Integritetspolicy

Senast uppdaterad: 27 oktober 2025

GraviBelt driver denna butik och webbplats, inklusive allt relaterat innehåll, funktioner, verktyg, produkter och tjänster (”Tjänsterna”), för att ge dig en kuraterad shoppingupplevelse. GraviBelt använder Shopify som plattform, vilket möjliggör att vi kan tillhandahålla Tjänsterna. Denna integritetspolicy beskriver hur vi samlar in, använder och delar dina personuppgifter när du besöker, använder eller genomför köp eller andra transaktioner via Tjänsterna, eller annars kommunicerar med oss. Vid konflikt mellan våra Användarvillkor och denna Integritetspolicy ska denna Integritetspolicy ha företräde i frågor som rör insamling, behandling och delning av personuppgifter.

Genom att använda Tjänsterna bekräftar du att du har läst och förstått denna integritetspolicy och hur din information behandlas enligt den.

Vilka personuppgifter vi samlar in eller behandlar

Med ”personuppgifter” avses information som identifierar dig eller rimligen kan kopplas till dig. Personuppgifter inkluderar inte uppgifter som anonymiserats eller avidentifierats så att de inte kan kopplas till dig.

Beroende på hur du använder Tjänsterna, var du bor och vad som tillåts enligt gällande lag kan vi samla in följande kategorier (inklusive härledda slutsatser):

  • Kontaktuppgifter: namn, adress, fakturaadress, leveransadress, telefonnummer, e-post.

  • Betalningsuppgifter: kort- och kontouppgifter, transaktionsdetaljer, betalningssätt och betalningsbekräftelse.

  • Kontouppgifter: användarnamn, lösenord, säkerhetsfrågor, preferenser och inställningar.

  • Transaktions- och orderdata: visade varor, varukorg, önskelista, köp/retur/byte/avbokning och tidigare transaktioner.

  • Kommunikation: uppgifter du lämnar i kontakt med oss (t.ex. supportärenden).

  • Enhetsuppgifter: information om enhet, webbläsare, nätverk, IP-adress och andra identifierare.

  • Användningsdata: hur och när du interagerar med Tjänsterna och navigerar på webbplatsen.

Källor till personuppgifter

Vi kan samla in personuppgifter från:

  • Direkt från dig: när du skapar konto, besöker eller använder Tjänsterna, genomför köp eller kontaktar oss.

  • Automatiskt via Tjänsterna: t.ex. via din enhet, cookies och liknande teknik.

  • Våra tjänsteleverantörer: när de möjliggör teknik eller behandlar uppgifter för vår räkning.

  • Våra partners eller andra tredje parter.

Hur vi använder dina personuppgifter

Beroende på din interaktion med oss och vilka delar av Tjänsterna du använder kan vi behandla personuppgifter för att:

  • Tillhandahålla, anpassa och förbättra Tjänsterna: fullfölja avtal och beställningar, ta betalt, leverera, hantera konto, spara preferenser, hantera returer/byten, möjliggöra recensioner och ge rekommendationer.

  • Marknadsföring och annonsering: skicka marknadsföringskommunikation (e-post, sms eller post) och visa annonser på vår webbplats eller andra webbplatser baserat på din aktivitet (t.ex. varor du tittat på eller lagt i varukorg).

  • Säkerhet och bedrägeriförebyggande: autentisera konto, upptäcka/utreda bedrägeri, olaglig eller skadlig aktivitet och skydda Tjänsterna. Du ansvarar för att hålla dina kontouppgifter hemliga.

  • Kundsupport och kommunikation: besvara frågor, ge service och upprätthålla vår kundrelation.

  • Rättsliga skäl: uppfylla lagkrav, hantera myndighetsförfrågningar, rättsprocesser och upprätthålla våra villkor och policyer.

Hur vi delar personuppgifter

Vi kan dela personuppgifter i följande situationer, i enlighet med denna policy:

  • Med Shopify, leverantörer och andra tjänsteleverantörer (t.ex. IT, betalningar, dataanalys, support, molnlagring, fullfillment och frakt).

  • Med affärs- och marknadsföringspartners för att tillhandahålla marknadsföring och annonsering. Våra partners behandlar uppgifter enligt sina egna integritetsmeddelanden. Beroende på din hemvist kan du ha rätt att neka delning för riktad annonsering.

  • Med ditt samtycke eller på din begäran, t.ex. för att skicka varor, via sociala medie-widgets eller inloggningsintegrationer.

  • Inom vår företagsgrupp/koncern.

  • Vid företagsaffär (t.ex. fusion, konkurs), för att uppfylla rättsliga skyldigheter, upprätthålla villkor eller skydda våra rättigheter, Tjänsterna och användare.

Relation till Shopify

Tjänsterna hostas av Shopify, som samlar in och behandlar personuppgifter om din användning för att tillhandahålla och förbättra Tjänsterna. Uppgifter du lämnar via Tjänsterna överförs till och delas med Shopify och vissa tredje parter (som kan vara placerade i andra länder) för att leverera och förbättra Tjänsterna.

