Integritetspolicy - Nordkapp.NU

Nordkapp e-Com AB, org.nr 559024-0486, är personuppgiftsansvarig för behandlingen av personuppgifter som sker i samband med köp, kundservice, reklamationer, leveranser, kundkonto, marknadsföring och användning av webbplatsen.

Denna integritetspolicy beskriver vilka personuppgifter vi behandlar, varför vi behandlar dem, laglig grund, lagringstid, mottagare, överföring utanför EU/EES och vilka rättigheter du har enligt GDPR.

1. Personuppgifter

Nordkapp e-Com AB, org.nr 559024-0486, är personuppgiftsansvarig för behandlingen av personuppgifter som sker i samband med köp, kundservice, reklamationer, leveranser, kundkonto, marknadsföring och användning av webbplatsen.

I denna del används samma definitioner som ovan: “Nordkapp.NU”, “vi”, “oss” och “vår” avser den personuppgiftsansvariga parten, om inget annat framgår av sammanhanget.

Praktisk information om hur du utövar dina rättigheter enligt GDPR finns i avsnitt 9. Där finns även en förifylld e-postmall som hjälper oss att strukturera ärendet.

2. När vi samlar in personuppgifter

Vi samlar in personuppgifter när du:

• gör en beställning eller genomför ett köp,
• anger kontakt-, leverans- eller faktureringsuppgifter i kassan,
• väljer betalningssätt, ansöker om delbetalning eller genomgår en kreditprövning,
• skapar eller använder ett kundkonto,
• kontaktar kundservice eller använder ett kontaktformulär,
• gör en reklamation, begär retur, åberopar garanti eller anmäler transportskada,
• bokar, tar emot eller kommunicerar om leverans och transport,
• anmäler dig till eller avregistrerar dig från nyhetsbrev och annan marknadsföring,
• lämnar samtycke eller ändrar dina cookie- och integritetsinställningar,
• besöker och använder webbplatsen,
• interagerar med våra e-postutskick eller vår digitala marknadsföring, om du har samtyckt till sådan behandling,
• kommunicerar med en betalningsleverantör, transportör, leverantör eller annan partner i ett ärende som rör ditt köp,
• lämnar uppgifter som behövs för att förebygga bedrägerier, upprätthålla säkerhet eller felsöka tekniska problem,
• annars lämnar personuppgifter till oss i samband med vår verksamhet.

Uppgifterna kan lämnas direkt av dig, samlas in automatiskt via webbplatsen och cookies eller lämnas till oss av exempelvis betalningsleverantörer, transportörer och andra samarbetspartner.

3. Vilka personuppgifter vi behandlar

Beroende på hur du använder webbplatsen kan vi behandla följande personuppgifter:

• namn,
• adress och leveransadress,
• e-postadress,
• telefonnummer,
• personnummer eller organisationsnummer när det krävs för betalning, faktura, kreditprövning eller företagsköp,
• ordernummer, orderhistorik och köpinformation,
• betalningsinformation och betalningsstatus,
• leveransinformation och transportuppgifter,
• kommunikation med kundservice,
• uppgifter i reklamations-, retur- eller garantiärenden,
• IP-adress,
• teknisk information om webbläsare, enhet, operativsystem och användning av webbplatsen,
• cookieinställningar och samtyckesstatus,
• information om hur du interagerar med webbplatsen, våra e-postutskick eller digital marknadsföring, om du har samtyckt till sådan behandling.

Vi behandlar inte fler personuppgifter än vad som är nödvändigt för respektive ändamål.

4. Varför vi behandlar personuppgifter, laglig grund och lagringstid

Mottagare och kategorier av mottagare framgår av avsnitt 5. För cookies och liknande tekniker framgår utfärdare, tredjepartsdelning och land/region av vår separata Cookiepolicy.

5. Mottagare av personuppgifter

Vi delar personuppgifter endast när det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy eller när vi är skyldiga att göra det enligt lag.

Personuppgifter kan delas med följande kategorier av mottagare:

• betalningsleverantörer,
• checkout-, faktura- och betalningsförmedlare, exempelvis Kustom AB, Fortnox AB, Fortnox Finans AB och, när det är aktuellt, deras betalningspartner,
• banker och betalningsmottagare när det behövs för att hantera förskottsbetalning via internetbanken, återbetalning eller betalningsavstämning,
• transportörer och logistikpartners,
• leverantörer och tillverkare när det behövs för leverans, reklamation, garanti eller reservdelar,
• IT- och driftleverantörer,
• leverantörer av e-handelsplattform och teknisk support,
• bokförings- och ekonomisystem,
• marknadsförings- och analystjänster, om du har samtyckt till sådan behandling,
• myndigheter när det krävs enligt lag,
• rådgivare eller juridiska ombud vid tvist eller rättsligt anspråk.

