Integritetspolicy

Integritetspolicy

Senast uppdaterad: 26 augusti 2026

Denna integritetspolicy beskriver hur Hemra AB (”Hemra”, ”vi”, ”oss” eller ”vår”) samlar in, använder, lagrar och delar personuppgifter när du besöker vår webbutik, genomför ett köp, kontaktar vår kundservice eller på annat sätt använder våra tjänster.

Vår webbutik använder Shopify som e-handelsplattform och teknisk infrastruktur.

Vi behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy är:

Hemra AB
Frölunda Torg
421 42 Västra Frölunda
Sverige

E-post: kundservice@hemrafrolunda.com

Om du har frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter är du välkommen att kontakta oss via e-postadressen ovan.

2. Vilka personuppgifter behandlar vi?

Vilka personuppgifter vi behandlar beror på hur du använder vår webbutik och våra tjänster.

Kontaktuppgifter

Vi kan behandla uppgifter såsom:

  • För- och efternamn

  • E-postadress

  • Telefonnummer, om du lämnar det

  • Leveransadress

  • Faktureringsadress

Order- och transaktionsuppgifter

När du handlar hos oss kan vi behandla information om:

  • Beställda produkter

  • Ordernummer

  • Ordervärde

  • Köphistorik

  • Produkter i varukorgen

  • Leveransmetod

  • Leveransstatus

  • Returer

  • Reklamationer

  • Avbeställningar

Betalningsuppgifter

Betalningar kan behandlas av externa betalningsleverantörer.

Vi kan exempelvis få tillgång till:

  • Vald betalningsmetod

  • Betalningsstatus

  • Betalningsbekräftelse

  • Transaktions-ID

  • Information som behövs för att administrera betalningen och beställningen

Fullständiga kortuppgifter behandlas normalt direkt av den relevanta betalningsleverantören och lagras inte direkt av Hemra.

Kundkontouppgifter

Om vår butik erbjuder kundkonton och du väljer att skapa ett konto kan vi behandla information såsom:

  • Kontouppgifter

  • Konto- och profilinställningar

  • Orderhistorik

  • Uppgifter kopplade till ditt kundkonto

Kommunikation med kundservice

När du kontaktar oss kan vi behandla:

  • Innehållet i dina meddelanden

  • Information som lämnas via kontaktformulär

  • Kommunikation om beställningar

  • Retur- och reklamationsärenden

  • Annan information som du själv väljer att lämna till vår kundservice

Undvik att skicka känsliga personuppgifter till oss om de inte är nödvändiga för att vi ska kunna hantera ditt ärende.

Teknisk information och användningsdata

När du använder vår webbplats kan viss information samlas in automatiskt, exempelvis:

  • IP-adress

  • Typ av enhet

  • Webbläsare och webbläsarversion

  • Operativsystem

  • Enhetsidentifierare

  • Information om hur webbplatsen används

  • Sidor och produkter som besöks

  • Datum och tid för besöket

  • Hänvisande webbplats eller källa

Sådan information kan samlas in genom exempelvis cookies och liknande tekniker.

3. Varifrån får vi personuppgifterna?

Direkt från dig

Vi får framför allt personuppgifter när du:

  • Genomför en beställning

  • Skapar ett kundkonto

  • Fyller i ett formulär

  • Kontaktar kundservice

  • Registrerar dig för marknadsföring

  • Genomför en retur

  • Lämnar in en reklamation

  • Kommunicerar med oss på annat sätt

Automatiskt när du använder webbplatsen

Viss teknisk information kan samlas in automatiskt genom exempelvis cookies och liknande tekniker.

Från våra tjänsteleverantörer

Vi kan få uppgifter från leverantörer som hjälper oss med exempelvis:

  • Shopify och e-handelsdrift

  • Betalningar

  • Leveranser och logistik

  • Orderhantering

  • IT och hosting

  • Kundservice

  • Analys

  • Marknadsföring, när sådan behandling är tillåten

Från andra tredje parter

I vissa situationer kan vi få personuppgifter från affärs- eller teknikpartners när det finns en laglig grund för behandlingen.

4. Varför behandlar vi personuppgifter?

För att hantera och leverera din beställning

Vi använder personuppgifter för att:

  • Ta emot och administrera beställningar

  • Bekräfta köp

  • Administrera betalningar

  • Förbereda och skicka produkter

  • Kommunicera om beställningen

  • Tillhandahålla spårningsinformation

  • Hantera returer

  • Hantera reklamationer

  • Genomföra återbetalningar

Den rättsliga grunden är normalt att behandlingen är nödvändig för att fullgöra avtalet med dig eller för att vidta åtgärder på din begäran innan ett avtal ingås.

