Integritetspolicy för Skattkistan

Senast uppdaterad: 29 juli 2026

Den här integritetspolicyn beskriver hur Skattkistan behandlar personuppgifter när du besöker vår Shopify-butik, handlar av oss eller kontaktar oss.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Oscar Ögren, enskild näringsidkare bakom Skattkistan. Du når oss på info@skattkistan.net. Fullständiga företagsuppgifter finns på sidan Om oss.

2. Vilka personuppgifter vi behandlar

Beroende på hur du använder butiken kan vi behandla:

• namn, leveransadress och faktureringsadress,
• e-postadress och telefonnummer,
• orderuppgifter, till exempel köpta produkter, pris, ordernummer, leveransval, returer och reklamationer,
• betalningsstatus, betalningssätt och betalningsreferens,
• meddelanden som du skickar till kundtjänsten,
• IP-adress, webbläsare, enhetstyp, tekniska loggar och dina cookieval, samt
• uppgifter om hur webbplatsen används, men endast i den utsträckning som tillåtna cookies och liknande tekniker samlar in dem.

Vi tar normalt inte emot eller lagrar ditt fullständiga kortnummer. Sådana uppgifter hanteras av den betalningsleverantör som du väljer i kassan.

Uppgifterna kommer främst direkt från dig. Vi kan också få betalningsstatus från betalningsleverantören, leveransstatus från transportören och tekniska uppgifter från Shopify och din webbläsare.

3. Varför vi behandlar uppgifterna

Beställning, betalning och leverans

Vi behandlar kontakt-, order-, leverans- och betalningsuppgifter för att ta emot betalning, bekräfta, packa, skicka och följa upp din beställning. Behandlingen behövs för att fullgöra köpeavtalet med dig.

Kundservice, returer och reklamationer

Vi behandlar kontaktuppgifter, orderuppgifter och kommunikation för att hantera kundservice, returer och reklamationer. Behandlingen behövs för att fullgöra köpeavtalet och uppfylla rättsliga skyldigheter.

Bokföring och andra lagkrav

Vi behandlar order-, faktura- och betalningsuppgifter för bokföring, skatt och andra lagkrav. Behandlingen sker för att uppfylla våra rättsliga skyldigheter.

Säkerhet och bedrägeribekämpning

Vi kan behandla orderuppgifter, betalningsstatus, IP-adress och tekniska loggar för att skydda butiken, betalningar och kunder samt förebygga och utreda bedrägerier och säkerhetsincidenter. Behandlingen grundas på vårt berättigade intresse av att driva en säker butik och förhindra missbruk.

Direktmarknadsföring

Vi behandlar e-postadress eller telefonnummer och uppgift om samtycke för att skicka nyhetsbrev, erbjudanden eller annan direktmarknadsföring. Behandlingen sker med ditt frivilliga samtycke.

Analys och annonsering

Vi kan behandla cookie-id, IP-adress samt enhets- och användningsuppgifter för att mäta trafik och använda marknadsförings- eller annonsverktyg. Sådan behandling sker med ditt frivilliga samtycke när samtycke krävs.

När behandlingen grundas på vårt berättigade intresse använder vi bara de uppgifter som behövs för säkerhetsändamålet. Du har rätt att invända mot sådan behandling.

Orderbekräftelser, leveransinformation, kvitton och meddelanden som behövs för att hantera ditt köp är inte marknadsföring och skickas för att fullgöra avtalet med dig.

4. Uppgifter som krävs för ett köp

För att vi ska kunna ingå och fullgöra köpeavtalet behöver du lämna de kontakt-, leverans- och betalningsuppgifter som efterfrågas i kassan. Om du inte lämnar dem kan vi inte behandla eller leverera beställningen.

Det är frivilligt att samtycka till marknadsföring och icke-nödvändiga cookies. Ett nej påverkar inte din möjlighet att handla.

5. Marknadsföring

Vi skickar bara marknadsföring via e-post eller sms när du aktivt har tackat ja till det.

Du kan när som helst återkalla samtycket genom avregistreringslänken i meddelandet eller genom att kontakta oss. Det kostar inget och påverkar inte ett köp som du redan har gjort. Ett samtycke till marknadsföringscookies innebär inte automatiskt ett samtycke till e-post eller sms, och tvärtom.

6. Cookies och liknande tekniker

Vi använder:

• nödvändiga cookies, som krävs för exempelvis varukorg, kassa, säkerhet och för att komma ihåg dina integritetsval, och
• icke-nödvändiga cookies, exempelvis för analys, mätning, personanpassning och marknadsföring.

Nödvändiga cookies kan användas utan samtycke eftersom de behövs för den tjänst som du har begärt. Analys- och marknadsföringscookies aktiveras först när du aktivt har godkänt den aktuella kategorin.

I cookieinställningarna kan du godkänna eller avvisa icke-nödvändiga cookies och senare ändra eller återkalla ditt val. Länken Cookieinställningar finns i webbplatsens sidfot.

Aktuell information om Shopifys cookies, deras ändamål och lagringstider finns i Shopifys cookiepolicy. Om vi aktiverar ett externt analys- eller marknadsföringsverktyg informerar vi om leverantören och ändamålet innan verktyget får användas efter samtycke.

7. Vilka vi delar uppgifter med

Vi säljer inte personuppgifter. Vi lämnar bara ut de uppgifter som behövs för respektive ändamål.

Shopify och Shopifys underleverantörer

Shopify tillhandahåller webbshop, kassa, lagring, säkerhet och orderadministration och behandlar därför kontakt-, order- och tekniska uppgifter. För vissa separata Shopify-tjänster, till exempel Shop eller Shop Pay, kan Shopify även behandla vissa uppgifter för egna ändamål.

