Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig är den som bestämmer varför och hur dina personuppgifter behandlas, och den du vänder dig till med frågor eller om du vill utöva dina rättigheter.

Vad är en personuppgift?

Med personuppgift menar vi all information som direkt eller indirekt kan kopplas till dig som person. Det kan vara ditt namn och din adress, men också sådant som en IP-adress eller ett ordernummer. Uppgifter som har anonymiserats så att de inte längre går att koppla till dig omfattas inte.

Vilka uppgifter vi samlar in

Vad vi samlar in beror på vad du gör. Besöker du bara webbplatsen är det betydligt mindre än om du handlar av oss.

• Kontakt- och leveransuppgifter — namn, e-postadress, telefonnummer, leverans- och fakturaadress. Samlas in när du handlar, och mobilnumret även om du själv väljer att lämna det för sms-erbjudanden.
• Orderuppgifter — vad du har köpt, returnerat eller bytt, ordernummer, belopp och orderhistorik.
• Betalningsuppgifter — vilket betalsätt du valt och att betalningen genomförts. Kortnummer och motsvarande hanteras av betalleverantören i kassan och lagras aldrig i våra system.
• Kontouppgifter — om du skapar ett konto: inloggningsuppgifter, dina sparade adresser och dina inställningar.
• Kommunikation med oss — det du skriver när du kontaktar kundtjänst, och vårt svar.
• Prenumerationsuppgifter — din e-postadress om du anmäler dig till vårt nyhetsbrev, ditt mobilnummer om du dessutom säger ja till sms-erbjudanden, och om du öppnar och klickar i utskicken. De två är separata val och du kan säga ja till det ena utan det andra.
• Tekniska uppgifter — IP-adress, enhet, operativsystem, webbläsare och tidpunkt. Registreras av webbservern för att sidan ska kunna levereras och skyddas.
• Besöks- och användningsdata — vilka sidor du tittar på och hur du rör dig på sajten. Samlas bara in via cookies och liknande tekniker, och bara om du har samtyckt till det.
• Ditt cookie-val — vilka kategorier du godkände, när och på vilket språk. Sparas för att vi ska kunna följa ditt val och kunna visa att du gjort det.

Var uppgifterna kommer ifrån

• Från dig — när du handlar, skapar ett konto, prenumererar på nyhetsbrevet eller kontaktar oss.
• Automatiskt — från din enhet när du besöker webbplatsen, och via cookies om du samtyckt till dem.
• Från våra leverantörer — Shopify, betalleverantören och fraktbolaget lämnar tillbaka uppgifter om order, betalning och leverans så att vi kan fullgöra köpet.

Måste du lämna dina uppgifter?

Nej. Du kan läsa hela sajten utan att lämna något om dig själv, och du behöver inte samtycka till någon cookie för att handla.

Men vissa uppgifter kan vi inte klara oss utan. Vill du köpa något behöver vi namn, adress och kontaktuppgifter — utan dem kan avtalet inte fullgöras och ordern inte levereras, och då kan vi inte ta emot beställningen. Uppgifter som lagen kräver att vi bevarar, som underlaget till bokföringen, kan du inte heller be oss låta bli att spara.

Allt annat är frivilligt. Säger du nej till analys- och marknadsföringscookies fungerar butiken precis lika bra, du får bara mindre träffsäkra annonser. Nyhetsbrevet är helt och hållet ditt val.

Ändamål och rättslig grund

All behandling måste ha en rättslig grund. Tabellen visar varför vi behandlar dina uppgifter och vilken grund vi stödjer oss på. Uppgifter som samlats in för ett ändamål används inte för ett annat utan att vi först frågar dig.

Profilering och automatiserat beslutsfattande

Om du samtycker till marknadsföringscookies analyseras vad du tittat på och köpt för att vi ska kunna visa dig annonser som är mer relevanta. Det är profilering i dataskyddsförordningens mening.

Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad (artikel 22). Du kan när som helst säga nej till profilering för marknadsföring genom att ändra ditt cookie-val, utan att ange något skäl.

Vilka vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem bara när det behövs för något av ändamålen ovan, och då med:

• Shopify — plattformen som driver butiken och kassan, och som därmed behandlar order-, konto- och kunduppgifter för vår räkning.
• Vercel — leverantören som driftar webbplatsen och som behandlar tekniska uppgifter och serverloggar för vår räkning.
• Betalleverantörer — den leverantör som hanterar din betalning. Vilken det är framgår i kassan innan du betalar. De är i regel självständigt ansvariga för sin behandling.
• Fraktbolag — det transportföretag som levererar din order. Det framgår när du väljer leveranssätt. Fraktbolaget är självständigt ansvarigt för behandlingen som behövs för leveransen.
• Analys- och annonsleverantörer — Google, Meta, TikTok och Microsoft, men bara om du samtyckt till analys eller marknadsföring. Exakt vad var och en får står i cookietabellen längre ner.
• Myndigheter — när vi har en rättslig skyldighet att lämna ut uppgifter, exempelvis till Skatteverket eller till polis vid brottsutredning.

