Integritetspolicy
Integritetspolicy
Senast uppdaterad: 31 augusti 2026
Denna integritetspolicy beskriver hur Trivhem AB (”Trivhem”, ”vi”, ”oss” eller ”vår”) samlar in, använder, lagrar och delar personuppgifter när du besöker eller handlar i vår webbutik, kontaktar vår kundservice eller använder andra tjänster som erbjuds genom vår butik.
Trivhems webbutik använder Shopify som e-handelsplattform och teknisk infrastruktur.
Vi värnar om din personliga integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU:s dataskyddsförordning GDPR (EU) 2016/679.
Vi rekommenderar att du läser denna integritetspolicy noggrant.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy är:
Trivhem AB
Säljarevägen 1
702 36 Örebro
Sverige
Organisationsnummer: [FYLL I ORGANISATIONSNUMMER]
E-post:
kundservice@trivhemorebro.com
Telefon:
+46 19 20 67 90
Om du har frågor om integritet, behandling av personuppgifter eller vill utöva någon av dina rättigheter enligt GDPR kan du kontakta oss via ovanstående kontaktuppgifter.
Om Trivhem i framtiden utser ett dataskyddsombud kommer kontaktuppgifterna att publiceras i denna integritetspolicy.
2. Vilka personuppgifter behandlar vi?
Vilka personuppgifter vi behandlar beror på hur du använder vår webbutik och våra tjänster.
Identitets- och kontaktuppgifter
Vi kan behandla exempelvis:
-
För- och efternamn
-
E-postadress
-
Telefonnummer
-
Leveransadress
-
Faktureringsadress
-
Uppgifter som behövs för fakturor eller annan ekonomisk dokumentation
Beställnings- och transaktionsuppgifter
Vi kan behandla information om bland annat:
-
Beställda produkter
-
Ordernummer
-
Ordervärde
-
Köphistorik
-
Produkter i varukorgen
-
Vald leveransmetod
-
Order- och leveransstatus
-
Returer
-
Reklamationer
-
Avbeställningar och annullerade beställningar
Betalningsuppgifter
Betalningar kan behandlas av externa betalningsleverantörer.
Vi kan exempelvis få tillgång till:
-
Vald betalningsmetod
-
Betalningsstatus
-
Betalningsbekräftelse
-
Transaktions-ID
-
Information som behövs för att administrera och stämma av beställningen
Fullständiga betalkortsuppgifter behandlas normalt direkt av den aktuella betalningsleverantören och inte av Trivhem.
Kundkontouppgifter
Om vår butik erbjuder kundkonton och du väljer att skapa eller använda ett sådant kan vi behandla:
-
Uppgifter kopplade till kundkontot
-
Inloggningsrelaterade uppgifter i den omfattning som stöds av plattformen
-
Kontoinställningar
-
Orderhistorik
-
Information om aktivitet på kontot
Kommunikation med kundservice
När du kontaktar oss kan vi behandla:
-
Innehållet i ditt meddelande
-
Uppgifter du lämnar i kontaktformulär
-
Kommunikation om beställningar och leveranser
-
Information om returer och reklamationer
-
Bilder eller dokument som du skickar till oss
-
Andra uppgifter som du frivilligt lämnar till vår kundservice
Tekniska uppgifter och användningsdata
När du använder vår webbplats kan vissa uppgifter behandlas automatiskt, exempelvis:
-
IP-adress
-
Typ av enhet
-
Webbläsare och webbläsarversion
-
Operativsystem
-
Enhets- eller webbläsaridentifierare
-
Datum och tid för besöket
-
Besökta sidor
-
Visade produkter
-
Hur du använder webbutiken
-
Sessionsinformation
-
Information om hur du kom till vår webbplats
Sådana uppgifter kan samlas in genom cookies och liknande tekniker.
3. Varifrån får vi dina personuppgifter?
Direkt från dig
Vi får vanligtvis personuppgifter direkt från dig när du exempelvis:
-
Lägger en beställning
-
Skapar eller använder ett kundkonto
-
Fyller i ett formulär
-
Kontaktar vår kundservice
-
Prenumererar på marknadsföring eller nyhetsbrev
-
Gör en reklamation
-
Begär en retur eller återbetalning
Automatiskt när du använder vår webbplats
Viss teknisk information kan samlas in automatiskt när du använder webbutiken, exempelvis genom cookies och liknande tekniker.
