Integritetspolicy

Vem ansvarar för dina personuppgifter

Personuppgiftsansvarig är Reimer i Leksand AB, org.nr 5567724017, Stockholm, Sverige. E-post: support@nataro.se.

Det innebär att vi bestämmer varför och hur dina personuppgifter behandlas, och att det är oss du vänder dig till om du har frågor eller vill använda dina rättigheter.

Vilka uppgifter vi samlar in

Vi har medvetet byggt tjänsten så att vi behandlar så få personuppgifter som möjligt. När du köper ett eSIM av oss behandlar vi:

Din e-postadress. Du anger den i kassan så att vi kan skicka din orderbekräftelse, din QR-kod och din installationslänk. Det är också så vi kan nå dig om något med din order behöver redas ut.

Uppgifter om din order. Vilket datapaket du köpt, belopp och moms, tidpunkt och orderstatus. Detta behöver vi för att kunna genomföra köpet, ge dig tillgång till ditt eSIM och sköta vår bokföring.

Tekniska uppgifter om ditt eSIM. När ditt eSIM skapas får vi tillbaka tekniska identifierare som ICCID och aktiveringskod, kopplade till din order. Dessa behövs för att ditt eSIM ska fungera och för att vi ska kunna hjälpa dig om något strular.

Besöksstatistik. För att förstå hur webbplatsen används, och vad vi behöver förbättra, för vi enkel statistik över besöken. Vi registrerar vilka sidor som besöks och ungefär när, vilken typ av enhet och webbläsare som används, vilket land besöket kommer ifrån och vilken sida du kom från. Statistiken är sammanräknad. Vi kan inte se vem du är och inte koppla ett besök till en enskild person. Din IP-adress används för stunden för att räkna besöket och avgöra vilket land det kommer ifrån, men vi sparar den aldrig.

Vi samlar inte in ditt namn, telefonnummer, personnummer eller din adress. Statistikverktyget vi använder driver vi själva, det sätter inga kakor i din webbläsare och det bygger ingen profil av dig. Vi sätter inga egna kakor för marknadsföring, och vi delar ingen statistik med annonsnätverk eller andra utomstående.

Varför vi behandlar dina uppgifter, och med vilket stöd i lagen

Vi behandlar bara dina uppgifter när vi har en rättslig grund för det enligt dataskyddsförordningen (GDPR):

För att fullgöra avtalet med dig. När du köper ett eSIM behöver vi behandla din e-post, din order och ditt eSIM:s tekniska uppgifter för att kunna leverera det du betalat för och ge dig support. Utan dessa uppgifter kan vi inte genomföra köpet.

För att uppfylla en rättslig skyldighet. Vi är enligt bokföringslagen skyldiga att spara underlag som rör köp och betalningar. Den behandlingen är alltså lagstadgad.

För vårt berättigade intresse. Vi för enkel besöksstatistik för att förstå hur webbplatsen fungerar och kunna göra den bättre. Vi bedömer att vi har ett berättigat intresse av det, och att det påverkar dig minimalt: statistiken är sammanräknad, den kan inte kopplas till dig som person, och den används aldrig för marknadsföring. Tycker du annorlunda har du rätt att invända. Läs mer under Dina rättigheter nedan.

Så länge sparar vi dina uppgifter

Vi sparar dina uppgifter så länge det behövs för det syfte de samlades in för.

Uppgifter som ingår i vår bokföring, till exempel underlag för köp och betalningar, sparar vi i sju år efter utgången av det kalenderår räkenskapsåret avslutades. Det är den tid bokföringslagen kräver, och det gäller även om du ber oss att radera dina uppgifter (se nedan om dina rättigheter).

Om du ber oss att radera dina uppgifter tar vi bort det vi inte är skyldiga att behålla, och raderar resten när den lagstadgade tiden löpt ut.

Besöksstatistiken sparar vi i tolv månader. Därefter raderas den automatiskt.

Vem vi delar dina uppgifter med

För att kunna driva tjänsten anlitar vi ett fåtal noga utvalda leverantörer som behandlar vissa uppgifter för vår räkning. Vi säljer aldrig dina uppgifter, och vi delar dem inte i marknadsföringssyfte. De leverantörer vi använder är:

Stripe sköter betalningen när du handlar. Din e-post och betalningsuppgifter lämnas direkt till Stripe i kassan. Stripe behandlar uppgifterna inom EU (vårt konto är registrerat i Sverige) och omfattas av ett personuppgiftsbiträdesavtal med oss.

Neon är vår databasleverantör och lagrar den information som beskrivs ovan. Uppgifterna lagras inom EU.

Vercel är vår webbhotell- och driftsleverantör och gör webbplatsen tillgänglig. Driften sker inom EU.

Resend är vår leverantör för utskick av e-post. Vi använder Resend för att skicka din orderbekräftelse med din QR-kod och installationsinformation, samt för interna driftsmeddelanden till oss själva. Resend behandlar därmed din e-postadress och innehållet i de mejl vi skickar till dig. Uppgifterna behandlas inom EU.

