Integritetspolicy

1. Vilka Vi Är

Webbplatsadress: tygmärken.se

Konsumentvalet Sverige AB (organisationsnummer 559474-8914) är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi värnar om din integritet och behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lagstiftning.

Företagsuppgifter:
Konsumentvalet Sverige AB
Bergendorffsgatan 8e
652 16 Karlstad, Sverige
Organisationsnummer: 559474-8914
E-post: kontakt@tygmärken.se
Integritetsfrågor: integritet@tygmärken.se

Företagsinformation finns tillgänglig på Allabolag.se

2. Vilka Personuppgifter Vi Samlar In och Varför

2.1 Kunduppgifter vid Köp

När du handlar hos oss samlar vi in följande information:

• Kontaktuppgifter: Namn, e-postadress, telefonnummer
• Adressuppgifter: Faktura- och leveransadress
• Betalningsuppgifter: Betalningsmetod (kreditkort hanteras av betalningsleverantör)
• Orderinformation: Produkter, kvantitet, pris, ordernummer
• Kontoinformation: Användarnamn och lösenord (om du skapar konto)

Legal grund: Fullgörande av avtal (köp) och rättslig förpliktelse (bokföring).

Ändamål: Behandla din beställning, leverera produkter, hantera fakturering, tillhandahålla kundservice och uppfylla bokföringslagen.

2.2 Tekniska Data och Webbplatsanvändning

När du besöker vår webbplats samlar vi automatiskt in:

• IP-adress: För säkerhet, skattebedömning och fraktberäkning
• Webbläsartyp och version: För teknisk optimering
• Produkter du tittat på: För att visa relevanta produktrekommendationer
• Plats (via IP): För skatte- och fraktberäkning

Legal grund: Berättigat intresse (förbättra webbplatsen och kundupplevelsen).

2.3 Kommentarer och Recensioner

När du lämnar kommentarer eller recensioner på webbplatsen samlar vi in:

• Den information som visas i kommentarsformuläret
• IP-adress och webbläsarens användaragent-sträng (för detektering av skräppost)
• En anonymiserad sträng (hash-värde) från din e-postadress kan skickas till Gravatar för profilbildsvisning

Gravatars integritetspolicy finns på https://automattic.com/privacy/. När din kommentar godkänts visas din profilbild offentligt tillsammans med kommentaren.

Legal grund: Samtycke (genom att lämna kommentar).

Lagringstid: Kommentarer och metadata sparas utan tidsgräns för att kunna hantera uppföljningskommentarer automatiskt.

2.4 Media och Uppladdningar

Om du laddar upp bilder eller filer till webbplatsen (t.ex. för egen design av tygmärken) bör du undvika att ladda upp bilder där EXIF-data inkluderar GPS-positionering. Besökare kan extrahera och ladda ned positionsdata från bilder på webbplatsen.

Uppladdade filer är normalt publikt tillgängliga.

Filer som du laddar upp i företagsbeställningen är inte publika. Originalen sparas i en stängd mapp som bara vi kommer åt, och används för att tillverka dina märken. En förhandsbild i lägre upplösning, med en adress som inte går att gissa, visas i varukorgen och i ordern. Designfilerna och uppgifter om märkena (typ, storlek och antal) delas med den som tillverkar dem, men dina kontaktuppgifter följer inte med. Filer som aldrig beställs raderas efter 14 dagar.

2.5 Kontaktformulär

När du skickar ett kontaktformulär samlar vi in:

• Namn och e-postadress
• Telefonnummer (om angivet)
• Meddelande och ämne

Legal grund: Berättigat intresse (svara på förfrågningar).

Lagringstid: 6 månader för kundtjänstärenden. Information används inte för marknadsföring.

2.6 Nyhetsbrev och Engagemangsspårning (MailPoet)

Så anmäler du dig

Du kan anmäla dig till nyhetsbrevet på ett sätt: genom att kryssa i rutan i kassan innan du slutför ditt köp. Rutan är aldrig förkryssad — du måste aktivt välja den. Vi sparar tidpunkten för ditt val på ordern, så att vi kan visa när och hur samtycket lämnades.

