Personuppgiftspolicy för Selfmade Sverige AB

Senast uppdaterad: 01-12-2025

1. Personuppgiftsansvarig och kontaktuppgifter

Selfmade Sverige AB är personuppgiftsansvarig för behandlingen av dina personuppgifter som samlas in via vår webbplats och våra tjänster. Om du har frågor om vår behandling av dina uppgifter är du välkommen att kontakta oss:

• Adress: Nornegatan 3, Svågertorp
• Telefon: +46 40 374 600
• E-post: [email protected]

Om du har frågor om vår behandling av personuppgifter kan du även kontakta vårt dataskyddsombud (DPO) på: [email protected]

2. Ändamål och rättslig grund för behandling av personuppgifter

Vi behandlar dina personuppgifter för följande ändamål:

2.1. Köp och kundservice

För att kunna behandla och leverera dina beställningar samt hantera förfrågningar som rör köp.

Rättslig grund: Dataskyddsförordningens artikel 6.1 b (fullgörande av avtal).

2.2. Nyhetsbrev och direktmarknadsföring

För att skicka marknadsföring, nyhetsbrev och erbjudanden till dig, om du har anmält dig till detta.

Rättslig grund: Dataskyddsförordningens artikel 6.1 a (samtycke). Utskick av nyhetsbrev och direktmarknadsföring baseras på ditt uttryckliga samtycke, som du när som helst kan återkalla.

2.3. Analys och riktad marknadsföring

För analys av webbplatsens prestanda och för riktad marknadsföring via tredjepartstjänster, se vidare under punkt 4.1.

Rättslig grund: Dataskyddsförordningens artikel 6.1 a (samtycke). Vi använder endast cookies och spårningstekniker för analys och marknadsföring om du har lämnat samtycke via vår cookiebanner.

2.4. Personliga produktrekommendationer och sökningar

Vi använder en rekommendationsmotor för att analysera ditt beteende på webbplatsen i syfte att leverera skräddarsydda produktrekommendationer och förbättrad sökfunktionalitet. Behandlingen sker endast när du har accepterat de cookies som möjliggör personalisering.

Rättslig grund: Dataskyddsförordningens artikel 6.1 f (berättigat intresse).

Våra berättigade intressen består i att förbättra användarupplevelsen, optimera våra tjänster och vår marknadsföring samt erbjuda dig personligt anpassade produkter och relevant kommunikation baserat på tidigare aktivitet på webbplatsen.

3. Kategorier av personuppgifter

Vi behandlar följande kategorier av personuppgifter:

3.1. Identitetsuppgifter

Namn, adress, e-postadress, telefonnummer.

3.2. Uppgifter om köp

Köphistorik och preferenser.

Betalningshantering sker via externa betalningsleverantörer som behandlar uppgifterna för vår räkning. Dessa leverantörer tar endast emot de uppgifter som är nödvändiga för att genomföra betalningen.

3.3. Beteendedata

Uppgifter om ditt beteende på vår webbplats, såsom klick, sökhistorik och visade produkter. Uppgifterna behandlas av vår rekommendationsmotor och vår plattform för e-postmarknadsföring för personalisering och marknadsföring. Behandlingen sker endast om du har gett samtycke till de cookies och tekniker som möjliggör denna spårning.

3.4. Marknadsföringsdata

Data som samlas in via cookies och spårningspixlar från Google Ads, Meta Ads, Bing Ads och Pinterest för riktad marknadsföring och analys av kampanjers effektivitet.

4. Mottagare av personuppgifter

Dina uppgifter kan delas med följande tredje parter:

4.1. Tjänsteleverantörer

Vi använder externa tjänsteleverantörer (personuppgiftsbiträden) för e-postmarknadsföring, personalisering av innehåll och riktad annonsering, drift av vår webbplats, betalningshantering och marknadsföringsändamål. Vissa av dessa leverantörer är etablerade utanför EU/EES. Se punkt 4.2.

E-postmarknadsföring och kundsegmentering

Klaviyo Inc. används för utskick av nyhetsbrev, automatiserade e-postflöden och segmentering av kunddata.

Personalisering och sökfunktioner

Relewise A/S används för produktrekommendationer och personaliserade sökningar i webbutiken.

Annonsering och performance marketing

Vi använder Google LLC (Google Ads, YouTube), Meta Platforms Inc. (Facebook/Instagram), Microsoft Corporation (Bing Ads) och Pinterest Inc. för riktad marknadsföring och remarketing.

Statistik och analys

Google LLC (Google Analytics) används för trafikmätning och analys av användarbeteende på webbutiken när du har lämnat samtycke till statistikcookies.

