Integritetspolicy
1. Datakontrollant
Gardenstore AS (Norska beställningar)
Edvard Griegs vei 1, 1410 Kolbotn
Organisationsnummer: NO 920 857 507 MVA
E-post: kundesenter@bagin.no
Telefon: +47 40 08 08 40
Gardenstore Int. AB (Internationella beställningar)
Simbagatan 20, 131 54 Nacka
Organisationsnummer: 559441-2636
E-post: contact@bagin.com
Telefon: +47 40 08 08 40
För frågor om hur vi hanterar dina personuppgifter, vänligen kontakta oss på ovanstående adress.
2.Vilken personlig information vi samlar in
När du lägger en beställning
– Namn och leveransadress
– E-postadress och telefonnummer
– Beställningshistorik och köpinformation
– Betalningsinformation (behandlas av betalningsleverantör — vi lagrar inte kortuppgifter)
När du bläddrar i butiken
– IP-adress och enhets-/webbläsarinformation
– Webbbläsarbeteende och besökta sidor (via cookies)
– Referenskälla (e.g. hur du hittade oss)
När du registrerar dig för marknadsföring
– E-postadress
– Marknadsföringspreferenser och samtyckesregister
3. Rättslig grund för behandling
Vi behandlar dina personuppgifter på följande rättsliga grunder:
– Avtal (GDPR Art. 6(1)(b)): för att fullfölja din beställning, hantera returer och tillhandahålla kundservice
– Rättslig skyldighet (GDPR Art.6(1)(c)): att följa redovisnings-, skatte- och konsumentskyddslagstiftning
– Samtycke (GDPR Art. 6(1)(a)): för e-postmarknadsföring och icke-nödvändiga cookies
– Legitima intressen (GDPR Art. 6(1)(f)): för att förebygga bedrägerier och förbättra våra tjänster
4.Hur vi använder dina uppgifter
– Behandling och fullföljande av beställningar
– Skicka order- och fraktbekräftelser
– Hantering av returer, återbetalningar och klagomål
– Skicka marknadsföringsmejl (med ditt samtycke)
– Förbättra vår webbplats och kundupplevelse
– Följa lagstadgade skyldigheter (e.g. accounting records)
– Bedrägeriförebyggande och säkerhet
5. Tredjepartsprocessorer
Vi delar dina uppgifter med följande tredje parter som behandlar data på våra vägnar:
E-handelsplattform
Shopify Inc. (Kanada) — vår butik är värd på Shopify. Shopify lagrar och behandlar orderdata som en databehandlare. Se Shopifys sekretesspolicy på shopify.com/legal/privacy.
E-postmarknadsföring
Klaviyo — används för transaktionella och marknadsförings-e-post (där du har gett ditt samtycke).
Betalningsbehandling
Shopify Payments och Dintero — betalningsdata behandlas direkt av betalningsleverantören enligt PCI-DSS-standarder. Vi lagrar inte dina kortuppgifter.
Analys och annonsering
Google Analytics / Meta Pixel — används för att mäta webbplatstrafik och annonsresultat, beroende på ditt samtycke till cookies.
Frakt och logistik
Bring / PostNord — ditt namn och leveransadress delas med vår fraktpartner för att fullfölja din beställning.
6.Data Bevarande
Vi behåller dina personuppgifter så länge som nödvändigt för det syfte de samlades in för:
– Orderdata: 5 år (krävs av norsk bokföringslag — bokföringsloven)
– Kundkonton: tills du begär radering
– Marknadsföringssamtycke: tills du återkallar samtycke
– Cookie-data: enligt individuella cookie-livslängder (se Cookie-policy)
7. Dina rättigheter
Enligt GDPR har du följande rättigheter:
– Rätt till åtkomst — du kan begära en kopia av dina personuppgifter
– Rätt till rättelse — du kan begära korrigering av felaktiga uppgifter
– Rätt till radering — du kan begära radering av dina uppgifter (under förutsättning av lagliga bevarandeåtaganden)
– Rätt till begränsning — du kan begära att vi begränsar vår behandling
– Rätt till dataportabilitet — du kan begära dina uppgifter i ett strukturerat, maskinläsbart format
– Rätt att invända — du kan invända mot behandling baserat på berättigade intressen
– Rätt att återkalla samtycke — du kan när som helst återkalla ditt samtycke till marknadsföring
För att utöva någon av dessa rättigheter, kontakta oss på [privacy@yourstore.com].Vi kommer att svara inom 30 dagar. Du kan också lämna in ett klagomål till den norska dataskyddsmyndigheten: Datatilsynet, datatilsynet.no.
8. Dataskydd
Vi genomför lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller avslöjande. Alla datatransferer är krypterade via SSL/TLS.
9. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy från tid till annan. Betydande ändringar kommer att kommuniceras via e-post eller en notis på vår webbplats. Datumet för den senaste revideringen visas längst ner på denna sida.
Senast uppdaterad: 25.03.2026
