Integritetspolicy

Version: privacy-2026-09-23 · Publicerad: 23 september 2026

Den här policyn förklarar hur Golfbasen AB behandlar personuppgifter när du besöker golfbasen.se, handlar av oss, ber om en värdering, säljer eller vill sälja golfutrustning till oss, använder ärendeportalen eller kontaktar oss.

InnehållAnsvarig och kontaktUppgifter och ändamålVärdering och försäljningBarn och företrädareMottagare och överföringarLagringDina rättigheter

1. Personuppgiftsansvarig

Golfbasen AB, organisationsnummer 556936-2774, Gränsvägen 21, 135 47 Tyresö, är personuppgiftsansvarig. Du når oss på info@golfbasen.se eller 072-968 09 27.

2. Vilka uppgifter vi använder och varför

Besök och teknisk drift

Vi behandlar nödvändiga tekniska uppgifter, exempelvis IP-adress, enhets- och säkerhetsloggar, för att visa webbplatsen, förebygga missbruk och felsöka. Grunden är vårt berättigade intresse av en säker och fungerande tjänst. Valfri statistik används bara när ditt cookieval tillåter det.

Köp i webbutiken

Vi använder kontakt-, leverans-, order- och betalningsuppgifter för att ta emot betalning, leverera, hantera returer, reklamationer och kundservice. Grunden är avtal och åtgärder du begär före avtal. Bokföringsuppgifter behandlas även för att uppfylla rättsliga skyldigheter.

Värdering och försäljning till Golfbasen

Vi använder kontaktuppgifter, produktuppgifter, bilder, fritext, ärendehistorik och tekniska händelser för att ta emot en oförbindande värderingsförfrågan, identifiera utrustningen, bedöma skick och värde, kommunicera och skydda ärendet. Grunden är åtgärder på din begäran före ett möjligt avtal och, för säkerhet, kvalitet och begränsad hantering av en minderårigs förfrågan, vårt berättigade intresse efter en dokumenterad intresseavvägning.

Den första förfrågan är inte ett bindande försäljningsavtal. Vi begär normalt betalningsuppgifter först när ett konkret erbjudande ska godkännas.

3. Bilder, AI-stöd och manuell granskning

Bilder och produktuppgifter kan analyseras med AI-stöd för att föreslå märke, modell, specifikationer, skick och värderingsunderlag. Resultatet kan vara osäkert. En person hos Golfbasen granskar ärendet och bestämmer vilket erbjudande som publiceras. AI fattar inte själv det slutliga beslutet om köp eller pris.

Vi sparar kundbilder genom mottagning och kontroll så att uppgifterna kan jämföras med det som kommer in. Material kan därefter behöva sparas en begränsad tid för reklamation, tvist, säkerhet eller som underlag för en affär. Alla bilder är inte bokföringsmaterial och sparas inte automatiskt lika länge som räkenskapsinformation.

4. Erbjudande, frakt och ersättning

När du går vidare behandlar vi accepterad erbjudandeversion, produkter, prisfördelning, villkor, fraktadress, betalningsval och uppgifter om betalningsmottagaren. Fullständigt personnummer behandlas bara när den valda utbetalningslösningen kräver det för ett dokumenterat ändamål. Bankkontots format kan kontrolleras utan att detta betyder att kontoägaren har verifierats.

Vi skiljer mellan registrerade betalningsuppgifter, initierad utbetalning och bekräftad ersättning. Golfbasen initierar utbetalning efter mottagning och kontroll; ett godkännande i portalen utlöser inte automatiskt betalning.

5. Barn, ägare och företrädare

Vi frågar tidigt efter ålderskategori för att kunna ge rätt information innan bilder eller andra uppgifter lämnas till externa analystjänster. Den som är 13–17 år kan lämna en begränsad, oförbindande förfrågan. Att visa intresse för ett erbjudande är inte en bindande accept. En behörig vuxen behöver ta över innan försäljning, frakt och betalningsinstruktion kan godkännas.

