Integritetspolicy

Integritetspolicy för Shirty.se

Senast uppdaterad: 3 oktober 2026

Shirty.se drivs av Storboden AB, organisationsnummer 559466-3667. Vi är personuppgiftsansvariga för den behandling som vi bestämmer ändamål och medel för.

Här beskriver vi hur vi behandlar personuppgifter när du besöker webbplatsen, handlar hos oss, använder våra funktioner eller kontaktar oss.

Webbutiken använder Shopifys plattform. Shopify och vissa andra leverantörer kan även vara självständigt personuppgiftsansvariga för delar av sin behandling, vilket beskrivs närmare nedan.

Vilka personuppgifter vi behandlar

Beroende på hur du använder våra tjänster kan vi behandla följande uppgifter:

  • Kontaktuppgifter, exempelvis namn, e-postadress, telefonnummer samt leverans- och faktureringsadress.

  • Orderuppgifter, exempelvis beställda produkter, betalningsstatus, leveransinformation, returer och reklamationer.

  • Betalnings- och transaktionsuppgifter. Kort- och kontouppgifter hanteras av de betalningsleverantörer som används vid köpet.

  • Kontouppgifter och inställningar när du använder ett kundkonto.

  • Uppgifter som du lämnar till kundservice, i recensioner eller i andra meddelanden.

  • Bilder, namn, texter och annat material som du lämnar för att skapa en personligt anpassad produkt.

  • Tekniska uppgifter, exempelvis IP-adress, webbläsare, enhet och information om hur webbplatsen används.

  • Uppgifter om dina val för cookies, nyhetsbrev och marknadsföring.

Varifrån uppgifterna kommer

Vi får uppgifter direkt från dig när du handlar, fyller i ett formulär, skapar en personlig produkt eller kontaktar oss.

Vissa uppgifter skapas när du använder webbplatsen. Vi kan också få information från Shopify, betalningsleverantörer, produktionspartners och transportörer, exempelvis om betalningar och leveranser.

Uppgifter från cookies och liknande teknik samlas in enligt dina val och de regler som gäller för respektive teknik.

Varför vi behandlar uppgifter och med vilket stöd

Beställningar, betalningar och leveranser

Vi använder uppgifter för att ta emot och hantera din beställning, genomföra betalningen, tillverka produkterna, ordna leverans och skicka information om köpet.

Rättslig grund: att fullgöra vårt avtal med dig.

Uppgifter som behövs för beställningen måste lämnas för att vi ska kunna genomföra köpet.

Kundkonto

Om du använder ett kundkonto behandlar vi uppgifter för att ge dig tillgång till kontot, dina beställningar och tillhörande funktioner.

Rättslig grund: att fullgöra avtalet om kontot och dess funktioner.

Kundservice, returer och reklamationer

Vi använder uppgifter för att svara på frågor och hantera ärenden. Behandling som behövs för köpet grundas på avtalet. Behandling som krävs för att uppfylla konsumenträttsliga skyldigheter grundas på rättslig förpliktelse.

För allmänna frågor som inte gäller ett avtal grundas behandlingen på vårt berättigade intresse av att kunna besvara förfrågningar.

Bokföring

Vi sparar de uppgifter som krävs för bokföring och annan lagstadgad dokumentation.

Rättslig grund: rättslig förpliktelse.

Säkerhet och förebyggande av bedrägerier

Vi använder relevanta tekniska uppgifter och transaktionsuppgifter för att skydda webbplatsen, förebygga missbruk och utreda misstänkta bedrägerier.

Rättslig grund: vårt berättigade intresse av att skydda verksamheten och våra kunder. När behandlingen följer av ett lagkrav grundas den på rättslig förpliktelse.

Nyhetsbrev och erbjudanden

När du anmäler dig till vårt nyhetsbrev använder vi din e-postadress för att skicka nyheter och erbjudanden med stöd av ditt samtycke.

I de fall lagen tillåter marknadsföring av liknande produkter till befintliga kunder kan behandlingen grundas på vårt berättigade intresse av att marknadsföra våra produkter. Du ska då ha möjlighet att tacka nej både när uppgifterna samlas in och i varje utskick.

Du kan när som helst avregistrera dig via länken i ett utskick eller genom att kontakta oss. Meddelanden som behövs för att hantera din beställning skickas även om du har tackat nej till marknadsföring.

Statistik och personanpassad annonsering

Med ditt samtycke kan vi använda icke nödvändiga cookies och liknande teknik för att analysera besök, mäta annonser och visa mer relevanta erbjudanden.

Du kan ändra eller återkalla ditt samtycke i webbplatsens cookieinställningar.

Vilka vi delar uppgifter med

Vi delar relevanta uppgifter med de mottagare som behövs för respektive ändamål:

  • Shopify och leverantörer av butikssystem, drift och tekniska funktioner.

  • Betalningsleverantörer, exempelvis Klarna.

  • Produktions- och tryckpartners som tillverkar beställda produkter.

  • Transportörer och leverantörer av logistiktjänster.

  • Leverantörer av kundservice, recensioner, nyhetsbrev och andra butiksfunktioner.

  • Analys- och annonseringspartners, när det finns rättsligt stöd och erforderligt samtycke.

  • Redovisningsleverantörer, rådgivare och myndigheter när det behövs för rättsliga skyldigheter eller rättsliga anspråk.

Vid personligt anpassade produkter kan det material du lämnar, exempelvis ett foto eller ett namn, överföras till den produktionspartner som tillverkar varan.

