Integritetspolicy

Gravsam (organisationsnummer tillgängligt på begäran) är personuppgiftsansvarig för behandlingen av dina personuppgifter på gravsam.se.

Har du frågor om vår behandling av personuppgifter eller vill utöva dina rättigheter — kontakta oss på kontakt@gravsam.se.

När du beställer en tjänst eller köper ett presentkort samlar vi in:

• Kontaktuppgifter: namn, e-postadress, valfritt telefonnummer
• Bokningsuppgifter: den käras namn, gravplats (kyrkogård och ort), valda tjänster, datum, frekvens, eventuella önskemål
• Presentkort: avsändarens och mottagarens namn och e-post, hälsning, leveransdatum
• Betalningsuppgifter: hanteras direkt av Stripe (PCI-DSS-certifierad). Vi lagrar aldrig fullständiga kortuppgifter

• Fullgöra avtalet: utföra den beställda tjänsten eller leverera presentkortet (rättslig grund: avtal)
• Kommunikation: bekräfta beställning, skicka faktura, bifoga foto efter besök (rättslig grund: avtal)
• Bokföring: spara underlag enligt bokföringslagen i sju år (rättslig grund: rättslig förpliktelse)
• Förbättra tjänsten: i förekommande fall analysera anonymiserade användardata (rättslig grund: berättigat intresse)

Vi delar dina uppgifter endast med leverantörer som behövs för att leverera tjänsten:

• Stripe (Stripe Payments Europe Ltd, Irland) — betalningshantering
• Resend (Resend Inc, USA — EU-server används) — e-postutskick
• Cloudflare (Cloudflare Inc, USA — EU-edge används) — webbhotell och säkerhet

Vi säljer aldrig dina uppgifter och delar dem inte med tredje part i marknadsföringssyfte. Överföringar till länder utanför EU/EES sker endast under EU:s standardavtalsklausuler.

• Bokningsuppgifter och kommunikation: 24 månader efter senaste besöket (för uppföljning och eventuell reklamation)
• Fakturaunderlag och bokföringsmaterial: 7 år (bokföringslagen)
• Presentkortsuppgifter: tills presentkortet är inlöst eller upphör (24 månader), därefter raderas personuppgifter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• Få tillgång till de uppgifter vi har om dig (registerutdrag)
• Begära rättelse av felaktiga uppgifter
• Begära radering av uppgifter (begränsas av bokföringslagen för fakturaunderlag)
• Begränsa behandlingen i vissa fall
• Invända mot behandling baserad på berättigat intresse
• Dataportabilitet — få ut dina uppgifter i ett maskinläsbart format

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se om du anser att vi behandlat dina uppgifter felaktigt.

Sajten använder endast tekniskt nödvändiga cookies som krävs för att Stripes betalningsflöde ska fungera. Vi använder inte spårnings- eller marknadsföringscookies. Tekniskt nödvändiga cookies kräver inte ditt samtycke enligt LEK.

Om vi gör väsentliga ändringar i hur vi behandlar personuppgifter kommer vi att informera dig via e-post (om du är aktiv kund) eller genom en synlig notis på sajten. Senaste uppdateringsdatum framgår högst upp på den här sidan.