Juridisk information
Integritetspolicy
Senast uppdaterad: 26 april 2026
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina personuppgifter är Bô Yin Râ Stiftelsen i Sverige (nedan ”Stiftelsen”, ”vi” eller ”oss”).
Bô Yin Râ Stiftelsen i Sverige
c/o Branderud
Laura Grubbs väg 9, 183 77 Täby, Sverige
E-post: info@boyinra-stiftelsen.se
2. Vilka personuppgifter vi behandlar
Beroende på din kontakt med oss behandlar vi följande kategorier av uppgifter:
- Identitets- och kontaktuppgifter: för- och efternamn, postadress, e-postadress, telefonnummer.
- Kontouppgifter: användar-ID, krypterat lösenord, språkinställning, datum för registrering och senaste inloggning.
- Order- och betalningsuppgifter: beställda produkter, fakturanummer, leveransadress, betalningsstatus och fakturahistorik. Kortuppgifter behandlas aldrig av oss utan av vår betalleverantör.
- Kommunikation: meddelanden du skickar till oss via e-post eller kontaktformulär.
- Samtycken: nyhetsbrevsval och godkännande av denna integritetspolicy.
- Tekniska uppgifter: IP-adress, webbläsartyp, åtkomsttid samt nödvändiga sessionscookies för att hålla dig inloggad.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund (GDPR art. 6) | Lagringstid |
|---|---|---|
| Skapa och administrera ditt medlemskonto | Avtal (art. 6.1.b) | Så länge kontot är aktivt + 12 månader |
| Hantera beställningar och leveranser av böcker | Avtal (art. 6.1.b) | Under leveranstiden |
| Bokföring och fakturering | Rättslig förpliktelse (art. 6.1.c) – bokföringslagen | 7 år enligt bokföringslagen (1999:1078) |
| Skicka nyhetsbrev och information om aktiviteter | Samtycke (art. 6.1.a) | Tills du återkallar samtycket |
| Besvara förfrågningar via kontaktformulär/e-post | Berättigat intresse (art. 6.1.f) | Upp till 24 månader |
| Förebygga missbruk och säkerhetsincidenter | Berättigat intresse (art. 6.1.f) | Upp till 12 månader |
4. Cookies
Vi använder endast strikt nödvändiga cookies som krävs för att webbplatsen ska fungera, exempelvis för att hålla dig inloggad och behålla innehållet i varukorgen. Inga marknadsförings- eller analyscookies från tredje part placeras utan ditt uttryckliga samtycke.
5. Mottagare och personuppgiftsbiträden
Vi delar dina uppgifter endast med tjänsteleverantörer som behövs för att kunna tillhandahålla våra tjänster. Med samtliga har vi tecknat personuppgiftsbiträdesavtal:
- Plattforms- och databasleverantör (hosting och autentisering) inom EU/EES.
- E-postleverantör för transaktionsmeddelanden och nyhetsbrev.
- Distributör/tryckeri för fysisk leverans av böcker.
- Bokförings- och revisionspartner inom Sverige.
- Myndigheter när vi är skyldiga enligt lag (t.ex. Skatteverket).
6. Överföring till tredje land
Vi strävar efter att behandla all data inom EU/EES. Om en överföring till tredje land undantagsvis sker, säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler (SCC) och kompletterande tekniska skyddsåtgärder.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de uppgifter vi behandlar om dig (registerutdrag).
- Begära rättelse av felaktiga eller ofullständiga uppgifter.
- Begära radering (”rätten att bli bortglömd”) när uppgifterna inte längre behövs.
- Begära begränsning av behandlingen.
- Invända mot behandling som sker med stöd av berättigat intresse.
- Återkalla samtycke när som helst – exempelvis avregistrera dig från nyhetsbrev.
- Dataportabilitet – få ut dina uppgifter i ett strukturerat, maskinläsbart format.
Kontakta oss för att utöva dina rättigheter: info@boyinra-stiftelsen.se. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.
8. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller förändring. Lösenord lagras hashade, all trafik krypteras med TLS och åtkomst till personuppgifter begränsas till behörig personal.
9. Klagomål till tillsynsmyndighet
Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
10. Ändringar i denna policy
Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad på denna sida med datum för senaste ändring. Vid väsentliga ändringar informerar vi dig via e-post eller tydligt meddelande på webbplatsen.