Integritetspolicy
Senast uppdaterad 4 november 2026
Här beskriver vi vilka personuppgifter vi behandlar när du besöker webbplatsen och köper Nissebus, varför vi gör det och vilka rättigheter du har.
Personuppgiftsansvarig
Sofia Kvarnström, som driver Surfinbird Studio, är personuppgiftsansvarig.
Organisationsnummer: 820604-2528
Adress: Sjöhultsvägen 58, 56241 Taberg, Sverige
Kontakt: sofia@surfinbirdstudio.com
Köp och betalning
Uppgifter: e-postadress, namn och land som du anger i Stripes kassa, belopp, valuta, betalstatus, tidpunkt, Stripes referenser för köpet och kunden samt en slumpmässig nedladdningskod. Kortuppgifter hanteras enbart av Stripe och lagras inte hos oss.
Ändamål: att genomföra köpet, ta betalt och kunna visa att betalningen är gjord.
Rättslig grund: fullgörande av avtal med dig. Bokföringsunderlag sparas för att uppfylla bokföringslagen (rättslig förpliktelse).
Samtycke till omedelbar leverans
Uppgifter: att du har kryssat i rutan om omedelbar leverans, tidpunkten och versionen av texten, kopplat till din order.
Ändamål och rättslig grund: att kunna visa att ångerrätten upphört enligt lag (rättslig förpliktelse och berättigat intresse av att kunna styrka avtalet).
Leverans av PDF
Uppgifter: nedladdningskoden och kopplingen till ditt köp. Vid varje nedladdning kontrolleras betalningen mot Stripe.
Ändamål och rättslig grund: att leverera produkten till dig, fullgörande av avtal.
Orderbekräftelse via e-post skickas till den adress du angav i kassan. [Kompletteras: e-postutskick är inte aktiverat ännu; ange e-postleverantör när det är klart]
Support
Uppgifter: det du skriver till oss via e-post, din e-postadress och vid behov uppgifter om ditt köp.
Ändamål och rättslig grund: att besvara frågor och hantera reklamationer, fullgörande av avtal och berättigat intresse.
Marknadsföringsmätning med Meta-pixeln
Endast om du har accepterat cookies för marknadsföring använder vi Meta-pixeln. Den skickar uppgifter till Meta om sidvisningar, påbörjade köp och genomförda köp (belopp och valuta), tillsammans med teknisk information som IP-adress, webbläsare, sidans adress och Meta-cookies. Vi skickar inte din e-postadress eller ditt namn till Meta.
Ändamål: att mäta hur våra annonser på Facebook och Instagram fungerar och, om vi använder det, visa annonser för personer som besökt sidan (remarketing).
Rättslig grund: ditt samtycke. Du kan när som helst återkalla det via . Läs mer på sidan Cookies.
För insamlingen via pixeln är vi och Meta Platforms Ireland Ltd gemensamt personuppgiftsansvariga. Metas vidare behandling sker enligt Metas egen integritetspolicy.
Mottagare
- Stripe: betalningar. Stripe är i vissa delar självständigt personuppgiftsansvarig, till exempel för bedrägeriförebyggande.
- Lovable / Lovable Cloud: drift av webbplatsen, databas för ordrar och privat lagring av PDF-filen (personuppgiftsbiträde).
- Meta: annonsmätning, endast efter samtycke.
- E-postleverantör för orderbekräftelser. [Kompletteras: bekräftas när e-post aktiverats]
- Myndigheter när lag kräver det, till exempel Skatteverket.
[Kompletteras: bekräfta personuppgiftsbiträdesavtal (DPA) med Lovable och Stripe]
Överföring utanför EU/EES
Stripe och Meta är koncerner med verksamhet i USA, och uppgifter kan därför överföras dit. Sådana överföringar sker med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework för certifierade företag eller EU-kommissionens standardavtalsklausuler. [Kompletteras: bekräfta överföringsgrund och serverplats för respektive leverantör, inklusive Lovable Cloud]
Lagringstider
- Order- och betalningsuppgifter: [Kompletteras: lagringstid, och att bokföringsunderlag sparas i sju år enligt bokföringslagen]
- Samtycke till omedelbar leverans: [Kompletteras: lagringstid, förslagsvis samma som ordern]
- Supportmejl: [Kompletteras: lagringstid]
- Ditt cookieval sparas i din webbläsare tills du ändrar det eller rensar webbläsardata.
- Stripes och Metas lagring styrs av deras egna villkor.
Dina rättigheter
Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, begränsning av behandlingen, dataportabilitet samt att invända mot behandling som grundas på berättigat intresse. Samtycke kan återkallas när som helst, utan att det påverkar behandlingen innan återkallelsen. Kontakta oss på sofia@surfinbirdstudio.com.
Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter felaktigt.