Handlar du hos oss utan att kryssa i rutan lägger vi inte till dig i nyhetsbrevet. Ett köp i sig är aldrig en anmälan.

Vad vi skickar

Vi mejlar sällan, och bara om något av följande:

• Nya tygmärken och nya släpp
• Större erbjudanden och kampanjer

Vi skickar inga automatiska påminnelser, inga veckobrev och ingenting vi blivit betalda för att skicka. Varje utskick har en avprenumerationslänk längst ned, och du kan använda den när som helst.

Mejl som rör en beställning du har lagt — orderbekräftelse, leveransbesked, svar på en fråga — är inte nyhetsbrev. Dem skickar vi oavsett, eftersom de hör till avtalet mellan oss.

Vilka uppgifter vi använder

För att skicka e-post använder vi namn och e-postadress som du angett. Vi loggar även IP-adressen vid registrering för att förhindra systemmissbruk.

Webbplatsen kan skicka e-post via MailPoet Sending Service. Denna tjänst tillåter oss att spåra öppningar och klick i våra e-postmeddelanden. Vi använder denna information för att förbättra innehållet i våra nyhetsbrev. Ingen identifierbar information spåras utanför denna webbplats förutom e-postadressen.

WooCommerce-integration och köpspårning

Vi har aktiverat MailPoets ”Engagement Analytics Tracking” (Full nivå). Det innebär att MailPoet använder webbläsarcookies för att möjliggöra mer precis WooCommerce-spårning så att funktioner som intäktsrapporter och påminnelser om övergivna varukorgar fungerar korrekt.

Konkret betyder det att vi spårar:

• Användare som klickar på en länk i ett nyhetsbrev — vi kan se om besöket leder till ett köp i butiken (intäktsspårning)
• WooCommerce-besökare som lägger produkter i varukorgen — vi kan se om köpet slutförs eller om varukorgen överges, för att eventuellt skicka en påminnelse via e-post

Spårningen är pseudonymiserad via cookies — den kopplas till din e-postadress endast om du är prenumerant eller inloggad. Du kan när som helst avsluta prenumerationen via länken längst ned i varje nyhetsbrev, eller blockera cookies i din webbläsare för att stoppa spårningen.

Legal grund: Samtycke (aktivt val att kryssa i rutan i kassan och, för WooCommerce-spårning, fortsatt användning av webbplatsen efter att cookie-information lämnats).

Ändamål: Skicka nyhetsbrev och erbjudanden, mäta nyhetsbrevs effekt på försäljning, samt återkoppla till användare som lämnat varukorgen.

Lagringstid: Tills du avslutar prenumerationen eller raderar cookies.

2.7 Felsökning i Designverktygen

När du använder våra designverktyg – eget tygmärke, tygmärken med namn, namnlappar och företagsbeställningen – registrerar vi hur verktyget används: vilka steg du går igenom, vilka knappar du trycker på, om något går fel (till exempel att en bild inte kunde läsas eller att varukorgen inte svarade) och vilken typ av enhet och webbläsare du använder.

Uppgifterna knyts till ett slumpmässigt id som bara finns så länge sidan är öppen. Vi använder inga cookies för detta och sparar varken din IP-adress, dina filnamn eller namn och önskemål som du skriver in. Det enda du själv skrivit som kan sparas är namnet på ett typsnitt du sökt efter men som vi inte hittade. Skapar du en förhandsvisning av ett eget tygmärke kopplas händelserna till det designjobbet, och när en beställning från ett designverktyg betalas sparas ordernumret, så att vi kan se hur många designer som blir beställningar.

Legal grund: Berättigat intresse (att designverktygen fungerar och att fel upptäcks och rättas).

Ändamål: Hitta och rätta fel och se var verktygen behöver bli enklare att använda. Uppgifterna används inte för marknadsföring.

Lagringstid: 60 dagar. Därefter raderas uppgifterna automatiskt.