Gemensamt ansvar för annonsverktygen

Godkänner du marknadsföring läggs Metas och TikToks mätverktyg på sidan. För själva insamlingen och överföringen av vad du gjort här är vi och leverantören gemensamt personuppgiftsansvariga. Det följer av EU-domstolens dom i Fashion ID (C-40/17) och står också i leverantörernas egna villkor.

I korthet ser ansvaret ut så här:

• Meta och TikTok — gemensamt ansvariga med oss för att uppgifterna samlas in här och skickas vidare. Vi bestämmer att verktyget ska finnas på sidan och vilka händelser som mäts. Vad leverantören sedan gör med uppgifterna bestämmer och ansvarar de för ensamma, och då gäller deras egen policy.
• Google Analytics och Microsoft Clarity — behandlar uppgifterna på vårt uppdrag, som personuppgiftsbiträden. Vi är ansvariga.
• Google Ads — Google är ansvarig i egen rätt för delar av behandlingen, exempelvis mätning som sträcker sig över flera annonsörer.

Du väljer själv vem du vänder dig till med dina rättigheter — oss eller leverantören. Hör du av dig till oss om något som ligger hos dem hjälper vi dig vidare.

Säger du nej till marknadsföring läggs verktygen aldrig på sidan, och då uppstår inget gemensamt ansvar alls.

Shopify och dina uppgifter

Butiken och kassan drivs av Shopify. Det mesta Shopify gör med dina uppgifter gör de på vårt uppdrag och enligt våra instruktioner — då är vi ansvariga och du vänder dig till oss.

För en del behandling är Shopify däremot ansvarig i egen rätt: att driva, säkra och utveckla själva plattformen, och att upptäcka bedrägerier över alla butiker som ligger på den. För den behandlingen är det Shopifys egen integritetspolicy som gäller, och det är Shopify du vänder dig till med dina rättigheter.

Vi har ett personuppgiftsbiträdesavtal med Shopify för den del vi ansvarar för.

Shopifys integritetspolicy

Överföring utanför EU/EES

Vi strävar efter att behandla dina uppgifter inom EU/EES. Några av leverantörerna ovan behandlar dem helt eller delvis utanför EU/EES. Det sker då med stöd av ett adekvansbeslut från EU-kommissionen, EU–US Data Privacy Framework eller standardavtalsklausuler.

Vill du ha en kopia av de skyddsåtgärder som gäller för en viss överföring, hör av dig så skickar vi dem. De finns också publicerade hos respektive leverantör, länkade nedan.

• Google Analytics 4 — USA (EU–US Data Privacy Framework)
• Google Tag Manager — USA (EU–US Data Privacy Framework)
• Microsoft Clarity — USA (standardavtalsklausuler)
• Shopify — EU/EES, Kanada (adekvansbeslut) och USA (standardavtalsklausuler)
• Vercel — EU/EES och USA (standardavtalsklausuler)
• Google Ads — USA (EU–US Data Privacy Framework)
• Meta (Facebook, Instagram) — USA (EU–US Data Privacy Framework)
• TikTok — USA, Singapore och Kina (standardavtalsklausuler)

Hur länge vi sparar uppgifterna

Vi sparar dina uppgifter så länge det behövs för det ändamål de samlades in för, eller så länge lagen kräver det. Sedan raderas de.

Cookies och liknande tekniker

En cookie är en liten textfil som sparas i din webbläsare. Nödvändiga cookies får varukorgen, kassan och inloggningen att fungera och används utan samtycke. Allt annat — analys och marknadsföring — startar först när du säger ja, och du kan ändra dig när som helst.

Nedan finns hela listan över vad vi lagrar eller läser på din enhet, vem som står bakom det och hur länge det ligger kvar. Listan gäller både den här sajten och Shopify-kassan du skickas till när du handlar — ditt val följer med dit.

Du kan också blockera eller radera cookies direkt i din webbläsare. Tänk på att nödvändiga cookies behövs för att butiken ska fungera, och att nya cookies sparas nästa gång du besöker oss om du tillåter det.

Inget utom nödvändiga cookies laddas innan du har gjort ett val. Säger du nej hämtas ingenting av det som listas nedan — inte ens Google Tag Manager, verktyget som startar de andra. De blockeras, de körs inte i tyst läge.

Nödvändiga cookies används med stöd av undantaget i 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation, som genomför artikel 5.3 i ePrivacy-direktivet. Motsvarande regler gäller i Danmark (cookiebekendtgørelsen) och Finland (lagen om tjänster inom elektronisk kommunikation 917/2014, 205 §). Övriga kategorier används enbart med ditt samtycke enligt artikel 6.1 a i dataskyddsförordningen.

Du kan återkalla ditt samtycke när som helst, lika enkelt som du gav det. Valet gäller i 180 dagar, sedan frågar vi igen.

