Integritetspolicy

Integritetspolicy (GDPR)

Senast uppdaterad: 20 februari 2026

BIEBLOS driver denna butik och webbplats, inklusive all relaterad information, allt innehåll, alla funktioner, verktyg, produkter och tjänster (”Tjänsterna”), i syfte att erbjuda dig en kuraterad shoppingupplevelse. BIEBLOS använder Shopify som e‑handels- och driftplattform, vilket möjliggör Tjänsterna.

Denna Integritetspolicy beskriver hur vi samlar in, använder, lämnar ut och i övrigt behandlar dina personuppgifter när du besöker, använder eller genomför köp eller andra transaktioner via Tjänsterna, eller när du kommunicerar med oss. Om något i våra Allmänna villkor skulle strida mot denna Integritetspolicy har denna policy företräde avseende insamling, behandling och utlämnande av personuppgifter.

Genom att använda Tjänsterna bekräftar du att du har läst och förstått denna Integritetspolicy.

Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig: BIEBLOS (juridiskt namn: Hilal Ayoubi)
Adress: Östra Midvintersgatan 16 ej besöks adress
E‑post: info@bieblos.com

Shopify tillhandahåller den tekniska plattformen och behandlar i huvudsak personuppgifter som personuppgiftsbiträde för BIEBLOS. I vissa fall agerar Shopify som självständig personuppgiftsansvarig (t.ex. för drift, säkerhet och regelefterlevnad). Se Shopifys integritetspolicy för mer information: https://www.shopify.com/legal/privacy

Vilka personuppgifter vi samlar in eller behandlar

Med ”personuppgifter” avses information som identifierar dig eller rimligen kan kopplas till dig eller annan person. Avidentifierade eller anonymiserade uppgifter som inte kan kopplas till dig utgör inte personuppgifter.

Beroende på hur du interagerar med Tjänsterna och vad som tillåts eller krävs enligt lag kan vi behandla följande kategorier:

Kontaktuppgifter: namn, adress, faktureringsadress, leveransadress, telefonnummer, e‑postadress.
Finansiell information: kort‑ och kontouppgifter, transaktionsdetaljer, betalningsmetod, betalningsbekräftelser och andra betalningsuppgifter.
Kontouppgifter: användarnamn, lösenord, säkerhetsfrågor, preferenser, inställningar.
Transaktionsinformation: varor du visar, lägger i varukorg eller önskelista, köper, returnerar, byter eller avbeställer; historik över transaktioner.
Kommunikation: uppgifter du lämnar i kontakt med kundsupport.
Enhetsinformation: uppgifter om enhet, webbläsare, nätverksanslutning, IP‑adress och andra identifierare.
Användningsinformation: hur och när du använder eller navigerar i Tjänsterna.

Källor till personuppgifter

Direkt från dig: när du skapar konto, besöker/brukar Tjänsterna, kommunicerar med oss, eller i övrigt lämnar uppgifter.
Automatiskt via Tjänsterna: bl.a. via din enhet och genom cookies och liknande tekniker.
Från tjänsteleverantörer: när de möjliggör teknik eller behandlar uppgifter för vår räkning.
Från partners eller andra tredje parter i enlighet med lag.

Hur vi använder dina personuppgifter (ändamål)

Tillhandahålla, anpassa och förbättra Tjänsterna
Fullgöra avtal, behandla betalningar, fullfölja beställningar, komma ihåg preferenser, skicka kontorelaterade aviseringar, hantera köp/returer/byten/avbeställningar, skapa och administrera konto, ordna frakt, möjliggöra recensioner och ge rekommendationer.
Marknadsföring och annonsering
Skicka marknadsförings‑, reklam‑ och kampanjkommunikation via e‑post/sms/post och visa annonser i Tjänsterna eller på andra webbplatser, bl.a. baserat på tidigare aktivitet, där tillåtet.
Säkerhet och bedrägeriförebyggande
Autentisera konton, tillhandahålla en säker betal‑ och shoppingupplevelse och upptäcka/utreda/agera på misstänkt bedräglig, olaglig, osäker eller skadlig aktivitet.
Kommunikation och support
Ge kundservice, vara responsiva och upprätthålla kundrelationen.
Rättsliga skäl
Efterleva lag och myndighetsförfrågningar, hantera bevisning, tvister och förfaranden, samt upprätthålla eller utreda överträdelser av villkor eller policys.

Rättslig grund enligt GDPR (art. 6)

Vi behandlar personuppgifter med stöd av:

Avtal (art. 6.1 b): för att leverera Tjänsterna, hantera köp, konton, frakt, returer/byten.
Rättslig förpliktelse (art. 6.1 c): för att uppfylla t.ex. bokförings‑, skatte‑ och konsumentskyddsregler.
Samtycke (art. 6.1 a): för vissa marknadsföringsaktiviteter och/eller cookies där detta krävs. Samtycke kan återkallas när som helst.
Berättigat intresse (art. 6.1 f): för säkerhet, förbättring av Tjänsterna, kundinsikter och i viss mån direktmarknadsföring till befintliga kunder (i enlighet med marknadsföringslagstiftningen).

Vi följer Dataskyddsförordningen (EU) 2016/679 (GDPR) samt svensk kompletterande dataskyddslagstiftning (Lag 2018:218).

Intresseavvägning (berättigat intresse)

När vi stödjer behandling på berättigat intresse gör vi en intresseavvägning där vi väger vår nytta (t.ex. säkerhet, bedrägeriförebyggande, produkt‑ och tjänsteförbättring, begränsad direktmarknadsföring) mot din integritetspåverkan. Du har rätt att invända mot behandling som baseras på berättigat intresse (se ”Dina rättigheter”).

Cookies och liknande tekniker

Vi använder cookies, pixlar och liknande tekniker för att:

möjliggöra grundläggande funktionalitet (nödvändiga cookies),
mäta prestanda och förbättra upplevelsen,
analysera användning och trender,
anpassa innehåll och marknadsföring.

Du kan hantera dina val via vår cookie‑banner/samtyckesverktyg och i webbläsarinställningar. Vissa cookies är nödvändiga för att Tjänsterna ska fungera. För mer detaljer (t.ex. cookielista, lagringstider och ändamål), se vår Cookiepolicy.

Hur vi lämnar ut personuppgifter

Vi kan lämna ut personuppgifter:

Till Shopify, leverantörer och andra tredje parter som utför tjänster för vår räkning (IT‑hantering, betalningar, dataanalys, kundsupport, molnlagring, fullgörande och frakt).
Till affärs‑ och marknadsföringspartners för att tillhandahålla marknadsföringstjänster och visa annonser i enlighet med lag och dina preferenser.
När du instruerar eller samtycker, t.ex. för att leverera produkter eller via sociala medie‑widgets/inloggningar.
Till närstående bolag inom vår koncern (om tillämpligt).
I samband med affärshändelser (t.ex. fusion, förvärv, konkurs) och för att uppfylla rättsliga skyldigheter (inklusive stämning/husrannsakan), upprätthålla villkor/policys och skydda Tjänsterna, våra rättigheter och användares/andras rättigheter.

Våra partners använder dina uppgifter enligt sina egna integritetspolicys.

Relation till Shopify

Tjänsterna hostas av Shopify, som samlar in och behandlar personuppgifter om din åtkomst till och användning av Tjänsterna för att tillhandahålla och förbättra tjänsterna. Uppgifter du lämnar i Tjänsterna överförs till och delas med Shopify samt vissa tredje parter (som kan vara belägna i andra länder) i syfte att drifta och förbättra Tjänsterna. Shopify kan i vissa fall behandla personuppgifter som självständig personuppgiftsansvarig (t.ex. för säkerhets‑ och förbättringsfunktioner). Läs mer och utöva dina rättigheter via Shopifys Consumer Privacy Policy och Shopify Privacy Portal.

Consumer Privacy Policy: https://www.shopify.com/legal/privacy
Privacy Portal: https://privacy.shopify.com/

Internationella överföringar

Dina personuppgifter kan överföras, lagras och behandlas utanför landet där du bor. Vid överföringar utanför EU/EES eller Storbritannien använder vi erkända överföringsmekanismer, såsom EU‑kommissionens standardavtalsklausuler (SCCs) eller motsvarande godkända avtal, om inte mottagarlandet omfattas av beslut om adekvat skyddsnivå.

Säkerhet och lagringstid

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder. Ingen metod är dock helt felfri, och vi kan inte garantera ”perfekt säkerhet”. Undvik att skicka känslig eller konfidentiell information via osäkra kanaler.

Vi lagrar personuppgifter så länge det är nödvändigt för de ändamål som anges här — t.ex. för att tillhandahålla Tjänsterna, uppfylla rättsliga skyldigheter, lösa tvister och upprätthålla avtal och policys. Lagringstiden kan variera beroende på uppgiftstyp och rättslig skyldighet (t.ex. bokföringsunderlag).

Dina rättigheter enligt GDPR (art. 15–22)

Du kan, beroende på omständigheterna, ha rätt att:

Få tillgång till dina uppgifter (registerutdrag),
Få felaktiga uppgifter rättade och i vissa fall kompletterade,
Begära radering (”rätten att bli bortglömd”),
Begära begränsning av behandlingen,
Invända mot behandling som baseras på berättigat intresse samt alltid mot direktmarknadsföring,
Få ut och överföra data (dataportabilitet),
Återkalla samtycke (utan att det påverkar laglig behandling före återkallelse).

För att utöva rättigheter, kontakta oss på info@bieblos.com. Vi kan behöva verifiera din identitet och svarar inom lagstadgad tid. Du kan utse ett ombud; vi kräver då underlag som visar behörighet.

Klagomål till Integritetsskyddsmyndigheten (IMY)

Om du anser att vi behandlar personuppgifter i strid med gällande regler har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY): https://www.imy.se/

Barns personuppgifter

Tjänsterna är inte avsedda för barn, och vi samlar inte medvetet in personuppgifter om personer som inte uppnått myndighetsålder i sin jurisdiktion. Om ett barn lämnat uppgifter till oss kan vårdnadshavare kontakta oss på info@bieblos.com för radering.

Tredjepartswebbplatser och länkar

Tjänsterna kan innehålla länkar till webbplatser/plattformar som drivs av tredje part. Granska dessa parters integritets‑ och säkerhetspolicy samt villkor. Vi ansvarar inte för deras integritet, säkerhet, korrekthet, fullständighet eller tillförlitlighet. Uppgifter du själv publicerar på offentliga eller halv‑offentliga platser (inkl. sociala nätverk) kan vara synliga för andra.

Ändringar i denna Integritetspolicy

Vi kan uppdatera denna Integritetspolicy från tid till annan för att återspegla ändrade rutiner eller av operativa, juridiska eller regulatoriska skäl. Vid uppdateringar publicerar vi den reviderade policyn här, uppdaterar ”Senast uppdaterad” och lämnar meddelande i den utsträckning som krävs enligt lag.