Integritetspolicy

Brobox AB (org.nr 559438-3975), Köpmanbergsvägen 1b, 824 55 Hudiksvall, Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakta oss på hello@shaktimattan.com.

Vid köp samlar vi in: namn, e-postadress, telefonnummer, leveransadress och betalningsuppgifter. Betalkortsuppgifter hanteras av Stripe och lagras aldrig hos oss.

• Hantera din beställning och leverans
• Kommunicera orderbekräftelse och fraktinfo
• Hantera returer och reklamationer
• Förbättra vår webbplats och service
• Skicka nyhetsbrev (med ditt samtycke)

Vi behandlar dina personuppgifter baserat på: fullgörande av avtal (köp), berättigat intresse (kundservice, webbanalys, marknadsföring till dig som är kund hos oss) och samtycke (nyhetsbrev om du inte handlat hos oss, cookies).

Har du handlat hos oss skickar vi erbjudanden och tips om våra egna liknande produkter. Det sker med stöd av undantaget för befintliga kundförhållanden i marknadsföringslagen. Du kan tacka nej redan i kassan, och i varje mejl vi skickar finns en avregistreringslänk.

Har du inte handlat hos oss skickar vi bara om du själv anmält dig till vårt nyhetsbrev, och då först efter att du bekräftat din e-postadress.

Vi använder nödvändiga cookies för webbplatsens funktion (t.ex. varukorg, språkval). Analys- och marknadsföringscookies (Google Analytics, Meta Pixel) sätts endast med ditt samtycke. Själva mätskripten laddas däremot olika — se avsnittet ”Mätning och annonsspårning”.

• Stripe — betalningshantering
• Klarna — betalning via faktura och delbetalning
• Brobox Commerce — vår egen e-handelsplattform, driven av Brobox AB (personuppgiftsansvarig) — orderhantering
• Bring/UPS — leverans och utlämningsställen
• Vercel — webbhotell
• Google (Google Analytics och Google Ads) — webbanalys och annonsmätning
• Meta (Facebook och Instagram) — annonsmätning
• Shelfless/Dreamlogistics — lagerhållning och leverans
• Mailjet — utskick av order- och kundmejl
• Amazon Web Services (Amazon SES) — utskick av marknadsföringsmejl och nyhetsbrev

Google och Meta kan behandla uppgifter i USA; överföringen sker med stöd av EU–US Data Privacy Framework och EU-kommissionens standardavtalsklausuler. Stripe och Vercel behandlar uppgifter inom EU/EES eller med motsvarande skyddsåtgärder. Amazon Web Services behandlar uppgifterna inom EU (Stockholm); eftersom bolaget ingår i en amerikansk koncern sker en eventuell överföring till USA med stöd av EU–US Data Privacy Framework och EU-kommissionens standardavtalsklausuler.

Vi mäter både i din webbläsare och från vår server. Kakrutan styr bara det första.

Metas pixel laddas inte förrän du samtyckt. Googles mätskript laddas direkt men med samtycket nekat — inga kakor, bara din IP-adress, din webbläsare och vilken sida du tittar på. Accepterar du kakor mäter Google även vad du tittar på, lägger i kundvagnen och köper.

Har du accepterat kakor rapporterar vår server till Meta när du tittat på en produkt, lagt något i kundvagnen, påbörjat en kassa eller fyllt i betaluppgifter — med din IP-adress, din webbläsare och Metas kak-id i klartext, plus dina kontaktuppgifter i hashad form om du hunnit fylla i dem. Vid ett köp skickas ordernummer, belopp, valuta, artiklar, samma hashade kontaktuppgifter och ett kundnummer hos oss — då oavsett vad du svarat på kakrutan. Återbetalningar skickas aldrig till Meta.

Till Google skickas vid ett köp ordernummer, belopp, valuta, tidpunkt och artiklar, oavsett vad du svarat på kakrutan; vid en återbetalning ordernummer, belopp och valuta. Finns Googles analyskaka följer dess id med, annars ett tekniskt id vi räknar fram ur ordern. Din webbläsare lämnar dessutom din e-postadress och ditt telefonnummer i hashad form vid köp, och klick-id:t från annonsen om du accepterat kakor.

En hash är enkelriktad — uppgiften skickas aldrig i klartext. Men den är stabil, så mottagaren kan matcha den mot sitt eget register och känna igen dig.

Rättslig grund är vårt berättigade intresse av att veta vilken marknadsföring som leder till försäljning. Du kan invända mot det — se avsnittet om dina rättigheter.

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, att begära begränsning av behandlingen, att invända mot behandling och att begära dataportabilitet. Ett samtycke du lämnat (t.ex. för nyhetsbrev eller cookies) kan du när som helst återkalla; det påverkar inte behandling som skett dessförinnan. Kontakta hello@shaktimattan.com. Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Orderuppgifter som utgör räkenskapsinformation sparas i 7 år enligt bokföringslagen. Kundtjänstärenden sparas så länge ärendet kräver och raderas därefter. Nyhetsbrevsadresser sparas tills du avregistrerar dig. Besöksstatistik sparas i högst 14 månader.

Samtal med vår chattassistent sparas anonymt i 90 dagar, så att vi kan se vilka frågor som är vanligast och förbättra svaren. Innan något sparas tar vi bort e-postadresser, telefonnummer, personnummer, adresser och ordernummer. Vi sparar ingen IP-adress och kopplar inte samtalet till dig eller till någon order. Undvik ändå att skriva namn eller andra personuppgifter i chatten. Väljer du själv att skicka ett samtal till kundtjänst (kryssruta + knapp) behandlas transkriptet och din e-postadress som ett kundtjänstärende, på samma sätt som ett meddelande via kontaktformuläret.

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller på webbplatsen.