Integritetspolicy
Senast uppdaterad: 16 september 2026
Vi hanterar bara de uppgifter som behövs för att du ska kunna handla hos oss och få hjälp när du behöver. Här går vi igenom vad det betyder i praktiken, utan omskrivningar.
1. Ansvarig för dina uppgifter
Grejigt AB, är personuppgiftsansvarig för behandlingen som beskrivs här. Du når oss på [email protected] eller via kontaktformuläret.
2. Vad vi sparar och varför
När du beställer: namn, leveransadress, e-postadress, telefonnummer, det du köpt och en betalningsreferens. Det behövs för att fullgöra köpet (artikel 6.1 b i GDPR). Bokföringslagen kräver att underlaget sparas i sju år, sedan tas det bort. När du har ett konto: e-postadress, namn, sparade adresser och dina tidigare beställningar. Grunden är avtalet med dig. Uppgifterna finns kvar tills du tar bort kontot eller ber oss göra det. När du kontaktar oss: namn, e-postadress och det du skriver. Meddelandet går som e-post till oss och sparas inte i något separat system. Grunden är vårt berättigade intresse av att kunna svara dig (artikel 6.1 f). Mejl rensas senast två år efter att ärendet är klart. När du recenserar en produkt: recensionstexten, ditt betyg och kopplingen till den beställning recensionen gäller. Recensionen visas tills du ber oss ta bort den. Besöksstatistik: ingen. Vi använder inga analysverktyg från tredje part och ingen egen spårning av vad du klickar på.
3. Vilka som får ta del av uppgifterna
Uppgifter delas bara när det krävs för att butiken ska fungera, aldrig för försäljning eller marknadsföring: • Stripe hanterar betalningen och ansvarar själv för dina kortuppgifter • Resend skickar våra mejl, till exempel orderbekräftelsen • Transportören får namn, adress och telefonnummer för att kunna leverera • Cloudflare skyddar och förmedlar trafiken till webbplatsen • Hetzner tillhandahåller servrarna, placerade inom EU
4. Överföring utanför EU
Stripe, Resend och Cloudflare är amerikanska bolag. I den mån uppgifter hanteras i USA sker det med stöd av EU-kommissionens beslut om EU-US Data Privacy Framework eller EU:s standardavtalsklausuler. Själva butiken, databasen och säkerhetskopiorna finns på servrar inom EU.
5. Hur länge uppgifterna finns kvar
Tiderna står vid varje ändamål i avsnitt 2. Kort: bokföringsunderlag i sju år, kontouppgifter tills du avslutar kontot, allt annat så länge det behövs och inte längre. Säkerhetskopior av databasen sparas i 30 dagar, så en uppgift som raderats kan finnas kvar i en kopia under den tiden. Kopiorna används enbart för att kunna återställa butiken efter ett tekniskt fel.
6. Dina rättigheter
Du kan alltid: • få veta vilka uppgifter vi har om dig och få en kopia (artikel 15) • få felaktiga uppgifter rättade (artikel 16) • få uppgifter raderade, med undantag för det som bokföringslagen tvingar oss att spara (artikel 17) • få behandlingen begränsad (artikel 18) • få ut dina uppgifter i ett maskinläsbart format (artikel 20) • invända mot behandling som bygger på berättigat intresse (artikel 21) Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.
7. Cookies
Vilka cookies och vilken lokal lagring vi använder står i cookiepolicyn. Det är bara sådant som krävs för att butiken ska fungera, och därför visar vi ingen cookiebanner.
8. Så använder du dina rättigheter
Mejla [email protected] eller använd kontaktformuläret. Vi svarar så snart vi kan och senast inom en månad. Ibland behöver vi säkerställa att det verkligen är du som frågar innan vi lämnar ut något. Vid radering tar vi bort allt utom det bokföringslagen kräver, och det raderas när fristen har gått ut.
9. Ändringar i policyn
Uppdaterar vi policyn publicerar vi den nya versionen här med nytt datum. Är ändringen större och du har ett konto hos oss berättar vi det via e-post.