PMA Nordic AB, som bedriver verksamhet under namnet Buzzin' Bees (“vi”, “oss”, “vår”), driver webbplatsen buzzin-bees.com. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och svensk lag.

1. Personuppgiftsansvarig

PMA Nordic AB (bifirma Buzzin' Bees)
Org.nr 559588-2159
Svinninge, 184 92 Åkersberga, Sverige
E-post: info@buzzin-bees.com

2. Vilka uppgifter vi samlar in

När du kontaktar oss

Namn och e-postadress, innehållet i ditt meddelande. Rättslig grund: berättigat intresse (Art. 6(1)(f) GDPR).

När du lägger en beställning

Namn, leveransadress, e-postadress, order- och betalningsreferens. Kortbetalningar hanteras av Stripe (kort, Klarna, Apple Pay) — vi tar aldrig emot eller lagrar dina fullständiga kortuppgifter. Betalar du i stället med Swish kommer pengarna till oss som en vanlig banköverföring: ingen betalförmedlare är inblandad, och vi ser det en banköverföring alltid visar — avsändarens namn, beloppet och meddelandet du skrev. Rättslig grund: avtalets fullgörande (Art. 6(1)(b) GDPR).

När vi skickar din beställning vidare

För att skicka ditt paket lämnar vi ditt namn, din adress, din e-postadress och ditt telefonnummer till Shipmondo och till transportören du valt (DHL eller UPS), som behöver dem för att skriva ut fraktsedeln och meddela dig när paketet kommit fram. För att kunna mejla dig lämnar vi ditt namn, din e-postadress och orderns innehåll till Resend. Rättslig grund: avtalets fullgörande (Art. 6(1)(b) GDPR).

Webbanalys och annonsmätning — bara med ditt samtycke

Från och med den 11 september 2026 använder vi Google Analytics 4, som tillhandahålls av Google Ireland Limited, för att förstå hur webbplatsen används — men bara om du trycker på Godkänn i frågan om kakor. Sedan den 23 september 2026 gäller samma samtycke också Google Ads-taggen, som låter oss se vilken av våra annonser som ledde till en order. Avvisar du, eller svarar du inte, laddas inget skript alls och Google får ingenting.

Vad som registreras: vilka sidor du tittar på (med ordernummer och åtkomstnycklar borttagna ur adresserna innan de skickas), vilken webbplats du kom från, ungefär var du befinner dig (land och ort, härlett ur din IP-adress, som Google Analytics 4 inte sparar), vilken typ av enhet och webbläsare du använder, och interaktioner som skrollning och klick på länkar till andra webbplatser. Uppgifterna knyts till ett slumpat id i kakan _ga, inte till ditt namn, din e-post eller dina beställningar. Vi har stängt av Google-signaler (koppling mellan enheter) och personanpassade annonser. Google Ads-taggen lägger till en sak: kommer du hit från en av våra annonser sparas det id Google gav det klicket i en _gcl_*-kaka, så att en order kan räknas tillbaka till annonsen. Inga kunduppgifter skickas med den, inga annonsmålgrupper byggs av den, och ingen profilering sker.

Rättslig grund: ditt samtycke (Art. 6(1)(a) GDPR, och 9 kap. 28 § lagen om elektronisk kommunikation för kakorna). Lagringstid: 2 månader för de registrerade händelserna; rapporterna är sammanställda. Google kan behandla uppgifterna i USA; Google LLC är certifierat enligt EU–USA:s ramverk för dataskydd (Data Privacy Framework). Du kan när som helst ta tillbaka ditt samtycke via Cookieinställningar längst ner på varje sida — både analys- och annonskakorna raderas då direkt.

Sedan den 3 oktober 2026 gäller samma samtycke också Metas pixel, som tillhandahålls av Meta Platforms Ireland Limited, för de annonser vi kör på Facebook och Instagram. Den registrerar vilka sidor du tittar på och, om du kom hit från en av våra annonser, sparar det id Meta gav det klicket i en _fbc-kaka. Den laddas inte alls på sidor vars adress innehåller ett ordernummer eller en åtkomstnyckel, och vi har stängt av Metas ”automatisk avancerad matchning”, som annars skulle läsa det du skriver in i formulär på sajten.

En sak går längre än hos Google, och den skriver vi ut i stället för att gömma. Kom du hit från en av våra Meta-annonser och lägger en order, skickar vår server det klick-id:t till Meta tillsammans med din e-postadress i hashad form (SHA-256, en envägskod), så att köpet kan kopplas till annonsen. Meta får aldrig själva adressen. Inget annat skickas från vår server: inget namn, inget telefonnummer, ingen postadress, ingen IP-adress och ingen lista över vad du köpt. Pixeln i din webbläsare fungerar annorlunda: precis som varje anrop en webbläsare gör bär de anrop den skickar till Meta din IP-adress och din webbläsares user agent, och det går inte att stänga av. En order som inte kommer från en Meta-annons rapporteras inte till Meta alls. Vi bygger inga annonsmålgrupper och ber inte om personanpassade annonser.

3. Hur vi använder dina uppgifter

För att fullgöra och leverera beställningar
För att svara på förfrågningar
För att uppfylla svenska livsmedels- och skattekrav
För att förbättra vår webbplats (aggregerad analys)

Vi säljer, hyr ut eller delar inte dina personuppgifter med tredje parter för marknadsföringsändamål.

4. Hur länge vi sparar uppgifterna

Orderuppgifter: 7 år (bokföringslagen)
Meddelanden till oss: 2 år, eller tills ärendet är avslutat
Honungslistan (”säg till när honungen finns”): tills du avslutar — länken finns i mejlet, och då raderas adressen

5. Personuppgiftsbiträden

Supabase (databas, EU-region) — Integritetspolicy
Vercel (webbhotell, EU) — Integritetspolicy
Resend (transaktionsmejl, EU/USA) — tar emot ditt namn, din e-postadress och orderns innehåll för att vi ska kunna skicka orderbekräftelse och betalningsinstruktioner — Integritetspolicy
Shipmondo och den transportör du väljer, DHL eller UPS (frakt, EU) — tar emot ditt namn, din adress, din e-postadress och ditt telefonnummer för att skapa fraktsedeln och meddela dig när paketet kommit till ombudet
Stripe (betalningar, EU/USA) — Integritetspolicy
Google Ireland Limited (Google Analytics och Google Ads, EU/USA) — bara om du godkänner frågan om kakor; se ”Webbanalys och annonsmätning” ovan — Integritetspolicy
Meta Platforms Ireland Limited (Metas pixel och Conversions API, EU/USA) — bara om du godkänner frågan om kakor; tar emot en hashad e-postadress för ordrar som kommit från en av våra annonser, se ovan — Integritetspolicy

Samtliga biträden omfattas av personuppgiftsbiträdesavtal enligt GDPR.

6. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, portabilitet och invändning. Kontakta oss på info@buzzin-bees.com. Du kan även klaga hos Integritetsskyddsmyndigheten (IMY).

7. Kakor

Vi använder nödvändiga kakor (inloggning) och — bara om du godkänner — kakor för Google Analytics, Google Ads och Metas pixel. Filmer hämtas från YouTube (Google) först när du trycker på play; innan dess kontaktar din webbläsare inte YouTube. Se vår kakpolicy för detaljer.

8. Ändringar i denna policy

Vi kan komma att uppdatera policyn. Väsentliga ändringar meddelas på webbplatsen. Att du fortsätter använda sidan efter en ändring innebär att du accepterar den.

Integritetspolicy