Integritetspolicy

Vem som ansvarar för dina uppgifter

10ML, som driver 10ml.com, är personuppgiftsansvarig för dina personuppgifter. Skriv till contact@10ml.com om du har frågor om policyn eller vill använda någon av dina rättigheter. Ditt mejl går direkt till de som hanterar kunduppgifter.

Vad vi samlar in och varför

• När du beställer: ditt namn, din e-postadress, din leveransadress, ditt telefonnummer (lämnas bara till transportören för leveransen), vad du köper och vad du betalade. Vi använder uppgifterna för att ta emot betalning, packa och leverera din beställning, skicka orderbekräftelser, hantera returer och föra de bokföringsunderlag som lagen kräver. De rättsliga grunderna är fullgörandet av avtalet med dig (art. 6.1 b GDPR) och våra rättsliga skyldigheter enligt skatte- och bokföringslagstiftningen (art. 6.1 c). Utan de här uppgifterna kan vi inte leverera en beställning.
• När du betalar: Stripe hanterar betalningen. Vi får resultatet och begränsade kortuppgifter, till exempel kortmärke och de fyra sista siffrorna, aldrig hela kortnumret. Stripe kontrollerar också varje betalning mot bedrägerier med hjälp av uppgifter som din IP-adress och din enhet. Rättsliga grunder: vårt avtal med dig och det berättigade intresse som vi och Stripe delar av att förhindra bedrägerier (art. 6.1 f).
• När du skapar ett konto: ditt namn, din e-postadress, ett lösenord (lagras bara i förvrängd, hashad form), sparade adresser och din orderhistorik. Om du loggar in med Google eller Facebook får vi ditt namn, din e-postadress och ditt konto-ID därifrån. Vi ser aldrig ditt lösenord till de tjänsterna och vi publicerar aldrig något på dina vägnar. Rättslig grund: vårt avtal med dig.
• När du skriver till oss: din e-postadress och det som står i ditt meddelande, så att vi kan svara. Rättslig grund: vårt berättigade intresse av att svara dig, eller avtalet när meddelandet gäller en beställning.
• När du prenumererar på vårt nyhetsbrev: din e-postadress, som vi använder för att skicka nyheter och nya produkter från 10ML. Vi använder också adressen du anger i nyhetsbrevsformuläret eller i vårt registreringsfönster för att påminna dig om varor som ligger kvar i din varukorg, och du kan avsluta prenumerationen på något av de här mejlen. Rättslig grund: ditt samtycke (art. 6.1 a). Varje nyhetsbrev har en avregistreringslänk och du kan när som helst återkalla ditt samtycke.
• När du surfar: våra servrar behandlar din IP-adress, din webbläsartyp och de sidor du begär, vilket är vad som krävs för att leverera en webbplats och hålla den säker. Vi använder också din IP-adress för att avgöra vilket land du befinner dig i, så att produktsidan kan visa leveransinformation för det landet. Din webbläsare minns landskoden i 24 timmar. Vi lagrar inte IP-adressen för det här ändamålet. Rättslig grund: vårt berättigade intresse av att driva en säker butik som fungerar (art. 6.1 f).
• Varifrån ditt besök kom: första gången du kommer till oss noterar vi sidan du landade på, webbplatsen som skickade dig, eventuella kampanjtaggar i länken (som utm_source) och, om du kom från en AI-assistent som ChatGPT, Perplexity, Gemini, Copilot eller Claude, vilken av dem. Om du kommer från en annons på Google, Meta eller TikTok sparar vi också annonsklickkoden från länken. Din webbläsare lagrar detta i våra egna cookies, och det kopplas till din beställning när du köper, så att vi kan se vilka kanaler som ger kunder. Rättslig grund: vårt berättigade intresse av att veta vilken av våra marknadsföringsinsatser som fungerar (art. 6.1 f).
• Analys med PostHog: PostHog registrerar vilka sidor du tittar på och de viktigaste stegen i ditt köp: du tittar på en produkt, lägger den i varukorgen, öppnar varukorgen, går till kassan och lägger en beställning (med värde och storlekar, aldrig ditt namn, din e-postadress eller din adress). PostHog noterar också var på en sida folk klickar och hur långt de scrollar, vilket vi ser som värmekartor. Inga cookies sätts. För att kunna skilja en dags besök från en annans skapar PostHog en envägskod av din IP-adress, dina webbläsaruppgifter och vår webbadress med en nyckel som byts varje dag, och raderar sedan IP-adressen och webbläsaruppgifterna. När du lägger en beställning skickar vår server beställningen till PostHog med IP-adressen och webbläsaruppgifterna från din kassa, så att den hamnar på samma kod. PostHog spelar inte in din skärm eller dina sessioner.
• Analys med Google Analytics: Google Analytics 4 mäter besök, varifrån de kom, vilka produkter som visas och läggs i varukorgen samt köp. Det använder cookies i din webbläsare för detta. När du lägger en beställning rapporterar vår server också köpet till Google Analytics (via dess Measurement Protocol) med ordernummer, värde, produkter samt koderna för besökare och besök från de cookies, så att köpet räknas även om din webbläsare blockerade taggen. Inget namn, ingen e-postadress och ingen adress skickas till Google Analytics.
• Annonsering med Google Ads: Google Ads-taggen registrerar besök, varor som läggs i varukorgen, påbörjade köp och genomförda köp, så att vi kan se vilka annonser som leder till försäljning och visa våra annonser för personer som har besökt butiken. På orderbekräftelsesidan får den också din e-postadress, ditt telefonnummer och ditt namn i envägshashad form (utökade konverteringar), vilket gör att Google kan koppla köpet till ett annonsklick utan att få uppgifterna i läsbar form.
• Annonsering med Meta (Facebook och Instagram): Meta Pixel registrerar sidvisningar, produktvisningar, varor som läggs i varukorgen, påbörjade köp och genomförda köp. Vår server skickar samma händelser till Meta via dess Conversions API, med din IP-adress, dina webbläsaruppgifter och Metas cookiekoder från din webbläsare, så att en händelse räknas även när pixeln är blockerad. För köp skickar pixeln och servern dessutom din e-postadress, ditt telefonnummer, ditt namn, din ort, ditt postnummer, ditt land och ditt kundnummer i envägshashad form, tillsammans med orderns värde och produkter. Meta använder detta för att mäta våra annonser och för att visa dem för personer som sannolikt är intresserade.
• Rättslig grund för analys och annonsering: vårt berättigade intresse av att förstå hur butiken används, förbättra den samt mäta och driva vår annonsering (art. 6.1 f). Du kan när som helst invända, och du kan själv stänga av det mesta (se ”Så stänger du av spårning” nedan).
• Felövervakning: när något på webbplatsen går sönder får Sentry en teknisk rapport: felet, sidans adress samt din webbläsar- och enhetstyp. Tjänsten är konfigurerad för att inte samla in ditt namn eller din e-postadress, och sessionsinspelning är avstängd. Rättslig grund: vårt berättigade intresse av en butik som fungerar (art. 6.1 f).

