Integritetspolicy och cookies

sellyhome.se · så tar vi hand om dina uppgifter

§ 1. Kort sagt

• Vi samlar bara in det som krävs för att genomföra och leverera din beställning, utfärda kvittot, hantera en ånger eller en reklamation och – om du säger ja – skicka nyhetsbrev till dig.
• Butiken drivs på IdoSell-plattformen (IAI S.A.), som lagrar uppgifterna i Polen och inom EU.
• Analys- och marknadsföringsverktyg (Google, Meta) startar vi först när du har gett ditt samtycke i cookie-bannern. Samtycket kan du när som helst återkalla.
• Vi säljer inte dina uppgifter och fattar inga automatiska beslut som har rättsverkan för dig.
• Du har rätt till insyn, rättelse, radering, begränsning, dataportabilitet, invändning – och att klaga hos IMY (Integritetsskyddsmyndigheten) (§ 8–9).

§ 2. Definitioner

1. GDPR – Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter. Svensk rätt: lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen).
2. Användare – var och en som besöker Butiken. Kund – den som skapar ett konto, lägger en beställning eller kontaktar oss.
3. Konto – din personliga sida i Butiken med orderhistorik och adressuppgifter.
4. Cookies – små textfiler som din webbläsare sparar på din enhet; vi använder ordet även om liknande tekniker (pixlar, local storage, identifierare).

§ 3. Var vi har dina uppgifter ifrån

Du lämnar dem själv: i beställningsformuläret, när du skapar ett konto, i kontakt-, reklamations- eller ångerformuläret, när du anmäler dig till nyhetsbrevet, lämnar ett omdöme eller skickar ett foto, samt när du skriver till oss via e-post eller sociala medier. Loggar du in med ditt Google- eller Facebook-konto tar vi emot namn och e-postadress från den leverantören. En del tekniska uppgifter (IP-adress, webbläsare och enhet, aktivitet i Butiken) samlas in automatiskt – i den omfattning som beskrivs i § 10.

§ 4. Ändamål, rättslig grund och lagringstid

1. Ingående och fullgörande av köpeavtalet (ta emot beställningen, packa, skicka, avisera leverans, kontakt om beställningen) – uppgifter: namn, leveransadress, e-post, telefonnummer, ev. företagsnamn och organisations-/momsnummer. Rättslig grund: artikel 6.1 b GDPR. Lagring: under avtalstiden och därefter tills preskriptionsfristerna för anspråk har löpt ut (svensk rätt: som huvudregel tre år enligt preskriptionslagen; reklamationsrätten enligt konsumentköplagen är tre år, med presumtion om ursprungligt fel under de första två åren).
2. Spårning av försändelsen – spårningssida med sändningsnummer, statusuppdateringar från transportören, e-post om avsändning och leverans. Rättslig grund: artikel 6.1 b. Lagring: som i punkt 1.
3. Ditt konto – inloggning, lösenord (krypterat), adressuppgifter, orderhistorik. Rättslig grund: artikel 6.1 b. Lagring: tills du raderar kontot, eller vi raderar det efter 3 år utan aktivitet (vi meddelar dig först via e-post); orderuppgifter finns dock kvar som i punkt 1 och 4.
4. Kvitton, fakturor och bokföring, inklusive momsredovisning via EU:s One Stop Shop vid försäljning till Sverige. Rättslig grund: artikel 6.1 c tillsammans med skatte- och bokföringslagstiftningen. Lagring: 7 år från utgången av det räkenskapsår som verifikationen avser (bokföringslagen 7 kap. 2 §).
5. Ånger, reklamation, återbetalningar och ej uthämtade försändelser – uppgifter från formuläret, bankkontonummer, korrespondens, foton av varan och emballaget, anteckningar på fraktsedeln, aviseringsdokumentation från transportören. Rättslig grund: artikel 6.1 b och c, samt för anspråk 6.1 f. Lagring: tills ärendet avslutats, därefter tills preskriptionsfristerna löpt ut.
6. Produktsäkerhet (förordning (EU) 2023/988) – vi ska kunna underrätta köpare om en identifierad risk och om korrigerande åtgärder; för detta ändamål sparar vi kontaktuppgifter och information om vilken vara du köpt. Rättslig grund: artikel 6.1 c. Lagring: 10 år från det att varan släpptes ut på marknaden, om inte orderuppgifterna raderats tidigare på annan grund – då informerar vi offentligt i Butiken.
7. Kundtjänst (formulär, e-post, brev, meddelanden i sociala medier) – besvarande av din fråga och hantering av ärendet. Rättslig grund: artikel 6.1 f (berättigat intresse av att svara den som hör av sig), och där förfrågan gäller ett avtal, 6.1 b. Lagring: tills ärendet avslutats, högst 3 år.
8. Nyhetsbrev och marknadsföring via e-post – nyheter, erbjudanden, inredningstips, påminnelse om en övergiven varukorg. Rättslig grund: ditt samtycke (artikel 6.1 a GDPR och marknadsföringslagen (2008:486) 19 §). Lagring: tills du återkallar samtycket – avregistreringslänken finns i varje e-post. Därefter sparar vi enbart dokumentationen för att samtycket har lämnats och återkallats.
9. Vår egen marknadsföring i Butiken – visning av varor och erbjudanden, anpassning av innehållet på sidan. Rättslig grund: artikel 6.1 f. Personalisering baserad på cookies kräver dock samtycke (§ 10).
10. Omdömen om varor och service samt kundfoton – publicering av omdömet med förnamn eller användarnamn och kontroll av om det kommer från någon som köpt varan (direktiv (EU) 2019/2161, genomfört i marknadsföringslagen). Rättslig grund: artikel 6.1 f och c. Lagring: tills omdömet tas bort på din begäran eller av oss.
11. Fastställande och försvar av rättsliga anspråk (t.ex. en tvist om återbetalning eller om returfrakt för en ej uthämtad försändelse). Rättslig grund: artikel 6.1 f. Lagring: tills preskriptionsfristerna löpt ut.
12. Säkerhet i Butiken – serverloggar, IP-adress, skydd av formulär (reCAPTCHA), upptäckt av missbruk. Rättslig grund: artikel 6.1 f. Lagring: upp till 12 månader.
13. Statistik och annonsering – besöksstatistik, mätning av annonsers effekt, intressebaserade annonser. Rättslig grund: ditt samtycke till cookies (artikel 6.1 a och lagen (2022:482) om elektronisk kommunikation 9 kap. 28 §). Lagring: motsvarande respektive cookies livslängd (§ 10) eller tills samtycket återkallas.

