Personuppgifter & cookies

Integritetspolicy

Senast uppdaterad: 21 september 2026. Vardagspartner Handelsbolag, org.nr 969804-9617, är personuppgiftsansvarig för behandlingen som beskrivs här.

Kontaktuppgifter

Vardagspartner Handelsbolag, org.nr 969804-9617, Uppsala, Sverige. Kontakta oss på info@vardagspartner.com om du har frågor om personuppgifter, vill använda dina GDPR-rättigheter eller har en invändning mot vår behandling.

1. Vilka uppgifter vi behandlar

Privatkunder

Namn, e-post, telefon, leveransadress, eventuell faktureringsadress, orderrader, ordernummer, rabattkod, frakt, totalsumma, momsunderlag, betalningsreferenser från Stripe, kvitto-/kontrollkod, returuppgifter och kundserviceinformation. Vi behandlar även teknisk information som krävs för säker drift, exempelvis IP-adress, tidpunkt, webbläsar-/enhetsinformation i server- och betalningsloggar.

Säljare

Namn/visningsnamn, e-post, konto- och inloggningsinformation via Supabase Auth, säljarkod, personlig säljlänk, kampanjkoppling samt försäljningshistorik/statistik kopplad till säljkoden.

Organisationer och kampanjadministratörer

Organisationens/klassens/föreningens namn, kampanjnamn, beskrivning, mål, slutdatum, kontaktperson, kontaktuppgifter och utbetalningsuppgifter: mottagare, bank, IBAN och BIC/SWIFT.

Kontakt, nyhetsbrev och e-post

Namn, e-postadress och meddelande från kontaktformulär, e-postadress för nyhetsbrev samt tekniska loggar för skickade, studsade eller avregistrerade e-postmeddelanden.

2. Ändamål, rättslig grund, lagringstid och mottagare

Tabellen går att scrolla åt sidan på mobilen.

BehandlingUppgifterRättslig grundLagringMottagare
Ta emot, betala och leverera ordrarKundens namn, e-post, telefon, leverans-/faktureringsadress, orderrader, priser, frakt, rabattkod och Stripe-referenser.Avtal med kunden. Bokföringsuppgifter sparas även enligt rättslig förpliktelse.Order- och kvittouppgifter sparas normalt i 7 år enligt bokföringsregler. Praktisk order-/kundservicehistorik sparas så länge den behövs för reklamation, retur och garanti.Supabase, Stripe, Lovable e-posttjänst och de frakt-/logistikaktörer som krävs för leverans.
Betalning och återbetalningBelopp, valuta, ordernummer, kortbetalningsstatus, Stripe Checkout-session, Stripe Payment Intent, kundens e-post, telefon och adress när Stripe behöver den för betalning och kvitto. Vi lagrar aldrig fullständiga kortnummer.Avtal, rättslig förpliktelse för bokföring och berättigat intresse av säkra betalningar.Betalningsreferenser sparas med ordern i 7 år. Stripe sparar uppgifter enligt sina egna regler.Stripe. Läs Stripes integritetspolicy på https://stripe.com/privacy.
Returer, ångerrätt och reklamationNamn, e-post, telefon, ordernummer, returtyp, orsak, returavgift, Stripe-session för returfrakt och handläggningsstatus.Avtal, rättslig förpliktelse och berättigat intresse av att hantera kundärenden.Retur- och reklamationsärenden sparas så länge ärendet och eventuell reklamationsrätt kräver, normalt upp till 3 år; bokföringsunderlag sparas i 7 år.Supabase, Stripe vid betalning av returfrakt och Lovable e-posttjänst för bekräftelser/notiser.
Säljar- och kampanjkontonE-post, inloggningskonto, visningsnamn, säljkod, personlig länk, kampanjkoppling samt försäljningsstatistik.Avtal eller berättigat intresse av att kunna driva kampanjen och redovisa försäljning.Konto- och kampanjuppgifter sparas under kampanjen och därefter så länge de behövs för uppföljning, bokföring, support och tvister.Supabase Auth/databas och Lovable e-posttjänst. Kampanjadministratörer kan se säljares namn, kod och statistik i sin kampanj.
Organisationer och utbetalningOrganisationsnamn, kontaktperson, kontaktuppgifter, kampanjdata, mottagarnamn, bank, IBAN och BIC/SWIFT.Avtal, rättslig förpliktelse och berättigat intresse av korrekt utbetalning och redovisning.Utbetalnings- och bokföringsunderlag sparas normalt i 7 år.Supabase och de bank-/betalningskanaler som krävs för banköverföring. Vanliga säljare kan inte se bankuppgifter.
Kontaktformulär och kundserviceNamn, e-post och meddelande samt eventuella uppgifter du själv lämnar.Berättigat intresse av att kunna svara på frågor och hantera support.Sparas så länge ärendet behöver hanteras och därefter så länge vi behöver kunna följa upp ärendet.Supabase och Lovable e-posttjänst.
NyhetsbrevE-postadress och eventuell avregistrerings-/suppressionstatus.Samtycke. Du kan avregistrera dig när som helst.Tills du avregistrerar dig eller vi rensar inaktiva adresser. Suppressionlistor kan sparas för att undvika fler utskick.Supabase och Lovable e-posttjänst.
Säker drift, felsökning och skydd mot missbrukTeknisk information som IP-adress, tidsstämplar, användaragent, sessions-/inloggningsloggar, felmeddelanden och säkerhetsloggar.Berättigat intresse av säkerhet, drift och felsökning.Sparas bara så länge det behövs för drift, felsökning och säkerhet, om inte längre lagring krävs för att utreda missbruk eller uppfylla lagkrav.Supabase, Lovable/plattformens driftmiljö och Stripe i betalningsflöden.

