Integritetspolicy.

1. Personuppgiftsansvarig

26Bespoke är personuppgiftsansvarig för den behandling som beskrivs här. Kontakt: +46 73 850 60 90.

2. Vilka uppgifter vi behandlar, och varför

Väntelistan. När du ställer dig på listan inför ett släpp sparar vi din e-postadress, ditt mobilnummer om du anger det, vilket släpp du anmält dig till, tidpunkten och den IP-adress anmälan kom från. Uppgifterna används för att skicka nyckeln som öppnar beställningen för det släppet, och för att förhindra missbruk av formuläret. Rättslig grund: vårt berättigade intresse av att genomföra släppet och skydda tjänsten. Anmälningar som inte leder till en beställning raderas efter tolv månader.

Beställningar. När du beställer en pjäs behandlar vi namn, leveransadress, telefonnummer, e-postadress, betalningsuppgifter och pjäsens specifikation. Uppgifterna används för att fullgöra avtalet. Rättslig grund: fullgörande av avtal. Bokföringsunderlag sparas i sju år enligt bokföringslagen; specifikationen sparas så länge pjäsen finns, eftersom den ingår i passet.

Passet. Varje numrerad pjäs har ett pass med serienummer, specifikation och namnet på den registrerade ägaren. Passet visas för den som håller kortet mot en telefon. Du kan be oss visa enbart serienummer och registreringsdatum i stället för ditt namn.

Serverloggar. Våra servrar och vår säkerhetsleverantör loggar IP-adress, tidpunkt och begärd sida för säkerhet och felsökning. Rättslig grund: berättigat intresse. Loggar sparas i högst trettio dagar.

3. Mottagare

Verkstaden som gjuter din pjäs får den tekniska specifikationen — mått, metall, sten — och ditt namn endast när en gravyr kräver det. Fraktbolag får leveransuppgifter. Betalningsförmedlare får det som krävs för att genomföra betalningen. Myndigheter får uppgifter när lagen kräver det.

Cloudflare, Inc. (USA) levererar sajten och skyddar den mot angrepp. Cloudflare behandlar IP-adress och teknisk information om anropet för vår räkning som personuppgiftsbiträde, under ett biträdesavtal som innefattar EU:s standardavtalsklausuler, och är certifierat under EU–US Data Privacy Framework.

Besöksstatistik samlas in med Cloudflare Web Analytics, som räknar sidvisningar utan cookies, utan lokal lagring och utan att identifiera dig.

Vi säljer aldrig personuppgifter.

4. Cookies och liknande lagring

Sajten sätter följande.

__cf_bm	Cloudflare. Skiljer människor från automatiserad trafik. Nödvändig. Upphör efter 30 minuter.
cf_clearance	Cloudflare. Sätts endast om en säkerhetskontroll passerats. Nödvändig. Upphör efter 30 minuter.
juv-samtycke	Vår egen, i webbläsarens lokala lagring. Minns att du sett cookiemeddelandet så att det inte visas igen. Nödvändig.

Samtliga är nödvändiga för att sajten ska fungera och kräver inget samtycke. Sajten sätter inga cookies för statistik, marknadsföring eller profilering.

5. Överföring utanför EU

Cloudflare kan behandla uppgifter utanför EU. Överföringen omfattas av EU:s standardavtalsklausuler och EU–US Data Privacy Framework. Ingen annan mottagare behandlar dina uppgifter utanför EU.

6. Dina rättigheter

Du har rätt att få tillgång till de uppgifter vi har om dig, att få dem rättade, att få dem raderade när vi inte längre behöver dem, att begära begränsning av eller invända mot behandling som grundas på berättigat intresse, och att få ut de uppgifter du lämnat i ett flyttbart format. Kontakta oss på +46 73 850 60 90; vi svarar inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se.

7. Ändringar

Ändras policyn publiceras den nya versionen här med nytt datum.