Integritetspolicy

Orkabutik

Din integritet är viktig för oss. Denna integritetspolicy förklarar hur Orkabutik samlar in, använder, lagrar och skyddar dina personuppgifter när du besöker vår webbplats eller handlar hos oss, i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Orkabutik är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med din beställning och ditt besök på vår webbplats.

Om du har frågor om denna integritetspolicy eller vill utöva någon av dina rättigheter enligt GDPR, vänligen kontakta oss via kontaktformuläret på vår hemsida. Vi besvarar din förfrågan så snart som möjligt.

2. Vilka personuppgifter vi samlar in

Beroende på hur du interagerar med oss kan vi samla in följande kategorier av personuppgifter:

Uppgifter du lämnar till oss:

• Namn
• Leveransadress och ev. faktureringsadress
• E-postadress
• Telefonnummer
• Orderhistorik och köpinformation
• Meddelanden du skickar via vårt kontaktformulär

Uppgifter som samlas in automatiskt:

• IP-adress
• Enhets- och webbläsarinformation
• Besöksdata och användarbeteende på webbplatsen (via cookies, se punkt 7)

Betalningsuppgifter: Vi lagrar aldrig dina fullständiga kortuppgifter själva. Betalningar hanteras av externa, PCI-DSS-certifierade betalningsleverantörer som behandlar dina betalningsuppgifter i enlighet med sina egna integritetspolicyer.

Vi samlar inte in några känsliga personuppgifter (t.ex. uppgifter om hälsa) om dig som kund, utöver de val du själv gör vid köp av våra produkter.

3. Varför vi behandlar dina personuppgifter och rättslig grund

Du kan när som helst återkalla ett lämnat samtycke, t.ex. genom att avregistrera dig från nyhetsbrev eller justera dina cookie-inställningar.

4. Vilka vi delar dina uppgifter med

Vi säljer aldrig dina personuppgifter till tredje part. För att kunna driva vår verksamhet delar vi uppgifter med följande typer av mottagare, som samtliga är personuppgiftsbiträden och behandlar dina uppgifter enligt våra instruktioner och gällande dataskyddslagstiftning:

• E-handelsplattform (Shopify Inc.), som driver den tekniska infrastrukturen för vår webbplats och orderhantering.
• Betalningsleverantörer, för att hantera och verifiera betalningar.
• Fraktbolag och logistikpartners, för att leverera din beställning till dig.
• Verktyg för e-postutskick och kundkommunikation, om du har samtyckt till att ta emot nyhetsbrev eller marknadsföring.
• Analys- och marknadsföringsverktyg (t.ex. cookies från tredje part), i den utsträckning du har samtyckt till detta.
• Myndigheter, när vi är skyldiga att lämna ut uppgifter enligt lag.

5. Överföring av personuppgifter utanför EU/EES

Vissa av våra leverantörer, inklusive vår e-handelsplattform, kan behandla uppgifter på servrar belägna utanför EU/EES. I dessa fall säkerställer vi att överföringen sker med stöd av godkända skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler (SCC) eller andra mekanismer som säkerställer en adekvat skyddsnivå i enlighet med GDPR.

6. Hur länge vi sparar dina uppgifter

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för:

• Orderuppgifter och bokföringsunderlag: sparas i 7 år från utgången av det räkenskapsår uppgifterna avser, i enlighet med bokföringslagens krav.
• Kontouppgifter: sparas så länge du har ett aktivt konto hos oss, om detta erbjuds.
• Uppgifter för marknadsföring (t.ex. nyhetsbrev): sparas till dess du återkallar ditt samtycke eller avregistrerar dig.
• Cookies: sparas enligt de tidsperioder som anges i punkt 7 nedan.

När uppgifterna inte längre behövs för dessa ändamål raderas eller anonymiseras de.

7. Cookies

Vår webbplats använder cookies för att webbplatsen ska fungera korrekt, för att komma ihåg din varukorg, för att analysera webbplatstrafik och för att, i förekommande fall och med ditt samtycke, visa relevant marknadsföring.

Vi använder följande typer av cookies:

• Nödvändiga cookies: krävs för att webbplatsen och kassan ska fungera. Dessa kan inte stängas av.
• Funktionella cookies: kommer ihåg dina inställningar och val, t.ex. innehåll i varukorgen.
• Analyscookies: hjälper oss att förstå hur besökare använder webbplatsen, så att vi kan förbättra den.
• Marknadsföringscookies: används för att visa relevanta annonser för dig på andra plattformar. Dessa sätts endast med ditt samtycke.

Du kan när som helst ändra eller återkalla ditt samtycke till icke-nödvändiga cookies via cookie-inställningarna på vår webbplats, samt hantera cookies genom inställningarna i din webbläsare.

8. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång – du har rätt att få information om vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse – du har rätt att få felaktiga eller ofullständiga uppgifter korrigerade.
• Rätt till radering – du har rätt att under vissa förutsättningar få dina uppgifter raderade ("rätten att bli glömd").
• Rätt till begränsning av behandling – du har rätt att begära att behandlingen av dina uppgifter begränsas under vissa omständigheter.
• Rätt till dataportabilitet – du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända – du har rätt att invända mot behandling som grundar sig på berättigat intresse eller mot direktmarknadsföring.
• Rätt att återkalla samtycke – om behandlingen grundar sig på samtycke har du rätt att när som helst återkalla detta.

För att utöva någon av dessa rättigheter, vänligen kontakta oss via kontaktformuläret på vår hemsida. Vi kommer att besvara din begäran inom en månad, i enlighet med GDPR.

Du har även rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige, om du anser att vi behandlar dina personuppgifter i strid med gällande lagstiftning.

9. Hur vi skyddar dina uppgifter

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Detta inkluderar bland annat kryptering vid överföring av data samt begränsad åtkomst till personuppgifter internt.

10. Ändringar av denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan, till exempel vid ändringar i vår verksamhet eller i gällande lagstiftning. Den senaste versionen finns alltid publicerad på denna sida. Vid väsentliga förändringar kan vi även informera dig på annat lämpligt sätt.

11. Kontakt

Har du frågor om hur vi behandlar dina personuppgifter, eller vill utöva någon av dina rättigheter enligt GDPR, är du alltid välkommen att kontakta oss via kontaktformuläret på vår hemsida.

---

Denna integritetspolicy är upprättad i enlighet med EU:s dataskyddsförordning (GDPR) 2016/679 samt kompletterande svensk dataskyddslagstiftning. Senast uppdaterad: 15 augusti 2026.