2.8 Livechatten

Chatten nere till höger på webbplatsen är vår egen. Samtalen sparas i vår egen databas och skickas inte till någon utomstående chattjänst. När du chattar med oss samlar vi in:

• Namn och e-postadress: Som du fyller i när du startar chatten, så att vi kan svara dig även om du hinner lämna sidan
• Meddelanden: Det du och vi skriver i chatten
• Var du är på webbplatsen: Vilka sidor du besöker, vilka knappar och länkar du trycker på och om en sida visar ett tekniskt fel – bara så länge chatten pågår, så att vi ser samma sak som du
• Enhet och webbläsare: Till exempel ”iPhone · Safari” och fönstrets bredd, så att vi förstår hur webbplatsen ser ut för dig
• IP-adress: Sparas aldrig i klartext, bara som en hash – en kod som inte går att räkna tillbaka till adressen

När du startar en chatt sparar din webbläsare två saker på din enhet (lokal lagring, inte cookies). Inget av dem sparas om du inte själv startar en chatt:

• Chattnyckel och ditt namn: Gör att samtalet följer med när du byter sida. Tas bort när chatten är avslutad
• Enhets-ID: Ett slumpat nummer utan uppgifter om dig. Det gör att vi ser om samma webbläsare har chattat med oss tidigare, även från en annan IP-adress, och att en avstängning för missbruk gäller även om nätverket byts. Hos oss sparas det bara som en hash. ID:t ligger kvar i webbläsaren tills du rensar webbplatsdata för tygmärken.se

Svarar vi från vår app får vi en notis när du skriver, se 5.7.

Legal grund: Berättigat intresse (svara på dina frågor, hjälpa dig med det du ser på webbplatsen och förhindra missbruk av chatten).

Ändamål: Svara på dina frågor, hitta fel på webbplatsen och stänga av den som missbrukar chatten. Uppgifterna används inte för marknadsföring.

Lagringstid: 180 dagar från att chatten startade. Därefter raderas samtalet och allt som hör till det automatiskt. Vi kan radera det tidigare, och du kan be oss göra det på integritet@tygmärken.se. Stänger vi av någon för missbruk sparas hashen av IP-adressen och enhets-ID:t tills avstängningen hävs.

2.9 SMS och ärendet för din beställning

Kryssar du i att vi får kontakta dig om något behöver ändras – i eget tygmärke eller i företagsbeställningen – sparar vi ditt mobilnummer och skapar ett ärende för beställningen. Vi samlar in och sparar:

• Mobilnummer: Det du skriver in, sparat krypterat på ordern
• Ärendet: Det vi och du skriver i ärendet, dina val mellan våra förslag, dina förfrågningar om ändringar eller en ny leveransadress, och bilder vi visar dig – allt krypterat
• Inloggningen: Engångskoder och länkar sparas bara som en hash, en kod som inte går att räkna tillbaka. En nödvändig cookie (tygm_arende_…) håller dig inloggad i ärendet i 24 timmar

SMS:en skickas av 46elks, se 5.8. De innehåller ordernumret, vad som hänt och en länk till ärendet – aldrig något du själv skrivit. Ärendesidan visas inte i sökmotorer. Om du skriver i ärendet får vi en notis i vår app, se 5.7.

Legal grund: Samtycke när du kryssar i rutan, och fullgörande av avtal (att tillverka din beställning).

Ändamål: Direktkontakt om din beställning, så att vi snabbt får svar när en ändring är nödvändig. Numret används aldrig för marknadsföring.

Lagringstid: Sex månader efter beställningen. Därefter raderas numret och ärendet automatiskt. Betalas beställningen aldrig raderas numret efter 30 dagar. Du kan när som helst be oss sluta skicka SMS.

3. Cookie-filer

Vår webbplats använder cookie-filer för att förbättra din upplevelse och webbplatsens funktionalitet.

Mer om vilka cookies vi använder finns i vår cookiepolicy.

3.1 WordPress Standardcookies

Kommentarscookies: Om du lämnar en kommentar på webbplatsen kan du välja att spara ditt namn, e-postadress och webbplatsadress i cookies. Detta är för din bekvämlighet så du inte behöver fylla i uppgifterna igen vid nästa kommentar. Dessa cookies gäller i ett år.

