INTEGRITETSPOLICY

1. Inledning

Denna integritetspolicy (nedan «Policyn») informerar användare och kunder av webbutiken (nedan «Butiken») om hur deras personuppgifter samlas in och behandlas, i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (allmän dataskyddsförordning, nedan «GDPR») och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

Genom att använda Butiken bekräftar användaren att ha tagit del av denna Policy.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som samlas in via Butiken är:

●       NIZIO Sp. z o.o. — aktiebolag enligt polsk rätt (spółka z ograniczoną odpowiedzialnością)

●       Registrerat i KRS (det polska domstolsregistret) under nummer 0001248872

●       NIP (polskt skattenummer): 9182194114 — REGON: 545042746 — EU-momsregistreringsnummer: PL9182194114

●       Säte: ul. Krzeszowska 47, 23-400 Biłgoraj, Polen

●       Legal ställföreträdare: Jan Nizio, Prezes Zarządu

●       E-post: office@niziohome.com

●       Telefon: +48 531 631 535

Eftersom bolaget är etablerat i Polen, en medlemsstat i Europeiska unionen, krävs inte utseende av en företrädare enligt artikel 27 GDPR. Utseende av ett dataskyddsombud är enligt artikel 37 GDPR endast obligatoriskt om den personuppgiftsansvarige bedriver regelbunden och systematisk övervakning av registrerade i stor omfattning, eller behandlar särskilda kategorier av uppgifter i stor omfattning, vilket inte är fallet vid sedvanlig onlineförsäljning av möbler; något dataskyddsombud har därför inte utsetts hittills.

3. Insamlade uppgifter

Beroende på hur Butiken används kan följande kategorier av uppgifter samlas in:

●       identifieringsuppgifter: namn;

●       kontaktuppgifter: e-postadress, telefonnummer, postadress, leveransadress;

●       affärsuppgifter: momsregistreringsnummer vid köp som görs av en näringsidkare;

●       beställningsuppgifter: köpta produkter, beställningshistorik, preferenser;

●       betalningsuppgifter: behandlas direkt av betaltjänstleverantörerna (se punkt 5); Säljaren lagrar eller behandlar inte fullständiga kortuppgifter;

●       anslutnings- och surfuppgifter: IP-adress, webbläsartyp, besökta sidor, uppgifter insamlade via kakor och liknande teknik (se punkt 9).

Att lämna de uppgifter som markerats som obligatoriska vid beställning eller kontoskapande är nödvändigt för att fullgöra köpeavtalet; utan dessa kan beställningen inte behandlas. Övriga uppgifter (till exempel anmälan till nyhetsbrevet) lämnas frivilligt.

4. Ändamål och rättsliga grunder för behandlingen

●       Hantering av beställningar, fakturering och leverans — fullgörande av avtal (art. 6.1 b GDPR);

●       Skapande och administration av Kundkonto — fullgörande av avtal / samtycke (art. 6.1 b och a GDPR);

●       Behandling av betalningar — fullgörande av avtal (art. 6.1 b GDPR);

●       Kundtjänst, hantering av klagomål och garantiärenden — fullgörande av avtal och berättigat intresse (art. 6.1 b och f GDPR);

●       Fullgörande av rättsliga och bokföringsmässiga skyldigheter (fakturering, bevarande av räkenskapsmaterial) — rättslig förpliktelse (art. 6.1 c GDPR);

●       Utskick av nyhetsbrev och marknadsföring — föregående och återkalleligt samtycke (art. 6.1 a GDPR);

●       Besöksmätning, förbättring av Butiken, förebyggande av bedrägeri och IT-säkerhet — berättigat intresse (art. 6.1 f GDPR) eller samtycke, beroende på verktyg (se punkt 9);

●       Hantering av kundrecensioner och nöjdhetsundersökningar efter köp — berättigat intresse / samtycke, beroende på fall.

