Integritetspolicy
Senast uppdaterad: 25 september 2026
Maison M'authentique värnar om skyddet av dina personuppgifter. Den här policyn förklarar vilka uppgifter vi samlar in, varför och på vilken rättslig grund, hur länge vi sparar dem, vem vi delar dem med och hur du utövar dina rättigheter, i enlighet med dataskyddsförordningen (GDPR) och den franska dataskyddslagen.
1. Vem ansvarar för dina uppgifter?
Personuppgiftsansvarig är bolaget SYHEA Group, SAS med ett aktiekapital på 5 000 €, med säte på 8 Rue des Epinettes, 78630 Morainvilliers, France, registrerat i handelsregistret i Versailles under nummer 108 063 801, som driver varumärket Maison M'authentique.
Om du har frågor om dina personuppgifter kan du skriva till oss på contact@mauthentique.com eller per post till adressen ovan. Med hänsyn till bolagets storlek och verksamhet har inget dataskyddsombud utsetts.
2. Vilka uppgifter, för vilket syfte och hur länge?
Vi samlar endast in de uppgifter som behövs för varje syfte. Obligatoriska fält anges i formulären: utan dem kan vi inte behandla din begäran.
| Syfte | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Behandla, leverera och fakturera dina beställningar; kundservice, returer och garantier | För- och efternamn, e-post, telefon, leveransadress, beställningens innehåll och belopp, betalningsstatus | Fullgörande av avtal | 10 år från beställningen (bokförings- och skatteskyldigheter), därefter radering |
| Säker betalning och förebyggande av bedrägerier | Betalningsuppgifter, som anges direkt hos vår leverantör Stripe (vi ser eller sparar aldrig ditt kortnummer), IP-adress | Fullgörande av avtal; berättigat intresse (förebyggande av bedrägerier) | Betalningsförsök: 30 dagar. Uppgifter som sparas av Stripe enligt dess egna rättsliga skyldigheter |
| Hantering av ditt kundkonto | E-post, lösenord (krypterat, aldrig läsbart), för- och efternamn, telefon, sparade adresser, favoriter | Fullgörande av avtal | Tills du raderar ditt konto, vilket du kan göra när som helst från ditt kundkonto. Konton utan inloggning eller beställning på 3 år: automatisk radering |
| Nyhetsbrev och erbjudanden | E-post, språk | Samtycke, bekräftat via e-post (dubbel bekräftelse) | Tills du avregistrerar dig: adressen raderas då omedelbart. Obekräftad förfrågan: inga uppgifter sparas |
| Besvara dina meddelanden (kontaktformulär, e-post) | Namn, e-post, ämne och innehåll i meddelandet | Berättigat intresse (besvara dina förfrågningar) eller åtgärder före avtal | Så länge som behövs för att hantera din begäran, därefter högst 3 år i vår e-post |
| Rabattkoder för engångsbruk | E-post, använd kod, tillhörande beställning | Berättigat intresse (förhindra upprepad användning av samma kod) | 3 år |
| Skydd av formulär mot automatiska inskick (reCAPTCHA) | IP-adress, tekniska webbläsaruppgifter, interaktion med sidan vid inskick | Berättigat intresse (webbplatsens säkerhet) | Behandlas av Google enligt dess egna regler; tjänsten laddas endast när du skickar ett skyddat formulär |
| Besöksstatistik (Google Analytics) | Besökta sidor, besökstid, källa, tekniskt id (cookie) | Samtycke (cookiebanner) | Cookies: 13 månader. Statistik: högst 14 månader |
| Adressförslag vid inmatning | Tecken som skrivs i adressfältet | Berättigat intresse (underlätta inmatningen) | Sparas inte av oss (den franska offentliga tjänsten Base Adresse Nationale) |
| Webbplatsens säkerhet och funktion | IP-adress, tekniska loggar | Berättigat intresse (säkerhet) | Loggar som sparas av våra driftleverantörer under en begränsad tid (några dagar till några veckor) |
| Hantering av tvister och efterlevnad av våra rättsliga skyldigheter | Uppgifter som behövs för att försvara våra rättigheter eller som begärs av myndigheter | Rättslig förpliktelse; berättigat intresse | Förfarandets längd och preskriptionstider |
Lagringstiderna tillämpas automatiskt: en daglig process raderar betalningsförsök som är äldre än 30 dagar, historik över rabattkoder som är äldre än 3 år och konton som varit inaktiva i 3 år.
