Integritetspolicy

Så samlar Attachment Warehouse in, använder och skyddar dina personuppgifter, enligt EU:s dataskyddsförordning (GDPR) och svensk dataskyddslag.

1. Vem vi är

Attachment Warehouse är personuppgiftsansvarig för de personuppgifter som behandlas via attachmentwarehouse.eu. Vi har vår verksamhet i Saltsjö-Boo, Stockholm.

För frågor om dataskydd, kontakta support@attachmentwarehouse.eu.

2. Vilka uppgifter vi samlar in

Vi samlar bara in det som behövs för att driva webbplatsen och hantera dina order:

Orderuppgifter: namn, fakturerings- och leveransadress, telefon, e-post, företagsnamn och momsnummer i förekommande fall.
Betaluppgifter: hanteras av våra betalleverantörer (Klarna, vår kortinlösare). Vi ser eller lagrar aldrig fullständiga kortnummer.
Kontouppgifter: om du skapar konto sparar vi din maskin och din orderhistorik.
Webbeteende: IP-adress, enhetstyp, webbläsare, besökta sidor, hänvisande webbadress och tid på sidan. Sparas som analyshändelser efter samtycke.
Kommunikation: supportmejl, chattloggar och samtalsanteckningar när du kontaktar oss.
Cookies och liknande teknik: hela listan finns i cookiepolicyn.

3. Varför vi samlar in det

Hantera och leverera din order, inklusive returer och reklamationer.
Ge kundservice och teknisk support.
Följa lagkrav (skatt, bokföring, konsumentskydd).
Upptäcka och förhindra bedrägeri, missbruk och obehörig åtkomst.
Förbättra webbplatsen, sortimentet och kundupplevelsen genom analys.
Skicka marknadsföring, antingen efter samtycke eller på grunden berättigat intresse av att behålla befintliga kunder.

4. Rättslig grund

Enligt GDPR artikel 6 stödjer vi behandlingen på:

Avtal: för att fullgöra order, konton och garantiåtaganden.
Berättigat intresse: för att förhindra bedrägeri, behålla befintliga kunder och förbättra webbplatsen, vägt mot dina rättigheter.
Samtycke: för marknadsföringscookies, tredjepartsanalys och nyhetsbrev. Du kan när som helst återkalla samtycket.
Rättslig förpliktelse: för bokföring (Bokföringslagen kräver 7 år), momsredovisning och svar på myndighetsförfrågningar.

Telefonnummer du lämnar i fyndhörnan

I fyndhörnan kan du välja att lämna ditt telefonnummer. Det är frivilligt och inget krav för att se eller köpa rabatterna. Vi samlar in numret för att kunna kontakta dig per telefon om fyndhörnan, rabatten och det lager du har visat intresse för.

Den rättsliga grunden är berättigat intresse (GDPR artikel 6.1 f). Vårt intresse är att följa upp dig som har visat ett konkret köpintresse i fyndhörnan, vägt mot din rätt till privatliv. Vi sparar numret i högst 12 månader från att du lämnade det, eller tills du ber oss ta bort det, beroende på vad som inträffar först.

Du kan när som helst invända mot att vi ringer och be oss radera numret. Mejla support@attachmentwarehouse.eu, så slutar vi kontakta dig per telefon och tar bort numret.

Tävlingar och kampanjer

När du deltar i en utlottning eller kampanj, till exempel förbeställningsspelet "Vänd fyra kort", samlar vi in de kontaktuppgifter du lämnar (som e-post, telefon och postadress) och din lott. Vi använder dem för att genomföra tävlingen, kontakta vinnare och skicka en eventuell vinst. Rättslig grund är vårt och ditt berättigade intresse av att administrera kampanjen (GDPR artikel 6.1 f), och samtycke för de utskick du tackat ja till. Deltagaruppgifter som vi inte längre behöver raderas senast tre månader efter dragningen, utom för dig som också tackat ja till våra utskick. Fullständiga villkor för en viss utlottning finns på dess villkorssida, till exempel attachmentwarehouse.eu/sv/tavlingsvillkor.

