Integritetspolicy

1. Personuppgiftsansvarig

Ansvarig för behandlingen av dina personuppgifter är Mjuk Lov, Göteborg.

Kontakt i dataskyddsfrågor: mjuklov.se@gmail.com.

2. Vilka uppgifter vi behandlar

• Konto: e‑postadress och lösenord (lagras krypterat/hashat av vår leverantör), samt namn och telefonnummer du anger.
• Beställningar: produkter, önskat datum, hämtning eller leverans, leveransadresser (inklusive mottagarens namn och telefon), samt din kontaktinformation.
• Sparade adresser: adresser du väljer att spara för återanvändning.
• Preferenser: kost och allergier du anger, samt sparade recept, anteckningar och tillagningshistorik. Uppgifter om allergier kan utgöra hälsouppgifter (känsliga personuppgifter).
• AI‑assistenten: de frågor du skriver, och – endast om du samtycker – dina sparade kost‑ och allergipreferenser.
• Teknisk information: data som lagras lokalt i din webbläsare (varukorg, språkval, preferenser), nödvändiga inloggningscookies samt anonym prestandastatistik.

3. Ändamål och rättslig grund

• Skapa och hantera ditt konto samt behandla och leverera din beställning – rättslig grund: fullgörande av avtal.
• Anpassa recept och svar utifrån dina kost‑ och allergiuppgifter och skicka dem till vår AI‑leverantör – rättslig grund: ditt uttryckliga samtycke (känsliga uppgifter). Du kan när som helst återkalla samtycket.
• Skicka orderbekräftelser och svar på dina förfrågningar – rättslig grund: fullgörande av avtal/berättigat intresse.
• Säkerhet, att förhindra missbruk och att förbättra tjänsten – rättslig grund: berättigat intresse.
• Visa personliga erbjudanden och rabatter utifrån dina sparade recept, gillade och köphistorik – rättslig grund: ditt samtycke (marknadsföring). Du kan när som helst återkalla samtycket.
• Bokföring av genomförda köp – rättslig grund: rättslig förpliktelse (bokföringslagen).

4. Mottagare och personuppgiftsbiträden

Vi säljer aldrig dina uppgifter. För att driva tjänsten anlitar vi följande leverantörer som behandlar uppgifter för vår räkning:

• Supabase – databas, konton och autentisering.
• OpenAI – driver AI‑assistenten (endast de frågor och, vid samtycke, preferenser du skickar).
• Google Maps Platform – adressförslag vid leverans.
• Resend – utskick av order‑ och kontaktmejl.
• Vercel – webbhotell och anonym prestandastatistik (Speed Insights).
• Stripe – betalningar (om/när betalning aktiveras).

5. Överföring till tredjeland

Vissa av våra leverantörer kan behandla uppgifter utanför EU/EES (t.ex. i USA). När så sker grundas överföringen på EU‑kommissionens standardavtalsklausuler eller ett giltigt adekvansbeslut, med lämpliga skyddsåtgärder.

6. Lagringstid

• Kontouppgifter: så länge ditt konto är aktivt. Du kan radera ditt konto när som helst.
• Order‑ och bokföringsunderlag: så länge som krävs enligt bokföringslagen (normalt sju år).
• Preferenser och sparade adresser: tills du ändrar eller raderar dem.
• När du raderar ditt konto tas dina personuppgifter bort omedelbart. Slutförda beställningar behålls men anonymiseras (din identitet och kontaktuppgifter tas bort) för att uppfylla bokföringslagen.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till och en kopia av dina uppgifter,
• rätta felaktiga uppgifter,
• radera dina uppgifter (”rätten att bli bortglömd”),
• begränsa eller invända mot behandlingen,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• när som helst återkalla samtycke du lämnat.
• Du kan exportera dina data och radera ditt konto direkt under ”Min sida”.

8. Klagomål

Du kan utöva dina rättigheter genom att mejla mjuklov.se@gmail.com. Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

9. Cookies och lokal lagring

Vi använder nödvändiga inloggningscookies för att hålla dig inloggad, samt lokal lagring i din webbläsare för varukorg, språkval och dina preferenser. Dessa krävs för att tjänsten ska fungera. Vi använder inga annons‑ eller spårningscookies. Vår prestandastatistik (Vercel Speed Insights) är anonym och kopplas inte till dig.

10. Säkerhet

Uppgifter överförs krypterat (HTTPS), lösenord lagras hashade och åtkomst till kontodata begränsas på radnivå så att du bara kommer åt dina egna uppgifter.

11. Barn

Tjänsten riktar sig inte till barn. Vi samlar inte medvetet in uppgifter om barn under 13 år utan vårdnadshavares samtycke.

12. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas på webbplatsen. Datumet högst upp visar när policyn senast ändrades.