Integritetspolicy

Senast uppdaterad: 8 september 2026

Denna integritetspolicy beskriver hur Duschkompaniet AB samlar in, använder, lagrar och delar personuppgifter när du besöker duschkompaniet.se, genomför ett köp, tecknar eller hanterar en prenumeration, kontaktar oss eller på annat sätt använder våra tjänster.

Personuppgiftsansvarig är:

Duschkompaniet AB
Organisationsnummer: 559516-3048
Säte: Malmö
Södra Förstadsgatan 1
211 43 Malmö
Sverige

E-post: kontakt@duschkompaniet.se
Telefon: 010-280 48 58

Duschkompaniet AB ansvarar för den behandling av personuppgifter som beskrivs i denna policy i den utsträckning Duschkompaniet är personuppgiftsansvarig.

Vår webbplats och e-handelsplattform tillhandahålls tekniskt genom Shopify. Shopify och andra leverantörer kan i vissa situationer behandla personuppgifter som personuppgiftsbiträden åt Duschkompaniet eller som självständigt personuppgiftsansvariga för vissa egna behandlingar.

VILKA PERSONUPPGIFTER VI BEHANDLAR

Beroende på hur du interagerar med oss kan vi behandla följande kategorier av personuppgifter:

namn,
faktureringsadress och leveransadress,
e-postadress,
telefonnummer,
kund- och kontouppgifter,
orderhistorik och information om köpta eller returnerade produkter,
uppgifter om prenumerationer och leveransintervall,
betalnings- och transaktionsinformation,
information om vald betalningsmetod och betalningsstatus,
kommunikation med vår kundtjänst,
reklamations- och returärenden,
IP-adress,
information om webbläsare, enhet och nätverksanslutning,
information om hur webbplatsen används,
cookieidentifierare och liknande tekniska identifierare, samt
marknadsförings- och kommunikationspreferenser.

När en betalning genomförs via exempelvis Shopify Payments, Qliro, Klarna eller annan betalningsleverantör kan betalningsleverantören samla in och behandla ytterligare finansiella uppgifter, exempelvis kort- eller kreditinformation.

Duschkompaniet får normalt tillgång till den information som behövs för att administrera betalningen och beställningen, såsom vald betalningsmetod, betalningsstatus och transaktionsinformation. Fullständiga kortuppgifter hanteras normalt av den aktuella betalningsleverantören enligt dess egna villkor och integritetspolicy.

HUR VI SAMLAR IN PERSONUPPGIFTER

Vi kan få personuppgifter:

direkt från dig när du genomför ett köp, skapar ett konto, tecknar eller hanterar en prenumeration eller kontaktar oss,
automatiskt när du använder webbplatsen, exempelvis genom cookies och liknande tekniker,
från Shopify och de appar och tekniska tjänster som används för att driva webbplatsen,
från betalningsleverantörer,
från frakt- och logistikleverantörer,
från kundservice-, kommunikations- och marknadsföringstjänster, samt
från andra tjänsteleverantörer som används för att administrera vår verksamhet och våra kundrelationer.

VARFÖR VI BEHANDLAR PERSONUPPGIFTER OCH RÄTTSLIG GRUND

Vi behandlar personuppgifter endast när det finns ett angivet ändamål och en rättslig grund enligt tillämplig dataskyddslagstiftning.

Genomföra köp och leverera beställningar

Vi behandlar bland annat kontaktuppgifter, orderinformation, leveransuppgifter och betalningsinformation för att:

ta emot och administrera beställningar,
ta betalt,
leverera produkter,
skicka order- och leveransinformation,
hantera returer och återbetalningar, samt
fullgöra våra skyldigheter gentemot dig.

Rättslig grund: Behandlingen är nödvändig för att fullgöra avtalet med dig eller för att vidta åtgärder på din begäran innan ett avtal ingås.

Prenumerationer

Om du tecknar en prenumeration behandlar vi de uppgifter som behövs för att administrera återkommande beställningar, betalningar, leveransintervall samt ändringar, paus eller uppsägning av prenumerationen.