Det du skriver i formulär, chatten och samtal

När du fyller i ett formulär på webbplatsen, till exempel kontakt- och offertformulär, popupfönster, maskinguiden eller kassan, sparar vi det du skriver medan du skriver, även innan du trycker på skicka. Det gäller också uppgifter som din webbläsare fyller i åt dig automatiskt, till exempel namn, e-postadress eller telefonnummer. Vi gör det för att kunna svara på din förfrågan och hjälpa dig om du inte hann skriva klart en fråga om din maskin eller en produkt. Innehåller formuläret ditt namn, din e-postadress eller ditt telefonnummer kan vår säljare kontakta dig om det per telefon eller e-post, även om du inte tryckte på skicka. Lösenord och kortuppgifter sparar vi aldrig på det här sättet, och vi sparar inget momsregistrerings- eller organisationsnummer från text som du inte har skickat. Innehåller formuläret varken namn, e-postadress eller telefonnummer sparas uppgifterna utan kontaktuppgifter, kopplas bara till ditt besök och raderas efter 90 dagar. Lämnar du kontaktuppgifter under samma besök läggs det du skrev tidigare till din förfrågan och sparas som supportkommunikation. Att vi sparar det du skriver gör dig aldrig till prenumerant på nyhetsbrev eller marknadsföring. Det sker bara om du kryssar i rutan för det och skickar formuläret. Du kan när som helst invända mot det, så raderar vi uppgifterna. Rättslig grund: åtgärder före ett avtal på din begäran och vårt berättigade intresse av att svara på förfrågningar (GDPR artikel 6.1 b och f).

Vår chattassistent svarar på produktfrågor med hjälp av en AI-modell från xAI. Dina kontaktuppgifter skickas aldrig till modellen. Lämnar du kontaktuppgifter i chatten sparar vi en kopia av samtalet med din förfrågan, så att vi kan följa upp. Rättslig grund: åtgärder före ett avtal och berättigat intresse (artikel 6.1 b och f).

Ringer du oss och vi missar samtalet skickar vår telefonileverantör Twilio ett sms till numret du ringde från. Vi sparar det missade samtalet med ditt nummer så att vi kan ringa tillbaka. Rättslig grund: berättigat intresse av att besvara ditt samtal (artikel 6.1 f).

Tidig åtkomst till entreprenörsverktygen

Om du begär tidig åtkomst till entreprenörsverktygen samlar vi in ditt namn, företag, telefonnummer, e-postadress och land och använder dem för att svara på din förfrågan och kontakta dig om din åtkomst (artikel 6.1 b, åtgärder före ett avtal på din begäran). Tills du kryssar i en marknadsföringsruta kontaktar vi dig bara om din åtkomst. Lämnar du formuläret ofärdigt kan vi kontakta dig om det, som beskrivs under "Det du skriver i formulär, chatten och samtal". Vi sparar uppgifterna tills inbjudan till åtkomst har skickats och 90 dagar därefter, eller så länge ett marknadsföringssamtycke du gett gäller.

Cookieval, serverloggar och företagsuppgifter

När du godkänner eller avböjer cookies sparar vi själva valet: vilka kategorier, bannerns version, webbplatsens språk, typ av sida, typ av enhet (mobil, surfplatta eller dator) och tidpunkten. Vi sparar ingen identifierare och ingen IP-adress med valet. Vi använder det för att kunna visa hur samtycket samlades in (GDPR artikel 7.1) och för att räkna hur många besökare som godkänner. Rättslig grund: rättslig förpliktelse (artikel 6.1 c) och berättigat intresse.

