Integritetspolicy

Integritetspolicy – Erolek

Senast uppdaterad: 29 september 2025

Om denna policy

Erolek driver denna butik och webbplats, inklusive all relaterad information, allt innehåll, alla funktioner, verktyg, produkter och tjänster för att ge dig som kund en anpassad shoppingupplevelse (”Tjänsterna”). Erolek drivs av Shopify, vilket gör det möjligt för oss att tillhandahålla Tjänsterna till dig. Denna integritetspolicy beskriver hur vi samlar in, använder och lämnar ut dina personuppgifter när du besöker, använder eller gör ett köp med hjälp av Tjänsterna eller på annat sätt kommunicerar med oss. Om det finns en konflikt mellan våra användarvillkor och denna integritetspolicy, har denna integritetspolicy företräde för behandling av personuppgifter.

Genom att använda Tjänsterna bekräftar du att du har läst denna integritetspolicy och förstår hur dina uppgifter behandlas enligt nedan.

Personuppgifter vi samlar in

”Personuppgifter” är information som identifierar eller rimligen kan kopplas till dig. Det omfattar inte uppgifter som anonymiserats eller avidentifierats. Beroende på hur du interagerar med Tjänsterna kan vi samla in:

Kontaktuppgifter: namn, adress, fakturerings- och leveransadress, telefonnummer, e-post.
Finansiell information: betalningssätt, transaktionsuppgifter, betalningsbekräftelser (vi lagrar inte fullständiga betal- eller kortuppgifter hos Erolek; betalningar behandlas säkert av våra betalningsleverantörer).
Kontoinformation: användarnamn, lösenord, preferenser och inställningar.
Transaktionsinformation: artiklar du tittar på, lägger i varukorg/önskelista, köper, returnerar eller byter, samt orderhistorik.
Kommunikation: innehåll i kontakt med kundsupport.
Enhets- och användningsdata: IP-adress, webbläsare, enhet, nätverk, loggar, interaktioner och navigering i Tjänsterna.

Källor till personuppgifter

Direkt från dig (konto, köp, support).
Automatiskt via cookies och liknande tekniker.
Från våra tjänsteleverantörer (t.ex. betalning, drift, logistik) när de behandlar för vår räkning.
Från partner/tredje parter där tillåtet.

Hur vi använder personuppgifter (ändamål)

Tillhandahålla och förbättra Tjänsterna: hantera köp, leverans/returer, konton, kundsupport och personalisering (t.ex. produktrekommendationer).
Marknadsföring och annonsering: utskick via e-post/SMS och visning av onlineannonser, i förekommande fall enligt dina samtycken.
Säkerhet och bedrägeriprevention: verifiering, riskbedömningar och skydd av Tjänsterna.
Kommunikation: svar på förfrågningar, aviseringar om konto/order.
Juridiska skäl: uppfylla lagkrav och hantera tvister/krav.

Rättslig grund (GDPR)

Vi behandlar personuppgifter enligt följande rättsliga grunder:

Avtal (art. 6.1 b): genomföra köp, leverera varor, hantera returer/garantier, kundkonto och support.
Rättslig förpliktelse (art. 6.1 c): bokföring, skatt, konsumentskydd, krav från myndighet.
Berättigat intresse (art. 6.1 f): säkerhet/bedrägeriprevention, förbättring av Tjänsterna, begränsad icke-personlig analys. Vi gör en intresseavvägning.
Samtycke (art. 6.1 a): marknadsföring via e-post/SMS där så krävs, icke-nödvändiga cookies, annons-personalisering (Consent Mode v2).
Särskilda kategorier (sexliv) (art. 9.2 a – uttryckligt samtycke): endast om vi skulle profilera/marknadsföra baserat på produktköp som indirekt kan indikera sexliv (se nedan). I övrigt minimerar vi sådan behandling.

Behandling som kan indikera sexliv (branschspecifikt)

Vissa produkter kan indirekt indikera uppgifter om ditt sexliv. Vi minimerar denna behandling och använder uppgifterna endast när det är nödvändigt för att tillhandahålla Tjänsterna (t.ex. köp, leverans, support). Profilering eller marknadsföring baserad på sådana uppgifter sker endast med ditt uttryckliga samtycke, som kan återkallas när som helst.

Diskreta rutiner

Neutral paketering: inga produktnamn/kategorier på utsidan.
Neutral betalningsreferens/avsändare: neutral text på kontoutdrag.
Diskreta meddelanden: ämnesrader utan känsliga produktdetaljer.
Orderunderlag: där möjligt används artikelnummer/förkortade namn externt.

Marknadsföring, annonsering och dina val

Vi kan skicka marknadsföring via e-post/SMS och visa onlineannonser. Du kan alltid avregistrera dig via länk i varje utskick. Vi profilerar inte annonser baserat på känsliga kategorier (inkl. sexliv). Personalisering för annonsering sker endast med ditt samtycke och kan justeras via knappen ”Cookie-inställningar” i sidfoten.