För att skydda, utveckla och förbättra vår verksamhet använder vi vissa Shopify-funktioner som innebär att Shopify kan använda personuppgifter från dina interaktioner med vår butik, andra handlare och Shopify. I dessa fall är Shopify personuppgiftsansvarig för den behandlingen (inkl. hantering av rättighetsförfrågningar avseende sådan användning).

Läs mer i Shopifys integritetspolicy (Shopify Consumer Privacy Policy) och utöva dina rättigheter via Shopifys privacy-portal (privacy.shopify.com).

Tredjepartswebbplatser och länkar

Tjänsterna kan innehålla länkar till webbplatser eller plattformar som drivs av tredje part. Granska deras policyer innan du delar uppgifter. Vi ansvarar inte för sådana webbplatsers integritet eller säkerhet, inte heller för korrekthet eller fullständighet i deras innehåll. Information som du lämnar i offentliga eller halv-offentliga utrymmen (inkl. sociala medier) kan bli synlig för andra.

Barns uppgifter

Tjänsterna riktar sig inte till barn och vi samlar inte medvetet in personuppgifter om barn under myndig ålder i din jurisdiktion. Om du är vårdnadshavare och anser att ditt barn lämnat personuppgifter till oss, kontakta oss så raderar vi uppgifterna. Per dagens datum har vi inte kännedom om att vi ”delar” eller ”säljer” (enligt tillämplig lag) personuppgifter om personer under 16 år.

Säkerhet och lagringstid

Ingen säkerhetsåtgärd är helt ogenomtränglig, och överföring av information kan vara osäker under transport. Skicka inte känslig information via osäkra kanaler.

Vi lagrar personuppgifter så länge det behövs för de ändamål som beskrivs här, bl.a. för att tillhandahålla Tjänsterna, uppfylla rättsliga skyldigheter, lösa tvister och upprätthålla avtal och policyer.

Dina rättigheter och val

Beroende på var du bor kan du ha vissa eller alla följande rättigheter (med lagstadgade undantag och begränsningar):

  • Rätt till tillgång/”registerutdrag” – få bekräftelse och en kopia av personuppgifter vi behandlar om dig.

  • Rätt till radering – begära att vi raderar personuppgifter.

  • Rätt till rättelse – begära att felaktiga uppgifter korrigeras.

  • Rätt till dataportabilitet – få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och, när det är tekniskt möjligt, få dem överförda till tredje part.

  • Kommunikationsval – avanmäla marknadsföringsutskick via länken för avregistrering i våra e-postmeddelanden (vi kan fortfarande skicka icke-marknadsföringsrelaterad kommunikation, t.ex. orderinformation).

Om du bor i Storbritannien eller inom EES kan du dessutom ha rätt att:

  • Invända mot behandling samt begära begränsning av behandling för vissa ändamål.

  • Återkalla samtycke när behandling bygger på samtycke (det påverkar inte lagligheten före återkallandet).

Du kan utöva dina rättigheter där det anges i Tjänsterna eller genom att kontakta oss enligt nedan. För information om hur Shopify behandlar personuppgifter och tillhörande rättigheter, se: https://privacy.shopify.com/en

Vi diskriminerar inte någon för att de utövar sina rättigheter. Vi kan behöva verifiera din identitet innan vi hanterar en begäran. Du kan utse ett ombud att agera för din räkning; vi kan då begära bevis på ombudsbehörighet och även be dig verifiera din identitet direkt.

Klagomål

Om du har klagomål rörande vår behandling, kontakta oss först enligt nedan. Du kan också ha rätt att vända dig till din lokala dataskyddsmyndighet (i Sverige: Integritetsskyddsmyndigheten, IMY).

Internationella överföringar

Vi kan överföra, lagra och behandla personuppgifter utanför det land där du bor.
Om vi överför personuppgifter från EU/EES eller Storbritannien till ett land utanför dessa områden använder vi erkända överföringsmekanismer, såsom EU-kommissionens standardavtalsklausuler (SCC) eller likvärdiga mekanismer, såvida mottagarlandet inte bedömts ha adekvat skyddsnivå.

Ändringar av denna integritetspolicy

Vi kan uppdatera denna policy från tid till annan för att återspegla förändringar i våra metoder eller av operativa, juridiska eller regulatoriska skäl. Vi publicerar den uppdaterade policyn här, justerar datumet ”Senast uppdaterad” och lämnar meddelande i den utsträckning lag kräver.

Kontakt

Frågor om vår integritetspraxis eller denna policy, eller om du vill utöva dina rättigheter:

E-post: support@aveilior.se
Adress: Södra storgatan 6, 26731 Bjuv, SE

För tillämplig dataskyddslagstiftning är GraviBelt personuppgiftsansvarig för behandlingen av dina personuppgifter.