Vår webbserver loggar varje anrop med IP-adress, det ungefärliga land som vår CDN-leverantör Cloudflare anger, sidan, den hänvisande sidan och typ av webbläsare. Det gör vi för säkerhet och drift. Loggarna sparas i 14 dagar. En gång per dag räknar vi om dem till anonyma summor per dag: besök, produktvisningar, varukorgar, kassabesök, order och förfrågningar, uppdelat på trafikkälla, språk, typ av enhet och typ av landningssida. För att kunna räkna ett besök håller körningen ihop ett besöks sidor i minnet med en slumpad nyckel som slängs när körningen är klar. Adressen används bara för att sortera bort bottar och våra egna enheter. Summorna vi sparar innehåller ingen IP-adress, ingen besöksidentifierare och ingen ordning av sidor. Under dagen ser vår personal också en kort lista över de besök som kommit längst (tid, typ av trafikkälla, landningssida, typ av enhet, land och hur långt besöket kom: produkt, varukorg, kassa, order). Listan innehåller ingen IP-adress och ingen identifierare, och den raderas när dagen är slut. När någon startar en varukorg eller öppnar kassan skickar webbläsaren också en räknesignal med bara typ av trafikkälla, sidtyp och språk, utan identifierare. Ingen cookie och ingen lagring på din enhet används för detta. Rättslig grund: berättigat intresse (artikel 6.1 f).

När du anger ett organisationsnummer eller momsregistreringsnummer hämtar vi registrerat namn och adress från offentliga företagsregister (Bolagsverket, Brønnøysundregistrene, CVR, PRH, GUS och EU:s VIES). Resultatet sparas med din förfrågan, varukorg, order och kunduppgifter. För en enskild firma kan det vara personuppgifter. Rättslig grund: åtgärder före ett avtal eller avtalet (artikel 6.1 b) och vårt berättigade intresse av korrekta kund- och fakturauppgifter.

Sparad varukorg med låst pris. Sparar du varukorgen i 7 dagar sparar vi din e-postadress, vad som ligger i varukorgen, de låsta priserna och när du gjorde det. Vi mejlar dig varukorgen direkt och påminner dig dagen innan den går ut. Lägger du en beställning hör vi inte av oss mer om den. Rättslig grund: tjänsten du bad om (art. 6.1 b GDPR). E-postadressen och varukorgen sparas också som en förfrågan, se avsnittet om förfrågningar.

Annonsmätning på vår egen server

Vi mäter våra annonser på vår egen server (serverside-taggning som vi kör hos Hetzner i EU). Vad servern skickar vidare beror på vad du väljer i cookiebannern.

Innan du har valt, och även efter "Endast nödvändiga", skickar vår server vidare sidvisningar, produktvisningar, varukorgar, kassabesök, köp och förfrågningar till Google (Analytics och Ads) och till Meta (Facebook och Instagram) via Metas Conversions API. Google får dem markerade som utan samtycke. Ingen Google-cookie sätts. Enligt Googles regler används sådana händelser bara i sammanställd, modellerad form, inte för att koppla dem till dig eller till ett annonsklick. Meta får dem med din IP-adress och uppgifter om din webbläsare. Kom du hit via en Meta-annons skickas också annonsens klick-id. Skickar du en förfrågan, även en begäran om tidig åtkomst, eller lägger en beställning får Meta också det du skrev in: e-postadress, telefonnummer, namn och adress (ort, postnummer, land). Uppgifterna skickas hashade (SHA-256), alltså inte som läsbar text, så att förfrågan eller köpet kan kopplas till en annons. Google får dem bara med ditt samtycke. Utan ditt samtycke körs inte Meta-pixeln i din webbläsare och ingen Meta-cookie sätts. Meta använder uppgifterna för att mäta och förbättra våra annonser.

Väljer du "Endast nödvändiga" körs inte Meta-pixeln och inga analys- eller marknadsföringscookies sätts i din webbläsare. Servermätningen ovan till Meta, Google Ads och Google Analytics fortsätter, utan cookies. Google får ditt val som det är (utan samtycke). Vi rapporterar det aldrig som ett samtycke, varken till Google eller till Meta.