När en leverantör behandlar personuppgifter för vår räkning anlitar vi endast personuppgiftsbiträden som ger tillräckliga garantier för att behandlingen uppfyller GDPR och skyddar dina rättigheter. Behandlingen regleras genom personuppgiftsbiträdesavtal och får endast ske enligt våra dokumenterade instruktioner.

När du använder Kustom Checkout kan Kustom AB behandla personuppgifter som självständig personuppgiftsansvarig för de delar av checkout-tjänsten som Kustom tillhandahåller. Kustoms behandling av personuppgifter beskrivs i Kustoms egen dataskyddsinformation. Behandling som utförs av den betaltjänstleverantör du väljer i kassan kan omfattas av den leverantörens egna villkor och integritetsinformation.

När Fortnox Fakturaservice används kan Fortnox AB, Fortnox Finans AB och/eller deras betalningspartner behandla personuppgifter för att hantera faktura, betalningsportal, betalningsalternativ, kreditprövning, betalningsbedömning, betalningsstatus, påminnelser, inkasso eller andra åtgärder som följer av vald betalningslösning och tillämpliga villkor. Fortnox Finans AB kan i vissa delar behandla personuppgifter som självständig personuppgiftsansvarig. Mer information finns i Fortnox vid var tid gällande integritetsmeddelande och i Särskilda villkor Fortnox Finans.

6. Överföring av personuppgifter utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. I vissa fall kan personuppgifter komma att behandlas eller göras tillgängliga i länder utanför EU/EES, exempelvis när vi använder tekniska leverantörer, analysverktyg, marknadsföringstjänster eller betalnings- och IT-tjänster med internationell infrastruktur.

Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker med stöd av tillämpliga skyddsåtgärder enligt GDPR, exempelvis beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller annan laglig överföringsmekanism.

I vår separata Cookiepolicy anges om personuppgifter kan komma att delas med tredje part eller skickas till länder/regioner utanför EU/EES på grund av användningen av cookies eller liknande tekniker.

7. Hur vi skyddar personuppgifter

Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring, missbruk eller otillåten spridning.

Åtgärderna kan exempelvis omfatta behörighetsstyrning, lösenordsskydd, krypterad webbplats, begränsad åtkomst till system, säkerhetsrutiner, loggning och interna instruktioner för hantering av personuppgifter.

Nordkapp.NU använder HTTPS för att skydda information som överförs via webbplatsen.

8. Dina rättigheter enligt GDPR

Du har rätt att få information om hur vi behandlar dina personuppgifter. Du har också rätt att utöva följande rättigheter enligt GDPR:

• Rätt till tillgång - Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få en kopia av uppgifterna samt information om behandlingen.
• Rätt till rättelse - Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.
• Rätt till radering - Du har i vissa fall rätt att begära att dina personuppgifter raderas. Vi kan dock behöva behålla vissa uppgifter om det krävs enligt lag, exempelvis bokföringsregler, konsumenträttsliga skyldigheter eller för att hantera rättsliga anspråk.
• Rätt till begränsning av behandling - Du har i vissa fall rätt att begära att behandlingen av dina personuppgifter begränsas, exempelvis om du anser att uppgifterna är felaktiga eller om du har invänt mot behandlingen.
• Rätt att invända - Du har rätt att invända mot behandling som grundas på vårt berättigade intresse. Du har alltid rätt att invända mot direktmarknadsföring.
• Rätt till dataportabilitet - När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du ha rätt att få ut personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att återkalla samtycke - Om behandlingen grundas på ditt samtycke har du rätt att när som helst återkalla samtycket. Återkallelsen påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.
• Rätt att lämna klagomål - Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen.

9. Hur du utövar dina rättigheter

Använd gärna knappen nedan för att skicka en förifylld GDPR-förfrågan via e-post. 

Skicka GDPR-förfrågan via e-post

Du kan även använda sidan Kontakta oss om du vill kontakta oss utan e-postmall.

Vi bekräftar att din förfrågan har mottagits inom 48 timmar under helgfria vardagar. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad efter att vi har mottagit den. Vid behov får perioden förlängas med ytterligare två månader med hänsyn till begärans komplexitet och antalet inkomna begäranden. Om vi förlänger perioden informerar vi dig inom den första månaden och anger orsaken till förlängningen.

För att skydda dina personuppgifter kan vi behöva kontrollera din identitet innan vi hanterar en begäran.

Version: Gäller från och med 2026-06-01.

Kontakt: cs@nordkapp.nu · Kontakta oss