Version 2026-11-04.
Vem ansvarar för dina uppgifter?
Lis Fredriksson, enskild näringsidkare som driver Brevat, är personuppgiftsansvarig. Organisationsnummer: 900201-0529. Postadress: Svia Enbacken 85, 754 73 Uppsala. E-post: [email protected]. Telefon: 070-4719664.
Policyn gäller dig som besöker butiken, handlar, kontaktar oss eller får ett kort skickat till dig av någon annan.
Köp, leverans och kundservice
Vi behandlar namn, kontaktuppgifter, fakturerings- och leveransadress, beställda produkter, belopp och betalningsreferenser för att hantera ditt köp. Rättslig grund är avtalet med dig. Utan nödvändiga köp- och adressuppgifter kan vi inte genomföra beställningen.
När du väljer en annan mottagare får vi mottagarens namn och adress samt eventuell hälsning från dig som beställer. Uppgifterna används för att skriva, adressera och leverera kortet samt lösa leveransproblem. Rättslig grund för mottagaruppgifterna är vårt och beställarens berättigade intresse av att leverera den beställda hälsningen. Vi använder inte mottagarens uppgifter för reklam. Skriv inte personnummer, hälsouppgifter eller andra känsliga personuppgifter i hälsningen.
För kundservice, reklamationer och tvister behandlar vi den information som behövs för ärendet. Grunden är avtal, rättslig förpliktelse eller vårt berättigade intresse av att besvara frågor och hantera rättsliga anspråk, beroende på ändamålet. Köp- och betalningsuppgifter som behövs för bokföring behandlas med rättslig förpliktelse som grund.
Drift och säkerhet
IP-adress, tidpunkt, webbläsaruppgifter och tekniska loggar kan behandlas för att driva, felsöka och skydda webbplatsen. Grunden är vårt berättigade intresse av en säker och fungerande butik. Brevat använder inte automatiserade beslut med rättsliga eller motsvarande betydande följder för kunder. Betalningsleverantörer kan göra egna risk- och kreditbedömningar enligt sin information.
Vilka får del av uppgifterna?
Endast personer som behöver uppgifterna för beställning, handskrift, packning eller kundservice ska ha tillgång till dem. Vi använder följande leverantörer:
- HostUp: webbhotell, e-post, loggar och säkerhetskopior. HostUp behandlar uppgifter på vårt uppdrag enligt sitt personuppgiftsbiträdesavtal.
- Mollie och valt betalningssätt: betalningar och betalningssäkerhet. Mollie är självständigt personuppgiftsansvarig för sina betalningstjänster. Fullständigt kortnummer och säkerhetskod sparas inte i Brevats order. Se Mollies integritetspolicy.
- PostNord: mottagarens namn och adress för postbefordran. Se PostNords information om personuppgifter.
- Automattic/Jetpack: aktiverade funktioner för webbplatsens säkerhet, administration och säkerhetskopiering kan behandla tekniska uppgifter och webbplatsdata. Besöksstatistik och marknadsföringsmätning är avstängda i vår lanseringskonfiguration. Se Automattics besökarinformation.
Uppgifter kan även lämnas till myndigheter när lag kräver det. Någon extern bokföringsintegration är inte inkopplad vid starten.
Behandling utanför EU/EES
HostUps webbhotell och e-post lagras enligt deras avtal inom EU, men underleverantörer för exempelvis e-postleverans och support kan behandla uppgifter i andra länder. Mollie och Automattic kan också behandla uppgifter utanför EU/EES. All behandling sker därför inte enbart i Sverige.
Tillämpliga skydd kan vara EU-kommissionens beslut om adekvat skyddsnivå, EU–US Data Privacy Framework för anslutna företag eller EU:s standardavtalsklausuler. Leverantörernas aktuella information och underleverantörer finns via länkarna ovan. Kontakta [email protected] om du vill veta vilket skydd som gäller för en viss behandling eller få information om tillämpliga avtalsvillkor.
Hur länge sparas uppgifterna?
- Räkenskapsinformation sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
- Personliga hälsningar och extra mottagaruppgifter som inte behövs för bokföring eller ett pågående ärende ska gallras vid vår månatliga genomgång, normalt senast 90 dagar efter att beställningen markerats slutförd. Ett öppet leverans- eller reklamationsärende kan kräva längre lagring av just de uppgifter som behövs.
- Vanlig kundservicekorrespondens som inte behövs för köp, bokföring eller ett rättsligt ärende gallras normalt inom ett år efter avslutad kontakt.
- Varukorgssessioner har normalt två dagars giltighet. Nödvändiga tekniska loggar och säkerhetskopior raderas eller skrivs över enligt drift- och säkerhetsrutinerna. Lagringstid bedöms utifrån felsökningsbehov, incidentutredning och behov av återställning; kopior används inte för nya ändamål.
Gallring av hälsningar och korrespondens är en manuell rutin, inte ett löfte om automatisk radering. Uppgifter kan behöva bevaras för ett pågående rättsligt ärende eller en lagstadgad skyldighet, men bara i den omfattning som behövs för det ändamålet.
Kakor och lagring i webbläsaren
Butiken använder teknisk lagring för bland annat varukorg, session, säkerhet och inloggning. Följande är butikens nödvändiga WooCommerce-kakor:
| Kaka | Syfte | Normal livslängd |
|---|---|---|
| woocommerce_cart_hash | Upptäcka ändringar i varukorgen | Session |
| woocommerce_items_in_cart | Visa att varukorgen innehåller produkter | Session |
| wp_woocommerce_session_* | Koppla webbläsaren till rätt varukorg på servern | 2 dagar |
Vid inloggning kan WordPress även använda wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-* och wp-settings-time-* för inloggning och sparade gränssnittsval. Vissa är sessionskakor och inställningskakor kan vara giltiga i upp till ett år. Du kan radera dem i webbläsaren; då kan du behöva logga in igen eller förlora din varukorg.
Betalningslösningen kan använda nödvändig lagring för den betalning du väljer. Du får betalningsleverantörens information i betalflödet. Brevat använder vid starten inte annonskakor, nyhetsbrev, profilering för reklam eller lagerbevakningsutskick. Om vi senare inför frivillig statistik eller annonsering ska du först få information och möjlighet att välja, där samtycke krävs.
Dina rättigheter
Du kan begära tillgång, rättelse och radering samt i vissa fall begränsning eller dataportabilitet. Du kan invända mot behandling som bygger på intresseavvägning. Rättigheterna är inte absoluta; vi kan exempelvis behöva behålla bokföringsunderlag enligt lag. Om en behandling bygger på samtycke kan du återkalla det utan att tidigare laglig behandling påverkas.
Mejla [email protected]. Vi svarar normalt inom en månad och kan behöva säkerställa din identitet utan att samla in fler uppgifter än nödvändigt. Du kan lämna klagomål till Integritetsskyddsmyndigheten.
Om du får ett kort från någon annan
Ditt namn och din adress kommer från beställaren, inte från ett adressregister som Brevat köpt. Uppgifterna används för den beställda leveransen och eventuella leveransproblem. Du har samma dataskyddsrättigheter som andra registrerade. Du behöver inte köpa något eller registrera ett konto för att kontakta oss om dina uppgifter.
Favoriter i din webbläsare
När du väljer att spara ett favoritkort lagras kortets produktuppgifter lokalt i din webbläsare. Favoritlistan skickas inte till oss och kopplas inte till ett kundkonto. Du kan ta bort varje favorit eller rensa webbplatsens lokala lagring i webbläsaren. Listan försvinner om du rensar lagringen och synkroniseras inte mellan enheter.