01 INTRODUKSJON

Denne personvernserklæringen beskriver hvordan Boom Bap Spot, en markedsplass drevet av Twindustry Handelsbolag (”vi”, ”oss”, ”vår”), samler inn, behandler, lagrer og beskytter dine personopplysninger når du besøker eller bruker nettstedet boombapspot.com (”Plattformen”). Erklæringen gjelder alle brukere – kjøpere, selgere, gjestekunder og besøkende.

Vi verdsetter ditt personvern og behandler personopplysningene dine i samsvar med EUs personvernforordning (GDPR) og annen gjeldende personvernlovgivning.

Ved å bruke Plattformen bekrefter du at du har lest og forstått denne erklæringen.

02 BEHANDLINGSANSVARLIG OG KONTAKT

Behandlingsansvarlig:

• Twindustry Handelsbolag (driver markedsplassen Boom Bap Spot)
• Organisasjonsnummer: 969802-3927
• Postadresse: Hanstavägen 84, 164 55 Kista, Sverige
• E-post: info@boombapspot.com

Personvernombud: E-post: info@boombapspot.com

Har du spørsmål om hvordan vi behandler dine personopplysninger, er du velkommen til å kontakte oss.

03 INNSAMLING AV PERSONOPPLYSNINGER

Direkte fra deg – når du oppretter en konto, gjennomfører et kjøp (også som gjestekunde), kontakter oss eller selger produkter via Plattformen:

• Navn og kontaktopplysninger (e-postadresse, telefonnummer, adresse)
• Betalingsinformasjon (håndteres av Stripe – se avsnitt 7)
• Leveringsadresse
• Kontoopplysninger (brukernavn, passord i kryptert form)
• Kommunikasjon med oss (e-post, meldinger)

Automatisk – teknisk informasjon ved besøk på Plattformen:

• IP-adresse og enhetsinformasjon
• Nettlesertype og operativsystem
• Besøkte sider, klikkemønstre og tidspunkt for besøk
• Informasjonskapsler og lignende sporingsteknologier (se avsnitt 10)

Fra tredjeparter – vi kan motta opplysninger fra betalingstjenesteleverandører (Stripe) og transporttjenester i forbindelse med ordrehåndtering.

04 FORMÅL MED DATABEHANDLING

• Kjøpsavtale og ordrehåndtering: Å fullføre og administrere kjøp, leveringer og returer.
• Kontohåndtering: Å opprette og administrere din brukerkonto.
• Kundeservice: Å svare på spørsmål, håndtere reklamasjoner og gi støtte.
• Regnskap og juridisk: Å oppfylle lovbestemte krav til bokføring og skatterapportering.
• Markedsplassens funksjon: Å muliggjøre transaksjoner mellom kjøpere og selgere via Dokan Pro.
• Sikkerhet og svindelbekjempelse: Å beskytte Plattformen og brukerne mot misbruk og svindel.
• Analyse og forbedring: Å analysere brukermønstre for å forbedre opplevelsen.
• Markedsføring: Å sende nyhetsbrev og tilbud (med ditt samtykke).

05 RETTSLIG GRUNNLAG FOR BEHANDLING

• Oppfyllelse av avtale (art. 6.1 b): Nødvendig for å oppfylle en kjøpsavtale eller treffe tiltak på din anmodning før avtaleinngåelse.
• Rettslig forpliktelse (art. 6.1 c): Behandling som kreves for å overholde lover, for eksempel bokføringskrav.
• Berettiget interesse (art. 6.1 f): Behandling for analyse, sikkerhet og forbedring av tjenesten, etter interesseavveining.
• Samtykke (art. 6.1 a): Markedsføring og ikke-nødvendige informasjonskapsler skjer med ditt uttrykkelige samtykke, som du kan trekke tilbake når som helst.

06 MARKEDSPLASS OG ANSVARSFORDELING

Boom Bap Spot fungerer som en markedsplass der selgere tilbyr produkter til kjøpere. Twindustry Handelsbolag er behandlingsansvarlig for behandlingen som skjer på Plattformen.

Dokan Pro er pluginen vi bruker for vår multivendor-plattform. Den gjør det mulig for enkeltselgere å administrere sine egne butikker, ordrer, leveringer og produkter via et selgerdashboard. Selgere kan behandle viss kjøperinformasjon (navn, adresse, ordredata) som er nødvendig for å fullføre kjøpet. Enkeltselgere kan i disse tilfellene være selvstendige behandlingsansvarlige. Kjøperen kan trenge å kontakte selgeren direkte for spørsmål om selgerens behandling.