För att tillhandahålla kundservice

Vi kan behandla dina uppgifter för att:

  • Besvara frågor

  • Hjälpa dig med en beställning

  • Hantera leveransproblem

  • Behandla returer

  • Hantera reklamationer

  • Lösa problem med våra tjänster

Behandlingen kan grunda sig på fullgörandet av vårt avtal med dig, våra rättsliga skyldigheter eller vårt berättigade intresse av att ge våra kunder god service, beroende på ärendets karaktär.

För att administrera kundkonton

Om du har ett kundkonto kan vi behandla personuppgifter för att skapa och administrera kontot och tillhandahålla funktioner som exempelvis orderhistorik.

För säkerhet och bedrägeribekämpning

Vi kan behandla personuppgifter för att:

  • Skydda vår webbutik

  • Upptäcka misstänkta beställningar

  • Förebygga bedrägerier

  • Förhindra missbruk

  • Skydda kunder och vår verksamhet

  • Säkerställa IT-systemens säkerhet

Behandlingen kan baseras på vårt berättigade intresse av att skydda vår verksamhet och våra kunder eller på rättsliga skyldigheter när sådana gäller.

För marknadsföring

När det är tillåtet enligt lag kan vi använda personuppgifter för att:

  • Skicka information om produkter

  • Informera om erbjudanden och kampanjer

  • Anpassa marknadsföring

  • Mäta effekten av marknadsföringsaktiviteter

När samtycke krävs genomför vi behandlingen först efter att du har lämnat ett giltigt samtycke.

Du kan när som helst avsluta marknadsföringsutskick genom att använda avregistreringslänken i meddelandet eller kontakta oss.

Att du avregistrerar dig från marknadsföring påverkar inte nödvändig kommunikation om exempelvis:

  • Beställningar

  • Betalningar

  • Leveranser

  • Returer

  • Reklamationer

  • Kundservice

För att uppfylla rättsliga skyldigheter

Vi kan behandla och lagra personuppgifter när det krävs för att uppfylla rättsliga skyldigheter, exempelvis avseende:

  • Bokföring

  • Skatt

  • Konsumenträtt

  • Myndighetsförfrågningar

  • Rättsliga krav

För rättsliga anspråk

När det är nödvändigt kan vi behandla uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Rättsliga grunder för behandlingen

Beroende på ändamålet behandlar vi personuppgifter med stöd av en eller flera av följande rättsliga grunder enligt GDPR:

Fullgörande av avtal

När behandlingen behövs för att ingå eller fullgöra ett avtal med dig, exempelvis för:

  • Orderhantering

  • Betalning

  • Leverans

  • Returhantering

  • Kundkonto kopplat till ditt köp

Rättslig förpliktelse

När vi enligt lag måste behandla eller bevara information, exempelvis för bokförings-, skatte- eller konsumenträttsliga ändamål.

Berättigat intresse

Vi kan använda en intresseavvägning när behandlingen är nödvändig för ett berättigat intresse och dina rättigheter och intressen inte väger tyngre.

Det kan exempelvis gälla:

  • Säkerhet

  • Förebyggande av bedrägerier

  • Förbättring av våra tjänster

  • Kundservice

  • Hantering och försvar av rättsliga anspråk

Samtycke

När behandlingen kräver ditt samtycke begär vi detta innan behandlingen påbörjas.

Det kan exempelvis gälla:

  • Vissa former av marknadsföring

  • Icke-nödvändiga cookies

  • Analyscookies

  • Cookies för riktad annonsering eller personalisering

Du kan när som helst återkalla ett samtycke.

Återkallandet påverkar inte lagligheten av den behandling som genomfördes innan samtycket återkallades.

6. Cookies och liknande tekniker

Hemras webbutik använder cookies och liknande tekniker.

Cookies kan bland annat användas för att:

  • Säkerställa att webbplatsen fungerar

  • Komma ihåg inställningar

  • Hantera innehållet i varukorgen

  • Upprätthålla säkerhet

  • Genomföra betalnings- och kassafunktioner

  • Analysera hur webbplatsen används

  • Anpassa innehåll

  • Genomföra och mäta marknadsföring

Nödvändiga cookies

Vissa cookies är nödvändiga för att webbutiken och funktioner som du uttryckligen använder ska fungera.

Dessa kan i vissa fall användas utan ditt samtycke när lagstiftningen tillåter det.

