Integritetspolicy
Här förklarar vi hur personuppgifter behandlas när du använder Gilla Lokalt – som kund med stämpelkort eller poäng, som besökare på gillalokalt.se eller som butik som använder tjänsten. Vi har skrivit så enkelt vi kan. Hör av dig om något är oklart.
1. Vem ansvarar för dina uppgifter?
Gilla Lokalt drivs av Swetual AB, org.nr 559517-6933 (”vi”). Kontakt: [email protected].
Ansvaret är uppdelat så här:
| Behandling | Personuppgiftsansvarig |
|---|---|
| Ditt Gilla Lokalt-konto, din personliga QR-kod, ”Mina kort”, inloggning, stadsnotiser och säkerhet | Swetual AB |
| Ditt medlemskap i en viss butiks lojalitetsprogram: köp, stämplar, poäng, belöningar och butikens erbjudanden via SMS och mejl | Butiken du är medlem hos. Vi behandlar uppgifterna för butikens räkning som personuppgiftsbiträde. |
| Butikernas egna konton, betalningar och fakturor | Swetual AB |
Har du frågor om en viss butiks program kan du vända dig till butiken eller till oss – vi hjälper dig vidare.
2. Vilka uppgifter vi behandlar
Om du är kund hos en butik
- Kontaktuppgifter: förnamn (valfritt), mobilnummer och/eller e-postadress.
- Medlemskap: vilka butiker du är med i, när du gick med, din medlemskod och om du har avslutat.
- Köp och belöningar: datum, belopp, kanal (t.ex. i butik eller webbutik), ordernummer från webbutik, stämplar, poäng, rabattkoder och inlösta belöningar.
- Val och samtycken: godkända villkor, om du vill ha erbjudanden via SMS, mejl eller stadsnotiser, och när du har avslutat.
- Ort: om du själv anger din hemort för stadsnotiser.
- Kvittobilder: om butiken använder kvittofoto och du laddar upp ett kvitto.
- Tekniska uppgifter: inloggningsuppgifter och tekniska loggar (t.ex. IP-adress och tidpunkt) som behövs för säkerhet och felsökning.
Vi samlar inte in personnummer, kortnummer eller platsdata från din telefon.
Om du är butik
Namn och kontaktuppgifter till ägare och anställda, butiksuppgifter, organisationsnummer, abonnemang, betalningar och fakturor samt hur tjänsten används.
3. Varför vi behandlar uppgifterna och med vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Ge dig stämpelkort och poäng, registrera köp, ge belöningar och visa dina kort | Avtal – för att fullgöra användarvillkoren du godkänner när du går med |
| Kunder som handlar i en ansluten webbutik registreras automatiskt i butikens poängprogram, med tydlig information i kassan och möjlighet att avsluta | Berättigat intresse – butikens och kundens gemensamma intresse av att kunden får poäng på sina köp. Du kan när som helst invända och avsluta via länken i varje mejl. |
| Servicemeddelanden, t.ex. ”du har fått en rabattkod” eller inloggningslänkar | Avtal |
| Erbjudanden från en butik via SMS eller mejl | Samtycke, eller – när du redan är kund – butikens rätt att marknadsföra liknande produkter enligt 19 § marknadsföringslagen. Du kan alltid tacka nej, gratis, via länken i varje meddelande. |
| Stadsnotiser (erbjudanden från andra butiker i din stad) | Samtycke – bara om du själv har slagit på det. Du kan stänga av när som helst. |
| Säkerhet, att förhindra fusk och missbruk, felsökning | Berättigat intresse |
| Bokföring och fakturor för butiker | Rättslig förpliktelse (bokföringslagen) |
| Statistik för att förbättra tjänsten | Berättigat intresse – vi använder sammanställd statistik som inte pekar ut någon enskild |
4. Vem vi delar uppgifterna med
- Butiken du är medlem hos ser dina uppgifter för just sin butik: förnamn, de två sista siffrorna i ditt mobilnummer, stämplar, poäng och köphistorik i butiken. Andra butiker ser inte vilka butiker du är med i.
- Våra leverantörer (personuppgiftsbiträden) som behövs för att driva tjänsten:
Leverantör Uppgift Plats Supabase Databas, inloggning och servrar EU (Stockholm) Cloudflare Webbplats, säkerhet och snabb leverans Globalt nätverk Resend Utskick av mejl EU (Irland) 46elks Utskick av SMS Sverige Stripe Betalningar från butiker EU/USA - Myndigheter när lagen kräver det.
Vissa leverantörer är företag med koppling till USA. När uppgifter kan föras över utanför EU/EES skyddas de med EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework. Vi säljer aldrig dina uppgifter.
5. Hur länge vi sparar uppgifterna
- Medlemskap i en butik: så länge du är med. Har du inte handlat hos butiken på 24 månader avslutas medlemskapet och uppgifterna raderas eller avidentifieras.
- När du avslutar ett medlemskap tar vi bort dig från butikens program. Uppgifter om köp kan sparas avidentifierat för statistik.
- Ditt Gilla Lokalt-konto: tills du ber oss radera det, eller när du inte har något aktivt medlemskap kvar.
- Kvittobilder: högst 90 dagar.
- Tekniska loggar: normalt högst 90 dagar.
- Fakturor och bokföring för butiker: 7 år enligt bokföringslagen.
6. Dina rättigheter
Du har rätt att begära tillgång till dina uppgifter, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa behandlingen, invända mot behandling som bygger på berättigat intresse, få ut dina uppgifter (dataportabilitet) och när som helst återkalla samtycke. Du kan alltid avsluta marknadsföring via länken i meddelandet.
Mejla [email protected]. Vi svarar inom en månad. Gäller det en butiks program skickar vi vidare din begäran till butiken och hjälper den att svara.
Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
7. Kakor och lagring i webbläsaren
Vi använder inga reklam- eller spårningskakor. Webbläsarens lagring används bara för att hålla dig inloggad och komma ihåg tekniska inställningar, vilket behövs för att tjänsten ska fungera. Därför visar vi ingen kakbanner.
8. Barn
Du behöver vara minst 13 år för att skapa ett eget Gilla Lokalt-konto.
9. Säkerhet
Uppgifterna skyddas med kryptering vid överföring, behörighetsstyrning så att varje butik bara ser sina egna kunder, och nycklar som förvaras krypterat. Bara behörig personal hos oss har åtkomst, och bara när det behövs.
10. Ändringar
Vi kan uppdatera policyn. Större ändringar meddelar vi i tjänsten eller via mejl. Den senaste versionen finns alltid på gillalokalt.se/integritet.