Integritetspolicy

Raisely är ett varumärke som tillhandahålls av:

Bretch AB
Org.nr: 559532-4780
Lärksoppsvägen 31
196 36 Kungsängen
E-post: info@raisely.se

Bretch AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy, om inget annat anges.

1. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du använder Raisely.

När du besöker vår webbplats

Vi kan behandla:

• IP-adress
• information om webbläsare och enhet
• information om hur webbplatsen används
• cookie-information
• teknisk information som behövs för säkerhet och funktionalitet

När du skapar ett konto eller deltar som säljare

Vi kan behandla:

• namn
• e-postadress
• telefonnummer, om det lämnas
• skola, klass, lag, förening eller annan grupp
• kontoinformation
• personlig säljlänk eller annan identifierare
• försäljningsstatistik
• information om aktivitet kopplad till försäljningen

När du är klass- eller grupprepresentant

Utöver ovanstående kan vi behandla:

• kontaktuppgifter
• uppgifter om klassen eller gruppen
• uppgifter som krävs för administration och utbetalning av klassens eller gruppens intjänade medel
• kommunikation mellan dig och Raisely

När du genomför ett köp

Vi kan behandla:

• namn
• e-postadress
• telefonnummer, om det behövs
• leveransadress
• faktureringsinformation
• vilka produkter du har beställt
• ordernummer och orderhistorik
• information om betalningens status
• uppgifter som krävs för leverans, retur, reklamation och kundservice

Betalningar hanteras av vår betalningsleverantör Stripe. Raisely lagrar inte fullständiga kortuppgifter.

När du kontaktar oss

Vi kan behandla:

• namn
• e-postadress och andra kontaktuppgifter
• innehållet i ditt meddelande
• information som behövs för att hantera ditt ärende

2. Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för att:

• tillhandahålla och administrera Raiselys tjänst
• skapa och administrera användarkonton
• möjliggöra klass- och gruppförsäljning
• registrera och sammanställa försäljning
• administrera klassens eller gruppens intjänade medel
• hantera beställningar och betalningar
• leverera produkter
• hantera returer, reklamationer och återbetalningar
• tillhandahålla kundsupport
• kommunicera viktig information om tjänsten och försäljningen
• förebygga bedrägerier, missbruk och säkerhetsincidenter
• uppfylla bokföringsmässiga och andra rättsliga skyldigheter
• analysera och förbättra vår webbplats och tjänst, när vi har rättslig grund för detta
• bedriva marknadsföring när detta är tillåtet enligt tillämplig lag

3. Rättslig grund

Vi behandlar personuppgifter med stöd av olika rättsliga grunder beroende på behandlingens syfte.

Fullgörande av avtal

Vi behandlar personuppgifter när det är nödvändigt för att:

• genomföra och administrera köp
• leverera beställda produkter
• administrera konton och försäljningar
• hantera betalningar, returer och reklamationer

Rättslig skyldighet

Vissa uppgifter måste behandlas och sparas för att vi ska kunna uppfylla skyldigheter enligt exempelvis bokförings- och skattelagstiftning.

Berättigat intresse

Vi kan behandla personuppgifter när vi har ett berättigat intresse, exempelvis för att:

• tillhandahålla kundservice
• förbättra och säkra tjänsten
• förebygga bedrägerier och missbruk
• administrera och följa upp verksamheten

När vi använder berättigat intresse gör vi en bedömning av vårt intresse i förhållande till den registrerades rättigheter och integritet.

Samtycke

När lagstiftningen kräver det inhämtar vi samtycke innan behandling sker. Detta gäller exempelvis vissa cookies och tekniker för analys eller marknadsföring.

Du kan när som helst återkalla ett samtycke. Ett återkallat samtycke påverkar inte lagligheten av behandling som redan skett.

4. Betalningar

Betalningar på Raisely hanteras genom Stripe.

När du genomför ett köp kan Stripe behandla betalningsuppgifter och annan information som krävs för att genomföra betalningen, förebygga bedrägerier och uppfylla rättsliga skyldigheter.

Raisely lagrar inte dina fullständiga kortuppgifter.

Stripes behandling av personuppgifter omfattas även av Stripes egna integritetsvillkor.

