Integritetspolicy
Senast uppdaterad: 12 juli 2026
1. Om denna integritetspolicy
Norevya driver denna webbutik och tillhörande tjänster med hjälp av Shopifys plattform.
Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och delar personuppgifter när du:
-
besöker vår webbplats;
-
handlar hos oss;
-
skapar ett kundkonto;
-
kontaktar vår kundservice;
-
prenumererar på marknadsföring;
-
på annat sätt använder våra tjänster.
2. Personuppgiftsansvarig
Personuppgiftsansvarig för den behandling som beskrivs i denna policy är:
Juridiskt företagsnamn: [FÖRETAGETS JURIDISKA NAMN]
Organisations- eller registreringsnummer: [NUMMER]
Adress: [FULLSTÄNDIG FÖRETAGSADRESS]
E-post: info@norevya.se
Telefonnummer: [TELEFONNUMMER, OM TILLÄMPLIGT]
3. Personuppgifter som vi behandlar
Beroende på hur du använder våra tjänster kan vi behandla följande kategorier av personuppgifter.
Kontakt- och identitetsuppgifter
Detta kan omfatta:
-
för- och efternamn;
-
faktureringsadress;
-
leveransadress;
-
telefonnummer;
-
e-postadress.
Order- och transaktionsuppgifter
Detta kan omfatta:
-
beställda produkter;
-
returnerade eller avbrutna produkter;
-
ordervärde;
-
rabatter;
-
leveransstatus;
-
transaktions- och orderhistorik.
Betalningsuppgifter
Detta kan omfatta:
-
vald betalningsmetod;
-
betalningsstatus;
-
transaktionsreferens;
-
begränsad information om betalningen.
Fullständiga kortuppgifter behandlas normalt av Shopify och behöriga betalningsleverantörer och är inte tillgängliga för Norevya.
Konto- och preferensuppgifter
Detta kan omfatta:
-
användarnamn och inloggningsuppgifter;
-
kundkontoinställningar;
-
önskelistor;
-
sparade produkter;
-
kommunikationsval;
-
marknadsföringspreferenser.
Kommunikation med oss
Detta omfattar uppgifter som du lämnar när du kontaktar kundservice, skickar ett meddelande eller kommunicerar med oss på annat sätt.
Tekniska uppgifter
Detta kan omfatta:
-
IP-adress;
-
enhetsinformation;
-
webbläsarinformation;
-
nätverksinformation;
-
cookieidentifierare;
-
andra tekniska identifierare.
Användningsuppgifter
Detta kan omfatta information om:
-
hur och när du använder webbplatsen;
-
vilka sidor och produkter du besöker;
-
vilka produkter du lägger i varukorgen;
-
hur du navigerar på webbplatsen;
-
vilka annonser eller meddelanden du interagerar med.
4. Varifrån personuppgifterna kommer
Vi kan samla in personuppgifter:
-
direkt från dig när du beställer, skapar ett konto eller kontaktar oss;
-
automatiskt när du använder webbplatsen;
-
genom cookies och liknande teknik;
-
från Shopify;
-
från betalningsleverantörer;
-
från logistik- och leveranspartners;
-
från kundservice- och marknadsföringsleverantörer;
-
från annonsplattformar och andra samarbetspartner när detta är tillåtet enligt lag.
5. Hur och varför vi använder personuppgifter
Vi behandlar personuppgifter för följande ändamål.
Hantering av köp och kundavtal
Vi använder personuppgifter för att:
-
hantera beställningar;
-
ta emot och verifiera betalningar;
-
organisera leveranser;
-
tillhandahålla spårningsinformation;
-
hantera returer, reklamationer och återbetalningar;
-
administrera kundkonton;
-
kommunicera om beställningar.
Den rättsliga grunden är normalt att behandlingen är nödvändig för att fullgöra avtalet med dig.
Rättsliga skyldigheter
Vi använder och sparar personuppgifter när det krävs för att uppfylla rättsliga skyldigheter, exempelvis inom:
-
bokföring;
-
beskattning;
-
konsumentskydd;
-
bedrägeribekämpning;
-
myndighetsrapportering.
Den rättsliga grunden är att behandlingen är nödvändig för att uppfylla en rättslig förpliktelse.
Säkerhet och förebyggande av bedrägerier
Vi kan behandla personuppgifter för att:
-
skydda webbplatsen och kundkonton;
-
kontrollera betalningar;
-
upptäcka bedrägerier;
-
undersöka misstänkt aktivitet;
-
förebygga missbruk;
-
fastställa, göra gällande eller försvara rättsliga anspråk.
