Integritetspolicy för Godasnacks.se (MG Gruppen)

Senast uppdaterad: [2025-03-31]

1. Inledning

Välkommen till Godasnacks.se, som ägs och drivs av MG Gruppen (bifirma till MegaGrafix HB med organisationsnummer 969639-1367). I denna policy benämns vi som ”Godasnacks.se”, ”vi”, ”oss” eller ”vår”. Vi värnar om din personliga integritet och strävar efter att skydda samtliga personuppgifter som vi behandlar.

Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar personuppgifter när du:

• Besöker vår webbplats www.godasnacks.se
• Registrerar ett konto som B2B-kund
• Genomför köp i vår onlinebutik
• Anmäler dig till vårt nyhetsbrev
• I övrigt kommunicerar med oss

Vår behandling av personuppgifter sker i enlighet med gällande lagstiftning, inklusive EU:s dataskyddsförordning (GDPR).

2. Vem är personuppgiftsansvarig?

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

MG Gruppen
Bifirma: MegaGrafix HB
Organisationsnummer: 969639-1367
Adress: Hofverbergsgatan 2b, 254 43 Helsingborg
E-post: info@mggruppen.se
Telefon: 08-400 26 226

Om du har frågor om vår integritetspolicy, vår personuppgiftsbehandling eller vill utöva dina rättigheter (läs mer i avsnitt 9) är du välkommen att kontakta oss på uppgifterna ovan.

3. Vilka personuppgifter samlar vi in och i vilket syfte?

Eftersom vi riktar oss till företag (B2B) kan personuppgifter om kontaktpersoner och representanter för företag förekomma. Detta kan exempelvis röra sig om:

Kontakt- och kontouppgifter

• Exempel: förnamn, efternamn, e-postadress, telefonnummer, företagsnamn, organisationsnummer, leveransadress, faktureringsadress.
• Ändamål:
  • Hantera kundkonton och autentisering/inloggning på vår webbplats.
  • Administrera beställningar, fakturering, betalningar och leverans.
  • Tillhandahålla kundsupport och hantera reklamationer.
• Rättslig grund: Fullgörande av avtal (GDPR art. 6.1b) samt rättslig förpliktelse (t.ex. bokföringskrav, GDPR art. 6.1c) när det gäller fakturaunderlag och bokföring.

Nyhetsbrev och marknadsföring

• Exempel: e-postadress, företagsnamn (vid B2B), orderhistorik eller intresseområden (om relevant).
• Ändamål:
  • Utskick av nyhetsbrev, erbjudanden och produktnyheter till våra B2B-kontakter.
• Rättslig grund: Samtycke (GDPR art. 6.1a) om du frivilligt har anmält dig; alternativt berättigat intresse (art. 6.1f) för direktmarknadsföring till befintliga kunder, men i enlighet med marknadsföringslagens regler. Du kan när som helst avregistrera dig.

Teknisk information och statistik

• Exempel: IP-adress, information om webbläsare och enhet, cookies, besöksstatistik via Google Analytics, session-ID för kundkorg osv.
• Ändamål:
  • För att förbättra vår webbplats, analysera trafiken och anpassa funktionalitet.
• Rättslig grund: Berättigat intresse (GDPR art. 6.1f) för att upprätthålla en fungerande webbplats och förbättra våra tjänster, samt samtycke (art. 6.1a) i de fall cookies inte är strikt nödvändiga.

4. Hur samlar vi in personuppgifterna?

• Direkt från dig: När du fyller i registreringsformulär för att bli kund, lägger en beställning eller kontaktar oss via e-post eller telefon.
• Genom ditt användande av vår webbplats: Via cookies och liknande tekniker (se avsnitt 8 om cookies).

5. Delning av personuppgifter

Vi delar inte dina personuppgifter med tredje part, förutom i de situationer som anges nedan:

• Betalningar:
  Svea WebPay: Hanterar betalningsprocessen. De får nödvändiga uppgifter för att kunna fullgöra betalning och fakturering (t.ex. faktureringsadress, orderinformation). Vi lagrar ingen betalningsinformation själva.
• Leveranser:
  Postpac lagerför och förbereder för hämtning av paket av PostNord och DHL. De får de uppgifter som krävs för att leverera varorna (kontaktperson, leveransadress, telefonnummer, eventuell e-post för avisering).
• Webbhotell/drift:
  Websupport.se: Vi har vår WordPress-installation (databas och hemsida) hos Websupport.se, som är placerad i Sverige inom EU. De agerar personuppgiftsbiträde för vårt webbhotell. Vi följer deras standardvillkor för databehandling.
• Google Analytics:
  I syfte att analysera besökstrafik och användarbeteenden på vår webbplats. Data används enbart för intern analys och sparas anonymt i möjligaste mån.
• Myndigheter:
  Vi kan behöva dela uppgifter med myndigheter om vi är skyldiga till det enligt lag, exempelvis Skatteverket vid revision eller liknande.