5. Leverans och logistik

För att kunna leverera beställda produkter kan vi dela nödvändiga personuppgifter med våra logistik-, lager- och transportpartners.

Det kan exempelvis omfatta:

• namn
• leveransadress
• kontaktuppgifter
• ordernummer
• information om de produkter som ska levereras

Uppgifterna delas endast i den omfattning som krävs för att hantera lager, plockning, packning, transport och leverans.

6. Leverantörer och andra mottagare

För att kunna driva Raisely använder vi externa leverantörer för bland annat:

• betalningar
• hosting och teknisk infrastruktur
• databaser och datalagring
• e-post och kommunikation
• analys och cookiehantering
• lager och orderhantering
• frakt och leverans
• kundsupport

Vi delar endast personuppgifter när det finns ett legitimt behov och en rättslig grund för behandlingen.

När en leverantör behandlar personuppgifter för vår räkning använder vi personuppgiftsbiträdesavtal där detta krävs.

Vi säljer inte personuppgifter till tredje part.

7. Överföring utanför EU/EES

Vissa av våra tekniska leverantörer kan behandla personuppgifter utanför EU/EES.

När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och att det finns en giltig överföringsmekanism.

Det kan exempelvis ske genom:

• beslut om adekvat skyddsnivå från Europeiska kommissionen
• EU-kommissionens standardavtalsklausuler (SCC)
• EU–US Data Privacy Framework, när detta är tillämpligt
• annan lagligen godkänd skyddsåtgärd

8. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter endast så länge som de behövs för det syfte de samlades in för eller så länge vi är skyldiga att behålla dem enligt lag.

Lagringstiden varierar därför beroende på vilken typ av uppgift det gäller. Exempelvis:

• uppgifter kopplade till köp och bokföringsunderlag sparas så länge som krävs enligt tillämplig bokförings- och skattelagstiftning
• supportärenden sparas så länge som behövs för att hantera och följa upp ärendet
• kontouppgifter sparas så länge kontot eller försäljningen är aktiv och därefter under en begränsad period när det finns behov av det

När uppgifterna inte längre behövs raderas eller anonymiseras de, om vi inte är skyldiga att behålla dem.

9. Barn och minderåriga

Raisely kan användas av skolklasser och andra grupper där deltagarna kan vara under 18 år.

Vi strävar efter att endast samla in de personuppgifter om minderåriga som är nödvändiga för att tillhandahålla tjänsten.

Om behandling av personuppgifter om barn kräver vårdnadshavares samtycke enligt tillämplig lag kommer vi att inhämta sådant samtycke innan behandlingen sker.

Vi använder inte minderårigas personuppgifter för otillbörlig profilering eller marknadsföring.

Om du är vårdnadshavare och har frågor om hur ett barns personuppgifter behandlas är du välkommen att kontakta oss på info@raisely.se.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bland annat:

• obehörig åtkomst
• förlust
• ändring
• förstöring
• otillåten spridning

Åtgärderna anpassas efter behandlingens art, omfattning och risk.

11. Dina rättigheter

Enligt GDPR kan du, beroende på omständigheterna, ha rätt att:

• få information om hur vi behandlar dina personuppgifter
• begära tillgång till de personuppgifter vi behandlar om dig
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering av personuppgifter
• begära begränsning av behandling
• invända mot behandling som grundas på berättigat intresse
• invända mot direktmarknadsföring
• få ut vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format
• återkalla ett samtycke när behandlingen grundas på samtycke

Dessa rättigheter är inte absoluta. I vissa situationer kan vi exempelvis vara skyldiga enligt lag att fortsätta lagra vissa uppgifter.

För att utöva dina rättigheter kan du kontakta oss på info@raisely.se.

Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar personuppgifter.

12. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.

13. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy när vår tjänst, våra behandlingar eller tillämpliga regler förändras.

Den senaste versionen finns alltid publicerad på Raiselys webbplats. Datumet högst upp visar när policyn senast uppdaterades.

Om en förändring är väsentlig kan vi även informera berörda användare på annat lämpligt sätt.

14. Kontakt

Har du frågor om denna integritetspolicy eller hur vi behandlar personuppgifter kan du kontakta oss:

Bretch AB / Raisely
Org.nr: 559532-4780
Lärksoppsvägen 31
196 36 Kungsängen
E-post: info@raisely.se