Villkor

För att säkerställa att din shoppingupplevelse fortskrider trevligt och säkert har vi gjort en översikt över våra villkor. Bläddra igenom de olika rubrikerna och få all information du behöver. Syftet är att ge dig en översikt över vad du kan förvänta dig när du handlar på AndLight.se. Om du har några frågor är du mer än välkommen att kontakta oss på +46 840 300 120 or info@AndLight.se

Integritetspolicy

Välkommen till vår integritetspolicy!

Denna integritetspolicy ger dig information om hur vi på AndLight, en del av Royal Design Group AB, tar hand om dina personuppgifter när du gör ett köp, besöker vår webbplats, deltar i tävlingar, får våra nyhetsbrev och annan kommunikation från oss. Integritetspolicyn ger dig också information om dina rättigheter avseende personuppgifter, samt hur GDPR skyddar dig. Du kan klicka på länkarna i sammanfattningen för att läsa mer om vår behandling av personuppgifter utifrån din specifika situation.

AndLight, en del av Royal Design Group AB, är personuppgiftsansvarig för behandlingen av dina personuppgifter

AndLight, en del av Royal Design Group AB, Porfyrvägen 2, 382 92 Nybro, Sverige, CVR-nr 556573-2426, är personuppgiftsansvarig (även kallad "vi", "oss" eller "vår"). Detta innebär att vi är ansvariga för dina personuppgifter.

AndLight ApS är en del av Royal Design Group, som ingår i Egmont Story House AB-koncernen. Egmont Story House AB, org. nr. 556046-9206, kommer att behandla dina personuppgifter för att kunna avgöra vilka erbjudanden som är relevanta för dig. Detta beskrivs närmare i en separat tabell nedan. Egmont Story House AB ingår i samma koncern som AndLight, en del av Royal Design Group AB; Story House Egmont-koncernen.

Om du har några frågor om hur vi behandlar dina personuppgifter eller om du vill utöva någon av dina rättigheter, vänligen använd kontaktuppgifterna nedan.

En sammanfattning - varför behandlar vi dina personuppgifter?

Om du gör ett köp från oss behandlar vi dina personuppgifter för att:

• Hantera dina inköp,

• Skicka nyhetsbrev och annan marknadsföring till dig (förutsatt att du har godkänt). Detta inkluderar marknadsföring via SMS, samt att anpassa innehållet efter dina intresseområden samt att samla in personuppgifter för att förbättra våra utskick. Om du väljer att avregistrera dig, sparar vi dina kontaktuppgifter i syfte att säkerställa att du inte får fler marknadsföringsmeddelanden – i enlighet med gällande marknadsföringslagstiftning.

• Skicka förfrågningar till dig om att granska ditt köp

• Skicka frågor, klagomål eller feedback till oss.

• Följa redovisningslagstiftningen.

Om du besöker vår webbplats behandlar vi dina personuppgifter i syfte att

• Anpassa din köpupplevelse.

• Visa dig marknadsföring från oss på andra webbplatser och sociala medier (om du samtycker till det).

• Analysera och optimera användarupplevelsen (om du samtycker).

• Säkerställa nödvändig funktionalitet för att webbplatsen ska fungera.

Behandling av personuppgifter av Egmont Story House AB i syfte att avgöra vilka erbjudanden som är mest relevanta att visa dig i nyhetsbrev, marknadsföring via SMS och annonser – baserat på dina besök på webbplatsen samt köp från bolag inom Story House Egmont-koncernen.

Om du deltar i en tävling behandlar vi dina personuppgifter för att hantera ditt deltagande och kontakta dig angående tävlingen.

Om du prenumererar på våra nyhetsbrev eller godkänner marknadsföring via SMS behandlar vi dina personuppgifter för att kunna skicka marknadsföring till dig och för att förbättra våra utskick. Om du avregistrerar dig eller återkallar ditt samtycke lagrar vi dina kontaktuppgifter för att säkerställa att du inte får ytterligare marknadsföring – i enlighet med gällande marknadsföringslagstiftning.

Vid kontakt med oss – eller vid annan form av kommunikation – behandlar vi dina personuppgifter i syfte att tillhandahålla kundservice, föra dialog med dig och förbättra vår telefonbaserade support.

Vi behandlar dina personuppgifter för att hantera klagomål, anspråk och juridiska rättigheter, samt för att skydda oss mot bedrägerier.

Dina rättigheter

Sammanfattningsvis har du följande rättigheter:

• Rätt att lämna in klagomål till en tillsynsmyndighet

• Rätt att återkalla ditt samtycke

• Rätten till tillgång

• Rätt att göra invändningar

• Rätten till radering

• Rätt till rättelse av behandling

• Rätt till begränsning av behandling

• Rätten till dataportabilitet

Om du har några frågor, eller vill utöva någon av dina rättigheter, är du varmt välkommen att kontakta oss.

Kontaktinformation

Du kan kontakta AndLight, en del av Royal Design Group AB, på info@andlight.com och +45 44 44 62 44.

För eventuella frågor om den behandling som Egmont Story House AB utför kan du kontakta Egmont Story House och Egmont Story House AB, 205 07 Malmö, Sverige.

I denna policy kan du läsa mer om följande:

Detaljerad beskrivning av hur vi behandlar och lagrar dina personuppgifter

Vem kan få tillgång till dina personuppgifter och varför?

Överföring av personuppgifter till länder utanför EU/EES

Bedömning av intresseavvägning

Säkra dina personuppgifter

Dina rättigheter när vi behandlar dina personuppgifter

Beskrivning av behandlingen av personuppgifterna

I detta avsnitt hittar du en detaljerad beskrivning av hur vi behandlar dina personuppgifter.

Om du gör ett köp:

Syfte: För att hantera dina inköp

• Ta emot, registrera och hantera din order.

