Integritetspolicy

Gäller från 3 oktober 2026.

Här beskriver vi hur Biostile AB behandlar personuppgifter när du besöker www.biostile.se och när du handlar hos oss. Du får veta vilka uppgifter vi samlar in, varför, med vilken rättslig grund, vem vi delar dem med, hur länge vi sparar dem och vilka rättigheter du har.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är:

• Biostile AB
• Organisationsnummer: 559519-7749
• Adress: Sadelgatan 9, 183 79 Täby
• E-post: info@biostile.se
• Telefon: 076-103 79 23

Vi har inte utsett något dataskyddsombud. Frågor om hur vi behandlar dina personuppgifter skickar du till info@biostile.se.

2. Vad vi behandlar, varför och med vilken rättslig grund

2.1 Beställning och leverans

• Uppgifter: namn, faktura- och leveransadress, e-postadress, telefonnummer, eventuellt företagsnamn i leveransadressen, eventuellt meddelande till beställningen, vilka produkter du köpt, belopp och ordernummer.
• Ändamål: att ta emot och bekräfta din beställning, packa och skicka varorna, skicka orderbekräftelse och leveransinformation via e-post samt låta transportören avisera dig om paketet.
• Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen). Behandlingen behövs för att vi ska kunna fullgöra köpet.
• Lagringstid: under den tid köpet pågår och därefter så länge uppgifterna behövs för bokföring (se 2.3) och för att hantera ångerrätt och reklamation (se 2.4).

2.2 Betalning

• Uppgifter: namn, adress, e-postadress, belopp och uppgifter om betalningen. Kortuppgifter skrivs in direkt hos vår betaltjänstleverantör. Vi får aldrig se eller lagra ditt fullständiga kortnummer.
• Ändamål: att genomföra betalningen med det betalsätt du väljer: kort (via WooPayments, som drivs med Stripe), Klarna eller Swish.
• Rättslig grund: avtal (artikel 6.1 b).
• Lagringstid: betalningsuppgifter som ingår i bokföringen sparas enligt 2.3. Betaltjänstleverantörerna sparar egna uppgifter enligt sina skyldigheter, till exempel regler mot penningtvätt.

När du betalar med Klarna lämnas dina uppgifter till Klarna, som är självständigt personuppgiftsansvarig för sin egen behandling, till exempel kreditprövning. Klarnas villkor och integritetspolicy gäller för den delen.

2.3 Bokföring

• Uppgifter: order- och betalningsuppgifter, namn och adress på köparen samt underlag för återbetalningar.
• Ändamål: att uppfylla bokföringslagen (1999:1078).
• Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
• Lagringstid: sju år efter utgången av det kalenderår då räkenskapsåret avslutades.

2.4 Kundservice, ångerrätt och reklamation

• Uppgifter: namn, kontaktuppgifter, ordernummer, innehållet i dina meddelanden och eventuella bilder du skickar, till exempel på en transportskada.
• Ändamål: att svara på frågor, hantera ånger, returer, reklamationer och återbetalningar.
• Rättslig grund: berättigat intresse (artikel 6.1 f). Vårt intresse är att kunna hjälpa dig och hantera dina krav som konsument. När ärendet gäller ett köp är grunden även avtal (artikel 6.1 b).
• Lagringstid: så länge ärendet pågår och därefter som längst tre år från leveransen, vilket motsvarar reklamationstiden enligt konsumentköplagen (2022:260). Uppgifter som ingår i bokföringen sparas enligt 2.3.

2.5 Bedrägeriskydd i kassan

• Uppgifter: IP-adress, uppgifter om webbläsare och enhet, hur sidan används under betalningen, kakor för enhetsigenkänning samt orderns uppgifter.
• Ändamål: att upptäcka och förhindra bedrägliga köp, kortmissbruk och automatiserade attacker. Det görs av Stripe (som WooPayments bygger på), Sift och hCaptcha.
• Rättslig grund: berättigat intresse (artikel 6.1 f). Vårt intresse, och ditt, är att ingen ska kunna handla med någon annans kort eller uppgifter.
• Lagringstid: kakorna har den livslängd som anges i tabellen i avsnitt 7. Tjänsterna sparar i övrigt uppgifter enligt sina egna villkor.

