Integritetspolicy

Orchid Essence of Nature AB värnar om din personliga integritet. I denna policy beskriver vi vilka personuppgifter vi samlar in, varför vi behandlar dem, hur länge vi sparar dem och vilka rättigheter du har. Behandlingen sker i enlighet med EU:s dataskyddsförordning (GDPR, 2016/679) och kompletterande svensk lagstiftning.

4.1 Personuppgiftsansvarig

Orchid Essence of Nature AB, organisationsnummer 556773-2911, Solberg 520, 833 48 Hammerdal, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontakt i dataskyddsfrågor: info@orchid.se, 021-33 01 31.

4.2 Vilka personuppgifter vi behandlar

Vi behandlar följande kategorier av personuppgifter:

• Identitets- och kontaktuppgifter: namn, personnummer (vid fakturaköp), postadress, e-postadress, telefonnummer.
• Orderuppgifter: ordernummer, köpta produkter, pris, leveransadress, betalsätt, orderhistorik.
• Betaluppgifter: fakturanummer och betalstatus. Kortuppgifter lagras aldrig hos oss – de hanteras av Klarna.
• Kommunikationsuppgifter: e-post, chatt, telefonsamtal och annan korrespondens med vår kundtjänst.
• Marknadsföringsuppgifter: prenumeration på nyhetsbrev, öppningar och klick i e-post, preferenser.
• Tekniska uppgifter: IP-adress, enhetstyp, webbläsare, besöksbeteende på webbplatsen (se även vår Cookie-policy).

4.3 Ändamål och laglig grund

Vi behandlar dina personuppgifter för följande ändamål och med följande lagliga grund:

Ändamål	Laglig grund	Lagringstid
Hantera och leverera beställningar	Fullgörande av avtal (art. 6.1.b)	Under avtalstiden + 36 månader
Bokföring och redovisning	Rättslig förpliktelse (art. 6.1.c) – Bokföringslagen	7 år enligt Bokföringslagen
Kundtjänst och reklamation	Fullgörande av avtal + berättigat intresse (art. 6.1.b + f)	Under ärendets hantering + 36 månader
Nyhetsbrev och marknadsföring	Samtycke (art. 6.1.a)	Tills samtycke återkallas
Förbättra webbplats och sortiment	Berättigat intresse (art. 6.1.f)	Max 26 månader (Google Analytics 4)
Förebygga bedrägeri	Berättigat intresse (art. 6.1.f)	Upp till 12 månader efter order
Hantera rättsliga krav	Rättslig förpliktelse + berättigat intresse	Tills preskription inträder

 

4.4 Mottagare och personuppgiftsbiträden

Vi delar dina personuppgifter med följande kategorier av mottagare, alla bundna av personuppgiftsbiträdesavtal:

• Shopify Inc. – e-handelsplattform (USA, överföring med Standard Contractual Clauses och kompletterande skyddsåtgärder).
• Klarna Bank AB – betallösning och fakturahantering (Sverige/EU).
• PostNord AB – leverans och försändelser (Sverige/EU).
  
• Google Ireland Ltd – analys av webbplatsanvändning via Google Analytics 4 (EU; aggregerad data kan överföras till USA med lämpliga skyddsåtgärder).
• Todas AB – IT- och webbyrå som bistår oss med drift och underhåll av webbplatsen (Sverige).
• Revisor och redovisningsbyrå – för bokföring och revision (Sverige).

Vi säljer aldrig dina personuppgifter till tredje part. Personuppgifter kan lämnas ut till myndighet om det följer av lag eller myndighetsbeslut.

4.5 Överföring till tredje land

När vi använder tjänsteleverantörer utanför EU/EES säkerställer vi att överföringen sker med lämpliga skyddsåtgärder enligt GDPR kapitel V – i första hand EU-kommissionens standardavtalsklausuler (Standard Contractual Clauses) kompletterade med tekniska och organisatoriska åtgärder.

4.6 Dina rättigheter

Enligt GDPR har du rätt att:

• Få information om hur vi behandlar dina personuppgifter.
• Begära registerutdrag över de uppgifter vi har om dig.
• Få felaktiga uppgifter rättade eller kompletterade.
• Begära radering (”rätten att bli bortglömd”) när det finns laglig grund.
• Begränsa behandlingen i vissa fall.
• Invända mot behandling som sker med stöd av berättigat intresse.
• Begära dataportabilitet – få ut dina uppgifter i maskinläsbart format.
• Återkalla samtycke för behandling som grundar sig på samtycke.

För att utöva dina rättigheter, kontakta oss på info@orchid.se. Vi besvarar din begäran inom en månad.

4.7 Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust och förvanskning – bland annat kryptering, åtkomstkontroll och regelbundna säkerhetsgranskningar.

4.8 Ändringar

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen publiceras alltid på www.orchid.se. Vid väsentliga ändringar informerar vi dig via e-post om du prenumererar på vårt nyhetsbrev eller har pågående beställning.

Senast uppdaterad: 2026-09-09