Mottagare kan behandla uppgifter på vårt uppdrag eller under eget personuppgiftsansvar. Vi begränsar delningen till uppgifter som behövs för ändamålet.

Vid en eventuell försäljning eller omorganisation av verksamheten kan uppgifter överföras om det finns rättsligt stöd och lämpliga skyddsåtgärder.

Shopify och personanpassade funktioner

Shopify tillhandahåller plattformen som vår butik använder och behandlar uppgifter för bland annat drift, betalningsfunktioner, säkerhet och utveckling av sina tjänster.

För vissa avancerade funktioner kan Shopify behandla information om din aktivitet hos vår butik tillsammans med information från andra handlare och Shopify. Sådan behandling kan bland annat användas för att förbättra tjänster och anpassa annonser, i enlighet med tillämpliga regler och dina integritetsval.

När Shopify själv bestämmer ändamål och medel för behandlingen ansvarar Shopify även för att hantera dina rättigheter avseende den behandlingen.

Mer information finns i Shopifys integritetspolicy för konsumenter och Shopifys integritetsportal.

Överföringar utanför EU och EES

Våra leverantörer och samarbetspartner kan behandla personuppgifter i andra länder, även utanför EU och EES.

När en överföring omfattas av GDPR regler om tredjelandsöverföringar använder vi tillämpliga skyddsmekanismer, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder när det behövs.

Kontakta oss om du vill veta mer om skyddet vid en viss överföring eller få information om relevanta skyddsåtgärder.

Hur länge vi sparar uppgifter

Vi sparar uppgifter så länge de behövs för ändamålet och raderar eller anonymiserar dem därefter, om fortsatt lagring inte krävs enligt lag eller för rättsliga anspråk.

  • Orderuppgifter sparas så länge de behövs för att hantera köpet, leveransen och eventuella efterföljande ärenden.

  • Bokföringsmaterial sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

  • Kundservice-, retur- och reklamationsuppgifter sparas under ärendets hantering och därefter i den utsträckning som behövs för att dokumentera hanteringen eller hantera rättsliga anspråk.

  • Kontouppgifter sparas så länge kontot används eller uppgifterna annars behövs för de ändamål som beskrivs här.

  • Material för personligt anpassade produkter sparas så länge det behövs för produktion, leverans och eventuell hantering av fel eller reklamation.

  • Marknadsföringsuppgifter används tills du återkallar ditt samtycke eller invänder mot marknadsföringen. Begränsade uppgifter kan därefter behöva sparas för att säkerställa att ditt val respekteras.

  • Lagringstiden för cookies beror på respektive cookie.

Vid bedömningen av lagringstiden tar vi hänsyn till uppgifternas art, ändamålet, tillämpliga lagkrav och behovet av att hantera eventuella tvister.

Dina rättigheter

Enligt GDPR har du, när förutsättningarna är uppfyllda, rätt att:

  • Få information om behandlingen och tillgång till dina personuppgifter.

  • Få felaktiga uppgifter rättade.

  • Begära att uppgifter raderas.

  • Begära att behandlingen begränsas.

  • Invända mot behandling som grundas på berättigat intresse.

  • Få ut uppgifter som du lämnat i ett strukturerat format och överföra dem till en annan aktör när reglerna om dataportabilitet gäller.

  • Återkalla ett samtycke.

Du har alltid rätt att invända mot behandling för direktmarknadsföring, inklusive profilering som har samband med sådan marknadsföring.

Ett återkallat samtycke påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades.

Rätten till radering är inte obegränsad. Vi kan exempelvis behöva behålla uppgifter för bokföring eller rättsliga anspråk.

Kontakta hej@shirty.se för att utöva dina rättigheter. Vi svarar normalt inom en månad. Om lagen medger längre handläggningstid informerar vi dig om det. Vi kan behöva be om uppgifter som är nödvändiga för att verifiera din identitet.

Integritetsval i andra länder

Beroende på var du bor kan du ha ytterligare rättigheter enligt lokal lagstiftning.

Delning av uppgifter för personanpassad annonsering kan enligt vissa amerikanska delstaters lagar räknas som ”försäljning”, ”delning” eller ”riktad reklam”, även om uppgifterna inte säljs mot pengar.

Du kan använda sidan Dina integritetsval för de val som erbjuds där. Där tillämplig lag kräver det behandlas även signalen Global Privacy Control som en begäran om att välja bort sådan behandling.

Barns personuppgifter

Butiken riktar sig inte särskilt till barn. Om du är vårdnadshavare och anser att ett barn har lämnat uppgifter som inte borde behandlas av oss, kontakta oss så utreder vi saken.

Om du lämnar ett barns namn eller foto för en personligt anpassad produkt behandlas materialet för att genomföra beställningen och hantera tillhörande ärenden.

Säkerhet

Vi använder tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten behandling.

Skicka inte fullständiga kortuppgifter, lösenord eller känsliga personuppgifter i vanliga kundservicemejl.

Klagomål

Du är välkommen att kontakta oss om du har frågor eller synpunkter på hur vi behandlar dina uppgifter.

Du har också rätt att lämna klagomål direkt till en behörig tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten, IMY: www.imy.se.

Ändringar i policyn

Vi uppdaterar policyn när det behövs, exempelvis om våra tjänster eller behandlingar förändras. Den aktuella versionen publiceras på webbplatsen. Vid väsentliga ändringar informerar vi dig på det sätt som krävs enligt lag.

Kontakt

Storboden AB
Organisationsnummer: 559466-3667
E-post: hej@shirty.se

Jättestensgatan 3B
418 72 Göteborg
Sverige