Icke-nödvändiga cookies

Cookies för exempelvis analys, personalisering och marknadsföring används när det finns en giltig rättslig grund och, när det krävs, först efter att du har lämnat ditt samtycke.

Du kan göra dina val via cookie-bannern eller butikens integritetsinställningar.

Du kan när som helst ändra eller återkalla ett tidigare lämnat samtycke.

Du kan även ändra inställningarna för cookies i din webbläsare. Om du blockerar nödvändiga cookies kan vissa funktioner i webbutiken sluta fungera korrekt.

Mer detaljerad information om vilka cookies och liknande tekniker som används kan finnas i butikens cookieinställningar eller cookiepolicy.

7. Vem delar vi personuppgifter med?

Vi delar endast personuppgifter när det är nödvändigt och det finns en rättslig grund för behandlingen.

Mottagare kan bland annat vara:

  • Shopify, som tillhandahåller vår e-handelsplattform

  • Betalningsleverantörer

  • Transport- och logistikföretag

  • Leverantörer som hjälper till att fullgöra beställningar

  • IT- och hostingleverantörer

  • Molntjänstleverantörer

  • Kundserviceleverantörer

  • Analysleverantörer

  • Marknadsförings- och annonseringsleverantörer, när sådan behandling är tillåten

  • Redovisningskonsulter och revisorer

  • Juridiska rådgivare

  • Myndigheter, domstolar eller andra behöriga organ när vi är skyldiga att lämna information

Personuppgifter kan även överföras i samband med exempelvis en företagsöverlåtelse, fusion, omorganisation eller liknande transaktion, i enlighet med tillämplig lag.

8. Shopify

Hemras webbutik använder Shopify som e-handelsplattform.

För behandling av kunduppgifter som Shopify utför för att tillhandahålla e-handelstjänsten kan Shopify behandla personuppgifter för vår räkning i egenskap av personuppgiftsbiträde.

Shopify kan även behandla vissa uppgifter för egna ändamål och under eget personuppgiftsansvar när detta följer av de specifika Shopify-tjänster som används.

Information som behandlas via Hemras butik kan därför behandlas av Shopify, Shopifys koncernbolag och godkända underleverantörer.

För mer information om Shopifys behandling av personuppgifter kan du läsa Shopifys aktuella integritetsinformation.

9. Överföring av personuppgifter utanför EU/EES

Vissa av våra tjänsteleverantörer kan behandla personuppgifter i länder utanför Sverige eller Europeiska ekonomiska samarbetsområdet (EES).

Detta gäller bland annat vissa globala teknik- och molntjänster.

Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi, i den utsträckning det krävs enligt GDPR, att det finns en laglig grund och lämpliga skyddsåtgärder för överföringen.

Sådana mekanismer kan exempelvis omfatta:

  • Beslut från Europeiska kommissionen om adekvat skyddsnivå

  • Europeiska kommissionens standardavtalsklausuler

  • Bindande företagsbestämmelser

  • Andra överföringsmekanismer som är tillåtna enligt tillämplig dataskyddslagstiftning

10. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter endast så länge som det är nödvändigt för det ändamål som uppgifterna samlades in för eller så länge som vi enligt lag måste bevara dem.

Hur länge informationen sparas beror bland annat på:

  • Hur länge det behövs för att genomföra en beställning

  • Hur länge ett kundkonto används

  • Lagstadgade bokförings- och skattekrav

  • Preskriptionstider för rättsliga anspråk

  • Hantering av returer och reklamationer

  • Säkerhets- och bedrägeribekämpningsbehov

  • Tillämpliga rättsliga skyldigheter

Personuppgifter som behandlas med stöd av samtycke kan behandlas tills samtycket återkallas eller behandlingen inte längre är nödvändig, såvida det inte finns en annan rättslig grund för fortsatt behandling.

När personuppgifterna inte längre behövs raderas eller anonymiseras de i enlighet med våra rutiner och tillämplig lag.

11. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bland annat:

  • Obehörig åtkomst

  • Förlust

  • Missbruk

  • Ändring

  • Otillåtet röjande

  • Förstörelse

Ingen överförings- eller lagringsmetod på internet kan dock garanteras vara helt riskfri.

Om du använder ett kundkonto ansvarar du även för att hålla dina inloggningsuppgifter skyddade och inte dela dem med obehöriga.

12. Dina rättigheter enligt GDPR

Du har ett antal rättigheter enligt GDPR.

Vilka rättigheter som gäller i en viss situation beror bland annat på vilken rättslig grund vi använder och varför uppgifterna behandlas.

