Integritetspolicy
Senast uppdaterad: 6 oktober 2026
På Spashopen.se värnar vi om din personliga integritet. Vi vill att du ska känna dig trygg när du handlar hos oss, kontaktar vår kundtjänst eller besöker vår webbplats.
Den här integritetspolicyn beskriver vilka personuppgifter vi samlar in, varför vi behandlar dem, hur länge de sparas, vilka vi kan dela dem med och vilka rättigheter du har enligt dataskyddsförordningen (GDPR) och annan tillämplig lagstiftning.
1. Personuppgiftsansvarig
Spashopen.se drivs av Scandinavia Spa and Swimspa AB, som ansvarar för behandlingen av dina personuppgifter.
Företag: Scandinavia Spa and Swimspa AB
Organisationsnummer: 559493-3599
Adress: Torfastleden 3, 136 65 Söderby
E-post: kundtjanst@spashopen.se
Webbplats: https://spashopen.se
Har du frågor om hur vi behandlar personuppgifter kan du kontakta oss via e-post.
2. Vad är en personuppgift?
En personuppgift är information som direkt eller indirekt kan kopplas till en levande person.
Det kan exempelvis vara namn, adress, telefonnummer, e-postadress, personnummer, IP-adress eller information om tidigare beställningar.
Med behandling av personuppgifter menas bland annat att uppgifter samlas in, registreras, lagras, används, delas, ändras eller raderas.
3. När samlar vi in personuppgifter?
Vi kan samla in personuppgifter när du:
- Lägger en beställning på Spashopen.se.
- Skapar eller använder ett kundkonto.
- Genomför en betalning.
- Kontaktar vår kundtjänst.
- Registrerar en retur, reklamation eller ångerbegäran.
- Prenumererar på nyhetsbrev eller erbjudanden.
- Lämnar en produktrecension eller ett omdöme.
- Samtycker till att få en recensionsförfrågan.
- Besöker webbplatsen och gör val kring cookies.
Vi kan även få nödvändiga uppgifter från våra betalnings-, leverans- och tekniska tjänsteleverantörer i samband med att vi hanterar din beställning.
4. Vilka personuppgifter behandlar vi?
Beroende på hur du använder våra tjänster kan vi behandla följande uppgifter:
- För- och efternamn.
- Faktura- och leveransadress.
- Telefonnummer och e-postadress.
- Personnummer när det krävs för en viss betalningslösning eller annan nödvändig hantering.
- Ordernummer, köpta produkter och orderhistorik.
- Betalnings- och transaktionsinformation.
- Information om leveranser, returer och reklamationer.
- Kundtjänstmeddelanden och annan kommunikation.
- Kundrecensioner, betyg och eventuella produktbilder som du själv skickar in.
- IP-adress, teknisk information och cookieidentifierare när sådana uppgifter behandlas.
Vi samlar endast in uppgifter som behövs för ett tydligt och berättigat ändamål.
5. Varför behandlar vi personuppgifter?
Vi behandlar personuppgifter för följande ändamål.
Beställningar och leveranser
Vi använder dina kontaktuppgifter, orderuppgifter och leveransuppgifter för att ta emot, administrera, leverera och följa upp din beställning.
Rättslig grund: Fullgörande av avtal.
Betalningar
Vi behandlar nödvändiga uppgifter för att administrera betalningar, fakturor och återbetalningar.
Betalningar kan hanteras av externa betalningsleverantörer, exempelvis Klarna. Betalningsleverantören kan även behandla personuppgifter som självständigt personuppgiftsansvarig enligt sina egna villkor och sin integritetspolicy.
Rättslig grund: Fullgörande av avtal och rättslig förpliktelse.
Kundservice, returer och reklamationer
Vi behandlar kontaktuppgifter, orderinformation och den kommunikation som behövs för att besvara frågor, hantera reklamationer, returer och ångerrätt samt uppfylla våra skyldigheter mot dig som kund.
Rättslig grund: Fullgörande av avtal, rättslig förpliktelse och, för viss övrig kundservice, berättigat intresse av att kunna hjälpa våra kunder.
Bokföring och lagstadgade skyldigheter
Vissa uppgifter måste behandlas och sparas för att vi ska uppfylla krav enligt exempelvis bokföringslagstiftningen.
Rättslig grund: Rättslig förpliktelse.
Säkerhet och förebyggande av missbruk
Vi kan behandla tekniska uppgifter och relevant orderinformation för att skydda webbplatsen, förebygga bedrägerier, upptäcka obehörig åtkomst och hantera tekniska problem.
