Hoppa över till innehåll

Integritetspolicy

Senast uppdaterad: 2026-07-29

Ovolin AB (org.nr 556522-2071, Tegelmagasinet, Kvarnfallsvägen 11, 705 93 Örebro) är personuppgiftsansvarig för behandlingen av personuppgifter på ovolin.se. Vi respekterar din integritet och följer GDPR (Dataskyddsförordningen) och svensk dataskyddslag. Denna policy förklarar hur vi samlar, använder, delar och skyddar dina uppgifter.

1. Personuppgifter vi samlar in

Vi samlar endast nödvändiga uppgifter för att fullfölja köp, leverera tjänster och förbättra upplevelsen:

  • Vid köp/kontakt: Namn, e-post, adress, telefon, betalningsuppgifter (via Shopify Payments – kortnummer sparas ej av oss, PCI-DSS-kompatibelt).
  • Vid betalning: Om du använder Swish, Shop Pay, Apple Pay, Google Pay eller Klarna delas nödvändig data med respektive tjänst för att genomföra betalningen.
  • Automatiskt: IP-adress, webbläsardata, enhet, köphistorik, sidvisningar (via cookies och analysverktyg som Google Analytics och PostHog, efter samtycke där det krävs).
  • Marknadsföring: Intresse för nyhetsbrev (via checkbox i checkout/Klaviyo-popup), svar på enkäter/quizes (t.ex. produktpreferenser).
  • Recensioner: Om du lämnar en recension via Judge.me sparas namn, e-post, recensionstext och eventuella bilder eller videor du laddar upp. Namn, text och uppladdat material kan visas offentligt på sidan. Bilder och video kan också användas i vår marknadsföring enligt våra köpvillkor.

Vi samlar ej känsliga uppgifter (hälsa, religion etc.).

2. Varför och hur vi använder dina uppgifter

  • Fullfölja köp/leverans – Laglig grund: Avtal (konsumentköplagen)
  • Betalning (Shopify Payments, Swish, Shop Pay, Apple Pay, Google Pay, Klarna) – Laglig grund: Avtal
  • Frakt/bokföring (DHL/Fortnox) – Laglig grund: Avtal & lagkrav (7 år bokföring)
  • Nyhetsbrev/e-postmarknadsföring (Klaviyo) – Laglig grund: Samtycke – avregistrera från e-post här eller via länk i varje mejl
  • Recensioner och marknadsföring av kundbilder (Judge.me) – Laglig grund: Samtycke (du väljer att lämna recension och att ladda upp bild eller video)
  • Analys/personalisering (quiz/enkäter) – Laglig grund: Berättigat intresse eller samtycke
  • Säkerhet/bedrägeri (Shopify) – Laglig grund: Berättigat intresse

Du kan dra tillbaka samtycke när som helst (se dina rättigheter nedan).

3. Cookies och spårning

En cookie är en liten textfil som sparas i din webbläsare. Vi använder Consentmo GDPR med Google Consent Mode. Du väljer kategorier vid ditt första besök och kan ändra dem när som helst. Denna integritetspolicy beskriver vilka cookies och verktyg vi använder.

Cookie-kategorier:

  • Strikt obligatoriska: Krävs för grundfunktioner (språk, valuta, inloggning, varukorg, sekretessinställningar). Kan ej stängas av.
  • Analytics och Statistik: Trafik- och användardata, t.ex. sidvisningar och populära produkter.
  • Marknadsföring och Retargeting: Personliga annonser baserat på ditt intresse.
  • Funktionella: Personliga inställningar och förbättrad upplevelse (t.ex. video och recensioner).

Hantera cookies:

4. Tredjepartscookies och verktyg

Vi delar data med partners (endast med ditt samtycke där det krävs):

Obligatoriska (krävs för att sidan ska fungera):

  • Shopify – Plattform, betalning, säkerhet, varukorg och session
  • Shopify Payments, Swish, Shop Pay, Apple Pay, Google Pay, Klarna – Betalning
  • DHL – Fraktetiketter och TMS (transporthantering)
  • Fortnox – Bokföring
  • Cloudflare – CDN och säkerhet (skydd mot botar och överbelastning)
  • Consentmo – Sparar dina cookie-val

Analytics:

  • Google Analytics / Tag Manager (via Stape) – Analys av trafik och användarbeteende
  • PostHog – Produktanalys (sidvisningar och interaktioner, efter samtycke till statistik)
  • Microsoft Clarity – Sessionanalys (inspelning av musrörelser, klick, scrollning)
  • Elevar – Shopify-taggar, konvertering

Marknadsföring:

  • Google Ads och Google Marketing Platform (DoubleClick) – Annonser och remarketing
  • Meta (Facebook/Instagram) Pixel – Annonser och retargeting
  • Pinterest Pixel – Annonser
  • TikTok Pixel – Annonser
  • LinkedIn Insight Tag – Annonser
  • X (Twitter) Pixel – Annonser
  • Microsoft Ads – Annonser
  • Klaviyo – E-postmarknadsföring

Funktionella:

  • Judge.me – Produktrecensioner
  • YouTube – Inbäddade videor
  • Wistia – Inbäddade videor (t.ex. inspirationsinnehåll)

Partners följer GDPR via Data Processing Agreements (DPA) där det krävs.

5. Vem får dina uppgifter?

  • Inom Ovolin: Personal för orderhantering.
  • Tredjeparter: Se listan ovan + fraktbolag (DHL: adress/telefon för leverans).
  • Ingen försäljning av data till tredje part.

6. Hur länge sparas data?

  • Köp/bokföring: 7 år (skattelag)
  • E-postmarknadsföring: Tills du avregistrerar dig från e-post. För övrig marknadsföring (annonser) kan du Ändra dina cookie-inställningar.
  • Recensioner: Tills du begär radering
  • Cookies: Session (raderas vid stängd webbläsare) eller max 24 månader
  • På begäran: Vi raderar/uppdaterar alltid på din begäran

7. Dina GDPR-rättigheter

Du har rätt att:

  • Få utdrag: Gratis kopia av dina uppgifter (1 gång/år) – begär via info@ovolin.se, svar inom 1 månad.
  • Rätta: Korrigera felaktiga uppgifter.
  • Radera: "Rätten att bli glömd" (gäller ej lagkrav som bokföring).
  • Begränsa/invända: Mot viss behandling, t.ex. marknadsföring.
  • Dataportabilitet: Få data i maskinläsbart format.
  • Återkalla samtycke: Till användning av bilder eller video från recensioner i marknadsföring (vi tar bort materialet från framtida annonser och kanaler, inom rimlig tid).
  • Klaga: Till oss eller Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

Shopify erbjuder SSL-kryptering, PCI-DSS för betalningar och regelbundna säkerhetsuppdateringar. Vi begränsar åtkomst till personal som behöver den.

9. Överföringar utanför EU

Vi skickar varor till Sverige, EU, Norge och UK. Data till USA-baserade tjänster (Google, Meta/Facebook, Microsoft) skyddas via Standardavtalsklausuler (SCCs) och EU-US Data Privacy Framework. Consentmo säkerställer korrekt samtycke. PostHog körs i EU.

10. Barn

Vi riktar oss ej till barn under 16 år och samlar inte medvetet in deras uppgifter.

11. Ändringar i policyn

Vi kan uppdatera denna policy. Ändringar publiceras på denna sida med nytt datum. Fortsatt användning av sidan innebär godkännande.

Kontakt

Frågor om integritet? Kontakta oss:

  • E-post: info@ovolin.se
  • Adress: Ovolin AB, Tegelmagasinet, Kvarnfallsvägen 11, 705 93 Örebro