Du kan bland annat ha rätt att:

Få information

Du har rätt att få information om hur vi behandlar dina personuppgifter.

Begära tillgång

Du kan begära information om huruvida vi behandlar personuppgifter om dig och få tillgång till de uppgifter som omfattas av rätten.

Begära rättelse

Du kan begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.

Begära radering

Under vissa förutsättningar kan du begära att personuppgifter om dig raderas.

Rätten till radering gäller inte alltid, exempelvis när vi måste behålla information för att uppfylla en rättslig skyldighet.

Begära begränsning

Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.

Invända mot behandling

När behandling baseras på vårt berättigade intresse kan du i vissa fall ha rätt att invända mot behandlingen.

Du har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföring.

Dataportabilitet

När förutsättningarna i GDPR är uppfyllda kan du ha rätt att få ut vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.

Återkalla samtycke

När behandlingen bygger på ditt samtycke kan du när som helst återkalla samtycket.

För att utöva någon av dina rättigheter, kontakta:

kundservice@hemrafrolunda.com

Vi kan behöva begära tillräcklig information för att säkerställa att begäran kommer från rätt person. Vi kommer inte att begära mer information än vad som rimligen behövs för detta ändamål.

13. Direktmarknadsföring

Du har rätt att när som helst invända mot att dina personuppgifter används för direktmarknadsföring.

Om du får marknadsföringsmeddelanden via e-post kan du använda avregistreringslänken i meddelandet.

Du kan också kontakta:

kundservice@hemrafrolunda.com

Efter att du har avregistrerat dig från marknadsföring kan vi fortfarande skicka meddelanden som är nödvändiga för exempelvis:

  • Din beställning

  • Betalning

  • Leverans

  • Retur

  • Reklamation

  • Kundkonto

  • Kundservice

14. Automatiserat beslutsfattande och profilering

I vissa situationer kan våra tjänsteleverantörer använda automatiserade system, exempelvis för att upptäcka misstänkta transaktioner, förebygga bedrägerier eller anpassa tjänster.

Om Hemra använder automatiserat beslutsfattande som omfattas av de särskilda reglerna i GDPR kommer vi att lämna den information och erbjuda de rättigheter som krävs enligt tillämplig lag.

15. Rätt att lämna klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss först så att vi får möjlighet att undersöka frågan.

E-post: kundservice@hemrafrolunda.com

Du har också rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten för dataskydd:

Integritetsskyddsmyndigheten (IMY)

Du kan kontakta eller lämna klagomål till IMY via myndighetens officiella webbplats.

16. Uppgifter om barn

Våra produkter och tjänster är inte särskilt riktade till barn.

Vi har inte för avsikt att medvetet samla in personuppgifter från barn på ett sätt som strider mot tillämplig lag.

Om du är vårdnadshavare och anser att ett barn har lämnat personuppgifter till oss på ett otillåtet sätt, kontakta:

kundservice@hemrafrolunda.com

17. Länkar till externa webbplatser

Vår webbutik kan innehålla länkar till webbplatser eller tjänster som drivs av tredje part.

Hemra ansvarar inte för hur oberoende externa webbplatser behandlar personuppgifter.

När du lämnar vår webbplats rekommenderar vi därför att du läser den externa tjänstens integritetspolicy innan du lämnar personuppgifter.

18. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy när det är nödvändigt, exempelvis på grund av:

  • Förändringar i vår verksamhet

  • Nya funktioner eller tjänster

  • Nya tekniska lösningar

  • Förändringar av våra tjänsteleverantörer

  • Ändrad lagstiftning

  • Ändrade myndighetskrav

Den senaste versionen av integritetspolicyn publiceras på denna sida tillsammans med datumet för den senaste uppdateringen.

Om en ändring kräver att vi informerar dig på något annat sätt eller inhämtar ett nytt samtycke kommer vi att göra detta i enlighet med tillämplig lag.

19. Kontakt

Om du har frågor om denna integritetspolicy, vår behandling av personuppgifter eller vill utöva någon av dina rättigheter kan du kontakta oss:

Hemra AB

E-post: kundservice@hemrafrolunda.com

Kundservice öppettider:
Måndag–fredag: 09:00–21:00

Vi svarar vanligtvis på meddelanden inom 24 timmar på vardagar. Meddelanden som skickas under helgen hanteras från och med nästkommande vardag.

Företagsuppgifter

Hemra AB
Frölunda Torg
421 42 Västra Frölunda
Sverige