Rättslig grund: Berättigat intresse av att upprätthålla en säker och fungerande e-handel.
6. Kundrecensioner och omdömen
Vi använder Customer Reviews for WooCommerce (CusRev) för att samla in och hantera produktrecensioner.
När du lämnar en recension kan vi behandla ditt namn, betyg, recensionstext, information om köpta produkter och eventuella bilder som du själv väljer att bifoga.
Vi kan använda orderinformation för att kontrollera om en recension kommer från en kund som faktiskt har köpt produkten.
Recensioner kan visas offentligt på Spashopen.se tillsammans med det namn som anges vid recensionen och information om att köpet är verifierat. Din e-postadress och ditt ordernummer visas inte offentligt.
Rättslig grund: Berättigat intresse av att tillhandahålla relevanta och tillförlitliga kundomdömen, efter en bedömning av kundernas integritetsintressen.
Recensionsförfrågningar via e-post
Efter ett genomfört köp kan vi erbjuda dig möjligheten att recensera din beställning och de produkter du har köpt.
När recensionsförfrågningar skickas med stöd av samtycke använder vi namn, e-postadress, ordernummer och produktinformation för att skicka inbjudan.
Rättslig grund: Samtycke.
Det är frivilligt att lämna en recension. Du kan återkalla ditt samtycke till framtida recensionsförfrågningar genom att kontakta oss på kundtjanst@spashopen.se.
Återkallat samtycke påverkar inte behandling som redan har skett lagligt.
Vi använder den lokala funktionen i CusRev för hantering av recensioner och recensionsförfrågningar. Om vi använder externa tjänster för verifiering eller utskick informerar vi om sådan behandling och säkerställer att nödvändiga dataskyddskrav uppfylls.
7. Marknadsföring och nyhetsbrev
Vi kan skicka nyhetsbrev, produktinformation och erbjudanden till kunder som har lämnat ett giltigt samtycke eller när annan tillämplig lagstiftning uttryckligen tillåter utskick till befintliga kunder.
När vi använder kontaktuppgifter för direktmarknadsföring stödjer sig personuppgiftsbehandlingen på samtycke eller, där förutsättningarna är uppfyllda, berättigat intresse.
Du kan när som helst tacka nej till direktmarknadsföring, exempelvis via avregistreringsmöjligheten i ett utskick eller genom att kontakta vår kundtjänst.
Vi säljer inte kunders kontaktuppgifter till externa annonsörer.
8. Cookies och liknande teknik
Spashopen.se använder cookies och liknande teknik för att webbplatsen ska fungera och för att, när det är tillåtet, analysera trafik, förbättra användarupplevelsen och mäta marknadsföring.
Cookies kan användas för att:
Hantera varukorg, kassa och inloggning.
Komma ihåg nödvändiga inställningar.
Förbättra webbplatsens funktion och prestanda.
Analysera hur webbplatsen används.
Mäta annonser och marknadsföringsinsatser.
Cookies som inte är strikt nödvändiga används först när du har lämnat ett giltigt samtycke.
Du kan tacka nej till sådana cookies och senare ändra eller återkalla ditt samtycke via webbplatsens cookieinställningar.
Mer information om vilka cookies som används, deras lagringstid, leverantörer och ändamål ska finnas i vår cookieinformation.
9. Analys och annonsering
Vi kan använda analys- och annonseringstjänster, exempelvis Google Analytics, Google Ads och Meta, för att förstå hur webbplatsen används och utvärdera våra marknadsföringsinsatser.
Beroende på vilka val du gör i våra cookieinställningar kan dessa tjänster behandla exempelvis IP-adress, tekniska identifierare, sidvisningar och information om hur du använder webbplatsen.
När samtycke krävs för cookies eller motsvarande spårning aktiveras sådan behandling först efter att du har samtyckt.
Den rättsliga grunden för efterföljande behandling av personuppgifter fastställs utifrån respektive ändamål och kan vara samtycke eller, där det är tillåtet och motiverat, berättigat intresse.
10. Vilka delar vi personuppgifter med?
För att kunna driva vår verksamhet kan vi behöva dela nödvändiga personuppgifter med leverantörer inom följande områden:
Betalningslösningar och fakturahantering.
Frakt, transport och leveranser.
Webbhotell, IT-drift och säkerhet.
E-postutskick och kundkommunikation.
E-handel och orderhantering.
Kundrecensioner och omdömen.
Analys och annonsering.
Bokföring och ekonomiadministration.