• Skicka dig information om din beställning via e-post eller SMS, till exempel orderbekräftelse och leveransinformation.

• Behandla din betalning, inklusive att dela dina personuppgifter med betaltjänstleverantörer.

• Leverera dina produkter, inklusive att dela dina personuppgifter med våra leveranspartners, enligt ditt val.

Kategorier av personuppgifter

• Namn

• Kontaktuppgifter (t.ex. adress, e-post och telefonnummer)

• Orderinformation, t.ex. vilken produkt du har beställt

• Betalningsinformation

• Om du har köpt ett presentkort till en annan person behandlar vi den information som behövs för att leverera presentkortet och eventuella personliga meddelanden som du inkluderar i presentkortet

Rättslig grund för behandlingen

• Nödvändigt för att fullgöra avtalet mellan dig och oss, GDPR artikel 6.1.b.

• För att kunna fullgöra avtalet och leverera dina produkter behöver vi behandla dina personuppgifter. De uppgifter du lämnar är avgörande för att vi ska kunna ingå avtal med dig, och utan dem kan vi inte slutföra ditt köp.

Källa till personuppgifterna: Vi får personuppgifterna direkt från dig i samband med dina köp.

Personuppgifterna kommer att sparas efter att du mottagit din beställning för att möjliggöra en effektiv hantering av eventuella frågor avseende köp, returer, garantier och reklamationer, i enlighet med tillämplig konsumentlagstiftning, enligt vad som framgår nedan. Vissa uppgifter kan även komma att lagras under en längre tid för andra ändamål, såsom efterlevnad av bokföringslagstiftningen, vilket beskrivs nedan.

Syfte: Skicka nyhetsbrev, marknadsföring via SMS och annan marknadsföring efter ett köp

• Vi skickar information via e-post och/eller SMS om nyheter, marknadsföring, erbjudanden, rabatter och inbjudningar ("nyhetsbrev") till dig som har genomfört ett köp. Vi skickar endast nyhetsbrev eller marknadsföring via SMS till dig om du inte har avböjt detta när du lämnade din e-postadress eller telefonnummer i samband med ditt köp. Nyhetsbrev och marknadsföring via SMS kommer endast att avse samma eller liknande produkter, i enlighet med marknadsföringslagstiftningen. Du kan när som helst avregistrera dig från vår marknadsföring.

• Vi använder uppgifter från dina tidigare beställningar och din surfaktivitet för att skräddarsy individuella produktrekommendationer baserade på dina intressen, så kallad profilering*.

• Vi förbättrar och utvecklar vår marknadsföring genom att analysera hur du öppnar dem och vad du klickar på i nyhetsbreven samt marknadsföring via SMS. Vi utför dock alltid sådan analys på en aggregerad nivå, dvs. vi tittar inte på hur du specifikt interagerar med våra nyhetsbrev eller marknadsföring via SMS.

• Vi använder dina personuppgifter för att anpassa vår marknadsföring baserat på vad Egmont Story House AB har bedömt vara relevanta erbjudanden för dig. Vi behöver dela dina personuppgifter med Egmont Story House AB för detta ändamål.

Källa till personuppgifterna: Vi får personuppgifterna direkt från dig i samband med dina köp.

Kategorier av personuppgifter: För att skicka nyhetsbrev och marknadsföring via SMS till dig

• Namn

• E-post

• Telefonnummer

Kategorier av personuppgifter: För att skräddarsy våra nyhetsbrev och marknadsföring via SMS efter dina intressen (profilering)

• Bläddringshistorik

• Inköpshistorik

• Typ av enhet

• IP-adressens plats, t.ex. det postnummer där IP-adressen är belägen

• Leveransadress som valts av dig som kund

• Information om vilka produkter du visar intresse för på vår webbplats

• Demografiska uppgifter

• Slutsatser som vi får från Egmont Story House AB

Kategorier av personuppgifter: För att förbättra våra nyhetsbrev via e-post och marknadsföring via SMS 

• Namn

• E-post

• Telefonnummer

• Information om hur du öppnar våra nyhetsbrev och vad du klickar på

• IP-adress

Rättslig grund för behandlingen

• Berättigat intresse, GDPR artikel 6.1.f.

• Behandlingen grundar sig på vårt berättigade intresse av att skicka dig nyhetsbrev anpassade efter dina intressen i samband med och efter ditt köp. Du har rätt att när som helst invända mot sådan marknadsföring, både i samband med köpet och därefter. Vi använder även insikter från analyser för att kontinuerligt förbättra våra nyhetsbrev.

• Utan ditt samtycke skickar vi endast nyhetsbrev om samma eller liknande produkter, i enlighet med marknadsföringslagen.

• Om du inte vill ta emot individuella produktrekommendationer eller annan marknadsföring från oss via SMS eller e-post, kan du när som helst avregistrera dig genom att klicka på länken i varje e-postmeddelande, följa instruktionerna i SMS:et, eller kontakta vår kundtjänst via e-post på info@andlight.com.

Källa till personuppgifterna: Personuppgifterna samlas in direkt från dig.

Du kommer att fortsätta att få nyhetsbrev och marknadsföring via SMS i upp till två år efter ditt köp, såvida du inte väljer att avstå från att ta emot vår marknadsföring innan dess. Om du invänder eller återkallar ditt samtycke, kommer dina kontaktuppgifter att sparas i vårt avregistreringsregister tills vidare, se nedan. Viss information kan även sparas för statistiska ändamål.

Att skicka en förfrågan om att du ska granska ditt köp och dela din recension.

Som registrerad har du ett antal rättigheter som vi alltid måste se till att uppfylla. Du har rätt att begära följande:

• Skicka förfrågningar via e-post för att du ska kunna recensera den produkt du har köpt samt din köpupplevelse.

