Integritetspolicy

1 Inledning

På Dalafisk värnar vi om din personliga integritet. Vi vill att du ska känna dig trygg när du handlar hos oss och veta hur vi samlar in, använder, lagrar och skyddar dina personuppgifter.

Denna integritetspolicy beskriver hur vi behandlar personuppgifter när du besöker www.Dalafisk.se, genomför en beställning, skapar ett kundkonto, kontaktar vår kundservice eller tar emot kommunikation från oss.

Vi behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR), svensk dataskyddslagstiftning och övriga tillämpliga regler.

2 Personuppgiftsansvarig

Hemfisk i Sverige AB, som driver www.Dalafisk.se, är personuppgiftsansvarig för den behandling som beskrivs i denna policy, om inget annat anges.

Företag: Hemfisk i Sverige AB
Organisationsnummer: 556726-3560
Webbplats: www.Dalafisk.se
E-post: [email protected]

Du kan kontakta oss om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter enligt GDPR.

3 Vilka personuppgifter samlar vi in?

Beroende på hur du använder våra tjänster kan vi behandla följande uppgifter:

Kontakt- och kunduppgifter

• För- och efternamn
• Leveransadress och faktureringsadress
• E-postadress och telefonnummer
• Kundnummer och kontouppgifter

Beställnings- och betalningsuppgifter

• Ordernummer och orderhistorik
• Beställda produkter, antal och belopp
• Vald betalningsmetod och betalningsstatus
• Fakturauppgifter och återbetalningar
• Leveransalternativ och leveransinstruktioner
• När du godkände köpvillkoren och bekräftade ditt leveransval, med tidpunkt och IP-adress

Leveransuppgifter

• Leveransadress och postnummer
• Vald leveransdag och leveranstid
• Leveransstatus och spårningsinformation
• Information om leveransförsök, avvikelser och reklamationer

Tekniska uppgifter

• IP-adress
• Webbläsare och enhetstyp
• Teknisk information om användningen av webbplatsen
• Cookies och liknande identifierare
• Säkerhetsloggar

Kommunikation och kundservice

• E-postmeddelanden och kundserviceärenden
• Meddelanden via chatt och kontaktformulär
• Reklamationer och kundomdömen
• Dokumenterade marknadsföringsval och samtycken

Vi samlar endast in personuppgifter som behövs för de ändamål som beskrivs i denna policy.

4 Varför behandlar vi dina personuppgifter?

Vi använder dina personuppgifter för följande ändamål och med följande rättsliga grunder.

När vi stödjer en behandling på berättigat intresse gör vi en avvägning mellan vårt behov av behandlingen och dina rättigheter och intressen.

5 Beställningar och kundkonton

När du handlar hos Dalafisk behandlar vi de uppgifter som behövs för att genomföra ditt köp.

Vi använder uppgifterna för att:

• Registrera och bekräfta din beställning.
• Hantera betalning och eventuell återbetalning.
• Planera, packa och leverera dina varor.
• Informera dig om leverans och eventuella förändringar.
• Hantera reklamationer, returer och kundservice.

Om du har ett kundkonto kan vi även spara din orderhistorik och de uppgifter som behövs för att administrera kontot.

Fyller du i e-post eller mobilnummer i kassan men inte slutför köpet sparar vi varukorgen och de kontaktuppgifter du fyllt i i högst 30 dagar, så att vi kan hjälpa dig om något gick fel i kassan. Vi skickar inga erbjudanden utifrån det utan ditt samtycke.

Uppgifter som är nödvändiga för att genomföra ett köp måste lämnas för att vi ska kunna fullgöra beställningen. Frivilliga uppgifter behöver du inte lämna.

6 Betalningar

När du genomför ett köp kan dina personuppgifter behandlas av den betalningsleverantör som används i kassan, exempelvis Qliro, Swish eller andra betalningsleverantörer som vi erbjuder.

Beroende på betalningsmetod kan uppgifter om identitet, kontaktinformation, orderbelopp och betalningsstatus överföras till betalningsleverantören.

Betalningsleverantören kan även behandla personuppgifter som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy, exempelvis vid kreditprövning och fakturahantering.

Vi lagrar inte fullständiga betalkortsuppgifter i våra egna kundregister.

7 Leveranser och transportörer

För att leverera dina varor behöver vi dela relevanta uppgifter med våra transport- och logistikpartners.

Beroende på leveransalternativ kan detta omfatta:

• PostNord
• Gordon Delivery
• Våra egna frysbilar och leveranssystem
• Andra transportörer som används för en viss beställning

Uppgifterna kan omfatta namn, adress, telefonnummer, e-postadress, orderreferens, leveransdag och leveransinstruktioner.