Google-tjänster och samtycke (Consent Mode v2)

Vi använder Google-tjänster för mätning och annonsering (t.ex. Google Analytics, Google Ads). Vi tillämpar Google Consent Mode v2, vilket innebär att taggarnas beteende – inklusive signalerna ad_user_data och ad_personalization – styrs av dina val i vår samtyckeslösning (CMP). Behandling för annons-personalisering och annonsanvändardata sker endast om du samtycker. Du kan när som helst ändra eller återkalla samtycke via Cookie-inställningar.

Google Merchant Center och produktlistningar

För produktlistningar hos Google markerar vi berörda produkter som vuxeninnehåll och använder neutrala produktbilder utan nakenhet eller sexualiserad framställning, i enlighet med Googles policyer.

Automatiserat beslutsfattande

Vi fattar inga beslut som enbart baseras på automatiserad behandling och som har rättsliga eller på liknande sätt betydande effekter för dig. Du kan invända mot profilering och återkalla samtycke för marknadsföring när som helst.

Cookies och liknande tekniker (översikt)

Vi använder cookies och liknande tekniker. Via vår CMP kan du acceptera/avvisa icke-nödvändiga cookies och ändra dina val i efterhand via Cookie-inställningar.

Nödvändiga: krävs för funktion/säkerhet (sätts utan samtycke).
Analys/Prestanda: hjälper oss förbättra Tjänsterna (kräver samtycke).
Marknadsföring/Personalisering: påverkar annonsering/Consent Mode v2 (kräver samtycke).
Detaljer om syften, leverantörer och lagringstider finns i vår Cookiepolicy.

Hur vi lämnar ut personuppgifter

Vi kan lämna ut personuppgifter till:

Shopify, leverantörer och andra biträden som behandlar för vår räkning (t.ex. drift, betalning, logistik, kommunikation, lagring, bedrägeriprevention).
Affärs- och marknadsföringspartner för att tillhandahålla marknadsföringstjänster enligt dina samtycken.
Google: kan agera personuppgiftsbiträde (mätning) eller egen personuppgiftsansvarig (egna annonssystem). När Google är personuppgiftsansvarig gäller deras integritetsmeddelanden.
Koncernbolag, samt i samband med affärstransaktioner.
Myndigheter där det krävs enligt lag eller för att skydda rättigheter/säkerhet.

Vi säljer inte personuppgifter.

Relation till Shopify

Tjänsterna tillhandahålls av Shopify, som kan samla in och behandla personuppgifter för att leverera och förbättra Tjänsterna. Uppgifter kan överföras till och behandlas i länder utanför där du bor. Vi använder även vissa Shopify-funktioner som bygger på data från interaktioner med vår butik, andra handlare och Shopify. I dessa fall kan Shopify vara personuppgiftsansvarig för viss behandling (inkl. att hantera din rättighetsutövning). Läs mer i Shopifys konsumentintegritet och deras integritetsportal.

Säkerhet och lagring

Vi tillämpar tekniska och organisatoriska skyddsåtgärder (t.ex. kryptering under överföring, åtkomstkontroller och minimiprincip). Ingen metod är helt säker.

Lagringstider (riktmärken):

Order- och betalningsunderlag: normalt 7 år (bokföring).
Kundkonto: under aktivt konto + upp till 12 månader efter inaktivitet (raderas/anonymiseras om inte längre nödvändigt).
Supportärenden: upp till 24 månader efter avslut.
Marknadsföringssamtycken/avregistreringar: tills återkallat; logg över avregistrering kan sparas upp till 24 månader för efterlevnad.
Faktiska tider kan variera beroende på lagkrav, tvister eller behov att tillvarata rättigheter.

Dina rättigheter

Beroende på var du bor kan du ha rätt att: få tillgång till dina uppgifter, begära radering, rättelse, dataportabilitet, invända eller begära begränsning av behandling. När vi baserar behandling på samtycke kan du återkalla det när som helst (utan att påverka lagligheten före återkallelse). Vi kan behöva verifiera din identitet och kan neka begäran i enlighet med lag. Du kan utse ett behörigt ombud; vi kan begära bevis på bemyndigande.

Barn och åldersgräns

Tjänsterna är avsedda för personer 18 år eller äldre. Vi samlar inte medvetet in personuppgifter från minderåriga. Om du är vårdnadshavare och tror att ett barn lämnat uppgifter till oss, kontakta oss så raderar vi dem.

Internationella överföringar

Om vi överför personuppgifter utanför EU/EES eller Storbritannien använder vi erkända överföringsmekanismer (t.ex. EU:s standardavtalsklausuler) och vid behov kompletterande skydd efter riskbedömning, såvida inte mottagarlandet har beslut om adekvat skyddsnivå.

Klagomål

Om du har klagomål kan du kontakta oss (se Kontakt). Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller till din lokala dataskyddsmyndighet i EES.

Ändringar i denna policy

Vi kan uppdatera denna policy för att återspegla ändringar i våra rutiner eller av andra operativa, juridiska eller regulatoriska skäl. Vi publicerar uppdateringar här och anger ”Senast uppdaterad”.

Kontakt

Företagsnamn: WH Media AB
Organisationsnummer: 5594724907
VAT: SE559472490701
E-post: kontakt@erolek.se
Fysisk adress: Hydrologvägen 4, 22480 , Sverige
Telefon: +46 76 317 78 60