Personuppgiftsansvarig
Mech-Sure Sweden AB, organisationsnummer 556356-9341, är personuppgiftsansvarig för behandlingen av personuppgifter inom Che Mondo. Che Mondo är företagets varumärke och försäljningskoncept.
Vilka uppgifter vi använder
Intresseanmälningar
Vi behandlar namn, e-postadress, frivilligt telefonnummer, vald grupptyp, frivilligt ungefärligt antal säljare, frivillig ort och det meddelande som lämnas. Systemet sparar också anmälans status, tidpunkter för anmälan och samtyckesmarkeringen, aktuell integritetsversion, källsidan samt leveransstatus för bekräftelsen till avsändaren och den interna aviseringen till Che Mondo.
Uppgifterna används för att bekräfta, besvara och följa upp förfrågan samt, först efter fortsatt dialog och ett uttryckligt ja från gruppen, förbereda ett möjligt samarbete. En intresseanmälan skapar inte automatiskt någon försäljningsgrupp. Den rättsliga grunden är vårt berättigade intresse av att hantera inkommande förfrågningar.
Registrering för gruppförsäljning
När ni väljer Börja sälja med oss sparar vi kontaktuppgifter, bekräftelse av att kontaktpersonen är vuxen, gruppnamn, grupptyp, skola eller förening, ort, antal säljare, insamlingsmål och önskat startdatum. Ni kan även lämna uppgifter om avtalspart, föreningsnummer och företrädarbehörighet, fakturaadress, gruppens leveransadress och mottagare samt betalningsmottagare och betalningsinstruktioner.
Uppgifterna används för att förbereda och granska den registrering ni begärt. Registreringen är inte ett accepterat avtal och öppnar ingen försäljning. En personlig länk ger åtkomst till det sparade underlaget i 30 dagar. Dela länken bara med den ansvariga vuxna. Länken sparas i webbläsarens sessionslagring för att sidan ska kunna laddas om. Vi sparar länkens envägshash, registreringens ändringsversion, status, tidpunkter, integritetsversion och mejlstatus. Behöriga administratörer kan granska, avsluta och därefter radera underlaget. Ett grupputkast skapas först efter administratörens granskning.
Cloudflare Turnstile och tidsbegränsade frekvensräknare skyddar även registreringen och begäran om en ny länk. Nätverksadressen lagras inte i klartext. Resend används för personliga fortsättningslänkar, mottagningsbekräftelser och en intern avisering med länk till administrationen. Adress- och betalningsuppgifterna skickas inte i dessa mejl. Behandlingen sker för att på er begäran förbereda ett möjligt avtal och för vårt berättigade intresse av att hantera gruppkontakter och skydda tjänsten mot missbruk.
Kundbeställningar
Namn, e-post, telefonnummer, leveransadress, vald säljare, antal flaskor, leveransinformation, ordernummer samt tidpunkt och version för bekräftad beställnings- och integritetsinformation. Uppgifterna används för att registrera beställningen hos gruppen, skapa order- och utdelningslistor, ordna leveransen samt hantera ändringar och produktfrågor. Behandlingen är nödvändig för gruppförsäljningens beställnings- och leveransflöde och för Mech-Sure Sweden AB:s avtal med gruppen.
Gruppkontakter och portal
För den ansvariga vuxna behandlas namn, e-post, telefonnummer, fakturaadress, bekräftelse av gruppvillkor, behörighetsroll och nödvändig inloggningsinformation. Uppgifterna används för gruppavtalet, säker åtkomst till rätt grupp, slutorder, samlad leverans och fakturering. Inloggningsuppgifter hanteras av vår databas- och autentiseringstjänst.
Vem får tillgång?
Behöriga personer hos Mech-Sure Sweden AB får tillgång till uppgifterna. För att fullgöra leveransen får gruppens ansvariga och vald säljare eller säljarens vårdnadshavare endast de kontakt- och adressuppgifter som behövs för den aktuella leveransen.
