Integritetspolicy
Version 1.6, gäller från 2026-08-10
1. Personuppgiftsansvarig
Rutström i Sverige AB, organisationsnummer 559466-7114, med adress Björnstigen 15 C, 731 11 Kolsva, är personuppgiftsansvarig för de personuppgifter som behandlas via Bokkassan-plattformen (bokkassan.se).
Kontakt i dataskyddsfrågor: info@rutstromsbokhandel.se
2. Vilka uppgifter behandlar vi och varför?
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Organisationsnamn, kontaktpersonens namn, e-postadress (ansökan) | Hantera partneransökan, skicka bekräftelse och svar | Berättigat intresse (pre-kontraktuella åtgärder) | 2 år från ansökansdatum, eller tills ärendet är avslutat |
| E-postadress (partnerkonto, Supabase Auth) | Inloggning och åtkomst till partnerportalen | Fullgörande av avtal (partneravtalet) | Avtalstiden + 3 år |
| Klick-UUID, tidsstämpel, user-agent-sträng och säljarkod (?seller= ur länken du klickade) | Koppla ett köp till den partner vars sida du handlade via, och till rätt bokambassadör inom organisationen, så att ersättningen hamnar rätt. Säljarkoden står i den länk eller QR-kod du använde; ingenting lagras på din enhet för detta. | Berättigat intresse (kunna betala rätt partner för förmedlade köp) | 18 månader, därefter gallras posten automatiskt. Det ekonomiska underlaget för ett genomfört köp bevaras separat som orderdata (se nedan). |
| rb_seller-cookie (säljarkod) | Minnas säljarkoden när den inte längre står i adressen, alltså när du bläddrar vidare eller återkommer senare | Samtycke (se Cookiepolicyn) | 30 dagar (cookiens livslängd) |
| rb_click-cookie (klick-ID) på rutstromsbokhandel.se | Hålla kvar kopplingen mellan ditt besök och partnerns sida medan du handlar i butiken, även om du slutför köpet senare eller betalar via Klarna. Innehåller inget annat än ett slumpmässigt ID och följer dig inte till andra webbplatser. | Nödvändig för den tjänst du efterfrågat: utan den kan köpet inte tillgodoräknas den partner vars sida du valde. Bokkassan och webbshopen har samma ägare, så uppgiften lämnar aldrig Rutström i Sverige AB och ingen tredje part är inblandad | 30 dagar (cookiens livslängd). Raderas när köpet genomförts |
| Orderbelopp, provisionsbelopp och sålda boktitlar (artikelrader: titel, pris, antal) | Beräkna och betala ut provision till partners samt visa partnern vilka titlar som sålts | Fullgörande av avtal + rättslig förpliktelse (bokföring) | 7 år (Bokföringslagen) |
| Egna anteckningar (fritext som partnern själv skriver i portalen) | Tillhandahålla ett arbetsutrymme för partnern (anteckningar och att-göra-lista) | Fullgörande av avtal. Partnern är personuppgiftsansvarig för eventuella personuppgifter i innehållet, Rutströms är personuppgiftsbiträde | Tills partnern raderar dem eller partnerkontot avslutas |
Om köpare: Vi samlar inga personuppgifter om besökare som handlar böcker via en bokförsäljningssida. Köpen genomförs hos Rutströms bokhandel (rutstromsbokhandel.se) och regleras av Rutströms separata integritetspolicy. Det vi spårar är anonyma klick-ID:n kopplade till bokförsäljningssidan, inte enskilda köpare.
Om egna anteckningar: Det partnern själv skriver i anteckningsfunktionen bestämmer partnern över. Partnern ska inte föra in känsliga personuppgifter eller personnummer och ansvarar för att det finns laglig grund för innehållet. Rutströms behandlar uppgifterna endast som personuppgiftsbiträde för partnerns räkning.
3. Mottagare av personuppgifter
Vi delar personuppgifter med följande kategorier av mottagare (personuppgiftsbiträden):
- Supabase Inc.: databaslagring och autentisering. Data lagras inom EU (Frankfurt, AWS eu-central-1). Regleras av standardiserade dataskyddsavtal (SCCs).
- Vercel Inc.: webbhotell och serverless-beräkning. EU-region används för plattformen. Regleras av SCCs.
- Resend Inc.: transaktionell e-post (ansökningsbekräftelse, välkomstmeddelande). Regleras av SCCs.
- Google Ireland Limited: besöksstatistik via Google Analytics 4 (IP-adress, enhets- och webbläsarinformation, besökta sidor, ett slumpmässigt cookie-ID). Endast om du har accepterat cookies. Utan samtycke laddas Googles skript inte alls. Rättslig grund: samtycke (GDPR art. 6.1 a). Uppgifterna kan överföras till USA; se avsnitt 4. Vi har inte aktiverat Google Signals eller annonsfunktioner.
Vi säljer aldrig personuppgifter till tredje part och använder dem inte för profilering eller marknadsföring utan ditt samtycke.
4. Internationella överföringar
Supabase och Vercel använder EU-baserade datacenter för denna plattform. I den mån supportpersonal utanför EU/EES kan ha åtkomst till data sker detta under adekvata skyddsåtgärder i form av EU:s standardavtalsklausuler (SCCs), i enlighet med GDPR artikel 46.
Besöksstatistik via Google Analytics 4 kan innebära överföring till USA. Google Ireland Limited är personuppgiftsbiträde och överföringen sker med stöd av EU:s standardavtalsklausuler samt Googles anslutning till EU–US Data Privacy Framework. Behandlingen sker enbart efter ditt samtycke, som du kan återkalla genom att rensa dina cookies, då hämtas Googles skript inte längre.
5. Dina rättigheter
Du har följande rättigheter enligt GDPR:
- Tillgång (art. 15): Rätt att få bekräftelse på om vi behandlar dina uppgifter och i så fall vilka.
- Rättelse (art. 16): Rätt att korrigera felaktiga eller ofullständiga uppgifter.
- Radering (art. 17): Rätt att begära att vi raderar dina uppgifter, om inte vi har en rättslig skyldighet att behålla dem (t.ex. Bokföringslagen).
- Begränsning (art. 18): Rätt att begära begränsad behandling under vissa omständigheter.
- Dataportabilitet (art. 20): Rätt att få ut dina uppgifter i maskinläsbart format, när behandlingen grundas på samtycke eller avtal.
- Invändning (art. 21): Rätt att invända mot behandling som grundas på berättigat intresse.
Skicka din begäran till info@rutstromsbokhandel.se. Vi besvarar din begäran inom 30 dagar.
6. Klagomål
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.
Webbplats: imy.se · Telefon: 08-657 61 00 · E-post: imy@imy.se
7. Automatiserade beslut
Vi fattar inga automatiserade beslut (inklusive profilering) som har rättsliga eller liknande effekter för dig.
8. Ändringar i policyn
Vi kan uppdatera denna policy vid behov. Väsentliga ändringar meddelas via e-post till registrerade partners senast 30 dagar innan de träder i kraft. Aktuell version finns alltid på bokkassan.se/integritetspolicy med versionsnummer och datum.