Besöksstatistiken hanteras i ett program med öppen källkod som vi driver själva, på en egen server i Sverige. Ingen utomstående analystjänst får tillgång till uppgifter om ditt besök, och vi delar aldrig statistiken vidare.

Cloudflare gör vår statistikserver nåbar från internet. Trafiken dit går därför genom Cloudflares nät, och de hanterar den i det ögonblick den passerar. Cloudflare är ett amerikanskt bolag med servrar över hela världen. Trafik från Sverige går normalt via deras nod i Stockholm, men vi kan inte garantera att den alltid hanteras inom EU. Behandlingen omfattas av ett personuppgiftsbiträdesavtal och av EU-kommissionens standardavtalsklausuler.

Vid betalning med Klarna behandlar Klarna dina uppgifter som en egen ansvarig aktör enligt sin egen integritetspolicy. De uppgifter du lämnar till Klarna passerar aldrig våra system.

Om ditt köp genomförs på en sida där Stripe visas kan Stripe även sätta egna kakor som behövs för att förhindra bedrägeri. Läs mer under Kakor nedan.

Om ditt eSIM och uppkoppling utomlands

För att skapa ditt eSIM använder vi en leverantör av eSIM-infrastruktur utanför EU. Till den leverantören skickar vi inga uppgifter som kan identifiera dig, bara ett internt ordernummer och vilket datapaket som ska skapas. Din e-post, eller andra uppgifter om dig, lämnas aldrig ut dit.

När du sedan använder ditt eSIM på resan ansluter din telefon till lokala mobilnät i landet du besöker. Precis som vid vanlig roaming behandlar de lokala näten uppgifter om din uppkoppling som en del av att förse dig med mobiltjänst. Den behandlingen styrs av respektive operatör och av telekomregler på plats, på samma sätt som när din vanliga operatör låter dig roama utomlands.

Var dina uppgifter behandlas

De personuppgifter vi lagrar och behandlar hos våra leverantörer behandlas inom EU/EES. Betalningar via Stripe behandlas inom EU. Besöksstatistiken lagras på vår egen server i Sverige, men trafiken dit passerar Cloudflares nät, som beskrivs ovan, och vi kan därför inte garantera att den alltid hanteras inom EU. Som beskrivs ovan lämnar vi inga identifierande uppgifter till vår eSIM-leverantör utanför EU.

Hur vi skyddar dina uppgifter

All trafik till och från webbplatsen skickas krypterat via HTTPS. Uppgifterna i vår databas lagras krypterade hos vår leverantör. Åtkomsten till våra system är begränsad, och känsliga nycklar och lösenord förvaras skyddat och aldrig i vår kod. Betalningar hanteras av Stripe, och vi lagrar aldrig dina fullständiga kortuppgifter. Servern där besöksstatistiken lagras har krypterad disk, och åtkomsten till statistikverktyget kräver inloggning och är begränsad till oss.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få veta vilka uppgifter vi behandlar om dig (registerutdrag)
• få felaktiga uppgifter rättade
• få dina uppgifter raderade när vi inte längre har rätt eller skyldighet att behålla dem
• invända mot eller begära begränsning av viss behandling
• få ut de uppgifter du lämnat till oss i ett maskinläsbart format (dataportabilitet)

Vill du använda någon av dina rättigheter, mejla oss på support@nataro.se. För att skydda dina uppgifter kan vi behöva bekräfta att det är du som gör begäran, till exempel genom att du hör av dig från den e-postadress som är kopplad till din order. Vi svarar så snart vi kan, och senast inom en månad.

Tänk på att vissa uppgifter kan vi vara skyldiga att spara enligt lag, till exempel bokföringsunderlag, även om du begär radering.

Om du vill klaga

Om du anser att vi behandlar dina personuppgifter felaktigt får du gärna höra av dig till oss först, så gör vi vårt bästa för att reda ut det. Du har också alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskydd. Du hittar deras kontaktuppgifter på imy.se.

Kakor

Vi sätter inga egna kakor på webbplatsen, varken för statistik, analys eller marknadsföring. Besöksstatistiken vi beskriver ovan fungerar helt utan kakor och utan att något sparas på din enhet. Därför behöver vi inte heller be dig om samtycke till kakor när du besöker oss.

När du går till betalning laddas Stripe för att hantera din betalning på ett säkert sätt. Stripe kan då sätta egna kakor som är nödvändiga för att förhindra bedrägeri och för att betalningen ska fungera. På betalsidan hämtas även ett typsnitt från Google, vilket innebär att din webbläsare kontaktar Google och därmed lämnar ut din IP-adress i det ögonblicket. Detta sker enbart i samband med betalning.

Ändringar i denna policy

Vi kan behöva uppdatera den här policyn, till exempel om tjänsten förändras eller om reglerna ändras. Den senaste versionen finns alltid här på webbplatsen, med datum för när den senast uppdaterades längst upp.

Har du frågor om hur vi behandlar dina personuppgifter, hör av dig till support@nataro.se. Vi svarar på svenska.