Integritetspolicy

Integritetspolicy för Romenchi

Välkommen till Romenchis integritetspolicy

Den här integritetspolicyn beskriver hur Romenchi hanterar dina personuppgifter när du handlar i vår webbshop, besöker vår webbplats, prenumererar på vårt nyhetsbrev eller kontaktar oss. Vi värnar om din integritet och vill att du alltid ska känna dig trygg när du delar dina uppgifter med oss.

Vem är ansvarig för dina personuppgifter?

Romenchi [Företagets adress] Org.nr: [xxxxxx-xxxx]

är personuppgiftsansvarig, vilket innebär att vi bestämmer hur och varför dina personuppgifter behandlas. Vid frågor är du alltid välkommen att kontakta oss på:

📧 [info@romenchi.se] 📮 [Adress]

Vilka personuppgifter samlar vi in och varför?

1. När du gör ett köp

Ändamål: Hantera och fullgöra din beställning.

Vi behandlar dina uppgifter för att ta emot din order, skicka orderbekräftelse och leveransinformation, behandla din betalning samt leverera dina varor via det fraktbolag du valt.

Personuppgifter vi behandlar:

  • Namn
  • Leverans- och faktureringsadress
  • E-postadress
  • Telefonnummer
  • Orderinformation (vilka produkter, belopp, datum)
  • Betalningsinformation

Rättslig grund: Fullgörande av avtal (GDPR artikel 6.1 b). Utan dessa uppgifter kan vi inte genomföra ditt köp.

Lagringstid: Uppgifterna sparas så länge det behövs för att hantera eventuella frågor kring köpet, returer och reklamationer i enlighet med konsumentköplagen. Viss information, såsom betalningshistorik, sparas längre enligt bokföringslagstiftningen (se punkt 3 nedan).

2. Marknadsföring efter köp

Ändamål: Skicka dig relevanta erbjudanden och nyheter via e-post eller SMS.

Om du inte aktivt tackat nej kan vi skicka marknadsföring om liknande produkter till dig som tidigare kund. Vi anpassar innehållet utifrån vad du tidigare köpt eller visat intresse för (så kallad profilering, se förklaring nedan).

Personuppgifter vi behandlar:

  • Namn, e-postadress, telefonnummer
  • Köphistorik och surfhistorik på vår webbplats
  • Produkter du visat intresse för
  • Geografisk plats (baserat på IP-adress)
  • Enhetstyp

Rättslig grund: Berättigat intresse (GDPR artikel 6.1 f). Vi bedömer att vårt intresse av att hålla dig informerad om relevanta erbjudanden väger tyngre än din rätt att inte motta dem, eftersom du är befintlig kund och marknadsföringen rör liknande produkter. Du kan när som helst tacka nej.

Avregistrering: Du avslutar marknadsföring enkelt via avregistreringslänken i varje utskick eller genom att kontakta oss på [info@romenchi.se].

Lagringstid: Du får utskick i upp till 24 månader efter ditt senaste köp om du inte avslutar prenumerationen dessförinnan.

Vad är profilering? Profilering innebär att vi analyserar ditt beteende på webbplatsen och dina tidigare köp för att kunna visa dig innehåll som är anpassat efter dina intressen. Du har rätt att invända mot profilering när som helst.

3. Bokföring och redovisning

Ändamål: Uppfylla krav enligt bokföringslagen.

Köprelaterade uppgifter som ingår i vår bokföring måste sparas enligt lag.

Personuppgifter vi behandlar: Namn, betalningshistorik, transaktioner och annan information som utgör bokföringsmaterial.

Rättslig grund: Rättslig skyldighet (GDPR artikel 6.1 c).

Lagringstid: Sju år efter utgången av det räkenskapsår uppgifterna tillhör, i enlighet med bokföringslagen.

4. När du besöker vår webbplats

4a. Nödvändig funktionalitet

Ändamål: Säkerställa att webbplatsen fungerar korrekt och komma ihåg dina inställningar.

