INTEGRITET

Integritetspolicy

Vilka uppgifter vi behandlar, varför, hur länge — och vad du kan begära av oss.

I korthet

• Bara det som behövs Uppgifter för att sälja, leverera och bokföra en order — inget mer.
• Ingen profilering Ingen automatiserad behandling avgör vad du ser eller vad något kostar.
• Säljs aldrig vidare Fraktbolag och betalleverantör får bara det köpet kräver.
• Dina rättigheter Registerutdrag, rättelse och radering via kontaktformuläret.

1. Personuppgiftsansvarig

BacPep är personuppgiftsansvarig för behandlingen av dina uppgifter i den här butiken. Frågor om behandlingen, och begäranden enligt dataskyddsförordningen (GDPR), skickar du via kontaktformuläret.

Vi behandlar bara det vi behöver för att sälja, leverera och bokföra en order, för att kunna svara dig efteråt och för att skydda butiken mot angrepp och överbelastning. Vi profilerar dig inte som kund: ingen automatiserad behandling avgör vad du får se, vad något kostar eller om du får handla. Uppgifter säljs aldrig vidare — aldrig.

Ett undantag skriver vi hellre ut än döljer. Webbserverns säkerhetsloggar bedöms automatiskt, och en adress som beter sig som ett angrepp kan spärras utan att en människa hinner titta först. Vad det innebär, och hur du får en spärr prövad, står i punkt 6.

2. Vad vi behandlar och varför

När du beställer: namn, leveransadress, e-postadress och telefonnummer, samt vad du köpt, belopp, betalstatus och ditt intygande om forskningsändamål och ålder. Ändamålet är att fullgöra köpet, kunna leverera och kunna hantera retur och reklamation.

När du skapar konto: e-postadress, ett krypterat lösenord (vi kan aldrig läsa det) och de uppgifter du själv sparar för snabbare kassa, plus din orderhistorik och dina favoriter.

När du hör av dig: innehållet i ditt meddelande och kontaktvägen, så att vi kan svara och följa upp ärendet.

När du lämnar en recension: namnet du anger, e-postadressen (som inte publiceras) och texten. Recensioner granskas innan de publiceras.

När du prenumererar på nyhetsbrevet: e-postadressen, vilket språk du läser sajten på, var anmälan gjordes (t.ex. formuläret i sidfoten eller en popup) och tidpunkten. Uppgifterna sparas i en egen prenumerantlista, skild från vanliga kundtjänstärenden. Vi skickar inga utskick i dagsläget. Vill du tas bort ur listan hör du av dig till kundtjänst — det finns ännu ingen avanmälningslänk du kan använda själv. Att handla lägger inte till dig i listan.

3. Vilka som får se uppgifterna

Betalleverantören, för att kunna genomföra betalningen och hantera återbetalning. Transportör, för att kunna leverera paketet: namn, adress och kontaktuppgift, inget om innehållet utöver vad frakthandlingen kräver. Leverantör av e-post och drift, som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal.

Telegram, om du väljer att koppla ditt konto dit. Då skickas orderstatus, leveransbesked och supportsvar som meddelanden i Telegram, och de innehåller vad du beställt. Meddelanden till en bott är INTE ände-till-ände-krypterade — Telegram kan läsa dem, och Telegram FZ-LLC ligger utanför EU/EES. Kopplingen är frivillig, du väljer den själv, och du kopplar bort den när du vill i ditt konto eller genom att skriva /stop till botten. Rättslig grund: avtal för orderrelaterade meddelanden, samtycke för erbjudanden. Vi sparar ditt Telegram-id så länge kopplingen finns och raderar det när du kopplar bort. Meddelanden som redan levererats ligger i ditt eget Telegram-konto och kan vi inte radera.

Ingen av dem får använda uppgifterna för egna ändamål. Vi lämnar inte ut uppgifter till någon annan, annat än när lag kräver det.

4. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi behandlar om dig (registerutdrag), att få felaktiga uppgifter rättade, att få uppgifter raderade när vi inte längre har rätt att behålla dem, att invända mot behandling som stöder sig på berättigat intresse, att begära begränsning av behandlingen och att få de uppgifter du själv lämnat i ett maskinläsbart format.

Skicka begäran från den adress uppgifterna är registrerade på, så slipper vi be om ytterligare identifiering. Vi svarar utan onödigt dröjsmål och senast inom en månad. Bokföringsunderlag kan vi inte radera på begäran — det är en rättslig förpliktelse.

