Integritetspolicy

Denna integritetspolicy förklarar hur Kontorsboden (drivs av Store hub AB, org.nr 559494-0842, Svarvarvägen 14A, 142 50 Skogås) samlar in, använder, lagrar och skyddar personuppgifter.

Vi följer GDPR (Dataskyddsförordningen) och annan tillämplig dataskyddslagstiftning i Sverige. Policyn gäller när du besöker vår webbplats, handlar hos oss, får service från kundtjänst eller tar del av våra utskick.

Vi kan uppdatera policyn vid behov. Senaste uppdateringsdatum framgår längst ner på sidan.

Omfattning & kontakt

Vem ansvarar? Store hub AB är personuppgiftsansvarig för behandlingen som beskrivs här.

Kontakt för frågor om dataskydd: [email protected]

Vad är personuppgifter?

Personuppgifter är all information som direkt eller indirekt kan kopplas till en levande person (t.ex. namn, adress, e-post, telefon, IP-adress, order- och ärendehistorik).

Vilka uppgifter vi behandlar

Kontakt- och kunduppgifter: namn, e-post, telefon, adress(er).
Order- och betalningsdata: produkter, ordervärde, betalningssätt, leveranssätt (betalningsuppgifter hanteras av betalpartner).
Teknisk data: IP-adress, enhets- och webbläsarinfo, loggar (se även cookiepolicy).
Kommunikation: innehåll i kundtjänstärenden, feedback och recensioner.
Marknadsföringspreferenser: samtycken/avanmälningar, utskickshistorik (om du prenumererar).

Rättsliga grunder

Avtal – för att behandla din order, betalning, leverans, retur och reklamation.
Rättslig förpliktelse – t.ex. bokföringslagen (lagring av transaktionsuppgifter).
Berättigat intresse – t.ex. kundtjänst, förbättring av tjänster, bedrägeriförebyggande.
Samtycke – t.ex. nyhetsbrev, viss marknadsföring, och icke-nödvändiga cookies (se cookiepolicy).

Hur vi behandlar dina uppgifter – per situation

1) När du besöker webbplatsen

Vi använder nödvändiga cookies för funktion (kassa/varukorg) och, om du samtycker, analys- och marknadsföringscookies för att förbättra upplevelsen och visa relevanta erbjudanden. Läs mer i cookiepolicy.

Ändamål	Exempel på uppgifter	Rättslig grund	Mottagare	Lagringstid
Drift & säkerhet	IP, loggar, enhets-/webbläsardata	Berättigat intresse	IT/hosting-leverantörer	Upp till 6 månader
Analys	IP (kortlivad/anonymiserad), sidinteraktion	Samtycke	Analysleverantörer (t.ex. Google, Microsoft)	Upp till 6 månader (eller enligt cookiepolicy)
Marknadsföring/annonsering	Cookie-ID, annonsinteraktion	Samtycke	Annonsplattformar (t.ex. Google Ads, Meta)	Enligt cookiepolicy

2) När du handlar (kassa, betalning, leverans, retur/reklamation)

Vi behandlar uppgifter för att ta emot och bekräfta din order, ta betalt via vår betalpartner Avarda, leverera via våra partners (DB Schenker, Budbee, Instabox), samt hantera returer och reklamationer. Se mer: Betalning, Leverans, Retur & ångerrätt.

Ändamål	Exempel på uppgifter	Rättslig grund	Mottagare	Lagringstid
Order & betalning	Kontaktuppgifter, orderdata, betalningssätt	Avtal	Avarda (betalning)	Enligt KKL/avtalsrelation; bokföring 7 år
Leverans & avisering	Namn, adress, e-post/telefon	Avtal	DB Schenker, Budbee, Instabox	Så länge som krävs för leverans/uppföljning
Retur & reklamation	Order-/produktdata, kontaktuppgifter, ärendeinfo	Avtal, rättslig förpliktelse	Transportör/ev. leverantör vid service	Upp till 3 år (reklamationsrätt); bokföring 7 år

3) När du kontaktar kundtjänst (e-post/chatt/telefon)

Vi behandlar dina uppgifter för att besvara frågor, felsöka problem och följa upp ärenden.

