Integritetspolicy

Här förklarar vi vilka personuppgifter Andelskött behandlar när du går med, loggar in och använder Mina sidor, varför vi gör det, hur länge vi sparar uppgifterna och vilka rättigheter du har.

Vem som ansvarar för dina uppgifter

[FÖRETAGSNAMN AB], org.nr [XXXXXX-XXXX], [Gatuadress, postnummer ort], är personuppgiftsansvarig. Har du frågor om dina uppgifter når du oss på [hej@andelskott.se].

Vilka uppgifter vi behandlar

• Kontaktuppgifter: namn, e-postadress och, om du vill, mobilnummer.
• Var du bor: postnummer.
• Dina svar: vad du är intresserad av, till exempel nötkött, och svaren på frågorna i anmälan, som hushållets storlek och hur ofta ni vill köpa.
• Ditt medlemskap: din inbjudningskod, vem som bjöd in dig, vilka du har bjudit in, dina poäng och din poänghistorik, din nivå och din plats i kön.
• Samtycken: vilken version av medlemsvillkoren du godkände och när, och om och när du har sagt ja eller nej till mejl och sms.
• Inloggning: ditt lösenord, som bara sparas i oläslig (hashad) form, länkar för att aktivera kontot eller välja nytt lösenord och din inloggningssession.
• Hur du använder webbplatsen, om du har sagt ja: vilka sidor du besöker, ungefär var du befinner dig utifrån IP-adressen, vilken enhet och webbläsare du använder och om du har kommit via en annons. Google samlar in uppgifterna med cookies.

Varför vi behandlar uppgifterna och med vilket stöd

• Ditt medlemskap och Mina sidor (konto, inloggning, svar, kö och poäng): för att fullgöra vårt avtal med dig, alltså medlemsvillkoren (artikel 6.1 b i dataskyddsförordningen).
• Planera andelar och beställningsfönster utifrån vad medlemmar vill ha och var de bor: avtalet (6.1 b). Vi tittar också på sammanställd efterfrågan per område och produkt, utan att peka ut enskilda personer (berättigat intresse, 6.1 f).
• Värvningsprogrammet (kod, poäng och förtur): avtalet (6.1 b).
• Mejl och sms om nya beställningsfönster och specialpartier: ditt samtycke (6.1 a). Du kan ta tillbaka det när du vill.
• Statistik om hur webbplatsen används (Google Analytics), om du har sagt ja till statistik: ditt samtycke (6.1 a).
• Mäta och anpassa våra annonser (Google Ads), om du har sagt ja till marknadsföring: ditt samtycke (6.1 a).
• Nödvändiga meddelanden, som länkar för aktivering och nytt lösenord, besked om ditt konto och viktiga ändringar i villkoren: avtalet (6.1 b).
• Säkerhet och skydd mot missbruk, till exempel falska konton för att samla poäng,: vårt berättigade intresse av en säker och rättvis tjänst (6.1 f).
• Visa att vi följer lagen, till exempel att du har samtyckt till utskick: rättslig förpliktelse och berättigat intresse (6.1 c och f).

Vad andra medlemmar ser

Om du går med via någons inbjudan ser den personen ditt förnamn och om du har bekräftat din e-post. På samma sätt ser du vem som bjöd in dig, till exempel ”Anna har bjudit in dig”. Ingen annan medlem ser din e-postadress, ditt mobilnummer, ditt postnummer eller dina svar.

Vilka som får tillgång till uppgifterna

• Andelskötts personal, och bara det som behövs för uppgiften. Medlemslistan och värvningsträdet kräver administratörsbehörighet.
• Leverantörer som behandlar uppgifter åt oss (personuppgiftsbiträden). De får bara använda uppgifterna för att utföra tjänsten åt oss, enligt avtal: drift av webbplats och databas: [LEVERANTÖR, LAND] utskick av e-post: [LEVERANTÖR, LAND] utskick av sms, om du har sagt ja till sms: [LEVERANTÖR, LAND]
• Google (Google Ireland Limited), om du har sagt ja till statistik eller marknadsföring. För statistik behandlar Google uppgifterna åt oss. För annonser använder Google dem också för egna ändamål, enligt Googles villkor. [Kontrolleras mot Googles avtal.]

Vi säljer aldrig dina uppgifter.

Överföring utanför EU och EES

Vi behandlar i första hand uppgifterna inom EU och EES. Google kan överföra uppgifter till Google LLC i USA. Google LLC är certifierat enligt EU:s Data Privacy Framework, och överföringen har stöd i EU-kommissionens beslut om det ramverket. Behandlar någon annan leverantör uppgifter utanför EU och EES ser vi till att det har stöd i lag på samma sätt eller genom EU-kommissionens standardavtalsklausuler. [Ange övriga leverantörer utanför EU och EES, om några.]

