Senast uppdaterad: 2026-10-21. Detta är vår offentliga registerförteckning enligt GDPR art. 30 samt en lista över de underbiträden vi anlitar. Se även vår integritetspolicy.
| Behandling | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Servicebokningar | Boka och utföra verkstadsservice | Avtal | 7 år (bokföringslagen) |
| Webborder / orderförfrågningar | Hantera beställning, kontakt och leverans | Avtal | 7 år (bokföringslagen) |
| Kundklubb & konto | Inloggning, medlemserbjudanden, förmånscykel | Avtal / samtycke | Tills konto raderas |
| Nyhetsbrev | Marknadsföring via e-post | Samtycke | Tills avregistrering |
| Produktrecensioner | Visa kundomdömen på webbplatsen | Samtycke | Tills användaren raderar |
| Chatt & meddelanden | Kundsupport kring bokning och order | Berättigat intresse | 24 månader efter senaste meddelande |
| SMS-aviseringar | Påminnelser, klart-för-hämtning, OTP-koder | Avtal / berättigat intresse | 12 månader |
| Cookie-samtycke (logg) | Bevisa samtycke enligt ePrivacy/GDPR | Rättslig förpliktelse | 36 månader |
| Webbanalys (GA4) | Förstå hur sidan används, förbättra UX | Samtycke | 14 månader |
| Annonsmätning (Google Ads och Meta) | Mäta sidbesök och bekräftade köp samt optimera annonser och visa relevanta erbjudanden. Google och Meta Platforms får webbläsarinformation, IP-adress, cookie- och klickidentifierare och köpets belopp, valuta och order-/händelse-id endast efter marknadsföringssamtycke. Vår köpmätning skickar inga kundnamn eller mejladresser. Val och tidigare acceptans sparas i din webbläsare tillsammans med tidpunkt och den visade samtyckestexten. Du kan återkalla samtycket via Cookieinställningar i sidfoten; då stoppas nya annonshändelser, även i andra öppna flikar. Läs också Googles information om integritet och annonser. | Samtycke | Enligt Google och Meta (upp till 24 månader) |
| Kameraövervakning (butik) | Stöldskydd | Berättigat intresse | 30 dagar |
Vi anlitar följande personuppgiftsbiträden för att driva tjänsten. Med samtliga finns ett biträdesavtal (DPA). Överföringar till tredjeland (USA) sker med stöd av EU-US Data Privacy Framework och/eller standardavtalsklausuler (SCC).
| Leverantör | Tjänst | Plats |
|---|---|---|
| Supabase / Lovable Cloud | Databas, autentisering, fillagring, edge functions | EU (Frankfurt) |
| Cloudflare | CDN, DNS, DDoS-skydd | Globalt (EU-first) |
| Resend | Transaktionell e-post | EU/USA (DPF) |
| Twilio | SMS-utskick | EU/USA (SCC) |
| Google (Analytics, Ads, Search Console) | Webbanalys och annonsmätning; Google Ads endast vid marknadsföringssamtycke | USA (DPF) |
| Meta Platforms | Marknadsföringspixel (endast vid samtycke) | USA (DPF) |
| Shopify | Produktkatalog-synk | EU/USA (DPF) |
| Zapier | Automation (kalender, sociala medier) | USA (DPF) |
| OpenAI / Google Gemini | AI-assistent, innehållsgenerering (ingen träning på data) | USA (DPF/SCC) |
| ElevenLabs | Röstsyntes för AI-assistenten | USA (SCC) |
| Perplexity, Firecrawl, Runware | AI-sökning, web crawling, bildgenerering (admin-verktyg) | USA (SCC) |
Frågor om dataskydd, registerutdrag eller radering: butik@bergselcykel.com. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).