Integritetspolicy
Senast uppdaterad: 12 september 2026
Din integritet är viktig för oss. Här förklarar vi vilka personuppgifter Surkvinna behandlar, varför vi gör det, hur länge uppgifterna sparas och vilka rättigheter du har.
1. Personuppgiftsansvarig
SPKTKLT AB är personuppgiftsansvarigt för behandlingen som beskrivs i denna policy.
SPKTKLT AB
Organisationsnummer: 559196-2872
Knäpplanvägen 4
544 34 Hjo
Sverige
E-post: info@spektaklet.studio
2. Vilka uppgifter vi behandlar
Beroende på hur du använder butiken kan vi behandla:
- namn, leveransadress och faktureringsadress,
- e-postadress och telefonnummer,
- ordernummer, beställda produkter, storlek, pris, betalningsstatus, leverans- och returuppgifter,
- kontouppgifter och orderhistorik om du skapar ett kundkonto,
- meddelanden, bilder och annan information som du lämnar till kundservice,
- IP-adress, enhets- och webbläsaruppgifter samt tekniska säkerhetsloggar,
- samtycken och val för nyhetsbrev och kakor, och
- uppgifter som krävs för bokföring, reklamationer, bedrägeribekämpning och rättsliga anspråk.
Betalningsuppgifter lämnas direkt till betalningsleverantören. Vi får normalt betalningsstatus och referensuppgifter men inte fullständiga kortuppgifter.
Lämna inte känsliga personuppgifter till oss om de inte är nödvändiga för att vi ska kunna hjälpa dig.
3. Varför vi behandlar uppgifterna
| Ändamål | Uppgifter | Rättslig grund |
|---|---|---|
| Ta emot och administrera beställningar | Kontakt-, order-, betalnings- och leveransuppgifter | Fullgöra avtalet med dig |
| Producera och leverera print-on-demand-varor | Namn, adress, kontakt- och orderuppgifter | Fullgöra avtalet med dig |
| Hantera returer, ångerrätt, reklamationer och kundservice | Kontakt-, order- och ärendeuppgifter | Fullgöra avtalet, rättslig förpliktelse och berättigat intresse av att ge service och försvara rättsliga anspråk |
| Bokföring, skatt och annan lagstadgad administration | Order-, betalnings- och fakturauppgifter | Rättslig förpliktelse |
| Skydda webbplatsen och motverka bedrägeri | IP-adress, enhetsuppgifter, order- och säkerhetsdata | Berättigat intresse av en säker butik och säkra betalningar |
| Skicka nyhetsbrev | Namn, e-postadress och samtyckesuppgifter | Samtycke |
| Använda analys- eller marknadsföringskakor, om sådana aktiveras | Onlineidentifierare och användningsdata | Samtycke |
När vi stödjer behandlingen på ett berättigat intresse har vi bedömt att behandlingen är nödvändig och att vårt intresse inte väger tyngre än dina rättigheter och intressen. Du kan invända mot sådan behandling genom att kontakta oss.
4. Varifrån uppgifterna kommer
Vi får huvudsakligen uppgifterna direkt från dig när du besöker webbplatsen, lägger en beställning, skapar ett konto, använder ångerfunktionen eller kontaktar oss. Vi kan också få leverans- och betalningsstatus från våra betalnings-, produktions- och transportleverantörer.
5. Vem vi delar uppgifterna med
Vi delar bara uppgifter när det behövs för ändamålen ovan. Mottagare kan vara:
- leverantörer av webbhotell, e-post, WordPress och WooCommerce,
- betalningsleverantören som visas i kassan,
- Gelato och anslutna produktionspartner för tillverkning och leverans,
- transportörer och utlämningsställen,
- leverantörer av IT-säkerhet, support, bokföring och revision, och
- myndigheter eller andra mottagare när lagen kräver det eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Vissa mottagare behandlar uppgifterna som våra personuppgiftsbiträden och får bara använda dem enligt våra instruktioner. Andra, exempelvis en betalningsleverantör, kan vara självständigt personuppgiftsansvariga för delar av sin behandling. Deras information visas i anslutning till den aktuella tjänsten.
Vi säljer inte dina personuppgifter.
6. Behandling utanför EU/EES
Vi väljer i första hand leverantörer och behandling inom EU/EES. Print-on-demand, betalningar och andra tekniska tjänster kan dock innebära att uppgifter behandlas i ett land utanför EU/EES.
När vi ansvarar för en sådan överföring ser vi till att den har stöd i ett giltigt beslut om adekvat skyddsnivå eller i EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder när det behövs. Kontakta oss om du vill veta mer om skyddet för en viss överföring.
7. Hur länge vi sparar uppgifterna
Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål:
- order-, betalnings- och bokföringsunderlag sparas normalt i sju år i den omfattning bokföringsregler kräver,
- uppgifter om reklamationer, returer och kundservice sparas så länge ärendet pågår och normalt upp till tre år därefter, eller längre om en tvist fortfarande pågår,
- kundkonton sparas så länge kontot är aktivt; uppgifter som inte längre behövs raderas eller anonymiseras enligt våra gallringsrutiner,
- uppgifter om övergivna varukorgar och butikssessioner sparas normalt högst 30 dagar,
- säkerhetsloggar sparas normalt högst 90 dagar, men kan sparas längre om de behövs för att utreda en incident,
- nyhetsbrevsuppgifter sparas tills du återkallar ditt samtycke; en begränsad spärruppgift kan därefter sparas för att respektera ditt val, och
- samtyckesbevis sparas så länge det behövs för att visa att behandlingen varit laglig.
När en uppgift omfattas av flera frister använder vi den längsta tillämpliga fristen för just den del som måste bevaras. Därefter raderas eller anonymiseras uppgiften.
8. Kakor och liknande teknik
Vi använder nödvändiga kakor för exempelvis varukorg, inloggning, betalning och säkerhet. Icke-nödvändiga kakor används bara efter ditt samtycke. Du kan läsa mer och ändra ditt val via Kakinställningar på webbplatsen och i vår kakpolicy på surkvinna.se/kakpolicy.
9. Dina rättigheter
Du har, beroende på situationen, rätt att:
- få information om och en kopia av de personuppgifter vi behandlar om dig,
- få felaktiga eller ofullständiga uppgifter rättade,
- begära att uppgifter raderas,
- begära att behandlingen begränsas,
- invända mot behandling som bygger på berättigat intresse,
- när som helst invända mot direktmarknadsföring,
- få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och
- återkalla ett samtycke utan att det påverkar lagligheten i behandlingen innan återkallelsen.
Rättigheterna är inte absoluta. Exempelvis kan vi behöva behålla uppgifter för bokföring eller för att hantera ett rättsligt anspråk.
Kontakta info@spektaklet.studio om du vill använda en rättighet. Vi kan behöva kontrollera din identitet. Vi svarar normalt inom en månad.
10. Automatiserade beslut
SPKTKLT AB fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga eller motsvarande betydande konsekvenser för dig. Betalningsleverantörer kan göra självständiga bedrägeri- eller kreditkontroller enligt sina egna villkor och integritetspolicyer.
11. Säkerhet
Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna mot obehörig åtkomst, ändring, förlust och spridning. Endast personer och leverantörer som behöver uppgifterna för sitt uppdrag får tillgång till dem.
12. Klagomål
Kontakta gärna oss först om du har frågor eller synpunkter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, via imy.se.
13. Ändringar
Vi kan uppdatera policyn när vår behandling eller lagstiftningen förändras. Den senaste versionen finns alltid på webbplatsen och datumet visas högst upp.
