Integritetspolicy

Senast uppdaterad: 13 maj 2026

Inredningsboden värnar om din personliga integritet. Den här integritetspolicyn beskriver hur vi samlar in, använder och skyddar dina personuppgifter när du besöker inredningsboden.se, handlar i vår webbutik eller besöker vår fysiska butik. Vi följer EU:s dataskyddsförordning (GDPR), svensk dataskyddslagstiftning och lagen om elektronisk kommunikation.

1. Personuppgiftsansvarig

Inredningsboden (Linnéa Bülow, org.nr 780420-1429) är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att de hanteras i enlighet med GDPR. Kontaktuppgifter finns längst ner på denna sida.

2. Vilka personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

Identitets- och kontaktuppgifter: Namn, leverans- och faktureringsadress, e-postadress, telefonnummer.
Beställningsuppgifter: Information om köpta varor, ordernummer, beställningsdatum, leveranssätt, betalmetod och orderhistorik.
Betalningsinformation: Vald betalmetod. Själva betalningen hanteras av Klarna eller andra betalleverantörer — vi lagrar inte fullständiga kort- eller kontouppgifter.
Kommunikation: Innehållet i e-post, chatt och annan korrespondens med oss.
Tekniska uppgifter: IP-adress, enhets- och webbläsarinformation, operativsystem, besökta sidor, klick, sökord, vilken sida du kom ifrån samt cookies (se avsnitt 8).
Marknadsföringsuppgifter: Om du anmält dig till nyhetsbrev: e-postadress, samtycke och eventuella preferenser. Om du gett samtycke till marknadsföringscookies: identifierare som används för att visa relevanta annonser.

3. Varför vi behandlar dina personuppgifter

Vi behandlar dina uppgifter för följande ändamål, med angiven rättslig grund och lagringstid:

Hantera beställningar, leveranser och returer
Rättslig grund: Fullgörande av avtal (art. 6.1 b GDPR)
Lagringstid: Tills avtalet är fullgjort

Hantera reklamationer och garantier
Rättslig grund: Rättslig förpliktelse (art. 6.1 c GDPR)
Lagringstid: 3 år från leverans (konsumentköplagen)

Bokföring och redovisning
Rättslig grund: Rättslig förpliktelse (art. 6.1 c GDPR)
Lagringstid: 7 år (bokföringslagen)

Kundservice och kommunikation
Rättslig grund: Berättigat intresse (art. 6.1 f GDPR)
Lagringstid: Upp till 2 år efter senaste kontakt

Marknadsföring via nyhetsbrev
Rättslig grund: Samtycke (art. 6.1 a GDPR)
Lagringstid: Tills du avregistrerar dig

Annonsering (Google Ads, Meta Ads m.fl.)
Rättslig grund: Samtycke via cookie-banner (art. 6.1 a GDPR)
Lagringstid: Upp till 24 månader, eller tills samtycket återkallas

Webbplatsanalys och konverteringsmätning
Rättslig grund: Samtycke (art. 6.1 a GDPR)
Lagringstid: Upp till 24 månader

Bedrägeribekämpning och säkerhet
Rättslig grund: Berättigat intresse (art. 6.1 f GDPR)
Lagringstid: Så länge det är nödvändigt

4. Mottagare av personuppgifter

Vi delar nödvändiga personuppgifter med följande mottagare. Vi säljer aldrig dina uppgifter till tredje part.

Klarna Bank AB (Sverige) — betalleverantör. Klarna är självständigt personuppgiftsansvarig.
Shopify International Ltd. (Irland/USA/Kanada) — plattformsleverantör för vår webbutik.
DHL och PostNord — fraktbolag som hanterar leveransen av dina varor.
Google Ireland Ltd. / Google LLC — för Google Ads, Google Analytics 4, Google Merchant Center och konverteringsmätning, om du gett samtycke till statistik- och marknadsföringscookies.
Meta Platforms Ireland Ltd. / Meta Platforms Inc. — för annonsering på Facebook och Instagram, om du gett samtycke.
E-postleverantör — för utskick av orderbekräftelser och nyhetsbrev.
Bokföringsbyrå/redovisningskonsult — för redovisning och bokföring.
Myndigheter — t.ex. Skatteverket, om det krävs enligt lag eller domstolsbeslut.

