Senast uppdaterad: 2025-06-06

1. Inledning

Sjal & Scarf (”vi”, ”oss”, ”vårt”) respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du besöker vår webbplats och använder våra tjänster.

Kontaktuppgifter:

2. Personuppgiftsansvarig

Sjal & Scarf är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy.

3. Vilka personuppgifter samlar vi in?

3.1 Uppgifter du lämnar till oss

  • Kontaktuppgifter: Namn, e-postadress, telefonnummer, adress
  • Beställningsinformation: Leveransadress, faktureringsadress, beställningshistorik
  • Kontoinformation: Användarnamn, lösenord (krypterat), kontopreferenser
  • Kommunikation: Meddelanden du skickar till oss via e-post eller kontaktformulär

3.2 Uppgifter vi samlar in automatiskt

  • Teknisk information: IP-adress, webbläsartyp, enhetsinformation, operativsystem
  • Användningsdata: Sidor du besöker, klick, tid på webbplatsen, referenssidor
  • Cookies och liknande tekniker: Se vår cookie-policy nedan

3.3 Uppgifter från tredje part

  • Betalningsinformation: Från våra betalningsleverantörer (vi lagrar inte fullständiga kortuppgifter)
  • Leveransinformation: Från våra leveranspartners för spårning av paket

4. Varför behandlar vi dina personuppgifter?

4.1 Rättslig grund och ändamål

Fullgörelse av avtal (Art. 6.1.b GDPR):

  • Behandla och leverera dina beställningar
  • Hantera betalningar och fakturering
  • Tillhandahålla kundservice och support
  • Hantera returer och reklamationer

Berättigat intresse (Art. 6.1.f GDPR):

  • Förbättra vår webbplats och tjänster
  • Analysera användningsmönster
  • Säkerhetsövervakning och bedrägeriförebyggande
  • Direktmarknadsföring till befintliga kunder

Samtycke (Art. 6.1.a GDPR):

  • Nyhetsbrev och marknadsföring via e-post
  • Icke-nödvändiga cookies
  • Marknadsföring till potentiella kunder

Rättslig förpliktelse (Art. 6.1.c GDPR):

  • Bokföring och redovisning
  • Skattehantering

5. Hur länge behåller vi dina uppgifter?

  • Kontouppgifter: Så länge kontot är aktivt + 3 år efter sista aktivitet
  • Beställningsdata: 7 år (bokföringskrav)
  • Marknadsföringsdata: Tills du avanmäler dig eller 3 år av inaktivitet
  • Tekniska loggar: 12 månader
  • Kundserviceärenden: 3 år efter stängning

6. Vem delar vi dina uppgifter med?

6.1 Våra partners och leverantörer

  • Betalningsleverantörer: För att behandla betalningar säkert
  • Leveransföretag: För att leverera dina beställningar
  • IT-leverantörer: För hosting, säkerhetskopiering och teknisk support
  • Analysverktyg: För webbplatsanalys (anonymiserat när möjligt)

6.2 Rättsliga krav

Vi kan dela uppgifter om det krävs enligt lag eller för att skydda våra rättigheter.

6.3 Överföring utanför EU/EES

Vissa av våra leverantörer kan vara baserade utanför EU/EES. I sådana fall säkerställer vi adekvat skyddsnivå genom:

  • Adequacy decisions (beslut om adekvat skyddsnivå)
  • Standard contractual clauses (standardavtalsklausuler)
  • Binding corporate rules där tillämpligt

7. Dina rättigheter

Under GDPR har du följande rättigheter:

7.1 Rätt till tillgång (Art. 15)

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till uppgifterna.

7.2 Rätt till rättelse (Art. 16)

Du kan begära att vi rättar felaktiga eller ofullständiga uppgifter.

7.3 Rätt till radering (Art. 17)

Du kan begära att vi raderar dina uppgifter under vissa omständigheter.

7.4 Rätt till begränsning (Art. 18)

Du kan begära att vi begränsar behandlingen av dina uppgifter under vissa förhållanden.

7.5 Rätt till dataportabilitet (Art. 20)

Du har rätt att få ut dina uppgifter i ett strukturerat, allmänt använt format.

7.6 Rätt att invända (Art. 21)

Du kan invända mot behandling som baseras på berättigat intresse eller för direktmarknadsföring.

7.7 Rätt att återkalla samtycke

Du kan när som helst återkalla ditt samtycke för behandlingar som baseras på samtycke.

Hur utövar du dina rättigheter: Kontakta oss på info@sjalochscarf.se. Vi svarar normalt inom 30 dagar.

8. Säkerhet

Vi implementerar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:

  • Kryptering av känsliga uppgifter
  • Säkra serveranslutningar (SSL/TLS)
  • Begränsad åtkomst baserad på behov
  • Regelbundna säkerhetskopior
  • Säkerhetsövervakning

9. Cookies

9.1 Vad är cookies?

Cookies är små textfiler som lagras på din enhet när du besöker vår webbplats.

9.2 Vilka cookies använder vi?

Nödvändiga cookies (inget samtycke krävs):

  • Sessionshantering och säkerhet
  • Kundvagn och checkout-process
  • Språk- och valutainställningar

Funktionella cookies (samtycke krävs):

  • Komihåg inloggning
  • Personliga inställningar
  • Chatfunktioner

Analytiska cookies (samtycke krävs):

  • Google Analytics för webbplatsstatistik
  • Användaranalys och förbättringar

Marknadsföringscookies (samtycke krävs):

  • Spårning för riktad reklam
  • Sociala medier-integration
  • Retargeting

9.3 Hantera cookies

Du kan hantera cookie-inställningar genom vår cookie-banner eller i din webbläsares inställningar.

10. Barn

Vår webbplats riktar sig inte till barn under 16 år. Vi samler inte medvetet in personuppgifter från barn under 16 år utan förälders samtycke.

11. Ändringar i integritetspolicyn

Vi kan uppdatera denna policy då och då. Väsentliga ändringar kommer att meddelas via e-post eller på vår webbplats. Den senaste versionen finns alltid tillgänglig på vår webbplats.

12. Klagomål

Om du har klagomål om vår behandling av dina personuppgifter kan du:

  1. Kontakta oss direkt på info@sjalochscarf.se
  2. Lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se

13. Kontakta oss

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter, kontakta oss:

E-post: info@sjalochscarf.se

Vi strävar efter att svara på alla förfrågningar inom rimlig tid, normalt inom 30 dagar.