Integritetspolicy

Integritetspolicy

Gäller från: 2026-04-06 | Senast uppdaterad: 2026-04-07

1. Personuppgiftsansvarig

Följande företag är personuppgiftsansvarigt för behandlingen av dina personuppgifter:

2. Vilka uppgifter samlar vi in och varför?

Vi behandlar dina personuppgifter för att kunna driva vår obemannade livsmedelsbutik på ett säkert och lagligt sätt. Nedan beskrivs varje behandling separat.

2.1 Identifiering via BankID / e-legitimation

För att få tillgång till butiken måste du logga in med e-legitimation (BankID eller motsvarande). Vi behandlar därvid uppgifter som knyts till din identitet i samband med inloggningen.

• Ändamål: Säkerställa att behöriga personer får tillgång till butiken samt möjliggöra köpregistrering.
• Rättslig grund: Avtal (artikel 6.1 b GDPR) – nödvändig för att fullgöra köpeavtalet.
• Lagringstid: Inloggningsloggar sparas i 30 dagar.

2.2 Betalningsuppgifter via SumUp och Swish

Vi erbjuder kortbetalning via SumUp samt Swish. Både SumUp Ireland Limited och Getswish AB agerar som självständiga personuppgiftsansvariga för sina respektive betalningstjänster och hanterar alla känsliga betalningsuppgifter direkt. Vi lagrar inga kort- eller bankuppgifter i våra egna system – vi tar enbart emot en betalningsbekräftelse.

• Ändamål: Genomföra och dokumtera köpet.
• Rättslig grund: Avtal (artikel 6.1 b GDPR) samt berättigat intresse för att förebygga bedrägerier (artikel 6.1 f GDPR).
• Lagringstid: Våra transaktionsloggar sparas i enlighet med bokföringslagen (7 år).
• Tillgång: Inspelningar granskas av utsedd personal vid misstanke om brott eller incident, samt i inledningsskedet för att förbättra kundupplevelsen.

2.3 Kameraövervakning

Butiken är utrustad med kameror som spelar in kontinuerligt samt aktiveras vid rörelsedetektion. Övervakning sker i förebyggande syfte och för att kunna utreda eventuella brott eller incidenter.

• Ändamål: Förebygga, avslöja och utreda brott; säkerställa kunders och butikslokalens säkerhet.
• Rättslig grund: Berättigat intresse (artikel 6.1 f GDPR). Vi har gjort en intresseavvägning och bedömt att säkerhetsintressen överväger den enskildes integritetsintressen i den här miljön.
• Lagringstid: Inspelningar raderas automatiskt efter 30 dagar om de inte krävs för en pågående utredning.
• Tillgång: Inspelningar granskas av utsedd personal vid misstanke om brott eller incident, samt i inledningsskedet för att förbättra kundupplevelsen.

3. Delar vi uppgifter med andra?

Vi delar enbart personuppgifter när det är nödvändigt:

• SumUp Ireland Limited: Hanterar kort betalningar som självständig personuppgiftsansvarig. Inga kortuppgifter passerar våra system. Se SumUp integritetspolicy på sumup.com/privacy.
• Getswish AB: Hanterar Swish-betalningar som självständig personuppgiftsansvarig. Vi tar enbart emot betalningsbekräftelsen. Se Swishs integritetspolicy på swish.nu/dataskydd.
• BankID: Hanterar e-legitimationsverifiering.
• Myndigheter: Om vi är skyldiga enligt lag, t.ex. vid polisanmälan av brott.

Vi säljer aldrig dina personuppgifter till tredje part.

4. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång – Du kan begära ett utdrag över vilka uppgifter vi behandlar om dig.
• Rätt till rättelse – Om uppgifter är felaktiga kan du begära att de rättas.
• Rätt till radering – Under vissa omständigheter kan du begära att dina uppgifter raderas.
• Rätt att invända – Du kan invända mot behandling som grundar sig på berättigat intresse.
• Rätt till begränsning – Du kan begära att vi begränsar behandlingen under vissa omständigheter.
• Rätt till dataportabilitet – Du kan begära att få ut dina uppgifter i ett maskinläsbart format.

För att utöva dina rättigheter, kontakta oss på:
E-post: dpo@rottneros45.se
Post: Ekebyvallen 2, 686 94 Rottneros
Vi svarar inom 30 dagar.

5. Rätt att klaga

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga till Integritetsskyddsmyndigheten (IMY):

Webbplats www.imy.se | Telefon: 08-657 61 00

6. Ändring av integritetspolicyn

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid tillgänglig på vår hemsida. Väsentliga ändringar kommuniceras minst 30 dagar innan de träder i kraft.