Integritetspolicy
Uppdaterad: 11 april 2026
1. Personuppgiftsansvarig
Sandstream AB (org.nr 559517-0610) är personuppgiftsansvarig för behandlingen av dina personuppgifter i Kjorre. Kontakt: [email protected].
2. Uppgifter vi samlar in
Vi samlar in: e-postadress (vid registrering), organisationsnamn, försäljningsdata (produkter, belopp, tidpunkter), PIN-koder (hashade), och teknisk information (IP-adress, webbläsartyp).
3. Syfte och laglig grund
Vi behandlar personuppgifter för att tillhandahålla tjänsten (GDPR Art. 6.1b — fullgörande av avtal), skicka viktig information om tjänsten (berättigat intresse, Art. 6.1f), och förbättra tjänsten genom anonym statistik (berättigat intresse).
4. Cookies
Vi använder sessionscookies för att hålla dig inloggad. Vi använder inga tredjepartscookies för spårning eller reklam.
5. Tredjeparter
Vi delar uppgifter med: Supabase (databashosting, data lagras inom EU), Vercel (webbhosting), Stripe (prenumerationsbetalning, PCI DSS Level 1-certifierad), Resend (transaktionsmail, SOC 2 Type II) och Swish (betalningsförmedling via kioskens kassa, hanteras via er egen bank). Vi säljer aldrig dina uppgifter till tredje part.
6. Lagringstid
Dina uppgifter lagras så länge ditt konto är aktivt. Efter kontoborttagning raderas personuppgifter inom 30 dagar. Anonymiserad statistik kan behållas.
7. Dina rättigheter
Enligt GDPR har du rätt till: tillgång till dina uppgifter, rättelse av felaktiga uppgifter, radering ("rätten att bli glömd"), dataportabilitet, och att invända mot behandling. Kontakta oss på [email protected] för att utöva dina rättigheter.
8. Kontakt
Har du frågor om hur vi hanterar dina personuppgifter? Kontakta oss:
9. Företagsinformation
Dina data behandlas av Sandstream AB, ett svenskt företag (org.nr 559517-0610). Vi följer alla tillämpliga dataskyddslagar på varje marknad, inklusive GDPR och lokala regler. Vid frågor om hur dina data hanteras i ditt land, kontakta oss på [email protected].