Integritetspolicy

Personuppgiftsansvarig för behandlingen av dina personuppgifter är: Bjarebyte AB Organisationsnummer: 559571-8585 E-post: info@schackeriet.se Vi ansvarar för att dina uppgifter behandlas enligt EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Kontakta oss via e-post för frågor om hur vi hanterar dina personuppgifter.

Vi behandlar följande kategorier av personuppgifter: Identitets- och kontaktuppgifter: • Namn • E-postadress • Telefonnummer • Leverans- och fakturaadress Köp- och orderdata: • Orderhistorik och kvitton • Produkter du köpt • Korrespondens kring ordern Betalningsinformation: • Hanteras av Shopify Payments och Klarna • Vi lagrar aldrig kortuppgifter på våra egna servrar Teknisk data: • IP-adress • Webbläsartyp, enhets- och operativsysteminformation Beteendedata (endast med ditt samtycke): • Sidvisningar och klick (Google Analytics) • Session-inspelningar via Microsoft Clarity (känslig information maskeras automatiskt) Kommunikation: • E-post och meddelanden du skickar till oss

GDPR kräver att varje behandling har en rättslig grund. För Schackeriet gäller: För att uppfylla köpeavtalet (rättslig grund: avtal) • Hantera ordrar, leverans och betalning • Skicka orderbekräftelser, leveransinformation och kvitton • Hantera ångerrätt, returer och reklamationer För att uppfylla rättsliga skyldigheter (rättslig grund: rättslig förpliktelse) • Spara fakturaunderlag och bokföring (bokföringslagen — 7 år) • Lämna ut uppgifter till myndighet vid lagkrav För att förbättra tjänsten (rättslig grund: berättigat intresse) • Felsökning via Sentry • Säkerhet och bedrägeriskydd • Aggregerad anonym statistik (Vercel Analytics) Med ditt samtycke (rättslig grund: samtycke) • Google Analytics 4 — webbplatsanalys • Microsoft Clarity — session-inspelningar och heatmaps • Eventuell framtida marknadsföring Du kan när som helst återkalla ditt samtycke via cookie-bannern eller genom att kontakta oss.

Vi sparar dina uppgifter bara så länge det behövs för det syfte de samlades in för, eller så länge lagen kräver. Lagringstider per kategori: • Orderdata, fakturor och bokföringsunderlag: 7 år (bokföringslagen) • Kontaktuppgifter utan aktiv order: tills du begär radering • Kontaktformulär och e-postkorrespondens: 12 månader efter sista kontakt • Microsoft Clarity-inspelningar: 30 dagar (automatisk radering) • Google Analytics-data: 14 månader • Sentry felrapporter: 90 dagar • Cookies: se separat avsnitt om cookies för olika livslängder per cookie

Vi delar dina personuppgifter med personuppgiftsbiträden som behandlar data åt oss enligt biträdesavtal (DPA). De får inte använda dina uppgifter för egna syften. E-handel och betalningar: • Shopify Inc. (Kanada/USA) — driver webbutiken och Shopify Payments • Klarna Bank AB (Sverige) — betalningstjänst Leverans och varuförsörjning: • Sunrise Chess & Games Sp. z o.o. (Polen) — leverantör som skickar produkter direkt till dig (dropshipping). Får leveransadress och namn. • BaseLinker (Polen/EU) — synkar order mellan Shopify och Sunrise Analys och tjänsteförbättring (med ditt samtycke): • Google Ireland Ltd / Google LLC — Google Analytics 4 (data kan överföras till USA) • Microsoft Ireland / Microsoft Corporation — Clarity session-inspelningar och heatmaps (USA) Drift och felrapportering: • Vercel Inc. (USA) — webbhosting och analytics • Functional Software Inc. / Sentry (USA) — felrapportering Internationella överföringar: vissa av våra biträden är baserade utanför EU/EES (främst USA). Sådana överföringar sker med stöd av EU-US Data Privacy Framework, Standard Contractual Clauses (SCC) eller andra giltiga skyddsmekanismer enligt GDPR. Vi säljer aldrig dina personuppgifter till tredje part.