Vilka vi delar uppgifterna med

Vi säljer eller hyr inte ut personuppgifter. Följande tjänsteleverantörer behandlar uppgifter för vår räkning, enligt personuppgiftsbiträdesavtal och endast på våra instruktioner:

• Vercel driftar webbplatsen.
• Render driftar systemet som hanterar våra beställningar och konton, på servrar i EU.
• Supabase driver vår databas, på servrar i EU.
• Stripe hanterar betalningar. För bedrägeriprevention och sina skyldigheter enligt finansiell reglering agerar Stripe som en separat personuppgiftsansvarig enligt sin egen integritetspolicy.
• Resend skickar våra order- och kontomejl.
• Google Workspace driftar vår brevlåda, dit dina mejl till oss kommer.
• PostHog tillhandahåller den cookiefria analysen som beskrivs ovan, från servrar i EU.
• Google tillhandahåller Google Analytics och Google Ads, som beskrivs ovan.
• Meta tillhandahåller Meta Pixel och Conversions API, som beskrivs ovan.
• Sentry tillhandahåller felövervakning, från servrar i EU.
• Cloudflare lagrar och levererar bilderna på vår webbplats.

Vi delar också uppgifter med:

• Google och Meta, som också använder de mätdata de får för egna syften, till exempel för att driva och förbättra sina annonssystem. För dessa syften agerar de som separata personuppgiftsansvariga enligt sina egna integritetspolicyer;
• våra lager- och leveranspartner, som får ditt namn, din leveransadress, ditt telefonnummer och innehållet i din beställning så att de kan packa och leverera den;
• Google eller Facebook, bara om du väljer att logga in med dem. De agerar som separata personuppgiftsansvariga enligt sina egna integritetspolicyer;
• myndigheter, domstolar och professionella rådgivare, när lagen kräver det eller när det behövs för att fastställa eller försvara rättsliga anspråk.