Rättslig grund: Fullgörande av avtal.

Kundservice, reklamationer och returer

Vi behandlar dina uppgifter för att svara på frågor, hantera kundserviceärenden, ångerrätt, returer, nöjdhetsgaranti och reklamationer.

Rättslig grund: Fullgörande av avtal, rättslig förpliktelse och, i vissa fall, vårt berättigade intresse av att administrera och dokumentera kundärenden.

Bokföring och andra rättsliga skyldigheter

Vi behandlar och sparar vissa uppgifter om köp och transaktioner för att uppfylla krav enligt bland annat bokförings-, skatte- och konsumentlagstiftning.

Rättslig grund: Rättslig förpliktelse.

Säkerhet och bedrägeribekämpning

Vi kan behandla tekniska uppgifter, transaktionsinformation och annan relevant information för att förebygga, upptäcka och utreda bedrägerier, missbruk, säkerhetsincidenter och andra otillåtna aktiviteter.

Rättslig grund: Vårt berättigade intresse av att skydda Duschkompaniet, våra kunder och våra system mot bedrägeri, missbruk och säkerhetshot.

Direktmarknadsföring

Vi kan använda kontaktuppgifter för att skicka information om produkter, erbjudanden och annan marknadsföring.

När tillämplig lag kräver samtycke inhämtas detta innan marknadsföringen skickas.

I andra situationer kan behandlingen baseras på vårt berättigade intresse av att marknadsföra våra produkter till befintliga kunder när sådan behandling är tillåten.

Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring och kan när som helst avregistrera dig via länken i våra marknadsföringsutskick eller genom att kontakta oss.

Analys, statistik och förbättring av webbplatsen

Vi kan behandla information om hur webbplatsen används för analys, statistik, felsökning och utveckling av våra tjänster.

När behandlingen kräver cookies eller annan teknik som enligt lag förutsätter samtycke sker behandlingen endast efter att sådant samtycke har lämnats.

Rättslig grund: Samtycke där detta krävs och, för behandling som inte kräver samtycke, i förekommande fall vårt berättigade intresse av att utveckla och förbättra våra tjänster.

Personanpassad annonsering

Om du har lämnat erforderligt samtycke kan information om din användning av webbplatsen användas för att mäta annonsering och visa mer relevant annonsering på andra webbplatser och plattformar.

Rättslig grund: Samtycke när detta krävs enligt tillämplig lag.

Du kan ändra eller återkalla dina val genom webbplatsens inställningar för cookies och samtycke.

COOKIES OCH LIKNANDE TEKNIK

Duschkompaniet använder cookies och liknande tekniker för bland annat webbplatsens funktion, analys, personalisering och marknadsföring.

Cookies som inte är nödvändiga för webbplatsens grundläggande funktion används först efter att samtycke har inhämtats när detta krävs enligt lag.

Mer information om vilka cookies och andra tekniker som används, deras ändamål och hur du kan ändra dina val finns i vår Cookiepolicy och via webbplatsens inställningar för cookies.

VILKA VI DELAR PERSONUPPGIFTER MED

För att kunna bedriva vår verksamhet kan personuppgifter delas med eller behandlas av följande kategorier av mottagare:

Shopify

Vår webbplats och e-handelsplattform tillhandahålls genom Shopify. Shopify behandlar uppgifter som är nödvändiga för att tillhandahålla och utveckla plattformen.

I vissa situationer agerar Shopify som personuppgiftsbiträde åt Duschkompaniet och i andra situationer kan Shopify vara självständigt personuppgiftsansvarigt för viss behandling.

Mer information om Shopifys behandling av personuppgifter finns i Shopifys integritetsinformation.

Betalningsleverantörer

Personuppgifter kan delas med eller samlas in direkt av betalningsleverantörer, exempelvis Shopify Payments, Qliro eller Klarna, beroende på vilken betalningsmetod du väljer.