2.6 Webbplatsens drift och säkerhet

• Uppgifter: IP-adress, tidpunkt, begärd sida och webbläsarens tekniska uppgifter i serverns loggar, samt innehållet i varukorgen.
• Ändamål: att visa webbplatsen, hålla varukorgen under besöket och skydda webbplatsen mot fel och angrepp.
• Rättslig grund: berättigat intresse (artikel 6.1 f).
• Lagringstid: varukorgens kakor enligt tabellen i avsnitt 7. Serverloggar sparas en begränsad tid och raderas därefter.

2.7 Statistik

• Uppgifter: vilka sidor och produkter du tittar på, hur du kom till webbplatsen, ungefärlig plats, enhet och webbläsare samt ett slumpat id i en kaka.
• Ändamål: att förstå hur webbplatsen används och förbättra den. Vi använder Google Analytics 4.
• Rättslig grund: samtycke (artikel 6.1 a). Google Analytics laddas bara om du godkänner statistik i samtyckesrutan.
• Lagringstid: kakorna enligt tabellen i avsnitt 7. Statistiken sparas i Google Analytics enligt den lagringstid vi har valt där.

2.8 Marknadsföring och annonsmätning

• Uppgifter: vilka produkter du tittar på, lägger i varukorgen och köper, varifrån du kom till webbplatsen (till exempel en annons eller en kampanjlänk), samt kakor och id som Google använder för annonser.
• Ändamål: att mäta om våra annonser leder till köp och att visa annonser för personer som har besökt webbplatsen. Vi använder Google Ads och Google for WooCommerce, som kopplar butiken till Google Merchant Center. WooCommerce registrerar dessutom varifrån en beställning kom (orderattribuering).
• Rättslig grund: samtycke (artikel 6.1 a). Verktygen används bara om du godkänner marknadsföring i samtyckesrutan.
• Lagringstid: kakorna enligt tabellen i avsnitt 7. Google sparar uppgifterna enligt sina egna villkor.

Google Merchant Center används för att visa våra produkter i Googles tjänster. Det i sig innebär ingen behandling av dina personuppgifter.

2.9 Adressförslag i kassan

• Uppgifter: det du skriver i adressfältet, IP-adress och webbläsarens tekniska uppgifter.
• Ändamål: att föreslå adresser medan du fyller i kassan. Funktionen hämtas från Google Maps.
• Rättslig grund: samtycke (artikel 6.1 a). Funktionen laddas bara om du godkänner marknadsföring i samtyckesrutan. Utan samtycke skriver du in adressen själv.
• Lagringstid: Google behandlar uppgifterna enligt sina egna villkor.

2.10 Ditt samtyckesval

• Uppgifter: vilka kategorier du har godkänt eller nekat och när.
• Ändamål: att respektera ditt val och kunna visa att vi har ditt samtycke.
• Rättslig grund: rättslig förpliktelse (artikel 6.1 c och artikel 7.1).
• Lagringstid: 365 dagar, därefter frågar vi igen.

3. Måste du lämna dina uppgifter?

Du kan besöka webbplatsen utan att lämna några uppgifter till oss. För att handla behöver vi ditt namn, din adress, din e-postadress och ditt telefonnummer. Utan dem kan vi inte ingå avtalet, leverera varan eller skicka orderbekräftelsen. Ett meddelande till beställningen och företagsnamn är frivilliga.

Samtycke till statistik och marknadsföring är frivilligt. Du kan handla precis som vanligt om du nekar.