6. Internationella överföringar

Vi strävar efter att behandla dina personuppgifter inom EU/EES. Enligt den information vi har idag sker ingen överföring av personuppgifter till länder utanför EU/EES. Skulle det i framtiden bli nödvändigt, kommer vi att vidta lämpliga skyddsåtgärder (t.ex. EU-kommissionens standardavtalsklausuler).

7. Lagring och gallring av personuppgifter

Vi lagrar personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller så länge som krävs enligt gällande lagstiftning (t.ex. bokföringslagen i 7 år). Exempel:

• Kunduppgifter i kundkonton: Sparas så länge kundkontot är aktivt. Om kontot varit inaktivt i 2 år, raderar vi kontot och relaterad data.
• Data för bokföring och fakturering: Bevaras enligt bokföringslagen (7 år) innan radering sker.
• Uppgifter för nyhetsbrev: Bevaras tills du avregistrerar dig eller aktivt begär att bli borttagen.

Om du begär radering av dina uppgifter (se avsnitt 9), raderar vi all information som inte behöver sparas av lagliga skäl.

8. Cookies och spårning

Vi använder cookies och liknande teknik för att möjliggöra grundläggande funktionalitet (t.ex. hålla reda på kundkorg) och för att samla in besöksstatistik (genom Google Analytics).

• Nödvändiga cookies: Krävs för att webbplatsen ska fungera korrekt. Dessa kan du inte avaktivera utan att det påverkar webbplatsens funktion.
• Analyscookies: Används för att förbättra vår webbplats, samla besöksstatistik och förstå användarbeteende. Vi använder Google Analytics som standard.
• Samtycke: Vid första besöket visas en cookiebanner som ber om ditt samtycke där det är nödvändigt. Du kan när som helst ändra dina inställningar i din webbläsare.

Vi säljer eller överför inte personuppgifter till annonsnätverk. Ingen remarketing sker via tredjepartstjänster.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till de personuppgifter vi behandlar om dig (registerutdrag).
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering (”rätten att bli bortglömd”) av uppgifter som inte längre är nödvändiga eller om behandlingen är olaglig. Observera att vissa uppgifter kan behöva sparas p.g.a. rättsliga skyldigheter.
• Begära begränsning av behandlingen i vissa situationer (t.ex. om du ifrågasätter riktigheten i uppgifterna).
• Invända mot behandling som stödjer sig på berättigat intresse, inklusive direktmarknadsföring om du inte längre vill ta emot nyhetsbrev.
• Återkalla samtycke i de fall vi grundar vår behandling på samtycke (t.ex. för nyhetsbrev).
• Dataportabilitet: Få ut en kopia av uppgifterna i ett strukturerat och maskinläsbart format om behandlingen baseras på avtal eller samtycke.

Om du vill utöva någon av dina rättigheter eller har frågor kring dem, vänligen kontakta oss via uppgifterna i avsnitt 2. Du har också rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter i strid med gällande regelverk.

10. Säkerhet

Vi och vårt webbhotell, Websupport.se, vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring eller förstörelse. Exempelvis genom:

• SSL/TLS-kryptering av vår webbplats.
• Säkra servermiljöer i Sverige (inom EU).
• Begränsad åtkomst till databaser och administrativa system.
• Övervakning och incidentrapportering hanteras av vår driftleverantör Websupport.se.

11. Ändringar i integritetspolicyn

Denna integritetspolicy kan uppdateras vid behov, exempelvis om vår behandling av personuppgifter förändras eller om nya lagkrav införs. Om vi gör väsentliga förändringar som påverkar dig som kund väsentligt kommer vi att informera dig via e-post till den adress du angett som kund. Den senaste versionen av policyn kommer alltid att finnas tillgänglig på www.godasnacks.se.

12. Kontakt

Om du har några frågor om denna policy eller vår behandling av dina personuppgifter, vänligen kontakta oss:

Godasnacks.se / MG Gruppen
Organisationsnummer: 969639-1367
Adress: Hofverbergsgatan 2b, 254 43 Helsingborg
E-post: info@mggruppen.se
Telefon: 08-400 26 226

Tack för att du tagit del av vår integritetspolicy! Vi värnar om din personliga integritet och hoppas att du känner dig trygg med hur vi hanterar personuppgifter.

---

Viktigt

• Kontrollera att alla avsnitt ovan överensstämmer med verklig hantering i din verksamhet.
• Var särskilt uppmärksam på bokföringskrav (lagring 7 år) och raderingsrutiner (2 års inaktivitet).
• Se till att cookiebanner och Google Analytics-inställningar är korrekt konfigurerade (t.ex. IP-anonymisering) enligt GDPR.
• Se till att avtalet med SVEA WebPay och Websupport.se tydligt reglerar personuppgiftshantering (ofta ingår detta i deras standardvillkor).