Senast uppdaterad: 23/06/2026

1    ÖVERSIKT
Denna personuppgiftspolicy har upprättats av Flyinge Plantshop AB (“Flyinge” eller “vi”) för att ge dig information om hur, varför och på vilken grund vi behandlar dina personuppgifter. Dessutom beskriver personuppgiftspolicyn vilka rättigheter du som registrerad har enligt EUs dataskyddsförordning 2016/679 (GDPR) och dataskyddslagstiftningen i övrigt (tillsammans “Dataskyddslagstiftningen”).
Det är Flyinge som är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy. Det är den personuppgiftsansvarige som ansvarar för att tillvarata dina rättigheter enligt Dataskyddslagstiftningen, inklusive din rätt att få information om hur dina uppgifter behandlas.

2    KONTAKTA OSS
Om du har frågor eller önskar mer information om vilka personuppgifter vi behandlar om dig, eller vill utöva någon av dina rättigheter, kan du kontakta oss på:
Flyinge Plantshop AB
Holmbyvägen 57, 247 47 Flyinge
info@flyingeplantshop.se

 
3    VAD ÄR PERSONUPPGIFTER?
Personuppgifter är varje upplysning eller bedömning som kan knytas till en fysisk person (“registrerad”). Exempel på vad som anses vara personuppgifter är namn, personnummer, adress, telefonnummer och e-postadress. 
Med behandling av personuppgifter avser vi insamling, lagring, sammanställning, radering och varje annan användning av personuppgifter.

4    OM VEM BEHANDLAR VI PERSONUPPGIFTER?
Denna personuppgiftspolicy omfattar vår behandling av personuppgifter om följande kategorier av personer:
•    Privatkunder
•    Kontaktpersoner, anställda och firmatecknare hos företagskunder, leverantörer och rådgivare.
•    Besökare på vår webbplats.
•    Personer som söker jobb hos oss, samt referenspersoner.
 

5    VILKA PERSONUPPGIFTER BEHANDLAR VI?
5.1    Kundförhållande och försäljning i butik
I samband med genomförande av försäljning i butik behandlar vi kundens köp- och transaktionsuppgifter, inklusive kassakvitto. Själva betalningen hanteras av vår betaltjänstleverantör.

5.2    Företagskunder, leverantörer och samarbetspartner
Om du är kontaktperson, anställd eller firmatecknare hos någon av våra företagskunder, leverantörer eller rådgivare kan vi komma att behandla namn, befattning/roll, arbets-e-post, arbetstelefon, arbetsgivare/företag, signatur på avtal och tillhörande affärskorrespondens.
 

5.3    Besök på vår webbplats
Webbplatsen använder nödvändiga cookies och analyscookies.
Nödvändiga cookies är strikt nödvändiga för att webbplatsen ska fungera som den ska och för att du ska kunna röra dig på webbplatsen och använda dess funktioner. Dessa cookies lagrar inte information om dig som kan användas för marknadsföring eller för att kartlägga vilka webbplatser du har besökt. Eftersom dessa cookies är nödvändiga för att webbplatsen ska fungera kan de inte stängas av i våra system.
Analyscookies används för att samla in information om hur besökare använder webbplatsen, till exempel vilka sidor som besöks oftast och hur besökarna rör sig på webbplatsen.

5.4    Jobbsökande och rekrytering
I samband med rekrytering behandlar vi de personuppgifter du lämnar till oss under rekryteringsprocessen, inklusive namn, kontaktuppgifter, CV, ansökan, intyg, examensbevis, referenser, intervjuanteckningar och testresultat. Vi kan även komma att behandla namn och kontaktuppgifter till eventuella referenspersoner du uppger. I vissa fall kan den sökande frivilligt lämna särskilda kategorier av personuppgifter.

