Integritetspolicy
Integritetspolicy – Oniva.se
Senast uppdaterad: juni 2026
1. Personuppgiftsansvarig
Oniva är ansvarig för behandlingen av dina personuppgifter på denna webbplats.
-
Webbplats: www.oniva.se
-
E-post: info@oniva.se
Vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig svensk lagstiftning.
2. Vilka uppgifter vi samlar in
Vi samlar in följande personuppgifter beroende på hur du interagerar med oss:
Vid beställning:
-
För- och efternamn
-
Leverans- och faktureringsadress
-
E-postadress
-
Telefonnummer
-
Orderhistorik och betalningsinformation (betalningsuppgifter hanteras av vår betalningsleverantör – vi lagrar inga kortuppgifter)
Vid besök på webbplatsen:
-
IP-adress
-
Enhetsinformation och webbläsartyp
-
Klick- och surfbeteende (via cookies och analysverktyg)
Vid kontakt med oss:
-
Namn, e-postadress och innehållet i ditt meddelande
Vid prenumeration på nyhetsbrev:
-
E-postadress (och eventuellt namn)
3. Varför vi behandlar dina uppgifter (ändamål och rättslig grund)
| Ändamål | Rättslig grund |
|---|---|
| Behandla och leverera din order | Fullgörande av avtal (GDPR art. 6.1 b) |
| Kundservice och kommunikation kring order | Fullgörande av avtal (GDPR art. 6.1 b) |
| Bokföring och redovisningsskyldighet | Rättslig förpliktelse (GDPR art. 6.1 c) |
| Förebygga bedrägerier och missbruk | Berättigat intresse (GDPR art. 6.1 f) |
| Webbplatsanalys och förbättring av tjänsten | Berättigat intresse (GDPR art. 6.1 f) |
| Skicka nyhetsbrev och marknadsföring | Samtycke (GDPR art. 6.1 a) |
4. Cookies
Vi använder cookies och liknande tekniker för att webbplatsen ska fungera korrekt och för att analysera användningen.
Typer av cookies vi använder:
-
Nödvändiga cookies: Krävs för att webbplatsen och varukorgen ska fungera (t.ex. Shopify session-cookies).
-
Analytiska cookies: Används för att förstå hur besökare använder webbplatsen (t.ex. Google Analytics).
-
Marknadsföringscookies: Används för att visa relevanta annonser (t.ex. Meta Pixel / Google Ads), endast med ditt samtycke.
Du kan hantera och återkalla ditt samtycke till cookies när som helst via vår cookiebanner eller i dina webbläsarinställningar. Observera att nödvändiga cookies inte kan stängas av utan att webbplatsen slutar fungera korrekt.
5. Delning med tredje part
Vi delar dina personuppgifter med följande kategorier av mottagare i den mån det är nödvändigt:
-
Shopify Inc. – vår e-handelsplattform (databehandlare, USA; Shopify använder EU-standardavtalsklausuler som skyddsåtgärd).
-
Leverantörer och logistikpartners – ditt namn och din leveransadress delas med vår leverantör/dropshipping-partner för att uppfylla din beställning.
-
Betalningsleverantörer – t.ex. Shopify Payments, Klarna eller liknande, för att hantera betalningar säkert.
-
E-postmarknadsföring – t.ex. Klaviyo eller Shopify Email, för utskick av nyhetsbrev (endast om du har samtyckt).
-
Analysverktyg – t.ex. Google Analytics, för att analysera webbplatstrafik.
-
Myndigheter – om vi är skyldiga enligt lag att lämna ut uppgifter.
Vi säljer aldrig dina personuppgifter till tredje part.
6. Överföring utanför EU/EEA
Vissa av våra leverantörer (t.ex. Shopify, Google) är baserade utanför EU/EEA, bland annat i USA. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) eller andra godkända skyddsåtgärder enligt GDPR.
7. Hur länge vi sparar dina uppgifter
| Typ av uppgift | Lagringstid |
|---|---|
| Orderdata och kunduppgifter | 7 år (bokföringsskyldighet enligt svensk lag) |
| Kundkonto (om tillämpligt) | Tills du begär radering |
| Nyhetsbrevsprenumeration | Tills du avregistrerar dig |
| Analysdata (cookies) | Enligt respektive verktygs standardinställning (vanligen 12–26 månader) |
| Kontaktformulär / e-post | 2 år efter avslutat ärende |
8. Dina rättigheter
Enligt GDPR har du följande rättigheter:
-
Rätt till tillgång – du kan begära en kopia av de uppgifter vi har om dig.
-
Rätt till rättelse – du kan be oss korrigera felaktiga uppgifter.
-
Rätt till radering – du kan begära att vi raderar dina uppgifter ("rätten att bli glömd"), om det inte finns rättsliga skäl att behålla dem.
-
Rätt till begränsning – du kan begära att vi begränsar behandlingen av dina uppgifter.
-
Rätt till dataportabilitet – du kan begära att få dina uppgifter i ett maskinläsbart format.
-
Rätt att göra invändningar – du kan invända mot behandling som grundar sig på berättigat intresse eller som används för direktmarknadsföring.
-
Rätt att återkalla samtycke – om behandlingen grundar sig på samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten av behandlingen dessförinnan.
För att utöva dina rättigheter, kontakta oss på: info@oniva.se
Vi svarar inom 30 dagar.
9. Klagomål
Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Webbplats: www.imy.se
E-post: imy@imy.se
10. Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen publiceras alltid på denna sida med angivet datum. Vid väsentliga ändringar meddelar vi dig via e-post eller ett tydligt meddelande på webbplatsen.
Denna policy gäller från och med juni 2026.