Inloggningscookies: Om du besöker inloggningssidan sätter vi en tillfällig cookie för att undersöka om din webbläsare accepterar cookies. Denna cookie innehåller inga personuppgifter och försvinner när du stänger webbläsaren.

Sessionscookies: När du loggar in skapar vi flera cookies för att spara information om din inloggning och dina val för skärmlayout. Inloggningscookies gäller i två dagar och layoutcookies i ett år. Om du kryssar i ”Kom ihåg mig” kommer inloggningen att finnas kvar i två veckor. När du loggar ut tas inloggningscookies bort.

Redigeringscookies: Om du redigerar eller publicerar en artikel sparas en extra cookie i din webbläsare. Denna cookie innehåller inga personuppgifter utan anger endast inläggs-ID för artikeln du redigerade och löper ut efter ett dygn.

3.2 WooCommerce Cookies

Vi använder cookies för att hålla reda på ditt varukorgsinnehåll medan du surfar på webbplatsen samt för att hantera din shoppingupplevelse under kassan.

3.3 Analysverktyg

Vi använder analysverktyg för att förstå hur besökare använder webbplatsen. Detta hjälper oss förbättra användarupplevelsen. Data samlas in anonymt eller pseudonymiserat.

4. Betalningar och E-handel (WooCommerce)

4.1 Information Vi Samlar Under Kassan

Medan du besöker vår webbplats spårar vi:

• Produkter du har tittat på: Vi använder detta för att t.ex. visa produkter du nyligen sett
• Plats, IP-adress och webbläsartyp: Vi använder detta för ändamål som skatte- och fraktberäkning
• Leveransadress: Vi ber dig ange detta så vi kan t.ex. beräkna frakt innan du lägger en order och skicka din beställning

När du handlar hos oss ber vi dig ange information inklusive namn, fakturaadress, leveransadress, e-postadress, telefonnummer, kortuppgifter/betalningsdetaljer och valfri kontoinformation som användarnamn och lösenord. Vi använder denna information för ändamål såsom att:

• Skicka information om ditt konto och din beställning
• Svara på dina förfrågningar, inklusive återbetalningar och klagomål
• Behandla betalningar och förhindra bedrägerier
• Skapa ditt konto för vår butik
• Uppfylla eventuella rättsliga skyldigheter, såsom skatteberäkning
• Förbättra vårt butiksutbud
• Skicka marknadsföringsmeddelanden, om du väljer att ta emot dem

Om du skapar ett konto lagrar vi ditt namn, adress, e-post och telefonnummer, vilket kommer att användas för att automatiskt fylla i kassan vid framtida beställningar.

4.2 Orderinformation och Lagring

Vi lagrar generellt information om dig så länge vi behöver informationen för de ändamål vi samlar in och använder den, och vi är inte juridiskt skyldiga att fortsätta behålla den. Till exempel lagrar vi orderinformation i 7 år för skatte- och bokföringsändamål. Detta inkluderar ditt namn, e-postadress samt faktura- och leveransadresser.

Vi lagrar också kommentarer eller recensioner om du väljer att lämna sådana.

4.3 Vem i Vårt Team Har Åtkomst

Medlemmar i vårt team har åtkomst till den information du ger oss. Till exempel kan både administratörer och butiksansvariga komma åt:

• Orderinformation såsom vad som köpts, när det köptes och vart det ska skickas
• Kundinformation såsom ditt namn, e-postadress samt faktura- och leveransinformation

Våra teammedlemmar har åtkomst till denna information för att hjälpa till att uppfylla beställningar, behandla återbetalningar och ge support.

5. Vilka Vi Delar Dina Data Med

5.1 Betalningsleverantörer

Kustom Checkout: När du lägger en order i webbutiken med Kustom Checkout som vald betalningsmetod skickas information om produkterna i ordern (namn, pris, kvantitet, SKU) till Kustom. När köpet är slutfört skickar Kustom tillbaka din faktura- och leveransadress till webbutiken. Denna data plus en unik identifierare för köpet lagras sedan som faktura- och leveransdata i ordern i WooCommerce.