Är du inte nöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Så går en begäran till i praktiken

Ingen blankett, inget konto — men vi behöver kunna se att det är dina uppgifter du ber om.

1. Skriv från rätt adress

   Använd den e-postadress uppgifterna är registrerade på och skriv vad du vill ha: utdrag, rättelse, radering, begränsning eller dataportabilitet.

2. Vi stämmer av vad som finns

   Vi går igenom order, konto, kundtjänstärenden, recensioner och prenumerantlistan, och talar om vad som ligger kvar av rättsliga skäl.

3. Svar inom en månad

   Normalt betydligt tidigare. Kan vi inte tillmötesgå en del av begäran får du veta vilken del och varför, inte bara ett nej.

5. Kakor, säkerhet och ändringar

Vilka kakor sajten sätter, och hur du ändrar ditt samtycke, står på sidan Cookies. Nödvändiga kakor krävs för att varukorg och inloggning ska fungera; övriga sätts bara om du samtycker.

När analys är på mäter vi också hur sajten används: vilka sidor som besöks och i vilken ordning, hur länge en sida är öppen, hur långt ner du scrollar samt antal klick och tekniska fel (till exempel en bild som inte laddar). Aldrig vad du skriver, inga formulärvärden och ingen IP-adress i statistiken. Uppgifterna slås ihop till summor per kvart, sparas i 35 dagar (därefter endast dygnssummor) och lämnas inte vidare till någon utomstående mottagare. Stänger du av icke-nödvändiga kakor upphör mätningen.

För att hitta trasiga knappar och designproblem spelas ett litet urval av besök in som ett anonymt rörelsespår — även besök med tydlig friktion, till exempel upprepade klick på något som inte reagerar. Spåret beskriver var på sidan pekaren rör sig, scrollar och klickar, uttryckt som positioner i förhållande till sidan. Aldrig text, inga formulärvärden, inga tangenttryckningar; spåret kan inte identifiera dig och kopplas inte ihop mellan besök. Spår lagras krypterat och raderas efter 7 dagar (30 dagar när de visar ett tekniskt fel). Stänger du av icke-nödvändiga kakor upphör även detta.

All trafik går över krypterad anslutning. Lösenord lagras hashade. Kortuppgifter behandlas aldrig av oss utan enbart av betalleverantören. Åtkomst till orderuppgifter är begränsad till dem som behöver den för att packa, bokföra eller svara på ett ärende.

Den här policyn kan uppdateras. Ändringar publiceras här, och för en order gäller den policy som var publicerad när du beställde.

6. Säkerhetsloggar och automatiskt skydd

Webbservern för en teknisk logg över varje anrop: IP-adress, tidpunkt, vilken sida som efterfrågades, svarskod, hur mycket data som skickades, webbläsarens identifieringssträng (user agent) och några tekniska uppgifter om anslutningen. Ändamålet är nät- och informationssäkerhet: att upptäcka och stoppa överbelastning, automatisk innehållsskrapning, angrepp och intrångsförsök.

Laglig grund är berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Skäl 49 i förordningen anger uttryckligen nät- och informationssäkerhet som ett sådant intresse. Vi har gjort en intresseavvägning innan behandlingen började, och den kan du begära att få se.

Loggarna analyseras automatiskt. En adress som uppträder som ett angrepp kan begränsas i hastighet eller spärras. Det är ett tekniskt skydd av butiken: det påverkar inte priser, sortiment eller villkoren för ett köp, och det fattar inga beslut om dig som person.

Besöksuppgifterna sparas i 30 dagar. Uppgifter om adresser som återkommande uppträtt skadligt sparas i 90 dagar, eller så länge en spärr gäller. Adressen lagras som standard maskerad (till exempel 203.0.113.x) och krypterad. Uppgifterna lämnas inte vidare till någon utomstående mottagare.

Den här behandlingen är skild från sajtens besöksstatistik, som varken sparar IP-adress, user agent eller kakor. De två sammanförs inte.

Du har rätt att invända mot behandlingen, och rätt att få en spärr prövad av en människa. Är du spärrad och behöver komma åt butiken: hör av dig till kundtjänst med tidpunkt och gärna din IP-adress, så tittar vi på det.

Vill du begära ett registerutdrag?

Skriv till oss så återkommer vi.

Kontakta oss