Integritetspolicy
Pimiento Agency värnar om din personliga integritet. På denna sida kan du läsa om hur vi hur vi samlar in, behandlar och skyddar dina personuppgifter när du besöker vår webbplats eller är i kontakt med oss i andra sammanhang. Policyn gäller oavsett om du är besökare, kund, samarbetspartner eller annan intressent.
1. Vad är personuppgifter?
Personuppgifter är all information som direkt eller indirekt kan kopplas till en levande person, t.ex. namn, e-postadress, IP-adress eller annan identifierande data.
2. Vilka personuppgifter vi behandlar
Vi behandlar personuppgifter som du själv lämnar till oss, eller som samlas in automatiskt genom din användning av vår webbplats. Det kan inkludera:
- Namn och kontaktuppgifter (t.ex. e-post, telefonnummer, företagsnamn)
- Korrespondens via e-post eller formulär
- Teknisk information (t.ex. IP-adress, enhetstyp, webbläsare)
- Webbplatsbeteende (via cookies och analysverktyg)
3. Ändamål och rättslig grund för behandlingen
Vi behandlar dina personuppgifter för följande syften:
| Ändamål | Rättslig grund |
|---|---|
| Svara på kontaktförfrågningar | Berättigat intresse (GDPR art. 6.1. f) |
| Fullgöra avtal eller offertförfrågan | Avtal (GDPR art. 6.1.b) |
| Skicka relevant information eller marknadsföring | Berättigat intresse eller samtycke |
| Analysera webbtrafik och förbättra webbplatsen | Samtycke (via cookiepopup) |
| Uppfylla rättsliga skyldigheter (t.ex. bokföring) | Rättslig förpliktelse (GDPR art. 6.1. c) |
4. Hur vi skyddar dina uppgifter
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter från obehörig åtkomst, förlust eller otillbörlig behandling. Endast behörig personal har tillgång till dina uppgifter, och vi arbetar aktivt för att säkerställa att all data behandlas säkert och i enlighet med gällande lag.
5. Överföring till tredje part
Vi delar inte dina personuppgifter med tredje part utan din uttryckliga tillåtelse, såvida det inte krävs enligt lag eller för att fullgöra ett avtal med dig.
Vi kan dock komma att använda betrodda personuppgiftsbiträden (t.ex. för lagring, analys, CRM-system), som behandlar uppgifterna på vårt uppdrag och enligt våra instruktioner. Alla sådana parter omfattas av personuppgiftsbiträdesavtal.
Bland dessa ingår exempelvis Microsoft Clarity, som vi använder för att förstå hur besökare interagerar med vår webbplats. Clarity samlar in information om användarbeteende (t.ex. klick, scroll och musrörelser) samt teknisk data som enhetstyp, webbläsare och IP-adress (delvis maskerad). Syftet är att förbättra användarupplevelsen.
Läs mer här: https://privacy.microsoft.com/privacystatement
6. Överföring till tredje land
Vissa av våra systemleverantörer kan behandla data utanför EU/EES (t.ex. Google, Meta). När så sker säkerställer vi att överföringen sker i enlighet med gällande dataskyddsregler, exempelvis genom användning av standardavtalsklausuler.
7. Hur länge sparar vi dina uppgifter?
Vi sparar personuppgifter endast så länge det är nödvändigt för att uppfylla det syfte de samlades in för, eller så länge vi är skyldiga enligt lag. Därefter raderas eller anonymiseras uppgifterna.
8. Dina rättigheter
Vi behandlar personuppgifter som du själv lämnar till oss, eller som samlas in automatiskt genom din användning av vår webbplats. Det kan inkludera:
- Få tillgång till dina uppgifter (registerutdrag)
- Begära rättelse eller radering
- Invända mot behandling
- Begränsa behandlingen
- Återkalla samtycke
- Begära dataportabilitet
- Lämna klagomål till Integritetsskyddsmyndigheten (IMY) via www.imy.se
För att utöva dina rättigheter, kontakta oss via uppgifterna nedan. Vi kan komma att behöva bekräfta din identitet.