07 DELING AV PERSONOPPLYSNINGER

• Stripe (betaling): Håndterer betalinger sikkert og er selvstendig behandlingsansvarlig i henhold til sin egen personvernpolicy.
• Transportselskaper: Navn og leveringsadresse deles for å muliggjøre levering.
• Vertstjenester: Data lagres hos vår leverandør innenfor EU/EØS.
• Meta Pixel (Facebook/Instagram): Samler inn atferdsdata for tilpasset annonsering på Metas plattformer. Aktiveres kun med ditt samtykke via vår informasjonskapselbanneran (Complianz).
• TikTok Pixel: Samler inn konverteringsdata for annonsering på TikTok. Aktiveres kun med ditt samtykke.
• Pinterest for WooCommerce: Deler konverteringsdata med Pinterest for annonsemålretting. Aktiveres kun med ditt samtykke.
• Google for WooCommerce: Deler produktdata og konverteringsdata med Google Ads og Google Merchant Center. Aktiveres kun med ditt samtykke.
• Mailchimp: Administrerer vår e-postmarkedsføring. Din e-postadresse og ditt navn deles med Mailchimp hvis du aktivt abonnerer på vårt nyhetsbrev. Du kan melde deg av når som helst.
• Selgere (via Dokan Pro): Nødvendig ordreinformasjon deles med selgeren for oppfyllelse av kjøpet.
• Offentlige myndigheter: Ved lovbestemt forpliktelse.

08 LAGRING AV DATA

• Brukerkonto: Så lenge kontoen er aktiv, pluss 12 måneder etter sletting.
• Ordredata: I samsvar med bokføringsloven, vanligvis 7 år.
• Gjestekunder: Ordredata lagres i henhold til bokføringsloven (7 år); øvrige opplysninger slettes etter at ordren er fullført.
• Markedsføring (Mailchimp): Til du trekker tilbake samtykket eller melder deg av.
• Informasjonskapsler: Se avsnitt 10 for lagringstider.

09 DINE RETTIGHETER

• Rett til innsyn: Du har rett til å be om informasjon om hvilke personopplysninger vi behandler om deg.
• Rett til retting: Du har rett til å be om at uriktige eller ufullstendige opplysninger korrigeres.
• Rett til sletting: Du har rett til å be om at opplysningene dine slettes (”retten til å bli glemt”), forutsatt at det ikke er lovbestemte forpliktelser til å beholde dem.
• Rett til begrensning: Du har rett til å be om at behandlingen begrenses under visse omstendigheter.
• Rett til dataportabilitet: Du har rett til å få ut opplysningene dine i et maskinlesbart format.
• Rett til å protestere: Du har rett til å protestere mot behandling basert på berettiget interesse.
• Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake et avgitt samtykke.

Kontakt oss på info@boombapspot.com for å utøve dine rettigheter. Vi besvarer din forespørsel innen 30 dager.

Du har også rett til å klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med GDPR. Mer informasjon: www.datatilsynet.no.

10 INFORMASJONSKAPSLER OG SPORINGSTEKNOLOGIER

Samtykke håndteres av Complianz GDPR/CCPA, som viser en informasjonskapselbanneran ved ditt første besøk og lagrer dine valg.

• Nødvendige informasjonskapsler: Kreves for at Plattformen skal fungere (handlekurv, innlogging, sikkerhet). Krever ikke samtykke. Inkluderer LiteSpeed Cache for ytelse.
• Analyseinformasjonskapsler: Yoast SEO kan sette informasjonskapsler relatert til nettstedets navigasjonsdata. Aktiveres med samtykke.
• Markedsføringsinformasjonskapsler: Meta Pixel, TikTok Pixel, Pinterest og Google for WooCommerce setter sporingsinformasjonskapsler for annonsering. Aktiveres kun med ditt uttrykkelige samtykke.
• Video (WP YouTube Lyte): YouTube-informasjonskapsler lastes kun når du aktivt klikker for å spille av en video, noe som minimerer sporing uten samtykke.
• Antispam Bee: Bruker ingen eksterne informasjonskapsler, men kan behandle IP-adresser lokalt for søppelpostbeskyttelse.

Du kan administrere informasjonskapselinnstillingene dine via vår banner (Complianz) eller i nettleseren din.

11 SIKKERHET

• SSL/TLS-kryptering av all datatrafikk
• Kryptert lagring av passord
• Begrenset tilgang – kun autorisert personell har tilgang til personopplysninger
• LiteSpeed Cache håndterer hurtigbufring på servernivå uten å eksponere personopplysninger
• Antispam Bee beskytter skjemaer og kommentarer mot søppelpost og roboter uten å sende data til eksterne servere
• Regelmessig sikkerhetsgjennomgang og oppdatering av systemer

Betalinger håndteres av Stripe, som anvender banknivåsikkerhet (PCI DSS). Vi lagrer aldri fullstendige kortopplysninger.