Transportörer kan även behandla information om leveransstatus, spårning och mottagande.

Uppgifterna delas för att kunna fullgöra leveransavtalet och ge dig information om din beställning.

8 SMS och e-post om din beställning

När du handlar hos oss kan vi skicka meddelanden som är nödvändiga för att administrera din beställning.

Det kan exempelvis vara:

• Orderbekräftelse
• Betalningsbekräftelse
• Information om leveransdag och leveranstid
• Spårningslänkar
• Meddelanden om leveransförseningar eller avvikelser
• Information om uthämtning hos ombud
• Viktiga instruktioner om hantering av frysta varor

Dessa meddelanden är servicekommunikation som hör till din beställning och är inte i sig marknadsföringsutskick.

Vi använder inte servicekommunikation som ett sätt att kringgå reglerna för direktmarknadsföring.

9 Nyhetsbrev, erbjudanden och SMS-marknadsföring

Vi kan skicka information om våra produkter, kampanjer, nyheter och erbjudanden via e-post eller SMS.

Sådan marknadsföring sker när vi har ett giltigt samtycke eller när förutsättningarna för marknadsföring till befintliga kunder enligt tillämplig lagstiftning är uppfyllda.

Du kan när som helst tacka nej till direktmarknadsföring.

Det gör du genom att:

• Klicka på avregistreringslänken i våra e-postutskick.
• Följa instruktionerna för avregistrering i våra SMS.
• Kontakta [email protected].

Vi dokumenterar relevanta uppgifter om dina marknadsföringsval, exempelvis när och hur ett samtycke lämnats eller återkallats.

Om du motsätter dig direktmarknadsföring slutar vi att behandla dina personuppgifter för detta ändamål.

Vi kan behöva behålla begränsad information om din avregistrering för att säkerställa att du inte får nya oönskade utskick.

10 Cookies och liknande teknik

Vi använder cookies och liknande teknik för att webbplatsen ska fungera och, om du tillåter det, för statistik och marknadsföring.

Cookies kan delas in i följande kategorier:

Nödvändiga cookies

Används för grundläggande funktioner som varukorg, inloggning, säkerhet, kassa och sparade integritetsval.

Dessa kräver normalt inte samtycke när de är strikt nödvändiga för den tjänst du begärt.

Statistik och analys

Kan användas för att förstå hur webbplatsen används och förbättra funktioner, prestanda och användarupplevelse.

Marknadsföring

Kan användas för att mäta annonser, förstå effekten av kampanjer och visa mer relevanta annonser.

Cookies och liknande teknik som inte är nödvändiga används först efter att du lämnat ett giltigt samtycke.

Du kan tacka nej till frivilliga cookies lika enkelt som du tackar ja.

Du kan när som helst ändra eller återkalla dina val via webbplatsens cookieinställningar, länken Kakor längst ner på varje sida. Där ser du också vilka cookies som används, vad de används till och hur länge de sparas.

Vår egen besöksstatistik

Säger du ja till statistik räknar vi själva hur butiken används: vilka sidor och varor som visas, sökningar, vad som läggs i varukorgen, om ett köp blir av och hur snabbt sidorna laddar i din mobil eller dator (bara tiderna). Din webbläsare får ett slumpat nummer, så att vi ser om du kommer tillbaka. Vi sparar inte din IP-adress, inget du skriver i formulär och inga lösenord eller kortuppgifter. Vi ser bara land, län och om du använder mobil, surfplatta eller dator. Uppgifterna sparas i 13 månader. Därefter finns bara summor per dag kvar, utan koppling till någon besökare.

Säger du nej, eller ändrar dig senare, sparas ingenting och det som redan sparats om din webbläsare tas bort.

Besök kopplade till ditt konto

Har du sagt ja till anpassning och loggar in på Mitt konto, eller handlar i vår kassa, kopplar vi besöken i den webbläsaren till ditt kundkonto, även besök före köpet. Då ser vi vilka sidor och varor du tittat på och varifrån du kom, så att vi kan visa varor och recept som passar dig. Lämnar du kassan utan att betala ser vi varifrån du kom och vilka varor du tittade på tillsammans med de uppgifter du skrivit i kassan. Vi kopplar aldrig ihop besök med dig på annat sätt. Under Mitt konto > Mina uppgifter ser du hur många besök som är kopplade och kan ta bort dem. Säger du nej till anpassning tas kopplingen bort.

Notiser i vår app

Använder du vår app kommer telefonen ihåg vilka varor och recept du tittar på och vad du köper. Slår du på notiser skickas den listan till oss, så att vi kan föreslå recept som passar dig. Utan notiser lämnar listan aldrig telefonen. Du kan stänga av notiserna när du vill i telefonens inställningar.

