Integritetspolicy

Personuppgiftsansvarig

We Remagine One AB (org.nr 559316-0228), Karlstad, ansvarar för behandlingen av personuppgifter på Handla REKO. Kontakta oss på we@remagine.one.

Vilka uppgifter vi behandlar

• Konto: namn, e-postadress och eventuellt telefonnummer — det du anger när du skapar konto eller bjuds in.
• Beställningar: vad du beställt, av vilken producent, till vilket tillfälle, belopp och status. Producenten ser ditt namn och din e-postadress för sina beställningar — ni gör upp affären direkt med varandra.
• Producentprofil: verksamhetens namn, berättelse, ort, bild och Swish-nummer — uppgifter producenten själv valt att visa för kunder.
• Förfrågningar (att sälja på mötesplatsen): namn, e-post, eventuellt telefon och din presentation. Skickas utan konto och behandlas med ditt samtycke.
• Notiser: besked om dina beställningar, knutna till ditt konto.
• Bilder: produkt- och profilbilder skalas om vid uppladdning och all metadata (inklusive GPS-position) tas bort. Originalet sparas aldrig.
• Användning: vilka sidor du besöker och var i beställningsflödet du befinner dig — för att förbättra mötesplatsen, aldrig för profilering eller ranking. Raderas efter 24 månader, och direkt om du tar bort ditt konto.

Ringkatalogen (ringarnas namn, orter och utlämningsplatser) är offentlig katalogdata, inte personuppgifter.

Varför — rättsliga grunder

• Avtal: konto, beställningar och notiserna om dem — det tjänsten finns till för.
• Samtycke: förfrågningar som skickas utan konto. Samtycket kan återkallas när som helst — då raderas förfrågan.
• Berättigat intresse: drift och säkerhet (t.ex. skydd mot missbruk av formulär) samt användningsdata för att förbättra mötesplatsen — alltid utan profilering.

Vem ser vad

Producenten ser namn och e-post för sina egna beställningar. Administratörer ser förfrågningar om att bli producent. Vi säljer aldrig uppgifter och delar dem inte med tredje part för marknadsföring.

Var uppgifterna lagras

All persondata lagras i Sverige (Stockholm), sekundärt inom EU. Vi använder Supabase som databasleverantör (personuppgiftsbiträde, EU-region) och Vercel för drift av webben (EU-region för serverfunktioner). Lagrad persondata lämnar inte EU/EES.

Cookies och lokal lagring

Endast nödvändiga cookies används — de som håller dig inloggad. Inga cookies för spårning, analys eller marknadsföring, och därför ingen cookiebanner. Webbläsarens lokala lagring används för din varukorg och ditt temaval, samt ett slumpat besöks-id som bara lever under besöket — det känner aldrig igen dig nästa gång.

Besöksstatistik (antal besökare, vilka sidor) samlas anonymt och aggregerat utan cookies eller identifierare, via Vercels webbanalys. Den kan inte kopplas till en person.

Betalning

Betalning sker alltid direkt mellan dig och producenten (Swish eller kontant) — aldrig genom mötesplatsen. Vi behandlar inga betalningsuppgifter; det du skriver i Swish hanteras av Swish och bankerna.

Hur länge

• Konto och beställningar: så länge kontot finns. När du avslutar kontot väljer du själv: ta bort allt (dina uppgifter raderas; producentens bokföringsrader anonymiseras men behålls) eller behåll min historik (kontot blir vilande med historiken intakt, redo om du kommer tillbaka). Orderhistoriken är också producentens affärshistorik och bevaras därför i minst sju år enligt bokföringslagen — utan koppling till dig om du valt att ta bort allt.
• Förfrågningar: gallras senast tolv månader efter att de hanterats.
• Användningsdata: raderas efter 24 månader — och direkt om du tar bort ditt konto.
• Notiser: lästa notiser gallras efter tolv månader.

Dina rättigheter

Du har rätt till registerutdrag, rättelse, radering, invändning och dataportabilitet enligt GDPR. Kontakta we@remagine.one så hjälper vi dig. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Tjänsten riktar sig till personer som är 13 år eller äldre.

Ändringar

Ändras policyn uppdateras den här sidan. Väsentliga förändringar meddelas i tjänsten.