Personuppgiftspolicy för Pix Brevlådevänner
En tjänst från Paupix Studio AB

Paupix Studio AB värnar om din personliga integritet och behandlar personuppgifter i enlighet med gällande dataskyddslagstiftning, inklusive dataskyddsförordningen (GDPR).
Denna policy beskriver vilka personuppgifter vi behandlar inom Pix Brevlådevänner, varför vi gör det, vilka vi kan dela uppgifterna med och vilka rättigheter du har.
Paupix Studio AB är personuppgiftsansvarig för behandlingen av personuppgifter inom Pix Brevlådevänner.

Vilka personuppgifter behandlar vi?
När du beställer en prenumeration eller ett brev från Pix Brevlådevänner behandlar vi de uppgifter som behövs för att kunna administrera och leverera tjänsten.
Det kan omfatta:

• Vårdnadshavarens namn, e-postadress, telefonnummer och leveransadress.

• Barnets förnamn, som används för att göra breven personliga.

• Uppgifter om beställningar, prenumerationer och betalningsstatus.

• Information som du själv lämnar när du kontaktar oss.

Om ett barn skickar ett brev tillbaka till Pix kan vi också behandla uppgifter som finns i brevet, exempelvis barnets namn och det barnet själv har valt att berätta. Uppgifterna används för att kunna läsa och besvara brevet.

Vi efterfrågar inte känsliga personuppgifter om barn och behandlar inte uppgifter ur barnens brev för riktad annonsering.
När du besöker vår webbplats kan även tekniska uppgifter behandlas, exempelvis IP-adress, information om webbläsare och enhet samt hur du använder webbplatsen.

Varför behandlar vi personuppgifter?
Vi behandlar personuppgifter för att kunna:

• Administrera beställningar och prenumerationer.

• Hantera betalningar och fakturering.

• Skriva barnets förnamn i breven och leverera dem till rätt adress.

• Läsa och besvara brev som skickas till Pix.

• Skicka viktig information om prenumerationen.

• Besvara frågor och hantera kundservice.

• Uppfylla rättsliga skyldigheter, exempelvis bokföringskrav.

• Säkerställa att webbplatsen fungerar och är säker.

• Mäta och förbättra vår annonsering, när besökaren har samtyckt till sådan behandling.

• ​

Vilken rättslig grund har vi för behandlingen?
Vi behandlar personuppgifter med stöd av följande rättsliga grunder:
Fullgörande av avtal
Vi behöver behandla vissa uppgifter om den som beställer tjänsten för att kunna administrera prenumerationen, hantera betalningar och leverera breven.
Berättigat intresse
Vi har ett berättigat intresse av att kunna tillhandahålla den personliga brevtjänst som vårdnadshavaren beställer. Det omfattar bland annat att använda barnets förnamn i breven och att kunna hantera brev som skickas tillbaka till Pix.
Vid behandling av barns personuppgifter tar vi särskild hänsyn till barnens integritet och begränsar behandlingen till vad som behövs för tjänsten.
Berättigat intresse kan även användas för nödvändig administration, kundkommunikation och säkerhet.

​

Brev som barn skickar till Pix sparas endast så länge det behövs för att läsa och besvara dem. Därefter förstörs breven på ett säkert sätt.

Rättslig förpliktelse
Vissa uppgifter behöver behandlas för att vi ska uppfylla lagstadgade krav, exempelvis enligt bokföringslagen.

Samtycke
När du godkänner cookies och spårning för marknadsföring kan vi behandla uppgifter för att mäta och förbättra vår annonsering via Meta Pixel och Conversions API.
Du kan när som helst återkalla ditt samtycke till sådan spårning via webbplatsens sekretessinställningar.

Vilka har tillgång till personuppgifterna?
Endast de personer som behöver uppgifterna för att administrera och tillhandahålla tjänsten har tillgång till dem.
Vi använder även externa tjänsteleverantörer som kan behandla personuppgifter i samband med verksamheten.

Wix
Vår webbplats är byggd och hostad via Wix. Wix tillhandahåller bland annat webbplatsfunktioner och teknisk infrastruktur och kan behandla uppgifter som lämnas via webbplatsen.

Stripe
Vi använder Stripe för att hantera betalningar och prenumerationer. Stripe kan behandla betalningsuppgifter, kontaktuppgifter och information kopplad till prenumerationen. Vi lagrar inte fullständiga betalkortsuppgifter i våra egna system.

Make
Vi använder Make för att automatisera administrativa flöden, exempelvis överföring av uppgifter mellan betalningssystem och interna arbetslistor.

Google
Vi kan använda Google-tjänster, exempelvis Gmail, Google Drive och Google Sheets, för kommunikation och administration.

One.com
Vi använder One.com för bland annat e-post och domänrelaterade tjänster.

Usercentrics
Vi använder Usercentrics för att hantera besökarnas val och samtycke till cookies och annan spårning på webbplatsen.

Meta
Vi använder Meta Pixel och Conversions API via Wix för att mäta och förbättra vår annonsering på Facebook och Instagram.

När du samtycker till marknadsföringsspårning kan uppgifter om exempelvis sidbesök, klick, tekniska identifierare och information om din webbläsare och enhet överföras till Meta Platforms.

Övriga mottagare
Uppgifter kan även delas med post- och leveranstjänster när det behövs för att leverera breven samt med redovisningskonsult, bokföringssystem eller rådgivare när det krävs för administration eller rättsliga skyldigheter.

Vi säljer inte våra kunders eller barnens personuppgifter till andra företag.

Behandling utanför EU/EES
Vissa av våra tjänsteleverantörer eller deras underleverantörer kan behandla personuppgifter utanför EU/EES.
När sådana överföringar sker ska de ha stöd i tillämpliga överföringsmekanismer enligt GDPR, exempelvis EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler.

Hur länge sparar vi personuppgifter?
Vi sparar personuppgifter så länge de behövs för de ändamål som beskrivs i denna policy.
Uppgifter som behövs för att administrera en prenumeration sparas normalt under den tid prenumerationen är aktiv. Därefter sparas endast sådana uppgifter som fortfarande behövs för exempelvis kundservice, rättsliga anspråk eller lagstadgade skyldigheter.
Räkenskapsinformation sparas enligt bokföringslagens krav, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
Uppgifter som lämnas i samband med frågor eller annan kontakt sparas inte längre än vad som behövs för att hantera ärendet.

Information om cookies och deras lagringstider finns i vår cookiepolicy och cookieförteckning.

Vilka rättigheter har du?
Enligt GDPR har du, under de förutsättningar som gäller för respektive rättighet, rätt att:

• Få information om vilka personuppgifter vi behandlar och begära tillgång till dem.

• Begära rättelse av felaktiga eller ofullständiga uppgifter.

• Begära radering eller begränsning av behandlingen.

• Invända mot behandling som grundar sig på berättigat intresse.

• Återkalla ett samtycke som du tidigare har lämnat.

• I vissa fall få ut personuppgifter i ett strukturerat och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.

• ​

Vårdnadshavare kan även kontakta oss med frågor om hur vi behandlar deras barns personuppgifter.
Om du vill utöva någon av dina rättigheter är du välkommen att kontakta oss.

​

Kontakt och klagomål

Personuppgiftsansvarig: Paupix Studio AB
Verksamhet: Pix Brevlådevänner
E-post: pix@paupix.se

​

Om du har frågor om vår behandling av personuppgifter eller vill utöva dina rättigheter kan du kontakta oss via e-post.

​

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

Mer information finns på www.imy.se.

Denna policy uppdateras när vår behandling av personuppgifter förändras.

​

​