← Till Örtatanten

Integritetspolicy

Så här hanterar Örtatanten dina personuppgifter.

Uppgifter som behandlas

Vid köp behandlar Stripe de betalningsuppgifter som behövs för att genomföra betalningen.

Örtatanten behandlar de uppgifter som behövs för att leverera, verifiera och administrera ditt köp, exempelvis:

• namn och e-postadress
• Stripe- och betalningsreferenser
• betalningsstatus och köpuppgifter
• information som krävs för att verifiera premiumåtkomst

För verifiering av premiumåtkomst lagras en kryptografisk SHA-256-hash av åtkomstnyckeln. Själva åtkomstnyckeln lagras inte i klartext i databasen.

Kortuppgifter lagras aldrig av Örtatanten.

Vid ett vanligt besök skapar Örtatanten inget kundkonto eller någon marknadsföringsprofil.

Tekniska drift- och säkerhetsuppgifter, exempelvis nätverks- och requestinformation, kan dock behandlas av webbplatsens driftinfrastruktur i den utsträckning som krävs för drift och säkerhet.

Åtkomstcookie

En nödvändig HttpOnly-cookie används för att känna igen verifierad premiumåtkomst i den webbläsarprofil där köpet aktiverades. Cookien kan inte läsas av webbplatsens vanliga JavaScript, används inte för annonsering eller beteendebaserad marknadsföring och gäller i högst ett år.

Rättslig grund

Behandlingen av de personuppgifter som krävs för köp och leverans sker för att fullgöra avtalet med dig.

Vi behöver exempelvis din e-postadress och köpidentifiering för att kunna leverera och administrera köpet.

För uppgifter som enligt lag måste sparas, exempelvis viss räkenskapsinformation, sker behandlingen på grund av rättslig förpliktelse.

Lagring och mottagare

Örtatanten använder:

• Stripe för betalningar
• Supabase för köp- och åtkomstdata
• Resend för transaktionsmejl
• Vercel för drift av webbplatsen

Leverantörernas dataskyddsroller kan variera beroende på den aktuella behandlingen och deras egna rättsliga skyldigheter.

Om personuppgifter överförs utanför EU/EES ska detta ske med en tillämplig laglig överföringsmekanism.

Uppgifter som måste sparas enligt bokföringslagstiftningen sparas under den tid lagen kräver.

Den information som behövs för att upprätthålla kundens köpta premiumåtkomst sparas så länge åtkomsten gäller eller så länge uppgifterna annars behöver behandlas enligt lag.

Dina rättigheter

Beroende på behandlingen och tillämplig dataskyddslagstiftning kan du ha rätt att:

• få information om vilka personuppgifter som behandlas
• få felaktiga uppgifter rättade
• begära radering
• begära begränsning av behandling
• invända mot viss behandling
• få ut vissa uppgifter i ett överförbart format

Vissa uppgifter kan inte raderas om Örtatanten enligt lag måste behålla dem.

Om information som är nödvändig för att verifiera premiumåtkomsten raderas kan möjligheten att använda åtkomsten påverkas.

Kontakta ortatanten@outlook.com.

Begäranden hanteras enligt tillämpliga lagstadgade tidsfrister.

Är du missnöjd med hur dina personuppgifter behandlas kan du kontakta Integritetsskyddsmyndigheten, IMY.

Senast uppdaterad: 21 augusti 2026