Integritetspolicy

Senast uppdaterad: 9 juli 2026

ELÉA SCANDINAVIA driver denna butik och webbplats, inklusive all relaterad information, allt innehåll, alla funktioner, verktyg, produkter och tjänster för att ge dig som kund en anpassad shoppingupplevelse (”Tjänsterna”). ELÉA SCANDINAVIA drivs av Shopify, vilket gör det möjligt för oss att tillhandahålla tjänsterna till dig.
Denna integritetspolicy beskriver hur vi samlar in, använder och avslöjar dina personuppgifter när du besöker, använder eller gör ett köp eller annan transaktion med hjälp av tjänsterna eller på annat sätt kommunicerar med oss. Om det finns en konflikt mellan våra användarvillkor och denna integritetspolicy, har denna integritetspolicy företräde när det gäller insamling, behandling och utlämnande av dina personuppgifter.
Läs denna integritetspolicy noggrant. Genom att använda och få tillgång till någon av tjänsterna bekräftar du att du har läst denna integritetspolicy och förstår hur dina uppgifter samlas in, används och lämnas ut enligt beskrivningen.


Personuppgifter som vi samlar in eller behandlar
När vi använder termen ”personuppgifter” avser vi information som identifierar eller rimligen kan kopplas till dig. Personuppgifter omfattar inte information som samlas in anonymt eller som har avidentifierats.
Vi samlar in och behandlar följande kategorier av personuppgifter beroende på hur du interagerar med tjänsterna:
  • Kontaktuppgifter: Namn, adress, faktureringsadress, leveransadress, telefonnummer och e-postadress.
  • Finansiell information: Kreditkortsnummer, betalkortsnummer, information om betalningssätt, betalningsbekräftelser och andra betalningsuppgifter som krävs för att genomföra ett köp.
  • Kontoinformation: Användarnamn, lösenord, säkerhetsfrågor, preferenser och inställningar.
  • Transaktionsinformation: Artiklar du tittar på, lägger i varukorgen, lägger till i önskelistan eller köper, returnerar, byter eller avbeställer samt dina tidigare transaktioner.
  • Kommunikation med oss: Information du lämnar i din kommunikation med oss, till exempel när du skickar en kundsupportförfrågan.
  • Enhetsinformation: Information om din enhet, webbläsare eller nätverksanslutning, din IP-adress och andra unika identifierare.
  • Användningsinformation: Information om din interaktion med tjänsterna, inklusive hur och när du navigerar på vår webbplats.
Källor till personuppgifter
Vi samlar in personuppgifter från följande källor:
  • Direkt från dig: När du skapar ett konto, gör ett köp, kommunicerar med oss eller på annat sätt tillhandahåller oss dina uppgifter.
  • Automatiskt via tjänsterna: Från din enhet när du besöker vår webbplats, genom användning av cookies och liknande tekniker.
  • Från våra tjänsteleverantörer: När vi anlitar dem för att möjliggöra viss teknik (såsom betallösningar och fraktbolag) och de behandlar uppgifter för vår räkning.
  • Från våra partner: Tredje parter som samarbetar med oss.
Hur vi använder dina personuppgifter
Vi använder dina personuppgifter för följande ändamål:
  • Tillhandahålla, anpassa och förbättra tjänsterna: För att fullgöra vårt avtal med dig, behandla dina betalningar, distribuera dina beställningar, skicka meddelanden som rör ditt konto, hantera returer/byten, göra det möjligt för dig att publicera recensioner samt rekommendera relevanta produkter.
  • Marknadsföring och annonsering: För och skicka marknadsförings- och kampanjmeddelanden via e-post, sms eller post, samt för att visa onlineannonser baserat på din aktivitet.
  • Säkerhet och förebyggande av bedrägerier: För att verifiera ditt konto, tillhandahålla en säker betalningsmiljö, upptäcka och utreda bedräglig eller olaglig verksamhet samt säkra våra tjänster.
  • Kommunikation med dig: För att ge dig kundsupport, svara på dina frågor och upprätthålla vår affärsrelation.
  • Juridiska orsaker: För att följa tillämplig lagstiftning eller svara på giltiga rättsliga förfaranden och förfrågningar från myndigheter.
Rättslig grund för vår behandling
Enligt GDPR måste vi ha en laglig grund för att behandla dina personuppgifter. Vi baserar vår behandling på följande grunder:
  • Fullgörande av avtal (Artikel 6.1.b GDPR): För att kunna hantera ditt köp, skicka din beställning, hantera ditt konto och ge dig kundsupport.
  • Rättslig förpliktelse (Artikel 6.1.c GDPR): För och följa svensk lagstiftning, främst Bokföringslagen, som kräver att vi sparar faktura- och transaktionsunderlag.
  • Berättigat intresse (Artikel 6.1.f GDPR): För att kunna skicka marknadsföring och anpassa din shoppingupplevelse. Du kan när som helst tacka nej till marknadsföring.
Hur vi lämnar ut personuppgifter
Under vissa omständigheter lämnar vi ut dina personuppgifter till tredje part för legitima ändamål:
  • Till Shopify och tjänsteleverantörer: Leverantörer som utför tjänster för vår räkning (t.ex. IT-hantering, betalningshantering, dataanalys, kundsupport, molnlagring, distribution och frakt).
  • Till affärs- och marknadsföringspartner: För att tillhandahålla marknadsföringstjänster och riktad annonsering baserat på din onlineaktivitet. Dessa partner använder dina uppgifter i enlighet med sina egna sekretessmeddelanden. Du har rätt att begära att vi inte delar information om dig för riktade annonser.
  • Efter dina anvisningar: När du samtycker till att vi lämnar ut information till tredje part, till exempel vid användning av sociala medie-widgets eller inloggningsintegrationer.
  • Vid affärstransaktioner eller rättsliga krav: I samband med en eventuell fusion eller konkurs, för att uppfylla lagliga skyldigheter (svara på stämningar/husrannsakningar) samt för att skydda våra eller våra användares rättigheter.
Relation till Shopify
Tjänsterna tillhandahålls av Shopify, som samlar in och behandlar personuppgifter om din åtkomst till och användning av tjänsterna i syfte att tillhandahålla och förbättra plattformen. Information som du lämnar till tjänsterna kommer att överföras till och delas med Shopify samt tredje parter som kan vara belägna i andra länder än Sverige.
För att skydda och förbättra vår verksamhet använder vi vissa funktioner från Shopify som innehåller data erhållen från dina interaktioner med vår butik, andra handlare och Shopify. Under dessa omständigheter är Shopify självständigt ansvarigt för behandlingen av dina personuppgifter, inklusive för att svara på dina begäranden om att utöva dina rättigheter för dessa specifika ändamål. För mer information, läs Shopifys integritetspolicy för konsumenter.
Internationella överföringar
Eftersom vi använder Shopify kan dina personuppgifter överföras, lagras och behandlas utanför EU/EES (till exempel i USA). Vid överföring av personuppgifter utanför EU/EES använder vi godkända överföringsmekanismer, såsom Europeiska kommissionens standardavtalsklausuler (SCC), för att säkerställa att dina uppgifter skyddas i enlighet med GDPR.
Tredjepartswebbplatser och -länkar
Vår webbplats kan innehålla länkar till webbplatser som drivs av tredje part. Vi kontrollerar inte och ansvarar inte för sekretessen eller säkerheten på sådana webbplatser. Vi rekommenderar att du granskar deras egna integritetspolicys.
Barns uppgifter
Tjänsterna är inte avsedda för barn, och vi samlar inte medvetet in personuppgifter om barn under 18 år. Om du som vårdnadshavare upptäcker att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi informationen.
Säkerhet och lagring av dina uppgifter
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter, men observera att ingen säkerhetsåtgärd är helt ogenomtränglig. Vi rekommenderar att du inte använder osäkra kanaler för att skicka känslig information till oss.
Lagringstid:
Vi sparar dina personuppgifter så länge det behövs för att tillhandahålla tjänsterna och hantera ditt kundförhållande. För att uppfylla svensk lag, specifikt Bokföringslagen, lagras dock fakturor, orderunderlag och transaktionsdata alltid i 7 år efter kalenderårets slut.
Dina rättigheter enligt GDPR
Eftersom du är bosatt inom EU/EES har du starka rättigheter gällande dina personuppgifter. Du har rätt till:
  • Registerutdrag (Åtkomst): Rätt att få se vilka uppgifter vi har sparade om dig.
  • Rättelse: Rätt att få felaktiga eller ofullständiga uppgifter korrigerade.
  • Radering ("Rätten att bli glömd"): Rätt att begära att vi raderar dina uppgifter (såvida det inte krockar med lagkrav, såsom Bokföringslagen).
  • Begränsning och invändning: Rätt att begära att behandlingen begränsas, samt rätt att invända mot behandling som baseras på berättigat intresse eller direktmarknadsföring.
  • Dataportabilitet: Rätt att få ut dina uppgifter i ett strukturerat format för att flytta dem till en annan aktör.
  • Hantera marknadsföring: Du kan när som helst avböja reklam via e-post genom att klicka på avregistreringslänken i våra utskick.
Om du vill utöva dina rättigheter, kontakta oss via kontaktuppgifterna längst ner på denna sida. Vi kommer att besvara din begäran utan onödigt dröjsmål och senast inom en månad.
Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du alltid rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Webbplats: www.imy.se
E-post: imy@imy.se
Ändringar i denna integritetspolicy
Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra rutiner eller av juridiska skäl. Vi publicerar den reviderade versionen på denna webbplats och uppdaterar datumet för ”Senast uppdaterad”.

Kontakt
Om du har några frågor om denna integritetspolicy eller vill utöva dina rättigheter, är du välkommen att kontakta oss:
Telefon: +46 72 283 66 08
E-post: contact@eleascandinavia.com
Postadress: Eléa Scandinavia, Norra Grängesbergsgatan 28, 214 50 Malmö, Sverige