Integritetspolicy
Hur vi samlar in, använder och skyddar dina uppgifter
Senast uppdaterad: 2026-08-12
1. Personuppgiftsansvarig och kontakt
CardHaven drivs av Skeja Consulting AB, org.nr 559248-6129, momsreg.nr SE559248612901, Fiskargränd 3A, 553 20 Jönköping, Sverige. Skeja Consulting AB är personuppgiftsansvarig för behandlingen av dina personuppgifter. Har du frågor om denna policy eller vill utöva dina rättigheter, kontakta oss på info@cardhaven.se.
2. Personuppgifter vi behandlar
När du handlar hos oss eller skapar ett konto behandlar vi uppgifter som du lämnar: namn, e-postadress, leverans- och fakturaadress, telefonnummer och orderhistorik. Betalningen hanteras av vår betalningsleverantör – vi lagrar inte fullständiga kortnummer. Vi samlar också in viss teknisk data automatiskt, t.ex. IP-adress, enhets- och webbläsartyp samt hur du använder webbplatsen (via cookies, se avsnitt 8).
3. Ändamål och rättslig grund
Vi behandlar dina uppgifter för följande ändamål och rättsliga grunder: (a) att genomföra och leverera din beställning samt sköta kundtjänst – fullgörande av avtal (art. 6.1 b GDPR); (b) bokföring och andra rättsliga skyldigheter – rättslig förpliktelse (art. 6.1 c); (c) säkerhet och att förebygga bedrägeri – berättigat intresse (art. 6.1 f); (d) nyhetsbrev samt analys- och marknadsföringscookies – ditt samtycke (art. 6.1 a), som du när som helst kan återkalla.
4. Mottagare av personuppgifter
Vi säljer aldrig dina personuppgifter. Vi delar dem endast med mottagare som behöver dem för ändamålen ovan: betalningsleverantörer (för att hantera betalning), fraktbolag (för att leverera din order) och – om du har samtyckt – analys- och marknadsföringsleverantörerna Google, Meta och TikTok. Vi anlitar även IT-, host- och e-postleverantörer som behandlar uppgifter för vår räkning. Sådana leverantörer är personuppgiftsbiträden bundna av biträdesavtal. Vi lämnar också ut uppgifter till myndigheter när lag kräver det.
5. Överföring till tredjeland
Vissa leverantörer, särskilt analys- och marknadsföringsleverantörerna Google, Meta och TikTok, kan behandla uppgifter i USA eller andra länder utanför EU/EES. Sådan överföring sker med lämpliga skyddsåtgärder – EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework. Kontakta oss om du vill veta mer om skyddsåtgärderna.
6. Lagringstid och säkerhet
Vi sparar dina uppgifter bara så länge det behövs för ändamålet. Orderuppgifter sparas under kundförhållandet och därefter så länge bokföringslagen kräver (7 år). Kontouppgifter sparas tills du raderar kontot, och uppgifter för nyhetsbrev tills du avregistrerar dig. Cookies lagras enligt tiderna i vår cookiepolicy. Uppgifterna skyddas med lämpliga tekniska och organisatoriska säkerhetsåtgärder.
7. Dina rättigheter
Enligt GDPR har du rätt att begära tillgång till dina personuppgifter samt rättelse eller radering, att begära begränsning av eller invända mot behandling (inklusive mot direktmarknadsföring), att få ut och flytta uppgifter du själv lämnat (dataportabilitet) och att när som helst återkalla ett lämnat samtycke. Vi använder inte automatiserat beslutsfattande med rättslig verkan; marknadsföringscookies kan innebära profilering som du styr via ditt samtycke. Kontakta info@cardhaven.se för att utöva dina rättigheter.
8. Cookies
Vi använder nödvändiga cookies för att webbplatsen ska fungera och – med ditt samtycke – analys- och marknadsföringscookies. Du väljer själv i vår cookiebanner och kan ändra ditt val när som helst. Läs mer i vår cookiepolicy.
9. Klagomål till tillsynsmyndighet
Anser du att vi behandlar dina personuppgifter i strid med gällande rätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se.
10. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy från tid till annan. Ändringar publiceras på denna sida med uppdaterat datum. Vi uppmuntrar dig att granska denna policy regelbundet.