• Publicera din recension, till exempel på våra webbplatser.

Kategorier av personuppgifter

• Namn

• E-post

• Telefonnummer

• Information som du lämnar i din recension

• Information om den produkt du köpt, i syfte att underlätta din recension.

Rättslig grund för behandlingen

• Berättigat intresse, GDPR artikel 6.1.f. Behandlingen grundar sig på vårt berättigade intresse av att kunna kontakta dig med en förfrågan om att utvärdera oss och våra produkter i syfte att förbättra våra produkter och vårt erbjudande samt för att kunna publicera recensioner som du lämnar. När du recenserar våra produkter ger du ditt samtycke till publicering av ditt namn enligt lagstiftningen om namn och bild i marknadsföring.

Källa till personuppgifterna: Vi får personuppgifterna direkt från dig i samband med din recension.

Lagring av uppgifter: Vi kommer att skicka en begäran om att du ska skicka in en kundrecension efter ditt köp. Du får endast sådana förfrågningar under en begränsad tid efter ditt köp och inte längre än två månader efter ditt köp. Alla recensioner som du lämnar kommer att publiceras tills du ber oss att ta bort dem.

Syfte: Att följa redovisningslagstiftningen

Detta inkluderar lagring av information inom bokföring och redovisning.

Kategorier av personuppgifter

• Betalningshistorik, transaktioner, namn och annat som utgör en del av bokföringen.

Rättslig grund för behandlingen

• Rättslig förpliktelse, GDPR artikel 6.1c. Behandlingen är nödvändig för att fullgöra de rättsliga förpliktelser som åvilar oss, exempelvis enligt bokföringslagstiftningen. De flesta av de uppgifter som ingår i bokföringen är sådana som du är skyldig att lämna till oss; utan dem kan vi inte administrera vår relation med dig.

Källa till personuppgifterna: Vi får personuppgifterna direkt från dig i samband med dina köp.

Vi kommer att behålla alla dokument som utgör bokföringsmaterial, inklusive de personuppgifter som finns i dem, i upp till sju år efter utgången av kalenderåret för det räkenskapsår som uppgifterna avser, i enlighet med svensk lagstiftning.

Om du använder vår webbplats

Syfte: Personlig anpassning av din köpupplevelse

• Vi behandlar dina personuppgifter för att kunna erbjuda bekväma och relevanta tjänster som bäst motsvarar dina och andra besökares behov och intressen. Eftersom vi erbjuder tusentals produkter och hundratals varumärken är det nödvändigt att anpassa innehåll och erbjudanden, så att du lättare hittar produkter som intresserar dig och får en mer personlig och engagerande upplevelse. Vi utvecklar exempelvis lösningar som kan föreslå produkter anpassade efter dina specifika intressen och behov, vilket kräver en användarspecifik bedömning av relevansen av produkter och innehåll på webbplatsen.Dina personuppgifter används även för att anpassa vår marknadsföring baserat på Egmont Story House AB:s bedömning av vilka erbjudanden som är mest relevanta för dig (enligt beskrivning nedan). För detta ändamål behöver vi dela dina personuppgifter med Egmont Story House AB.

Kategorier av personuppgifter

• Information om dina intressen, t.ex. webbhistorik, köphistorik samt information om vilka produkter du har markerat som "favoriter" och vilka produkter du visar intresse för på vår webbplats

• Teknisk information, t.ex. typ av enhet

• IP-adressens plats, t.ex. det postnummer där IP-adressen är belägen

Rättslig grund för behandlingen

• Berättigat intresse, GDPR artikel 6.1.f Behandlingen är nödvändig för vårt berättigade intresse av att säkerställa optimering och personalisering på plats för dig och andra användare.

Källa till personuppgifterna: Personuppgifterna samlas in genom din användning av vår webbplats.

Bevarande av uppgifter: Dina personuppgifter används endast i aggregerad form, dvs. vi lagrar dem aldrig i ett tydligt format.

Ändamål: Marknadsföring och online-annonser

Marknadsföra våra produkter genom att visa erbjudanden och nya produkter som vi tror att du är intresserad av. Vi visar dig personlig marknadsföring på andra webbplatser och sidor i sociala medier som du besöker. Vi kan visa erbjudanden med hjälp av marknadsföringstjänster från t.ex. Meta (Facebook och Instagram) och Google. Vi gör detta baserat på analys av vår webbplats, genom cookies eller liknande teknik, och information som dessa företag redan har om dig (s.k. profilering*).

Kategorier av personuppgifter

• En krypterad version av din IP-adress som vi inte kan koppla till dig som enskild person

• Du kommer att se sökresultat och annonser baserade på: 1. En analys av hur du använder vår webbplats, till exempel vilka sidor du besöker och hur länge du stannar. 2. Information som våra marknadsföringsleverantörer redan har om dig, exempelvis via vilken webbplats du hittade till oss eller vilka intressen de har kopplat till din användarprofil.

Rättslig grund för behandlingen

• Samtycke, GDPR artikel 6.1.a. Personuppgifterna behandlas med stöd av ditt samtycke. Du kan när som helst återkalla ditt samtycke. Ett återkallande påverkar inte lagligheten av den behandling som skett innan samtycket återkallades. På följande plattformar kan du själv justera vilka typer av marknadsföring du vill se: Facebook: Under rubriken Facebook Ads Controls kan du hantera dina inställningar. Instagram: Mer information om dina val finns i appens sekretess- och annonsinställningar. TikTok: Du kan själv välja vilken typ av marknadsföring du vill se via dina kontoinställningar.

• Du kommer att se sökresultat och annonser baserade på: 1. En analys av hur du använder vår webbplats, till exempel vilka sidor du besöker och hur länge du stannar. 2. Information som våra marknadsföringsleverantörer redan har om dig, exempelvis via vilken webbplats du hittade till oss eller vilka intressen de har kopplat till din användarprofil.