3. Betalningar via Stripe

Betalningar hanteras av Stripe. När du går till betalning skickas orderns produkter, antal, pris, totalsumma, frakt, valuta, orderreferens, kundens e-post och de kontakt- och adressuppgifter som behövs för betalning, leverans och kvitto till Stripe. Vid returfrakt skickas ordernummer, belopp, e-post och korta metadata som kopplar betalningen till returanmälan. Vi skickar inte hela kundvagnen som Stripe-metadata och vi behandlar inte fullständiga kortnummer i Vardagspartners system.

Stripe är självständig personuppgiftsansvarig för delar av sin betalningsbehandling. Läs mer hos stripe.com/privacy.

4. Databas, backend och åtkomstskydd

Vardagspartner använder Supabase för databas och inloggning. Order-, kampanj-, säljar-, retur-, kontakt-, nyhetsbrevs- och e-postlogguppgifter lagras i Supabase. Serverfunktioner används för känsliga flöden som betalning, kampanjkoppling, returer, adminvyer och utbetalningsunderlag.

Åtkomst begränsas med autentisering, servervalidering och Row Level Security. Bankuppgifter ligger i en separat tabell för utbetalningsuppgifter. Vanliga säljare kan inte läsa bankuppgifter; endast behörig organisationsadministratör och Vardagspartner-admin kan se och hantera dem. Säljare ser sin egen säljlänk och statistik för sina egna hänvisade ordrar, medan kampanjadministratörer ser kampanjens säljare och orderstatistik.

5. Cookies, lokal lagring och externa resurser

Vi använder inte Google Analytics, Meta Pixel eller motsvarande marknadsföringsspårning i den nuvarande implementationen. Följande tekniska lagring används:

  • avenas_ref: en funktionell cookie som sparar kampanj-/säljarkod i 30 dagar så att köpet kopplas till rätt kampanj eller säljare i kassan.
  • vp_cart_v1 och vp_favorites_v1: localStorage för att spara kundvagn och favoriter i webbläsaren.
  • Supabase Auth: sessionslagring/localStorage för inloggade säljare, organisationsadministratörer och admin.
  • sidebar_state: teknisk UI-cookie för adminsidans sidomeny när den används.
  • Stripe: laddas i betalnings- och returfraktsflöden och kan använda egna tekniska cookies och bedrägeriskydd när betalningsformuläret öppnas.
  • Google Fonts: typsnitt hämtas från fonts.googleapis.com och fonts.gstatic.com.

Dessa funktioner behövs för att webbplatsen, kundvagnen, inloggning, kampanjkoppling och betalning ska fungera. Eftersom vi inte använder marknadsföringscookies i koden visas ingen separat cookie-banner.

6. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter, rättelse, radering, begränsning, invändning och dataportabilitet när GDPR ger stöd för det. Du har också rätt att återkalla samtycke, exempelvis för nyhetsbrev. Vissa uppgifter kan vi behöva behålla trots en raderingsbegäran, till exempel bokföringsunderlag, betalningsreferenser och uppgifter som behövs för att hantera en tvist, retur eller reklamation.

Har du någon invändning mot hur vi behandlar dina personuppgifter, maila gärna oss på info@vardagspartner.com så tar vi hand om det.

Relaterade villkor

För ångerrätt, returfrakt och reklamation gäller vår returpolicy. För gruppers ersättning gäller vår provisionspolicy, där det framgår att organisationen får 30 % enligt villkoren och själv ansvarar för eventuell skatt, moms och redovisning av mottagen ersättning.