Integritetspolicy

1. Datakontrollant

Gardenstore AS (Norska beställningar)  

Edvard Griegs vei 1, 1410 Kolbotn

Organisationsnummer: NO 920 857 507 MVA

E-post: contact@bagin.com

Telefon: +47 40 08 08 40

 

Gardenstore Int. AB (Internationella beställningar)

Simbagatan 20, 131 54 Nacka

Organisationsnummer: 559441-2636

E-post: contact@bagin.com

Telefon: +47 40 08 08 40

 

För frågor om hur vi hanterar dina personuppgifter, vänligen kontakta oss på ovanstående adress.

2.Vilken personlig information vi samlar in

När du lägger en beställning

–      Namn och leveransadress

–      E-postadress och telefonnummer

–      Beställningshistorik och köpinformation

–      Betalningsinformation (behandlas av betalningsleverantör — vi lagrar inte kortuppgifter)

När du bläddrar i butiken

–      IP-adress och enhets-/webbläsarinformation

–      Webbbläsarbeteende och besökta sidor (via cookies)

–      Referenskälla (e.g. hur du hittade oss)

När du registrerar dig för marknadsföring

–      E-postadress

–      Marknadsföringspreferenser och samtyckesregister

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter på följande rättsliga grunder:

–      Avtal (GDPR Art. 6(1)(b)): för att fullfölja din beställning, hantera returer och tillhandahålla kundservice

–      Rättslig skyldighet (GDPR Art.6(1)(c)): att följa redovisnings-, skatte- och konsumentskyddslagstiftning

–      Samtycke (GDPR Art. 6(1)(a)): för e-postmarknadsföring och icke-nödvändiga cookies

–      Legitima intressen (GDPR Art. 6(1)(f)): för att förebygga bedrägerier och förbättra våra tjänster

4.Hur vi använder dina uppgifter

–      Behandling och fullföljande av beställningar

–      Skicka order- och fraktbekräftelser

–      Hantering av returer, återbetalningar och klagomål

–      Skicka marknadsföringsmejl (med ditt samtycke)

–      Förbättra vår webbplats och kundupplevelse

–      Följa lagstadgade skyldigheter (e.g. accounting records)

–      Bedrägeriförebyggande och säkerhet

5. Tredjepartsprocessorer

Vi delar dina uppgifter med följande tredje parter som behandlar data på våra vägnar:

E-handelsplattform

Shopify Inc. (Kanada) — vår butik är värd på Shopify. Shopify lagrar och behandlar orderdata som en databehandlare. Se Shopifys sekretesspolicy på shopify.com/legal/privacy.

E-postmarknadsföring

Klaviyo — används för transaktionella och marknadsförings-e-post (där du har gett ditt samtycke).

Betalningsbehandling

Shopify Payments och Dintero — betalningsdata behandlas direkt av betalningsleverantören enligt PCI-DSS-standarder. Vi lagrar inte dina kortuppgifter.

Analys och annonsering

Google Analytics / Meta Pixel — används för att mäta webbplatstrafik och annonsresultat, beroende på ditt samtycke till cookies.

Frakt och logistik

Bring / PostNord — ditt namn och leveransadress delas med vår fraktpartner för att fullfölja din beställning.

6.Data Bevarande

Vi behåller dina personuppgifter så länge som nödvändigt för det syfte de samlades in för:

–       Orderdata: 5 år (krävs av norsk bokföringslag — bokföringsloven)

–       Kundkonton: tills du begär radering

–       Marknadsföringssamtycke: tills du återkallar samtycke

–       Cookie-data: enligt individuella cookie-livslängder (se Cookie-policy)

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

–       Rätt till åtkomst — du kan begära en kopia av dina personuppgifter

–       Rätt till rättelse — du kan begära korrigering av felaktiga uppgifter

–       Rätt till radering — du kan begära radering av dina uppgifter (under förutsättning av lagliga bevarandeåtaganden)

–       Rätt till begränsning — du kan begära att vi begränsar vår behandling

–       Rätt till dataportabilitet — du kan begära dina uppgifter i ett strukturerat, maskinläsbart format

–       Rätt att invända — du kan invända mot behandling baserat på berättigade intressen

–       Rätt att återkalla samtycke — du kan när som helst återkalla ditt samtycke till marknadsföring

För att utöva någon av dessa rättigheter, kontakta oss på contact@bagin.com. Vi kommer att svara inom 30 dagar. Du kan också lämna in ett klagomål till den norska dataskyddsmyndigheten: Datatilsynet, datatilsynet.no.

8. Dataskydd

Vi genomför lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller avslöjande. Alla datatransferer är krypterade via SSL/TLS.

9. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Betydande ändringar kommer att kommuniceras via e-post eller en notis på vår webbplats. Datumet för den senaste revideringen visas längst ner på denna sida.

Senast uppdaterad: 25.03.2026