Från våra tjänsteleverantörer
Vi kan få information från företag som hjälper oss att driva webbutiken och behandla beställningar, exempelvis leverantörer av:
-
Shopify-plattformen
-
Betaltjänster
-
Frakt- och logistiktjänster
-
Orderhantering
-
IT- och molntjänster
-
Analysverktyg
-
Kundservicetjänster
-
Marknadsföringsverktyg
Från andra parter
När det är relevant och lagligt kan vi även få personuppgifter från affärspartners, teknikpartners eller andra tredje parter.
Om vi samlar in personuppgifter om dig från någon annan än dig själv lämnar vi den information som krävs enligt tillämplig dataskyddslagstiftning.
4. Varför behandlar vi dina personuppgifter?
Hantera och leverera beställningar
Vi behandlar personuppgifter för att:
-
Ta emot och administrera beställningar
-
Ingå och fullgöra köpeavtal
-
Bekräfta köp
-
Hantera betalningar
-
Förbereda och skicka produkter
-
Informera om order- och leveransstatus
-
Hantera returer
-
Hantera reklamationer och återbetalningar
Hantera kundkonton
Om du använder ett kundkonto kan vi behandla personuppgifter för att skapa och administrera kontot samt göra dess funktioner tillgängliga för dig.
Kundservice
Vi kan behandla dina uppgifter för att:
-
Besvara frågor
-
Ge produktinformation
-
Hjälpa dig med beställningar
-
Hantera leveransfrågor
-
Behandla reklamationer
-
Hantera returer och återbetalningar
-
Lösa andra problem som rör våra tjänster
Säkerhet och förebyggande av bedrägerier
Vi kan behandla personuppgifter för att:
-
Skydda vår webbutik och våra kunder
-
Identifiera misstänkta transaktioner
-
Förebygga bedrägerier och missbruk
-
Skydda våra IT-system
-
Förhindra obehörig åtkomst
-
Utreda säkerhetsincidenter
Marknadsföring
När det är tillåtet enligt lag och, när det krävs, efter att du har lämnat ditt samtycke, kan vi behandla personuppgifter för att:
-
Skicka information om produkter
-
Informera om erbjudanden och kampanjer
-
Skicka nyhetsbrev
-
Anpassa marknadsföringskommunikation
-
Mäta resultatet av marknadsförings- och reklamkampanjer
Du kan när som helst avregistrera dig från direktmarknadsföring.
Att du avregistrerar dig från marknadsföring påverkar inte service- eller transaktionsmeddelanden som rör exempelvis din beställning, betalning, leverans, retur, reklamation eller ditt kundkonto.
Uppfylla rättsliga skyldigheter
Vi kan även behandla uppgifter för att:
-
Uppfylla bokförings- och skatterättsliga skyldigheter
-
Uppfylla konsumenträttsliga krav
-
Hantera dokumentation som krävs enligt lag
-
Besvara lagliga förfrågningar från myndigheter
-
Fastställa, göra gällande eller försvara rättsliga anspråk
-
Uppfylla andra skyldigheter enligt tillämplig lag
5. Rättslig grund för behandlingen
Vi behandlar endast personuppgifter när det finns en rättslig grund för behandlingen.
Fullgörande av avtal
Artikel 6.1 b GDPR
Denna rättsliga grund används bland annat när behandlingen är nödvändig för att:
-
Hantera din beställning
-
Behandla betalningen
-
Leverera produkter
-
Administrera ett kundkonto
-
Hantera avtalsrelaterade returer
-
Kommunicera med dig om din beställning
Rättslig förpliktelse
Artikel 6.1 c GDPR
Vi behandlar personuppgifter när det är nödvändigt för att uppfylla en rättslig skyldighet, exempelvis inom:
-
Bokföring
-
Skatt
-
Konsumentskydd
-
Hantering av krav från behöriga myndigheter
Berättigat intresse
Artikel 6.1 f GDPR
Vi kan behandla personuppgifter med stöd av vårt berättigade intresse när behandlingen är nödvändig och ditt intresse av skydd för dina personuppgifter inte väger tyngre.
Våra berättigade intressen kan exempelvis vara att:
-
Säkerställa webbutikens säkerhet
-
Förebygga och upptäcka bedrägerier
-
Förhindra missbruk
-
Fastställa, göra gällande eller försvara rättsliga anspråk
-
Säkerställa att våra tjänster fungerar korrekt
-
Genomföra intern affärsanalys i den utsträckning det är tillåtet enligt lag
När behandlingen grundas på berättigat intresse har du i vissa fall rätt att invända mot behandlingen.