Tekniska leverantörer kan behandla uppgifter för webbhosting, formulärförmedling, datalagring och inloggning. Vi använder för närvarande ChatGPT Sites för webbhosting, Supabase för intresseanmälningar, orderportal, kontoaktivering, datalagring och digitala ångermeddelanden via kundens personliga bekräftelselänk. Formuläret på den allmänna sidan för ändring eller avbokning öppnar i stället ett färdigt mejl i ditt eget mejlprogram; du skickar det själv till info@chemondo.se. Karta laddas från OpenStreetMap först efter ett aktivt val. QR-koder i administratörsportalen kan skapas av en extern QR-tjänst.
Skydd mot missbruk och transaktionsmejl. Cloudflare Turnstile används i både beställnings- och intresseformuläret för att motverka automatiserade och falska inskick. Cloudflare kan då behandla nödvändiga tekniska uppgifter om webbläsare, enhet och nätverksanslutning. För intresseformulärets frekvensbegränsning skapar systemet dessutom en HMAC-skyddad envägsidentifierare av nätverksadressen, eller begränsad webbläsarinformation om adressen saknas. Den råa nätverksadressen sparas inte i databasen; envägsidentifieraren sparas med anmälan och raderas när anmälan raderas. Behandlingen grundas på vårt berättigade intresse av att skydda tjänsten, kunderna och grupperna mot missbruk.
Resend används för bekräftelser av intresseanmälningar, interna intresseaviseringar, orderbekräftelser, personliga portalinbjudningar, slutorderbekräftelser och interna driftlarm. Driftlarmen innehåller antal ärenden och en länk till den behörighetsskyddade portalen, utan kunders namn, adresser eller personliga kundlänkar. För intresseutskicken kan namn, e-postadress, telefonnummer, grupptyp, ungefärligt antal säljare, ort och meddelandet lämnas till Resend. För kunders orderbekräftelser lämnas namn, e-postadress och den begränsade order- och gruppsammanfattning som behövs för mejlet; leveransadresser, telefonnummer och leveransanteckningar ingår inte. Resend kan behandla e-postmetadata och kontologgar i USA även när utskicket hanteras i en europeisk sändningsregion.
Om en leverantör behandlar uppgifter utanför EU/EES ska behandlingen omfattas av personuppgiftsbiträdesavtal, EU-kommissionens standardavtalsklausuler eller annan giltig överföringsmekanism samt lämpliga skyddsåtgärder.
Lagring och säkerhet
Vi sparar personuppgifter bara så länge de behövs för det ändamål de samlades in för. Behöriga administratörer följer upp intresseanmälningarna i portalen och gallrar dem när dialogen har avslutats och uppgifterna inte längre behövs. Portalens raderingsåtgärd visas först när anmälan har avslutats med statusen Grupp skapad eller Inte aktuell; raderingen är permanent.
Leveransuppgifter i orderportalen begränsas till den tid som behövs för köp, leverans, avbeställning och reklamation. Uppgifter som måste bevaras för bokföring eller annan rättslig skyldighet kan sparas längre i företagets ordinarie bokföringsunderlag.
Portalen använder rollstyrd åtkomst: administratörer kan se, statusändra och gallra intresseanmälningar samt se samtliga grupper, medan en gruppkontakt endast kan läsa den egna gruppen. Elever har inga egna konton.
Dina rättigheter
Du kan begära tillgång till dina uppgifter, rättelse eller radering och i vissa fall begränsning eller invända mot behandlingen. Du kan också ha rätt till dataportabilitet. Kontakta info@chemondo.se. Om du anser att uppgifterna behandlas felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten.
Cookies och lokal lagring
Den publika webbplatsen använder inga analys- eller marknadsföringscookies. Orderportalen använder nödvändig sessionslagring för inloggning. Beställnings- och intresseformulären använder en nödvändig säkerhetskontroll från Cloudflare för att motverka missbruk; den används inte för vår egen annonsering eller analys. Om analys eller marknadsföring läggs till uppdateras information och eventuell samtyckeslösning innan aktivering.
Senast uppdaterad: 22 oktober 2026.