Integritetspolicy


INTEGRITETSPOLICY

Senast uppdaterad: [DATUM]

Denna integritetspolicy beskriver hur [FÖRETAGSNAMN] samlar in, använder och skyddar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR) och tillämplig svensk lagstiftning. Genom att använda vår webbplats eller göra ett köp hos oss accepterar du hur vi behandlar dina personuppgifter enligt beskrivningen nedan.

1. Personuppgiftsansvarig

Ansvarig för behandlingen av dina personuppgifter är:
[FÖRETAGSNAMN]
Organisationsnummer: [ORGANISATIONSNUMMER]
Adress: [ADRESS]
E-post: [E-POSTADRESS]

2. Vilka uppgifter samlar vi in?

Personlig information: namn, leveransadress, fakturaadress, e-postadress, telefonnummer
Orderinformation: produkter du köpt, ordernummer, betalningsstatus, leveransinformation, kommunikation med kundservice
Teknisk information: IP-adress, webbläsartyp, enhetstyp, besökta sidor, datum/tid för besök, geolokaliseringsdata

3. Källor till personuppgifter

Vi kan samla in personuppgifter från följande källor:

  • Direkt från dig – när du skapar ett konto, gör en beställning eller kommunicerar med oss
  • Automatiskt via cookies och liknande tekniker när du besöker vår webbplats
  • Från våra tjänsteleverantörer – t.ex. vår e-handelsplattform och betalningsleverantörer
  • Från våra partner eller andra tredje parter, t.ex. annonsplattformar (Meta, TikTok, Google)

4. Hur använder vi dina uppgifter?

Hantera beställningar: betalningar, orderbekräftelser, leverans, leveransstatus
Kundservice: svara på frågor, hantera returer och reklamationer
Förbättra vår verksamhet: analysera kundbeteende, utveckla produkter och tjänster
Marknadsföring: nyhetsbrev, erbjudanden (endast med samtycke)
Säkerhet: upptäcka och förhindra bedrägeri och olaglig aktivitet

5. Rättslig grund för behandling

Ändamål Rättslig grund (GDPR)
Behandla och leverera din beställning Art. 6.1(b) – Avtal
Bokföring och lagkrav Art. 6.1(c) – Rättslig skyldighet
Kundservice, säkerhet, förbättring Art. 6.1(f) – Berättigat intresse
Marknadsföring och cookies Art. 6.1(a) – Samtycke

6. Automatiserat beslutsfattande och profilering

Vi använder inte automatiserat beslutsfattande som har rättslig eller på liknande sätt betydande verkan för dig utan mänsklig inblandning. Om detta ändras i framtiden, t.ex. vid automatisk kreditbedömning via betalningsleverantör, kommer du att informeras separat och ha rätt att begära mänsklig prövning av beslutet.

7. Cookies

Vi använder cookies på vår webbplats. Se vår separata Cookiepolicy för fullständig information.

8. Betalningar

Alla betalningar behandlas genom säkra och krypterade lösningar. Vi lagrar inte din fullständiga kortinformation.

9. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi kan dela information med betrodda samarbetspartners inom betalning, leverans, webbplatsdrift, kundservice och analys, som endast får använda informationen för att utföra tjänster åt oss.

Vid affärstransaktion: Om vi säljer eller överlåter hela eller delar av vår verksamhet, till exempel vid en fusion, förvärv eller konkurs, kan dina personuppgifter komma att överföras till den nya ägaren som en del av affärstransaktionen. Du kommer att informeras om detta i enlighet med tillämplig lag.

10. Uppgifter rörande barn

Våra tjänster riktar sig inte till barn, och vi samlar inte medvetet in uppgifter om barn under 16 år. Vårdnadshavare kan kontakta oss för radering av ett barns uppgifter.

11. Hur länge sparar vi dina uppgifter?

  • Orderinformation: enligt bokföringslagens krav (normalt 7 år)
  • Kundserviceärenden: så länge det behövs
  • Marknadsföringsuppgifter: tills samtycke återkallas

12. Internationella dataöverföringar

Vi kan överföra dina uppgifter utanför EU/EES via våra tjänsteleverantörer, med stöd av godkända mekanismer såsom EU-kommissionens standardavtalsklausuler (SCC).

13. Tredjepartswebbplatser och länkar

Vår webbplats kan innehålla länkar till webbplatser som drivs av tredje part (t.ex. fraktbolag, betalningsleverantörer eller sociala medier). Vi ansvarar inte för sekretessen eller innehållet på dessa webbplatser. Vi rekommenderar att du läser deras egna integritetspolicyer innan du delar personuppgifter med dem.

14. Dina rättigheter enligt GDPR

Du har rätt att:

  • begära tillgång till, rättelse och radering av dina personuppgifter
  • begränsa behandlingen och begära dataportabilitet
  • invända mot behandling, t.ex. direktmarknadsföring
  • välja bort riktad marknadsföring och återkalla samtycke när som helst
  • överklaga våra beslut

Utöva dina rättigheter genom ombud: Du kan utse en behörig person (ombud) att å dina vägnar begära att utöva dina rättigheter. Vi kan då begära att ombudet visar bevis på fullmakt, samt att du själv verifierar din identitet direkt hos oss.

Identitetsverifiering: Vi kan behöva verifiera din identitet innan vi behandlar din begäran, i enlighet med tillämplig lagstiftning, för att skydda dina uppgifter från obehörig åtkomst.

Svarstid: Vi besvarar din begäran inom den tid som krävs enligt lag, normalt inom 30 dagar.

Global Privacy Control (GPC): Om du besöker vår webbplats med en aktiverad Global Privacy Control-signal i din webbläsare, behandlar vi detta som en begäran om att välja bort riktad marknadsföring för den enheten. Läs mer på https://globalprivacycontrol.org/. Vi läser för närvarande inte av andra "Do Not Track"-signaler.

Kontakta oss på [E-POSTADRESS] för att utöva dina rättigheter.

15. Icke-diskriminering

Vi kommer inte att diskriminera dig, neka dig tjänster eller ge dig ett sämre bemötande på grund av att du utövar någon av dina rättigheter enligt GDPR.

16. Hantera kommunikationsinställningar

Du kan när som helst avsluta din prenumeration på marknadsföringsmejl genom länken som finns i varje utskick. Om du avprenumererar kan vi fortfarande skicka dig icke-reklamrelaterade meddelanden, till exempel orderbekräftelser eller information om ditt konto.

17. Klagomål

Kontakta oss först på [E-POSTADRESS]. Du kan även vända dig till Integritetsskyddsmyndigheten (IMY): https://www.imy.se

18. Säkerhet

Vi använder säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och missbruk.

19. Vår relation till [E-HANDELSPLATTFORM, t.ex. Shopify]

Vår webbplats drivs med hjälp av [E-HANDELSPLATTFORM], som också samlar in och behandlar personuppgifter om din användning av tjänsterna för att kunna tillhandahålla och förbättra dem åt oss. I vissa fall är [E-HANDELSPLATTFORM] självständigt personuppgiftsansvarig för denna behandling. Läs mer om hur [E-HANDELSPLATTFORM] hanterar personuppgifter, t.ex. via https://privacy.shopify.com/en om du använder Shopify.

20. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid publicerad på vår webbplats.

21. Kontakt

[FÖRETAGSNAMN]
[E-POSTADRESS]
[ADRESS]