Integritetspolicy

Ikraftträdandedatum: 27-4-2026

Denna integritetspolicy beskriver behandlingen av personuppgifter av Karin Stockholm i enlighet med Dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig
Karin Stockholm är ett varumärke av EB Collective, med adress Industrieweg 7, 4338 PR Middelburg, Nederländerna, registrerat hos nederländska handelskammaren under nummer 97970786. Kontakt: info@karinstockholm.se.

2. Kategorier av personuppgifter
Följande personuppgifter kan behandlas: namn, adress, e-postadress, telefonnummer, betalningsuppgifter (hanteras av tredjepartsleverantörer), IP-adress och enhetsinformation, orderhistorik, kommunikationshistorik samt cookie-data.

3. Ändamål och rättsliga grunder
Behandling för att utföra och leverera beställningar samt tillhandahålla kundsupport sker på grundval av avtal (GDPR art. 6.1.b). Behandling för bokföring sker på grundval av rättslig förpliktelse (GDPR art. 6.1.c). Behandling för bedrägeriförebyggande och förbättring av webbplatsen sker på grundval av berättigat intresse (GDPR art. 6.1.f). Behandling för marknadsföring sker på grundval av samtycke (GDPR art. 6.1.a) eller berättigat intresse vid befintliga kundrelationer i enlighet med marknadsföringslagen § 19.

4. Profilering
För analys av användarbeteende och riktad kommunikation används verktyg från Klaviyo och Meta. Profilering sker endast efter samtycke. Automatiserat beslutsfattande med rättsliga följder förekommer inte.

5. Betalningar
Betalningar behandlas via Shopify Payments, en PCI DSS-certifierad betalningsleverantör. Fullständiga kortuppgifter lagras eller behandlas inte. Sedvanliga tekniska och organisatoriska säkerhetsåtgärder tillämpas, inklusive SSL-kryptering.

6. Mottagare
Personuppgifter kan delas med betalningsleverantörer, logistik- och leveranspartners (inklusive parter utanför EU/EES), marknadsförings- och analysleverantörer, spårningstjänster samt myndigheter vid rättsliga krav.

7. Internationella överföringar
Överföringar utanför EU/EES kan förekomma, bland annat till leveranspartners i Asien och tjänsteleverantörer i USA. För överföringar till USA till Meta och Klaviyo gäller EU-US Data Privacy Framework. För övriga överföringar tillämpas standardavtalsklausuler godkända av Europeiska kommissionen, med kompletterande åtgärder där så krävs i enlighet med GDPR.

8. Lagringstider
Orderuppgifter och fakturor lagras i 7 år i enlighet med bokföringslagen. Kundkonton lagras så länge kontot är aktivt och raderas eller anonymiseras därefter. Marknadsföringssamtycke lagras till återkallelse. Kundkommunikation lagras i upp till 24 månader efter senaste kontakt. För cookie-data gäller tiderna i cookiepolicyn.

9. Den registrerades rättigheter
Den registrerade har rätt till tillgång, rättelse, radering, begränsning av behandling, invändning mot behandling som grundas på berättigat intresse, dataportabilitet samt återkallelse av samtycke. Begäran kan lämnas in via info@karinstockholm.se och behandlas inom en månad i enlighet med GDPR art. 12. Klagomål kan lämnas in till Integritetsskyddsmyndigheten (imy.se).

10. Cookies
Användning av cookies framgår av cookiepolicyn.

11. Marknadsföring
Marknadsföringsmeddelanden skickas endast efter samtycke eller till befintliga kunder om liknande produkter i enlighet med marknadsföringslagen § 19. Avregistrering sker via länken i varje utskick.

12. Ändringar
Denna policy kan komma att ändras. Den aktuella versionen finns tillgänglig på denna sida med tillhörande ikraftträdandedatum.

13. Kontakt
EB Collective, Industrieweg 7, 4338 PR Middelburg, Nederländerna. KvK: 97970786. E-post: info@karinstockholm.se.