Integritetspolicy

Så hanterar vi dina personuppgifter.

På Quickbutik vill vi att du ska känna dig trygg med hur vi hanterar dina personuppgifter. Den här policyn beskriver vilka uppgifter vi samlar in, varför vi gör det och hur vi skyddar dem. Med personuppgifter menar vi uppgifter som direkt eller indirekt kan identifiera dig.

Quickbutik AB, organisationsnummer 556980-9105, är personuppgiftsansvarig för den behandling som beskrivs i den här policyn.

Vilka uppgifter samlar vi in?

Vi samlar in uppgifter som du själv lämnar när du registrerar dig eller kontaktar oss, uppgifter som uppstår när du använder plattformen och uppgifter som samlas in via cookies (se vår Cookiepolicy).

Varför behandlar vi dina uppgifter?

Hur länge sparar vi dina uppgifter?

Vi sparar dina uppgifter så länge du är kund hos oss. När ditt avtal med oss upphör har du 30 dagar på dig att exportera dina uppgifter. Därefter raderar vi dina personuppgifter inom 90 dagar, och senast 120 dagar efter att avtalet har upphört. Undantag gäller för uppgifter som vi enligt lag är skyldiga att spara, för AI-indata och AI-utdata som våra AI-leverantörer sparar för missbruksövervakning, enligt beskrivningen i bilaga 1 till vårt Personuppgiftsbiträdesavtal, och för uppgifter som behövs enligt Quickbutik Checkout Terms så länge de villkoren kräver det. Räkenskapsinformation sparas till exempel i 7 år enligt bokföringslagen. Säkerhetskopior skrivs över enligt vårt ordinarie rotationsschema och används fram till dess endast för återställning.

Vilka delar vi uppgifter med?

Vi anlitar externa leverantörer för att driva och förbättra plattformen. Om inget annat anges nedan behandlar de uppgifterna för vår räkning och får inte använda dem för egna ändamål. Det gäller följande kategorier av leverantörer:

• Infrastruktur, datalagring och säkerhet (EU/globalt)
• Kundsupport, kommunikation och telefoni (EU/USA)
• Betalningar och fakturering (EU)
• E-postutskick och nyhetsbrev (EU/USA)
• Produkt- och webbanalys samt marknadsföring (EU/USA)
• Interna arbetsverktyg (EU/USA)

Våra underbiträden, även de leverantörer som behandlar personuppgifter på vår plattform för din räkning, finns namngivna på quickbutik.com/sv/legal/platform/dpa.

När uppgifter överförs utanför EU/EES ser vi till att det finns lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler (SCC) och EU-U.S. Data Privacy Framework.

Om du använder Quickbutik Checkout delar vi ditt företags uppgifter och dina kontaktuppgifter, identiteten på den person som godkänner Checkout Terms, inbegripet personens IP-adress, och transaktionsdata med Adyen för anslutning, verifiering och betalningar. För dessa ändamål behandlar Adyen och leverantörerna av betalmetoder uppgifterna som självständigt personuppgiftsansvariga enligt sina egna integritetsmeddelanden. Adyen är också underbiträde för den behandling som vi utför i Quickbutik Checkout för handlares räkning. Vi sparar de uppgifter som behövs för tvister, återkrav (chargeback) och dokumentation så länge Checkout Terms kräver det.

För marknadsföring använder vi annonsplattformar som Meta och Google. De får uppgifter från oss bara med ditt samtycke, till exempel när du godkänner marknadsföringscookies. Annonsplattformarna behandlar uppgifterna som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer. När vi samlar in uppgifter åt dem via en pixel eller liknande teknik på vår webbplats är vi gemensamt personuppgiftsansvariga med plattformen för den insamlingen.

Vi kan också vara skyldiga att lämna ut uppgifter till myndigheter när lagen kräver det.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få tillgång till de personuppgifter vi har om dig
• få felaktiga uppgifter rättade
• få dina uppgifter raderade (förutsatt att vi inte är skyldiga enligt lag att spara dem)
• begränsa behandlingen i vissa situationer
• invända mot behandling som grundar sig på berättigat intresse
• flytta dina uppgifter till en annan tjänst (dataportabilitet)
• återkalla ditt samtycke när behandlingen grundar sig på ditt samtycke

Kontakta oss på privacy@quickbutik.com för att använda dina rättigheter. Vi svarar på din begäran inom 30 dagar.

Om du inte är nöjd med hur vi hanterar dina uppgifter har du rätt att lämna in ett klagomål till din nationella dataskyddsmyndighet: i Sverige Integritetsskyddsmyndigheten (IMY, imy.se), i Norge Datatilsynet (datatilsynet.no) och i Danmark Datatilsynet (datatilsynet.dk).

Hur skyddar vi dina uppgifter?

Vi skyddar dina personuppgifter enligt branschstandard:

• Kryptering vid överföring och lagring
• Rollbaserad behörighetsstyrning: endast medarbetare som behöver åtkomst får det
• Vår huvudsakliga datalagring och säkerhetskopiering finns inom EU. Vissa leverantörer behandlar uppgifter utanför EU/EES (se ”Vilka delar vi uppgifter med?”)
• Sekretessavtal för all personal
• Löpande utbildning i IT-säkerhet och dataskydd

AI-funktioner

Quickbutik använder AI-teknik i plattformen, till exempel i assistenten Quick. Vi använder inte dina personuppgifter för att träna AI-modeller. De AI-leverantörer vi använder finns förtecknade i bilaga 1 till vårt Personuppgiftsbiträdesavtal.

När vi är personuppgiftsbiträde

När du säljer genom Quickbutik, i en webbutik som vi hostar eller i din egen lösning som är kopplad till Quickbutik, är du personuppgiftsansvarig för dina kunders uppgifter. Vi är personuppgiftsbiträde för din räkning för de uppgifter som når vår plattform. Det du behandlar i din egen lösning utanför vår plattform ansvarar du själv för. Den behandlingen regleras av vårt Personuppgiftsbiträdesavtal (Tilläggsavtal A till Användarvillkoren).

Kontakt

Quickbutik AB

Organisationsnummer: 556980-9105

Redaregatan 48, 252 36 Helsingborg

Frågor om dataskydd: privacy@quickbutik.com