Övriga betalningsmetoder: Vi accepterar betalningar via Klarna och bankkort (Visa, Mastercard). När betalningar behandlas kan vissa av dina uppgifter överlämnas till betalningsleverantören, inklusive information som krävs för att behandla eller stödja betalningen, såsom köpesumma och faktureringsinformation.

Se respektive leverantörs integritetspolicy för mer information.

5.2 Lösenordsåterställning

Om du begär återställning av lösenord kommer din IP-adress att ingå i e-postmeddelandet om återställning av säkerhetsskäl.

5.3 Fraktbolag

För att leverera din beställning delar vi följande med våra fraktpartners:

• Namn och leveransadress

Fraktföretag: PostNord

5.4 Google for WooCommerce

Genom att använda denna tillägg kan personuppgifter lagras eller delas med externa tjänster. Vi använder Google-tjänster för produktlistning och marknadsföring. Data som kan delas inkluderar produktinformation och anonymiserad användardata.

Läs mer i Googles integritetspolicy.

5.5 WooCommerce Tax

Genom att använda detta tillägg kan personuppgifter lagras eller delas med externa tjänster. Vi använder WooCommerce Tax för automatisk skatteberäkning. Din adress och orderinformation kan delas för korrekt momsberäkning.

5.6 Inbäddat Innehåll från Andra Webbplatser

Artiklar på denna webbplats kan innehålla inbäddat innehåll (t.ex. videoklipp, bilder, artiklar). Inbäddat innehåll från andra webbplatser beter sig precis på samma sätt som om besökaren har besökt den andra webbplatsen.

Dessa webbplatser kan samla in uppgifter om dig, använda cookies, bädda in ytterligare spårning från tredje part och övervaka din interaktion med det inbäddade innehållet, inklusive spårning av din interaktion om du har ett konto och är inloggad på webbplatsen i fråga.

5.7 Apple (notiser från chatten)

Svarar vi i chatten från vår app på iPhone kan vi få en notis när du skriver. Notisen skickas via Apples notistjänst (Apple Push Notification service) och innehåller ditt namn och början av ditt meddelande. Detsamma gäller när du skriver i ärendet för din beställning (se 2.9) – då innehåller notisen ordernumret och början av det du skrev. Apple kan behandla uppgifterna utanför EU/EES, se avsnitt 6. Läs mer i Apples integritetspolicy.

5.8 46elks (SMS)

Våra SMS skickas via 46elks AB i Sverige. De får ditt mobilnummer och texten i SMS:et för att kunna skicka det. Vi ber dem att inte spara texten. 46elks behandlar uppgifterna inom EU. Läs mer i 46elks GDPR-information.

6. Dataöverföring Utanför EU/EES

Vissa av våra tjänsteleverantörer kan lagra eller behandla data utanför EU/EES. I sådana fall säkerställer vi att:

• Lämpliga skyddsåtgärder är på plats (t.ex. EU:s standardavtalsklausuler)
• Mottagaren är certifierad enligt EU-US Data Privacy Framework där tillämpligt
• Dataskyddsnivån motsvarar EU:s krav enligt GDPR artikel 46

7. Hur Länge Vi Behåller Dina Uppgifter

8. Dina Rättigheter Enligt GDPR

Om du har ett konto eller har skrivit kommentarer på denna webbplats kan du begära en exportfil med de personuppgifter vi har om dig, inklusive alla uppgifter du har gett oss. Du kan också begära att vi tar bort alla personuppgifter vi har om dig. Detta omfattar inte eventuella uppgifter som vi är tvungna att spara av administrativa, legala eller säkerhetsändamål.

8.1 Rätt till Tillgång (Registerutdrag)

Du har rätt att få en kopia av alla personuppgifter vi behandlar om dig. Kontakta gdpr@tygmärken.se för att begära registerutdrag.

