Integritetspolicy – Fridhems Cykelaffär

Senast uppdaterad: 2026-10-15

Denna integritetspolicy beskriver hur FRIDHEMS CYKEL AB behandlar personuppgifter när du besöker eller handlar i vår webbshop, kontaktar oss eller använder webbshopens funktioner. Policyn gäller vår försäljning till privatpersoner i Sverige.

1. Personuppgiftsansvarig och kontakt

FRIDHEMS CYKEL AB
Organisationsnummer: 556813-3614
Tessins väg 13, 217 58 Malmö, Sverige
E-post: 3@fridhemscykel.se
Webbplats: Fridhemscykel.se

FRIDHEMS CYKEL AB är personuppgiftsansvarig för den behandling där bolaget bestämmer ändamål och medel. Shopify och andra leverantörer kan behandla uppgifter för att tillhandahålla sina tjänster. Roller och ansvar beror på respektive behandling och ska kontrolleras mot aktuella avtal och tjänster.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter som behandlas beror på hur du använder webbshoppen. Det kan omfatta:
• identitets- och kontaktuppgifter, exempelvis namn, e-postadress, telefonnummer och adress;
• order-, leverans-, fakturerings- och transaktionsuppgifter;
• uppgifter om betalningsstatus, returer, ångrade köp, reklamationer och återbetalningar;
• meddelanden och annan kommunikation med kundservice;
• konto- och inloggningsuppgifter, om kundkonton erbjuds;
• tekniska uppgifter, exempelvis IP-adress, enhets-/webbläsaruppgifter, loggar och cookieidentifierare, i den mån de faktiskt samlas in.

Vi ska inte samla in fler uppgifter än vad som behövs för det aktuella ändamålet. Kontrollera listan mot Shopify, aktiva appar, kassaflödet och externa leverantörer.

3. Ändamål, rättslig grund och lagring

Vi behandlar personuppgifter för de ändamål och med de rättsliga grunder som anges nedan. Tabellen ska verifieras mot bolagets faktiska behandling.

Ändamål	Rättslig grund	Lagring
Ta emot, administrera och leverera beställningar samt hantera betalning	Nödvändigt för att fullgöra köpeavtalet	Så länge det behövs för orderhantering och därefter enligt tillämpliga lagkrav och preskriptions-/kravbehov.
Kundservice, returer, ångerrätt och reklamationer	Avtal och/eller berättigat intresse av att hantera kundärenden; rättslig förpliktelse där sådan gäller	Så länge ärendet hanteras och därefter så länge det behövs för dokumentation och rättsliga anspråk.
Bokföring och uppfyllande av rättsliga skyldigheter	Rättslig förpliktelse	Bokföringsmaterial sparas under den lagstadgade tiden, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades; verifiera tillämplighet.
Säkerhet, felsökning och förebyggande/utredning av bedrägerier	Berättigat intresse efter dokumenterad intresseavvägning, eller rättslig förpliktelse när tillämpligt	Enligt fastställd logg- och incidentrutin; ange konkret tidsfrist efter intern kontroll.
Webbplatsens grundläggande funktioner	Avtal eller berättigat intresse beroende på funktion; lagstiftning om lagring/åtkomst i terminalutrustning ska också följas	Enligt respektive teknisk funktions nödvändiga livslängd.
Analys, personalisering eller marknadsföring	Endast om faktiskt används; rättslig grund och eventuellt föregående samtycke måste fastställas separat	Ange faktisk period och inställningar innan sådan behandling aktiveras.

Vi fastställer och dokumenterar den rättsliga grunden för varje ändamål. Berättigat intresse ska inte anges slentrianmässigt: bolaget behöver kunna beskriva intresset och dokumentera en intresseavvägning. Om behandling grundar sig på samtycke kan samtycket återkallas.

4. Varifrån kommer uppgifterna?

Uppgifter lämnas normalt av dig när du beställer, skapar konto eller kontaktar oss. Vissa tekniska uppgifter kan samlas in automatiskt genom webbplatsen och dess funktioner. Betalnings- och leveransstatus kan även komma från relevanta betalnings- och fraktleverantörer. Bekräfta vilka datakällor som faktiskt används.