Alla våra personuppgiftsbiträden är bundna av personuppgiftsbiträdesavtal (DPA) som säkerställer att dina uppgifter behandlas i enlighet med GDPR.

5. Överföring till tredje land

Vissa av våra leverantörer (t.ex. Google, Meta och Shopify) kan behandla uppgifter utanför EU/EES, framför allt i USA. När detta sker säkerställer vi att överföringen är skyddad genom en av följande mekanismer enligt artiklarna 44–49 GDPR:

EU-kommissionens standardavtalsklausuler (SCC)
EU-U.S. Data Privacy Framework (när mottagaren är certifierad)
Annan godkänd överföringsmekanism

6. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Vår webbplats använder SSL/TLS-kryptering (HTTPS) vid all överföring av personuppgifter. Tillgång till uppgifter är begränsad till personal som behöver dem för att utföra sina arbetsuppgifter.

7. Annonsering och konverteringsmätning

Vi annonserar våra produkter via Google Ads (inklusive Shopping-annonser via Google Merchant Center) och i sociala medier. För att mäta hur våra annonser presterar och kunna visa relevanta annonser använder vi följande tekniker — men endast om du gett samtycke via cookie-bannern:

Google Analytics 4 — för att förstå hur besökare använder webbplatsen.
Google Ads konverteringsspårning — för att mäta effekten av annonser.
Google Ads Remarketing — för att visa annonser för dig som besökt webbplatsen.
Meta-pixel (Facebook/Instagram) — för att mäta och rikta annonser i Meta-plattformarna.

Du kan när som helst återkalla ditt samtycke genom att klicka på cookie-knappen längst ner på sidan eller justera inställningarna i din webbläsare.

8. Cookies

Vår webbplats använder cookies och liknande tekniker. Vid ditt första besök får du möjlighet att välja vilka cookies du godkänner.

Nödvändiga cookies — krävs för att butiken ska fungera (t.ex. kundvagn, inloggning). Kan inte stängas av.
Funktionella cookies — kommer ihåg dina val (t.ex. språk, valuta).
Statistikcookies — hjälper oss förstå hur besökare använder webbplatsen.
Marknadsföringscookies — används för att visa relevanta annonser.

Du kan när som helst återkalla eller ändra ditt samtycke via cookie-banderollen. Du kan också blockera cookies i din webbläsares inställningar — men då fungerar vissa delar av webbplatsen sämre.

9. Dina rättigheter enligt GDPR

Rätt till tillgång (art. 15) — få veta vilka uppgifter vi har om dig och få en kopia.
Rätt till rättelse (art. 16) — få felaktiga uppgifter rättade.
Rätt till radering (art. 17) — få dina uppgifter raderade i vissa fall.
Rätt till begränsning (art. 18) — begära att vi begränsar behandlingen.
Rätt till dataportabilitet (art. 20) — få ut dina uppgifter i ett strukturerat format.
Rätt att invända (art. 21) — invända mot behandling som sker med stöd av berättigat intresse, inklusive direktmarknadsföring.
Rätt att återkalla samtycke (art. 7) — när som helst återkalla ett tidigare lämnat samtycke.
Rätt att inte bli föremål för automatiserat beslutsfattande (art. 22) — vi använder inte automatiserat beslutsfattande som har rättslig verkan på dig.

För att utöva dina rättigheter, kontakta oss på e-postadressen längst ner. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.

10. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
E-post: imy@imy.se
Webb: www.imy.se

11. Barn

Vår webbplats riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om vi får kännedom om att vi har samlat in uppgifter om ett barn raderar vi dessa.

12. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy, exempelvis vid förändringar i lagstiftning eller vår verksamhet. Den senaste versionen finns alltid tillgänglig på denna sida med uppdaterat datum högst upp. Vid betydande ändringar meddelar vi dig via e-post eller en notis på webbplatsen.

13. Kontaktuppgifter — Företagsinformation

Inredningsboden (enskild näringsidkare Linnéa Bülow)
Organisationsnummer: 780420-1429
Besöksadress: Godisfabriken, Kolabågen 5, 802 87 Gävle
E-post: support@inredningsboden.se
Öppettider butik: tis– fre 11–17, lör 11–15
Webbplats: inredningsboden.se