Personuppgiftsvillkor

Senast uppdaterad: 7 juli 2025

Denna integritetspolicy förklarar hur CURLI, genom Aldrimett AS (org.nr. 932 448 688), samlar in, använder och skyddar personuppgifter i samband med vår verksamhet, inklusive genom webbplatsen www.curlin.se. Vi respekterar din integritet och följer gällande dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR) och den svenska dataskyddslagen.

Personuppgiftsansvarig

Det är Aldrimett AS som är personuppgiftsansvarig för de personuppgifter som behandlas. Vår registrerade adress är Rathkes gate 14 A, 0558 Oslo, Norge. Har du frågor kring hur vi behandlar dina uppgifter kan du kontakta oss på kontakt@curlin.se.

Insamling och behandling av personuppgifter

När du handlar hos oss, anmäler dig till nyhetsbrev, besöker webbplatsen eller kommunicerar med oss, samlar vi in olika typer av personuppgifter. Detta inkluderar namn, e-postadress, telefonnummer, kön om det anges, leverans- och fakturaadress, IP-adress, information om vilka produkter du köper och hur du använder vår webbplats. Om du använder betallösningar som kräver identitetsverifiering eller kreditupplysning kan det också vara nödvändigt att behandla personnummer.

Vi samlar också in teknisk information genom användning av cookies, som information om din webbläsare, din IP-adress och hur du navigerar på webbplatsen. Detta sker med ditt samtycke och hanteras genom vårt cookiebanner som tillhandahålls av CookieYes.

Syfte och rättslig grund

Vi behandlar dina personuppgifter för flera olika syften, och alltid med en rättslig grund enligt GDPR. När du köper varor från oss behandlar vi dina personuppgifter för att kunna ingå och fullfölja köpeavtalet med dig, samt för att skicka dig orderbekräftelse, packa och leverera varorna, och för att kunna följa upp i efterhand. Denna behandling baseras på avtal.

Vi behandlar också personuppgifter för att uppfylla rättsliga förpliktelser, som till exempel bokföringsregler och konsumenträttigheter. Dessutom kan vi behandla uppgifter för att ge dig kundservice, hantera reklamationer och hantera returer, vilket vi gör med stöd av vårt berättigade intresse av att erbjuda god kundsupport.

Om du har gett samtycke till det använder vi dina kontaktuppgifter för att skicka dig nyhetsbrev och anpassade erbjudanden via e-post och SMS. Detta inkluderar också användning av analysverktyg för att mäta och förbättra marknadsföringen, och för att anpassa innehåll och annonser till dina intressen. All sådan behandling sker enbart om du har samtyckt till det, och du kan när som helst återkalla ditt samtycke.

Cookies (kakor)

Vår webbplats använder cookies, både egna och från tredje part, för att erbjuda nödvändiga funktioner som kundvagn och inloggning, samt för att samla in anonym statistik om hur besökare använder sidan. Vi använder också cookies för marknadsföringsändamål och för att kunna anpassa innehåll och annonser baserat på användarens beteende.

Samtycke till användning av icke-nödvändiga cookies hanteras genom lösningen CookieYes, som ger dig som användare full kontroll över vilka typer av cookies du vill acceptera. Du kan när som helst ändra eller återkalla ditt samtycke via länken som alltid finns tillgänglig längst ner på sidan. De konkreta cookies som används och deras varaktighet, syfte och leverantörer visas i översikten som du får tillgång till via cookiebannern.

Användning av tredje parter och överföring av data

För att kunna erbjuda en fullständig e-handelsupplevelse samarbetar vi med flera tredjepartsleverantörer. Dessa inkluderar Dintero Checkout som hanterar betalning, samt PostNord och Bring som levererar varorna hem till dig. För utskick av nyhetsbrev och automatiserade meddelanden använder vi verktyget Klaviyo, och för analys och marknadsföring använder vi Google Analytics och Meta (Facebook/Instagram).

Dessa aktörer kan ha tillgång till nödvändiga personuppgifter för att utföra sina tjänster på vårt uppdrag. När det är aktuellt ingår vi personuppgiftsbiträdesavtal för att säkerställa att personuppgifterna behandlas i enlighet med lagen och endast för de syften vi har avtalat. Vissa av våra leverantörer är belägna utanför EU/EES, huvudsakligen i USA. I sådana fall säkerställer vi överföringen genom användning av EU:s standardavtalsklausuler (SCC) för att säkerställa tillräckligt skydd av dina uppgifter.

Lagring och radering av personuppgifter

Vi lagrar inte personuppgifter längre än nödvändigt. Uppgifter kopplade till köp och orderuppföljning lagras enligt bokföringslagen i minst fem år. Samtycke till marknadsföring lagras i upp till 24 månader efter senaste interaktion (t.ex. öppning av nyhetsbrev), om du inte återkallar ditt samtycke tidigare. Tekniska data och cookies lagras enligt den varaktighet som anges i cookieöversikten via CookieYes. Supportärenden raderas normalt inom 12 månader efter avslutad ärendehantering.

Om du vill att vi raderar dina uppgifter kan du begära det. Vi kommer då att bedöma om det finns juridiska skäl för fortsatt lagring. Om inte, kommer dina uppgifter att raderas på ett säkert sätt.

Säkerhet

Vi skyddar dina uppgifter med nödvändiga tekniska och organisatoriska säkerhetsåtgärder. Detta inkluderar användning av SSL-kryptering på webbplatsen, brandväggar och åtkomstkontroller, regelbundna programuppdateringar och säkerhetsrutiner för behandling av personuppgifter. Endast auktoriserad personal med behov för uppgifterna har tillgång.

Dina rättigheter

Du har rätt att få insyn i vilka uppgifter vi har lagrat om dig, samt att begära rättelse av felaktiga eller ofullständiga uppgifter. Du har även rätt att begära att uppgifter raderas, att behandlingen begränsas eller att invända mot viss behandling. Om behandlingen sker på grundval av samtycke har du alltid rätt att återkalla detta.

Du har rätt att ta emot dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, samt att få dem överförda till en annan personuppgiftsansvarig om du önskar.

Om du vill utöva dina rättigheter eller har frågor om hur vi behandlar dina uppgifter, vänligen kontakta oss på kontakt@curlin.se. Vi svarar vanligtvis inom 1-2 dagar.

Om du anser att vi behandlar dina personuppgifter i strid med gällande regler har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY). Mer information finns på www.imy.se.