Du har följande rättigheter när vi behandlar dina personuppgifter: • Rätt till tillgång — få veta vilka uppgifter vi har om dig • Rätt till rättelse — begära att felaktiga uppgifter rättas • Rätt till radering ("rätten att bli glömd") — begära att vi raderar dina uppgifter, om det inte krävs av lag • Rätt till begränsning av behandlingen • Rätt till dataportabilitet — få ut dina uppgifter i strukturerat format • Rätt att invända mot behandling som baseras på berättigat intresse • Rätt att återkalla samtycke — när som helst, via cookie-bannern eller genom att kontakta oss För att utöva någon av dessa rättigheter, kontakta oss på info@schackeriet.se. Klagomål till tillsynsmyndighet: Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY): • Webb: www.imy.se • E-post: imy@imy.se • Telefon: 08-657 61 00

Vi använder cookies för att förbättra din upplevelse på Schackeriet. Cookies är små textfiler som lagras på din enhet. • 1. NÖDVÄNDIGA COOKIES (alltid aktiva) → authToken: Håller dig inloggad på ditt konto → cart: Sparar kundvagnens innehåll i 7 dagar → cookieConsent: Sparar ditt cookie-samtycke i 1 år → _shopify_*: Shopify-cookies för säker checkout och betalning • 2. ANALYSCOOKIES (kräver samtycke) → _ga, _ga_*: Google Analytics 4 - spårar sidvisningar, användarbeteende och e-handelshändelser (produktvisningar, köp). Lagras i 14 månader. IP-adresser anonymiseras → _gid: Google Analytics - skiljer användare åt. Lagras i 24 timmar • 3. BETEENDEANALYS - MICROSOFT CLARITY (kräver samtycke) → _clck, _clsk, CLID, ANONCHK, MR, MUID, SM: Microsoft Clarity-cookies för sessionsanalys → Vi använder Microsoft Clarity för att förstå hur besökare interagerar med vår sajt via session-inspelningar (musrörelser, klick, scrollning) och värmekartor. Detta hjälper oss identifiera UX-problem och förbättra användarupplevelsen → Känslig information som lösenord, e-post och betalningsuppgifter maskeras automatiskt och spelas aldrig in → Inspelningar sparas i max 30 dagar och raderas sedan automatiskt → Mer info: https://privacy.microsoft.com/privacystatement • 4. FELRAPPORTERING OCH PRESTANDA → Sentry: Vi använder Sentry för att fånga upp och rapportera tekniska fel. Innehåller stack traces och teknisk diagnostik. IP-adress kan inkluderas men används inte för identifiering → Vercel Analytics & Speed Insights: Anonym mätning av sidvisningar och prestanda. Ingen personlig data lagras, inga cookies sätts • 5. SHOPIFY E-HANDEL Vår webbutik drivs av Shopify som hanterar betalning, orderhantering och kundvagn säkert. Shopify sätter cookies för att möjliggöra checkout-processen och skydda mot bedrägerier. • DU KAN HANTERA COOKIES → Acceptera/neka via cookie-bannern vid första besöket → Radera cookies i webbläsarens inställningar (Chrome: Inställningar → Sekretess → Cookies) → Installera Google Analytics Opt-out: tools.google.com/dlpage/gaoptout → Microsoft Clarity opt-out: kontakta oss på info@schackeriet.se Obs: Om du blockerar nödvändiga cookies kan inloggning och kundvagn sluta fungera.

Säkerhet: Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, spridning eller förstörelse. Detta inkluderar: • Krypterade anslutningar (HTTPS/TLS) • Åtkomstkontroller och säker autentisering • Säkra molnleverantörer (Shopify, Vercel) • Regelbundna säkerhetsgranskningar Betalningsuppgifter hanteras av Shopify Payments och Klarna och berör aldrig våra system direkt. Ändringar i policyn: Vi kan komma att uppdatera denna integritetspolicy. Vi sänker aldrig dina rättigheter utan att meddela dig. Den aktuella versionen finns alltid på schackeriet.se/integritetspolicy. Kontakt: Har du frågor om denna policy eller vill utöva någon av dina rättigheter: Bjarebyte AB Organisationsnummer: 559571-8585 E-post: info@schackeriet.se