INTEGRITETSPOLICY

Senast uppdaterad: 25 november 2025

Nordickeystone AB driver denna butik och webbplats, inklusive all relaterad information, innehåll, funktioner, verktyg, produkter och tjänster för att ge dig en anpassad shoppingupplevelse (“Tjänsterna”). Y-Brush drivs av Shopify, vilket gör det möjligt för oss att tillhandahålla Tjänsterna till dig.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och delar dina personuppgifter när du besöker, använder eller gör ett köp via Tjänsterna. Om det finns en konflikt mellan våra användarvillkor och denna policy, har denna integritetspolicy företräde när det gäller behandling av personuppgifter.

Genom att använda Tjänsterna bekräftar du att du har läst och förstått denna policy.

Vilka personuppgifter vi samlar in

Kontaktuppgifter

Namn, adress, leveransadress, faktureringsadress, telefonnummer och e-postadress.

Finansiell information

Kredit- och betalkortsuppgifter, betalningsinformation, transaktionsdata och betalningsbekräftelser.

Kontoinformation

Användarnamn, lösenord, preferenser och inställningar.

Transaktions- och orderdata

Produkter du tittar på, lägger i varukorgen, köper, returnerar eller avbeställer, samt tidigare köp.

Kommunikation med kundsupport

Information du lämnar när du kontaktar oss.

Enhets- och användningsdata

IP-adress, webbläsarinformation, enhetsdata, cookies, interaktionsdata och användningsmönster.

Hur vi samlar in personuppgifter

Direkt från dig

När du skapar ett konto, gör ett köp, kontaktar oss eller deltar i kampanjer.

Automatiskt via cookies och spårningsteknik

Vi använder cookies och liknande teknik för funktion, analys och marknadsföring. Detta inkluderar:

• Shopify cookies

• Meta Pixel (Facebook/Instagram)

• Google Ads cookies

• Google Analytics / Google Tag

Meta Lead Ads (Facebook och Instagram)

När du frivilligt fyller i ett Meta Lead-formulär för:

• produkttester

• provperioder

• UGC-samarbeten

• kampanjer eller tävlingar

samlar vi in den information du själv lämnar.

Dessa uppgifter används endast för:

• att kontakta dig om den specifika kampanjen

• att administrera urvalet av testpersoner

• att skicka produkter till dig (om du blir vald)

• att följa upp deltagandet

Uppgifterna används inte för generell marknadsföring utan ett nytt, tydligt samtycke.

Meta Custom Audiences (om tillämpligt)

Om du ger ditt samtycke till marknadsföring kan vi ladda upp din e-post eller ditt telefonnummer till Meta för att:

• visa mer relevanta annonser

• exkludera befintliga kunder från kampanjer

Detta sker endast med korrekt rättslig grund och databehandlaravtal.

Google Ads & Google Analytics

Vi använder:

• Google Ads för annonsering, remarketing och mätning

• Google Analytics för statistik och analys

Google tar emot teknisk data via cookies.
Detta kan du blockera eller justera i din webbläsare.

Recensioner via Judge.me

Vi använder tjänsten Judge.me för att samla in, visa och hantera produktrecensioner. När du lämnar en recension kan dina uppgifter (t.ex. namn, e-post, betyg, eventuellt foto/video) behandlas av Judge.me. Uppgifterna lagras på servrar utanför EU (inkl. USA), men skyddas enligt EU:s standardavtalsklausuler (SCC). Recensioner kan även kopplas till köpdata (s.k. Link Data) för att säkerställa autenticitet och visas i externa appar såsom Shopify Shop App.

Du har rätt att få din recension ändrad eller borttagen genom att kontakta oss.

Judge.me:s integritetspolicy: https://judge.me/privacy

Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på:

• Avtal – för att genomföra beställningar och leveranser

• Berättigat intresse – utveckla Tjänsterna, förbättra säkerheten, marknadsföra relevant innehåll

• Rättslig förpliktelse – bokförings- och skatteregler

• Samtycke – nyhetsbrev, Meta Lead Ads, marknadsföring
  

Dina rättigheter

Du har rätt att:

• begära tillgång till dina personuppgifter

• få felaktiga uppgifter rättade

• begära radering ("rätten att bli bortglömd")

• begära begränsning av behandling

• invända mot behandling som baseras på berättigat intresse

• få dina uppgifter överförda (dataportabilitet)

• återkalla samtycke när som helst

Kontakta oss på för att utöva dina rättigheter

Delning av personuppgifter

Vi delar uppgifter med:

• Shopify (plattform)

• Betaltjänster (Klarna, Stripe, Shopify Payments, m.fl.)

• Logistikpartners (PostNord, DHL, UPS m.fl.)

• Marknadsförings- och analyspartners (Meta, Google)

• IT-partners

• Myndigheter om det krävs enligt lag

Alla mottagare omfattas av databehandlaravtal enligt GDPR.

Överföringar utanför EU/EES

Shopify kan lagra eller behandla data i Canada eller USA.
Sådana överföringar sker baserat på:

• EU:s adekvansbeslut (Canada)

• EU:s Standard Contractual Clauses (SCC)

Lagringstid

• Order- och transaktionsdata: 7 år (svensk bokföringslag)

• Kontodata: så länge kontot är aktivt

• Marknadsföringssamtycke: tills du återkallar det

• Meta Lead Ads-data: endast under aktuell kampanj

Cookies (kakor)

Vi använder kakor för:

• funktion

• analys

• säkerhet

• marknadsföring och annonsering

Du kan när som helst radera eller blockera kakor i din webbläsare.

Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan, till exempel om vi ändrar våra tjänster eller hur vi behandlar personuppgifter, eller om lagstiftningen förändras. Den senaste versionen av integritetspolicyn finns alltid tillgänglig på den här sidan.

Personuppgiftsansvarig

Nordickeystone AB
Adress:
E-post:

Svensk tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY)
https://www.imy.se

Kontakt

För frågor om denna integritetspolicy eller personuppgifter, kontakta: