Integritetspolicy

Senast uppdaterad: 2026-10-04

Denna integritetspolicy förklarar hur NorShine behandlar dina personuppgifter när du besöker norshine.se, handlar hos oss, kontaktar oss eller anmäler dig till vår marknadsföring.

1. Vem ansvarar för dina personuppgifter?

Webbutiken drivs av följande företag, som är personuppgiftsansvarigt för den behandling som beskrivs i denna policy:

Norshine Group ApS
Danskt organisationsnummer (CVR): 46166159
Farversmøllevej 83, 2. th.
6200 Aabenraa
Danmark
E-post: info@norshine.se

Du är välkommen att kontakta oss om du har frågor om vår behandling av personuppgifter eller vill utöva dina rättigheter.

2. Vilka uppgifter behandlar vi – och varför?

Vi behandlar personuppgifter för bestämda ändamål och begränsar behandlingen till det som är relevant och nödvändigt för respektive ändamål.

2.1 Beställning, betalning och leverans

Uppgifter: Namn, fakturerings- och leveransadress, e-postadress, telefonnummer, ordernummer, köpta produkter, priser, betalningsmetod, betalningsstatus, transaktionsuppgifter och leveransuppgifter.
Ändamål: Att genomföra ditt köp, hantera betalningen, skicka orderbekräftelser, leverera din beställning och hantera returer, återbetalningar och reklamationer.
Rättslig grund: GDPR artikel 6.1 b när behandlingen är nödvändig för att ingå eller fullgöra vårt avtal med dig, och artikel 6.1 c när behandlingen är nödvändig för att uppfylla rättsliga skyldigheter, bland annat bokföringskrav.

Betalningsuppgifter behandlas genom den betalningslösning du väljer. Vi får de uppgifter om betalningen som behövs för att hantera beställningen. Skicka inte fullständiga kortuppgifter eller säkerhetskoder till oss via e-post eller chatt.

Uppgifter som är markerade som obligatoriska vid beställning behövs för att genomföra köpet eller leveransen. Om du inte lämnar dessa uppgifter kan vi vara förhindrade att hantera din beställning.

2.2 Kundservice och reklamationer

Uppgifter: Kontaktuppgifter, uppgifter om ditt köp, innehållet i ditt ärende och eventuella bilder, videor eller andra filer som du skickar till oss.
Ändamål: Att besvara frågor, hjälpa till med produkter och beställningar samt hantera och dokumentera retur- och reklamationsärenden.
Rättslig grund: GDPR artikel 6.1 b vid frågor om ett köp eller ett möjligt köp, artikel 6.1 c vid uppfyllande av rättsliga skyldigheter och artikel 6.1 f vid övrig kundservice och nödvändig dokumentation.

Våra berättigade intressen är att kunna hjälpa dig, följa upp frågor och dokumentera hur ett ärende har hanterats. Undvik att skicka känsliga uppgifter eller andra personuppgifter som inte behövs för ditt ärende.

2.3 Nyhetsbrev och marknadsföring via e-post

Uppgifter: E-postadress, eventuellt namn, språk- och marknadspreferenser samt uppgifter om ditt samtycke, bland annat tidpunkt och anmälningskälla.
Ändamål: Att skicka nyheter, produktinformation, tips och erbjudanden som du har anmält dig till.
Rättslig grund: GDPR artikel 6.1 a, samtycke.

Vi använder Klaviyo för e-postmarknadsföring och automatiserade marknadsföringsutskick. Inom ramen för ditt samtycke kan vi använda uppgifter om tidigare köp, intressen och interaktioner för att välja relevanta meddelanden, produkter och erbjudanden.

Om vi använder spårning av e-postöppningar, klick eller besök i webbutiken inhämtar vi det samtycke som krävs för den aktuella spårningen. Ett samtycke till nyhetsbrev är inte i sig ett samtycke till alla former av spårning eller annonsering.

Du kan när som helst avregistrera dig från marknadsföring via länken i våra marknadsföringsmejl eller genom att skriva till info@norshine.se. Avregistrering påverkar inte nödvändiga meddelanden om en beställning, leverans, retur eller reklamation.

2.4 Statistik och annonsering

Uppgifter: IP-adress, uppgifter om enhet och webbläsare, cookieidentifierare och uppgifter om besök, visade produkter, klick, varukorg och köp, när den aktuella mätningen är aktiverad och tillåten.
Ändamål: Att förstå hur webbutiken används, förbättra kundupplevelsen, mäta effekten av marknadsföring och visa relevanta annonser.
Rättslig grund: GDPR artikel 6.1 a, samtycke, vid statistik och marknadsföringsspårning som kan kopplas till dig och kräver samtycke.

Vi annonserar på Metas plattformar, bland annat Facebook och Instagram. När du har lämnat det samtycke som krävs kan uppgifter om dina interaktioner och köp användas för annonsmätning och målgrupper. Det kan innebära att uppgifter delas med Meta och kombineras med uppgifter som Meta redan har.

Anpassning av marknadsföring kan innebära profilering, där uppgifter om exempelvis intressen och köp används för att bedöma vilket innehåll som är relevant för dig.

2.5 Nödvändig drift, säkerhet och förebyggande av missbruk

Uppgifter: Tekniska logguppgifter, IP-adress, uppgifter om enhet och webbläsare samt relevanta uppgifter om beställningar och betalningar.
Ändamål: Att hålla webbutiken fungerande, undersöka tekniska fel och förebygga bedrägerier, obehörig åtkomst och annat missbruk.
Rättslig grund: GDPR artikel 6.1 f. Våra berättigade intressen är att skydda webbutiken, våra kunder och vår verksamhet samt säkerställa en stabil drift.

Denna grund ersätter inte ett samtycke som krävs för statistik- eller marknadsföringscookies.

3. Varifrån kommer uppgifterna?

Vi får uppgifter direkt från dig när du beställer, fyller i ett formulär, anmäler dig till marknadsföring eller kontaktar oss. Vi kan även få:

Tekniska uppgifter från din användning av webbutiken, beroende på dina cookie- och samtyckesval.
Betalningsstatus och transaktionsuppgifter från betalningsleverantörer.
Leveransstatus och relevanta adressuppgifter från Shipmondo och transportörer.
Uppgifter om marknadsföringsinteraktioner från Klaviyo och annonsplattformar, där behandlingen är tillåten.

4. Vem delar vi uppgifter med?

Vi delar relevanta uppgifter med leverantörer och samarbetspartner när det behövs för det beskrivna ändamålet:

Shopify: Hosting och drift av webbutiken, kassan och orderhantering.
Betalningsleverantörer: Exempelvis Shopify Payments, Klarna och PayPal, beroende på den valda betalningsmetoden.
Shipmondo och transportörer: Hantering av försändelser, fraktetiketter, leverans och retur, bland annat PostNord och GLS, beroende på försändelsen.
Klaviyo: Hantering av anmälningar, e-postmarknadsföring och relevanta kunduppgifter för de beskrivna ändamålen.
Meta: Annonsering, målgrupper och mätning när det samtycke som krävs har lämnats.
IT- och kommunikationsleverantörer: Nödvändig drift av e-post, kundservice och övriga system.
Redovisningskonsult, revisor och rådgivare: När det behövs för bokföring, rådgivning eller hantering av konkreta anspråk.
Myndigheter: När vi är rättsligt skyldiga att lämna ut uppgifter.

Leverantörer som behandlar uppgifter för vår räkning är personuppgiftsbiträden och ska behandla uppgifterna enligt våra instruktioner och ett personuppgiftsbiträdesavtal. Andra mottagare kan vara självständigt personuppgiftsansvariga för sin egen behandling, exempelvis betalningsleverantörer och vissa transportörer.

Shopify behandlar också i vissa fall uppgifter som självständigt personuppgiftsansvarig, exempelvis vid användning av Shop och Shop Pay samt vissa tjänster för analys, personalisering och annonsering. Sådana tjänster kan innebära att uppgifter från dina interaktioner med vår butik kombineras med uppgifter från andra butiker och Shopify. Läs mer i Shopifys integritetspolicy för konsumenter.

Vid exempelvis kreditbetalning kan betalningsleverantören göra egna kreditbedömningar och fatta automatiserade beslut. Information om denna behandling och dina rättigheter finns i den valda betalningsleverantörens integritetspolicy.

5. Överföring av uppgifter utanför EU/EES

Vissa av våra leverantörer och deras underleverantörer behandlar uppgifter utanför EU/EES, bland annat i USA och Kanada. Det kan vara aktuellt vid användning av Shopify, Klaviyo och Meta.

Överföringar ska ske med stöd av en giltig grund enligt GDPR. Beroende på mottagaren och landet kan grunden vara:

Ett beslut från EU-kommissionen om en adekvat skyddsnivå, när mottagaren och behandlingen omfattas av beslutet.
EU-kommissionens standardavtalsklausuler, även kallade SCC, tillsammans med nödvändiga kompletterande skyddsåtgärder.

Du kan kontakta info@norshine.se för mer information om relevanta överföringar och överföringsgrunder samt en kopia av de aktuella skyddsåtgärderna, med nödvändiga begränsningar för att skydda konfidentiell information.