Den rättsliga grunden är vårt berättigade intresse av att skydda kunder, verksamheten och våra tjänster samt, när det är tillämpligt, en rättslig förpliktelse.
Kundservice och förbättringar
Vi kan använda personuppgifter för att:
-
besvara frågor;
-
lösa problem;
-
förbättra webbplatsen;
-
analysera användningen av våra tjänster;
-
förbättra kundupplevelsen;
-
rekommendera relevanta produkter.
Den rättsliga grunden är fullgörande av avtal, berättigat intresse eller samtycke, beroende på behandlingen.
Marknadsföring och annonsering
Om vi har en giltig rättslig grund kan vi använda personuppgifter för att:
-
skicka marknadsföring via e-post eller SMS;
-
påminna om produkter i varukorgen;
-
visa anpassade erbjudanden;
-
mäta marknadsföringens resultat;
-
visa relevanta annonser på andra plattformar.
När lagen kräver det inhämtar vi ditt samtycke innan behandlingen påbörjas.
6. Cookies och liknande teknik
Vi använder nödvändiga cookies för att:
-
webbplatsen ska fungera;
-
spara varukorgen;
-
möjliggöra säker inloggning;
-
hantera kassan;
-
förebygga bedrägerier.
Med ditt samtycke kan vi även använda cookies för:
-
analys;
-
personalisering;
-
marknadsföring;
-
mätning av annonser;
-
målgruppsanpassad annonsering.
Du kan hantera dina val via webbplatsens cookieinställningar.
Att neka icke-nödvändiga cookies ska inte hindra dig från att genomföra ett köp, men vissa funktioner kan påverkas.
7. Marknadsföring
Om du har lämnat ett giltigt samtycke, eller om en annan rättslig grund gäller, kan vi skicka marknadsföring via e-post eller SMS.
Du kan när som helst avregistrera dig genom att:
-
använda avregistreringslänken i våra e-postmeddelanden;
-
följa avregistreringsinstruktionen i ett SMS;
-
kontakta oss på info@norevya.se
Efter avregistrering kan vi fortfarande skicka nödvändiga meddelanden om exempelvis beställningar, betalningar, leveranser, returer och kundservice.
8. Vilka vi delar personuppgifter med
Vi kan dela personuppgifter med följande kategorier av mottagare när det är nödvändigt:
-
Shopify och leverantörer av webbhotell, IT, analys och säkerhet;
-
betalningsleverantörer och banker;
-
lager-, leverans-, spårnings- och logistikpartners;
-
kundserviceleverantörer;
-
e-post- och SMS-leverantörer, exempelvis Klaviyo om tjänsten används;
-
annons- och marknadsföringsplattformar, exempelvis Meta och Google, när det finns rättslig grund;
-
professionella rådgivare;
-
domstolar och myndigheter när lag eller rättsliga anspråk kräver det;
-
köpare och rådgivare vid en eventuell omorganisation, fusion, försäljning eller insolvensprocess.
Varje leverantör får endast tillgång till de uppgifter som behövs för det aktuella ändamålet och ska behandla uppgifterna i enlighet med tillämplig dataskyddslagstiftning och relevanta avtal.
9. Shopify
Webbutiken drivs på Shopify.
Shopify behandlar personuppgifter för att tillhandahålla, skydda och förbättra sin plattform. Shopify kan i vissa situationer vara självständigt personuppgiftsansvarig för sin behandling.
Mer information finns i Shopifys integritetspolicy:
Shopifys integritetsportal finns på:
https://privacy.shopify.com/en
10. Överföringar utanför EES
Vissa leverantörer och logistikpartners kan finnas utanför Sverige och Europeiska ekonomiska samarbetsområdet, EES.
När personuppgifter överförs till ett land som inte omfattas av ett beslut om adekvat skyddsnivå använder vi en laglig överföringsmekanism.
Detta kan exempelvis vara:
-
EU-kommissionens standardavtalsklausuler;
-
kompletterande tekniska och organisatoriska skyddsåtgärder;
-
andra mekanismer som är tillåtna enligt dataskyddslagstiftningen.
11. Hur länge personuppgifterna sparas
Vi sparar personuppgifter endast så länge som det är nödvändigt för de ändamål som anges i denna policy.
Lagringstiden beror bland annat på:
-
hur länge kundrelationen pågår;
-
bokförings- och skatteregler;
-
reklamations- och preskriptionstider;
-
rättsliga skyldigheter;
-
behovet av att förebygga bedrägerier;
-
eventuella rättsliga anspråk.