Överföringar utanför EU

Vår databas, vårt ordersystem, vår PostHog-analys och vår felövervakning driftas i EU. Några av leverantörerna ovan, bland annat Vercel, Stripe, Resend, Google, Meta och Cloudflare, har sitt säte i USA eller kan behandla uppgifter där. Dessa överföringar bygger på dataskyddsramverket EU–USA för certifierade leverantörer, eller på Europeiska kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifterna

• Beställningar och fakturor: så länge skatte- och bokföringslagstiftningen kräver, vilket kan vara upp till tio år.
• Ditt konto: tills du stänger det. Vi raderar sedan dina kontouppgifter, förutom de orderuppgifter vi måste spara.
• Mejl med oss: så länge vi behöver dem för att hantera ditt ärende, och högst tre år efter att det har lösts.
• Nyhetsbrev: tills du avslutar prenumerationen.
• Din varukorg: din webbläsare förblir kopplad till den i 30 dagar efter din senaste ändring av den.
• Varifrån ditt besök kom: uppgiften om ditt första besök sparas i upp till 365 dagar, annonsklickkoder i 90 dagar, och en hänvisning från en AI-assistent räknas i 30 dagar. När du beställer behåller beställningen uppgiften så länge orderuppgifterna sparas.
• Analys: Google Analytics sparar besöks- och händelsedata i högst 14 månader. PostHog sparar analyshändelser i ett till sju år, beroende på vår PostHog-plan, och aldrig med din IP-adress.
• Annonsering: det som Google Ads och Meta tar emot sparas enligt deras egna lagringsregler. Vi har ingen separat lagring utöver orderuppgifterna.
• Serverloggar och felrapporter: en kort tid, därefter raderas de automatiskt. Felrapporter sparas i högst 90 dagar.

Dina rättigheter

Enligt GDPR har du rätt att:

• få ut de personuppgifter vi har om dig (åtkomst);
• få felaktiga uppgifter rättade;
• få dina uppgifter raderade, när vi inte har någon rättslig grund att behålla dem;
• begränsa hur vi använder dina uppgifter medan en fråga om dem utreds;
• få de uppgifter du har lämnat till oss i ett portabelt, maskinläsbart format;
• invända mot all användning av dina uppgifter som bygger på våra berättigade intressen, inklusive analys och mätning av annonsering;
• när som helst återkalla ditt samtycke, där vi stöder oss på det, utan att det påverkar det vi gjorde tidigare.

Skriv till contact@10ml.com så svarar vi inom en månad. Vi kan be dig bekräfta din identitet först. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt i det EU-land där du bor eller arbetar.

Så raderar du dina uppgifter

Om du vill att ditt konto och de personuppgifter som hör till det ska raderas, skriv till contact@10ml.com från den e-postadress som finns på ditt konto och be oss radera dina uppgifter. Vi raderar dem inom en månad, förutom de orderuppgifter som vi enligt skatte- och bokföringslagstiftningen måste spara.

Om du loggade in med Facebook kan du också ta bort 10ML från ditt Facebook-konto: öppna ”Appar och webbplatser” i dina Facebook-inställningar, välj 10ML och välj Ta bort. Facebook slutar då dela dina uppgifter med oss. För att radera det vi redan har skriver du till oss enligt ovan.

Så stänger du av spårning

• I din webbläsare: blockera eller radera cookies i webbläsarens inställningar, eller använd ett privat fönster, så försvinner Googles och Metas cookies med dem. En innehållsblockerare hindrar taggarna för Google Analytics, Google Ads och Meta från att laddas alls. Att blockera cookies hindrar inte butiken från att fungera, men din varukorg kommer inte ihåg vad som låg i den mellan besöken.
• Google Analytics: Googles tillägg för att välja bort spårning stoppar det på alla webbplatser.
• Google-annonser: stäng av personliga annonser i Min annonscentral.
• Meta-annonser: öppna ”Din aktivitet utanför Metas teknik” under Kontocenter i dina Facebook- eller Instagram-inställningar för att koppla bort eller rensa det som butiker skickar till Meta.
• Allt annat: skriv till contact@10ml.com för att invända mot analys eller mätning av annonsering, eller för att be oss radera de analysdata som är kopplade till dina beställningar. Vi svarar inom en månad.

Automatiserade beslut

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder. Stripes bedrägerikontroll kan automatiskt avslå en betalning som den bedömer som högriskbetalning. Om det händer dig, skriv till oss så tittar en person på det.

Cookies

Vi använder cookies och webbläsarlagring till tre saker: för att butiken ska fungera (din varukorg, inloggning, kassan), för att komma ihåg varifrån ditt besök kom, och för taggarna för Google Analytics, Google Ads och Meta som beskrivs ovan. PostHog sätter inga.

Barn

Vår butik riktar sig inte till barn under 16 år och vi samlar inte medvetet in deras personuppgifter.

Säkerhet

Varje anslutning till vår webbplats är krypterad. Betalningsuppgifter stannar hos Stripe, och åtkomsten till kunduppgifter är begränsad till de som behöver den i sitt arbete.

Ändringar i den här policyn

När vår användning av personuppgifter ändras uppdaterar vi policyn och datumet högst upp i den. Vid större ändringar meddelar vi dessutom kunderna via mejl.