3. Vem har tillgång till dina uppgifter?
Dina uppgifter är avsedda för SYHEA Group och endast för de personer som behöver dem för att behandla din beställning. Vi säljer eller hyr aldrig ut dina uppgifter. De delas, endast i den mån det behövs, med följande leverantörer, som är bundna av avtal och agerar enligt våra instruktioner:
| Leverantör | Roll | Uppgifternas placering |
|---|---|---|
| Supabase | Drift av databasen och hantering av kundkonton | Europeiska unionen (Frankfurt, Tyskland); bolag med säte i USA |
| Vercel | Drift av webbplatsen och behandling på serversidan | Europeiska unionen (Frankfurt, Tyskland) och globalt leveransnätverk; bolag med säte i USA |
| Stripe | Onlinebetalning och förebyggande av bedrägerier | Europeiska unionen (Stripe Payments Europe, Irland); överföringar till USA möjliga |
| Resend | Utskick av e-post (orderbekräftelse och orderuppföljning, nyhetsbrev) | Europeiska unionen (Irland); bolag med säte i USA |
| Skydd av formulär (reCAPTCHA) och, om du godkänner det, besöksstatistik (Google Analytics) | Europeiska unionen och USA | |
| Base Adresse Nationale (franska staten) | Adressförslag vid inmatning | Frankrike |
| Transportföretag | Leverans av dina beställningar (namn, adress, telefon) | Beroende på vilket transportföretag som hanterar försändelsen |
Dina uppgifter kan också lämnas ut till konsumentmedlaren (CM2C) om du vänder dig dit, till våra rådgivare (redovisningskonsult, advokat), som omfattas av tystnadsplikt, och till myndigheter som begär dem i enlighet med lag.
4. Överföringar utanför Europeiska unionen
Våra uppgifter lagras inom Europeiska unionen. Vissa leverantörer (Supabase, Vercel, Stripe, Resend, Google) är amerikanska bolag eller tillhör amerikanska koncerner: åtkomst från USA kan därför inte uteslutas. Dessa överföringar omfattas av de standardavtalsklausuler som antagits av Europeiska kommissionen och, för certifierade bolag, av dataskyddsramen mellan EU och USA (Data Privacy Framework). Du kan få en kopia av dessa skyddsåtgärder genom att skriva till oss.
5. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder: krypterad anslutning (HTTPS), lösenord som aldrig lagras i klartext, strikt åtskild åtkomst (varje kund kan endast se sina egna uppgifter), begränsad administratörsåtkomst och betalning som hanteras av en PCI DSS-certifierad leverantör. Vid en personuppgiftsincident som innebär en risk för dig skulle vi underrätta CNIL och vid behov de berörda personerna, i enlighet med GDPR.
6. Cookies
De cookies och spårningsverktyg som används på webbplatsen, och hur du godkänner eller avvisar dem, beskrivs i vår cookiepolicy.
Du kan när som helst ändra dina val via länken ”Hantera cookies” längst ner på varje sida.
7. Dina rättigheter
Du har följande rättigheter avseende dina uppgifter:
- Rätt till tillgång och rättelse: se och rätta dina uppgifter, bland annat från ditt kundkonto.
- Rätt till radering: begära att dina uppgifter raderas. Du kan själv radera ditt konto från ditt kundkonto (”Mina uppgifter”).
- Rätt till dataportabilitet: få dina uppgifter i ett återanvändbart format. Du kan ladda ner dem från ditt kundkonto (”Mina uppgifter”).
- Rätt att invända: invända mot behandling som grundar sig på vårt berättigade intresse, och när som helst mot direktmarknadsföring (avregistreringslänk i varje mejl).
- Rätt till begränsning: begära att användningen av dina uppgifter tillfälligt fryses.
- Återkallelse av samtycke: när som helst (nyhetsbrev: avregistreringslänk; cookies: ”Hantera cookies”), utan att det påverkar behandling som redan utförts.
- Instruktioner efter döden: bestämma vad som ska hända med dina uppgifter efter din död.
För att utöva dessa rättigheter kan du skriva till oss på contact@mauthentique.com eller per post till 8 Rue des Epinettes, 78630 Morainvilliers, France. Vi svarar inom en månad, vilket kan förlängas med två månader för komplexa förfrågningar. Om vi har rimliga tvivel om din identitet kan vi be dig styrka den.
Om du efter att ha kontaktat oss anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL (den franska dataskyddsmyndigheten), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Minderåriga
Webbplatsen riktar sig till vuxna. Vi samlar inte medvetet in uppgifter om barn under 15 år.
9. Ändringar av denna policy
Denna policy kan komma att ändras, bland annat för att återspegla en ny tjänst eller en ändrad lagstiftning. Datumet för den senaste uppdateringen anges högst upp på sidan; vi informerar dig om väsentliga ändringar.