Integritetspolicy

Senast uppdaterad: 06 October 2026

Personuppgiftsansvarig

Nelumbo Labs AB (org.nr 559456-0889), Ryttmästaregatan 3, 415 05 Göteborg.
Kontakt: orders@gourmetmushrooms.se

Vilka uppgifter vi behandlar och varför

Ändamål Uppgifter Rättslig grund (GDPR) Hur länge
Beställningsförfrågningar med hämtning (formulär) Namn, e-post, telefon (valfritt), sort, mängd, hämtdatum, meddelande Avtal, art. 6.1 b 24 månader efter sista hämtning
Företagsbeställningar i webbutiken Namn, företag, org.nr, adress, e-post, telefon, orderhistorik Avtal, art. 6.1 b 24 månader efter senaste order
Bokföring (fakturor och betalningar) Namn, belopp, datum, betalsätt Rättslig förpliktelse, art. 6.1 c 7 år enligt bokföringslagen (1999:1078) 7 kap. 2 §
Väntelista ”Meddela mig” E-post, sort, ungefärlig mängd och frekvens Samtycke, art. 6.1 a Raderas 90 dagar efter meddelandet, senast efter 12 månader
Nyhetsbrev E-post Samtycke, art. 6.1 a Tills du avregistrerar dig
Kundtjänst och reklamationer Det du skriver till oss Berättigat intresse, art. 6.1 f 12 månader efter avslutat ärende

Via en personlig länk i våra e-postmeddelanden kan du se, återkalla eller avboka din förfrågan. Vi använder inte dina uppgifter för marknadsföring utan ditt samtycke och vi säljer dem aldrig.

Mottagare

Vi delar uppgifter endast med leverantörer som behövs för tjänsten och som har personuppgiftsbiträdesavtal med oss:

  • Webbhotell och e-post: Strato (strato.se)
  • Kortbetalning: Länsförsäkringar Bank
  • Redovisning: Ceylon Service Center (CSC), Stockholm

Swish-betalningar hanteras av din och vår bank. Vi överför inte personuppgifter till länder utanför EU/EES.

Dina rättigheter

Du har rätt att:

  • begära tillgång till dina uppgifter,
  • få felaktiga uppgifter rättade,
  • få dina uppgifter raderade,
  • begära begränsning av behandlingen,
  • få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
  • invända mot behandling som grundas på berättigat intresse,
  • när som helst återkalla ett samtycke.

Kontakta oss på orders@gourmetmushrooms.se. Om du är missnöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Cookies

Läs mer i vår cookiepolicy.

Betalning med Swish

När du betalar med Swish får vi ditt namn, ditt mobilnummer (delvis maskerat), beloppet och det meddelande du skriver i betalningen.
Ändamål: att koppla betalningen till din beställning, att göra eventuell återbetalning och att uppfylla vår bokföringsskyldighet.
Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR) och rättslig förpliktelse enligt bokföringslagen (artikel 6.1 c GDPR).
Lagringstid: uppgifter som ingår i vår bokföring sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (1999:1078).
Mottagare: betalningen förmedlas av Länsförsäkringar Bank och Getswish AB, som är självständigt personuppgiftsansvariga för sin egen behandling.
Vi använder aldrig uppgifter från Swish för marknadsföring och lämnar inte ut dem till andra, utom när lagen kräver det.