Integritetspolicy & GDPR

1. Om denna policy

Denna integritetspolicy förklarar hur personuppgifter behandlas när du besöker denna webbplats och stödjer insamlingen till Carl Eos kommande bok om nationalism. Plattformen ägs och drivs av Oikos AB (Oberoende Institutet Konservativ Opinionsbildning Sverige OIKOS AB, org.nr 559441-1403), nedan kallat "Oikos", "vi" eller "oss".

Behandlingen sker i enlighet med Dataskyddsförordningen (EU) 2016/679 ("GDPR") och svensk kompletterande lagstiftning.

2. Personuppgiftsansvarig

Oikos AB
Organisationsnummer: 559441-1403
E-post: info@oikos.se

3. Vilka uppgifter behandlas?

I samband med att du genomför en donation eller tecknar ett månadsvis stöd via plattformen kan följande uppgifter behandlas:

• Namn — om du anger det i kassan.
• E-postadress — för kvitto, bekräftelse och nödvändig kommunikation kopplad till din donation eller prenumeration.
• Donationsbelopp och tidpunkt — för bokföring och hantering av återkommande betalningar.
• Teknisk metadata — t.ex. IP-adress, webbläsartyp och tidsstämplar, som loggas automatiskt av våra leverantörer för säkerhets- och driftändamål.

Betalningsuppgifter (kortnummer, bankuppgifter m.m.) lagras aldrig av oss. Dessa hanteras uteslutande av vår betalningsleverantör Stripe och passerar aldrig våra servrar.

4. Ändamål och rättslig grund

• Genomförande av donation eller prenumeration — rättslig grund: avtal samt fullgörande av rättslig förpliktelse (bokföring).
• Hantering av återkommande månadsstöd — rättslig grund: avtal.
• Kommunikation kopplad till din donation (kvitton, ändringar, avslut) — rättslig grund: avtal.
• Säkerhet, drift och förhindrande av missbruk — rättslig grund: berättigat intresse.
• Bokföring och redovisning — rättslig grund: rättslig förpliktelse enligt bokföringslagen.

Vi använder inte dina uppgifter för marknadsföring, profilering eller automatiserat beslutsfattande.

5. Mottagare och personuppgiftsbiträden

För att kunna driva plattformen anlitar vi följande personuppgiftsbiträden:

• Stripe — betalningshantering. Stripe är självständigt personuppgiftsansvarig för sin egen behandling. Överföringar utanför EU/EES sker med stöd av EU-kommissionens standardavtalsklausuler.
• Hosting- och infrastrukturleverantörer — för drift av webbplats och databas.

Uppgifter lämnas i övrigt endast ut när vi är skyldiga till det enligt lag, domstolsbeslut eller myndighetsbeslut. Vi säljer aldrig personuppgifter.

6. Cookies

Webbplatsen använder endast tekniskt nödvändiga cookies som krävs för att kassan och betalningsflödet ska fungera (bland annat cookies från Stripe). Vi använder inte tracking-cookies, analyscookies eller cookies för marknadsföring.

7. Lagringstid

Uppgifter som ingår i räkenskapsinformation sparas i sju (7) år enligt bokföringslagen. Övriga uppgifter raderas eller anonymiseras när de inte längre behövs för det ändamål de samlades in. Aktiva månadsprenumerationer lagras så länge prenumerationen pågår och en rimlig tid därefter.

8. Dina rättigheter enligt GDPR

Du har rätt att:

• begära information om och kopia av de personuppgifter vi behandlar om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli bortglömd"), i den utsträckning vi inte är skyldiga att spara uppgifterna enligt lag,
• begära begränsning av behandlingen,
• invända mot behandling som sker med stöd av berättigat intresse,
• begära dataportabilitet, och
• lämna in klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), www.imy.se.

Begäran skickas till info@oikos.se. För att skydda din integritet kan vi behöva verifiera din identitet innan vi besvarar begäran.

9. Säkerhet

Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring och förlust. All trafik till och från webbplatsen är krypterad (TLS/HTTPS). Då fullständig säkerhet aldrig kan garanteras vid överföring via internet sker användningen av plattformen på egen risk.

10. Donationer och ansvarsbegränsning

Donationer till projektet är frivilliga bidrag och berättigar inte till någon motprestation, leverans av vara eller tjänst, ägarandel eller framtida ekonomisk avkastning. Donationer återbetalas som huvudregel inte annat än om så krävs enligt tvingande lag eller vid uppenbart felaktig debitering.

Oikos AB ansvarar inte för fördröjningar, avbrott eller fel som beror på tredjepartsleverantörer (t.ex. Stripe, internetleverantörer eller hostingleverantörer), force majeure eller omständigheter utanför vår rimliga kontroll. I den utsträckning det är tillåtet enligt tvingande lag friskriver vi oss från ansvar för indirekt skada, följdskada eller utebliven vinst.

11. Innehåll och åsikter

Innehållet på webbplatsen utgör information om ett bokprojekt och tillhörande insamling. Författarens åsikter och bokens innehåll är författarens egna och utgör inte rådgivning av något slag.

12. Ändringar av policyn

Vi kan komma att uppdatera denna policy. Aktuell version finns alltid publicerad på denna sida med uppdaterat datum. Vid väsentliga ändringar som påverkar dig informerar vi via e-post när det är möjligt.

13. Kontakt

Frågor om denna policy eller om behandlingen av dina personuppgifter besvaras av:

Oikos AB
Org.nr: 559441-1403
E-post: info@oikos.se