9. Cookies
Vi använder cookies för att förbättra användarupplevelsen och samla in statistik. Läs mer i vår cookiepolicy här.
10. Ändringar i policyn
Vi kan uppdatera denna policy vid behov. Den senaste versionen finns alltid tillgänglig på vår webbplats. Datum för senaste uppdatering anges längst ner.
11. Kontaktinformation
Personuppgiftsansvarig:
Pimiento Agency AB
Kobbeslätten 6, 436 37 Göteborg
E-post: [email protected]
Organisationsnummer: 559466-2529
Senast uppdaterad: 1/8 – 2025
12. E-handel (merch.pimiento.se)
Gäller när du genomför köp i vår webbutik på subdomänen merch.pimiento.se.
12.1 Personuppgifter som behandlas
- Identitetsuppgifter: för‑ och efternamn, personnummer (vid fakturabetalning via Klarna).
- Kontaktuppgifter: leverans‑/fakturaadress, mejl, telefon.
- Orderuppgifter: beställda varor, storlek, pris, betal‑ och leveransstatus, returer och reklamationer.
- Tekniska data: IP‑adress, order‑ID, spårningsnummer.
- Betalningsinformation: maskerat kortnummer & transaktions‑ID (lagras hos betalleverantören, inte hos oss).
12.2 Ändamål & rättslig grund (GDPR art. 6)
| Ändamål | Personuppgifter | Rättslig grund |
|---|---|---|
| Fullgöra köpeavtal (motta order, leverans, retur/byte) | Identitets‑, kontakt‑ och orderuppgifter | b) Avtal |
| Uppfylla bokförings‑ och konsumentskyldigheter | Order‑ och betaldata | c) Rättslig förpliktelse (Bokföringslagen, Distansavtalslagen) |
| Bedrägeriförebyggande, kundsupport, försäljningsstatistik (anonymiserad) | Order‑ & tekniska data | f) Berättigat intresse |
| Nyhetsbrev & kampanjer | Namn & mejladress | a) Samtycke (kan återkallas när som helst) |
12.3 Mottagare och personuppgiftsbiträden
| Mottagare | Syfte | Land | Skyddsmekanism |
|---|---|---|---|
| Shopify International Ltd / Shopify Inc. | Webbshopplattform & orderhantering | EU / Kanada / USA | SCC 2021/914 + adekvansbeslut |
| Klarna Bank AB (publ) | Betalning (Pay Now, Pay Later, faktura) | Sverige / EU | Dataskyddsförordningen inom EU |
| Stripe Payments Europe, Ltd (Shopify Payments) | Kortbetalningar | EU / USA | SCC 2021/914 |
| PostNord AB | Leverans & avisering | Sverige | Dataskyddsförordningen inom EU |
| Bokio AB | Bokföring (redovisningssystem) | Sverige / EU | Personuppgiftsbiträdesavtal |
Vi delar inte dina uppgifter med fler mottagare än ovan utan giltig rättslig grund.
12.4 Lagringstider
| Uppgift | Lagringstid |
|---|---|
| Order- & betaldata | 7 år efter räkenskapsårets slut (Bokföringslagen) |
| Retur- & reklamationsärenden | 3 år (lagstadgad reklamationsrätt) eller tills ärendet avslutas |
| Supportkorrespondens | 12 månader |
| Marknadsföringssamtycke | Tills du återkallar eller max 3 år av inaktivitet |
12.5 Överföring till tredje land
Shopify och Stripe kan behandla data på servrar i Kanada/USA. Överföringen sker med standardavtalsklausuler (SCC 2021/914) och, där så krävs, kompletterande skyddsåtgärder.
12.6 Dina rättigheter
Samma som anges i avsnitt 11 i huvudpolicyn: rätt till tillgång, rättelse, radering, begränsning, dataportabilitet, invändning och klagomål till IMY.
12.7 Kontakt
Personuppgiftsansvarig:
Pimiento Agency AB,
Kobbeslätten 6, 436 37 Askim
E‑post: [email protected]
12.8 Ikraftträdande
Detta e‑handelstillägg gäller från och med 1 augusti 2025 och uppdateras vid behov.