Integritetspolicy
Senast uppdaterad: 7 augusti 2026
1. Personuppgiftsansvarig
Norrjord AB (org.nr 559522-4667, Härnösand), som driver plattformen riktigmat.nu under varumärket Norrjord ("vi", "oss"), är personuppgiftsansvariga för den behandling av personuppgifter som beskrivs i denna policy.
Kontakt: kontakt@riktigmat.nu
2. Vilka uppgifter vi samlar in
2.1 Uppgifter du lämnar till oss
- •Kontaktuppgifter: namn, e-postadress och telefonnummer (frivilligt) — när du lägger en beställning eller skapar ett konto.
- •Adressuppgifter: gatuadress, postnummer, ort — om du fyller i din profil.
- •Beställningsinformation: vald produkt, mängd, styckningsalternativ, kundnoteringar och beställningsnummer.
- •Betalningsuppgifter: kortuppgifter och annan betalningsinformation hanteras direkt av vår betalningsleverantör Stripe. Vi lagrar aldrig dina fullständiga kortuppgifter.
- •Kommunikation: meddelanden du skickar till oss via e-post eller kontaktformulär.
- •Intresseanmälan: om du ber en producent höra av sig — för att du vill prata innan du bokar, eller för att ingen utlämningsplats passar dig — sparar vi namn (frivilligt), telefonnummer, om du hellre vill ha samtal eller SMS, vad du undrar över, och vid önskemål om närmare hämtning ditt postnummer och hur många andelar ni kan tänkas bli. Uppgifterna lämnas till den producent du valt, så att hen kan kontakta dig.
2.2 Uppgifter vi samlar in automatiskt
- •Sessionsinformation: IP-adress och enhetsinformation (user agent) — lagras i samband med inloggningssessioner för säkerhetsändamål.
- •E-postengagemang: vi spårar om transaktionella e-postmeddelanden (t.ex. orderbekräftelse) öppnas och om länkar klickas, för att säkerställa att viktiga meddelanden når fram.
2.3 Uppgifter vi inte samlar in
Vi använder för närvarande inga tredjepartsanalysverktyg (som Google Analytics). Vi säljer aldrig dina personuppgifter till tredje part.
3. Varför vi behandlar dina uppgifter
| Ändamål | Rättslig grund |
|---|---|
| Hantera din beställning och leverans | Fullgörande av avtal |
| Skicka orderbekräftelse, betalningslänk och hämtinformation | Fullgörande av avtal |
| Hantera betalningar och återbetalningar via Stripe | Fullgörande av avtal |
| Skicka meddelanden om nya produkter från producenter du följer | Samtycke |
| Låta producenten kontakta dig om din intresseanmälan, och meddela dig när en utlämningsplats öppnar på den ort du önskat | Samtycke |
| Förhindra bedrägerier och skydda plattformens säkerhet | Berättigat intresse |
| Administrera ombudsprogrammet och referensersättningar | Fullgörande av avtal |
| Mäta effekten av vår annonsering genom att rapportera genomförda köp till Meta (endast hashade uppgifter, se avsnitt 4) | Berättigat intresse |
| Förbättra plattformen och felsöka tekniska problem | Berättigat intresse |
4. Vilka vi delar uppgifter med
Vi delar dina uppgifter med följande parter, och enbart i den utsträckning som krävs för att leverera tjänsten:
| Mottagare | Syfte | Data som delas |
|---|---|---|
| Producenten | Fullgöra din beställning, eller kontakta dig om din intresseanmälan | Namn, e-post, telefon, beställningsdetaljer. Vid intresseanmälan: namn, telefon, ort och vad du undrar över |
| Stripe | Betalningshantering | E-post, namn, belopp, orderreferens |
| Resend | E-postleverans | E-post, namn, orderinformation |
| 46elks | SMS-utskick | Telefonnummer, meddelandets innehåll |
| Cloudinary | Bildlagring | Inga personuppgifter |
| Mapbox | Kartvisning | Adressuppgifter för geokodning |
| Meta | Annonsmätning (Conversions API) | Vid genomfört köp: kryptografiskt hashad e-post och telefon (SHA-256, aldrig i klartext), ordersumma, tidpunkt och annons-klickreferens |
Samtliga underleverantörer behandlar data i enlighet med GDPR. Stripe, Resend och Meta har godkända standardavtalsklausuler (SCCs) för eventuell överföring utanför EU/EES.
