Integritetspolicy

1 Introduktion och omfattning

Commodityshop ("vi", "oss", "vårt") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar din information när du använder vår webbplats commodityshop.shop och våra tjänster inom mikronutrientkunskap.

Som ett svenskt företag följer vi Dataskyddsförordningen (GDPR) och svensk dataskyddslagstiftning. Vi behandlar endast personuppgifter när vi har en rättslig grund och alltid med största respekt för dina rättigheter.

2 Personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter när du interagerar med vår plattform:

• Kontaktuppgifter: namn, e-postadress, telefonnummer
• Profiluppgifter: utbildningsbakgrund, yrkesroll, hälsointresse
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetsinformation
• Användningsdata: sidbesök, klickbeteende, tidspunkt för aktivitet
• Kommunikationsdata: meddelanden, feedback, supportärenden

3 Ändamål för behandling

Vi behandlar dina personuppgifter för följande ändamål med specificerade rättsliga grunder:

4 Lagring och säkerhet

Dina personuppgifter lagras säkert på servrar inom EU med följande skyddsåtgärder:

• Kryptering av känslig data både under transport och vila
• Regelbundna säkerhetskopior med krypterade lagringslösningar
• Begränsad åtkomst endast för auktoriserad personal
• Kontinuerlig övervakning och uppdatering av säkerhetssystem
• Årliga säkerhetsrevisioner av externa expertorganisationer

5 Delning med tredje part

Vi delar aldrig dina personuppgifter för kommersiella ändamål. Begränsad delning sker endast med:

• Tekniska tjänsteleverantörer för plattformsdrift (med dataskyddsavtal)
• Analytiska verktyg för att förbättra användarupplevelsen
• Juridiska myndigheter vid lagstadgade krav eller rättsliga processer
• Revisorer och konsulter under sekretessavtal

Alla våra partners inom EU följer samma höga dataskyddsstandarder som vi själva upprätthåller.

6 Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter som vi respekterar fullt ut:

7 Cookies och spårningsteknik

Vår webbplats använder cookies för att förbättra funktionalitet och analysera användning:

• Nödvändiga cookies för grundläggande webbplatsfunktioner
• Prestandacookies för att optimera sidladdning och användarupplevelse
• Analytiska cookies för att förstå besöksmönster (anonymiserade)

Du kan hantera cookieinställningar genom din webbläsare eller vårt cookiehanteringsverktyg som visas vid första besöket.

8 Internationella överföringar

Dina personuppgifter behandlas primärt inom EU/EES. I de sällsynta fall då överföring till tredje land är nödvändig, säkerställer vi adekvat skyddsnivå genom:

• EU-kommissionens adequacy-beslut för mottagarlandet
• Standardavtalsklausuler (SCC) godkända av EU-kommissionen
• Certifieringsmekanismer eller bindande företagsregler

9 Dataincidenter och åtgärder

Vi har etablerade rutiner för att hantera potentiella säkerhetsincidenter:

• Omedelbar identifiering och isolering av säkerhetshot
• Anmälan till Integritetsskyddsmyndigheten inom 72 timmar vid behov
• Information till berörda användare utan dröjsmål vid högriskincidenter
• Dokumentation och analys för att förhindra framtida incidenter

10 Ändringar av integritetspolicy

Vi kan uppdatera denna integritetspolicy för att återspegla ändringar i våra rutiner eller juridiska krav. Väsentliga ändringar kommuniceras via:

• E-postmeddelande till registrerade användare minst 30 dagar före ikraftträdande
• Tydlig information på webbplatsen om uppdateringar
• Möjlighet att invända mot väsentliga ändringar