Integritetspolicy

1. Personuppgiftsansvarig

123Connect (nedan "vi", "oss" eller "plattformen") är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy.

Kontakt: krak@123connect.shop
Webbplats: https://123connect.shop

2. Vilka uppgifter vi samlar in

Vi behandlar följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress, lösenord (hashat), telefonnummer.
• Köp- och orderuppgifter: leveransadress, fakturauppgifter, orderhistorik.
• Betaluppgifter: hanteras av Stripe — vi lagrar aldrig kortnummer.
• Teknisk data: IP-adress, enhet, webbläsare, cookies (se Cookie Policy).
• Säljaruppgifter: org.nummer, momsnummer, bankkontouppgifter för utbetalning (endast vendors).
• Kommunikation: supportärenden, chatt, e-post.

3. Rättslig grund och ändamål

Vi behandlar dina uppgifter på följande rättsliga grunder:

• Fullgörande av avtal — för att leverera våra tjänster, behandla order, hantera konto.
• Rättslig förpliktelse — bokföringslagen (7 år), skattelagstiftning, konsumentskydd.
• Berättigat intresse — bedrägeriskydd, förbättring av plattformen, säkerhet.
• Samtycke — marknadsföring, analyscookies, nyhetsbrev (kan återkallas när som helst).

4. Mottagare av uppgifter

Vi delar uppgifter med följande kategorier av mottagare, enbart när det är nödvändigt:

• Säljare på plattformen — vid ett köp får säljaren dina leveransuppgifter.
• Betalleverantörer — Stripe för kortbetalningar.
• Molntjänstleverantörer — Supabase (EU), Vercel (EU/US med SCC), Cloudinary.
• Fraktbolag — PostNord, DHL, m.fl.
• Myndigheter — om vi är skyldiga enligt lag.

5. Överföring utanför EU/EES

Vissa underleverantörer kan ha servrar utanför EU/EES. Vi säkerställer att överföring sker med lagliga överföringsmekanismer (EU-kommissionens standardavtalsklausuler / SCC) och att skyddsnivån motsvarar GDPR.

6. Lagringstid

• Kontouppgifter: så länge kontot är aktivt + 12 månader.
• Orderuppgifter: 7 år (bokföringslagen).
• Supportärenden: 24 månader.
• Marknadsföringssamtycke: tills du återkallar det.
• Tekniska loggar: 12 månader.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära registerutdrag — veta vilka uppgifter vi har om dig.
• Rätta felaktiga uppgifter.
• Radera uppgifter (rätten att bli glömd) — när det är lagligen möjligt.
• Begränsa behandlingen.
• Invända mot behandling som sker med stöd av berättigat intresse.
• Dataportabilitet — få dina uppgifter i maskinläsbart format.
• Återkalla samtycke — när som helst.
• Klaga hos Integritetsskyddsmyndigheten (IMY) — www.imy.se

Kontakta oss på krak@123connect.shop för att utöva dina rättigheter. Vi svarar inom 30 dagar.

8. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter: kryptering (TLS), åtkomstkontroll, tvåfaktorsautentisering (2FA) för administratörer, regelbundna säkerhetsgranskningar och incidentrutiner.

9. Cookies och spårning

Vi använder cookies enligt vår Cookie Policy. Du kan hantera dina val via cookie-bannern på webbplatsen.

10. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller på plattformen.

11. Kontakt

Frågor om denna policy?
E-post: krak@123connect.shop
Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY) — www.imy.se