Samtycke
Artikel 6.1 a GDPR
När behandlingen kräver ditt samtycke ber vi om detta innan behandlingen påbörjas.
Det kan exempelvis gälla:
-
Vissa former av elektronisk marknadsföring
-
Icke-nödvändiga cookies
-
Vissa analysverktyg
-
Personanpassad annonsering
-
Andra valfria funktioner
Du kan när som helst återkalla ditt samtycke.
Återkallandet påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.
6. Är det obligatoriskt att lämna personuppgifter?
De uppgifter som anges som obligatoriska vid ett köp behöver vi för att kunna ingå och fullgöra köpeavtalet.
Om du inte lämnar nödvändiga uppgifter kan vi exempelvis inte kunna:
-
Ta emot eller behandla din beställning
-
Behandla betalningen
-
Leverera produkten
-
Kontakta dig om beställningen
Personuppgifter som endast används för marknadsföring är frivilliga.
Det är även frivilligt att samtycka till cookies och liknande tekniker som inte är nödvändiga för webbutikens funktion.
7. Cookies och liknande tekniker
Trivhems webbutik använder cookies och liknande tekniker.
Cookies kan bland annat användas för att:
-
Säkerställa att webbplatsen fungerar korrekt
-
Komma ihåg vissa inställningar
-
Behålla produkter i varukorgen
-
Genomföra köp och betalningar
-
Upprätthålla säkerheten
-
Analysera hur webbutiken används
-
Mäta marknadsföringsinsatser
-
Anpassa innehåll eller annonser när du har lämnat nödvändigt samtycke
Nödvändiga cookies
Vissa cookies och tekniker är nödvändiga för att webbplatsen eller en tjänst som du uttryckligen har begärt ska fungera.
Sådana tekniker kan, när tillämplig lag tillåter det, användas utan ditt samtycke.
Det kan exempelvis handla om funktioner för varukorg, säkerhet, inloggning eller andra grundläggande funktioner i webbutiken.
Valfria cookies
Cookies och liknande tekniker som kräver samtycke används först efter att du har gjort ett aktivt val genom vår cookie-banner eller våra integritetsinställningar.
Det kan bland annat gälla cookies för:
-
Statistik och analys
-
Marknadsföring
-
Annonsering
-
Personalisering
Du kan när som helst ändra eller återkalla ditt samtycke genom de integritets- eller cookieinställningar som finns tillgängliga i webbutiken.
Du kan även hantera cookies i din webbläsare. Om du blockerar vissa nödvändiga funktioner kan delar av webbutiken dock fungera sämre.
Mer detaljerad information om de cookies och tekniker som faktiskt används i vår butik finns i vår cookie-banner och våra cookieinställningar.
8. Elektronisk marknadsföring
Vi skickar inte elektronisk direktmarknadsföring när tillämplig lag kräver ett föregående samtycke och ett sådant samtycke saknas.
Om du har registrerat dig för ett nyhetsbrev eller annan marknadsföringskommunikation kan du när som helst avregistrera dig genom att:
-
Använda avregistreringslänken i meddelandet
-
Ändra tillgängliga marknadsföringsinställningar
-
Kontakta oss på kundservice@trivhemorebro.com
Det kostar inget att återkalla ett samtycke till marknadsföring.
9. Vem kan få tillgång till dina personuppgifter?
Vi delar endast personuppgifter när det är nödvändigt för ett legitimt och lagligt ändamål.
Mottagare kan exempelvis vara:
-
Shopify, som tillhandahåller e-handelsplattformen
-
Betalningsleverantörer
-
Transportörer och logistikföretag
-
Leverantörer som deltar i orderhantering
-
IT-leverantörer
-
Hosting- och molntjänstleverantörer
-
Leverantörer av analysverktyg
-
Kundserviceleverantörer
-
Marknadsförings- och annonstjänster, när användningen är laglig och erforderligt samtycke har lämnats
-
Redovisnings- och bokföringstjänster
-
Juridiska rådgivare
-
Andra professionella tjänsteleverantörer
-
Myndigheter när vi enligt lag är skyldiga att lämna ut uppgifter
Vi kan även behöva överföra personuppgifter i samband med exempelvis en företagsöverlåtelse, fusion, omorganisation eller liknande transaktion, i den utsträckning detta är förenligt med tillämplig lag.