Källa till personuppgifterna: Vi samlar in personuppgifter direkt från dig, från din köphistorik, ditt beteende på vår webbplats samt från allmänt tillgängliga onlinekällor, såsom sociala medier.

Bevarande av uppgifter: Du kan komma att se marknadsföring från oss på andra webbplatser och i sociala mediekanaler under en period på upp till två (2) år efter ditt besök på vår webbplats. De marknadsföringstjänster vi använder (t.ex. Google, Meta, TikTok) kommer även fortsättningsvis att behandla dina personuppgifter som självständigt personuppgiftsansvariga. För information om hur länge dessa aktörer lagrar dina personuppgifter hänvisar vi till deras respektive integritetspolicyer.

* Profilering: Vi använder så kallad profilering för att kunna visa dig erbjudanden som är relevanta för dig samt för att ge dig mer träffsäker och anpassad marknadsföring. Utan denna typ av behandling riskerar du att få se generella annonser och information som sannolikt inte är av intresse för dig. Du har rätt att invända mot profilering, vilket beskrivs närmare i avsnittet om dina rättigheter nedan.

Syfte: Användaranalys & optimering av användarupplevelsen på webbplatsen

Analys av webbplatsanvändning med cookies. Vi använder cookies för att analysera hur du använder våra webbplatser. Syftet är att förbättra webbplatsens funktionalitet, anpassa innehållet efter våra besökares behov och förstå hur användare i allmänhet interagerar med våra erbjudanden. För detta ändamål använder vi i första hand Google Analytics, en analystjänst som innebär att Google placerar ett slumpmässigt ID på din enhet. Detta ID gör det möjligt att särskilja din enhet från andra besökares och identifiera mönster i användningen av vår webbplats. Vi är endast intresserade av aggregerad information, det vill säga statistik på gruppnivå. Vi vet inte vem du är och vi vidtar inga åtgärder för att identifiera dig som individ.

Kategorier av personuppgifter

• En krypterad version av din IP-adress som vi inte kan koppla till dig som enskild person

• Information om hur du använder våra webbplatser, till exempel vilka sidor du klickar på, hur länge du stannar och hur många gånger din enhet har besökt våra webbplatser. Denna information gör det möjligt för oss att analysera användarbeteende och räkna det totala antalet besökare.

• Information om det geografiska område i landet från vilket du använder vår webbplats

• Information om din enhet/webbläsare (t.ex. vilken skärmupplösning du har)

• Annan information som Google har om dig, t.ex. information om från vilken webbplats du hittade till oss

Rättslig grund för behandlingen

• Samtycke, GDPR artikel 6.1.a. För de personuppgifter vi behandlar i syfte att analysera din användning av våra webbplatser inhämtar vi ditt samtycke i samband med ditt besök. Du har rätt att när som helst återkalla ditt samtycke. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skett innan samtycket drogs tillbaka. Om du vill undvika att bli spårad av Google Analytics kan du till exempel ladda ner och installera ett tillägg till din webbläsare, som du hittar här.

Källa till personuppgifterna: Personuppgifterna samlas in genom din användning av vår webbplats.

Bevarande av uppgifter. Efter ditt besök på vår webbplats kommer vi endast att använda dina personuppgifter i anonymiserad form. Google kommer däremot att fortsätta behandla dina personuppgifter för sina egna syften, i enlighet med sina egna villkor. Google ansvarar själv för att informera dig om sådan behandling.

Syfte: Nödvändig funktionalitet för att webbplatsen ska fungera

Se till att vår webbplats fungerar korrekt och säkert samt komma ihåg dina val.

Kategorier av personuppgifter

• Information om din enhet, t.ex. IP-adress och vilken typ av enhet du använder (mobil, dator eller surfplatta)

• Din geografiska position (för att spara språk- och valutapreferenser)

• All information om dina val på webbplatsen, såsom vilka produkter du har lagt i din varukorg, markerat som gillade eller dina samtyckesinställningar – inklusive tidpunkten för när du gav eller nekade samtycke – sparas för att kunna erbjuda en anpassad och användarvänlig upplevelse.

Rättslig grund för behandlingen

• Berättigat intresse, GDPR artikel 6.1.f. Behandlingen är nödvändig för vårt berättigade intresse av att tillhandahålla en välfungerande och användarvänlig webbplats. Den är även nödvändig för att vi ska kunna komma ihåg och respektera de val du har gjort.

Källa till personuppgifterna: Personuppgifterna samlas in genom din användning av vår webbplats.

Bevarande av uppgifter: Personuppgifterna upphör att användas när du stänger din webbläsare och lagras inte av oss. De uppgifter som samlas in för att komma ihåg dina val sparas i högst sex (6) månader från det att valet gjordes. Därefter ber vi dig att göra ett nytt val.

Syfte: Att identifiera de mest relevanta erbjudandena att visa för dig i nyhetsbrev, marknadsföring via SMS och annonser, baserat på dina besök på webbplatsen samt köp gjorda hos företag inom Story House Egmont-koncernen.

Behandling av Egmont Story House AB

AndLight, som ingår i Royal Design Group AB, är en del av Egmont Story House-koncernen. För att kunna erbjuda dig så relevanta erbjudanden som möjligt behandlar Egmont Story House AB information om hur du använder webbplatsen samt dina köp för att avgöra vilka erbjudanden som är mest relevanta att visa dig i nyhetsbrev, marknadsföring via SMS och annonser (profilering*). För detta ändamål använder Egmont Story House AB även uppgifter från andra bolag inom Story House Egmont-koncernen. Vi har bedömt att denna behandling är tryggare att hantera inom koncernen än att anlita en extern part. Därför lagras personuppgifterna inom Story House Egmont-koncernen. För att ytterligare skydda dina personuppgifter har vi vidtagit relevanta tekniska och organisatoriska säkerhetsåtgärder. Den viktigaste är att personuppgifterna från AndLight, en del av Royal Design Group AB, hanteras separat från de uppgifter som Egmont Story House AB får från andra bolag inom koncernen. Dessa bolag får inte tillgång till dina personuppgifter i klartext från Egmont Story House AB. Personuppgifterna används enbart för att skapa ledtrådar och slutsatser om vilka erbjudanden du sannolikt är intresserad av. Egmont Story House AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i detta avsnitt.

