Integritetspolicy

Senast uppdaterad: 7 augusti 2026

1. Personuppgiftsansvarig

Norrjord AB (org.nr 559522-4667, Härnösand), som driver plattformen riktigmat.nu under varumärket Norrjord ("vi", "oss"), är personuppgiftsansvariga för den behandling av personuppgifter som beskrivs i denna policy.

Kontakt: kontakt@riktigmat.nu

2. Vilka uppgifter vi samlar in

2.1 Uppgifter du lämnar till oss

  • •Kontaktuppgifter: namn, e-postadress och telefonnummer (frivilligt) — när du lägger en beställning eller skapar ett konto.
  • •Adressuppgifter: gatuadress, postnummer, ort — om du fyller i din profil.
  • •Beställningsinformation: vald produkt, mängd, styckningsalternativ, kundnoteringar och beställningsnummer.
  • •Betalningsuppgifter: kortuppgifter och annan betalningsinformation hanteras direkt av vår betalningsleverantör Stripe. Vi lagrar aldrig dina fullständiga kortuppgifter.
  • •Kommunikation: meddelanden du skickar till oss via e-post eller kontaktformulär.
  • •Intresseanmälan: om du ber en producent höra av sig — för att du vill prata innan du bokar, eller för att ingen utlämningsplats passar dig — sparar vi namn (frivilligt), telefonnummer, om du hellre vill ha samtal eller SMS, vad du undrar över, och vid önskemål om närmare hämtning ditt postnummer och hur många andelar ni kan tänkas bli. Uppgifterna lämnas till den producent du valt, så att hen kan kontakta dig.

2.2 Uppgifter vi samlar in automatiskt

  • •Sessionsinformation: IP-adress och enhetsinformation (user agent) — lagras i samband med inloggningssessioner för säkerhetsändamål.
  • •E-postengagemang: vi spårar om transaktionella e-postmeddelanden (t.ex. orderbekräftelse) öppnas och om länkar klickas, för att säkerställa att viktiga meddelanden når fram.

2.3 Uppgifter vi inte samlar in

Vi använder för närvarande inga tredjepartsanalysverktyg (som Google Analytics). Vi säljer aldrig dina personuppgifter till tredje part.

3. Varför vi behandlar dina uppgifter

ÄndamålRättslig grund
Hantera din beställning och leveransFullgörande av avtal
Skicka orderbekräftelse, betalningslänk och hämtinformationFullgörande av avtal
Hantera betalningar och återbetalningar via StripeFullgörande av avtal
Skicka meddelanden om nya produkter från producenter du följerSamtycke
Låta producenten kontakta dig om din intresseanmälan, och meddela dig när en utlämningsplats öppnar på den ort du önskatSamtycke
Förhindra bedrägerier och skydda plattformens säkerhetBerättigat intresse
Administrera ombudsprogrammet och referensersättningarFullgörande av avtal
Mäta effekten av vår annonsering genom att rapportera genomförda köp till Meta (endast hashade uppgifter, se avsnitt 4)Berättigat intresse
Förbättra plattformen och felsöka tekniska problemBerättigat intresse

4. Vilka vi delar uppgifter med

Vi delar dina uppgifter med följande parter, och enbart i den utsträckning som krävs för att leverera tjänsten:

MottagareSyfteData som delas
ProducentenFullgöra din beställning, eller kontakta dig om din intresseanmälanNamn, e-post, telefon, beställningsdetaljer. Vid intresseanmälan: namn, telefon, ort och vad du undrar över
StripeBetalningshanteringE-post, namn, belopp, orderreferens
ResendE-postleveransE-post, namn, orderinformation
46elksSMS-utskickTelefonnummer, meddelandets innehåll
CloudinaryBildlagringInga personuppgifter
MapboxKartvisningAdressuppgifter för geokodning
MetaAnnonsmätning (Conversions API)Vid genomfört köp: kryptografiskt hashad e-post och telefon (SHA-256, aldrig i klartext), ordersumma, tidpunkt och annons-klickreferens

Samtliga underleverantörer behandlar data i enlighet med GDPR. Stripe, Resend och Meta har godkända standardavtalsklausuler (SCCs) för eventuell överföring utanför EU/EES.

Om delningen med Meta: den sker helt på våra servrar — vi laddar aldrig Metas skript eller pixel i din webbläsare, och ingen besöks- eller surfdata delas. Endast genomförda köp rapporteras, för att mäta vilken annonsering som fungerar. Du kan invända mot denna behandling genom att kontakta oss (se avsnitt 6), så undantas dina framtida köp.

5. Hur länge vi sparar dina uppgifter

  • •Beställningsdata: sparas i 7 år efter beställningens slutförande, i enlighet med svensk bokföringslag (BFL 7 kap. 2 §).
  • •Kontoinformation: sparas så länge du har ett aktivt konto. Vid radering av konto raderas dina personuppgifter inom 30 dagar, med undantag för data som krävs enligt lag.
  • •Sessionsinformation: IP-adress och enhetsinformation raderas automatiskt efter 7 dagar.
  • •Prenumerationer: sparas tills du avregistrerar dig. Avregistreringsorsak kan sparas anonymiserat.
  • •Intresseanmälningar: avidentifieras automatiskt efter 90 dagar — namn, telefonnummer, e-postadress, postnummer och anteckningar tas bort. Orten och antalet önskemål behålls avidentifierat, som underlag för var nästa utlämningsplats bör ligga. Leder anmälan till en beställning styrs uppgifterna i stället av beställningsdatans lagringstid ovan.

6. Dina rättigheter

Enligt GDPR har du rätt att:

  • •Få tillgång till dina personuppgifter (registerutdrag).
  • •Rätta felaktiga uppgifter.
  • •Radera dina uppgifter ("rätten att bli glömd"), förutsatt att det inte finns lagkrav på fortsatt lagring.
  • •Begränsa behandlingen av dina uppgifter.
  • •Invända mot behandling som grundas på berättigat intresse.
  • •Flytta dina uppgifter till en annan tjänst (dataportabilitet).
  • •Återkalla samtycke för marknadsföring när som helst.

Kontakta oss på kontakt@riktigmat.nu för att utöva dina rättigheter. Vi svarar inom 30 dagar.

7. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
imy@imy.se — imy.se

7 b. Marknadsföringsmätning på den här webbplatsen

Den här webbplatsen drivs av Norrjord AB åt Hemsögrisen. Om — och bara om — du samtycker i cookierutan mäter Hemsögrisen sin annonsering med Metas pixel.

Då delas uppgifter om ditt besök med Meta Platforms Ireland Ltd: besökta sidor, påbörjad bokning, genomfört köp, IP-nummer och en identifierare som Meta sätter. Vid ett köp överförs dessutom din e-postadress i krypterad (hashad) form, så att köpet kan kopplas till rätt annons utan att adressen lämnas ut i klartext.

Hemsögrisen och Meta är gemensamt personuppgiftsansvariga för insamlingen och överföringen, enligt Metas villkor för gemensamt ansvar. Meta kan behandla uppgifterna i USA; överföringen sker med stöd av EU-kommissionens standardavtalsklausuler.

Rättslig grund är ditt samtycke (art. 6.1 a). Du kan återkalla det när som helst via Cookieinställningar i sidfoten, utan att det påverkar behandlingen dessförinnan. Säger du nej laddas ingenting från Meta.

8. Cookies

Information om hur vi använder cookies finns i vår cookiepolicy.

9. Ändringar

Vi kan komma att uppdatera denna policy. Vid väsentliga förändringar meddelar vi dig via e-post eller genom ett meddelande på plattformen. Senaste versionen finns alltid på denna sida.