🌿 Fri frakt över 600 kr | Pålitlig frakt | 100% naturliga produkter

Varukorg

Integritetspolicy

Vilka vi är

Personuppgiftsansvarig:
AromaEterica
Returadress: Södra norelundsvägen 17b, 804 24 Gävle
E-post: info@aromaeterica.se

Denna integritetspolicy förklarar hur AromaEterica samlar in, använder och skyddar dina personuppgifter när du besöker vår webbplats aromaeterica.se eller handlar i vår webbutik.

Vilka personuppgifter vi samlar in och varför

Beställningar i webbutiken

När du lägger en beställning samlar vi in ditt namn, e-postadress, leverans- och fakturaadress, telefonnummer, IP-adress samt information om din beställning (produkter, antal, pris).

Rättslig grund: Fullgörande av köpeavtal (GDPR Art. 6.1 b) samt rättslig förpliktelse gällande bokföring och skatt (GDPR Art. 6.1 c).

Kundkonto

Om du skapar ett kundkonto sparar vi ditt namn, e-postadress, adress och orderhistorik. Du kan när som helst se, redigera eller begära radering av dina uppgifter via ditt konto.

Rättslig grund: Fullgörande av avtal (GDPR Art. 6.1 b) samt ditt samtycke (GDPR Art. 6.1 a) för kontospecifik information utöver orderhistorik.

Cookie-filer och Complianz

Vi använder Complianz GDPR/CCPA Cookie Consent för att hantera ditt samtycke till cookies. När du första gången besöker webbplatsen visas en cookie-banner där du kan välja vilka typer av cookies du godkänner. Complianz anonymiserar din IP-adress och lagrar dina samtyckesinställningar i vår databas. Inga personuppgifter delas med Complianz som tjänsteleverantör.

Vi använder följande kategorier av cookies:

  • Nödvändiga cookies: För webbplatsens grundläggande funktioner (varukorg, inloggning, sessionshantering).
  • Funktionella cookies: Sparar dina inställningar och val (t.ex. språk, layout).
  • Statistikcookies: Google Analytics för att analysera besöksmönster (endast med ditt samtycke).
  • Marknadsföringscookies: Används för att spåra annonskonverteringar (endast med ditt samtycke).

Rättslig grund för cookies: Samtycke (GDPR Art. 6.1 a) via Complianz cookie-banner för icke-nödvändiga cookies. Berättigat intresse (GDPR Art. 6.1 f) för nödvändiga cookies som krävs för webbplatsens funktion.

Google Analytics

Vi använder Google Analytics för att förstå hur besökare använder webbplatsen. Google samlar in information om dina besöksmönster, inklusive sidvisningar, tid på webbplatsen och geografisk plats (på stadsnivå). Vi har aktiverat IP-anonymisering så att din fullständiga IP-adress inte sparas av Google.

Rättslig grund: Ditt samtycke via cookie-bannern (GDPR Art. 6.1 a).

Klarna Payments

När du väljer Klarna som betalningsmetod skickas information om din beställning (namn, pris, antal, SKU) tillsammans med din leverans- och fakturaadress till Klarna. Klarna genomför en kreditbedömning och returnerar ett unikt transaktions-ID som sparas i din order.

Rättslig grund: Fullgörande av köpeavtal (GDPR Art. 6.1 b) samt Klarnas berättigade intresse för kreditprövning.

Kommentarer

Om du lämnar en kommentar på webbplatsen samlas ditt namn, e-postadress och kommentarstext in. Din IP-adress och webbläsarens användaragentsträng samlas också in för att hjälpa till med spamidentifiering.

Rättslig grund: Berättigat intresse (GDPR Art. 6.1 f) för att hantera och moderera kommentarer.

