Integritetspolicy

Guldina, org.nr 870517-1596, Linnégatan 34, 216 14 Limhamn, ansvarar för den behandling av personuppgifter som beskrivs i denna policy.

Vi behandlar uppgifter som du lämnar till oss och uppgifter som skapas när du använder våra tjänster. Vi ska inte samla in fler uppgifter än vad som behövs för det aktuella ändamålet.

• Kontakt-, profil- och adressuppgifter.
• Varukorg, beställning, betalning, återbetalning och leveransuppgifter.
• Service- och guldförfrågningar, meddelanden och de bilder eller filer du själv lämnar.
• Samtycken, kommunikationsval och cookie-inställningar.
• Tekniska säkerhets- och användningsuppgifter, till exempel IP-adress, som behövs för drift, felsökning och missbruksskydd.

Uppgifterna används för att hantera avtal och åtgärder före avtal, leverera beställningar och tjänster, ge kundservice, uppfylla rättsliga skyldigheter samt skydda kunder, verksamheten och tjänsterna.

Analys och marknadsföring som kräver samtycke används endast efter att du har gjort ett sådant val. Ett återkallat samtycke påverkar inte behandling som redan var laglig innan återkallelsen.

När du använder webbplatsen behandlar vi din IP-adress för att skydda kunder och tjänsterna mot missbruk, till exempel genom att begränsa upprepade inloggningsförsök, lösenordsåterställningar och automatiserade förfrågningar. Den rättsliga grunden är vårt berättigade intresse av att hålla tjänsterna säkra.

Webbplatsen skickar IP-adressen vidare till vår e-handelsplattform i ett signerat format. Plattformen använder adressen under själva anropet och sparar den inte i klartext. För begränsningarna sparas ett nyckelbaserat hashvärde en kort tid, och ett sådant hashvärde kan sparas tillsammans med en service- eller guldförfrågan för att upptäcka missbruk. Det följer då ärendets lagringstid.

Våra hosting- och driftleverantörer kan registrera IP-adresser i tekniska loggar för säkerhet och felsökning. Loggarna sparas under en begränsad tid enligt leverantörernas villkor.

Vi lämnar endast uppgifter till betalnings-, leverans-, IT-, kommunikations- och andra tjänsteleverantörer när det behövs för det aktuella ändamålet, samt till myndigheter när lag kräver det. Leverantörer får bara använda uppgifterna för avtalade och tillåtna ändamål.

Om en leverantör behandlar uppgifter utanför EU eller EES ska överföringen ha en giltig rättslig mekanism och lämpliga skyddsåtgärder. Guldina säljer inte personuppgifter.

Hur länge en uppgift sparas bestäms av ändamålet, om ett avtal eller krav fortfarande är aktivt och vilka rättsliga skyldigheter som gäller. Uppgifterna ska raderas eller anonymiseras när de inte längre behövs. Följande beskriver de lagringsregler och tekniska aktiveringsgränser som finns i dag; en målperiod innebär inte att fysisk radering sker innan det destruktiva gallringsflödet har aktiverats och verifierats.

• Serviceärenden utan sparad betalningsbevisning från en betalningsleverantör får ett gallringsdatum 730 dagar efter att förfrågan skickas in. Ärendet raderas efter detta datum endast när det destruktiva gallringsflödet är aktiverat och verifierat; tills dess kan uppgifterna finnas kvar. När raderingen sker tas även ärendebundna offertversioner, betalnings- och återbetalningsposter samt eftervårdstext bort.
• Om ett serviceärende har sparad betalningsbevisning från en betalningsleverantör omfattas ärendet, kundsynliga meddelanden och bilagor inte av 730-dagarsgallringen. De sparas längre för bokföring, kravhantering eller andra rättsliga skyldigheter.
• Order- och bokföringsunderlag utanför serviceärenden sparas utifrån tillämpliga bokförings- och kravregler. Någon kortare automatisk gallringsfrist utlovas inte.
• Profil, adresser och serverlagrade sparade produkter finns kvar tills kontot raderas. Det finns ingen automatisk inaktivitetsradering eller förvarning i det nuvarande systemet.
• Leveranshistorik för transaktionell e-post och sms samt säkerhets- och administrativa revisionsspår har ingen automatisk tidsbaserad gallring i det nuvarande systemet. Uppgifterna kan därför finnas kvar tills de gallras manuellt eller ett separat godkänt gallringsflöde aktiveras.
• Marknadsföringsuppgifter behandlas utifrån aktuellt samtycke och raderingsbegäranden. Ingen fast inaktivitetsperiod utlovas innan automatisk gallring har verifierats; ett minsta skyddat underlag kan behållas för att hindra ny oönskad marknadsföring.

