Integritetspolicy

Så samlar Attachment Warehouse in, använder och skyddar dina personuppgifter, enligt EU:s dataskyddsförordning (GDPR) och svensk dataskyddslag.

1. Vem vi är

Attachment Warehouse är personuppgiftsansvarig för de personuppgifter som behandlas via attachmentwarehouse.eu. Vi har vår verksamhet i Saltsjö-Boo, Stockholm.

För frågor om dataskydd, kontakta [email protected].

2. Vilka uppgifter vi samlar in

Vi samlar bara in det som behövs för att driva webbplatsen och hantera dina order:

Orderuppgifter: namn, fakturerings- och leveransadress, telefon, e-post, företagsnamn och momsnummer i förekommande fall.
Betaluppgifter: hanteras av våra betalleverantörer (Klarna, vår kortinlösare). Vi ser eller lagrar aldrig fullständiga kortnummer.
Kontouppgifter: om du skapar konto sparar vi din maskin och din orderhistorik.
Webbeteende: IP-adress, enhetstyp, webbläsare, besökta sidor, hänvisande webbadress och tid på sidan. Sparas som analyshändelser efter samtycke.
Kommunikation: supportmejl, chattloggar och samtalsanteckningar när du kontaktar oss.
Cookies och liknande teknik: hela listan finns i cookiepolicyn.

3. Varför vi samlar in det

Hantera och leverera din order, inklusive returer och reklamationer.
Ge kundservice och teknisk support.
Följa lagkrav (skatt, bokföring, konsumentskydd).
Upptäcka och förhindra bedrägeri, missbruk och obehörig åtkomst.
Förbättra webbplatsen, sortimentet och kundupplevelsen genom analys.
Skicka marknadsföring, antingen efter samtycke eller på grunden berättigat intresse av att behålla befintliga kunder.

4. Rättslig grund

Enligt GDPR artikel 6 stödjer vi behandlingen på:

Avtal: för att fullgöra order, konton och garantiåtaganden.
Berättigat intresse: för att förhindra bedrägeri, behålla befintliga kunder och förbättra webbplatsen, vägt mot dina rättigheter.
Samtycke: för marknadsföringscookies, tredjepartsanalys och nyhetsbrev. Du kan när som helst återkalla samtycket.
Rättslig förpliktelse: för bokföring (Bokföringslagen kräver 7 år), momsredovisning och svar på myndighetsförfrågningar.

Telefonnummer du lämnar i fyndhörnan

I fyndhörnan kan du välja att lämna ditt telefonnummer. Det är frivilligt och inget krav för att se eller köpa rabatterna. Vi samlar in numret för att kunna kontakta dig per telefon om fyndhörnan, rabatten och det lager du har visat intresse för.

Den rättsliga grunden är berättigat intresse (GDPR artikel 6.1 f). Vårt intresse är att följa upp dig som har visat ett konkret köpintresse i fyndhörnan, vägt mot din rätt till privatliv. Vi sparar numret i högst 12 månader från att du lämnade det, eller tills du ber oss ta bort det, beroende på vad som inträffar först.

Du kan när som helst invända mot att vi ringer och be oss radera numret. Mejla [email protected], så slutar vi kontakta dig per telefon och tar bort numret.

Tävlingar och kampanjer

När du deltar i en utlottning eller kampanj, till exempel förbeställningsspelet "Vänd ett kort", samlar vi in de kontaktuppgifter du lämnar (som e-post, telefon och postadress) och din lott. Vi använder dem för att genomföra tävlingen, kontakta vinnare och skicka en eventuell vinst. Rättslig grund är vårt och ditt berättigade intresse av att administrera kampanjen (GDPR artikel 6.1 f), och samtycke för de utskick du tackat ja till. Deltagaruppgifter som vi inte längre behöver raderas senast tre månader efter dragningen, utom för dig som också tackat ja till våra utskick. Fullständiga villkor för en viss utlottning finns på dess villkorssida, till exempel attachmentwarehouse.eu/sv/tavlingsvillkor.

5. Vilka vi delar uppgifter med

Vi delar uppgifter med dessa typer av mottagare, bara när det behövs:

Betalleverantörer: Klarna och Stripe (kortbetalningar). Vi ser eller lagrar aldrig fullständiga kortnummer.
Transportörer: PostNord, DHL, Schenker och speditörer för tyngre gods.
Lager- och logistikpartner som hanterar plock, pack och utleverans.
Transaktionsmejl: Resend, för orderbekräftelser och kontomeddelanden.
E-post och sms-marknadsföring: Klaviyo (efter samtycke).
Analys: Google Analytics 4 och Microsoft Clarity, som spelar in anonymiserad sidinteraktion (båda efter samtycke).
Marknadsföring: Meta-pixel (Facebook och Instagram) och Google Ads remarketing (efter samtycke).
Drift och infrastruktur: vår molnleverantör, placerad inom EES.
Affärssystem och bokföring: ERPNext (order- och fakturauppgifter) och Fortnox (bokföring och fakturering).
Rådgivare: revisorer, jurister och konsulter som omfattas av sekretess.
Myndigheter: skatte-, tull- och brottsbekämpande myndigheter när lagen kräver det.

Vi säljer aldrig dina personuppgifter.

6. Lagringstid

Order och bokföring: 7 år från räkenskapsårets slut, enligt Bokföringslagen.
Kontouppgifter: tills du raderar kontot, därefter anonymiseras de.
Marknadsföringsuppgifter: tills du återkallar samtycket eller efter 3 års inaktivitet.
Webbanalys: 26 månader i Google Analytics 4 som standard.
Supportkommunikation: 3 år från senaste kontakt.

7. Dina rättigheter

Enligt GDPR har du rätt till:

Tillgång: få en kopia av de uppgifter vi har om dig.
Rättelse: få felaktiga eller ofullständiga uppgifter rättade.
Radering: begära att uppgifter tas bort, med hänsyn till våra lagstadgade lagringstider.
Begränsning: begära att behandlingen begränsas i vissa fall.
Dataportabilitet: få ut dina uppgifter i ett maskinläsbart format.
Invändning: invända mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring.
Återkalla samtycke: när som helst, utan att tidigare laglig behandling påverkas.
Klagomål: lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se) eller din lokala tillsynsmyndighet.

Mejla [email protected] för att utöva någon av dessa rättigheter. Vi svarar inom 30 dagar.

8. Överföringar utanför EES

Det mesta av behandlingen sker inom EES. När uppgifter överförs utanför EES (till exempel via tjänster från Google eller Meta) skyddas överföringen av EU-kommissionens standardavtalsklausuler, kompletterande skyddsåtgärder eller ett adekvansbeslut.

9. Säkerhet

Vi skyddar dina uppgifter med TLS-kryptering vid överföring, behörighetsstyrd åtkomst, regelbundna säkerhetskopior och begränsad lagringstid. Vi sparar aldrig fullständiga kortnummer. Om en personuppgiftsincident upptäcks som riskerar dina rättigheter anmäler vi den till IMY inom 72 timmar och informerar berörda utan onödigt dröjsmål.

10. Ändringar i policyn

Vi uppdaterar policyn när vår behandling förändras eller när lagen kräver det. Datumet "senast uppdaterad" högst upp visar senaste revisionen. Större ändringar meddelas via banner på webbplatsen och vid behov via e-post.