Integritetspolicy

Nordflames Sverige är personuppgiftsansvarig för behandlingen av dina personuppgifter på nordflamestm.com. Vid frågor om behandlingen, dina rättigheter eller denna policy kan du alltid kontakta oss via nordflames@gmail.com.

Vi samlar endast in uppgifter som krävs för att leverera, fakturera och supportera ditt köp:

• Identitetsuppgifter – namn.
• Kontaktuppgifter – e-postadress, telefonnummer, leveransadress och faktureringsadress.
• Orderinformation – ordernummer, produkter, belopp och leveransstatus.
• Betalningsinformation – hanteras av vår betalpartner; vi lagrar aldrig kortuppgifter eller personnummer på våra egna servrar.
• Teknisk information – IP-adress, enhetstyp, webbläsare och cookie-data (se vår Cookiepolicy).
• Kommunikation – innehåll i e-post och formulärmeddelanden du skickar till oss.

• Fullgöra köpeavtalet (Art. 6.1 b) – orderhantering, leverans, betalning, returer och support.
• Rättslig förpliktelse (Art. 6.1 c) – bokföring enligt bokföringslagen (7 år), konsument- och skattelagstiftning.
• Berättigat intresse (Art. 6.1 f) – bedrägeribekämpning, säkerhet, förbättring av tjänsten, kundnöjdhetsundersökningar.
• Samtycke (Art. 6.1 a) – nyhetsbrev, marknadsföring och icke-nödvändiga cookies. Du kan när som helst återkalla samtycket.

Vi delar uppgifter endast med betrodda personuppgiftsbiträden som behandlar uppgifter för vår räkning:

• E-handelsplattform och hosting (Shopify / Lovable Cloud).
• Betalningsleverantörer (Shopify Payments, Klarna m.fl.).
• Transportörer (PostNord, DHL, Bring m.fl.) för leverans och avisering.
• E-postleverantör (Resend) för kundkommunikation.
• Analys- och annonsverktyg (efter samtycke via cookie banner).

Vid eventuell överföring till tredje land utanför EU/EES säkerställer vi adekvat skyddsnivå via EU-kommissionens standardklausuler (SCC) eller motsvarande mekanism.

Vi sparar dina uppgifter endast så länge det krävs för respektive ändamål:

• Orderhandlingar och bokföringsmaterial: 7 år enligt bokföringslagen.
• Kundkommunikation: upp till 24 månader från senaste kontakt.
• Marknadsföring: tills du återkallar samtycket.
• Cookies: se vår Cookiepolicy för specifika lagringstider.

Du har enligt dataskyddsförordningen rätt att:

• Begära ett registerutdrag över de uppgifter vi behandlar om dig.
• Få felaktiga uppgifter rättade.
• Begära radering (”rätten att bli bortglömd”) när uppgifterna inte längre behövs.
• Begränsa eller invända mot behandlingen.
• Begära dataportabilitet – uppgifter i ett maskinläsbart format.
• Återkalla samtycke när som helst utan att påverka tidigare behandling.
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY) – imy.se.

Begäran skickas till nordflames@gmail.com. Vi besvarar din begäran utan onödigt dröjsmål, normalt inom en månad.

All trafik till och från nordflamestm.com är TLS-krypterad. Personuppgifter lagras hos certifierade leverantörer med branschstandardiserade säkerhetskontroller. Vid en eventuell personuppgiftsincident anmäler vi denna till IMY inom 72 timmar samt informerar berörda registrerade enligt GDPR Art. 33–34.