Vissa leverantörer behandlar uppgifter enligt våra instruktioner som personuppgiftsbiträden. Andra kan vara självständigt personuppgiftsansvariga för sin behandling.
Vi använder personuppgiftsbiträdesavtal när det krävs och delar inte fler uppgifter än vad som är nödvändigt för respektive ändamål.
Vi kan även lämna ut uppgifter när vi är skyldiga att göra det enligt lag eller myndighetsbeslut.
11. Överföring av personuppgifter utanför EU/EES
Vi strävar efter att behandla personuppgifter inom EU/EES, men vissa tekniska leverantörer kan innebära att uppgifter överförs till eller blir åtkomliga från länder utanför EU/EES.
När sådan överföring sker ska det finnas stöd enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder när sådana behövs.
Du kan kontakta oss för mer information om aktuella överföringar och tillämpliga skyddsåtgärder.
12. Hur länge sparar vi personuppgifter?
Vi sparar personuppgifter endast så länge det behövs för respektive ändamål eller så länge vi är skyldiga att behålla dem enligt lag.
Order- och bokföringsuppgifter: Sparas enligt bokföringslagens krav, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
Kundkonton: Sparas så länge kontot behövs och gallras när det inte längre finns ett berättigat behov eller en rättslig skyldighet att behålla uppgifterna.
Kundservice och reklamationer: Sparas så länge det behövs för att hantera ärendet, eventuella rättsliga anspråk och tillämpliga skyldigheter.
Recensionsförfrågningar: Kontakt- och utskicksuppgifter sparas endast så länge de behövs för att administrera utskicken och dokumentera samtycken eller invändningar.
Publicerade recensioner: Sparas så länge de är relevanta för ändamålet, med regelbunden prövning av behovet.
Marknadsföring: Uppgifter används så länge det finns giltigt stöd för behandlingen och behovet kvarstår. Vi kan behålla begränsad information om avregistrering för att undvika nya oönskade utskick.
Cookies: Lagringstiderna framgår av webbplatsens cookieinformation.
När uppgifterna inte längre behövs raderar eller anonymiserar vi dem, om vi inte måste behålla dem enligt lag.
13. Hur skyddar vi dina uppgifter?
Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och otillåten användning.
Åtgärderna anpassas efter vilka uppgifter som behandlas och vilka risker behandlingen medför.
Endast personer och leverantörer som behöver uppgifterna för sina arbetsuppgifter ska ha tillgång till dem.
14. Dina rättigheter
Enligt GDPR har du, under de förutsättningar som gäller för respektive rättighet, rätt att:
Få information och tillgång: Begära information om vilka personuppgifter vi behandlar om dig och få en kopia av dem.
Begära rättelse: Få felaktiga eller ofullständiga uppgifter korrigerade.
Begära radering: Begära att personuppgifter tas bort när det finns stöd för det.
Begära begränsning: I vissa situationer begära att behandlingen begränsas.
Invända: Invända mot behandling som bygger på berättigat intresse.
Avstå från direktmarknadsföring: När som helst invända mot att dina personuppgifter används för direktmarknadsföring.
Begära dataportabilitet: I vissa fall få ut uppgifter i ett strukturerat och maskinläsbart format.
Återkalla samtycke: När som helst återkalla ett samtycke som du tidigare har lämnat.
Vissa uppgifter kan behöva behållas även efter en begäran om radering, exempelvis när vi har en lagstadgad skyldighet att spara dem.
15. Hur utövar du dina rättigheter?
Vill du begära ett registerutdrag, rättelse, radering eller använda någon av dina andra rättigheter kontaktar du oss på:
Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter.
Vi besvarar normalt din begäran inom en månad. Om begäran är särskilt komplicerad kan tidsfristen förlängas enligt GDPR. I så fall informerar vi dig om detta.
16. Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt får du gärna kontakta oss så att vi kan undersöka frågan.
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.
Webbplats: https://www.imy.se
17. Automatiserat beslutsfattande
Spashopen använder inte automatiserat beslutsfattande som självständigt fattar beslut med rättsliga eller liknande betydande konsekvenser för dig inom vår egen orderhantering.
Externa betalningsleverantörer kan använda automatiserade bedömningar, exempelvis vid kreditprövning. Information om sådan behandling lämnas av respektive betalningsleverantör.
18. Ändringar i integritetspolicyn
Vi kan uppdatera integritetspolicyn om våra tjänster, system eller rättsliga skyldigheter förändras.
Den senaste versionen finns alltid tillgänglig på Spashopen.se. Vid väsentliga förändringar informerar vi på lämpligt sätt när det krävs enligt lag.