Ändamål	Exempel på uppgifter	Rättslig grund	Mottagare	Lagringstid
Support & felsökning	Kontaktuppgifter, ärendeinnehåll, orderreferenser	Berättigat intresse; Avtal vid orderrelaterade frågor	IT/supportleverantörer vid behov	Upp till 24 månader efter avslut

4) När du prenumererar på nyhetsbrev

Om du anmäler dig skickar vi erbjudanden och nyheter till din e-post. Du kan när som helst återkalla samtycket via avregistreringslänken i nyhetsbrevet.

Ändamål	Exempel på uppgifter	Rättslig grund	Mottagare	Lagringstid
Nyhetsbrev & kampanjer	E-post, samtycke, utskickshistorik	Samtycke	Rule (utskicksleverantör)	Tills du återkallar samtycket eller senast 36 månader efter senaste interaktion.

Analys & marknadsföring

För att förstå hur vår webbplats används, förbättra din köpupplevelse och kunna erbjuda relevanta erbjudanden använder vi oss av analys- och marknadsföringstjänster från externa leverantörer. Dessa tjänster hjälper oss bland annat att analysera trafik, förstå beteendemönster och visa annonser som är anpassade till dina intressen.

Exempel på leverantörer vi kan använda:

Google Analytics (GA4) & Google Tag Manager – används för att analysera webbplatsens trafik och användning.
Rule – används för nyhetsbrevshantering och kundkommunikation.
Google Ads – används för att visa relevanta annonser via Googles annonsnätverk.
Criteo – används för retargeting-annonsering och personaliserade kampanjer.
Meta Ads (Facebook & Instagram) – används för annonsering och retargeting i sociala medier.
Tradedoubler – används för affiliatemarknadsföring och kampanjuppföljning.

Behandlingen av personuppgifter i samband med dessa tjänster sker med stöd av ditt samtycke, vilket du lämnar när du accepterar cookies för analys och marknadsföring. Du kan när som helst återkalla ditt samtycke genom att ändra dina inställningar i vår cookiepolicy.

Överföringar utanför EU/EES

Vissa av våra leverantörer kan behandla personuppgifter utanför EU/EES, exempelvis vid användning av globala moln- och annonstjänster. Exempel på sådana leverantörer är Google LLC (USA) för analys- och annonstjänster, Meta Platforms Inc. (USA) för annonsering via Facebook/Instagram samt Criteo SA (med underleverantörer utanför EU/EES) för retargeting.

Innan en överföring sker säkerställer vi alltid att skydd enligt GDPR tillämpas, exempelvis genom EU-kommissionens standardavtalsklausuler och andra kompletterande säkerhetsåtgärder.

Hur länge vi sparar uppgifter

Köp/finansiella uppgifter: 7 år enligt bokföringslagen.
Reklamation/garanti: upp till 3 år (eller längre om lag/garanti kräver).
Kundtjänstärenden: upp till 24 månader efter avslut.
Nyhetsbrev: tills du återkallar samtycket.
Webbanalys/marknadsföring: enligt cookiepolicy (normalt 6–24 månader beroende på leverantör/cookie).

Dina rättigheter

Tillgång: få en kopia av dina uppgifter.
Rättelse: korrigera felaktiga eller ofullständiga uppgifter.
Radering: begära radering när det är tillåtet (ej där lag kräver lagring).
Begränsning: begära att vi tillfälligt begränsar behandlingen.
Dataportabilitet: få ut uppgifter i strukturerat format (gäller uppgifter du lämnat, med grund i avtal eller samtycke).
Invändning: invända mot behandling som baseras på berättigat intresse.
Återkalla samtycke: när som helst, utan att det påverkar behandling som redan skett.

För att utöva dina rättigheter: [email protected]

Säkerhet

Vi arbetar med lämpliga tekniska och organisatoriska åtgärder, inklusive kryptering (SSL/TLS), åtkomstkontroller, loggning, leverantörsgranskningar och utbildning av personal. Känsliga hemligheter (t.ex. lösenord) lagras med envägs hash.

Länkar till hjälpsidor

Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt kan du kontakta Integritetsskyddsmyndigheten (IMY). Vi uppskattar om du kontaktar oss först så försöker vi lösa det tillsammans.

Kontakt

E-post: [email protected]

Adress: Store hub AB, Svarvarvägen 14A, 142 50 Skogås