Kategorier av personuppgifter

• Information om dina intressen, t.ex. webbhistorik, köphistorik samt information om vilka produkter du har markerat som "favoriter" och vilka produkter du visar intresse för på vår webbplats

• Demografiska uppgifter

• Leveransadress som valts av dig som kund

• Köphistorik från andra bolag inom Story House Egmont-koncernen

Rättslig grund för behandlingen

• Berättigat intresse, GDPR artikel 6.1.f. Behandlingen är nödvändig för vårt berättigade intresse att kunna fastställa och visa de mest relevanta erbjudandena för dig.

Källa till personuppgifterna: Personuppgifterna samlas in genom din användning av webbplatsen tillsammans med profildata och köphistorik från AndLight, en del av Royal Design Group AB, samt andra bolag inom Story House Egmont-koncernen.

Lagring av uppgifter: Vi raderar personuppgifterna regelbundet.

* Profilering: Egmont Story House AB använder så kallad profilering i syfte att fastställa vilka erbjudanden som är mest relevanta för dig. Utan denna profilering skulle du sannolikt få se eller ta emot erbjudanden som inte är anpassade efter dina intressen. Du har rätt att invända mot profilering, enligt vad som anges i avsnittet om dina rättigheter nedan.

Syfte: Deltagande i tävlingar

Om du deltar i en tävling

Vi behandlar dina personuppgifter när du anmäler dig till någon av våra tävlingar för att kunna hantera ditt deltagande och för att kunna kontakta dig om du vinner tävlingen.

Kategorier av personuppgifter

• Namn

• E-post

• Telefonnummer

• Information som lämnas i tävlingsbidragen

Rättslig grund för behandlingen

• Berättigat intresse, GDPR artikel 6.1.f. Behandlingen baseras på vårt berättigade intresse av att administrera ditt deltagande i en tävling.

Källa till personuppgifterna: Personuppgifterna samlas in direkt från dig.

Bevarande av uppgifter: Vi kommer att behålla personuppgifter som behandlas för detta ändamål i 36 månader efter det att tävlingen du deltog i har avslutats.

Syfte: Skicka nyhetsbrev och marknadsföring via SMS

Om du prenumererar på våra nyhetsbrev

Vi skickar information via e-post om nyheter, marknadsföring via SMS, erbjudanden, rabatter och inbjudningar ("nyhetsbrev") till dig om du har valt att prenumerera, exempelvis genom att registrera dig på vår webbplats eller i samband med ett köp från ett företag inom Story House Egmont-koncernen.För att kunna ge dig relevanta och personligt anpassade produktrekommendationer använder vi information om dina tidigare beställningar och din surfhistorik – detta kallas profilering.*Vi arbetar också kontinuerligt med att förbättra och utveckla våra nyhetsbrev och marknadsföring via SMS genom att analysera hur de öppnas och vilka länkar som klickas på. Denna analys görs dock alltid på aggregerad nivå, vilket innebär att vi inte tittar på hur just du interagerar med våra utskick.

Kategorier av personuppgifter: För att skicka nyhetsbrev till dig

• Namn

• E-post

• Telefonnummer

Kategorier av personuppgifter: För att skräddarsy våra nyhetsbrev och marknadsföring via SMS efter dina intressen (profilering)

• Bläddringshistorik

• Köphistorik

• Typ av enhet

• IP-adressens plats, t.ex. det postnummer där IP-adressen är belägen

• Leveransadress som valts av dig som kund

• Information om vilka produkter du visar intresse för på vår webbplats

• Demografiska uppgifter

Kategorier av personuppgifter: För att förbättra våra nyhetsbrev och marknadsföring via SMS

• Namn

• E-post

• Telefonnummer

• Information om hur du öppnar våra nyhetsbrev och vad du klickar på

• IP-adress

Rättslig grund för behandlingen

• Samtycke, GDPR artikel 6.1.a. Behandlingen av dina personuppgifter sker med stöd av ditt samtycke. Du kan när som helst återkalla ditt samtycke eller avregistrera dig från våra nyhetsbrev och marknadsföring via SMS. Ett återkallande påverkar inte lagligheten av den behandling som redan har utförts innan samtycket återkallades.

Källa till personuppgifterna: Personuppgifterna samlas in direkt från dig.

Bevarande av uppgifter: Du kommer att fortsätta att få våra nyhetsbrev och marknadsföring via SMS tills du väljer att avregistrera dig (invända) eller återkallar ditt samtycke. Om du invänder eller återkallar ditt samtycke kommer dina kontaktuppgifter att sparas i vårt avregistreringsregister tills vidare, se nedan.

* Profilering: Vi använder så kallad profilering för att kunna visa dig erbjudanden och skicka nyhetsbrev som är anpassade och relevanta för just dig. Utan profilering skulle du istället få erbjudanden och information som sannolikt inte är av intresse för dig. Du har rätt att invända mot profilering, vilket beskrivs närmare i avsnittet om dina rättigheter nedan.

Syfte: Att följa marknadsföringslagstiftningen

Om du har meddelat oss att du inte vill ta emot marknadsföring, kommer vi att lagra din e-postadress och ditt telefonnummer i ett avregistreringsregister för att säkerställa att vi inte skickar marknadsföring till dig. Dessa uppgifter hanteras inte aktivt, vilket innebär att vi inte granskar din kontaktinformation eller använder den för andra ändamål.

