Integritet

INTEGRITETSPOLICY – SUNWIND GYLLING AB

Senast uppdaterad: 2026-02-13

1. Personuppgiftsansvarig

Sunwind Gylling AB, org.nr 556795-5173, är personuppgiftsansvarig för behandlingen av personuppgifter som sker via www.sunwind.se samt i samband med våra tjänster.

Kontaktuppgifter:
E-post: info@sunwind.se
Telefon: 08-742 01 70

Vi på Sunwind värnar om din integritet och strävar efter att behandla dina personuppgifter på ett tryggt, säkert och lagligt sätt.
Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och delar personuppgifter när du besöker eller handlar på www.sunwind.se samt vilka rättigheter du har enligt Dataskyddsförordningen (GDPR).

2. Vilka personuppgifter samlar vi in om dig och varför?

Nedan beskriver vi de ändamål för vilka vi behandlar personuppgifter. För varje ändamål anger vi:

• vilka behandlingar som utförs
• vilka personuppgifter som behandlas
• laglig grund
• vilka tredje parter som kan ta del av uppgifterna
• hur länge uppgifterna sparas

2.1 Genomföra köp och leverera beställningar

Behandling	Personuppgifter	Laglig grund	Tredje parter	Lagringstid
Registrera order, administrera betalning, leverera varor, skicka orderbekräftelse	Namn, adress, e-post, telefon, orderhistorik, betalningsinformation	Avtal (art. 6.1 b), rättslig förpliktelse (art. 6.1 c)	Klarna, DHL/nShift, Litium (e-handelsplattform), IT-leverantörer	7 år enligt bokföringslagen

2.2 Reklamation, garanti och serviceärenden

Behandling	Personuppgifter	Laglig grund	Tredje parter	Lagringstid
Hantera reklamationer, dokumentera ärenden, kommunicera status	Namn, kontaktuppgifter, orderuppgifter, ärendehistorik	Avtal (6.1 b), berättigat intresse (6.1 f), rättslig förpliktelse (6.1 c)	Litium, servicepartners, transportör	Under garanti-/preskriptionstid samt därefter enligt lag

2.3 Kundservice och chatt (ImBox)

Behandling	Personuppgifter	Laglig grund	Tredje parter	Lagringstid
Besvara frågor via e-post, telefon och chatt, dokumentera supportärenden	Namn, kontaktuppgifter, orderinformation, uppgifter du lämnar i chatten	Berättigat intresse (6.1 f) eller avtal (6.1 b)	ImBox (chatt), IT-leverantörer	ImBox sparar info i 2 år.

2.4 Kundkonto (“Min sida”)

Behandling	Personuppgifter	Laglig grund	Tredje parter	Lagringstid
Skapa konto, möjliggöra inloggning, visa orderhistorik	Namn, e-post, adress, telefon (valfritt), orderhistorik	Avtal (6.1 b)	Litium, IT-leverantörer	Tills kontot raderas

2.5 Nyhetsbrev och e-postmarknadsföring (Mailchimp)

Behandling	Personuppgifter	Laglig grund	Tredje parter	Lagringstid
Skicka nyhetsbrev, kampanjer och erbjudanden	E-postadress, ev. namn	Samtycke (6.1 a)	Mailchimp	Tills samtycke återkallas

Du kan när som helst avregistrera dig via länk i utskicket.

2.6 Statistik och analys (Google Analytics)

Behandling	Personuppgifter	Laglig grund	Tredje parter	Lagringstid
Analysera trafik, förbättra webbplats	IP-adress (förkortad), enhetsinformation, användarbeteende	Samtycke (6.1 a)	Google	Enligt Googles standardinställningar eller tills samtycke återkallas

2.7 Marknadsföring och annonsering

Behandling	Personuppgifter	Laglig grund	Tredje parter	Lagringstid
Mäta annonsering, skapa målgrupper, visa relevanta annonser	Cookie-ID, IP-adress, användarbeteende	Samtycke (6.1 a)	Google Ads, Meta (Facebook/Instagram), Microsoft (Bing Ads/UET), YouTube	Enligt respektive leverantörs cookiepolicy

Marknadsföringscookies aktiveras endast efter samtycke via Cookiebot.

2.8 Hantering av samtycke (Cookiebot)

Behandling	Personuppgifter	Laglig grund	Tredje parter	Lagringstid
Lagra och dokumentera cookie-samtycke	IP-adress, samtyckesstatus	Rättslig förpliktelse (6.1 c)	Usercentrics/Cookiebot	1 år eller enligt lagkrav

3. Källor till personuppgifter

Vi samlar i första hand in personuppgifter direkt från dig.
I vissa fall kan vi få uppgifter från:

• Betaltjänstleverantörer (t.ex. Klarna)
• Transportörer
• Tekniska analys- och marknadsföringsverktyg (via samtycke)

4. Överföring utanför EU/EES

Vissa leverantörer (t.ex. Google, inklusive YouTube, Meta, Microsoft och Mailchimp) kan behandla personuppgifter utanför EU/EES.

Vid sådan överföring använder vi lämpliga skyddsåtgärder enligt GDPR, såsom:

• EU-kommissionens standardavtalsklausuler (SCC)
• EU-US Data Privacy Framework (där tillämpligt)
• Ytterligare tekniska och organisatoriska skyddsåtgärder

5. Cookies

Vi använder cookies enligt vad som beskrivs i vår Cookiepolicy.

Icke-nödvändiga cookies (statistik och marknadsföring) aktiveras endast efter att du lämnat samtycke via Cookiebot.

6. Lagring av personuppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för respektive ändamål eller enligt lagkrav (t.ex. bokföringslagen).

7. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande enligt artikel 22 GDPR som har rättsliga följder för dig.

Viss profilering kan förekomma inom marknadsföring baserat på samtycke till cookies.

8. Dina rättigheter

Du har rätt att:

• begära tillgång (registerutdrag)
• begära rättelse
• begära radering
• begära begränsning
• invända mot behandling
• få dataportabilitet
• återkalla samtycke
• inge klagomål till Integritetsskyddsmyndigheten (IMY)

Vi besvarar begäran inom en månad.

Kontakta oss på info@sunwind.se.

9. Uppdateringar

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid publicerad på vår webbplats.