8.2 Rätt till Rättelse

Om dina uppgifter är felaktiga eller ofullständiga kan du begära att vi rättar dem. För användare som registrerat sig på webbplatsen kan du se, redigera eller radera dina personuppgifter när som helst (med undantag att du inte kan ändra ditt användarnamn). Webbplatsens administratörer kan också se och redigera denna information.

8.3 Rätt till Radering (”Rätten att Bli Glömd”)

Du kan begära att vi raderar dina personuppgifter. Detta omfattar inte eventuella uppgifter som vi är tvungna att spara av administrativa, legala eller säkerhetsändamål (t.ex. bokföring i 7 år).

8.4 Rätt till Begränsning

Du kan begära att vi begränsar behandlingen av dina uppgifter under utredningstid om du bestrider uppgifternas korrekthet eller behandlingens laglighet.

8.5 Rätt till Dataportabilitet

Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format (t.ex. CSV eller JSON).

8.6 Rätt att Invända

Du kan invända mot behandling som baseras på berättigat intresse, inklusive profilering och direktmarknadsföring.

8.7 Rätt att Återkalla Samtycke

För behandling som baseras på samtycke (t.ex. nyhetsbrev) kan du när som helst återkalla ditt samtycke genom att:

• Klicka på ”Avsluta prenumeration” i nyhetsbrev
• Kontakta oss på kontakt@tygmärken.se
• Hantera inställningar i ditt kundkonto

8.8 Utöva Dina Rättigheter

För att utöva någon av dina rättigheter, kontakta oss:

E-post: integritet@tygmärken.se
Post: Konsumentvalet Sverige AB, Bergendorffsgatan 8e, 652 16 Karlstad
Ange: Namn, e-postadress och vilken rättighet du vill utöva

Vi svarar normalt inom 7 dagar.

9. Säkerhet och Skydd av Dina Uppgifter

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

9.1 Tekniska Åtgärder

• SSL/TLS-kryptering: All kommunikation mellan dig och vår webbplats är krypterad
• Säkra servrar: Brandväggar och intrångsskydd
• Säkra lösenord: Krypterade lösenord med bcrypt/hash
• Regelbundna säkerhetsuppdateringar: Alla system hålls uppdaterade
• Backupper: Regelbundna säkerhetskopior av data

9.2 Organisatoriska Åtgärder

• Begränsad åtkomst enligt ”need-to-know”-principen
• Personalutbildning i dataskydd och GDPR
• Sekretessavtal med all personal
• Regelbundna säkerhetsgranskningar

9.3 Rutiner vid Dataintrång

Om ett dataintrång skulle inträffa har vi etablerade rutiner för att:

1. Omedelbart identifiera och begränsa intrånget
2. Anmäla till Integritetsskyddsmyndigheten inom 72 timmar (om risken är hög)
3. Informera berörda användare om intrånget påverkar deras rättigheter
4. Dokumentera och åtgärda för att förhindra framtida intrång

10. Spam och Skyddstjänster

Kommentarer från besökare kan kontrolleras via en automatiserad tjänst för detektering av skräppost. Din IP-adress och andra metadata kan delas med dessa tjänster för att förhindra spam och missbruk.

11. Ändringar i Integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy för att återspegla ändringar i vår verksamhet eller lagstiftning.

Vid väsentliga ändringar kommer vi att:

• Informera registrerade kunder via e-post minst 30 dagar i förväg
• Publicera uppdaterad policy på webbplatsen med nytt datum
• Be om nytt samtycke där så krävs enligt GDPR

Den senaste versionen finns alltid tillgänglig på tygmärken.se/integritetspolicy

12. Klagomål och Tillsyn

12.1 Kontakta Oss Först

Om du anser att vi behandlar dina personuppgifter felaktigt, kontakta oss först på integritet@tygmärken.se så försöker vi lösa problemet tillsammans.

12.2 Klagomål till Tillsynsmyndighet

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
Webbplats: www.imy.se

13. Kontakta Oss

Har du frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter?

Denna integritetspolicy är upprättad i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Den gäller för all behandling av personuppgifter via tygmärken.se och tillhörande tjänster drivna av Konsumentvalet Sverige AB.