Det är frivilligt att lämna uppgifterna, men utan de fält som är markerade som obligatoriska kan vi inte genomföra beställningen eller skapa ett konto. Telefonnumret behövs vid palleverans – transportören aviserar tidpunkten per telefon eller sms. Nyhetsbrev och marknadsföringscookies är helt frivilliga.

§ 5. Vem som får dina uppgifter

Uppgifterna behandlas för vår räkning (personuppgiftsbiträdesavtal) eller tas emot som självständigt personuppgiftsansvarig av:

1. IAI S.A., al. Piastów 30, 71-064 Szczecin, Polen – leverantör av butiksplattformen IdoSell (hosting, konto, varukorg, transaktions-e-post, omdömessystem, inloggning via IdoAccounts).
2. Betalningsleverantörer – beroende på vald betalmetod: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; kortinlösaren som hanterar kortbetalningar för Butiken (uppgift om aktuell inlösare lämnas på begäran till office@sellyhome.se). Leverantören får de uppgifter som krävs för betalningen och är självständigt personuppgiftsansvarig för dem.
3. Transportörer och fraktförmedlare – GlobKurier.pl sp. z o.o. (fraktförmedlare), Raben Group, DHL Freight, DB Schenker, GLS och DPD – namn, adress, telefonnummer och e-post för leverans och avisering.
4. Bokföring – vår bokföringsbyrå och leverantören av bokföringsprogrammet.
5. Leverantören av det kundtjänstsystem vi använder för e-postkommunikation med dig.
6. Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Google Tag Manager, Google Analytics 4, reCAPTCHA, Google Ads) och Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Meta-pixel) – endast efter ditt samtycke till respektive cookies (§ 10); för sina egna ändamål är de självständigt personuppgiftsansvariga.
7. Myndigheter som enligt lag kan begära uppgifter (t.ex. Skatteverket, domstolar, Konsumentverket) – på deras begäran.

§ 6. Överföring utanför EU och EES

Som utgångspunkt behandlar vi uppgifterna i Polen och inom EES. Verktyg från Google och Meta kan överföra uppgifter till USA – det sker på grundval av EU-kommissionens beslut om adekvat skyddsnivå (EU-U.S. Data Privacy Framework, som båda bolagen är anslutna till) och standardavtalsklausuler. Analys- och marknadsföringsverktyg startar vi först efter ditt samtycke till cookies. En kopia av de tillämpade skyddsåtgärderna skickar vi om du ber om det.

§ 7. Profilering och automatiska beslut

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsverkan eller på liknande sätt påverkar dig i betydande grad. Med ditt samtycke kan verktyg från Google och Meta anpassa de annonser och meddelanden du ser utifrån din aktivitet i Butiken (marknadsföringsprofilering) – det kan du stänga av genom att återkalla samtycket.

§ 8. Dina rättigheter

1. Insyn – bekräftelse av om vi behandlar uppgifter om dig, och en kopia av dem (GDPR artikel 15).
2. Rättelse av felaktiga eller ofullständiga uppgifter (artikel 16); adressuppgifter kan du också ändra själv i ditt konto.
3. Radering (”rätten att bli glömd”, artikel 17) – med undantag för uppgifter vi måste spara enligt lag (t.ex. bokföringsunderlag) eller för att kunna försvara ett rättsligt anspråk.
4. Begränsning av behandlingen (artikel 18).
5. Dataportabilitet (artikel 20) – uppgifter vi behandlar med stöd av avtal eller samtycke får du i ett maskinläsbart format.
6. Invändning (artikel 21) – mot behandling som grundas på vårt berättigade intresse, och alltid mot direkt marknadsföring.
7. Återkallelse av samtycke när du vill (nyhetsbrev – länken i e-postmeddelandet; cookies – inställningarna i Butiken, § 10.4). Återkallelsen påverkar inte lagligheten av behandlingen dessförinnan.