Om Shopify Network Intelligence är aktiverat kan Shopify dessutom behandla uppgifter om kundens interaktioner med vår butik, Shopify och andra Shopify-handlare för förbättrade tjänster och, efter samtycke när det krävs, personanpassad annonsering. Läs mer i Shopifys integritetspolicy för konsumenter och på Shopifys integritetsportal.

Betalningsleverantören som du väljer i kassan

Betalningsleverantören får de identitets-, kontakt-, order- och betalningsuppgifter som behövs för att genomföra betalningen, motverka bedrägerier och följa lag. Betalningsleverantören kan vara självständigt personuppgiftsansvarig för delar av behandlingen.

Transportörer

PostNord eller den andra transportör som används för din beställning får namn, leveransadress, kontaktuppgifter och försändelseuppgifter för att kunna leverera paketet och skicka leveransaviseringar.

E-post- och supportleverantörer

Dessa leverantörer behandlar e-postadress och innehållet i meddelanden när du kontaktar oss eller när orderrelaterade meddelanden hanteras via e-post.

Bokförings-, redovisnings- och integrationsleverantörer

Dessa leverantörer får de order-, kund-, faktura- och betalningsuppgifter som behövs när systemen eller tjänsterna används för bokföring, redovisning eller integrationer.

Analys- och marknadsföringsleverantörer

Dessa leverantörer kan efter ditt samtycke få sådana enhets- och användningsuppgifter som behövs för besöksstatistik, annonsmätning eller personanpassad annonsering.

Myndigheter och juridiska rådgivare

Uppgifter lämnas ut endast när lag kräver det eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

En Shopify-app som får behörighet till kunder, order, betalningar eller leveranser kan också bli mottagare av personuppgifter. Om vi lägger till en sådan app och det förändrar hur uppgifterna används uppdaterar vi informationen i denna policy.

8. Behandling utanför EU/EES

Shopify och vissa andra leverantörer kan behandla personuppgifter utanför EU/EES. Sådana överföringar skyddas genom beslut om godkänd skyddsnivå, bindande företagsbestämmelser eller standardavtalsklausuler.

Mer information finns i Shopifys personuppgiftsbiträdesavtal och Shopifys lista över underleverantörer.

9. Hur länge uppgifterna sparas

Vi sparar inte personuppgifter längre än vad som behövs för ändamålet.

Order-, faktura- och betalningsunderlag

Räkenskapsinformation sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, i enlighet med bokföringsreglerna.

Kundservice, returer och reklamationer

Uppgifter sparas så länge ärendet pågår och normalt högst tre år från köpet eller från att ärendet avslutades. Uppgifterna kan sparas längre om ett rättsligt anspråk pågår.

Marknadsföringsuppgifter

Uppgifterna sparas tills du återkallar samtycket eller vi slutar använda dem för marknadsföring.

Återkallat samtycke eller avregistrering

Uppgift om ditt val sparas så länge det behövs för att visa att vi respekterar valet och förhindra nya utskick.

Säkerhets- och tekniska loggar

Loggar som vi själva kontrollerar sparas så länge de behövs för att förebygga eller utreda ett säkerhetsproblem. Tekniska uppgifter som Shopify eller en annan leverantör kontrollerar sparas enligt leverantörens egna lagringstider och villkor.

Cookies och liknande identifierare

Dessa sparas enligt den giltighetstid som anges i Shopifys cookiepolicy eller informationen för det aktuella verktyget.

När en lagstadgad lagringstid har löpt ut och uppgifterna inte längre behövs raderas eller anonymiseras de. En leverantör som är självständigt personuppgiftsansvarig kan ha egna lagringstider, som framgår av leverantörens integritetspolicy.

10. Dina rättigheter

Du kan, beroende på omständigheterna, ha rätt att:

• få information om och en kopia av dina personuppgifter,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• få behandlingen begränsad,
• få ut uppgifter i ett maskinläsbart format och i vissa fall få dem överförda,
• invända mot behandling som grundas på ett berättigat intresse,
• alltid invända mot direktmarknadsföring, samt
• återkalla ett samtycke när som helst.

Vissa rättigheter har undantag. Vi får till exempel inte radera räkenskapsinformation som vi enligt lag måste spara. Ett återkallat samtycke påverkar inte behandling som redan skett lagligt innan samtycket återkallades.

Kontakta oss på info@skattkistan.net för att använda dina rättigheter. Vi kan behöva kontrollera din identitet. Vi svarar utan onödigt dröjsmål och normalt inom en månad.

Du kan också använda Shopifys integritetsportal för uppgifter som Shopify ansvarar för.

Om du anser att vi behandlar dina personuppgifter felaktigt får du lämna klagomål till Integritetsskyddsmyndigheten (IMY). Kontakta gärna oss först så att vi får möjlighet att hjälpa dig.

11. Automatiserade beslut

Vi fattar inte beslut om dig som enbart bygger på automatiserad behandling och som har rättsliga eller på liknande sätt betydande konsekvenser för dig. En betalningsleverantör kan göra egna automatiska bedrägeri-, identitets- eller kreditkontroller enligt sin integritetspolicy.

12. Säkerhet

Vi och våra leverantörer använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna. Endast personer och leverantörer som behöver uppgifterna för sina arbetsuppgifter får tillgång till dem.

13. Ändringar

Vi kan uppdatera policyn när vår behandling, våra leverantörer eller reglerna ändras. Den senaste versionen publiceras på webbplatsen och datumet högst upp ändras.