Integritetspolicy

Version 2, gäller från 3 november 2026.

Uppdaterad 3 november 2026.

1. Vem som ansvarar

Provianten Deli AB, org.nr 559441-8377, driver Delikassan och är personuppgiftsansvarig för uppgifterna på delikassan.se. Frågor om dina uppgifter mejlar du till hej@delikassan.se. Postadress: Kivra: 559441-8377, 106 31 Stockholm.

2. Kort sagt

Vi använder personuppgifter för att hjälpa gruppen att genomföra sin försäljning och för att hålla tjänsten säker. Säljarnas namn anges med förnamn och initial. Vi sparar också uppgifter om anmälningar, konton och viktiga steg i försäljningen. Vi säljer aldrig personuppgifter.

3. Vilka uppgifter vi sparar, varför och hur länge

Tiderna i tabellen är vår lagringspolicy. När tiden har gått ut ska personuppgifter som inte behöver sparas enligt lag tas bort eller anonymiseras.

Vem	Uppgifter	Varför	Laglig grund	Hur länge
Du som anmäler en grupp	grupptyp, mobilnummer, mejladress, när ni vill sälja, hur du vill bli kontaktad, varifrån du kom till sajten och uppgifter om ditt godkännande	för att kontakta dig om försäljningen, ge dig ett konto på Mina sidor och följa upp anmälan	samtycke, som du kan ta tillbaka när som helst	12 månader efter senaste kontakten, om ingen försäljning registreras
Kontaktperson	namn, mejladress, mobilnummer, inloggningskonto, gruppens uppgifter, Swish-nummer och mottagarnamn, mål, leveransadress och vilken version av villkoren du godkände och händelser i försäljningen	för att genomföra och följa upp försäljningen, leveransen och betalningen	avtal	12 månader efter att försäljningen har avslutats; uppgifter i bokföringen sparas i sju år enligt bokföringslagen
Säljare	förnamn, första bokstaven i efternamnet och en kod	för att koppla beställningar till rätt säljare och packa rätt	berättigat intresse: att genomföra gruppens försäljning	12 månader efter att försäljningen har avslutats
Köpare	namn, mobilnummer eller mejladress, antal, ordernummer och om beställningen är betald	för att bekräfta beställningen och för gruppens utdelning	berättigat intresse: att genomföra gruppens försäljning	12 månader efter att försäljningen har avslutats
Köpare som använder garantin	namn, kontaktuppgift och Swish-nummer för återbetalning	för att ge garantin	berättigat intresse; bokföringslagen för utbetalningar	12 månader; utbetalningar sparas i sju år
Kontaktperson som lämnar omdöme	betyg, kommentar, om ni skulle sälja igen, grupptyp och ort	för att bli bättre och, om du godkänner det, visa omdömet	berättigat intresse; publicering med ditt samtycke	så länge omdömet visas, eller tills du tar tillbaka samtycket
Alla besökare	tekniska uppgifter som IP-adress och webbläsare, i loggar och i skyddet mot automatiska formulär	säkerhet och skydd mot missbruk	berättigat intresse	Supabases plattformsloggar: sju dagar. Vercels driftloggar som vi kan läsa: en timme. Se förklaringen nedan.

När du anmäler en grupp används din mejladress för ett inloggningskonto till Mina sidor och för inloggningslänkar och meddelanden om försäljningen. Vi sparar händelser som anmälan, registrering och gruppens beställning, samt källuppgifter från länken du kom via. Händelserna kan vara kopplade till anmälan eller gruppen och är alltså inte anonym statistik. Kontot och dessa uppgifter omfattas av lagringsregeln för den anmälan eller försäljning de hör till.

Loggtiderna ovan gäller plattformsloggarna i våra nuvarande abonnemang. Vercels timme anger hur länge vi kan läsa driftloggarna, inte när alla tekniska uppgifter hos leverantören raderas. Leverantörernas egna säkerhets- och driftuppgifter kan ha andra lagringstider. Du kan kontakta oss om lagring eller radering av uppgifter som rör dig.

