Integritetspolicy

INTEGRITETSPOLICY

Senast uppdaterad: 17 oktober 2026

Din integritet är viktig för oss. Här förklarar vi hur vi samlar in, använder, delar och skyddar dina personuppgifter när du besöker vår webbplats eller handlar hos oss. Vi följer dataskyddsförordningen (GDPR), lagen (2018:218) med kompletterande bestämmelser till dataskyddsförordningen och lagen (2022:482) om elektronisk kommunikation.

  1. VEM ANSVARAR FÖR DINA PERSONUPPGIFTER?

Personuppgiftsansvarig är Prydo på prydo.se. Du når oss på infoprydo@gmail.com.

  1. VILKA PERSONUPPGIFTER SAMLAR VI IN OCH VARFÖR?

Hantera din beställning
Vi tar emot, hanterar betalning, packar, levererar och hanterar ångerrätt, reklamation och retur.
Uppgifter: namn, leveransadress, faktureringsadress, e-post, telefonnummer, orderinformation och betalningsstatus.
Rättslig grund: avtal (art. 6.1 b).

Kundtjänst
Vi besvarar dina frågor och ärenden.
Uppgifter: namn, e-post, telefonnummer, innehållet i dina meddelanden och orderhistorik.
Rättslig grund: avtal och berättigat intresse (art. 6.1 b och f).

Bokföring och skatt
Uppgifter: orderunderlag och betalningsinformation.
Rättslig grund: rättslig förpliktelse (art. 6.1 c), bokföringslagen.

Betalningar och bedrägeriförebyggande
Uppgifter: betalningsinformation (hanteras av betaltjänstleverantören), IP-adress och orderuppgifter.
Rättslig grund: avtal och berättigat intresse (art. 6.1 b och f).

Nyhetsbrev och direktmarknadsföring
Uppgifter: e-postadress, namn och ditt val att prenumerera.
Rättslig grund: samtycke (art. 6.1 a).

Analys och förbättring av webbplatsen
Uppgifter: IP-adress, enhet, webbläsare, sidvisningar och klickmönster (via cookies).
Rättslig grund: samtycke (art. 6.1 a).

Annonsering och annonsmätning, till exempel via sociala medier
Uppgifter: cookie- och enhetsidentifierare, besökta sidor och köp (via pixlar och liknande teknik).
Rättslig grund: samtycke (art. 6.1 a).

Säkerhet och teknisk drift
Uppgifter: IP-adress och loggdata.
Rättslig grund: berättigat intresse (art. 6.1 f).

Vi samlar bara in de uppgifter vi behöver för respektive ändamål. Du är inte skyldig att lämna uppgifterna, men utan de uppgifter vi behöver för beställning och leverans kan vi inte genomföra ditt köp.

  1. COOKIES OCH LIKNANDE TEKNIK

Vi använder cookies och liknande teknik. Nödvändiga cookies, till exempel för varukorg, inloggning och säkerhet, används alltid. Cookies för statistik och marknadsföring används bara om du har gett ditt samtycke i vår cookiebanner. Du kan när som helst ändra eller återkalla ditt val via cookieinställningarna på webbplatsen eller i din webbläsare. Du kan också ta bort cookies i webbläsarens inställningar.

  1. VILKA TAR EMOT DINA UPPGIFTER?

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med företag som behöver dem för att vi ska kunna driva butiken. Dessa är personuppgiftsbiträden eller självständiga personuppgiftsansvariga, och för biträden har vi avtal som kräver att uppgifterna skyddas:

  • E-handelsplattform och webbhotell, för att driva butiken och lagra orderdata.
  • Betaltjänstleverantörer (till exempel Klarna, kortbetalning och betalning via plånbok), för att genomföra betalningar. De hanterar dina betalningsuppgifter enligt egna villkor och integritetspolicyer.
  • Leverantörer, lager och fraktbolag, som får de uppgifter som behövs för att packa och leverera din order (namn, adress, telefonnummer och e-post för avisering).
  • Leverantörer av e-postutskick, kundtjänstverktyg, analys och annonsering, i den mån du har samtyckt till det.
  • Redovisningsbyrå, revisorer och myndigheter när lagen kräver det.
  • Rådgivare och domstolar om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
  1. ÖVERFÖRING AV UPPGIFTER UTANFÖR EU/EES