Hur du brukar handla

Utifrån dina köp hos oss räknar vi ut hur ofta och för hur mycket du brukar handla, så att vi kan höra av oss med rätt saker vid rätt tid. Det görs med stöd av vårt berättigade intresse. Det leder aldrig till andra priser eller villkor för dig. Du kan invända, eller be oss ta bort uppgifterna, genom att kontakta oss.

11 Digital annonsering och mätning

Vi kan använda digitala annons- och analysplattformar, exempelvis tjänster från Google och Meta, för att marknadsföra våra produkter och mäta resultatet av våra kampanjer.

Beroende på vilka tjänster som är aktiverade och dina integritetsval kan behandlingen omfatta information om webbplatsbesök, produktvisningar, varukorgshändelser och köp.

Vissa tekniska lösningar kan överföra information direkt från våra servrar till annonsplattformar.

Har du sagt ja till marknadsföring och fyller i e-post eller mobilnummer i vår kassa skickar vi en händelse om att du påbörjat ett köp till Meta, med e-post, mobilnummer, namn och postnummer i krypterad form (hashade). Det gör att Meta kan mäta vilka annonser som leder till köp och visa dig en påminnelse om varukorgen. Utan ditt ja skickas ingenting.

Även serverbaserad överföring av personuppgifter omfattas av GDPR. Vi respekterar de samtyckeskrav och andra regler som gäller för den aktuella behandlingen.

Vi använder inte personuppgifter för annonsanpassning eller spårning i strid med dina integritetsval.

12 Personanpassning och profilering

Om vi använder uppgifter om exempelvis tidigare köp eller produktintressen för att anpassa erbjudanden sker det med stöd av en tillämplig rättslig grund.

Du har alltid rätt att motsätta dig behandling av personuppgifter för direktmarknadsföring, inklusive profilering som har samband med sådan marknadsföring.

Vi informerar dig särskilt om vi inför automatiserat beslutsfattande som omfattas av artikel 22 i GDPR, exempelvis beslut som enbart fattas automatiskt och har rättsliga eller liknande betydande konsekvenser för dig.

13 Vilka kan få tillgång till dina personuppgifter?

Vi kan dela personuppgifter med leverantörer som hjälper oss att bedriva verksamheten.

Det kan omfatta:

• Betalningsleverantörer, exempelvis Qliro och Swish
• Transport- och logistikföretag, exempelvis PostNord och Gordon Delivery
• Leverantörer av webbhotell, molntjänster och IT-drift, exempelvis Cloudflare
• Leverantörer av e-post- och SMS-tjänster, exempelvis Resend (e-post) och 46elks (SMS)
• Kart- och adresstjänster, exempelvis TomTom för adressförslag och ruttplanering
• Bokförings- och ekonomisystem, exempelvis Fortnox
• Vår redovisningsbyrå, som sköter bokföringen åt oss
• Kundservice- och kommunikationssystem
• AI-tjänster som hjälper vår kundservice att skriva svar, exempelvis Anthropic. En medarbetare läser och godkänner alltid svaret innan det skickas.
• Analys- och marknadsföringsleverantörer
• Myndigheter när vi är skyldiga enligt lag

Vissa leverantörer behandlar personuppgifter för vår räkning som personuppgiftsbiträden. I sådana fall har vi personuppgiftsbiträdesavtal när det krävs.

Andra mottagare kan vara självständigt personuppgiftsansvariga för sin behandling.

Vi säljer inte våra kundregister som fristående personuppgiftsregister till externa aktörer.

14 Överföring av personuppgifter utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES när det är möjligt.

Vissa IT-, analys- och marknadsföringstjänster kan dock innebära att personuppgifter överförs till eller görs tillgängliga från länder utanför EU/EES.

När en sådan överföring sker säkerställer vi att den har stöd i GDPR:s regler om tredjelandsöverföringar.

Det kan exempelvis ske med stöd av ett giltigt beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder när det behövs.

Du kan kontakta oss för mer information om vilka skyddsåtgärder som gäller för en viss överföring och hur du kan ta del av dem.

15 Hur länge sparar vi personuppgifter?

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål, om vi inte är skyldiga att bevara dem enligt lag.

Beställningar och bokföring

Räkenskapsinformation bevaras enligt bokföringslagens krav, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Kundkonton

Kontouppgifter sparas så länge kontot behövs för den tjänst vi tillhandahåller. När ett konto avslutas raderar eller avidentifierar vi uppgifter som inte längre behöver sparas.

