Integritetspolicy

1. Personuppgiftsansvarig

EMW Trading AB, org.nr 5594624669

Skogssvedjegatan 35 b, 506 49 Borås

E-post: info@salespartner.se

2. Vilka uppgifter vi behandlar

Vi behandlar följande personuppgifter, i den mån de tillhandahålls:

• Köpare: namn, e-postadress, telefonnummer, leveransadress, orderuppgifter, betalningsuppgifter
• Säljare: namn, e-postadress, profilbild, försäljningsstatistik
• Gruppledare: namn, e-postadress, telefonnummer, organisationsuppgifter (vid faktura till förening/företag)
• Admin/support: namn, e-postadress vid kontakt med support

Vi behandlar inte fler uppgifter än vad som är nödvändigt för respektive ändamål.

3. Ändamål med behandlingen

Uppgifterna används för att:

• Hantera kundorder, betalning och leverans
• Skicka orderbekräftelse och eventuella leveransuppdateringar
• Tillhandahålla kundsupport och hantera reklamationer
• Hantera gruppförsäljning och provision till grupper och säljare
• Uppfylla bokföringsskyldighet
• Upprätthålla säkerhet, förhindra bedrägeri och felsöka tekniska problem

4. Rättslig grund

Behandlingen baseras på:

• Avtalets uppfyllande: Behandlingen är nödvändig för att uppfylla köpeavtalet med kunden (order, betalning, leverans).
• Rättslig förpliktelse: Bokföringsuppgifter sparas enligt bokföringslagen (7 år).
• Berättigat intresse: Säkerhet, felsökning och teknisk drift.

5. Lagringsprinciper och dataminimering

Vår policy är att inte spara fler uppgifter än nödvändigt, och att ta bort eller anonymisera uppgifter när de inte längre behövs.

• Köparens kontaktuppgifter (namn, e-post, telefon, leveransadress) behålls i den utsträckning det behövs för leverans, support, retur och reklamation. Konsumenter har tre års reklamationsrätt enligt konsumenträtten.
• Köparens kontaktuppgifter i normala B2C-order skickas inte till vår bokföringsleverantör (Fortnox) om det inte uttryckligen krävs av det valda fakturaflödet.
• Vid samlingsfaktura till gruppledare, förening eller företag skickas nödvändiga fakturamottagaruppgifter till Fortnox. Personnummer behandlas inte som standard.
• Bokföringsunderlag sparas enligt bokföringslagens krav (minst 7 år) och kan inte raderas trots begäran om radering, eftersom rättslig förpliktelse har företräde.
• Buyer-fält i orderposter kan anonymiseras när de inte längre behövs för leverans eller support, om inte bokföringskrav förhindrar det.

6. System och underleverantörer

Uppgifter behandlas i följande tjänster. Samtliga leverantörer är antingen personuppgiftsbiträden eller självständigt ansvariga enligt respektive tjänsts villkor:

• Supabase (databas och autentisering) — data lagras i AWS eu-west-1 (Irland, EU). DPA signerad 2026-05-07.
• Stripe (betalningshantering) — data behandlas i USA med EU–US Data Privacy Framework och kompletterande SCCs. DPA inkorporerad i Stripe Services Agreement.
• Resend (transaktionsmail — orderbekräftelser, säljarlänkar, inbjudningar) — DPA tillgänglig via Resends legalsida. Uppgifter som skickas: mottagarens e-postadress och order-/gruppinnehåll i mallen.
• Fortnox (bokföring och fakturering) — svensk tjänst, data lagras i Sverige. Bilaga 1 Personuppgiftsbiträdesavtal i Fortnox Allmänna villkor.
• HostUp (VPS-hosting) — servern körs i Stockholm, Sverige. DPA publikt tillgänglig.
• Bring (frakt) — ej i drift ännu. Vid aktivering tillkommer information om behandling av fraktrelaterade uppgifter.

Vi använder inte Vercel för hosting av produktionsmiljön.

7. Lagring och gallring

• Order och bokföring: Sparas enligt bokföringslagens krav (minst 7 år). Kan inte raderas på begäran när rättslig förpliktelse föreligger.
• Köparens kontaktuppgifter: Sparas så länge de behövs för leverans, support, retur och reklamation. Kan anonymiseras när de inte längre behövs.
• Supportärenden: Sparas enligt intern rutin för kundsupport.
• Tekniska loggar: Sparas endast så länge det behövs för drift och säkerhet.

8. Dina rättigheter

Du har rätt att:

• Få veta vilka uppgifter vi har om dig (registerutdrag)
• Begära rättelse av felaktiga uppgifter
• Begära radering av uppgifter — i den mån det inte strider mot bokföringskrav eller annan rättslig förpliktelse
• Begära begränsning av behandling
• Invända mot behandling
• Dataportabilitet (i strukturerat format, i den mån tillämpligt)
• Återkalla samtycke till cookie-lagring via “Ändra cookieinställningar” i sidfoten

Begäran skickas till: info@salespartner.se. Vi hanterar begäran skyndsamt och senast inom 30 dagar.

9. Cookies

Webbplatsen använder nödvändig lagring (localStorage) för kundvagn, inloggning och försäljningskoppling. Funktionell lagring — till exempel förifyllning av checkout-fält och nyligen visade produkter — används bara om du aktivt samtycker till det.

Inga analytics- eller marknadsföringscookies används. Se vår cookiepolicy för fullständig information.

10. Ändringar

Vid väsentliga ändringar i behandlingen informeras berörda personer via e-post eller genom uppdatering på webbplatsen. Vi rekommenderar att du läser igenom denna policy regelbundet.

11. Kontakt

Frågor om dataskydd skickas till: info@salespartner.se

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen strider mot dataskyddsförordningen (GDPR).