Några av våra leverantörer, till exempel lager, fraktbolag eller tekniska tjänster, kan finnas eller behandla uppgifter utanför EU/EES, bland annat i USA, Kina eller andra tredjeländer. Då ser vi till att överföringen sker lagligt, till exempel genom:

  • ett beslut från EU-kommissionen om adekvat skyddsnivå, bland annat EU-US Data Privacy Framework för certifierade mottagare,
  • EU-kommissionens standardavtalsklausuler (SCC) tillsammans med kompletterande skyddsåtgärder, eller
  • något annat undantag som dataskyddsförordningen tillåter.

Vi begränsar alltid vad som skickas till de uppgifter som behövs för leverans. Du kan begära en kopia av eller mer information om skyddsåtgärderna genom att kontakta oss.

  1. HUR LÄNGE SPARAR VI DINA UPPGIFTER?

Vi sparar dina uppgifter bara så länge de behövs för ändamålet:

  • Order- och betalningsuppgifter: 7 år efter utgången av det räkenskapsår då köpet gjordes, enligt bokföringslagen.
  • Kundtjänstärenden: upp till 24 månader efter att ärendet avslutats, eller längre om det behövs för ett pågående ärende eller rättsligt anspråk.
  • Nyhetsbrev: tills du avregistrerar dig eller återkallar ditt samtycke.
  • Cookiedata: enligt livslängden för respektive cookie, vanligtvis högst 24 månader.
  • Säkerhetsloggar: så kort tid som möjligt, vanligtvis högst 12 månader.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

  1. DINA RÄTTIGHETER

Du har rätt att:

  • få tillgång till de uppgifter vi har om dig och få en kopia (registerutdrag),
  • få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade,
  • få dina uppgifter raderade (“rätten att bli bortglömd”), om det inte finns en rättslig skyldighet att spara dem,
  • begära begränsning av behandlingen,
  • invända mot behandling som grundas på berättigat intresse, och när som helst mot direktmarknadsföring,
  • få ut dina uppgifter i ett strukturerat format och överföra dem till någon annan (dataportabilitet) när behandlingen grundas på samtycke eller avtal,
  • återkalla ditt samtycke när som helst. Det påverkar inte lagligheten av behandling som skett innan.

Kontakta oss via mail. Vi svarar utan onödigt dröjsmål och senast inom en månad. Vi kan behöva be dig styrka din identitet innan vi lämnar ut uppgifter.

Om du är missnöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.

  1. AUTOMATISERADE BESLUT

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig väsentligt. Betaltjänstleverantörer, till exempel Klarna, kan göra egna kreditbedömningar och bedrägerikontroller enligt sina egna villkor.

  1. BARN

Vår webbplats riktar sig inte till barn under 18 år, och vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi dem.

  1. SÄKERHET

Vi skyddar dina uppgifter med lämpliga tekniska och organisatoriska åtgärder, bland annat krypterad anslutning (SSL/TLS), åtkomstbegränsning och säkra betalningslösningar. Vi lagrar inte dina fullständiga kortuppgifter. Ingen överföring över internet är helt riskfri, men vi arbetar löpande för att skydda dina uppgifter. Vid en personuppgiftsincident som kan medföra risk för dig anmäler vi den till IMY och informerar dig när det krävs.

  1. LÄNKAR TILL ANDRA WEBBPLATSER

Vår webbplats kan innehålla länkar till andra webbplatser, till exempel sociala medier. Vi ansvarar inte för hur de hanterar personuppgifter, så läs deras integritetspolicyer.

  1. ÄNDRINGAR I POLICYN

Vi kan uppdatera den här policyn, till exempel när vår verksamhet eller lagstiftningen ändras. Den senaste versionen finns alltid på vår webbplats, med datum för senaste uppdatering överst. Vid större ändringar informerar vi dig på lämpligt sätt.

  1. KONTAKT

Har du frågor om hur vi hanterar dina personuppgifter eller vill du utöva dina rättigheter? Kontakta oss via mail.

Byt ut hakparentesen i punkt 1 mot ditt riktiga företagsnamn, organisationsnummer och adress innan du publicerar. GDPR kräver att den personuppgiftsansvariga går att identifiera.