Webbutik, teknisk drift och orderhantering

Shopware AG (CMS- och e-handelsplattform) behandlar uppgifter som är nödvändiga för drift, beställningar och kundkonton.

Vi använder endast personuppgiftsbiträden som uppfyller GDPR:s krav och har ingått personuppgiftsbiträdesavtal med dessa. I vissa fall kan det förekomma ett gemensamt personuppgiftsansvar mellan oss och leverantören av den aktuella plattformen för delar av behandlingen.

4.2. Överföring av data utanför EU

Vi överför endast dina personuppgifter till tredjeländer, såsom USA, när det är nödvändigt för användning av våra samarbetspartners tjänster. Dessa överföringar skyddas genom EU–USA Data Privacy Framework eller genom användning av EU-kommissionens standardavtalsklausuler (SCC).

Vi överför personuppgifter till följande företag i USA:

• Google LLC (Google Ads och Google Analytics)
• Meta Platforms Inc. (Facebook och Instagram)
• Klaviyo Inc. (e-postmarknadsföring och segmentering)
• Pinterest Inc. (annonsering)
• Microsoft Corporation

Syftet med dessa överföringar är att säkerställa webbplatsens funktionalitet, mäta kampanjeffektivitet samt möjliggöra riktad annonsering och innehåll. Du kan när som helst kontakta oss för att få information om vilka uppgifter som överförs och hur de skyddas.

5. Lagring av personuppgifter

5.1. Köpuppgifter

Lagras i 7 år från utgången av det räkenskapsår då transaktionen genomfördes för att uppfylla bokföringslagens krav.

5.2. Marknadsföringsdata

Vi lagrar dina personuppgifter som behandlas för marknadsföringsändamål endast så länge vi har ett giltigt samtycke eller så länge uppgifterna är nödvändiga för ändamålet.

Om du inte återkallar ditt samtycke lagras marknadsföringsdata som utgångspunkt i upp till 2 år från din senaste interaktion.

E-postmarknadsföring

Uppgifter raderas om ingen interaktion skett under 2 år eller omedelbart när du återkallar samtycket.

Cookies och spårningstekniker

Cookies löper automatiskt ut efter 1 dag till 6 månader beroende på typ.

Lagring av rättsliga skäl

Vissa uppgifter kan lagras längre om det krävs för att uppfylla rättsliga skyldigheter eller skydda våra berättigade intressen.

5.3. Beteendedata

Uppgifter om dina visningar och sökningar lagras i upp till 30 dagar och raderas därefter automatiskt.

6. Cookies och profilering

Vi använder cookies för analysändamål och för att visa dig relevanta annonser:

6.1. Cookies

Vi använder cookies från Google Ads, Meta Ads och Bing Ads. Du ombeds ge samtycke vid första besöket.

6.2. Profilering

Automatiserade beslut och profilering används för att anpassa rekommendationer och marknadsföring baserat på tidigare interaktioner.

Profilering används endast för marknadsföring och personlig anpassning och har inga rättsliga konsekvenser för dig. Vi fattar inga automatiserade beslut som har rättsverkan.

Du har rätt att invända mot behandling av dina personuppgifter för direkt marknadsföring enligt artikel 21 i dataskyddsförordningen.

7. Dina rättigheter

Du har följande rättigheter:

7.1. Rätt till tillgång (insyn)

Du har rätt att få tillgång till de personuppgifter som vi behandlar om dig.

7.2. Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade.

7.3. Rätt till radering (rätten att bli bortglömd)

Du kan begära radering när uppgifterna inte längre behövs för ändamålen.

7.4. Rätt att invända

Du kan invända mot behandling för direkt marknadsföring när som helst.

7.5. Rätt till dataportabilitet

Du har rätt att få en kopia av dina uppgifter i ett maskinläsbart format.

7.6. Rätt till begränsning av behandling

Du kan begära att behandlingen begränsas om du anser att uppgifterna är felaktiga eller om du invänt mot behandlingen.

För att utöva dina rättigheter kan du kontakta oss:

• Adress: Nornegatan 3, Svågertorp
• Telefon: +46 40 374 600
• E-post: [email protected]

Klagomål

Om du är missnöjd med vår behandling kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY). Läs mer på www.imy.se.

8. Säkerhetsåtgärder

Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring eller radering.

Vid en allvarlig personuppgiftsincident som innebär hög risk kommer vi att informera dig utan onödigt dröjsmål.

9. Ändringar i denna personuppgiftspolicy

Vi förbehåller oss rätten att uppdatera denna personuppgiftspolicy. Ändringar publiceras med nytt datum för senaste uppdatering.

Denna policy har senast uppdaterats enligt cookie-vägledningen från juni 2025, med krav på tydlig information om cookies, ändamål, rättslig grund och mottagare av uppgifter.