Hur länge vi sparar uppgifterna

• Ditt medlemskap och dina svar: så länge du är medlem. Raderar du kontot tas uppgifterna bort direkt, med de undantag som står nedan.
• Konton som inte används: om du inte har loggat in på 24 månader frågar vi via mejl om du vill vara kvar. Svarar du inte inom 30 dagar raderar vi kontot.
• Länkar för aktivering och nytt lösenord: gäller i 24 timmar, och en ny länk ersätter den förra. Inloggningssessioner: högst 30 dagar.
• Samtycken och villkorsversioner: så länge du är medlem och därefter i 24 månader, så att vi kan visa vad du sa ja eller nej till och när. Vi sparar också vilken version av texten du såg.
• Spärr mot missbruk: efter flera felaktiga inloggningsförsök spärras kontot en kort stund, och vi skickar högst en länk per minut till samma adress. [Begränsning per IP-adress införs före lansering.]
• Skydd mot poängfusk: vi sparar en kontrollsumma av varje medlems e-postadress så länge kontot finns och i 24 månader efter att det har raderats. Kontrollsumman går inte att läsa som en adress. Den används bara för att samma e-postadress, eller en variant av den, inte ska kunna ge poäng flera gånger. Den finns med när du laddar ner dina uppgifter.
• Poäng du har fått: raderar någon du har bjudit in sitt konto behåller du poängen, men personens namn tas bort ur din poänghistorik.
• Statistik i Google Analytics: [14] månader. Googles cookies gäller så länge som står under Cookies nedan.
• Säkerhetskopior: uppgifter som raderas försvinner ur våra säkerhetskopior inom 30 dagar.

Hur plats i kön och nivå räknas fram

Din plats i kön och din nivå räknas fram automatiskt utifrån dina poäng och när du gick med. De avgör när du kan köpa i ett beställningsfönster, inte om du får köpa. Ingen bedömning görs av dig som person, och vi fattar inga beslut som enbart grundar sig på automatisk behandling och som har rättsliga följder för dig.

Dina rättigheter

• Få veta vilka uppgifter vi har om dig. Du kan själv ladda ner dem på Mina sidor, under Ändra uppgifter.
• Rätta felaktiga uppgifter. Ändra dem på Mina sidor eller kontakta oss.
• Radera dina uppgifter. Radera kontot på Mina sidor.
• Flytta dina uppgifter. Nedladdningen på Mina sidor är i ett maskinläsbart format (JSON).
• Invända mot behandling som bygger på berättigat intresse, och begära att behandlingen begränsas.
• Ta tillbaka ditt samtycke till mejl och sms när du vill: på Mina sidor, via länken i mejlet eller genom att svara STOPP på ett sms. Det påverkar inte behandling som redan har skett.

Vi svarar på din begäran inom en månad. Kontakta oss på [hej@andelskott.se].

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Cookies och lagring i webbläsaren

Nödvändiga cookies används alltid, eftersom tjänsten inte fungerar utan dem. Cookies för statistik och marknadsföring används bara om du säger ja, och inget hämtas från Google innan dess. Du ändrar ditt val när som helst under Cookieinställningar längst ner på sidan och på Mina sidor. Tar du tillbaka ditt samtycke raderar vi Googles cookies från din webbläsare.

Nödvändiga (alltid på)

• payload-token (cookie, krypterad anslutning): håller dig inloggad på Mina sidor. Gäller i högst 30 dagar eller tills du loggar ut.
• andelskott_member (cookie): visar att du är inloggad och vilken avatar du har valt, så att sidhuvudet kan visa Mina sidor med din avatar. Innehåller inga personuppgifter. Gäller i högst 30 dagar.
• andelskott_ref (cookie): kommer du via en inbjudningslänk sparar vi inbjudningskoden, så att den finns med när du går med. Gäller i 30 dagar eller tills du har gått med.
• andelskott_consent (cookie): sparar ditt val om cookies. Gäller i 12 månader, sedan frågar vi igen.
• andelskott_inviter_note (cookie): kommer ihåg att du har stängt meddelandet om vem som bjöd in dig på Mina sidor. Innehåller inga personuppgifter. Gäller i 12 månader.

Statistik (om du säger ja)

• _ga (Google Analytics): skiljer besökare åt. Gäller i 2 år.
• _ga_<id> (Google Analytics): håller ordning på ditt besök. Gäller i 2 år.

Marknadsföring (om du säger ja)

• _gcl_au (Google Ads): kopplar ett klick på en annons till en anmälan. Gäller i 90 dagar.

[Kompletteras med de cookies som taggarna i Google Tag Manager faktiskt sätter, innan lansering.]

En inbjudningslänk sparar bara inbjudningskoden (andelskott_ref), inget om dig.

Säkerhet

Vi skyddar uppgifterna med krypterad anslutning (HTTPS), lösenord som sparas i oläslig form och måste ha minst 15 tecken och inte får finnas i kända dataläckor, begränsad behörighet för personalen och regelbundna säkerhetskopior. Om en incident skulle påverka dina uppgifter anmäler vi den till IMY inom 72 timmar när lagen kräver det, och informerar dig om risken för dig är hög.

Ändringar i policyn

Vi uppdaterar policyn när vi ändrar hur vi behandlar uppgifter, till exempel när köp i beställningsfönster införs. Vid större ändringar meddelar vi dig via mejl innan de börjar gälla.