Betalningsleverantörerna kan behandla personuppgifter för bland annat betalningshantering, identifiering, kreditbedömning, bedrägeribekämpning och uppfyllande av rättsliga skyldigheter.

För behandling där betalningsleverantören är självständigt personuppgiftsansvarig gäller även den leverantörens integritetspolicy.

Frakt- och logistikleverantörer

Vi delar de uppgifter som krävs för att leverera din beställning med de transport- och logistikföretag som hanterar leveransen.

Det kan exempelvis omfatta namn, leveransadress, telefonnummer, e-postadress och information som behövs för leveransavisering.

IT-, kundservice- och driftleverantörer

Vi kan använda externa leverantörer för bland annat:

webbhosting och e-handel,
teknisk drift,
prenumerationshantering,
kundservice,
e-post och SMS,
returhantering,
dataanalys,
säkerhet och bedrägeribekämpning, samt
andra funktioner som krävs för att driva vår verksamhet.

Dessa leverantörer får endast tillgång till de uppgifter som är nödvändiga för respektive tjänst och behandlar uppgifterna i enlighet med tillämpliga dataskyddskrav.

Marknadsförings- och analysleverantörer

Om du har lämnat erforderligt samtycke kan information delas med eller samlas in av leverantörer av analys, annonsering och marknadsföring för att mäta kampanjer, analysera användningen av webbplatsen och visa relevant annonsering.

Myndigheter och rättsliga mottagare

Vi kan lämna ut personuppgifter när detta krävs enligt lag, myndighetsbeslut eller annan giltig rättslig skyldighet eller när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

SHOPIFYS BEHANDLING AV PERSONUPPGIFTER

Shopify tillhandahåller den tekniska plattform som används för vår webbshop.

Information som lämnas när du använder webbplatsen kan därför behandlas av Shopify och Shopifys underleverantörer.

Shopify kan även behandla vissa uppgifter för egna ändamål och kan i dessa situationer vara självständigt personuppgiftsansvarigt.

Mer information om hur Shopify behandlar personuppgifter och hur du kan utöva rättigheter direkt gentemot Shopify finns i Shopifys integritetspolicy och integritetsportal.

INTERNATIONELLA ÖVERFÖRINGAR

Vissa av våra leverantörer eller deras underleverantörer kan behandla personuppgifter utanför EU/EES.

När personuppgifter överförs till ett land utanför EU/EES säkerställer vi, där detta krävs, att det finns en giltig rättslig grund och lämpliga skyddsåtgärder för överföringen.

Detta kan exempelvis ske genom:

beslut från Europeiska kommissionen om adekvat skyddsnivå,
Europeiska kommissionens standardavtalsklausuler, eller
annan överföringsmekanism som är tillåten enligt tillämplig dataskyddslagstiftning.

HUR LÄNGE VI SPARAR PERSONUPPGIFTER

Vi sparar inte personuppgifter längre än vad som är nödvändigt för det ändamål för vilket uppgifterna behandlas, om vi inte är skyldiga att spara dem längre enligt lag.

Lagringstiden varierar därför beroende på vilken typ av uppgift det gäller.

Exempel:

uppgifter som krävs för att administrera ett köp sparas så länge det behövs för att fullgöra avtalet och hantera eventuella efterföljande kund-, garanti-, retur- eller reklamationsärenden,
uppgifter som utgör räkenskapsinformation sparas i enlighet med bokföringslagens krav, normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades,
prenumerationsuppgifter behandlas under den tid prenumerationen är aktiv och därefter så länge det behövs för att hantera tidigare transaktioner, krav eller rättsliga skyldigheter,
kundserviceärenden sparas så länge det är nödvändigt för att hantera och följa upp ärendet och eventuella rättsliga anspråk,
uppgifter som används för direktmarknadsföring behandlas till dess att du avregistrerar dig, invänder mot behandlingen eller uppgifterna inte längre behövs för ändamålet,
uppgifter som behandlas med stöd av samtycke behandlas till dess att samtycket återkallas eller behandlingen annars upphör.

