Integritetspolicy

Senast uppdaterad: 2026-10-22.

Maddzan AB värnar om din integritet. Denna policy förklarar vilka personuppgifter vi samlar in, varför, och vilka rättigheter du har.

Personuppgiftsansvarig

Maddzan AB
Org.nr: 559157-6938
E-post: maddzan@maddzan-art.com

Vilka uppgifter vi samlar in

• Vid beställning: namn, adress, e-post, betalningsuppgifter (hanteras direkt av Stripe).
• När du ångrar ett köp: namn, e-post och de uppgifter om köpet du lämnar i ångerfunktionen.
• Vid kontakt: e-postadress och innehåll i ditt meddelande.
• Besöksstatistik: via Cloudflare Web Analytics — vilken sida som visas, varifrån du kom (referens), webbläsare, operativsystem, enhetstyp, land och sidans laddningstid. Inga cookies, ingen lagring i din webbläsare och ingen spårning mellan webbplatser. Din IP-adress används bara för att räkna fram land och sparas inte.

Varför vi behandlar uppgifterna

• För att fullgöra köpavtalet (art. 6.1.b GDPR).
• För att uppfylla våra skyldigheter enligt bokföringslagen, och enligt distansavtalslagen skicka ett mottagningsbevis när du ångrar ett köp (rättslig förpliktelse, art. 6.1.c GDPR).
• För säkerhet och förbättring av tjänsten, bland annat besöksstatistik (berättigat intresse, art. 6.1.f GDPR).

Hur länge vi sparar uppgifterna

• Orderdata och fakturaunderlag: 7 år (bokföringslagen).
• Kontaktmeddelanden: upp till 12 månader.
• Ångermeddelanden: upp till 3 år, så länge köpet kan reklameras.
• Besöksstatistik: sparas bara i sammanställd form hos Cloudflare, utan uppgifter som pekar ut dig.

Vem vi delar uppgifter med

Vi använder följande personuppgiftsbiträden:

• Stripe — betalningar (USA + EU, EU-US Data Privacy Framework).
• Cloudflare — hosting, kassafunktion och besöksstatistik (USA, EU-US Data Privacy Framework).
• Postmark (ActiveCampaign) — skickar mottagningsbeviset när du ångrar ett köp (USA, EU-US Data Privacy Framework).
• PostNord — leverans.

Vi säljer aldrig dina personuppgifter.

Tredjelandsöverföring

Stripe, Cloudflare och Postmark är USA-baserade. Överföringen skyddas av EU-US Data Privacy Framework och Standard Contractual Clauses (SCC).

Dina rättigheter

• Rätt till tillgång (registerutdrag).
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering — med undantag för uppgifter som måste sparas enligt lag.
• Rätt till begränsning av behandling.
• Rätt till dataportabilitet.
• Rätt att invända mot behandling.
• Rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Cookies

Vi använder inga cookies alls. Cloudflare Web Analytics fungerar utan cookies och sparar inget i din webbläsare. Tre tekniska poster i din webbläsare lagrar din varukorg (maddzan_cart_v1), vad du har skickat till kassan (maddzan_checkout_v2, så att rätt varor tas bort ur varukorgen efter betalningen) och att du har stängt eller använt tipset om att byta språk (maddzan_langhint_v1, så att det inte visas igen) lokalt — de lämnar aldrig din enhet.

Säkerhet

All trafik krypteras med HTTPS/TLS. Kortuppgifter hanteras uteslutande av Stripe (PCI DSS Level 1) och passerar aldrig våra system.

Kontakt

Frågor om dina personuppgifter? Mejla maddzan@maddzan-art.com.

Ändringar

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på denna sida.