Leverantörer som behandlar personuppgifter för vår räkning är skyldiga att behandla uppgifterna i enlighet med våra instruktioner och tillämpliga dataskyddsregler.
10. Shopify
Vår webbutik använder Shopify som teknisk e-handelsplattform.
Trivhem är normalt personuppgiftsansvarig för de kunduppgifter som vi bestämmer ändamål och medel för att behandla i samband med vår verksamhet.
När Shopify behandlar kunduppgifter för vår räkning och enligt våra instruktioner kan Shopify agera som personuppgiftsbiträde.
För vissa Shopify-funktioner eller konsumenttjänster kan Shopify däremot behandla personuppgifter för egna ändamål och därmed agera som självständig personuppgiftsansvarig.
Shopify och dess leverantörer kan behandla information om användningen av webbutiken i den utsträckning som krävs för att tillhandahålla, skydda och utveckla Shopifys tjänster.
Mer information finns i Shopifys aktuella integritetspolicy och övriga integritetsdokument.
11. Överföring av personuppgifter utanför EES
Vissa av våra leverantörer, eller de tjänster som används via Shopify, kan behandla personuppgifter i länder utanför Europeiska ekonomiska samarbetsområdet (EES).
När personuppgifter överförs till ett land utanför EES säkerställer vi att överföringen har stöd i GDPR och att lämpliga skyddsåtgärder används när sådana krävs.
Det kan exempelvis vara:
-
Beslut från Europeiska kommissionen om adekvat skyddsnivå
-
EU-kommissionens standardavtalsklausuler
-
Bindande företagsbestämmelser
-
Andra godkända skyddsmekanismer enligt GDPR
Shopify och dess leverantörer kan behandla uppgifter i olika länder i enlighet med de mekanismer för internationella dataöverföringar som gäller för deras tjänster.
Du kan kontakta oss om du vill ha mer information om de skyddsåtgärder som används för en viss överföring, i den utsträckning vi kan och ska lämna sådan information.
12. Hur länge sparar vi personuppgifter?
Vi sparar inte personuppgifter längre än vad som är nödvändigt för det ändamål som de samlades in för, om inte längre lagring krävs enligt lag eller är nödvändig för att skydda ett legitimt intresse.
När vi bestämmer lagringstid tar vi bland annat hänsyn till:
-
Hur länge uppgifterna behövs för att fullgöra en beställning
-
Hur länge ett kundkonto är aktivt
-
Bokförings- och skatterättsliga krav
-
Preskriptionstider
-
Hantering av reklamationer och returer
-
Konsumenträttsliga skyldigheter
-
Säkerhetskrav
-
Behovet av att förebygga bedrägerier och missbruk
Order- och bokföringsrelaterade uppgifter kan sparas under den tid som krävs enligt tillämplig bokförings- och skattelagstiftning.
Uppgifter som är relevanta för rättsliga anspråk kan sparas till dess att relevant preskriptionstid har löpt ut eller ett ärende har avslutats.
Uppgifter som behandlas med stöd av samtycke behandlas normalt tills samtycket återkallas eller behandlingen inte längre är nödvändig, om det inte finns en annan rättslig grund som tillåter eller kräver fortsatt behandling.
När vi inte längre behöver uppgifterna raderas eller anonymiseras de, om de inte behöver sparas enligt lag.
13. Hur skyddar vi dina personuppgifter?
Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis:
-
Obehörig åtkomst
-
Oavsiktlig förlust
-
Förstörelse
-
Otillåten ändring
-
Obehörigt utlämnande
-
Annan olaglig behandling
Säkerhetsnivån anpassas efter uppgifternas karaktär, hur de behandlas och vilka risker behandlingen innebär.
Ingen metod för elektronisk överföring eller lagring kan dock garanteras vara helt säker.
Om du använder ett kundkonto ansvarar du även för att skydda dina inloggningsuppgifter och inte dela dem med obehöriga.
14. Dina rättigheter enligt GDPR
Beroende på omständigheterna och vilken rättslig grund som används har du ett antal rättigheter enligt GDPR.
Du kan bland annat ha rätt att:
-
Få information om hur dina personuppgifter behandlas
-
Begära tillgång till dina personuppgifter
-
Få en kopia av personuppgifterna
-
Begära rättelse av felaktiga eller ofullständiga uppgifter
-
Begära radering av personuppgifter
-
Begära begränsning av behandlingen
-
Begära dataportabilitet
-
Invända mot viss behandling
-
Återkalla ett samtycke
-
I vissa fall motsätta dig beslut som enbart grundas på automatiserad behandling
Alla rättigheter gäller inte i alla situationer. Vilka rättigheter som gäller beror bland annat på behandlingens ändamål och rättsliga grund.
