Integritetspolicy

Vi behandlar personuppgifter enligt GDPR. Torg är personuppgiftsansvarig för kontot på Torg; säljaren är personuppgiftsansvarig för sina egna ordrar och kunduppgifter.

Vilka uppgifter vi behandlar

Namn, e-post, telefonnummer och adress vid registrering. Vid köp: namn, e-post, leveransadress och orderuppgifter. Betalkortsuppgifter hanteras enbart av Stripe – vi ser dem aldrig.

Varför

För att kunna leverera tjänsten, genomföra köp, uppfylla bokförings- och konsumentlagstiftning samt förhindra missbruk.

Rättslig grund

Avtal (köpet och kontot), rättslig förpliktelse (bokföring) och berättigat intresse (säkerhet).

Lagringstid

Kontouppgifter så länge kontot finns. Orderuppgifter i sju år enligt bokföringsregler.

Mottagare

Stripe (betalning), vår molnleverantör (drift) och OpenStreetMap Nominatim (adressförslag – enbart den text du skriver i adressfältet).

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Du kan även klaga till tillsynsmyndigheten i ditt land.