5. Mottagare av uppgifter

Personuppgifter lämnas ut till den personuppgiftsansvarige och, i den utsträckning det är absolut nödvändigt för ovan angivna ändamål, till följande kategorier av mottagare:

●       leverantörer av onlinebetaltjänster (till exempel Stripe, PayPal eller andra leverantörer integrerade i Butiken);

●       transportörer och logistikleverantörer som ansvarar för leverans av beställningar;

●       leverantören av Butikens tekniska lösning och hosting: Shopify International Limited, ett bolag bildat enligt irländsk rätt (registreringsnummer 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, samt Shopify-koncernens tekniska underleverantörer;

●       leverantör av bokföringstjänster och, i förekommande fall, en redovisningskonsult;

●       leverantörer av verktyg för utskick av marknadsföringsmejl samt verktyg för besöksanalys eller annonsering (se punkt 9);

●       förvaltningsmyndigheter eller domstolar, på begäran och inom lagens gränser.

Säljaren säljer eller överför inte sina kunders personuppgifter till tredje part i kommersiellt syfte.

6. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

Vissa av de leverantörer som anges i punkt 5 (särskilt verktyg för hosting, betalning, besöksanalys eller annonsering) kan vara etablerade eller behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA. I sådant fall säkerställer den personuppgiftsansvarige att sådana överföringar omfattas av lämpliga skyddsåtgärder i den mening som avses i artikel 44 och följande artiklar i GDPR, såsom Europeiska kommissionens standardavtalsklausuler, ett beslut om adekvat skyddsnivå, eller mottagarens deltagande i EU-U.S. Data Privacy Framework.

7. Lagringstid för uppgifter

●       Uppgifter om Kundkonto: under hela kontots existens, därefter 3 år från senaste aktiva kontakt i marknadsföringssyfte, om inte tidigare radering begärs;

●       Uppgifter om beställningar och fakturor: 10 år från utgången av det aktuella räkenskapsåret, i enlighet med lagstadgade krav på bevarande av affärs- och bokföringshandlingar;

●       Uppgifter om betalningsmedel: bevaras endast av betaltjänstleverantörerna, i enlighet med deras egna lagringstider;

●       Uppgifter för marknadsföringsändamål (nyhetsbrev): 3 år från senaste aktiva kontakt, eller till dess samtycket återkallas;

●       Kakor och liknande teknik: högst 13 månader från placering (se punkt 9).

8. Dina rättigheter

Enligt artiklarna 15–22 GDPR har varje registrerad följande rättigheter avseende sina personuppgifter:

●       rätt till tillgång (art. 15): få bekräftelse på om uppgifter behandlas och, i så fall, få tillgång till dem;

●       rätt till rättelse (art. 16): begära rättelse av felaktiga eller ofullständiga uppgifter;

●       rätt till radering / «rätten att bli bortglömd» (art. 17), i de fall som anges i GDPR;

●       rätt till begränsning av behandlingen (art. 18), i de fall som anges i GDPR;

●       rätt till dataportabilitet (art. 20), när behandlingen grundas på samtycke eller fullgörande av ett avtal och sker på automatisk väg;

●       rätt att göra invändningar (art. 21), särskilt när som helst och utan motivering avseende direktmarknadsföring;

●       rätt att när som helst återkalla sitt samtycke, när behandlingen grundas på samtycke, utan att detta påverkar lagligheten av den behandling som skett med stöd av samtycket innan det återkallades;

●       rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten — Box 8114, 104 20 Stockholm — www.imy.se.

Dessa rättigheter kan utövas genom att skriva till office@niziohome.com eller per post till den personuppgiftsansvariges adress som anges i punkt 2, med bifogad legitimation vid rimligt tvivel om den sökandes identitet. Den personuppgiftsansvarige åtar sig att svara inom en månad, vilket kan förlängas med ytterligare två månader vid en komplex begäran, i enlighet med artikel 12 GDPR.

9. Kakor och liknande teknik

Butiken använder kakor och andra spårningstekniker i enlighet med lagen (2022:482) om elektronisk kommunikation och Integritetsskyddsmyndighetens vägledning om användning av kakor.