Kategorier av personuppgifter

• Namn

• E-post

• Telefonnummer

• Information om att du inte längre vill ta emot marknadsföring från oss eller att du har återkallat ditt samtycke till marknadsföring.

Rättslig grund för behandlingen

• Rättslig förpliktelse, GDPR artikel 6.1 c. Behandlingen är nödvändig för att fullgöra rättsliga förpliktelser som vi omfattas av, exempelvis marknadsföringslagen, som kräver att vi inte skickar marknadsföringsmaterial till personer som har invänt mot sådan marknadsföring. För att kunna säkerställa detta måste vi behandla dina personuppgifter i detta syfte, vilket innebär att du behöver lämna dina personuppgifter till oss.

Källa till personuppgifterna: Personuppgifterna samlas in direkt från dig.

Bevarande av uppgifter: Din kontaktinformation kommer att sparas i vår avregistreringslista tills vidare.

Syfte: Tillhandahålla kundservice och kommunicera med dig

Om vi kommunicerar

Vi behandlar dina personuppgifter när du kontaktar vår kundtjänst eller när vi behöver kontakta dig, till exempel för att återkalla produkter, informera om viktiga ändringar i denna integritetspolicy eller när du anmäler dig för information om specifika produkter.

Kategorier av personuppgifter

• Namn

• E-post

• Telefonnummer

• Annan information som du lämnar till oss

• Om du kontaktar oss via sociala medier (t.ex. vår Facebook-sida) behandlar vi även information från din profil, såsom ditt användarnamn och den profilbild du har valt.

Rättslig grund för behandlingen

• Berättigat intresse, GDPR artikel 6.1.f. Behandlingen grundar sig på vårt berättigade intresse av att kunna besvara din förfrågan eller begäran samt att informera dig om viktiga ärenden.

Källa till personuppgifterna: Personuppgifterna samlas in direkt från dig.

Bevarande av uppgifter: Vi kommer att spara personuppgifter som behandlas för detta ändamål så länge du är kund hos oss och till dess att ärendet är avslutat. Därefter kommer vi att fortsätta att behandla dina personuppgifter i högst 36 månader.

Syfte: Hantera eventuella klagomål, anspråk och dina lagliga rättigheter

För att hantera klagomål, avbeställningar, anspråk och bedrägerier

Vi använder dina personuppgifter för att hantera eventuella klagomål, reklamationer och dina lagliga rättigheter, t.ex. ångerrätten.

Kategorier av personuppgifter

• Namn

• Kontaktuppgifter

• Information från vår kommunikation med dig i samband med klagomål, anspråk eller dina lagliga rättigheter, såsom ordernummer och annan relevant information om ditt köp.

Rättslig grund för behandlingen

• Nödvändigt för fullgörandet av avtalet mellan dig och oss, GDPR artikel 6.1.b: Behandlingen är nödvändig för att vi ska kunna fullgöra vårt avtal med dig. Rättslig förpliktelse, GDPR artikel 6.1.c: När ditt krav grundar sig på dina lagliga rättigheter, exempelvis begäran om återkallelse eller klagomål, är behandlingen nödvändig för att vi ska kunna följa konsumentlagstiftningen och därmed uppfylla en rättslig förpliktelse. Berättigat intresse, GDPR artikel 6.1.f: Behandlingen baseras också på vårt berättigade intresse av att hantera klagomål och anspråk, inklusive att skydda både andra användare och oss själva från eventuella rättsliga krav.

Källa till personuppgifterna: Vi får personuppgifterna direkt från dig i samband med kontakt och/eller köp.

Bevarande av uppgifter: Vi kommer att behålla personuppgifter som behandlas för detta ändamål i upp till 24 månader, såvida inte ett krav eller klagomål inkommer eller du använder dina lagliga rättigheter. I sådana fall kommer vi att behålla personuppgifterna så länge ärendet pågår.

Syfte: Förebyggande av bedrägerier

Vi använder uppgifter för att upptäcka och förhindra bedrägerier (t.ex. missbruk av erbjudanden).

Kategorier av personuppgifter

• Information för att identifiera dig om du försöker köpa från oss igen, t.ex. namn, e-postadresser och leveransadress

• Information om dina inköp

• Information om ditt konto

Rättslig grund för behandlingen

• Berättigat intresse, GDPR artikel 6.1.f. Behandlingen grundar sig på vårt berättigade intresse av att skydda både våra användare och oss själva mot bedrägerier och bedrägeriförsök.

Källa till personuppgifterna: Vi får personuppgifterna direkt från dig i samband med kontakt och/eller köp.

Bevarande av uppgifter: Vi sparar personuppgifter som behandlas för detta ändamål i upp till 24 månader efter ett köp, såvida inte ett bedrägeriförsök upptäcks. Vid sådant fall kommer vi att behålla personuppgifterna så länge utredningen pågår.

Vem kan få tillgång till dina personuppgifter och varför?

Som huvudregel behandlas dina personuppgifter av oss på AndLight, en del av Royal Design Group AB. Eventuell överföring av dina personuppgifter utanför EU/EES sker endast till betrodda dotterbolag, samarbetspartners och leverantörer enligt nedan. Vi strävar alltid efter att vara transparenta och vill att du ska känna dig trygg med hur vi hanterar dina uppgifter. Tveka inte att kontakta oss om du vill ha mer information om hur vi delar dina personuppgifter.Alla överföringar av personuppgifter sker i enlighet med gällande dataskyddslagstiftning. Bland annat säkerställer vi detta genom personuppgiftsbiträdesavtal med våra personuppgiftsbiträden, vilka garanterar att dina uppgifter endast behandlas för de angivna ändamålen och att lämpliga säkerhetsåtgärder upprätthålls.