Skicka din begäran till office@sellyhome.se eller med brev. Vi svarar utan onödigt dröjsmål och senast inom en månad; i komplicerade ärenden kan vi förlänga fristen med två månader, vilket vi i så fall informerar dig om. Vi kan be om ytterligare uppgifter för att bekräfta din identitet.

§ 9. Klagomål till tillsynsmyndigheten

Anser du att vi behandlar dina uppgifter i strid med reglerna kan du klaga hos IMY (Integritetsskyddsmyndigheten), Box 8114, 104 20 Stockholm, www.imy.se. Vi uppmuntrar dig att skriva till oss först – det mesta går att reda ut direkt.

§ 10. Cookies

1. Så här fungerar det. Vid ditt första besök visar vi en cookie-banner. Utan ditt beslut körs enbart nödvändiga cookies (varukorg, inloggning, säkerhet, val av språk, valuta och leveransland). Statistik-, marknadsförings- och funktionscookies startar vi först när du klickar ”Acceptera” eller väljer de enskilda kategorierna i inställningarna. Att stänga bannern utan att göra ett val är inte ett samtycke.
2. Kategorier:
   1. Nödvändiga – IdoSell/IAI S.A.: session och varukorg (basket_id, client, monit_token, shop_monit_token), inloggningsstatus (login, __idsui, __idsual), val av språk, region och valuta (LANGID, REGID, CURRID), ditt cookie-beslut (ck_cook), inkomstkälla (__IAI_SRC, affiliate, upp till 90 dagar), A/B-test av butiksfunktioner (__IAIABT__, 30 dagar). Livslängd: från session till 3 år. Grund: lagen (2022:482) om elektronisk kommunikation 9 kap. 28 § – nödvändiga för den tjänst du har begärt.
   2. Statistik – Google Analytics 4 (_ga, _ga_*, upp till 2 år; besöks- och beteendestatistik, IP-adressen förkortas), IdoSell Activity Tracking (__IAI_AC2, 45 dagar; vilken källa som ledde till beställningen). Endast med samtycke.
   3. Marknadsföring – Meta-pixel (_fbp, _fbc, fr, upp till 2 år; mätning av annonser på Facebook och Instagram samt uppbyggnad av målgrupper), Google Ads (_gcl_au, IDE). Endast med samtycke.
   4. Funktion – Google reCAPTCHA (_GRECAPTCHA, skyddar formulären mot spam), betalningsleverantörens cookies under betalningen (PayPal). Endast med samtycke, om inte cookien sätts som en nödvändig del av en funktion du själv aktivt använder (t.ex. betalning).
3. Den fullständiga, automatiskt uppdaterade listan över cookies med deras livslängd finns i fönstret ”Cookie-inställningar” i Butiken – den har företräde om den avviker från översikten ovan. Skripten styrs av Google Tag Manager, som inte i sig självt sätter några cookies.
4. Ändra ditt beslut. Du kan ändra eller återkalla samtycket när du vill: via länken ”Cookie-inställningar” i Butikens sidfot eller genom att radera cookies i webbläsaren. Cookies kan också blockeras i webbläsarens inställningar (Chrome, Firefox, Safari, Edge, Opera – se webbläsarens hjälp); blockerar du de nödvändiga cookies kan du inte handla i Butiken.
5. Sociala plugins och inbäddat innehåll. Bäddar vi in en video (t.ex. YouTube, Instagram) eller en social inloggningsknapp kan leverantören sätta sina egna cookies när du använder elementet; det sker enligt leverantörens egen policy.

§ 11. Säkerhet

Anslutningen till Butiken är krypterad (HTTPS). Lösenord till konton sparar vi endast i krypterad form. Endast behöriga personer med sekretessförpliktelse har tillgång till uppgifterna. IdoSell-plattformen tar backup och säkrar infrastrukturen. Vi tillämpar åtgärder enligt GDPR artikel 32 som motsvarar risken; sker en personuppgiftsincident som kan medföra hög risk för dina rättigheter underrättar vi dig enligt artikel 34.

§ 12. Ändringar av policyn

Policyn gäller från 1 september 2026 och ersätter den tidigare versionen. Vi uppdaterar den när reglerna, verktygen eller tjänsterna ändras – alltid genom att publicera den nya versionen i Butiken med datum. Om väsentliga ändringar informerar vi kontoinnehavare och nyhetsbrevsprenumeranter via e-post.

Integritetspolicy och cookies sellyhome.se · Lavander Design sp. z o.o. · version 2026-09-01