Kundservice och reklamationer

Uppgifter sparas så länge de behövs för att hantera ärendet och därefter under den tid som är motiverad av exempelvis reklamationsrätt, rättsliga anspråk eller andra lagkrav.

Marknadsföring

Uppgifter för direktmarknadsföring behandlas så länge det finns en giltig rättslig grund och du inte har motsatt dig behandlingen.

Samtycken och avregistreringar

Vi kan bevara nödvändig dokumentation för att visa att samtycke lämnats eller återkallats och för att respektera avregistreringar.

Tekniska loggar och cookies

Lagringstider bestäms utifrån respektive säkerhets- eller teknikändamål. Lagringstider för cookies visas i webbplatsens cookieinställningar.

När uppgifter inte längre behövs raderar eller anonymiserar vi dem enligt våra gallringsrutiner.

16 Hur skyddar vi dina personuppgifter?

Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåten användning.

Skyddsåtgärderna anpassas efter behandlingens risker och kan omfatta:

• Krypterad kommunikation
• Behörighetsstyrning
• Säker autentisering
• Begränsad åtkomst till kunduppgifter
• Säkerhetsloggning och övervakning
• Säkerhetskopiering och återställningsrutiner
• Rutiner för hantering av personuppgiftsincidenter
• Regelbunden översyn av system och leverantörer

Endast personer som behöver personuppgifterna för sina arbetsuppgifter har tillgång till dem.

17 Dina rättigheter enligt GDPR

Du har följande rättigheter enligt dataskyddsförordningen.

Rätt till tillgång

Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av uppgifterna.

Rätt till rättelse

Du kan begära att felaktiga personuppgifter rättas eller att ofullständiga uppgifter kompletteras.

Rätt till radering

Du kan i vissa situationer begära att dina personuppgifter raderas. Rätten gäller inte alltid, exempelvis när vi måste bevara uppgifter enligt lag.

Rätt till begränsning

Du kan under vissa förutsättningar begära att behandlingen av dina personuppgifter begränsas.

Rätt till dataportabilitet

Du kan i vissa fall få ut uppgifter du själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända

Du kan under vissa förutsättningar invända mot behandling som grundas på berättigat intresse.

Du har alltid rätt att invända mot behandling för direktmarknadsföring.

Rätt att återkalla samtycke

När behandlingen grundas på samtycke kan du när som helst återkalla detta.

Återkallelsen påverkar inte lagligheten av behandling som utförts innan samtycket återkallades.

Rättigheter vid automatiserat beslutsfattande

Du har särskilda rättigheter om du omfattas av ett beslut som enbart grundas på automatiserad behandling och har rättsliga eller liknande betydande effekter för dig.

Rätt att lämna klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt kan du kontakta oss.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Webbplats: www.imy.se

18 Så använder du dina rättigheter

Du kan kontakta oss via:

[email protected]

Beskriv gärna vilken rättighet du vill använda och vilka uppgifter din begäran gäller.

Vi kan behöva kontrollera din identitet för att säkerställa att personuppgifter inte lämnas ut till obehöriga. Om det behövs erbjuder vi en lämplig metod för identifiering.

Du behöver inte alltid kontakta oss från samma e-postadress som du tidigare använt.

Vi besvarar din begäran utan onödigt dröjsmål och normalt senast inom en månad. Vid komplicerade eller omfattande ärenden kan tidsfristen förlängas enligt GDPR. I så fall informerar vi dig om detta.

Det är normalt kostnadsfritt att utöva dina rättigheter.

19 Uppgifter från andra källor

Vi kan få personuppgifter från andra aktörer när det behövs för att administrera köp och leveranser.

Det kan exempelvis handla om betalningsstatus från betalningsleverantörer eller leveransstatus från transportföretag.

Om vi samlar in personuppgifter från andra källor för ytterligare ändamål informerar vi dig enligt tillämpliga regler.

20 Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när våra tjänster, tekniska system eller rättsliga skyldigheter förändras.

Den senaste versionen finns alltid publicerad på www.Dalafisk.se.

Om en ändring väsentligt påverkar hur vi behandlar dina personuppgifter informerar vi dig på lämpligt sätt när det krävs.

21 Kontakta oss

Har du frågor om integritet, personuppgifter, cookies eller dina rättigheter är du välkommen att kontakta oss.

Hemfisk i Sverige AB (www.Dalafisk.se)
Telefon: 010-762 32 21, vardagar 9–18
Chatt: på www.Dalafisk.se, 7–22 nästan alla dagar om året
E-post: [email protected], besvaras nästa arbetsdag
Webbplats: www.Dalafisk.se

Vi hjälper dig gärna med frågor om hur dina personuppgifter behandlas.