Integritetspolicy

Denna policy beskriver hur Shopiza Demo Shop („Personuppgiftsansvarig", „vi") behandlar personuppgifter om besökare och kunder till Northlight („Butiken"). Detta dokument är utformat för att uppfylla informationskraven i artiklarna 13 och 14 i EU:s allmänna dataskyddsförordning 2016/679 („GDPR") och Din medlemsstats införlivande av ePrivacy-direktivet 2002/58/EG.

1. Personuppgiftsansvarig

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-post: [email protected]

Om vår databehandling kräver ett dataskyddsombud (DPO) enligt artikel 37 i GDPR kan denne nås på adressen ovan; använd annars kontaktuppgifterna ovan för alla dataskyddsfrågor.

2. Kategorier av behandlade personuppgifter

Kontodata: namn, e-postadress, lösenordshash, språkinställning, status för marknadsföringssamtycke.
Beställningsdata: leverans- och faktureringsadress, telefon, beställda produkter, beställningsdatum, belopp, betalningsmetod. Vi lagrar INTE fullständiga kortnummer — se avsnitt 4.
Kommunikationsdata: innehållet i e-postmeddelanden, kontaktformulärmeddelanden eller chatt-konversationer som Du skickar till oss, tillsammans med tidsstämpel.
Tekniska / enhetsdata: IP-adress, webbläsarens user-agent, enhetstyp, sidvisningar, hänvisare, tidsstämplar. Samlas in av webbserverns standardförfrågningslogg.
Cookiedata: se avsnitt 6 och vår cookiebanner vid första besöket.

3. Syften, rättsliga grunder och lagring

Fullgörande av Din Beställning (betalning, leverans, fakturering) — art. 6.1.b GDPR (avtalsfullgörande). Lagras under avtalets löptid; affärs- / skatteposter enligt avsnitt 7.
Kontohantering — art. 6.1.b. Lagras tills kontot raderas; säkerhetskopior upp till 90 dagar.
Svar på Dina meddelanden — art. 6.1.f (berättigat intresse av kundservice). Lagras 3 år från sista kontakt.
Bedrägeriförebyggande och IT-säkerhet — art. 6.1.f. IP-bundna serverloggar: upp till 30 dagar.
Marknadsförings-e-post — art. 6.1.a (Ditt samtycke), när som helst återkalleligt via avregistreringslänken i botten av varje marknadsföringsmeddelande. Lagras till avregistrering.
Analys- / marknadsföringscookies — art. 6.1.a (samtycke i bannern). Cookies livslängd enligt vad som anges i bannern.
Skatte- och bokföringshandlingar — art. 6.1.c (rättslig förpliktelse). Lagras under den period som krävs enligt nationell lag (vanligtvis 5-10 år).

4. Betalningar

Vi behandlar eller lagrar inte fullständiga betalkortuppgifter på våra egna system. Betalningar behandlas av oberoende leverantörer av betaltjänster (t.ex. Stripe, PayPal eller de som visas i kassan). Var och en är en självständig personuppgiftsansvarig med avseende på de betalningsuppgifter den behandlar; deras egen integritetspolicy gäller för denna behandling. Vi mottar endast det nödvändiga minimum (en betalningsstatus för framgång/misslyckande och en tokeniserad referens).

5. Mottagare av personuppgifter

Vi delar Dina personuppgifter endast med noggrant utvalda personuppgiftsbiträden som är nödvändiga för att driva Butiken, var och en bunden av ett Personuppgiftsbiträdesavtal enligt artikel 28 i GDPR:

Hosting / infrastruktur — driver Butiken och lagrar dess data.
Leverantörer av betaltjänster — behandlar Din betalning säkert.
Transportörer — mottagaradress och telefon som krävs för att leverera fysiska varor.
E-postleverantörer — utskick av transaktionella och — med Ditt samtycke — marknadsförings-e-post.
Analys- / marknadsföringsleverantörer (endast med Ditt samtycke) — mätning av användning och kampanjeffektivitet.

Vi säljer eller hyr inte ut personuppgifter.

6. Cookies och liknande teknik

Vi använder cookies som är strikt nödvändiga för Butikens funktion (varukorg, session, CSRF-skydd). Dessa kräver inte Ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet. Andra cookies — analys, marknadsföring, inbäddat innehåll — sätts bara om Du samtycker i cookiebannern som visas vid första besöket. Du kan när som helst återkalla Ditt samtycke via länken till cookieinställningar i sidfoten.

7. Internationella dataöverföringar

När ett personuppgiftsbiträde behandlar personuppgifter utanför Europeiska ekonomiska samarbetsområdet säkerställer vi en adekvat skyddsnivå genom (i) ett beslut om adekvat skyddsnivå från Europeiska kommissionen, (ii) EU:s standardavtalsklausuler (kommissionens genomförandebeslut (EU) 2021/914) eller (iii) annan garanti enligt kapitel V i GDPR. En kopia av den relevanta garantin är tillgänglig på begäran på [email protected].

8. Dina rättigheter

Enligt artiklarna 15-22 i GDPR — under de omständigheter och villkor som anges i GDPR — har Du rätt till:

Tillgång till en kopia av de personuppgifter vi har om Dig (art. 15);
Rättelse av oriktiga eller ofullständiga uppgifter (art. 16);
Radering („rätt att bli glömd") under vissa omständigheter (art. 17);
Begränsning av vår behandling under vissa omständigheter (art. 18);
Dataportabilitet — att ta emot Dina uppgifter i ett strukturerat, maskinläsbart format (art. 20);
Invändning mot behandling baserad på berättigade intressen, inklusive direktmarknadsföring (art. 21);
Återkallande av samtycke när som helst, utan att det påverkar lagligheten av behandlingen innan återkallandet (art. 7.3);
Klagomål till en tillsynsmyndighet i EU-medlemsstaten för Din hemvist, arbetsplats eller plats för den påstådda överträdelsen (art. 77).

För att utöva någon rättighet, kontakta oss på [email protected]. Vi svarar inom en månad, som kan förlängas med ytterligare två månader i komplexa fall (art. 12.3 i GDPR).

9. Automatiserat beslutsfattande

Vi fattar inte beslut om Dig som uteslutande är baserade på automatiserad behandling — inklusive profilering — som har rättsverkningar för Dig eller på liknande sätt påverkar Dig betydligt. Bedrägerikontroll av betalningar kan använda automatiserade kontroller från våra leverantörer av betaltjänster; varje blockering kan på begäran begära en mänsklig översyn.

10. Barn

Butiken riktar sig inte till barn. Om Du inte har uppnått den ålder vid vilken ett barn kan ge giltigt samtycke enligt lagen i Ditt land (enligt artikel 8 i GDPR mellan 13 och 16 år beroende på EU-medlemsstat) måste Du ha samtycke från Dina föräldrar eller vårdnadshavare innan Du tillhandahåller personuppgifter.

11. Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan för att återspegla ändringar i lagen eller våra metoder. Den gällande versionen kommer att publiceras på denna sida; väsentliga ändringar kommer att markeras i Butiken eller meddelas via e-post om vi har ett aktivt registrerat marknadsföringssamtycke från Dig.

Senast uppdaterad: 2026-07-22