För barn under 13 år tillåter vi lokal förberedelse i webbläsaren, men kräver att en vuxen tar över innan uppgifter eller bilder skickas. Åldersgränserna är Golfbasens försiktighetsrutin och beskriver inte alla undantag i lag.

Vi skiljer mellan kontaktperson, ägare, juridisk säljare, företrädare och betalningsmottagare. En mejllänk eller kod visar tillgång till en kontaktkanal men bevisar inte ensam identitet, släktskap eller behörighet. När behörighet behöver kontrolleras dokumenterar vi metod, resultat, ansvarig granskare och tidpunkt. Vi begär inte rutinmässigt fullständiga legitimationskopior.

6. Mottagare, leverantörer och överföringar

Uppgifter lämnas bara när det behövs till kategorier av mottagare som hjälper oss att driva tjänsten: Shopify för butik och webbplats, Cloudflare för applikation, databas och bildlagring, AI-leverantör för avgränsad bild- och produktanalys, e-postleverantör för transaktionsmeddelanden, Shipit och transportör för frakt, Gillsoft och bank-/betalningsaktörer för utbetalning samt bokföringssystem och rådgivare för redovisning. En leverantör kan vara personuppgiftsbiträde eller självständig ansvarig beroende på tjänsten.

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Då ska överföringen ha en tillåten mekanism, exempelvis beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler med nödvändiga skyddsåtgärder. Kontakta oss om du vill ha information om den mekanism som gäller i ett visst fall.

7. Marknadsföring och cookies

Marknadsföring via e-post eller sms kräver normalt ett separat, frivilligt val eller annan tillåten grund. Valet är inte förvalt och påverkar inte värderingen. Minderåriga läggs inte till i marknadsföringslistor genom säljflödet. Du kan alltid återkalla ett samtycke eller invända mot direktmarknadsföring.

Nödv ändiga cookies används för webbplats, säkerhet, varukorg och dina val. Icke nödvändig statistik och marknadsföring används först när ditt cookieval tillåter det. Du kan ändra valet via butikens cookieinställningar.

8. Hur länge uppgifter sparas

Vi använder olika kriterier för olika material:

• Ofullständiga uppladdningar och arbetskopior granskas för gallring när de inte längre behövs för den påbörjade förfrågan.
• Öppna ärenden, avtalsbevis och kontrollbilder sparas så länge affären, kontrollen, betalningen, en retur, reklamation eller tvist kräver det.
• Räkenskapsinformation, betalningsbevis och nödvändig koppling mellan inköp och lager bevaras under den tid bokföringslagen kräver, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
• Säkerhetsloggar sparas så länge de behövs för felsökning, incidenthantering och rättsliga anspråk.

Innan fysisk radering införs används gallringsrapport och spärrar för bland annat bokföring, betalning, transport, retur och tvist. Vi publicerar därför inte en kort automatisk raderingstid som inte kan hållas i alla ärenden.

9. Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning och i vissa fall dataportabilitet, samt invända mot behandling som grundas på berättigat intresse. Radering gäller inte när uppgiften måste bevaras enligt lag eller behövs för rättsliga anspråk. Kontakta info@golfbasen.se. Vi kan behöva kontrollera att begäran gäller rätt person. Du har rätt att klaga till Integritetsskyddsmyndigheten, IMY, på imy.se.

10. Om du inte lämnar uppgifter

Obligatoriska uppgifter markeras i respektive steg. Utan nödvändiga kontakt- och produktuppgifter kan vi inte bedöma förfrågan. Utan tillräckligt behörighetsunderlag, betalningsuppgifter eller leveransuppgifter kan vi bevara ärendet för granskning men inte slutföra försäljning, frakt eller ersättning.

11. Ändringar

Vi publicerar nya versioner med versions-ID och datum. En ny policy ändrar inte i efterhand vilket underlag eller vilka villkor som hör till en redan accepterad affär.