Integritetspolicy

Senast uppdaterad: 2026-11-03 · Guldstrand Utveckling AB · Org.nr 559225-3909

Policyn förklarar hur Guldstrand Utveckling AB (org.nr 559225-3909) hanterar personuppgifter i SealedReviews. Den innehåller också vårt personuppgiftsbiträdesavtal med butiker.

1. Vem som ansvarar

För butikskonton (de som loggar in) är vi personuppgiftsansvariga. För butikens kunder (ordermejl och recensionsförfrågningar) är butiken personuppgiftsansvarig och vi dess personuppgiftsbiträde. Kontakt: hello@sealedreviews.com.

2. Butikskonton

Vi behandlar e-postadress, företags- och butiksnamn, domän, betalningsuppgifter (hanteras av Stripe) och användningsloggar för att tillhandahålla tjänsten, fakturera den och hålla den säker. Rättslig grund: avtal och berättigat intresse (säkerhet). Sparas så länge kontot är aktivt och upp till 12 månader därefter, bokföringsunderlag i 7 år (bokföringslagen).

3. Butikens kunder (ordermejl)

Från varje BCC-kopia sparar vi kundens e-postadress, förnamn, ordernummer och köpta produkter för att skicka en recensionsförfrågan och högst en påminnelse. Hela mejlet raderas direkt efter behandling (senast efter 1 dygn). Kundens e-postadress raderas efter påminnelsen, eller tidigare om kunden recenserar eller avregistrerar sig; en envägshash sparas så att avregistrerade adresser aldrig mejlas igen av den butiken. Loggar över mottagna ordermejl innehåller inga e-postadresser och sparas i 13 månader.

4. Recensenter

En publicerad recension visar betyg, text, datum och det namn recensenten valt, som förnamn och initial. Recensenten kan när som helst be oss radera sin recension.

5. Besökare på webbplatsen

De publika sidorna och widgeten sätter inga cookies och spårar inte besökare. Inloggade butiksanvändare får en nödvändig sessionscookie (30 dagar) och en markörcookie utan hemligt innehåll som visar 'Mitt konto' på sajten.

6. Underbiträden

Amazon Web Services EMEA SARL (drift, e-post och lagring i AWS-regionen Stockholm, Sverige) och Stripe Payments Europe Ltd (betalningar, endast för butikskonton). Data lagras inom EU.

7. Säkerhet

Kryptering vid överföring och lagring, signerade sessioner, begränsningar mot missbruk, övervakning med larm och åtkomst begränsad till det varje del av systemet behöver.

8. Dina rättigheter

Du har rätt till tillgång, rättelse och radering, att begränsa eller invända mot behandling samt dataportabilitet. Kontakta oss på adressen ovan. Butikens kunder vänder sig till butiken, som är personuppgiftsansvarig; vi hjälper butiken att svara. Du kan klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

9. Personuppgiftsbiträdesavtal (butiker)

När butiken skickar ordermejl till SealedReviews behandlar vi kundernas personuppgifter för butikens räkning och endast för att skicka recensionsförfrågningar och publicera recensioner, enligt butikens instruktioner via tjänsten. Vi håller uppgifterna konfidentiella, använder säkerhetsåtgärderna ovan, anlitar bara de underbiträden som anges ovan (med 30 dagars varsel om ändringar, då butiken kan invända genom att säga upp), hjälper butiken med registrerades begäranden och personuppgiftsincidenter utan onödigt dröjsmål, raderar uppgifterna enligt ovan och när kontot avslutas, och ger butiken den information som behövs för att visa att reglerna följs. Överföring utanför EU/EES sker inte.

10. Ändringar

Vi kan uppdatera policyn; väsentliga ändringar meddelas på den här sidan och via e-post till butikskonton.