1. Personuppgiftsansvarig

Kroppsbutiken.se drivs av Revolution Ecom AB, som är personuppgiftsansvarig för de personuppgifter som samlas in via webbutiken.

Vi värnar om din personliga integritet och samlar inte in fler uppgifter än nödvändigt. Vi säljer eller vidarebefordrar aldrig dina uppgifter till tredje part utan rättslig grund.

2. Vilka uppgifter vi samlar in

Vid beställning och kontakt med kundservice behandlar vi: för- och efternamn, adress, telefonnummer, e-postadress, IP-adress och köphistorik. Vid fakturabetalning kan betalningsleverantören dessutom behandla personnummer.

3. Ändamål och rättslig grund

• Genomföra köpet (hantera beställning, leverans, kundservice) – rättslig grund: fullgörande av avtal.
• Lagstadgade skyldigheter (t.ex. bokföringslagen) – rättslig grund: rättslig förpliktelse.
• Marknadsföring (nyhetsbrev, SMS-utskick, påminnelser om övergiven varukorg) – rättslig grund: ditt samtycke. Samtycket kan när som helst återkallas.

4. Vilka vi delar uppgifter med

• Betalningsleverantörer: Klarna, Shopify Payments, kortbetalning och Swish – namn, adress, e-post och telefonnummer; vid faktura även personnummer hos leverantören.
• Fraktbolag: PostNord (och ibland andra leverantörer) – namn- och adressuppgifter samt e-post/mobilnummer för avisering.
• Nyhetsbrev: Klaviyo – namn och e-postadress om du prenumererar.
• SMS-plattform: SMSBump Inc (EU-bolag, Sofia, Bulgarien) – telefonnummer, namn och köpinformation om du har samtyckt till SMS-utskick. Avregistrering: svara STOP på ett meddelande eller använd avregistreringslänken.
• Plattform: Webbutiken drivs på Shopify (Shopify Inc., Ottawa, Kanada).

5. Hur länge vi sparar uppgifterna

Uppgifterna sparas så länge vi har en rättslig grund för behandlingen – till exempel så länge det behövs för att fullgöra avtalet med dig, eller så länge bokföringslagen kräver. Därefter raderas eller anonymiseras de.

6. Dina rättigheter

• Rätt till tillgång: Du kan få ett registerutdrag över all information vi har om dig, levererat elektroniskt i ett läsbart format.
• Rätt till rättelse: Du kan be oss uppdatera felaktig eller ofullständig information.
• Rätt till radering: Du kan begära att uppgifterna raderas, med förbehåll för lagstadgade lagringskrav.
• Rätt till dataportabilitet: Du kan begära att få de uppgifter du lämnat till oss överförda till dig eller en annan aktör.
• Rätt att invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring.
• Klagorätt: Du kan klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen strider mot dataskyddsförordningen (GDPR).

7. Cookies (kakor)

Webbplatsen använder cookies för att ge dig tillgång till olika funktioner och förbättra användarupplevelsen. En cookie är en liten textfil som sparas i din webbläsare. Du kan ställa in din webbläsare att neka cookies; mer information finns hos Post- och telestyrelsen (PTS). Observera att vissa funktioner på webbplatsen kan sluta fungera om du blockerar cookies.

8. Säkerhet

Vi använder branschstandarder som SSL/TLS och envägs hash-algoritmer för att lagra, behandla och kommunicera känslig information på ett säkert sätt.

9. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy vid behov. Väsentliga ändringar publiceras på denna sida med nytt datum för «senast uppdaterad».