För att utöva dina rättigheter kontaktar du oss på:
Vi kan behöva begära ytterligare information för att säkerställa din identitet innan vi lämnar ut eller ändrar personuppgifter.
Vi behandlar en begäran utan onödigt dröjsmål och normalt inom en månad, i enlighet med GDPR. I vissa fall kan tidsfristen förlängas där GDPR tillåter detta. I så fall informerar vi dig om förlängningen och anledningen.
15. Rätt att invända
Om vi behandlar dina personuppgifter med stöd av vårt berättigade intresse kan du i vissa fall invända mot behandlingen av skäl som rör din specifika situation.
Om dina personuppgifter används för direktmarknadsföring har du rätt att när som helst invända mot sådan behandling.
När du invänder mot behandling för direktmarknadsföring kommer vi inte längre att använda dina personuppgifter för det ändamålet.
16. Återkallande av samtycke
När en behandling grundas på ditt samtycke kan du återkalla samtycket när som helst.
Det ska vara möjligt att återkalla ett samtycke på ett enkelt sätt.
Samtycke till valfria cookies kan ändras genom de cookie- eller integritetsinställningar som finns tillgängliga i webbutiken.
Samtycke till marknadsföringskommunikation kan exempelvis återkallas genom avregistreringslänken i meddelandet eller genom att kontakta oss.
Ett återkallat samtycke påverkar inte lagligheten av behandling som redan har utförts innan samtycket återkallades.
17. Profilering och automatiserad behandling
Analys-, marknadsförings- och säkerhetsverktyg kan använda automatiserade metoder för att analysera vissa uppgifter, exempelvis hur webbutiken används eller om en transaktion kan innebära en säkerhetsrisk.
Om profilering för valfri marknadsföring kräver samtycke kommer sådan profilering endast att ske efter att nödvändigt samtycke har lämnats.
Om vi skulle använda helt automatiserade beslut som har rättsliga följder för dig eller på liknande sätt påverkar dig betydande i den mening som avses i artikel 22 GDPR kommer vi att lämna den ytterligare information som lagen kräver.
18. Rätt att lämna klagomål
Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddsregler är du välkommen att kontakta oss på:
Du har också rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten för dataskydd:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Sverige
E-post: imy@imy.se
Webbplats: www.imy.se
Rätten att lämna ett klagomål till IMY begränsar inte andra rättsmedel som kan vara tillgängliga för dig.
19. Uppgifter om minderåriga
Vår webbutik riktar sig inte särskilt till barn.
Vi har inte för avsikt att medvetet samla in eller behandla minderårigas personuppgifter på ett sätt som strider mot tillämplig lag.
Om du är vårdnadshavare och anser att ett barn har lämnat personuppgifter till oss på ett otillåtet sätt, kontakta oss på:
20. Länkar till externa webbplatser
Webbutiken kan innehålla länkar till webbplatser eller tjänster som drivs av oberoende tredje parter.
Trivhem ansvarar inte för hur oberoende tredje parter behandlar personuppgifter på sina egna webbplatser.
När du lämnar vår webbplats rekommenderar vi därför att du läser den externa tjänstens integritetspolicy innan du lämnar personuppgifter.
21. Ändringar av integritetspolicyn
Vi kan uppdatera denna integritetspolicy när det är nödvändigt, exempelvis till följd av:
-
Förändringar i hur webbutiken fungerar
-
Nya produkter, tjänster eller funktioner
-
Förändringar av de verktyg och leverantörer vi använder
-
Tekniska förändringar
-
Ändrad lagstiftning
-
Förändringar av hur personuppgifter behandlas
Den senaste versionen av integritetspolicyn publiceras på denna sida tillsammans med datumet för den senaste uppdateringen.
Om en förändring kräver särskild information eller ett nytt samtycke kommer vi att hantera detta i enlighet med tillämplig lag.
22. Kontakt
Har du frågor om denna integritetspolicy, hur vi behandlar dina personuppgifter eller vill du utöva någon av dina rättigheter? Kontakta oss gärna.
Trivhem AB
Adress:
Säljarevägen 1
702 36 Örebro
Sverige
E-post:
kundservice@trivhemorebro.com
Telefon:
+46 19 20 67 90
Kundservice:
Måndag–fredag: 09:00–21:00