Överföring av personuppgifter i särskilda situationer

• Om du använder vår webbplats och har lämnat ditt samtycke, kommer följande parter att behandla dina personuppgifter: Den tjänst vi använder för webbplatsanalys (främst Google) De företag som tillhandahåller våra marknadsföringstjänster, såsom Google (inklusive YouTube), Microsoft, Meta, Pinterest, TikTok och liknande. Dessa mottagare behandlar personuppgifter både som våra personuppgiftsbiträden och som självständiga personuppgiftsansvariga. De ansvarar för sin egen personuppgiftsbehandling och kommer att informera dig separat om detta. Klicka på namnen för att läsa mer.

• Om du genomför ett köp hos oss: Dina personuppgifter kommer att behandlas av den betaltjänstleverantör du väljer i kassan, exempelvis Klarna. Betalningsleverantören är självständigt ansvarig för sin personuppgiftsbehandling och kommer att informera dig separat om hur dina uppgifter hanteras. Dina personuppgifter kommer även att behandlas av den transportör du väljer i kassan, exempelvis PostNord. Transportören är självständigt ansvarig för sin behandling av personuppgifter och kommer att ge dig information om detta separat. Vi lagrar dessutom nödvändig information för att uppfylla bokförings- och redovisningslagens krav med hjälp av ett företag som bistår oss med arkivering. Denna information innehåller personuppgifter men behandlas endast för vår räkning och enligt våra instruktioner, i enlighet med det personuppgiftsbiträdesavtal som finns mellan oss och företaget.

• När Egmont Story House AB behandlar dina personuppgifter efter ett besök på webbplatsen och ett köp, delar AndLight, en del av Royal Design Group AB, dina personuppgifter med Egmont Story House AB. Egmont Story House AB är självständigt personuppgiftsansvarigt för denna behandling. Behandlingen syftar till att förse bolagen inom Story House Egmont-koncernen med insikter om vilka erbjudanden som är relevanta för dig. Personuppgifterna delas inte direkt med andra bolag inom Story House Egmont-koncernen; istället delar Egmont Story House AB endast de sammanställda slutsatserna med dessa bolag.

• Om du får våra nyhetsbrev eller marknadsföring via SMS, kommer vi att dela dina personuppgifter med det företag som hjälper oss att med marknadsföringen. Informationen innehåller personuppgifter men kommer endast att behandlas för vår räkning och på våra instruktioner enligt vad som framgår av parternas personuppgiftsbiträdesavtal.

• Om du interagerar med oss på sociala medier eller besöker våra konton, kommer den sociala medieplattform som du använder att behandla personuppgifter om dig som användare. De sociala medieplattformarna är självständiga personuppgiftsansvariga och kommer att informera dig separat om hur de behandlar dina personuppgifter.

Överföring av personuppgifter i allmänhet

• IT-leverantörer Våra IT-leverantörer kan få tillgång till personuppgifter som finns i våra system. Dessa leverantörer agerar som personuppgiftsbiträden och behandlar uppgifterna endast för vår räkning, i enlighet med våra instruktioner och i syfte att säkerställa en säker och stabil IT-drift. Vi delar endast personuppgifter med IT-leverantörer när det är nödvändigt för att de ska kunna fullgöra sina åtaganden gentemot oss enligt gällande avtal och det personuppgiftsbiträdesavtal som reglerar behandlingen. Om du endast interagerar med oss via våra sociala medieplattformar, kommer våra IT-leverantörer inte att behandla dina personuppgifter.

• Intern delning inom koncernen AndLight, som är en del av Royal Design Group AB, ingår i Story House Egmont-koncernen, där flera bolag samverkar och delar gemensamma system och tekniska lösningar. För att säkerställa en effektiv och rättssäker affärsverksamhet har vår ägare, Egmont Story House AB, tillgång till personuppgifter i syfte att uppfylla våra gemensamma avtalsenliga och rättsliga skyldigheter, samt för att kunna utföra sina respektive funktioner inom koncernen. All behandling sker i enlighet med tillämplig dataskyddslagstiftning.

Källa till personuppgifterna: Vi får personuppgifterna direkt från dig i samband med kontakt och/eller köp.

Bevarande av uppgifter: Vi kommer att behålla personuppgifter som behandlas för detta ändamål i 24 månader efter ett köp, såvida inte ett bedrägeriförsök upptäcks. I sådant fall kommer personuppgifterna att sparas så länge utredningen pågår.

Överföring av personuppgifter till länder utanför EU/EES

Behandling av personuppgifter utanför EU/EES: Som en allmän princip behandlar vi endast dina personuppgifter inom EU/EES. Om dina personuppgifter behandlas utanför EU/EES säkerställer vi att behandlingen antingen grundas på ett beslut från EU-kommissionen som fastställer att landet i fråga erbjuder en adekvat skyddsnivå, eller att lämpliga skyddsåtgärder finns på plats för att skydda dina rättigheter. Alternativt bedömer vi att behandlingen kan baseras på annan godkänd överföringsgrund enligt GDPR.

Dina personuppgifter kommer att överföras utanför EU/EES i följande fall:

• Till våra IT-leverantörer som är belägna utanför EU/EES. För att skydda dina personuppgifter och minimera risken för att de överförs utanför EU/EES säkerställer vi dock att dina personuppgifter endast lagras på servrar hos våra IT-leverantörer som är belägna inom EU/EES.

• Om du besöker och kommunicerar med oss på våra sociala mediekanaler (t.ex. Facebook och YouTube) kommer dina personuppgifter att överföras utanför EU/EES. En anledning till detta är att många av dessa företag är baserade i USA.

