Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter är:

galeij Michaela Nilsson
9007232805
Ljusdal
Kontakt: support@galeij.se

2. Vilka personuppgifter vi behandlar

Vi kan behandla följande personuppgifter.

Vid köp kan vi behandla:

• e-postadress
• namn, om det lämnas i checkout eller betalflöde
• ordernummer
• produkt som köpts
• betalstatus
• betalreferens från betalningsleverantör
• paketkod
• privat paketlänk
• datum och tid för köp

Vid användning av paket kan vi behandla:

• festnamn
• datum för evenemang
• lagnamn
• antal lag
• valda aktiviteter
• poäng och värdvy-data, om funktionen används
• teknisk information som behövs för att öppna paketet

Vid gratisquiz och nyhetsbrev kan vi behandla:

• e-postadress
• samtycke till nyhetsbrev
• tidpunkt för anmälan
• vilken gratisprodukt eller vilket formulär anmälan gäller
• avregistreringsstatus

Vid support kan vi behandla:

• e-postadress
• meddelanden du skickar till oss
• information som behövs för att hjälpa dig, till exempel ordernummer eller paketkod

Vid webbplatsbesök kan vi behandla:

• IP-adress
• enhetsinformation
• webbläsare
• tekniska loggar

3. Varför vi behandlar personuppgifter

Vi behandlar personuppgifter för att:

• kunna sälja och leverera digitala produkter
• skapa och visa ditt paket
• ge dig åtkomst via privat länk och paketkod
• skicka orderbekräftelse och leveransmejl
• hantera betalning och återbetalning
• ge support
• hantera reklamationer och tekniska problem
• skicka gratisquiz och nyhetsbrev om du anmält dig
• förbättra webbplatsen och tjänsten
• förebygga missbruk, tekniska fel och säkerhetsproblem
• uppfylla bokföringskrav och andra rättsliga skyldigheter

4. Rättslig grund

Vi behandlar personuppgifter med följande rättsliga grunder.

Avtal: När vi behöver behandla uppgifter för att kunna leverera en köpt produkt, skapa paket, ge tillgång via länk eller kod och hantera support kopplad till köp.

Rättslig skyldighet: När vi behöver spara viss information för bokföring, redovisning eller andra lagkrav.

Samtycke: När du anmäler dig till nyhetsbrev eller gratisquiz.

Berättigat intresse: När vi behöver hantera enklare support, säkerhet, teknisk felsökning, missbruksskydd eller förbättring av tjänsten på ett sätt som inte väger tyngre än dina rättigheter.

5. Betalningar

Betalningar hanteras av Stripe.

galeij sparar inte fullständiga kortnummer eller kortuppgifter. Betalningsleverantören kan behandla personuppgifter enligt sina egna villkor och sin egen integritetspolicy.

6. Leverantörer

Vi kan använda externa leverantörer för att driva galeij, till exempel:

• betalningsleverantör: Stripe
• e-postleverantör: Resend
• databas och hosting: Supabase och Cloudflare
• tekniska driftleverantörer: Lovable, Cloudflare, Supabase

Dessa leverantörer får bara behandla personuppgifter i den utsträckning som krävs för att leverera sina tjänster till oss.

7. Lagringstid

Vi sparar personuppgifter bara så länge det behövs för syftet de samlades in för.

Order- och betalningsinformation sparas så länge det krävs för bokföring och rättsliga skyldigheter.

Paketdata sparas så länge paketet behöver vara tillgängligt för kunden.

Nyhetsbrevsuppgifter sparas tills du avregistrerar dig eller begär radering.

Supportärenden sparas så länge det behövs för att hantera ärendet och eventuell uppföljning.

Tekniska loggar sparas så länge det behövs för säkerhet, felsökning och drift.

8. Nyhetsbrev och gratisquiz

Om du skriver upp dig för ett gratisquiz eller nyhetsbrev använder vi din e-postadress för att:

• skicka gratisprodukten
• skicka nyhetsbrev
• skicka tips, inspiration och erbjudanden från galeij

Du kan avregistrera dig när som helst via länken i mejlet eller genom att kontakta oss på support@galeij.se.

9. Cookies

galeij använder cookies och liknande tekniker.

Nödvändiga cookies används för att webbplatsen ska fungera, till exempel för checkout, paketåtkomst och säkerhet.

I galeij V1 används inga statistik- eller marknadsföringscookies. Om vi i framtiden lägger till sådana ska du få möjlighet att samtycka eller neka.

Du kan läsa mer i vår cookiepolicy.

10. Överföring utanför EU/EES

Vissa leverantörer kan behandla personuppgifter utanför EU/EES.

Om personuppgifter överförs utanför EU/EES ska vi använda lämpliga skyddsåtgärder enligt GDPR, till exempel standardavtalsklausuler eller andra godkända mekanismer.

11. Dina rättigheter

Du har rätt att:

• få information om vilka personuppgifter vi behandlar om dig
• begära rättelse av felaktiga uppgifter
• begära radering av uppgifter
• begära begränsning av behandling
• invända mot viss behandling
• få ut vissa uppgifter i ett strukturerat format
• återkalla samtycke, till exempel för nyhetsbrev
• lämna klagomål till Integritetsskyddsmyndigheten, IMY

12. Säkerhet

Vi arbetar för att skydda personuppgifter genom tekniska och organisatoriska säkerhetsåtgärder.

Endast personer och leverantörer som behöver uppgifterna för att leverera tjänsten ska ha tillgång till dem.

13. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy om tjänsten förändras eller om lagkrav ändras.

Den senaste versionen finns alltid på galeij.se/integritet.