Integritetspolicy
Integritetspolicy
Så behandlar vi dina personuppgifter
Din integritet är viktig för oss. Här beskriver vi vilka personuppgifter Ophira & Co AB samlar in om dig, varför, vilken laglig grund vi stödjer oss på, vilka vi delar uppgifterna med och hur länge vi sparar dem.
1Personuppgiftsansvarig
Ophira & Co AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Vi har inte utsett något dataskyddsombud. Vid frågor om personuppgifter kontaktar du oss på uppgifterna ovan.
2Vilka uppgifter samlar vi in och varför?
Nedan beskrivs vår behandling uppdelad per ändamål.
Genomföra och hantera ditt köp
- Behandlingar
- Skapa och hantera din beställning, skicka orderbekräftelse, hantera ditt konto om du har ett.
- Personuppgifter
- Namn, e-post, leverans- och faktureringsadress, telefonnummer, orderhistorik, betalstatus.
- Laglig grund
- Fullgörande av avtal
- Mottagare
- Shopify (plattform), betalleverantör, fraktbolag.
- Lagringstid
- Under köpet och så länge det behövs; orderunderlag sparas i 7 år (se ändamål 9).
Leverans av din vara
- Behandlingar
- Skicka varan, avisera, spåra försändelse och hantera leverans till ombud.
- Personuppgifter
- Namn, adress, e-post, telefonnummer, ordernummer.
- Laglig grund
- Fullgörande av avtal
- Mottagare
- PostNord.
- Lagringstid
- Tills leveransen är slutförd; underlag enligt ändamål 9.
Betalning och bedrägeriprevention
- Behandlingar
- Ta emot och verifiera betalning, 3D Secure, förebygga bedrägerier.
- Personuppgifter
- Betalningsuppgifter (hanteras av betalleverantören), ordernummer, i vissa fall IP-adress.
- Laglig grund
- Fullgörande av avtal Berättigat intresse
- Mottagare
- Paysystems (kort), Klarna, Swish.
- Lagringstid
- Enligt betalleverantörens villkor; underlag enligt ändamål 9.
Kundservice
- Behandlingar
- Besvara frågor och hantera ärenden via chatt och e-post.
- Personuppgifter
- Namn, e-post, kontaktuppgifter, orderinformation, innehållet i din förfrågan.
- Laglig grund
- Fullgörande av avtal Berättigat intresse
- Mottagare
- Tidio (livechatt), e-postleverantör.
- Lagringstid
- Tills ärendet är avslutat och därefter en rimlig tid, normalt upp till 12 månader.
Returer, ångerrätt och reklamationer
- Behandlingar
- Hantera returer, återbetalningar och reklamationsärenden.
- Personuppgifter
- Namn, ordernummer, kontaktuppgifter, ärendeinformation, betaluppgifter för återbetalning.
- Laglig grund
- Fullgörande av avtal Rättslig förpliktelse
- Mottagare
- Shopify, fraktbolag, betalleverantör.
- Lagringstid
- 7 år enligt bokföringslagen.
Marknadsföring via e-post och SMS
- Behandlingar
- Skicka nyhetsbrev, erbjudanden och kampanjer samt anpassa innehållet.
- Personuppgifter
- Namn, e-post, telefonnummer, köp- och beteendehistorik.
- Laglig grund
- Samtycke eller Berättigat intresse (befintlig kund, med möjlighet att tacka nej)
- Mottagare
- Klaviyo (e-post och SMS).
- Lagringstid
- Tills du avregistrerar dig eller återkallar ditt samtycke.
Marknadsföring och annonsering online
- Behandlingar
- Mäta och rikta annonser, remarketing via cookies och pixlar.
- Personuppgifter
- Enhets- och webbläsar-ID, cookie-ID, IP-adress, beteende på webbplatsen.
- Laglig grund
- Samtycke (via cookiebannern)
- Mottagare
- Google (Ads), TikTok, Meta/Facebook.
- Lagringstid
- Enligt respektive cookie, vanligen upp till 13–24 månader.
Analys och förbättring av webbplatsen
- Behandlingar
- Webbanalys och statistik för att förstå och förbättra webbplatsen.
- Personuppgifter
- Cookie-ID, IP-adress, sidvisningar och klick, sessionsinspelning (Microsoft Clarity).
- Laglig grund
- Samtycke (analyscookies)
- Mottagare
- Google Analytics, Microsoft Clarity.
- Lagringstid
- Google Analytics upp till 14 månader; Microsoft Clarity upp till cirka 13 månader.
Bokföring och rättsliga skyldigheter
- Behandlingar
- Uppfylla krav i lag, t.ex. bokföring, och hantera rättsliga anspråk.
- Personuppgifter
- Orderunderlag samt faktura- och kvittouppgifter.
- Laglig grund
- Rättslig förpliktelse
- Mottagare
- Redovisningsbyrå samt myndigheter när lagen kräver det.
- Lagringstid
- 7 år enligt bokföringslagen.
3Varifrån uppgifterna kommer
De flesta uppgifter samlar vi in direkt från dig när du handlar, skapar konto, kontaktar oss eller anmäler dig till nyhetsbrev. Vissa uppgifter genereras automatiskt när du använder webbplatsen, via cookies och liknande tekniker (se ändamål 7–8).
4Överföring till tredje land
Vissa av våra leverantörer (t.ex. Google, TikTok, Meta, Microsoft och Klaviyo) är etablerade i USA, och dina uppgifter kan därför komma att behandlas utanför EU/EES. När så sker säkerställer vi en adekvat skyddsnivå genom lämpliga skyddsåtgärder, i första hand EU-kommissionens standardavtalsklausuler (SCC) och/eller att mottagaren är ansluten till EU–US Data Privacy Framework (DPF).
5Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- Få tillgång till de personuppgifter vi behandlar om dig.
- Rätta felaktiga eller ofullständiga uppgifter.
- Radera dina uppgifter när de inte längre behövs.
- Begränsa behandlingen i vissa fall.
- Invända mot behandling som sker med stöd av berättigat intresse, samt mot direktmarknadsföring.
- Dataportabilitet – få ut uppgifter du lämnat i ett maskinläsbart format.
- Återkalla samtycke när behandlingen bygger på samtycke.
- Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
Vill du utöva en rättighet kontaktar du oss på info@ophira.se. Vi bekräftar din förfrågan inom 48 timmar och besvarar den normalt inom 30 dagar.
6Så skyddar vi dina uppgifter
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Webbplatsen är krypterad med HTTPS, och vi tillämpar principen om uppgiftsminimering.
7Cookies
Vi använder cookies och liknande tekniker på webbplatsen. Vilka cookies vi använder, deras ändamål och livslängd, samt hur du hanterar ditt samtycke, beskrivs i vår cookiepolicy. Behandlingen som sker till följd av cookies ingår i ändamålen ovan (särskilt ändamål 7 och 8).
8Ändringar i denna policy
Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad på ophira.se. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.