12 OVERFØRING TIL TREDJELAND

Vi bestreber oss på å behandle alle personopplysninger innenfor EU/EØS. I noen tilfeller kan data overføres utenfor EU/EØS:

• Mailchimp (USA): Anvender EUs standardkontraktsklausuler (SCC) og er sertifisert under EU-U.S. Data Privacy Framework.
• Meta, Google, TikTok, Pinterest: Kan behandle data i USA og andre land. Disse aktiveres kun med ditt samtykke, og respektive selskaper anvender godkjente overføringsmekanismer.
• Stripe: Anvender SCC og behandler data i henhold til GDPR.

I alle tilfeller sikrer vi at overføringen skjer med støtte av egnede garantier i samsvar med GDPR.

13 ENDRINGER I DENNE ERKLÆRINGEN

Vi kan komme til å oppdatere denne personvernserklæringen. Ved vesentlige endringer varsler vi deg via e-post eller via en melding på Plattformen. Vi anbefaler at du regelmessig gjennomgår denne siden. Datoen for siste oppdatering er angitt øverst i dokumentet.

14 KONTAKT OSS

• Twindustry Handelsbolag (Boom Bap Spot)
• E-post: info@boombapspot.com
• Adresse: Hanstavägen 84, 164 55 Kista, Sverige

01 INTRODUCTION

This Privacy Policy describes how Boom Bap Spot, a marketplace operated by Twindustry Handelsbolag (”we”, ”us”, ”our”), collects, processes, stores and protects your personal data when you visit or use the website boombapspot.com (”the Platform”). The policy applies to all users – buyers, sellers, guest customers and visitors.

We care about your privacy and process your personal data in accordance with the EU General Data Protection Regulation (GDPR) and other applicable data protection legislation.

By using the Platform you confirm that you have read and understood this policy.

02 DATA CONTROLLER AND CONTACT

Data Controller:

• Twindustry Handelsbolag (operating the marketplace Boom Bap Spot)
• Registration number: 969802-3927
• Postal address: Hanstavägen 84, 164 55 Kista, Sweden
• Email: info@boombapspot.com

Data Protection Officer: Email: info@boombapspot.com

If you have questions about how we process your personal data, please contact us at the email address above.

03 COLLECTION OF PERSONAL DATA

Directly from you – when you create an account, make a purchase (including as a guest), contact us, or sell products via the Platform:

• Name and contact details (email address, phone number, address)
• Payment information (handled by Stripe – see section 7)
• Delivery address
• Account credentials (username, password in encrypted form)
• Communications with us (emails, messages)

Automatically – technical information collected when you visit the Platform:

• IP address and device information
• Browser type and operating system
• Pages visited, click patterns and time of visit
• Cookies and similar tracking technologies (see section 10)

From third parties – we may receive data from payment service providers (Stripe) and shipping services in connection with order processing.

04 PURPOSES OF DATA PROCESSING

• Purchase agreement and order processing: To fulfil and administer purchases, deliveries and returns.
• Account management: To create and manage your user account.
• Customer service: To answer questions, handle complaints and provide support.
• Accounting and legal: To comply with statutory accounting and tax reporting requirements.
• Marketplace functionality: To enable transactions between buyers and sellers via Dokan Pro.
• Security and fraud prevention: To protect the Platform and users against misuse and fraud.
• Analysis and improvement: To analyse usage patterns in order to improve the experience.
• Marketing: To send newsletters and offers (with your consent).

05 LEGAL BASIS FOR PROCESSING

• Performance of contract (Art. 6.1 b): Necessary to fulfil a purchase agreement or take steps at your request prior to entering into a contract.
• Legal obligation (Art. 6.1 c): Processing required to comply with laws, such as accounting requirements.
• Legitimate interest (Art. 6.1 f): Processing for analysis, security and improvement of the service, following a balancing of interests.
• Consent (Art. 6.1 a): Marketing and non-essential cookies take place with your explicit consent, which you may withdraw at any time.

06 MARKETPLACE AND ALLOCATION OF RESPONSIBILITY

Boom Bap Spot operates as a marketplace where sellers offer products to buyers. Twindustry Handelsbolag is the data controller for processing that occurs on the Platform (account management, payment facilitation, website functionality).

Dokan Pro is the plugin we use for our multi-vendor platform. It enables individual sellers to manage their own stores, orders, deliveries and products via a vendor dashboard. Sellers may process certain buyer information (name, address, order details) necessary to fulfil the purchase. Individual sellers may in such cases be independent data controllers. Buyers may need to contact the seller directly for questions relating to the seller’s processing.