Du kan begära tillgång till dina personuppgifter och, beroende på situationen, rättelse, radering, begränsning eller dataportabilitet. Du kan invända mot viss behandling och när som helst återkalla ett samtycke.

Vi kan behöva kontrollera din identitet utan att samla in fler uppgifter än nödvändigt. En begäran hanteras normalt inom en månad; en tillåten förlängning meddelas med skäl inom samma tid.

Kontouppgifter som inte behöver behållas tas bort eller anonymiseras, men begränsade bokförings-, reklamations-, service-, säkerhets- och rättsliga underlag kan behöva finnas kvar. Öppna beställningar eller serviceåtaganden ska fortfarande kunna hanteras genom säker åtkomst.

Nödvändiga cookies hålls åtskilda från val för analys och marknadsföring. Cookie-val och samtycke till e-post eller sms är separata och kan ändras eller återkallas var för sig.

Kontakta Guldina om du vill utöva en rättighet eller har frågor om behandlingen. Om du anser att dina personuppgifter har hanterats fel kan du lämna ett klagomål till Integritetsskyddsmyndigheten, IMY.

När du är inloggad med Google kan du lägga till ett lösenord för Guldina genom att verifiera en engångskod som skickas till den e-postadress som redan är verifierad för kontot. Vi använder begränsade konto- och säkerhetsuppgifter för att kontrollera begäran, motverka missbruk och hantera tekniska fel. Guldinas databas lagrar inte koden i klartext.

Om du inte längre kan logga in med Google kan vår support hjälpa dig att påbörja en återställning. Du måste fortfarande kunna läsa e-post på den adress som redan är verifierad för ditt Guldina-konto. Vi skickar inte återställningsuppgifter till en annan adress på begäran. Om du inte har tillgång till den verifierade adressen behöver du först återfå tillgång till Google eller e-postkontot hos den leverantören.

Support registrerar ett ärende, men får inte din engångskod och väljer inte ditt lösenord. Du verifierar koden och skapar lösenordet själv. När återställningen slutförs avslutas tidigare Guldina-inloggningar och den gamla Google-kopplingen spärras för inloggning hos Guldina. Detta innebär inte att ett tillstånd hos Google har återkallats. Du kan senare koppla samma Google-konto igen genom att bekräfta både ditt lösenord och Google-kontot.

För att genomföra och skydda återställningen behandlar vi referenser till kontot och ärendet, ansvarig supportmedarbetare, skyddade kontrollvärden för verifieringen, tidsuppgifter, försök, status och begränsade leveransuppgifter. Engångskoden och återställningsbevisen lagras inte i klartext i Guldinas databas. E-postleverantören behandlar meddelandet för att kunna leverera det. Kontot och dess beställningar ersätts inte av ett nytt konto.

Uppgifter om kodförfrågan blir möjliga att gallra tidigast 24 timmar efter att den avslutats eller löpt ut och inte längre ändras. Gallringen körs varje timme i begränsade omgångar. Driftstörningar eller köbildning kan göra att uppgifterna finns kvar längre.

Resend skickar meddelandena och behandlar meddelandeinnehåll och leveransloggar. Enligt leverantörens aktuella standardvillkor sparas dessa uppgifter i 30 dagar och säkerhetskopior har en separat sjudagarsperiod. Behandlingen kan ske i USA; information om överföringsskydd ska ingå i den fullständiga integritetspolicyn.

Guldinas databasleverantör Neon har för närvarande 48 timmars historik för återställning. Produktionsmiljön har också veckovisa säkerhetskopior som sparas i 35 dagar. Separata återställningskopior och exporter omfattas av dokumenterade rutiner. Radering ur den aktiva databasen innebär inte omedelbar radering ur alla historiska kopior. Återställda kodförfrågningar ska tas bort innan en återställd databas används.

Säkerhetsloggar omfattas av en separat lagringstid. Kontakta oss om du behöver hjälp med tillgång till kontot eller vill begära information om eller radering av personuppgifter. Uppgifter som måste bevaras enligt lag hanteras enligt särskilda regler.