Integritetspolicy
Senast uppdaterad: 2026-05-30
1. Personuppgiftsansvarig
Shopen är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vid frågor om hur vi hanterar dina uppgifter, kontakta oss på: privacy@shopen.se.
Organisationsnummer: [FYLL I ORG.NR]
Adress: [FYLL I ADRESS], Sverige
2. Vilka uppgifter vi samlar in
- Kontouppgifter: namn, e-postadress (vid registrering)
- Orderuppgifter: leveransadress, orderhistorik
- Betalningsuppgifter: vi lagrar inga kortuppgifter — betalning hanteras av Stripe Ireland Limited (PCI-DSS-certifierat)
- Tekniska uppgifter: IP-adress, webbläsartyp, sessionscookies (nödvändiga för butiksfunction)
- Frivilliga uppgifter: telefonnummer (om du väljer att ange det)
3. Varför vi behandlar dina uppgifter
| Ändamål | Rättslig grund (GDPR) | Lagringstid |
|---|---|---|
| Hantera och leverera din order | Fullgörande av avtal (art. 6.1 b) | 7 år (bokföringslagen) |
| Kundkonto och inloggning | Fullgörande av avtal (art. 6.1 b) | Tills kontot raderas |
| Skicka orderbekräftelse och kvitto | Fullgörande av avtal (art. 6.1 b) | 7 år (bokföringslagen) |
| Nyhetsbrev och erbjudanden | Samtycke (art. 6.1 a) | Tills samtycke återkallas |
| Analys och förbättring av tjänsten | Berättigat intresse (art. 6.1 f) | 26 månader |
| Uppfylla rättsliga skyldigheter | Rättslig förpliktelse (art. 6.1 c) | Enligt lag |
4. Delning av uppgifter
Vi säljer aldrig dina personuppgifter. Vi delar uppgifter endast med:
- Stripe Ireland Limited — betalningshantering (PCI-DSS). Stripe är personuppgiftsbiträde och regleras av EU:s standardavtalsklausuler.
- Fraktbolag — namn och leveransadress för att genomföra leveransen.
- Myndigheter — om vi är skyldiga enligt lag (t.ex. Skatteverket).
Samtliga tredjepartsleverantörer är bundna av personuppgiftsbiträdesavtal (DPA) och behandlar uppgifter enbart enligt våra instruktioner.
5. Överföring utanför EU/EES
Stripe är ett amerikanskt företag. Uppgifter som överförs till USA skyddas av EU:s standardavtalsklausuler (SCC) enligt GDPR art. 46.2 c. Stripes dataskyddsavtal finns tillgängligt på stripe.com/privacy.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång (art. 15) — begära en kopia av dina uppgifter
- Rättelse (art. 16) — begära att felaktiga uppgifter korrigeras
- Radering (art. 17) — begära att uppgifter raderas ("rätten att bli glömd")
- Begränsning (art. 18) — begära att behandlingen begränsas
- Dataportabilitet (art. 20) — få ut dina uppgifter i maskinläsbart format
- Invändning (art. 21) — invända mot behandling baserad på berättigat intresse
- Återkalla samtycke — när som helst, utan att det påverkar tidigare behandling
Skicka din begäran till privacy@shopen.se. Vi svarar inom 30 dagar.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.
7. Säkerhet
Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder: kryptering i vila (AES-256-GCM), krypterade anslutningar (TLS/HTTPS), och principen om minsta möjliga behörighet. Lösenord lagras alltid som säkra hashvärden (bcrypt).
8. Cookies
Vi använder cookies. Läs vår Cookiepolicy för detaljerad information om vilka cookies vi använder och hur.
9. Ändringar i policyn
Vi kan komma att uppdatera denna policy. Väsentliga ändringar kommuniceras via e-post eller tydlig notis på webbplatsen minst 30 dagar innan de träder i kraft. Datumet längst upp visar när policyn senast uppdaterades.