Integritetspolicy
Version 2026-09-03.1
Den här policyn beskriver hur vi behandlar dina personuppgifter när du registrerar dig på väntelistan för vår kimchi. Vi håller den kort och konkret. Har du frågor, skriv till hej@sonmatkimchi.se.
1. Personuppgiftsansvarig
Earlyship (enskild firma), Lekparksgatan 7, 170 60 Solna. Organisationsnummer lämnas ut på begäran. Kontakt: hej@sonmatkimchi.se, 010-198 58 08.
2. Vilka uppgifter vi samlar in
- Förnamn, e-postadress och postnummer (obligatoriskt).
- Mobilnummer (valfritt).
- Enkätsvar: önskad styrka, sannolikt antal burkar, önskad upphämtning/leverans (valfritt).
- Om du kom via en väns länk: en anonym kod som kopplar din registrering till den vännens registrering. Vi visar aldrig din identitet för den som delade länken, bara att en person registrerat sig.
- Teknisk information: tidpunkt, vilken villkors- och policyversion du godkände, exakt samtyckestext, kampanjparametrar (UTM) och hänvisande sida, samt en hashad (envägskrypterad) form av din IP-adress för att motverka missbruk.
Chatten
Om du skriver i chatten sparar vi meddelandet, ett slumpat konversations-id i din webbläsare, ditt förnamn om du anger det, och en hashad IP-adress. Meddelandet vidarebefordras till oss via Telegram (Telegram Messenger Inc., servrar utanför EU) så att vi kan svara snabbt. Skriv inte känsliga uppgifter i chatten. Chattar raderas senast 90 dagar efter sista meddelandet. [MÅSTE BEKRÄFTAS: Telegram som biträde/överföring]
3. Ändamål och rättslig grund
| Ändamål | Uppgifter | Rättslig grund |
|---|---|---|
| Väntelistan: hantera din intresseanmälan, skicka bekräftelselänk, meddela dig när försäljningen öppnar och administrera early-bird- och vänrabatt. | Förnamn, e-post, postnummer, ev. mobilnummer, referral-koppling, samtyckesuppgifter | Samtycke (art. 6.1 a GDPR), som du ger genom att kryssa i rutan vid registrering. |
| Marknadsundersökning: förstå efterfrågan, styrka, antal och önskad leverans för att planera produktion. | Enkätsvar, postnummer (aggregerat) | Samtycke (art. 6.1 a). |
| Frivillig marknadsföring: nyheter, recept och framtida erbjudanden via e-post. | Förnamn, e-post | Separat samtycke (art. 6.1 a, marknadsföringslagen 19 §). Aldrig förkryssat, kan återkallas när som helst. |
| Säkerhet och missbruksskydd: rate limiting, spam- och dubblettskydd. | Hashad IP-adress, webbläsarinformation | Berättigat intresse (art. 6.1 f) av att skydda tjänsten. |
Vi skickar inga sms-erbjudanden. Mobilnumret används bara om vi behöver nå dig om upphämtning när försäljningen öppnar.
4. Lagringstid
- Väntelisteuppgifter: tills försäljningen öppnat och early-bird-perioden löpt ut, dock längst [MÅSTE BEKRÄFTAS: t.ex. 12 månader efter försäljningsstart], eller tills du ber oss radera dig.
- Obekräftade registreringar (ingen klickad bekräftelselänk) raderas efter 30 dagar.
- Marknadsföringssamtycke: tills du återkallar det.
- Samtyckesbevis (tidpunkt, version, text) sparas så länge behandlingen pågår, för att kunna visa att samtycke getts.
5. Mottagare och personuppgiftsbiträden
Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning:
- Vercel (webbhotell och serverdrift) [MÅSTE BEKRÄFTAS: region, DPA]
- Supabase (databas) [MÅSTE BEKRÄFTAS: EU-region, DPA]
- Resend (e-postutskick) [MÅSTE BEKRÄFTAS: region, DPA]
- Meta Platforms (endast om du godkänt marknadsföringscookies): Meta Pixel för att mäta annonser. Meta är då självständigt personuppgiftsansvarig för sin behandling.
6. Överföring utanför EU/EES
Vi väljer EU-baserade regioner där leverantörerna erbjuder det. Om en leverantör ändå behandlar uppgifter i USA sker det med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. [MÅSTE BEKRÄFTAS: faktisk överföring per leverantör]
7. Cookies och liknande tekniker
- Nödvändiga: ditt cookieval sparas i webbläsaren (localStorage) så att vi minns det. Formuläret använder ingen cookie. Inloggningen till vår administrationsvy använder en cookie som bara sätts för oss.
- Statistik: vi räknar sidvisningar och formulärhändelser anonymt på vår egen server, utan cookies och utan att spara någon identifierare i din webbläsare.
- Marknadsföring (kräver samtycke): Meta Pixel laddas bara om du accepterar det i cookie-bannern. Du kan ändra ditt val via ”Cookieinställningar” i sidfoten.
8. Dina rättigheter
- Få tillgång till de uppgifter vi har om dig.
- Få felaktiga uppgifter rättade.
- Få dina uppgifter raderade. Använd länken i våra mejl eller sidan ”Lämna väntelistan”.
- Återkalla samtycke när som helst, utan att det påverkar behandlingen innan återkallandet.
- Invända mot direktmarknadsföring. Varje nyhetsmejl har en avregistreringslänk.
- Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
- Klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter felaktigt.
För att utöva dina rättigheter, mejla hej@sonmatkimchi.se från den adress du registrerat.
9. Ålder
Väntelistan riktar sig till personer som är 16 år eller äldre.
10. Ändringar
Om vi ändrar policyn på ett sätt som påverkar dig meddelar vi det via e-post. Versionen du godkände sparas tillsammans med din registrering.