Vilka vi delar dina data med

Vi delar endast dina personuppgifter med tredje part när det är nödvändigt för att fullgöra våra åtaganden:

  • Klarna Bank AB: För betalningshantering och kreditbedömning.
  • Google LLC (USA): För webbanalys via Google Analytics.
  • Fraktbolag: Ditt namn och leveransadress delas med fraktbolag för att leverera din beställning.
  • Complianz B.V.: Ingen personuppgiftsöverföring sker. Complianz hanterar endast anonymiserad samtyckesdata lokalt på vår server.

Våra administratörer och butiksansvariga har tillgång till din order- och kundinformation för att kunna hantera beställningar, återbetalningar och kundsupport.

Tredjelandsöverföring

Vissa av våra underleverantörer kan behandla dina personuppgifter utanför EU/EES:

  • Google Analytics (Google LLC, USA): Google är certifierat under EU-US Data Privacy Framework (DPF), vilket säkerställer en adekvat skyddsnivå motsvarande GDPR. Överföringen sker endast efter ditt samtycke via cookie-bannern.
  • Klarna Bank AB: Klarna behandlar vissa uppgifter globalt men följer EU:s dataskyddsregler och använder EU-kommissionens standardavtalsklausuler (SCC) vid behov.

Hur länge vi behåller era uppgifter

  • Beställningsdata: 7 år från bokföringsårets slut enligt svensk bokföringslag (BFL 7 kap. 2 §).
  • Kundkonto: Så länge kontot är aktivt, dock minst 3 år efter senaste köp. Du kan när som helst begära radering.
  • Cookie-samtycke (Complianz): Samtyckesloggar sparas i 3 år för att kunna styrka samtycke vid eventuell granskning.
  • Google Analytics-data: Upp till 26 månader från insamlingstillfället.
  • Kommentarer: Kommentarer och deras metadata sparas på obestämd tid om du inte begär radering. Detta för att vi ska kunna godkänna uppföljningskommentarer automatiskt.
  • Ångerrättsförfrågningar: 3 år efter avslutat ärende för att styrka hantering vid eventuell tvist.

Dina rättigheter

Enligt GDPR har du följande rättigheter gällande dina personuppgifter:

  • Rätt till tillgång (registerutdrag): Du har rätt att få veta vilka personuppgifter vi behandlar om dig samt en kopia av dessa.
  • Rätt till rättelse: Du har rätt att få felaktiga eller ofullständiga personuppgifter rättade.
  • Rätt till radering (”rätten att bli bortglömd”): Du har rätt att begära att dina personuppgifter raderas under vissa förutsättningar (gäller inte uppgifter vi är skyldiga att spara enligt lag, t.ex. bokföring).
  • Rätt till begränsning av behandling: Du har rätt att begära att behandlingen av dina personuppgifter begränsas.
  • Rätt till dataportabilitet: Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
  • Rätt att invända mot behandling: Du har rätt att invända mot behandling som baseras på berättigat intresse, inklusive profilering.
  • Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke för cookies och marknadsföring. Återkallelsen påverkar inte lagligheten av behandling som skett innan återkallelsen.

För att utöva dina rättigheter, kontakta oss via e-post: info@aromaeterica.se. Vi besvarar din förfrågan inom 30 dagar.

Rätt att klaga till tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskydd.

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
Webbplats: www.imy.se

Kontakt för dataskyddsfrågor

Om du har frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, kontakta oss:

E-post: info@aromaeterica.se
Utlämningsadress: Hälsokraft, Nygatan 21, 803 20 Gävle
Returadress: Södra norelundsvägen 17b, 804 24 Gävle

Säkerhet

Vi använder SSL/TLS-kryptering (HTTPS) för all kommunikation med webbplatsen. Vår webbutik och databas körs på servrar inom EU/EES med moderna säkerhetsrutiner. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstörelse.

Ändringar i denna policy

Denna integritetspolicy kan komma att uppdateras. Den senaste versionen finns alltid tillgänglig på denna sida. Vid väsentliga ändringar kommer vi att informera dig via e-post (om du har ett kundkonto) eller via ett meddelande på webbplatsen.

Senast uppdaterad: 2026-06-30