• Om du besöker våra webbplatser och har samtyckt till analys och marknadsföring kan dina personuppgifter komma att överföras utanför EU/EES till de företag som tillhandahåller tjänsten för att analysera webbplatsen och tillhandahålla marknadsföringstjänsterna, t.ex. Google (inklusive YouTube), Microsoft, Meta, Pinterest och TikTok.

Vi förlitar oss också på beslutet om adekvat skyddsnivå för de flesta överföringar till USA, när våra amerikanska leverantörer är certifierade enligt EU-US Data Privacy Framework. Du kan läsa beslutet om adekvat skyddsnivå för USA [här]. Exempelvis är Google och Meta certifierade enligt EU:s och USA:s ramverk för datasekretess. Deras certifieringar kan du hitta genom att söka efter företagsnamnen på webbplatsen för Data Privacy Framework.

I avsaknad av ett beslut om adekvat skyddsnivå, eller när vår överföring inte omfattas av ett sådant beslut, kommer vi och våra leverantörer istället att förlita oss på standardavtalsklausuler (artikel 46.2 c GDPR) modul 1 och modul 2, samt kompletterande säkerhetsåtgärder för överföring av personuppgifter utanför EU/EES. Vi använder standardavtalsklausulerna när dina personuppgifter behandlas av exempelvis TikTok, som kan överföra dina uppgifter till Kina. Användningen av standardavtalsklausuler syftar till att säkerställa en trygg och laglig överföring av dina personuppgifter. Du kan läsa standardavtalsklausulerna här.

Om du vill veta mer om var dina personuppgifter kommer att behandlas är du välkommen att kontakta oss.

Intresseavvägning vid behandling av personuppgifter med stöd av den rättsliga grunden "berättigade intressen"

Som anges i avsnittet ovan behandlar vi för vissa ändamål dina personuppgifter med stöd av vårt berättigade intresse. Efter en intresseavvägning har vi bedömt att vårt berättigade intresse att behandla dina personuppgifter väger tyngre än dina intressen eller rättigheter som kräver skydd av dina personuppgifter.

Om du vill ha mer information om våra bedömningar av intresseavvägningar är du välkommen att kontakta oss. Våra kontaktuppgifter hittar du i början av denna integritetspolicy.

Säkring av dina personuppgifter

Vi hanterar dina personuppgifter med erforderliga tekniska och organisatoriska säkerhetsåtgärder för att skydda informationen mot oavsiktlig eller olaglig förstörelse, förlust eller försämring, samt för att förhindra att obehöriga får tillgång till, missbrukar eller på annat sätt behandlar uppgifterna i strid med gällande dataskyddslagstiftning.

Dina rättigheter

I enlighet med dataskyddsförordningen har du vissa rättigheter som du kan utöva för att påverka hur vi behandlar dina personuppgifter - se nedan för mer information.

Om du har några frågor eller vill utöva någon av dina rättigheter, vänligen kontakta oss genom att använda kontaktuppgifterna ovan. Du kan också hitta mer detaljerad information om dina rättigheter och när de gäller hos Integritetsskyddsmyndigheten (IMY).

För den behandling som Egmont Story House AB ansvarar för har du följande rättigheter: rätten att lämna klagomål, rätten till tillgång till dina personuppgifter, rätten att invända mot behandlingen, rätten till rättelse av felaktiga uppgifter, rätten till radering av uppgifter samt rätten att begära begränsning av behandlingen.

Du har rätt att lämna in ett klagomål till behörig tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot dataskyddsförordningen. I Sverige är den behöriga tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

I Norge är den behöriga tillsynsmyndigheten Datatilsynet.

I Finland är den behöriga tillsynsmyndigheten Dataombudsmannens byrå/Tietosuojavaltuutettu.

I Danmark är den behöriga tillsynsmyndigheten Datatilsynet.

Du har rätt att när som helst återkalla ditt samtycke genom att kontakta oss. Du kan alltid återkalla ett samtycke som du gett oss direkt på webbplatsen.

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter eller inte. Du kan göra en sådan begäran genom att kontakta oss. Om vi behandlar dina personuppgifter har du också rätt att få en kopia av de uppgifter som behandlas samt information om behandlingen, såsom ändamålen med behandlingen och hur länge dina personuppgifter sparas.

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter för direktmarknadsföringsändamål (inklusive profilering) och mot behandling av dina personuppgifter som grundar sig på ett berättigat intresse (inklusive profilering).

Du har rätt att få felaktiga personuppgifter som rör dig rättade utan onödigt dröjsmål. Du har också rätt att få ofullständiga personuppgifter kompletterade.

Under vissa förutsättningar har du rätt att få dina personuppgifter raderade av oss utan onödigt dröjsmål. Exempelvis om du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen eller om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller behandlades.

Under vissa förutsättningar har du rätt att begära att vi begränsar behandlingen av dina personuppgifter. Det kan till exempel vara om du ifrågasätter att uppgifterna är korrekta, eller om behandlingen är olaglig men du istället vill att uppgifterna inte raderas utan att deras användning begränsas.

När vi behandlar dina personuppgifter baserat på ditt samtycke eller för att fullgöra ett avtal har du rätt att få ut de personuppgifter som rör dig. Denna rätt omfattar de uppgifter som du själv har lämnat till oss och innebär att du kan få dessa uppgifter utlämnade i ett strukturerat, vanligt förekommande och maskinläsbart format. Om det är tekniskt möjligt har du även rätt att begära att vi överför dessa uppgifter direkt till en annan personuppgiftsansvarig.

Vi kan komma att uppdatera eller ändra denna Integritetspolicy. Observera att vi, om vi gör några betydande eller väsentliga ändringar, kommer att informera dig innan dessa ändringar träder i kraft.

Integritetspolicyn uppdaterades senast i maj 2026.