Integritetspolicy

Vem ansvarar för dina personuppgifter

Personuppgiftsansvarig är Reimer i Leksand AB, org.nr 5567724017, Stockholm, Sverige. E-post: support@nataro.se.

Det innebär att vi bestämmer varför och hur dina personuppgifter behandlas, och att det är oss du vänder dig till om du har frågor eller vill använda dina rättigheter.

Vilka uppgifter vi samlar in

Vi har medvetet byggt tjänsten så att vi behandlar så få personuppgifter som möjligt. När du köper ett eSIM av oss behandlar vi:

Din e-postadress. Du anger den i kassan så att vi kan skicka din orderbekräftelse, din QR-kod och din installationslänk. Det är också så vi kan nå dig om något med din order behöver redas ut.

Uppgifter om din order. Vilket datapaket du köpt, belopp och moms, tidpunkt och orderstatus. Detta behöver vi för att kunna genomföra köpet, ge dig tillgång till ditt eSIM och sköta vår bokföring.

Tekniska uppgifter om ditt eSIM. När ditt eSIM skapas får vi tillbaka tekniska identifierare som ICCID och aktiveringskod, kopplade till din order. Dessa behövs för att ditt eSIM ska fungera och för att vi ska kunna hjälpa dig om något strular.

Vi samlar inte in ditt namn, telefonnummer, personnummer eller din adress. Vi använder inte analysverktyg och vi spårar dig inte på webbplatsen. Vi sätter inga egna kakor för marknadsföring eller statistik.

Varför vi behandlar dina uppgifter, och med vilket stöd i lagen

Vi behandlar bara dina uppgifter när vi har en rättslig grund för det enligt dataskyddsförordningen (GDPR):

För att fullgöra avtalet med dig. När du köper ett eSIM behöver vi behandla din e-post, din order och ditt eSIM:s tekniska uppgifter för att kunna leverera det du betalat för och ge dig support. Utan dessa uppgifter kan vi inte genomföra köpet.

För att uppfylla en rättslig skyldighet. Vi är enligt bokföringslagen skyldiga att spara underlag som rör köp och betalningar. Den behandlingen är alltså lagstadgad.

Så länge sparar vi dina uppgifter

Vi sparar dina uppgifter så länge det behövs för det syfte de samlades in för.

Uppgifter som ingår i vår bokföring, till exempel underlag för köp och betalningar, sparar vi i sju år efter utgången av det kalenderår räkenskapsåret avslutades. Det är den tid bokföringslagen kräver, och det gäller även om du ber oss att radera dina uppgifter (se nedan om dina rättigheter).

Om du ber oss att radera dina uppgifter tar vi bort det vi inte är skyldiga att behålla, och raderar resten när den lagstadgade tiden löpt ut.

Vem vi delar dina uppgifter med

För att kunna driva tjänsten anlitar vi ett fåtal noga utvalda leverantörer som behandlar vissa uppgifter för vår räkning. Vi säljer aldrig dina uppgifter, och vi delar dem inte i marknadsföringssyfte. De leverantörer vi använder är:

Stripe sköter betalningen när du handlar. Din e-post och betalningsuppgifter lämnas direkt till Stripe i kassan. Stripe behandlar uppgifterna inom EU (vårt konto är registrerat i Sverige) och omfattas av ett personuppgiftsbiträdesavtal med oss.

Neon är vår databasleverantör och lagrar den information som beskrivs ovan. Uppgifterna lagras inom EU.

Vercel är vår webbhotell- och driftsleverantör och gör webbplatsen tillgänglig. Driften sker inom EU.

Resend är vår leverantör för utskick av e-post. Vi använder Resend för att skicka din orderbekräftelse med din QR-kod och installationsinformation, samt för interna driftsmeddelanden till oss själva. Resend behandlar därmed din e-postadress och innehållet i de mejl vi skickar till dig. Uppgifterna behandlas inom EU.

Vid betalning med Klarna behandlar Klarna dina uppgifter som en egen ansvarig aktör enligt sin egen integritetspolicy. De uppgifter du lämnar till Klarna passerar aldrig våra system.

Om ditt köp genomförs på en sida där Stripe visas kan Stripe även sätta egna kakor som behövs för att förhindra bedrägeri. Läs mer under Kakor nedan.

Om ditt eSIM och uppkoppling utomlands

För att skapa ditt eSIM använder vi en leverantör av eSIM-infrastruktur utanför EU. Till den leverantören skickar vi inga uppgifter som kan identifiera dig, bara ett internt ordernummer och vilket datapaket som ska skapas. Din e-post, eller andra uppgifter om dig, lämnas aldrig ut dit.

När du sedan använder ditt eSIM på resan ansluter din telefon till lokala mobilnät i landet du besöker. Precis som vid vanlig roaming behandlar de lokala näten uppgifter om din uppkoppling som en del av att förse dig med mobiltjänst. Den behandlingen styrs av respektive operatör och av telekomregler på plats, på samma sätt som när din vanliga operatör låter dig roama utomlands.

Var dina uppgifter behandlas

De personuppgifter vi lagrar och behandlar hos våra leverantörer behandlas inom EU/EES. Betalningar via Stripe behandlas inom EU. Som beskrivs ovan lämnar vi inga identifierande uppgifter till vår eSIM-leverantör utanför EU.

Hur vi skyddar dina uppgifter

All trafik till och från webbplatsen skickas krypterat via HTTPS. Uppgifterna i vår databas lagras krypterade hos vår leverantör. Åtkomsten till våra system är begränsad, och känsliga nycklar och lösenord förvaras skyddat och aldrig i vår kod. Betalningar hanteras av Stripe, och vi lagrar aldrig dina fullständiga kortuppgifter.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få veta vilka uppgifter vi behandlar om dig (registerutdrag)
• få felaktiga uppgifter rättade
• få dina uppgifter raderade när vi inte längre har rätt eller skyldighet att behålla dem
• invända mot eller begära begränsning av viss behandling
• få ut de uppgifter du lämnat till oss i ett maskinläsbart format (dataportabilitet)

Vill du använda någon av dina rättigheter, mejla oss på support@nataro.se. För att skydda dina uppgifter kan vi behöva bekräfta att det är du som gör begäran, till exempel genom att du hör av dig från den e-postadress som är kopplad till din order. Vi svarar så snart vi kan, och senast inom en månad.

Tänk på att vissa uppgifter kan vi vara skyldiga att spara enligt lag, till exempel bokföringsunderlag, även om du begär radering.

Om du vill klaga

Om du anser att vi behandlar dina personuppgifter felaktigt får du gärna höra av dig till oss först, så gör vi vårt bästa för att reda ut det. Du har också alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskydd. Du hittar deras kontaktuppgifter på imy.se.

Kakor

Vi använder inga egna kakor för statistik, analys eller marknadsföring, och vi spårar dig inte på webbplatsen.

När du går till betalning laddas Stripe för att hantera din betalning på ett säkert sätt. Stripe kan då sätta egna kakor som är nödvändiga för att förhindra bedrägeri och för att betalningen ska fungera. På betalsidan hämtas även ett typsnitt från Google, vilket innebär att din webbläsare kontaktar Google och därmed lämnar ut din IP-adress i det ögonblicket. Detta sker enbart i samband med betalning.

Ändringar i denna policy

Vi kan behöva uppdatera den här policyn, till exempel om tjänsten förändras eller om reglerna ändras. Den senaste versionen finns alltid här på webbplatsen, med datum för när den senast uppdaterades längst upp.

Har du frågor om hur vi behandlar dina personuppgifter, hör av dig till support@nataro.se. Vi svarar på svenska.