4. Vilka vi delar uppgifterna med

Vi säljer inte dina personuppgifter. Vi delar dem bara med dem som behöver dem för ändamålen ovan:

• Lager och logistik: Logistics K d.o.o., Komen, Slovenien, packar och skickar beställningarna. De är vårt personuppgiftsbiträde och får namn, leveransadress, telefonnummer, e-postadress och vad som ska skickas.
• Transportörer: det transportföretag som levererar paketet får namn, adress och kontaktuppgifter för leverans och avisering.
• Betalning: WooPayments och Stripe för kortbetalning och bedrägeriskydd, Klarna för betalning med Klarna, och den bank eller Swish-leverantör som förmedlar Swish-betalningen.
• Bedrägeri- och botskydd: Sift och hCaptcha, som används i kassan via WooPayments och Stripe.
• Google: Google Analytics, Google Ads, Google for WooCommerce och Google Maps, i de fall du har samtyckt.
• IT-tjänster: den som driftar webbplatsen och den tjänst som skickar e-post från butiken. De är våra personuppgiftsbiträden.
• Redovisning och myndigheter: den som sköter vår bokföring, samt myndigheter när lag kräver det, till exempel Skatteverket.

Personuppgiftsbiträden får bara behandla uppgifterna enligt våra instruktioner och enligt ett personuppgiftsbiträdesavtal.

5. Överföring till länder utanför EU och EES

Lagret i Slovenien ligger inom EU. Google, Stripe, Sift och hCaptcha har företag i USA, och uppgifter kan därför överföras dit. Överföringen sker med stöd av EU:s ramverk för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework) när mottagaren är certifierad enligt det, och annars med EU-kommissionens standardavtalsklausuler.

6. Automatiserade beslut

Bedrägeriskyddet i kassan bedömer automatiskt risken i en betalning. En betalning med mycket hög risk kan stoppas. Om din betalning har nekats och du tror att det är fel kan du kontakta oss på info@biostile.se, så går vi igenom ärendet manuellt. Vi gör inga andra automatiserade beslut eller profileringar som har rättslig eller liknande betydande verkan för dig.

7. Kakor (cookies) och liknande tekniker

Vi använder kakor och lokal lagring i webbläsaren. Kakor som behövs för att butiken och betalningen ska fungera används utan samtycke. Kakor för statistik och marknadsföring används bara om du godkänner det i samtyckesrutan. Typsnittet på webbplatsen hämtas från Google Fonts, vilket innebär att din IP-adress skickas till Google när sidan laddas.

Du kan när som helst ändra eller ta tillbaka ditt samtycke via knappen Hantera samtycke. Att ta tillbaka samtycket påverkar inte behandling som redan har skett. Mer om varje kaka finns i vår cookiepolicy.

Webbplatsen sparar också tekniska uppgifter i webbläsarens lokala lagring (till exempel wc_cart_hash_* och wc_fragments_*) för att visa varukorgen rätt. Du kan även radera kakor i webbläsarens inställningar.

8. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få veta om vi behandlar uppgifter om dig och få en kopia av dem (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade, till exempel när de inte längre behövs. Uppgifter som vi måste spara enligt bokföringslagen kan vi inte radera förrän lagringstiden har gått ut,
• begära att behandlingen begränsas, till exempel medan vi utreder om en uppgift är riktig,
• invända mot behandling som grundas på berättigat intresse,
• få ut uppgifter som du har lämnat till oss i ett maskinläsbart format och flytta dem (dataportabilitet), när behandlingen grundas på avtal eller samtycke,
• när som helst ta tillbaka ett samtycke, via Hantera samtycke eller genom att kontakta oss.

Kontakta oss på info@biostile.se för att använda dina rättigheter. Vi svarar inom en månad. Det är kostnadsfritt. Vi kan behöva be dig styrka din identitet innan vi lämnar ut uppgifter.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att klaga hos tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.

10. Säkerhet

Webbplatsen använder krypterad förbindelse (https). Tillgången till kunduppgifter är begränsad till dem som behöver den för att hantera beställningar, kundservice och bokföring.

11. Ändringar

Vi uppdaterar policyn när vår behandling av personuppgifter ändras. Datumet överst visar vilken version som gäller. Om vi börjar behandla uppgifter för ett nytt ändamål som kräver samtycke frågar vi dig först.