Vad vi lagrar

Dina rättigheter

Du har följande rättigheter när det gäller våra personuppgifter om dig. Hör av dig till oss så hjälper vi dig, kostnadsfritt. Vi svarar inom en månad. Är frågan komplicerad får vi förlänga med två månader till, och då säger vi till inom den första månaden och förklarar varför. Vi kan behöva säkerställa vem du är innan vi lämnar ut uppgifter, så att de inte hamnar hos fel person.

• Tillgång — du har rätt att få veta om vi behandlar uppgifter om dig, och i så fall få en kopia av dem.
• Rättelse — är något fel eller ofullständigt har du rätt att få det rättat.
• Radering — du har rätt att få uppgifter raderade när de inte längre behövs, när du återkallat ett samtycke som behandlingen vilade på, eller när behandlingen saknat laglig grund. Vi kan inte alltid radera: bokföringsunderlag måste vi behålla, och uppgifter kan behövas för att försvara ett rättsligt anspråk.
• Begränsning — du kan begära att vi pausar användningen av dina uppgifter, exempelvis medan vi utreder om de är korrekta.
• Invändning — du har rätt att invända mot behandling som vilar på berättigat intresse. Mot direktmarknadsföring har du alltid rätt att invända, och då upphör vi.
• Dataportabilitet — uppgifter du själv lämnat till oss, och som vi behandlar med stöd av avtal eller samtycke, har du rätt att få i ett maskinläsbart format och att få överförda till någon annan.
• Återkalla samtycke — där vi stödjer oss på ditt samtycke kan du ta tillbaka det när som helst. Det påverkar inte det som redan hunnit ske innan du återkallade.

Din rätt att säga nej till direktmarknadsföring

Det här är en egen rättighet och står därför för sig själv. Du har alltid rätt att invända mot att dina uppgifter används för direktmarknadsföring, inklusive den profilering som hör till. Du behöver inte ange något skäl, och vi får inte väga ditt nej mot något intresse av vårt — vi ska sluta, direkt.

Du säger nej genom att stänga av marknadsföring i cookie-inställningarna, genom att avregistrera dig längst ner i vilket nyhetsbrev som helst, genom att svara STOPP på ett sms från oss, eller genom att höra av dig till oss. Vilket du än väljer gäller det, och e-post och sms kan sägas upp var för sig.

Du kommer fortfarande att få meddelanden som hör till ett köp du gjort — orderbekräftelser, leveransbesked och liknande. De är inte marknadsföring, utan en del av avtalet.

Klagomål

Är du missnöjd med hur vi behandlar dina personuppgifter vill vi gärna höra det först, så att vi kan rätta till det.

Du har också rätt att klaga till en tillsynsmyndighet, oavsett vad vi tycker. I Sverige är det Integritetsskyddsmyndigheten, som du når på imy.se. Klagomål som rör just cookies prövas i stället av Post- och telestyrelsen, pts.se. Bor du i ett annat EU/EES-land kan du vända dig till tillsynsmyndigheten där, eller till den i det land där det du klagar på inträffade.

Hur vi skyddar uppgifterna

Inget skydd är fullständigt. Skicka därför aldrig känsliga uppgifter till oss i löpande text, exempelvis i ett vanligt e-postmeddelande.

• All trafik till och från webbplatsen och kassan går krypterad över HTTPS.
• Kortuppgifter passerar aldrig våra system. De hanteras av betalleverantören, som lyder under kortbranschens säkerhetskrav (PCI DSS).
• Endast de hos oss som behöver uppgifterna för sitt arbete har tillgång till dem.
• Med de leverantörer som behandlar uppgifter på vårt uppdrag har vi personuppgiftsbiträdesavtal, så att de bara får göra det vi instruerat. Där ansvaret i stället är gemensamt, som med annonsverktygen, regleras det i stället av leverantörens villkor för gemensamt ansvar.
• Vid en personuppgiftsincident anmäler vi till Integritetsskyddsmyndigheten inom 72 timmar, och informerar dig direkt om incidenten innebär en hög risk för dig.

Länkar till andra webbplatser

På sajten finns länkar till webbplatser vi inte styr över, exempelvis sociala medier och våra leverantörers egna sidor. Den här policyn gäller inte dem. Läs deras egna policyer innan du lämnar uppgifter där.

Barns uppgifter

Webbplatsen riktar sig inte till barn, och vi samlar inte medvetet in uppgifter om barn. Är du vårdnadshavare och tror att ditt barn lämnat uppgifter till oss, hör av dig så raderar vi dem.

Ändringar i policyn

Vi kan komma att uppdatera policyn, exempelvis när vi börjar använda en ny leverantör eller när lagstiftningen ändras. Den senaste versionen ligger alltid här, med datum längst upp. Ändrar vi något väsentligt säger vi till innan det börjar gälla.

Kontakta oss

Har du frågor om policyn, om hur vi behandlar dina uppgifter, eller vill du utöva någon av dina rättigheter — hör av dig.