Utkast. Texten är inte godkänd och inte publicerad. Det som står inom hakparentes saknas eller väntar på ett beslut.
Integritetspolicy för Flawless Glow Journal
Dina anteckningar är krypterade i din webbläsare innan de sparas. Varken Flawless Glow eller någon av våra leverantörer kan läsa dem. Här beskriver vi vilka andra uppgifter vi sparar, varför, hur länge och vilka rättigheter du har.
Vem som ansvarar
[Företagets namn och organisationsnummer] är personuppgiftsansvarig. Frågor om dina uppgifter mejlar du till info@flawlessglow.se.
Vad vi sparar och varför
| Uppgift | Varför | Hur länge |
|---|---|---|
| Din e-postadress och ditt konto | För att du ska kunna logga in och få mejl om ditt konto | Så länge du har kontot |
| Din journal och dina låsta anteckningar, krypterade | Det är själva tjänsten. Vi kan inte läsa innehållet | Så länge du har kontot. Raderas aldrig automatiskt |
| Ditt språkval (svenska eller engelska) | För att mejlen ska komma på rätt språk | Så länge du har kontot |
| Ihågkomna enheter, om du väljer det | För att du ska slippa skriva lösenordet varje gång | [30 dagar] efter att enheten gått ut eller tagits bort |
| Ordernummer och beställningens id från Shopify | För att en köplänk bara ska kunna ge ett konto | Så länge kontot finns, sedan [3 år och 3 månader] |
| Supportens anteckningar om din order, med maskerad e-postadress | För att kunna hjälpa dig och visa vad som gjorts, till exempel vid en reklamation | [3 år och 3 månader] |
| Byten av e-postadress | För att skydda kontot mot kapning | [120 dagar] |
| Inloggningshistorik hos vår databasleverantör | Säkerhet och felsökning | [90 dagar] |
| Konto som aldrig bekräftades | Ingen. Det tas bort | [30 dagar] |
| Säkerhetskopior av databasen, krypterade | För att kunna återställa tjänsten efter ett fel | [30 dagar] |
Vi sparar inte ditt namn, din adress eller ditt telefonnummer i journalen. De uppgifterna finns i butiken (Shopify) och omfattas av butikens integritetspolicy.
Om ett ärende pågår, till exempel en reklamation eller en tvist, kan vi spara uppgifterna om just den ordern längre, så länge ärendet kräver.
Rättslig grund
- Kontot, journalen och mejlen behövs för att uppfylla avtalet med dig (artikel 6.1 b i dataskyddsförordningen).
- Supportens anteckningar och säkerhetsloggar bygger på vårt berättigade intresse av att kunna hjälpa dig och skydda tjänsten (artikel 6.1 f).
- Kvitton och bokföring sparas i butiken enligt bokföringslagen.
Vilka som hjälper oss
| Leverantör | Vad de gör | Var |
|---|---|---|
| Supabase | Databasen och inloggningen | Stockholm, Sverige |
| Cloudflare | Visar webbplatsen | [Kontrolleras] |
| [E-postleverantören] | Skickar mejlen om ditt konto | [Beror på valet] |
| Shopify | Butiken där du köper journalen | Enligt Shopifys villkor |
Leverantörerna behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal. [Om någon leverantör för över uppgifter utanför EU beskrivs det här, med vilket skydd som gäller.]
Dina rättigheter
- Radera ditt konto när du vill, under Integritet i journalen. Kontot, journalen, de låsta anteckningarna och enheterna raderas direkt. Det går inte att ångra.
- Få ut dina anteckningar som en säkerhetskopia under Integritet, när du vill.
- Få veta vad vi sparar om dig, och få fel rättade. Mejla info@flawlessglow.se.
- Invända mot det vi gör med stöd av berättigat intresse.
- Klaga hos Integritetsskyddsmyndigheten (IMY) om du tycker att vi hanterar dina uppgifter fel.
Vi svarar på en begäran utan onödigt dröjsmål och senast inom en månad.
Det vi inte kan göra
Eftersom anteckningarna är krypterade kan vi inte läsa dem, inte söka i dem och inte återskapa dem. Tappar du både ditt lösenord och din återställningskod går anteckningarna inte att öppna, inte heller för oss.
Frågor: info@flawlessglow.se