INTEGRITETSPOLICY

Kassapaket.se (nedan ”vi”, ”oss” eller ”vår”) tillhandahålls av Karnebrink Konsult AB, som är personuppgiftsansvarig för behandlingen av dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig svensk dataskyddslagstiftning.

Vi värnar om din personliga integritet och behandlar dina personuppgifter på ett ansvarsfullt, transparent och lagligt sätt.

Vilka personuppgifter vi samlar in

Vi samlar in och behandlar följande typer av personuppgifter när du använder vår webbplats, kontaktar oss, registrerar konto eller genomför ett köp:

Kontaktuppgifter: namn, e-postadress, telefonnummer
Inloggningsuppgifter: användarnamn och lösenord i hashad och säker form
Webbplatsdata: IP-adress, enhetstyp, webbläsare, ungefärlig geografisk plats, cookies och liknande tekniker
Användarbeteende: sidvisningar, klick, varukorgsaktivitet samt interaktion med nyhetsbrev och kampanjer
Betalningsuppgifter: transaktions-ID, belopp, valuta och betalningsmetod (vi lagrar normalt inte fullständiga kortuppgifter)
Tekniska loggar: inloggningsförsök, felmeddelanden och säkerhetsloggar

Ändamål med behandlingen

Vi behandlar dina personuppgifter för att:

Tillhandahålla, administrera och förbättra våra tjänster
Hantera kundrelationer, beställningar och betalningar
Skicka information, nyhetsbrev och marknadsföring när du har lämnat ditt samtycke
Förbättra webbplatsens funktionalitet, användarupplevelse och våra tjänster
Förebygga bedrägerier, missbruk och säkerhetsincidenter
Uppfylla rättsliga skyldigheter, exempelvis enligt bokföringslagen

Rättslig grund för behandlingen

Behandlingen av personuppgifter sker med stöd av följande rättsliga grunder enligt GDPR:

Avtal – när behandlingen är nödvändig för att vi ska kunna tillhandahålla våra tjänster, hantera köp eller administrera ditt konto
Samtycke – exempelvis för utskick av nyhetsbrev och viss marknadsföring
Rättslig förpliktelse – exempelvis för att uppfylla krav enligt bokförings- och annan tillämplig lagstiftning
Berättigat intresse – exempelvis för att utveckla våra tjänster, analysera användning, förebygga missbruk och upprätthålla säkerhet

Lagring av personuppgifter

Vi sparar dina personuppgifter endast så länge det är nödvändigt för det ändamål de samlades in för, eller så länge vi är skyldiga enligt lag.

Exempel:

Köpuppgifter och bokföringsunderlag sparas i upp till 7 år enligt bokföringslagstiftningen
Användardata och tekniska loggar raderas eller anonymiseras löpande, normalt senast efter 24 månader, om inte längre lagring krävs enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk

Tredje parter och överföring av data

Vi kan dela personuppgifter med betrodda tredjepartsleverantörer som behandlar uppgifter för vår räkning, exempelvis:

Betaltjänstleverantörer: Stripe, PayPal
E-post- och kommunikationstjänster: Mailchimp
Analysverktyg: Google Analytics, Matomo
Moln- och IT-infrastruktur: Google Cloud, Microsoft Azure

Om personuppgifter överförs utanför EU/EES säkerställer vi att detta sker i enlighet med GDPR och med lämpliga skyddsåtgärder, exempelvis genom EU-kommissionens standardavtalsklausuler (SCC) och personuppgiftsbiträdesavtal (DPA).

Dina rättigheter

Du har enligt GDPR rätt att:

Begära tillgång till dina personuppgifter
Få felaktiga uppgifter rättade
Begära radering av dina uppgifter i vissa fall
Begära begränsning av behandling i vissa fall
Invända mot viss behandling
Få ut dina uppgifter i ett portabelt format när det är tillämpligt
När som helst återkalla ett lämnat samtycke, utan att det påverkar lagligheten av behandling som skett innan återkallelsen
Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontaktuppgifter

Om du har frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss:

Karnebrink Konsult AB
E-post: support@kassapaket.se
Uppdaterades: 2026-03-20