Integritetspolicy

Integritetspolicy

Senast uppdaterad: 28 oktober 2025

Flamesa ("vi", "oss", "vår/vårt") driver webbutiken och webbplatsen flamesa.se (nedan kallad "Tjänsterna") för att ge dig en personlig köpupplevelse. Våra Tjänster tillhandahålls via Shopify ("Powered by Shopify"). Denna policy beskriver hur vi samlar in, använder och delar personuppgifter när du besöker, handlar eller kommunicerar med oss. Vid konflikt mellan våra användarvillkor och denna policy ska denna policy gälla i fråga om behandling av personuppgifter.

Genom att använda våra Tjänster bekräftar du att du har läst, förstått och accepterar denna Integritetspolicy.

Innehåll

  1. Personuppgiftsansvarig
  2. Definitioner
  3. Vilka personuppgifter vi behandlar
  4. Ändamål och rättslig grund
  5. Delning av personuppgifter
  6. Förhållande till Shopify
  7. Tredjepartswebbplatser
  8. Barn
  9. Säkerhet och lagring
  10. Dina rättigheter
  11. Direktmarknadsföring
  12. Cookies och liknande tekniker
  13. Internationella överföringar
  14. Profilering och automatiserade beslut
  15. Ändringar i policyn
  16. Kontakt
  17. Ytterligare information om Shopify

1. Personuppgiftsansvarig

Flamesa
Harderwijkerstraat 11, 7418 BA, Deventer, Nederländerna
E-post: support@flamesa.se

Flamesa är personuppgiftsansvarig för behandlingen av personuppgifter i samband med våra Tjänster. Som ett företag inom EU/EES följer vi GDPR och den svenska Dataskyddslagen (2018:218). Om det krävs kommer vi att utse ett ombud i Sverige och uppdatera denna policy.

2. Definitioner

Personuppgifter betyder all information som kan identifiera en fysisk person direkt eller indirekt.
Behandling innebär varje åtgärd som utförs på personuppgifter, till exempel insamling, lagring, användning eller radering.
Personuppgiftsansvarig är den som bestämmer ändamål och medel för behandlingen.
Personuppgiftsbiträde är den som behandlar uppgifter för den personuppgiftsansvariges räkning.

3. Vilka personuppgifter vi behandlar

  • Kontaktuppgifter: namn, adress, e-postadress, telefonnummer, leverans- och fakturaadress.
  • Betalningsuppgifter: kortnummer, betalningsmetod, transaktionsdata, kvitton.
  • Konto- och profiluppgifter: användarnamn, lösenord, preferenser och inställningar.
  • Köpuppgifter: produkter du tittat på, lagt i varukorgen, köpt, returnerat eller avbeställt samt orderhistorik.
  • Kommunikationsdata: meddelanden och korrespondens med kundtjänst.
  • Tekniska uppgifter: IP-adress, webbläsare, enhetstyp, operativsystem, nätverksidentifierare.
  • Användningsdata: information om hur du använder Tjänsterna, klickmönster, sidvisningar, tidsstämplar.

Källor

  • Direkt från dig (registrering, beställningar, kontaktformulär, support).
  • Automatiskt via cookies och liknande tekniker (se avsnittet om cookies).
  • Från leverantörer som agerar för vår räkning (betalningar, leverans, analys, hosting, marknadsföring).
  • Från affärspartners inom lagens ramar.

4. Ändamål och rättslig grund

Vi behandlar personuppgifter endast när det finns en giltig rättslig grund enligt GDPR och Dataskyddslagen:

  1. Fullgörande av avtal (artikel 6.1 b GDPR): för att hantera beställningar, betalningar, leveranser, returer och kundkonton.
  2. Berättigat intresse (artikel 6.1 f GDPR): för att förbättra våra tjänster, förebygga bedrägerier och säkerställa IT-säkerhet.
  3. Samtycke (artikel 6.1 a GDPR): för nyhetsbrev, marknadsföring och icke-nödvändiga cookies.
  4. Rättslig förpliktelse (artikel 6.1 c GDPR): för att uppfylla lagkrav, t.ex. bokförings- eller skatteplikt.

5. Delning av personuppgifter

  • Shopify – vår e-handelsplattform och hostingtjänst.
  • Tjänsteleverantörer – betalning, frakt, kundservice, marknadsföring, analys och IT.
  • Affärspartners – i samband med marknadsföring och kampanjer, inom lagens gränser.
  • Myndigheter – när detta krävs enligt lag eller domstolsbeslut.
  • Företagstransaktioner – t.ex. vid sammanslagning, försäljning eller omstrukturering.