Om delningen med Meta: den sker helt på våra servrar — vi laddar aldrig Metas skript eller pixel i din webbläsare, och ingen besöks- eller surfdata delas. Endast genomförda köp rapporteras, för att mäta vilken annonsering som fungerar. Du kan invända mot denna behandling genom att kontakta oss (se avsnitt 6), så undantas dina framtida köp.
5. Hur länge vi sparar dina uppgifter
- •Beställningsdata: sparas i 7 år efter beställningens slutförande, i enlighet med svensk bokföringslag (BFL 7 kap. 2 §).
- •Kontoinformation: sparas så länge du har ett aktivt konto. Vid radering av konto raderas dina personuppgifter inom 30 dagar, med undantag för data som krävs enligt lag.
- •Sessionsinformation: IP-adress och enhetsinformation raderas automatiskt efter 7 dagar.
- •Prenumerationer: sparas tills du avregistrerar dig. Avregistreringsorsak kan sparas anonymiserat.
- •Intresseanmälningar: avidentifieras automatiskt efter 90 dagar — namn, telefonnummer, e-postadress, postnummer och anteckningar tas bort. Orten och antalet önskemål behålls avidentifierat, som underlag för var nästa utlämningsplats bör ligga. Leder anmälan till en beställning styrs uppgifterna i stället av beställningsdatans lagringstid ovan.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- •Få tillgång till dina personuppgifter (registerutdrag).
- •Rätta felaktiga uppgifter.
- •Radera dina uppgifter ("rätten att bli glömd"), förutsatt att det inte finns lagkrav på fortsatt lagring.
- •Begränsa behandlingen av dina uppgifter.
- •Invända mot behandling som grundas på berättigat intresse.
- •Flytta dina uppgifter till en annan tjänst (dataportabilitet).
- •Återkalla samtycke för marknadsföring när som helst.
Kontakta oss på kontakt@riktigmat.nu för att utöva dina rättigheter. Vi svarar inom 30 dagar.
7. Klagomål
Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):
Box 8114, 104 20 Stockholm
imy@imy.se — imy.se
7 b. Marknadsföringsmätning på den här webbplatsen
Den här webbplatsen drivs av Norrjord AB åt Hemsögrisen. Om — och bara om — du samtycker i cookierutan mäter Hemsögrisen sin annonsering med Metas pixel.
Då delas uppgifter om ditt besök med Meta Platforms Ireland Ltd: besökta sidor, påbörjad bokning, genomfört köp, IP-nummer och en identifierare som Meta sätter. Vid ett köp överförs dessutom din e-postadress i krypterad (hashad) form, så att köpet kan kopplas till rätt annons utan att adressen lämnas ut i klartext.
Hemsögrisen och Meta är gemensamt personuppgiftsansvariga för insamlingen och överföringen, enligt Metas villkor för gemensamt ansvar. Meta kan behandla uppgifterna i USA; överföringen sker med stöd av EU-kommissionens standardavtalsklausuler.
Rättslig grund är ditt samtycke (art. 6.1 a). Du kan återkalla det när som helst via Cookieinställningar i sidfoten, utan att det påverkar behandlingen dessförinnan. Säger du nej laddas ingenting från Meta.
8. Cookies
Information om hur vi använder cookies finns i vår cookiepolicy.
9. Ändringar
Vi kan komma att uppdatera denna policy. Vid väsentliga förändringar meddelar vi dig via e-post eller genom ett meddelande på plattformen. Senaste versionen finns alltid på denna sida.