Personuppgifter vi behandlar:

  • IP-adress och enhetsinformation
  • Geografisk plats (språk- och valutainställning)
  • Varukorg och sparade favoriter
  • Samtyckesinställningar

Rättslig grund: Berättigat intresse (GDPR artikel 6.1 f). En fungerande webbshop förutsätter denna behandling.

Lagringstid: Sessionsbaserad data raderas när du stänger webbläsaren. Inställningar sparas i upp till sex månader.

4b. Webbplatsanalys (kräver ditt samtycke)

Ändamål: Förstå hur besökare använder webbplatsen för att förbättra användarvänligheten.

Vi använder analysverktyg som Google Analytics, vilket innebär att en anonym identifierare placeras på din enhet för att registrera användarmönster. Vi ser endast beteenden på aggregerad nivå och identifierar inte dig som individ.

Personuppgifter vi behandlar:

  • Anonymiserad IP-adress
  • Klickbeteende, sidbesök och tid på sidan
  • Enhet och webbläsare
  • Geografisk region

Rättslig grund: Samtycke (GDPR artikel 6.1 a). Du lämnar ditt samtycke via vår cookie-banner. Du kan när som helst återkalla det.

Lagringstid: Uppgifterna används i aggregerad och anonymiserad form. Google behandlar uppgifterna för egna ändamål och informerar dig separat om detta.

4c. Marknadsföring och annonser på andra webbplatser (kräver ditt samtycke)

Ändamål: Visa dig relevanta annonser på andra webbplatser och sociala medier.

Vi samarbetar med annonstjänster som Google och Meta (Facebook/Instagram) för att nå dig med skräddarsydda erbjudanden baserat på hur du har interagerat med vår webbplats.

Personuppgifter vi behandlar:

  • Krypterad IP-adress
  • Beteendedata från din användning av vår webbplats
  • Information som annonsleverantörerna redan har om dig

Rättslig grund: Samtycke (GDPR artikel 6.1 a). Samtycke lämnas via vår cookie-banner och kan återkallas när som helst.

Lagringstid: Annonser kan visas i upp till 24 månader efter ditt besök. Annonsleverantörerna ansvarar självständigt för sin behandling och informerar dig separat.

5. Nyhetsbrevsprenumeration

Ändamål: Skicka nyheter, erbjudanden och inspiration via e-post.

Om du aktivt anmäler dig till vårt nyhetsbrev skickar vi dig regelbundna utskick med inspiration, nyheter och kampanjer om möbler, inredning och tillbehör. Vi anpassar innehållet baserat på dina intressen (profilering).

Personuppgifter vi behandlar:

  • Namn och e-postadress
  • Surf- och köphistorik (för anpassning)
  • Enhetstyp och IP-baserad plats
  • Öppnings- och klickdata för att förbättra utskicken

Rättslig grund: Samtycke (GDPR artikel 6.1 a). Du kan när som helst avsluta prenumerationen via länken i varje nyhetsbrev eller genom att kontakta oss.

Lagringstid: Tills du avregistrerar dig. Dina kontaktuppgifter sparas därefter i vårt avregistreringsregister (se punkt 6).

6. Avregistreringsregister

Ändamål: Säkerställa att vi inte skickar marknadsföring till dig som tackat nej.

Om du avregistrerar dig eller återkallar ditt samtycke till marknadsföring sparar vi din e-postadress och eventuellt telefonnummer enbart för att förhindra framtida utskick. Vi använder inte uppgifterna i något annat syfte.

Rättslig grund: Rättslig skyldighet (GDPR artikel 6.1 c) enligt marknadsföringslagen.

Lagringstid: Tills vidare.

7. Kundtjänst och kommunikation

Ändamål: Besvara dina frågor och ge dig god service.

När du kontaktar oss via e-post, telefon, chatt eller sociala medier behandlar vi de uppgifter du lämnar för att kunna hjälpa dig.

Personuppgifter vi behandlar:

  • Namn, e-post, telefonnummer
  • Ärendets innehåll
  • Vid kontakt via sociala medier: användarnamn och profilbild

Rättslig grund: Berättigat intresse (GDPR artikel 6.1 f).

Lagringstid: Ärendet sparas tills det är avslutat och därefter i 36 månader.

8. Klagomål, reklamationer och juridiska krav

Ändamål: Hantera klagomål, returnärenden och rättsliga anspråk.

Personuppgifter vi behandlar: Namn, kontaktuppgifter, orderinformation och kommunikationshistorik relaterad till ärendet.

Rättslig grund: Fullgörande av avtal (GDPR artikel 6.1 b), rättslig skyldighet (artikel 6.1 c) och berättigat intresse (artikel 6.1 f).

Lagringstid: 24 månader, eller längre om ärendet är pågående.

9. Bedrägeriskydd

Ändamål: Förebygga och upptäcka bedrägerier.

Personuppgifter vi behandlar: Namn, e-post, leveransadress, köpinformation och kontoinformation.

Rättslig grund: Berättigat intresse (GDPR artikel 6.1 f).

Lagringstid: 24 månader efter köp, eller längre vid pågående utredning.

Vem delar vi dina uppgifter med?

Vi delar dina uppgifter enbart när det är nödvändigt och alltid med krav på säker hantering:

Betaltjänstleverantörer (t.ex. Klarna, Stripe eller liknande) – för att behandla din betalning. De är självständigt personuppgiftsansvariga.

Fraktbolag (det du väljer vid utcheckning) – för att leverera din order. De är självständigt personuppgiftsansvariga.

Nyhetsbrevsleverantör – för att skicka ut e-post på vårt uppdrag, under databehandlingsavtal.

Annons- och analysplattformar (Google, Meta m.fl.) – om du lämnat samtycke. De är delvis självständigt ansvariga och informerar dig separat.

IT-leverantörer – för drift och underhåll av våra system, alltid under databehandlingsavtal och enbart på våra instruktioner.

Bokföringspartner – för arkivering av redovisningsunderlag, under databehandlingsavtal.

Överföring utanför EU/EES

Som huvudregel behandlar vi dina uppgifter inom EU/EES. I de fall uppgifter överförs till tredjeland (t.ex. USA via Google eller Meta) sker detta antingen med stöd av EU-kommissionens beslut om adekvat skyddsnivå (t.ex. EU-US Data Privacy Framework) eller genom standardavtalsklausuler (GDPR artikel 46.2 c) kompletterade med tekniska skyddsåtgärder.

Kontakta oss om du vill ha mer information om vilka tredjelandsöverföringar som berör dig.

Dina rättigheter

Du har följande rättigheter enligt GDPR. Kontakta oss för att utöva dem:

Rätt till tillgång – Du kan begära en kopia av de uppgifter vi har om dig.

Rätt till rättelse – Du kan begära att felaktiga eller ofullständiga uppgifter korrigeras.

Rätt till radering – Du kan under vissa förutsättningar begära att vi raderar dina uppgifter ("rätten att bli glömd").

Rätt att invända – Du kan invända mot behandling som grundar sig på berättigat intresse, samt mot all direktmarknadsföring inklusive profilering.

Rätt till begränsning – Du kan i vissa fall begära att vi begränsar behandlingen av dina uppgifter.

Rätt till dataportabilitet – Du kan begära att få ut dina uppgifter i ett maskinläsbart format för att flytta dem till en annan tjänst, när behandlingen bygger på samtycke eller avtal.

Rätt att återkalla samtycke – Du kan när som helst återkalla ett samtycke. Det påverkar inte lagligheten av behandlingen som skett dessförinnan.

Rätt att klaga – Om du anser att vi hanterar dina uppgifter felaktigt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller missbruk.

Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig i god tid innan de träder i kraft, exempelvis via e-post eller ett tydligt meddelande på webbplatsen.

Senast uppdaterad: 27 Juni 2026

Romenchi | [info@romenchi.se] | [Adress]