6. Förhållande till Shopify

Våra Tjänster drivs genom Shopify. Shopify behandlar uppgifter både som personuppgiftsbiträde (t.ex. hosting, betalning, orderhantering) och som självständig personuppgiftsansvarig (säkerhet, analys, bedrägeribekämpning). Läs mer:

7. Tredjepartswebbplatser

Våra Tjänster kan innehålla länkar till tredjepartswebbplatser. Vi ansvarar inte för deras innehåll eller dataskyddspraxis.

8. Barn

Våra Tjänster riktar sig inte till minderåriga. Vi samlar inte medvetet in uppgifter från personer under myndighetsålder. Vårdnadshavare kan kontakta oss på support@flamesa.se för att begära radering av uppgifter.

9. Säkerhet och lagring

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR för att skydda personuppgifter mot obehörig åtkomst, förlust eller missbruk. Uppgifter sparas endast så länge som det är nödvändigt för ändamålet eller enligt lagstadgade krav, därefter raderas eller anonymiseras de.

10. Dina rättigheter

Enligt GDPR och Dataskyddslagen har du följande rättigheter:

  • Rätt till tillgång – att få information om och kopia av dina personuppgifter.
  • Rätt till rättelse – att få felaktiga uppgifter korrigerade.
  • Rätt till radering ("rätten att bli bortglömd") – när uppgifterna inte längre behövs.
  • Rätt till begränsning – att begära begränsad behandling i vissa fall.
  • Rätt till dataportabilitet – att få dina uppgifter i ett maskinläsbart format.
  • Rätt att invända – mot behandling baserad på berättigat intresse eller direktmarknadsföring.
  • Rätt att återkalla samtycke – när behandlingen baseras på samtycke.
  • Rätt att klaga – hos Integritetsskyddsmyndigheten (IMY).

För att utöva dina rättigheter kan du kontakta oss på support@flamesa.se. Vi kan behöva verifiera din identitet innan vi behandlar begäran.

11. Direktmarknadsföring

Vi skickar endast elektronisk marknadsföring (e-post, SMS) med ditt förhandssamtycke enligt Marknadsföringslagen (2008:486) eller om du redan är kund och meddelandet gäller liknande produkter. Du kan när som helst avanmäla dig via länken i e-post eller genom att kontakta oss.

12. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker (t.ex. pixlar, lokal lagring) för att tillhandahålla, analysera och anpassa våra Tjänster. Enligt LEK (Lag 2003:389 om elektronisk kommunikation) kräver vi ditt samtycke innan icke-nödvändiga cookies lagras. Du kan hantera dina preferenser via vår cookie-banner eller i webbläsarens inställningar.

13. Internationella överföringar

Dina uppgifter kan överföras till länder utanför EU/EES endast om ett adekvat skydd säkerställs, till exempel genom:

  • EU-kommissionens beslut om adekvat skyddsnivå, eller
  • Standardavtalsklausuler (SCC) godkända av EU-kommissionen med kompletterande skyddsåtgärder.

14. Profilering och automatiserade beslut

Vi fattar inte automatiserade beslut som har rättslig eller liknande betydande påverkan på dig. Begränsad profilering kan förekomma i marknadsföringssyfte, men du kan alltid invända mot sådan behandling.

15. Ändringar i policyn

Vi kan uppdatera denna Integritetspolicy när lagstiftning eller praxis ändras. Den senaste versionen finns alltid på denna sida med angivet uppdateringsdatum.

16. Kontakt

E-post: support@flamesa.se
Postadress: Harderwijkerstraat 11, 7418 BA Deventer, Nederländerna

Flamesa är personuppgiftsansvarig för behandlingen av personuppgifter i samband med denna webbplats och våra Tjänster.

17. Ytterligare information om Shopify

  • Roller: Shopify agerar både som personuppgiftsbiträde (hosting, betalningar, logistik) och som självständig personuppgiftsansvarig (analys, säkerhet, bedrägeribekämpning).
  • Dina rättigheter gentemot Shopify: se Shopifys integritetspolicy och integritetsportal.
  • Internationella överföringar: Shopify kan behandla uppgifter utanför EU/EES med hjälp av Standardavtalsklausuler (SCC) och lämpliga skyddsåtgärder.