Integritetspolicy

1. Personuppgiftsansvarig

André Eriksson, Regementsgatan 46, 17066 Solna, Sverige, är personuppgiftsansvarig för behandlingen som beskrivs här.

Har du frågor om hur vi hanterar dina uppgifter, mejla kontakt@colx.se.

2. Vilka uppgifter vi samlar in

Vi samlar bara in det vi behöver för att kunna sälja, leverera och ge dig support. Konkret rör det sig om följande.

• Vid beställning: namn, e-postadress, leveransadress, telefonnummer om du anger det, orderinnehåll, belopp och en referens till betalningen hos Stripe.
• Vid konto: e-postadress, lösenord i hashad form samt de adressuppgifter du själv sparar.
• Vid konsignation: namn, e-postadress, telefonnummer och ort om du anger dem, uppgifter om och bilder på de kort du skickar in samt utbetalningsuppgifter (Swishnummer eller clearing- och kontonummer).
• Vid bytes- eller säljförfrågan: namn, e-postadress, telefonnummer och ort om du anger dem, uppgifter om och bilder på dina kort, ditt meddelande samt vilka kort ur butiken du är intresserad av.
• Vid önskelista: e-postadress, vilka kort du bevakar och eventuellt maxpris.
• Vid kontaktformulär: namn, e-postadress och ditt meddelande.
• Loggning av utskickade mejl: mottagare, malltyp och tidpunkt, så att vi kan se att en orderbekräftelse faktiskt gått iväg och undvika dubbletter.

3. Varför vi behandlar uppgifterna, och med vilken rättslig grund

• Fullgöra köpet — hantera order, betalning, leverans och kundtjänst. Rättslig grund: avtal (art. 6.1 b GDPR).
• Bokföring — spara underlag för genomförda köp. Rättslig grund: rättslig förpliktelse enligt bokföringslagen (art. 6.1 c).
• Konsignationsuppdrag — hantera insändning, värdering, försäljning och utbetalning. Rättslig grund: avtal (art. 6.1 b).
• Bytes- och säljförfrågningar — bedöma dina kort, lämna ett erbjudande och genomföra affären. Rättslig grund: åtgärder på din begäran inför ett avtal, och därefter avtal (art. 6.1 b).
• Önskelista — meddela dig när ett bevakat kort kommer in. Rättslig grund: ditt samtycke (art. 6.1 a).
• Svara på meddelanden via kontaktformuläret. Rättslig grund: berättigat intresse av att kunna besvara förfrågningar (art. 6.1 f).
• Förhindra bedrägeri och missbruk av tjänsten. Rättslig grund: berättigat intresse (art. 6.1 f).

4. Hur länge vi sparar uppgifterna

• Orderuppgifter: sju år efter räkenskapsårets utgång, eftersom bokföringslagen kräver det.
• Kontouppgifter: så länge kontot finns. Vill du att kontot raderas mejlar du kontakt@colx.se. Vi tar då bort kontot och de uppgifter som hör till det, med undantag för det som måste sparas enligt bokföringslagen. Har du en pågående order, konsignation eller utbetalning slutför vi den först.
• Konsignationsunderlag: sju år, av samma bokföringsskäl.
• Bytes- och säljförfrågningar som inte leder till en affär, med tillhörande bilder: tolv månader efter att ärendet avslutats. Leder förfrågan till en affär sparas underlaget i sju år enligt bokföringslagen.
• Önskelista: tills du tar bort bevakningen eller den uppfyllts.
• Meddelanden via kontaktformuläret: tolv månader efter att ärendet avslutats.
• Mejllogg: tjugofyra månader.

5. Vilka som får tillgång till uppgifterna

Vi säljer aldrig dina personuppgifter, och vi lämnar dem inte vidare för någon annans marknadsföring.

För att driva sidan anlitar vi ett antal leverantörer som behandlar uppgifter för vår räkning. Med samtliga finns personuppgiftsbiträdesavtal.

• Supabase — databas och inloggning, alltså den lagring där dina konto- och orderuppgifter ligger.
• Stripe — betalningar. Stripe tar emot dina kortuppgifter direkt och är självständigt personuppgiftsansvarig för dem. Vi ser dem aldrig.
• Resend — utskick av transaktionsmejl som orderbekräftelser och leveransavisering.
• Cloudflare — driftar sidan och skyddar våra formulär mot bottar med Turnstile. När du fyller i ett formulär, till exempel inloggning, kontakt eller inskickning av en samling, kontrollerar Turnstile att du är en människa utifrån bland annat din IP-adress och uppgifter om din webbläsare.
• Fraktbolag — namn, adress och telefonnummer, i den mån det krävs för att leverera paketet.
• Meta (Instagram) — om du kontaktar oss via Instagram behandlas meddelandet också av Meta, som är självständigt personuppgiftsansvarigt för sin plattform. Vill du undvika det kan du i stället använda kontaktformuläret eller mejla oss.

6. Överföring till tredjeland

Några av våra leverantörer har verksamhet utanför EU/EES. Sker överföring dit skyddas den av EU-kommissionens standardavtalsklausuler eller ett giltigt beslut om adekvat skyddsnivå.

Vill du veta exakt vilka leverantörer och vilka skyddsåtgärder som gäller vid en viss tidpunkt, mejla kontakt@colx.se så får du beskedet skriftligt.

7. Cookies och lagring i din webbläsare

Vi använder inga analysverktyg, inga annonsnätverk och inga tredjepartsspårare. Det finns därför inget att samtycka till, och du möts inte av någon cookiebanner.

Det vi sparar lokalt i din webbläsare är enbart sådant som krävs för att sidan ska fungera:

• colx.cart.v1 — innehållet i din varukorg, så att den finns kvar om du laddar om sidan.
• colx-locale — om du valt svenska eller engelska.
• colx-notice-dismissed — texten i informationsremsan överst om du stängt den, så att samma meddelande inte visas igen.
• Inloggningssession — en token från Supabase som håller dig inloggad. Sätts bara om du skapar konto och loggar in.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter, och du utövar dem kostnadsfritt genom att mejla oss.

• Tillgång — få veta vilka uppgifter vi har om dig och få en kopia.
• Rättelse — få felaktiga uppgifter korrigerade.
• Radering — få uppgifter borttagna, i den mån vi inte måste spara dem enligt lag.
• Begränsning — begära att vi pausar behandlingen medan en invändning utreds.
• Dataportabilitet — få ut de uppgifter du lämnat i ett maskinläsbart format.
• Invändning — invända mot behandling som vi stödjer på berättigat intresse.
• Återkalla samtycke — när som helst, exempelvis för önskelistan. Det påverkar inte behandling som redan skett.

9. Säkerhet

All trafik till sidan går över krypterad anslutning. Lösenord lagras hashade och kan inte läsas ut, inte heller av oss. Åtkomsten till kunddata är begränsad till de personer som behöver den för att sköta ordrar och support.

Skulle en personuppgiftsincident inträffa som sannolikt medför risk för dina rättigheter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar, och informerar dig om risken bedöms som hög.

10. Klagomål

Är du missnöjd med hur vi hanterar dina personuppgifter vill vi gärna veta det först, så att vi får chansen att rätta till det.

Du har alltid rätt att vända dig till tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

11. Ändringar

Vi uppdaterar policyn när behandlingen ändras. Senast uppdaterad: 2026-10-20. Vid väsentliga ändringar informerar vi dig via e-post eller på sidan.