07 SHARING OF PERSONAL DATA

• Stripe (payment): Handles payments securely and acts as an independent data controller pursuant to its own privacy policy.
• Shipping companies: Name and delivery address are shared to enable delivery.
• Hosting services: Data is stored with our hosting provider within the EU/EEA.
• Meta Pixel (Facebook/Instagram): Collects behavioural data (pages visited, purchases) to enable targeted advertising on Meta platforms. Activated only with your consent via our cookie banner (Complianz).
• TikTok Pixel: Collects conversion data for advertising on TikTok. Activated only with your consent.
• Pinterest for WooCommerce: Shares conversion data with Pinterest for ad targeting. Activated only with your consent.
• Google for WooCommerce: Shares product and conversion data with Google Ads and Google Merchant Center. Activated only with your consent.
• Mailchimp: Manages our email marketing. Your email address and name are shared with Mailchimp if you actively subscribe to our newsletter. Mailchimp stores data in the USA with appropriate safeguards (see section 12). You can unsubscribe at any time.
• Sellers (via Dokan Pro): Necessary order information is shared with the seller for fulfilment of the purchase.
• Authorities: Where required by law, for example to the Swedish Tax Agency.

08 DATA RETENTION

• Customer account: For as long as the account is active, plus 12 months after deletion.
• Order data: In accordance with accounting legislation, typically 7 years.
• Guest customers: Order data retained per accounting legislation (7 years); other data deleted after the order is fulfilled.
• Marketing (Mailchimp): Until you withdraw consent or unsubscribe.
• Cookies: See section 10 for retention periods.

09 YOUR RIGHTS

• Right of access: You have the right to request information about the personal data we process about you.
• Right to rectification: You have the right to request that incorrect or incomplete data be corrected.
• Right to erasure: You have the right to request deletion of your data (”the right to be forgotten”), provided there are no statutory obligations to retain them.
• Right to restriction: You have the right to request that processing be restricted under certain circumstances.
• Right to data portability: You have the right to receive your data in a machine-readable format.
• Right to object: You have the right to object to processing based on legitimate interest.
• Right to withdraw consent: You may withdraw a given consent at any time.

Contact us at info@boombapspot.com to exercise your rights. We will respond to your request within 30 days.

You also have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY) if you believe we are processing your data in violation of the GDPR. More information: www.imy.se.

10 COOKIES AND TRACKING TECHNOLOGIES

Consent is managed by Complianz GDPR/CCPA, which displays a cookie banner on your first visit and stores your choices.

• Necessary cookies: Required for the Platform to function (shopping cart, login, security). Do not require consent. Includes LiteSpeed Cache for performance.
• Functional cookies: Store your preferences (e.g. language). Activated with consent.
• Analytics cookies: Yoast SEO may set cookies related to the website’s navigation data. Activated with consent.
• Marketing cookies: Meta Pixel, TikTok Pixel, Pinterest and Google for WooCommerce set tracking cookies for advertising. Activated only with your explicit consent.
• Video (WP YouTube Lyte): YouTube cookies are only loaded when you actively click to play an embedded video, minimising tracking without consent.
• Antispam Bee: Uses no external cookies but may process IP addresses locally for spam protection.

You can manage your cookie preferences via our cookie banner (Complianz) or in your browser settings. Blocking necessary cookies may affect Platform functionality.

11 SECURITY

• SSL/TLS encryption of all data traffic
• Encrypted storage of passwords
• Restricted access – only authorised personnel have access to personal data
• LiteSpeed Cache handles server-level caching without exposing personal data
• Antispam Bee protects forms and comments against spam and bots without sending data to external servers
• Regular security reviews and system updates

Payments are handled by Stripe, which applies bank-level security (PCI DSS). We never store complete card details.

12 INTERNATIONAL DATA TRANSFERS

We strive to process all personal data within the EU/EEA. In some cases data may be transferred to countries outside the EU/EEA:

• Mailchimp (USA): Applies the EU Standard Contractual Clauses (SCCs) and is certified under the EU-U.S. Data Privacy Framework.
• Meta, Google, TikTok, Pinterest: May process data in the USA and other countries. These are activated only with your consent, and each company applies approved transfer mechanisms.
• Stripe: Applies SCCs and handles data in accordance with GDPR.

In all cases we ensure that transfers are made with appropriate safeguards in accordance with the GDPR, such as the European Commission’s Standard Contractual Clauses or an adequacy decision.

13 CHANGES TO THIS POLICY

We may update this Privacy Policy from time to time. In the event of material changes we will notify you by email or via a notice on the Platform. We recommend that you regularly review this page. The date of the most recent update is stated at the top of this document.

14 CONTACT US

• Twindustry Handelsbolag (Boom Bap Spot)
• Email: info@boombapspot.com
• Address: Hanstavägen 84, 164 55 Kista, Sweden