Gäller från och med 2026-03-03
1. Vem ansvarar för dina personuppgifter?
Gerd Ecommerce AB
Org.nr: 559239-5452
Spikvägen 1
451 75 Uddevalla
Telefon: 0522-100 11
E-post: info@malvaktens.se
Vi ansvarar för hur dina personuppgifter behandlas när du besöker eller handlar på www.malvaktens.se.
2. Vilka uppgifter samlar vi in?
När du handlar hos oss eller använder vår webbplats kan vi samla in följande uppgifter:
- Namn
- Personnummer (vid vissa betalningsalternativ)
- Organisationsnummer (vid föreningsköp)
- Adress
- Telefonnummer
- E-postadress
- Order- och köphistorik
- Betalningsinformation (vi lagrar aldrig fullständiga kortuppgifter)
- IP-adress
- Teknisk information om enhet och webbläsare
- Kommunikation med kundtjänst
Vi samlar endast in uppgifter som är nödvändiga för att kunna hantera din beställning och förbättra våra tjänster.
3. Varför behandlar vi dina uppgifter?
För att genomföra ditt köp
Vi behandlar dina uppgifter för att:
- Ta emot och hantera din beställning
- Skicka orderbekräftelse
- Hantera betalning
- Leverera varor
- Hantera returer och reklamationer
Den rättsliga grunden är att vi behöver uppgifterna för att fullgöra avtalet med dig.
För bokföring och administration
Vi är enligt lag skyldiga att spara bokföringsunderlag.
Alla ordrar och fakturor lagras i vårt affärssystem Fortnox.
Information överförs mellan våra system (WooCommerce, Kustom och Fortnox) via vår integrationspartner Sharespine.
Den rättsliga grunden är rättslig förpliktelse.
För kundservice
När du kontaktar oss använder vi dina uppgifter för att kunna hjälpa dig.
Den rättsliga grunden är vårt berättigade intresse att ge god kundservice.
För marknadsföring och förbättring av webbplatsen
Vi kan behandla uppgifter för att:
- Skicka nyhetsbrev (om du har samtyckt)
- Skicka recensionsförfrågningar via Lipscore
- Visa relevanta annonser via Meta Ads och Google Ads
- Mäta trafik och förbättra webbplatsen via Google Analytics
- Påminna om övergiven varukorg
Den rättsliga grunden är samtycke eller berättigat intresse.
Du kan när som helst avregistrera dig från marknadsföring.
4. Våra system och samarbetspartners
För att kunna driva vår verksamhet använder vi följande system och leverantörer:
- WooCommerce (e-handelssystem)
- Kustom (checkoutlösning)
- Stripe (betalningsprocessor)
- Klarna, Swish, Google Pay och Apple Pay (beroende på val av betalmetod)
- Fortnox (affärs- och bokföringssystem)
- Sharespine (integration mellan våra system)
- PostNord (fraktbokning och leverans)
- Lipscore (hantering av produktrecensioner)
- Google (Analytics och Ads)
- Meta (annonsering)
Dessa aktörer behandlar personuppgifter antingen som självständiga personuppgiftsansvariga eller som personuppgiftsbiträden enligt avtal.
5. Betalningar
Betalningar sker via Kustom Checkout och behandlas av Stripe samt, beroende på ditt val, exempelvis Klarna, Swish, Google Pay eller Apple Pay.
Vi lagrar aldrig fullständiga kortuppgifter.
6. Leveranser
För att kunna leverera din beställning delar vi nödvändiga uppgifter med PostNord, såsom:
- Namn
- Adress
- Telefonnummer
- E-postadress
7. Cookies och spårning
Vi använder cookies och liknande tekniker för att:
- Få webbplatsen att fungera korrekt
- Möjliggöra betalning och checkout
- Hantera inloggning
- Mäta trafik via Google Analytics
- Visa annonser via Meta Ads och Google Ads
- Hantera recensioner via Lipscore
Vi använder CookieInformation för att hantera samtycke till cookies. I cookie-bannern kan du välja vilka typer av cookies du accepterar.
Nödvändiga cookies krävs för att webbplatsen ska fungera och kan inte väljas bort.
Du kan när som helst ändra dina inställningar via cookiehanteraren.
8. Överföring utanför EU/EES
Vissa leverantörer, exempelvis Google, Meta och Stripe, kan behandla personuppgifter utanför EU/EES.
När detta sker säkerställs att lämpliga skyddsåtgärder används i enlighet med GDPR.
9. Hur länge sparar vi dina uppgifter?
Vi sparar personuppgifter:
- Så länge det behövs för att hantera ditt köp
- Så länge vi är skyldiga enligt bokföringslagen (normalt 7 år)
- Så länge du samtyckt till marknadsföring
- Så länge det krävs för att hantera rättsliga krav
10. Dina rättigheter
Du har rätt att:
- Begära tillgång till dina personuppgifter
- Begära rättelse
- Begära radering
- Invända mot marknadsföring
- Begära begränsning av behandling
- Begära dataportabilitet
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Vill du utöva någon av dina rättigheter kontaktar du oss på info@malvaktens.se.
11. Säkerhet
Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter.
All betalningsinformation behandlas via säkra och krypterade anslutningar.
12. Ändringar av policyn
Vi kan uppdatera denna policy vid behov. Den senaste versionen finns alltid publicerad på webbplatsen.