Väljer du "Acceptera alla" fungerar analys- och marknadsföringscookies, Meta-pixeln och Google Ads som vi beskriver i resten av policyn och i vår cookiepolicy.

Syfte: att mäta och förbättra våra annonser. Rättslig grund: vårt berättigade intresse (artikel 6.1 f GDPR). Frågor eller invändningar: support@attachmentwarehouse.eu.

Mejl om våra produkter (bara om du kryssar i rutan)

I våra kontaktformulär och i vissa popup-fönster kan du kryssa i en ruta för att få mejl från oss med erbjudanden och påminnelser om din varukorg, anpassade efter ditt intresse. Rutan är aldrig ikryssad i förväg, och du kan handla eller fråga utan den. Kryssar du i den använder vi det du har tittat på och lagt i varukorgen hos oss, och maskinen du har berättat om, för att välja vad vi skriver till dig. Våra mejl har ingen pixel som mäter om du öppnar dem.

I Tyskland, och i länder där vi inte är säkra på att ett kryss räcker, skickar vi först ett bekräftelsemejl. Vi skickar inget annat förrän du har tryckt på knappen i mejlet. Länken gäller i 7 dagar. Bekräftar du inte tar vi bort förfrågan efter 30 dagar.

Som bevis på ditt samtycke sparar vi din e-postadress, tiden, texten du såg och dess version, sidan, internetadressen (IP) du kryssade från och, när det är aktuellt, tid och IP-adress för din bekräftelse. Rättslig grund: ditt samtycke (artikel 6.1 a i dataskyddsförordningen) och, för beviset, vår skyldighet att kunna visa samtycket (artikel 7.1).

Varje mejl har en länk för att avregistrera dig med ett klick. Gör du det slutar vi direkt, tar bort din e-postadress ur samtyckesregistret och sparar bara ett pseudonymiserat bevis (en hash av adressen, tiderna och texten) till 3 år efter det årets slut. Din adress ligger kvar på vår spärrlista så att du aldrig får mejl av misstag igen.

Köper du av oss kan vi mejla dig om liknande produkter som befintlig kund, när lagen tillåter det. Det står på en rad i kassan. Du kan tacka nej där ("Nej tack") eller via länken i varje sådant mejl, utan kostnad. Vi sparar att raden visades (tid och textversion) eller att du tackade nej.

5. Vilka vi delar uppgifter med

Vi delar uppgifter med dessa typer av mottagare, bara när det behövs:

Betalleverantörer: Klarna och Stripe (kortbetalningar). Vi ser eller lagrar aldrig fullständiga kortnummer.
Transportörer: PostNord, DHL, Schenker och speditörer för tyngre gods.
Lager- och logistikpartner som hanterar plock, pack och utleverans.
Transaktionsmejl: Resend, för orderbekräftelser och kontomeddelanden.
Chatt: xAI, som driver AI-modellen bakom chattassistenten (inga kontaktuppgifter skickas).
Telefoni, sms och WhatsApp: Twilio, för samtal, sms vid missade samtal och WhatsApp-meddelandet som talar om för vår säljare att en ny förfrågan har kommit in (namn, telefonnummer, maskin och den produkt du frågat om). WhatsApp-meddelanden förmedlas av Meta (WhatsApp).
E-post och sms-marknadsföring: Klaviyo (efter samtycke).
Analys: Google Analytics 4 (efter samtycke) och Microsoft Clarity, som spelar in anonymiserad sidinteraktion vid varje besök. Utan ditt samtycke sätter Clarity inga kakor.
Marknadsföring: Meta-pixel (Facebook och Instagram) och Google Ads remarketing (efter samtycke). Vår server skickar också mätdata till Meta och Google utan cookies, både innan du har gjort ett cookieval och efter "Endast nödvändiga". Google Analytics får dem också, markerade som utan samtycke. Se avsnittet "Annonsmätning på vår egen server".
Google Kundrecensioner (Google Customer Reviews): efter en beställning kan en ruta från Google fråga om du vill få ett kort enkätmejl från Google om ditt köp, om du har godkänt marknadsföringscookies. För att visa rutan lämnas din e-postadress, ditt ordernummer, leveransland, beräknat leveransdatum och, om en produkt har ett, dess streckkodsnummer (GTIN) till Google. Google mejlar dig bara om du svarar ja i rutan och hanterar enkäten enligt sin egen integritetspolicy. Har du godkänt marknadsföringscookies visar våra sidor (inte kassan) också Googles märke med vårt butiksbetyg. Det hämtas från Google, som då får din IP-adress och sidans adress. Rättslig grund: ditt samtycke (art. 6.1 a GDPR).
Drift och infrastruktur: vår molnleverantör, placerad inom EES.
Affärssystem och bokföring: ERPNext (order- och fakturauppgifter) och Fortnox (bokföring och fakturering).
Rådgivare: revisorer, jurister och konsulter som omfattas av sekretess.
Myndigheter: skatte-, tull- och brottsbekämpande myndigheter när lagen kräver det.