Följande lagringstider ska fyllas i och kontrolleras före publicering:
-
Order- och bokföringsunderlag: [ANTAL ÅR]
-
Kundserviceärenden: [LAGRINGSTID]
-
Marknadsföringsuppgifter: [LAGRINGSTID ELLER TILLS SAMTYCKET ÅTERKALLAS]
-
Cookie- och analysuppgifter: enligt de tider som anges i cookieverktyget
När uppgifterna inte längre behövs raderas eller anonymiseras de, om vi inte måste behålla dem enligt lag.
12. Dina rättigheter
Beroende på omständigheterna har du rätt att:
-
få information om hur dina personuppgifter behandlas;
-
begära tillgång till dina personuppgifter;
-
få felaktiga eller ofullständiga uppgifter rättade;
-
begära att personuppgifter raderas;
-
begära begränsning av behandlingen;
-
invända mot behandling som bygger på berättigat intresse;
-
invända mot direktmarknadsföring när som helst;
-
få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet gäller;
-
återkalla ett lämnat samtycke;
-
lämna klagomål till en behörig dataskyddsmyndighet.
Att återkalla ett samtycke påverkar inte lagligheten av behandling som utfördes innan samtycket återkallades.
För att utöva dina rättigheter kontaktar du oss på:
Vi kan behöva verifiera din identitet innan vi hanterar begäran.
Vi besvarar din begäran inom den tid som föreskrivs i tillämplig dataskyddslagstiftning.
13. Automatiserade beslut
Om vi använder automatiserat beslutsfattande som har rättsliga eller liknande betydande konsekvenser för dig informerar vi om detta när lagen kräver det.
Vanliga produktrekommendationer och anpassning av annonser innebär normalt inte ett sådant automatiserat beslut.
14. Barn
Våra tjänster riktar sig inte till barn.
Vi samlar inte medvetet in personuppgifter om barn i strid med tillämplig lag.
Kontakta oss om du tror att ett barn har lämnat personuppgifter till oss utan giltigt tillstånd.
15. Säkerhet
Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot:
-
obehörig åtkomst;
-
förlust;
-
missbruk;
-
ändring;
-
otillåten spridning.
Ingen metod för överföring eller lagring är helt riskfri. Vi kan därför inte garantera absolut säkerhet.
Skicka inte känsliga eller konfidentiella uppgifter till oss genom osäkra kommunikationskanaler.
16. Länkar till tredje part
Webbplatsen kan innehålla länkar till externa webbplatser och tjänster.
Deras behandling av personuppgifter regleras av deras egna integritets- och säkerhetspolicyer.
Norevya ansvarar inte för externa webbplatsers innehåll, säkerhet eller integritetspraxis.
17. SMS-kommunikation
Om du lämnar ett giltigt samtycke kan vi skicka SMS om:
-
kampanjer;
-
erbjudanden;
-
påminnelser om varukorgen;
-
orderuppdateringar;
-
andra meddelanden som beskrivs när samtycket lämnas.
Samtycke till marknadsförings-SMS är inte ett villkor för att genomföra ett köp.
Meddelandefrekvensen kan variera. Operatörens vanliga meddelande- och dataavgifter kan tillkomma.
Du kan avsluta marknadsförings-SMS genom att svara STOPP eller följa instruktionerna i meddelandet.
För hjälp kan du svara HJÄLP, där detta stöds, eller kontakta oss på:
Vi säljer inte ditt samtycke till SMS-kommunikation.
Telefonnummer och samtyckesuppgifter delas endast med de leverantörer som behövs för att leverera tjänsten och för andra tydligt beskrivna ändamål som har en giltig rättslig grund.
Ta bort detta avsnitt om Norevya inte erbjuder SMS-kommunikation eller inte har ett giltigt samtyckesflöde.
18. Klagomål
Kontakta oss först om du har frågor eller klagomål om hur vi behandlar dina personuppgifter.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, eller en annan behörig tillsynsmyndighet inom EU eller EES.
Integritetsskyddsmyndigheten: https://www.imy.se/
19. Ändringar av integritetspolicyn
Vi kan uppdatera denna integritetspolicy för att återspegla förändringar i:
-
verksamheten;
-
våra tjänster;
-
vår behandling av personuppgifter;
-
tillämplig lagstiftning.
Den senaste versionen publiceras på denna sida med ett uppdaterat datum.
När lagen kräver det informerar vi dig om ändringen på annat lämpligt sätt.