6. Hur länge sparar vi uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för ändamålet eller krävs enligt lag. Tiden beror på uppgifternas art och det aktuella ärendet:

Bokföringsmaterial: Uppgifter som ingår i räkenskaps- och bokföringsmaterial sparas som huvudregel i 5 år från utgången av det räkenskapsår som materialet avser, enligt den danska bokföringslagen som gäller för vårt danska företag.
Övriga orderuppgifter: Sparas så länge det behövs för att hantera köpet, returer, reklamationer eller konkreta rättsliga anspråk. Alla uppgifter som hör till en beställning behöver inte sparas lika länge.
Kundservice och reklamationer: Sparas som huvudregel i upp till 3 år efter att ärendet har avslutats. Uppgifter kan raderas tidigare när dokumentation inte längre behövs eller sparas längre om en konkret tvist eller rättslig skyldighet kräver det.
Marknadsföring: Uppgifter som används för marknadsföring med stöd av samtycke används tills du återkallar samtycket eller uppgifterna inte längre är relevanta.
Samtycke och avregistrering: Efter avregistrering kan vi spara begränsad dokumentation om samtycke och avregistrering så länge det behövs för att visa att reglerna följs och säkerställa att du inte får oönskad marknadsföring.
Tekniska uppgifter och spårning: Lagringstiden beror på ändamålet, det aktuella verktyget och behovet av felsökning, säkerhet eller den mätning du har godkänt. Cookies kan ha separata giltighetstider.

7. Cookies och liknande tekniker

Webbutiken använder cookies och liknande tekniker. Tekniskt nödvändiga cookies används bland annat för funktioner som varukorg, kassa och säkerhet.

Icke nödvändiga cookies och liknande tekniker för statistik, personalisering och marknadsföring får endast aktiveras när du har lämnat det samtycke som krävs. Detta gäller även relevant spårning från exempelvis Klaviyo och Meta.

Du kan ändra eller återkalla ditt samtycke till cookies via webbplatsens cookieinställningar. Du kan också radera eller blockera cookies i din webbläsare. Om du blockerar nödvändiga cookies kan det påverka funktioner i webbutiken.

Läs mer i vår cookiepolicy. Kontakta oss på info@norshine.se om du behöver hjälp med dina val.

8. Dina rättigheter

Du har ett antal rättigheter enligt GDPR. Hur rättigheterna gäller beror på behandlingen och de villkor och undantag som följer av lagstiftningen:

Tillgång: Du kan få information om behandlingen och en kopia av de personuppgifter vi behandlar om dig.
Rättelse: Du kan få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
Radering: Du kan i vissa fall få uppgifter raderade. Vi kan dock vara skyldiga att behålla exempelvis bokföringsmaterial eller uppgifter som behövs för konkreta rättsliga anspråk.
Begränsning: Du kan i vissa fall få behandlingen begränsad.
Invändning: Du kan invända mot behandling som grundas på berättigade intressen av skäl som rör din specifika situation. Du kan alltid invända mot behandling för direktmarknadsföring, inklusive profilering för detta ändamål.
Dataportabilitet: När villkoren är uppfyllda kan du få de uppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig, när det är tekniskt möjligt.
Återkalla samtycke: Du kan när som helst återkalla ett samtycke. Det påverkar inte lagligheten av den behandling som skedde före återkallandet.

Skriv till info@norshine.se för att utöva dina rättigheter. Vi kan be om de uppgifter som behövs för att bekräfta din identitet och undvika att lämna ut uppgifter till obehöriga.

Vi besvarar din begäran utan onödigt dröjsmål och som huvudregel senast 1 månad efter att vi har tagit emot den. Om reglerna tillåter att tidsfristen förlängs med upp till ytterligare 2 månader informerar vi dig om förlängningen och skälen inom den första månaden.

9. Barn

Webbutiken och vår marknadsföring riktar sig inte till barn. Om du anser att ett barn har lämnat personuppgifter till oss som vi inte får behandla ber vi dig att kontakta oss, så att vi kan undersöka saken och hantera uppgifterna korrekt.

10. Hur skyddar vi uppgifterna?

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och olaglig behandling. Säkerheten anpassas efter uppgifternas karaktär och riskerna med behandlingen.

11. Ändringar i policyn

Vi kan uppdatera denna policy om vår behandling av uppgifter, våra tjänster eller gällande regler ändras. Datumet högst upp visar när policyn senast uppdaterades.

Om en ändring kräver ny information eller ett nytt samtycke hanterar vi det separat. En uppdatering av policyn innebär inte i sig att du samtycker till nya behandlingar.

12. Klagomål

Kontakta oss gärna om du har frågor eller är missnöjd med hur vi behandlar dina personuppgifter.

Du har också rätt att lämna ett klagomål till en dataskyddsmyndighet, bland annat myndigheten i det land där du vanligtvis bor eller arbetar, eller där en möjlig överträdelse har skett.

I Sverige kan du lämna ett klagomål till Integritetsskyddsmyndigheten (IMY). Du hittar information och möjligheter att lämna klagomål på IMY:s webbplats.

13. Kontakt