Integritetspolicy

1. Datakontrollant

Gardenstore AS (Norska beställningar)  

Edvard Griegs vei 1, 1410 Kolbotn

Organisationsnummer: NO 920 857 507 MVA

E-post: kundesenter@bagin.no

Telefon: +47 40 08 08 40

 

Gardenstore Int. AB (Internationella beställningar)

Simbagatan 20, 131 54 Nacka

Organisationsnummer: 559441-2636

E-post: contact@bagin.com

Telefon: +47 40 08 08 40

 

För frågor om hur vi hanterar dina personuppgifter, vänligen kontakta oss på ovanstående adress.

2.Vilken personlig information vi samlar in

När du lägger en beställning

      Namn och leveransadress

      E-postadress och telefonnummer

      Beställningshistorik och köpinformation

      Betalningsinformation (behandlas av betalningsleverantör — vi lagrar inte kortuppgifter)

När du bläddrar i butiken

      IP-adress och enhets-/webbläsarinformation

      Webbbläsarbeteende och besökta sidor (via cookies)

      Referenskälla (e.g. hur du hittade oss)

När du registrerar dig för marknadsföring

      E-postadress

      Marknadsföringspreferenser och samtyckesregister

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter på följande rättsliga grunder:

      Avtal (GDPR Art. 6(1)(b)): för att fullfölja din beställning, hantera returer och tillhandahålla kundservice

      Rättslig skyldighet (GDPR Art.6(1)(c)): att följa redovisnings-, skatte- och konsumentskyddslagstiftning

      Samtycke (GDPR Art. 6(1)(a)): för e-postmarknadsföring och icke-nödvändiga cookies

      Legitima intressen (GDPR Art. 6(1)(f)): för att förebygga bedrägerier och förbättra våra tjänster

4.Hur vi använder dina uppgifter

      Behandling och fullföljande av beställningar

      Skicka order- och fraktbekräftelser

      Hantering av returer, återbetalningar och klagomål

      Skicka marknadsföringsmejl (med ditt samtycke)

      Förbättra vår webbplats och kundupplevelse

      Följa lagstadgade skyldigheter (e.g. accounting records)

      Bedrägeriförebyggande och säkerhet

5. Tredjepartsprocessorer

Vi delar dina uppgifter med följande tredje parter som behandlar data på våra vägnar:

E-handelsplattform

Shopify Inc. (Kanada) — vår butik är värd på Shopify. Shopify lagrar och behandlar orderdata som en databehandlare. Se Shopifys sekretesspolicy på shopify.com/legal/privacy.

E-postmarknadsföring

Klaviyo — används för transaktionella och marknadsförings-e-post (där du har gett ditt samtycke).

Betalningsbehandling

Shopify Payments och Dintero — betalningsdata behandlas direkt av betalningsleverantören enligt PCI-DSS-standarder. Vi lagrar inte dina kortuppgifter.

Analys och annonsering

Google Analytics / Meta Pixel — används för att mäta webbplatstrafik och annonsresultat, beroende på ditt samtycke till cookies.

Frakt och logistik

Bring / PostNord — ditt namn och leveransadress delas med vår fraktpartner för att fullfölja din beställning.

6.Data Bevarande

Vi behåller dina personuppgifter så länge som nödvändigt för det syfte de samlades in för:

      Orderdata: 5 år (krävs av norsk bokföringslag — bokföringsloven)

      Kundkonton: tills du begär radering

      Marknadsföringssamtycke: tills du återkallar samtycke

      Cookie-data: enligt individuella cookie-livslängder (se Cookie-policy)

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

      Rätt till åtkomst — du kan begära en kopia av dina personuppgifter

      Rätt till rättelse — du kan begära korrigering av felaktiga uppgifter

      Rätt till radering — du kan begära radering av dina uppgifter (under förutsättning av lagliga bevarandeåtaganden)

      Rätt till begränsning — du kan begära att vi begränsar vår behandling

       Rätt till dataportabilitet — du kan begära dina uppgifter i ett strukturerat, maskinläsbart format

       Rätt att invända — du kan invända mot behandling baserat på berättigade intressen

       Rätt att återkalla samtycke — du kan när som helst återkalla ditt samtycke till marknadsföring

För att utöva någon av dessa rättigheter, kontakta oss på [privacy@yourstore.com].Vi kommer att svara inom 30 dagar. Du kan också lämna in ett klagomål till den norska dataskyddsmyndigheten: Datatilsynet, datatilsynet.no.

8. Dataskydd

Vi genomför lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller avslöjande. Alla datatransferer är krypterade via SSL/TLS.

9. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Betydande ändringar kommer att kommuniceras via e-post eller en notis på vår webbplats. Datumet för den senaste revideringen visas längst ner på denna sida.

Senast uppdaterad: 25.03.2026