4. Barn och säljare

Säljare kan vara barn. Därför sparar vi bara förnamn, första bokstaven i efternamnet och en kod som säljaruppgifter, och inga kontaktuppgifter, bilder eller födelsedatum. Barnets namn står inte i sidtitlar eller delningstext. Namnet används i gruppens försäljning och packunderlag. Kontaktpersonen lägger upp säljarna och bör berätta för vårdnadshavarna vilka uppgifter som sparas.

5. Vem som får uppgifterna

Vi använder följande tjänster och mottagare:

Supabase: databas och inloggning. Projektets primära data lagras i Stockholm, Sverige. Support och driftuppgifter kan behandlas utanför den valda regionen; läs Supabases information om dataplacering och överföringar.
Vercel: drift av sajten och säkerhetskontroller med BotID. Webbplatsens serverfunktioner körs i Stockholm, Sverige. Vercel använder även ett globalt nätverk och behandlar uppgifter för drift, säkerhet och support. Läs Vercels integritetsinformation.
Resend: mottagaradress och mejlinnehåll för utskick. Resend lagrar uppgifter i USA. Enligt Resend gäller deras personuppgiftsbiträdesavtal automatiskt för alla konton och omfattar EU:s standardavtalsklausuler för överföringar. Avtalet finns i Resends dataskyddsvillkor.
PostNord: kontaktpersonens namn, telefon och leveransadress för leveransen.
Fortnox: fakturering och bokföring.

Kontaktpersonen ser köparnas namn och kontaktuppgifter för gruppens försäljning och utdelning. Säljaren kan genom sin personliga säljlänk se namnen på sina egna köpare, antal beställda produkter och om beställningarna är markerade som betalda. Köparnas telefonnummer och mejladresser visas inte på den sidan. Namn på säljare och köpare används också i gruppens pack- och utdelningsunderlag.

Stockholmsregionerna innebär inte att all behandling sker i Sverige eller inom EU/EES. Utöver Resends lagring i USA kan leverantörernas globala drift och support innebära behandling utanför EU/EES. Kontakta hej@delikassan.se om du vill få information om en viss överföring eller tillgång till uppgifter om dess skydd.

6. Dina rättigheter

Du kan begära att få veta vilka personuppgifter vi har om dig och få fel rättade. Du kan begära radering när uppgifterna inte längre behövs; det finns undantag, till exempel när uppgifter måste sparas enligt lag. Du kan också begära begränsning av behandlingen och invända mot behandling som grundas på berättigat intresse. När reglerna ger rätt till dataportabilitet kan du få ut dina uppgifter i ett format som går att flytta. Har du gett samtycke kan du ta tillbaka det när som helst, utan att det påverkar behandlingen före återkallelsen.

Mejla hej@delikassan.se. Vi återkommer om din begäran inom en månad. Om mer tid behövs enligt dataskyddsreglerna berättar vi det och varför. Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten.

7. Kakor

Inloggningen använder en nödvändig kaka för att hålla dig inloggad på Mina sidor. Vi använder inte annonskakor eller kakor för besöksstatistik. Uppföljningen av anmälningar och försäljningar som beskrivs i avsnitt 3 sker i vårt verksamhetssystem.

Kaka	Varför den behövs	Hur länge den finns kvar
Namnet börjar med sb- och innehåller -auth-token; kakan kan vara uppdelad i flera delar med nummersuffix.	Håller dig inloggad på Mina sidor efter att du har använt inloggningslänken.	Koden anger högst 400 dagar, som sätts på nytt när kakan skrivs om. Det betyder inte att en inloggning är giltig i 400 dagar.

Vi använder Vercel BotID för att skydda intresseanmälningar och köparbeställningar mot automatiska anrop. När du skickar ett sådant formulär görs en teknisk säkerhetskontroll i webbläsaren. Vår server kontrollerar resultatet innan anmälan eller beställningen behandlas.

8. Ändringar

Ändrar vi policyn får den ett nytt versionsnummer och datum här.