När uppgifterna inte längre behövs raderas eller anonymiseras de, om de inte måste sparas för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

OM DU INTE LÄMNAR NÖDVÄNDIGA UPPGIFTER

Vissa personuppgifter är nödvändiga för att vi ska kunna ingå eller fullgöra ett avtal med dig.

Om du exempelvis inte lämnar nödvändiga kontakt-, leverans- eller betalningsuppgifter kan vi normalt inte genomföra eller leverera din beställning.

Du är däremot inte skyldig att lämna samtycke till marknadsföring eller icke nödvändiga cookies för att kunna genomföra ett köp.

DINA RÄTTIGHETER

Enligt GDPR kan du, beroende på omständigheterna, ha rätt att:

få information om hur dina personuppgifter behandlas,
få tillgång till de personuppgifter vi behandlar om dig,
få felaktiga eller ofullständiga uppgifter rättade,
begära radering av personuppgifter,
begära begränsning av behandling,
invända mot viss behandling som grundas på berättigat intresse,
när som helst invända mot direktmarknadsföring,
få ut vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och i vissa fall få dem överförda till annan personuppgiftsansvarig, samt
återkalla ett samtycke när behandlingen grundas på samtycke.

Ett återkallat samtycke påverkar inte lagligheten av behandling som genomförts innan samtycket återkallades.

Rättigheterna är inte absoluta. I vissa situationer kan vi ha rätt eller skyldighet att fortsätta behandla uppgifterna trots en begäran, exempelvis på grund av bokföringslagstiftning eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vi kan behöva verifiera din identitet innan en begäran behandlas.

För att utöva dina rättigheter kontaktar du oss på:

kontakt@duschkompaniet.se

DIREKTMARKNADSFÖRING

Du har alltid rätt att invända mot att dina personuppgifter används för direktmarknadsföring.

Du kan avregistrera dig från e-post- eller SMS-marknadsföring genom avregistreringsfunktionen i respektive meddelande eller genom att kontakta oss.

En avregistrering från marknadsföring påverkar inte nödvändig kommunikation som rör exempelvis en beställning, leverans, betalning, prenumeration eller ett pågående kundserviceärende.

SÄKERHET

Duschkompaniet vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring, förstöring eller otillåten behandling.

Ingen teknisk lösning kan dock garantera fullständig säkerhet.

BARN

Duschkompaniets webbshop och tjänster riktar sig inte särskilt till barn och vi samlar inte medvetet in personuppgifter från barn för marknadsföringsändamål utan erforderlig rättslig grund.

Om du är vårdnadshavare och anser att ett barn har lämnat personuppgifter till oss på ett otillåtet sätt kan du kontakta oss.

TREDJEPARTSLÄNKAR

Webbplatsen kan innehålla länkar till webbplatser och tjänster som drivs av tredje part.

Duschkompaniet ansvarar inte för tredje parts behandling av personuppgifter. När du lämnar vår webbplats rekommenderar vi att du tar del av den aktuella tredje partens integritetspolicy.

KLAGOMÅL TILL TILLSYNSMYNDIGHET

Om du anser att Duschkompaniet behandlar dina personuppgifter i strid med gällande dataskyddslagstiftning ber vi dig gärna att först kontakta oss så att vi får möjlighet att hantera frågan.

Du har även rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
www.imy.se

Du har också rätt att vända dig till behörig tillsynsmyndighet i det EU/EES-land där du bor, arbetar eller där du anser att en överträdelse har skett.

ÄNDRINGAR AV INTEGRITETSPOLICYN

Vi kan uppdatera denna integritetspolicy när våra behandlingar, tjänster eller rättsliga skyldigheter förändras.

Den aktuella versionen finns alltid publicerad på vår webbplats och datumet för senaste uppdatering anges högst upp.

Om en förändring är väsentlig och tillämplig lag kräver det kommer vi även att informera berörda personer på lämpligt sätt.

KONTAKT

Duschkompaniet AB är personuppgiftsansvarigt för den behandling som Duschkompaniet ansvarar för enligt denna integritetspolicy.