6    VAD ÄR ÄNDAMÅLET MED BEHANDLINGEN AV PERSONUPPGIFTER?
Vi behandlar personuppgifterna som anges i punkt 5.1 för att genomföra försäljning i butik, hantera betalningar och hantera returer och reklamationer, samt för att uppfylla våra bokförings- och skatteskyldigheter.
Vi behandlar personuppgifterna som anges i punkt 5.2 för att etablera, administrera och upprätthålla våra avtalsförhållanden med företagskunder, leverantörer och samarbetspartner, inklusive ingående, signering och lagring av avtal, fakturering och relationshantering.
Vi behandlar personuppgifterna som anges i punkt 5.3 för grundläggande webbplatsfunktionalitet, säkerhet och användarupplevelse.
Vi behandlar personuppgifterna som anges i punkt 5.4 för att bedöma dig som en potentiell arbetstagare hos oss och för att skapa ett välgrundat beslutsunderlag i våra rekryteringsprocesser.

7    VAD ÄR DEN RÄTTSLIGA GRUNDEN FÖR VÅR BEHANDLING AV PERSONUPPGIFTER?
Vi behandlar köp- och transaktionsuppgifter (punkt 5.1) eftersom det är nödvändigt för att fullgöra köpeavtalet med dig (artikel 6(1)b), och för att uppfylla rättsliga förpliktelser kopplade till bokförings-, redovisnings- och skattelagstiftningen (artikel 6(1)c).
När det gäller kontaktpersoner hos företagskunder, leverantörer och samarbetspartner (punkt 5.2) behandlar vi uppgifterna med stöd av vårt berättigade intresse av att etablera och administrera dessa affärsförhållanden och hålla ordning på relevanta företrädares kontaktuppgifter (artikel 6(1)f). I den mån behandlingen är nödvändig för att fullgöra ett avtal eller en rättslig/redovisningsmässig förpliktelse, med stöd av artikel 6(1)b/c. Vi bedömer att vårt berättigade intresse inte åsidosätts av hänsynen till din integritet, eftersom det endast behandlas uppgifter i affärssammanhang och behandlingen har låg integritetspåverkan.
För cookies (punkt 5.3) behandlar vi strikt nödvändiga cookies med stöd av berättigat intresse (artikel 6(1)f), samt reglerna om elektronisk kommunikation. Om du inte vill att analyscookies ska lagras kan du själv administrera och stänga av cookies via inställningarna i din webbläsare.
Vi behandlar personuppgifterna om jobbsökande (punkt 5.4) med stöd av vårt berättigade intresse av att rekrytera och bedöma aktuella kandidater (artikel 6(1)f). Där den sökande frivilligt lämnar särskilda kategorier av personuppgifter behandlar vi dessa antingen med stöd av artikel 9(2)b (skyldigheter enligt arbetsrätts- och socialförsäkringslagstiftningen) eller med stöd av den registrerades uttryckliga samtycke (artikel 9(2)a). Om vi har bett om ditt samtycke till behandling av personuppgifter kan du när som helst återkalla detta.
 

8    UTLÄMNANDE AV PERSONUPPGIFTER OCH ANVÄNDNING AV PERSONUPPGIFTSBITRÄDEN
Vi anlitar olika tjänsteleverantörer som tillhandahåller IT-tjänster och andra administrativa tjänster till oss, bland annat Microsoft, Google Analytics och rekryteringsbyrå. Vi ingår personuppgiftsbiträdesavtal med dessa tjänsteleverantörer som ålägger de aktuella bolagen att se till att personuppgifter lagras på ett säkert sätt, att de inte kommer i obehörigas händer och att de inte används för andra ändamål än de vi anger.
Vissa av dina personuppgifter kan även komma att delas med offentliga myndigheter där vi är skyldiga till det enligt gällande lagstiftning, till exempel till Skatteverket. All behandling av dina personuppgifter sker som utgångspunkt inom EU/EES. Om det blir aktuellt att lämna ut dina personuppgifter till länder utanför EU/EES kommer vi att se till att personuppgifterna är tillräckligt skyddade, till exempel genom användning av EU-kommissionens standardavtalsklausuler (Standard Contractual Clauses, "SCC").
 