9.1 Inhämtande av samtycke

Vid det första besöket ger en informationsbanner användaren möjlighet att godkänna, avvisa eller anpassa, kaka för kaka eller kategori för kategori, placeringen av kakor som inte är absolut nödvändiga för Butikens funktion. Att avvisa erbjuds lika enkelt som att godkänna (knappen «Avvisa alla» är lika synlig och tillgänglig som knappen «Godkänn alla»), och ingen ruta är förkryssad i förväg. Användaren kan när som helst ändra sina val via länken «Kakinställningar» i Butikens sidfot.

9.2 Kategorier av kakor som används

Butiken skiljer mellan två typer av kakor beroende på deras livslängd: «sessions»-kakor, tillfälliga filer som lagras på användarens enhet fram till utloggning, till dess Butiken lämnas eller webbläsaren stängs; och «varaktiga» kakor, som lagras på enheten under den period som deras egna parametrar anger, eller till dess användaren raderar dem. Butiken använder det verktyg för samtyckeshantering som är integrerat i dess tekniska plattform (Shopify Customer Privacy), vilket sorterar kakor och liknande teknik i följande fyra universella kategorier:

Kategori	Syfte	Krävs samtycke?	Max. lagringstid
Nödvändiga / tekniska	Nödvändiga för Butikens funktion och dess grundläggande funktioner: varukorg, beställningssession, inloggning på Kundkonto, säkerhet, ihågkommande av språk och valuta	Nej (fullgörande av avtalet / berättigat intresse) — kan inte stängas av	Sessionens varaktighet, eller högst 13 månader för varaktiga nödvändiga kakor
Analytiska (statistik)	Förstå hur besökare använder Butiken (besökta sidor, navigeringsflöde, fel) för att förbättra dess funktion och prestanda	Ja	Högst 13 månader
Marknadsföring / annonsering	Spårning av surfbeteende för att visa personanpassad annonsering och meddelanden i Butiken och på tredje parters webbplatser, samt mäta kampanjers effektivitet	Ja	Högst 13 månader
Preferenser / funktionalitet	Ihågkommande av användarens val (visning, nyligen visade produkter, önskelista) för att anpassa surfupplevelsen	Ja, utom när de är absolut nödvändiga för en uttryckligen begärd funktion	Högst 13 månader

 

9.3 Inställningar via webbläsaren

Användaren kan även konfigurera sin webbläsare så att den avvisar kakor, med förbehåll för att detta kan förhindra åtkomst till vissa funktioner i Butiken (till exempel varukorgen eller Kundkontot).

10. Nyhetsbrev och marknadsföring

Anmälan till Butikens nyhetsbrev kräver användarens föregående samtycke (ej förkryssad ruta, eventuellt dubbel bekräftelse). Varje meddelande innehåller en avregistreringslänk som gör det möjligt att när som helst och kostnadsfritt avsluta prenumerationen, utan att behöva ange skäl eller radera Kundkontot.

11. Datasäkerhet

Den personuppgiftsansvarige vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, särskilt kryptering av dataöverföringar (TLS/SSL-protokoll), begränsning av åtkomst till uppgifter till behörig personal, samt säkerhetskopieringsrutiner. Trots dessa åtgärder kan den personuppgiftsansvarige inte garantera absolut säkerhet, med hänsyn till de risker som är förenade med varje öppet nätverk såsom internet.

Innehåll som användare frivilligt publicerar i Butikens offentliga delar (produktrecensioner, kommentarer) är synligt för alla besökare i Butiken; publiceringen sker under den enskilda författarens eget ansvar.

12. Minderåriga

Butiken riktar sig inte till minderåriga. Beställningar och kontoskapande bör göras av en myndig person, eller av en minderårig med sin vårdnadshavares samtycke.

13. Ändringar av denna Policy

Denna Policy kan uppdateras när som helst, särskilt för att beakta lagstiftningsmässiga, rättspraxisrelaterade, redaktionella eller tekniska förändringar. Den version som publicerats i Butiken vid besökstillfället gäller. Vid en väsentlig ändring kommer användare med konto att informeras via e-post.

14. Kontakt

Vid frågor om denna Policy eller behandlingen av dina personuppgifter kan du kontakta den personuppgiftsansvarige på office@niziohome.com.

Senast uppdaterad: 17 september 2026