Integritetspolicy
INTEGRITETSPOLICY
Senast uppdaterad: [DATUM]
Denna integritetspolicy beskriver hur [FÖRETAGSNAMN] samlar in, använder och skyddar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR) och tillämplig svensk lagstiftning. Genom att använda vår webbplats eller göra ett köp hos oss accepterar du hur vi behandlar dina personuppgifter enligt beskrivningen nedan.
1. Personuppgiftsansvarig
Ansvarig för behandlingen av dina personuppgifter är:
[FÖRETAGSNAMN]
Organisationsnummer: [ORGANISATIONSNUMMER]
Adress: [ADRESS]
E-post: [E-POSTADRESS]
2. Vilka uppgifter samlar vi in?
Personlig information: namn, leveransadress, fakturaadress, e-postadress, telefonnummer
Orderinformation: produkter du köpt, ordernummer, betalningsstatus, leveransinformation, kommunikation med kundservice
Teknisk information: IP-adress, webbläsartyp, enhetstyp, besökta sidor, datum/tid för besök, geolokaliseringsdata
3. Källor till personuppgifter
Vi kan samla in personuppgifter från följande källor:
- Direkt från dig – när du skapar ett konto, gör en beställning eller kommunicerar med oss
- Automatiskt via cookies och liknande tekniker när du besöker vår webbplats
- Från våra tjänsteleverantörer – t.ex. vår e-handelsplattform och betalningsleverantörer
- Från våra partner eller andra tredje parter, t.ex. annonsplattformar (Meta, TikTok, Google)
4. Hur använder vi dina uppgifter?
Hantera beställningar: betalningar, orderbekräftelser, leverans, leveransstatus
Kundservice: svara på frågor, hantera returer och reklamationer
Förbättra vår verksamhet: analysera kundbeteende, utveckla produkter och tjänster
Marknadsföring: nyhetsbrev, erbjudanden (endast med samtycke)
Säkerhet: upptäcka och förhindra bedrägeri och olaglig aktivitet
5. Rättslig grund för behandling
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Behandla och leverera din beställning | Art. 6.1(b) – Avtal |
| Bokföring och lagkrav | Art. 6.1(c) – Rättslig skyldighet |
| Kundservice, säkerhet, förbättring | Art. 6.1(f) – Berättigat intresse |
| Marknadsföring och cookies | Art. 6.1(a) – Samtycke |
6. Automatiserat beslutsfattande och profilering
Vi använder inte automatiserat beslutsfattande som har rättslig eller på liknande sätt betydande verkan för dig utan mänsklig inblandning. Om detta ändras i framtiden, t.ex. vid automatisk kreditbedömning via betalningsleverantör, kommer du att informeras separat och ha rätt att begära mänsklig prövning av beslutet.
7. Cookies
Vi använder cookies på vår webbplats. Se vår separata Cookiepolicy för fullständig information.
8. Betalningar
Alla betalningar behandlas genom säkra och krypterade lösningar. Vi lagrar inte din fullständiga kortinformation.
9. Delning av personuppgifter
Vi säljer aldrig dina personuppgifter. Vi kan dela information med betrodda samarbetspartners inom betalning, leverans, webbplatsdrift, kundservice och analys, som endast får använda informationen för att utföra tjänster åt oss.
Vid affärstransaktion: Om vi säljer eller överlåter hela eller delar av vår verksamhet, till exempel vid en fusion, förvärv eller konkurs, kan dina personuppgifter komma att överföras till den nya ägaren som en del av affärstransaktionen. Du kommer att informeras om detta i enlighet med tillämplig lag.
10. Uppgifter rörande barn
Våra tjänster riktar sig inte till barn, och vi samlar inte medvetet in uppgifter om barn under 16 år. Vårdnadshavare kan kontakta oss för radering av ett barns uppgifter.
11. Hur länge sparar vi dina uppgifter?
- Orderinformation: enligt bokföringslagens krav (normalt 7 år)
- Kundserviceärenden: så länge det behövs
- Marknadsföringsuppgifter: tills samtycke återkallas
12. Internationella dataöverföringar
Vi kan överföra dina uppgifter utanför EU/EES via våra tjänsteleverantörer, med stöd av godkända mekanismer såsom EU-kommissionens standardavtalsklausuler (SCC).
13. Tredjepartswebbplatser och länkar
Vår webbplats kan innehålla länkar till webbplatser som drivs av tredje part (t.ex. fraktbolag, betalningsleverantörer eller sociala medier). Vi ansvarar inte för sekretessen eller innehållet på dessa webbplatser. Vi rekommenderar att du läser deras egna integritetspolicyer innan du delar personuppgifter med dem.
14. Dina rättigheter enligt GDPR
Du har rätt att:
- begära tillgång till, rättelse och radering av dina personuppgifter
- begränsa behandlingen och begära dataportabilitet
- invända mot behandling, t.ex. direktmarknadsföring
- välja bort riktad marknadsföring och återkalla samtycke när som helst
- överklaga våra beslut
Utöva dina rättigheter genom ombud: Du kan utse en behörig person (ombud) att å dina vägnar begära att utöva dina rättigheter. Vi kan då begära att ombudet visar bevis på fullmakt, samt att du själv verifierar din identitet direkt hos oss.
Identitetsverifiering: Vi kan behöva verifiera din identitet innan vi behandlar din begäran, i enlighet med tillämplig lagstiftning, för att skydda dina uppgifter från obehörig åtkomst.
Svarstid: Vi besvarar din begäran inom den tid som krävs enligt lag, normalt inom 30 dagar.
Global Privacy Control (GPC): Om du besöker vår webbplats med en aktiverad Global Privacy Control-signal i din webbläsare, behandlar vi detta som en begäran om att välja bort riktad marknadsföring för den enheten. Läs mer på https://globalprivacycontrol.org/. Vi läser för närvarande inte av andra "Do Not Track"-signaler.
Kontakta oss på [E-POSTADRESS] för att utöva dina rättigheter.
15. Icke-diskriminering
Vi kommer inte att diskriminera dig, neka dig tjänster eller ge dig ett sämre bemötande på grund av att du utövar någon av dina rättigheter enligt GDPR.
16. Hantera kommunikationsinställningar
Du kan när som helst avsluta din prenumeration på marknadsföringsmejl genom länken som finns i varje utskick. Om du avprenumererar kan vi fortfarande skicka dig icke-reklamrelaterade meddelanden, till exempel orderbekräftelser eller information om ditt konto.
17. Klagomål
Kontakta oss först på [E-POSTADRESS]. Du kan även vända dig till Integritetsskyddsmyndigheten (IMY): https://www.imy.se
18. Säkerhet
Vi använder säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och missbruk.
19. Vår relation till [E-HANDELSPLATTFORM, t.ex. Shopify]
Vår webbplats drivs med hjälp av [E-HANDELSPLATTFORM], som också samlar in och behandlar personuppgifter om din användning av tjänsterna för att kunna tillhandahålla och förbättra dem åt oss. I vissa fall är [E-HANDELSPLATTFORM] självständigt personuppgiftsansvarig för denna behandling. Läs mer om hur [E-HANDELSPLATTFORM] hanterar personuppgifter, t.ex. via https://privacy.shopify.com/en om du använder Shopify.
20. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid publicerad på vår webbplats.
21. Kontakt
[FÖRETAGSNAMN]
[E-POSTADRESS]
[ADRESS]