9    HUR LÄNGE LAGRAR VI DINA PERSONUPPGIFTER?
Vi raderar eller anonymiserar personuppgifter när de inte längre är nödvändiga för det ändamål de samlades in för, samt i enlighet med följande raderingsrutiner:
Transaktions-, kvitto- och fakturauppgifter lagras i enlighet med svensk bokföringslagstiftning (bokföringslagen) och raderas därefter.
Uppgifter om företagskunder, leverantörer och samarbetspartner lagras så länge affärsförhållandet består, och därefter i enlighet med gällande redovisnings- och preskriptionsregler innan radering.
Cookies lagras i upp till ett år och en månad, medan sessionscookies endast lagras under sessionens varaktighet och raderas när sessionen/webbläsaren avslutas.
Uppgifter om jobbsökande raderas när rekryteringsprocessen är avslutad. I vissa fall, där kandidater kan vara aktuella för framtida tjänster, lagras uppgifterna vidare med stöd av samtycke.
 

10    VILKA RÄTTIGHETER HAR DU?
Om vi behandlar dina personuppgifter har du enligt Dataskyddslagstiftningen ett antal rättigheter som du kan göra gällande gentemot oss. 
Du har rätt till tillgång till vilka personuppgifter vi behandlar om dig, inklusive rätt att få en kopia av dessa. Om du anser att de uppgifter vi har registrerat om dig är felaktiga eller ofullständiga har du rätt att begära att de rättas och/eller kompletteras. Du har rätt att begära att dina uppgifter raderas från våra system, vilket vi är skyldiga att tillmötesgå förutsatt att fortsatt lagring inte är strikt nödvändig.
Om du har invändningar mot vår behandling men inte vill att uppgifterna ska raderas kan du begära begränsning av behandlingen. I sådana fall begränsas vår behandling till enbart nödvändig lagring. Där vår behandling av dina uppgifter har stöd i berättigade intressen har du rätt att invända mot behandlingen. Om du invänder ska vi upphöra med den aktuella behandlingen, om det inte föreligger tvingande berättigade skäl för att fortsätta behandlingen. Där behandlingen har stöd i ditt samtycke eller vårt avtal med dig, och uppgifterna behandlas automatiserat, har du rätt till dataportabilitet, det vill säga att få uppgifterna utlämnade i ett strukturerat, allmänt använt och maskinläsbart format, antingen till dig själv eller direkt till en annan tredje part. Där behandlingen baseras på samtycke kan du när som helst återkalla samtycket, utan att det påverkar lagligheten av den behandling som utförts före återkallelsen.
Vi utför inte automatiserat individuellt beslutsfattande, inbegripet profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.
Vi vill uppmärksamma dig på att det gäller undantag och närmare villkor för de rättigheter som beskrivs ovan, och att inte alla rättigheter är relevanta för alla våra förbindelser. Du kan läsa mer om dina rättigheter på Integritetsskyddsmyndighetens webbplats, här https://www.imy.se. 
Om du vill utöva någon av dina rättigheter kan du kontakta oss enligt punkt 2. Du får svar från oss så snart som möjligt, och senast inom 30 dagar. Om handläggningstiden blir längre meddelar vi dig om det. Vi kan komma att behöva be dig att identifiera dig, eftersom vi kan behöva säkerställa att du är den du utger dig för att vara.
 

11    TILLSYNSMYNDIGHET, KLAGOMÅLSMÖJLIGHETER OCH GÄLLANDE DATASKYDDSLAGSTIFTNING
Integritetsskyddsmyndigheten ("IMY") ansvarar för att utöva tillsyn över dataskyddsregelverket och tillsyn över svenska bolags behandling av personuppgifter. Du kan kontakta oss när som helst om du har klagomål kopplade till vår behandling av dina personuppgifter, och vi uppmuntrar dig att kontakta oss först så att vi kan reda ut eventuella missförstånd.
Du kan även lämna klagomål till IMY eller en tillsynsmyndighet i ett EU/EES-land där du bor eller arbetar, eller där den påstådda överträdelsen har ägt rum. Kontaktinformation till IMY finns på deras webbplats, https://www.imy.se/. 
 

12    ÄNDRINGAR
Från tid till annan kan vi komma att revidera denna personuppgiftspolicy, exempelvis till följd av att vår behandling av personuppgifter ändras eller till följd av ändringar i Dataskyddslagstiftningen. När personuppgiftspolicyn ändras publiceras en uppdaterad version på vår webbplats. Denna personuppgiftspolicy gäller från det datum som anges inledningsvis.