5. Mottagare och leverantörer

Vi säljer inte personuppgifter. Vi kan dela de uppgifter som behövs med leverantörer för att driva webbshoppen och fullgöra köp, exempelvis:
• Shopify, som tillhandahåller webbshoppsplattformen; Integritetspolicy
• Shopify Payments och Klarna Bank AB, om dessa betalningsmetoder används för den aktuella ordern; Integritetspolicy
• PostNord, om PostNord används för leveransen; Integritetspolicy
• andra tekniska leverantörer eller appar som faktiskt är aktiverade och behöver uppgifter för sin funktion;
• myndigheter eller andra mottagare när utlämnande krävs enligt lag.

Före publicering ska en aktuell lista över relevanta leverantörer och deras roller tas fram. Ange inte en leverantör som inte används och utelämna inte appar som får tillgång till kunduppgifter.

6. Överföring av personuppgifter utanför EU/EES

Vår webbshop drivs av Shopify. I samband med att Shopify tillhandahåller sina tjänster kan personuppgifter överföras till och behandlas i länder utanför EU/EES, exempelvis Kanada, USA och Singapore, av Shopify, bolag inom Shopify-koncernen och dess underleverantörer.

Shopify uppger att sådana överföringar skyddas genom tillämpliga rättsliga överföringsmekanismer, exempelvis beslut om adekvat skyddsnivå, bindande företagsbestämmelser (Binding Corporate Rules) och standardavtalsklausuler (Standard Contractual Clauses), beroende på överföringen.

Även andra leverantörer som vi använder, exempelvis betaltjänster och appar i webbshoppen, kan överföra personuppgifter utanför EU/EES. Vi ska säkerställa att sådana överföringar sker i enlighet med tillämplig dataskyddslagstiftning.

 

7. Lagring och gallring

Vi sparar personuppgifter inte längre än vad som är nödvändigt för ändamålet, om inte lag kräver längre lagring eller uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Innan publicering ska vi fastställa konkreta tider eller kriterier för order- och bokföringsmaterial, kundserviceärenden, säkerhetsloggar, konton och eventuella samtyckes-/cookieuppgifter. Olika kategorier kan ha olika lagringstider.

8. Cookies och liknande tekniker

Webbshoppen kan använda cookies eller liknande tekniker för grundläggande funktioner, exempelvis varukorg och säkerhet. Andra tekniker för statistik, personalisering eller marknadsföring får endast användas i enlighet med tillämpliga regler och, där så krävs, efter giltigt samtycke. Att bolaget inte avser att använda marknadsföring eller analys innebär inte i sig att inga cookies eller identifierare används.

9. Dina rättigheter

Du kan, när förutsättningarna i dataskyddslagstiftningen är uppfyllda, begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling eller invända mot behandling. Du kan även ha rätt till dataportabilitet när behandlingen grundas på samtycke eller avtal och sker automatiserat. Om behandlingen grundas på samtycke kan du återkalla det utan att det påverkar lagligheten av tidigare behandling. Vissa uppgifter måste vi ändå behålla för att uppfylla lagkrav eller hantera rättsliga anspråk.

Kontakta oss på 3@fridhemscykel.se. Vi kan behöva verifiera din identitet på ett proportionerligt sätt. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

10. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder med hänsyn till behandlingens art och risker. Beskrivningen ska motsvara de åtgärder som faktiskt används; lämna inte detaljer som kan försämra säkerheten.

11. Ändringar och kontakt

Vi publicerar aktuell version av denna policy på fridhemscykel.se och anger datum för senaste uppdatering. Vid väsentliga ändringar lämnar vi ytterligare information när det krävs enligt lag.

FRIDHEMS CYKEL AB
Org.nr 556813-3614
Tessins väg 13, 217 58 Malmö, Sverige
3@fridhemscykel.se
Fridhemscykel.se