Vi säljer aldrig dina personuppgifter.

6. Lagringstid

Order och bokföring: 7 år från räkenskapsårets slut, enligt Bokföringslagen.
Kontouppgifter: tills du raderar kontot, därefter anonymiseras de.
Marknadsföringsuppgifter: tills du återkallar samtycket eller efter 3 års inaktivitet.
Webbanalys: 26 månader i Google Analytics 4 som standard.
Supportkommunikation: 3 år från senaste kontakt.
Formulärinmatning utan kontaktuppgifter: 90 dagar.
Förfrågningar med kontaktuppgifter (formulär, chatt och samtal): som supportkommunikation, 3 år från senaste kontakt.
Serverloggar: 14 dagar.

7. Dina rättigheter

Enligt GDPR har du rätt till:

Tillgång: få en kopia av de uppgifter vi har om dig.
Rättelse: få felaktiga eller ofullständiga uppgifter rättade.
Radering: begära att uppgifter tas bort, med hänsyn till våra lagstadgade lagringstider.
Begränsning: begära att behandlingen begränsas i vissa fall.
Dataportabilitet: få ut dina uppgifter i ett maskinläsbart format.
Invändning: invända mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring.
Återkalla samtycke: när som helst, utan att tidigare laglig behandling påverkas.
Klagomål: lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se) eller din lokala tillsynsmyndighet.

Mejla support@attachmentwarehouse.eu för att utöva någon av dessa rättigheter. Vi svarar inom 30 dagar.

8. Överföringar utanför EES

Det mesta av behandlingen sker inom EES. När uppgifter överförs utanför EES (till exempel via tjänster från Google eller Meta) skyddas överföringen av EU-kommissionens standardavtalsklausuler, kompletterande skyddsåtgärder eller ett adekvansbeslut.

9. Säkerhet

Vi skyddar dina uppgifter med TLS-kryptering vid överföring, behörighetsstyrd åtkomst, regelbundna säkerhetskopior och begränsad lagringstid. Vi sparar aldrig fullständiga kortnummer. Om en personuppgiftsincident upptäcks som riskerar dina rättigheter anmäler vi den till IMY inom 72 timmar och informerar berörda utan onödigt dröjsmål.

10. Ändringar i policyn

Vi uppdaterar policyn när vår behandling förändras eller när lagen kräver det. Datumet "senast uppdaterad" högst upp visar senaste revisionen. Större ändringar meddelas via banner på webbplatsen och vid behov via e-post.

11. Kontakt

Dataskydd: support@attachmentwarehouse.eu

Allmänt: ove@attachmentwarehouse.eu

Telefon: 010-520 04 68

Saltsjö-Boo, Stockholm, Sverige