Integritetspolicy

Senast uppdaterad: oktober 2026 · Gäller enligt GDPR och svensk dataskyddslag

1. Personuppgiftsansvarig

Personuppgiftsansvarig för data som behandlas via lyfted.se. För frågor om integritet, kontakta kontakt@lyfted.se.

2. Vilka personuppgifter vi samlar in

• Kontaktuppgifter: namn, e-postadress, telefonnummer, leveransadress.
• Orderhistorik: produkter, datum, belopp, leveransstatus.
• Betalningsinformation: hanteras av vår betalpartner Swish.
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp, sidvisningar (om cookies accepterats).
• Åldersverifiering: en cookie/localStorage-flagga som visar att du intygat 18+.
• Marknadsföring: e-postadress till nyhetsbrevet om du anmält dig (rättslig grund: samtycke).

3. Varför vi behandlar din data

• Avtalsuppfyllelse: leverans, betalning, kundtjänst (art. 6.1.b GDPR).
• Rättslig förpliktelse: bokföring och skatt (art. 6.1.c GDPR).
• Berättigat intresse: produktutveckling, säkerhet, bedrägeribekämpning (art. 6.1.f GDPR).
• Samtycke: nyhetsbrev, statistik- och marknadsföringscookies (art. 6.1.a GDPR).

4. Hur länge vi sparar data

Orderdata sparas i 7 år enligt bokföringslagen. Kontaktuppgifter för marknadsföring sparas tills du återkallar samtycket eller är inaktiv i 24 månader. Tekniska loggar raderas inom 12 månader.

5. Dina rättigheter

Du har enligt GDPR rätt att:

• begära tillgång till de uppgifter vi har om dig (registerutdrag);
• begära rättelse av felaktiga uppgifter;
• begära radering av uppgifter ("rätten att bli glömd");
• begära begränsning av behandlingen;
• få ut dina data i ett portabelt format;
• invända mot behandling baserad på berättigat intresse;
• när som helst återkalla ditt samtycke.

För att utöva dina rättigheter, mejla kontakt@lyfted.se. Vi svarar inom 30 dagar.

6. Delning med tredje part

Vi delar bara de uppgifter som behövs för varje ändamål, med leverantörer som behandlar dem för vår räkning (personuppgiftsbiträden) eller när lagen kräver det:

• Medusa Cloud: drift av webbshoppen, kundkonton och orderdatabasen, med servrar och databas inom EU (Frankfurt). Skickar också e-post om din order och dina inloggningskoder.
• Quickpay: hanterar betalningen med Swish. Quickpay och Swish får de uppgifter som krävs för att genomföra betalningen.
• Shipmondo: skapar fraktsedeln och får namn, leveransadress, telefonnummer och e-postadress för leveransen.
• PostNord: leverans, avisering och spårning av ditt paket.
• MailerLite: nyhetsbrev, välkomstmejl och påminnelse om en påbörjad beställning, bara om du har anmält dig till nyhetsbrevet. Du kan avregistrera dig via länken i varje utskick.
• Google Analytics: besöksstatistik, bara om du har godkänt statistik- eller marknadsföringscookies.
• Åldersverifiering: vi säljer bara till personer som är minst 18 år och kan kontrollera beställarens namn och adress mot offentliga uppgifter. Underlaget från en manuell kontroll sparas i vårt interna ärendesystem Trello.
• Telegram: intern avisering till vårt team om nya ordrar, med bara förnamn och ort.
• Hostinger: e-post till och från vår kundtjänst (kontakt@lyfted.se).
• Myndigheter: endast när lagen kräver det.

Google och Trello kan behandla uppgifter i USA och omfattas då av EU-U.S. Data Privacy Framework. Till Telegram skickas bara förnamn och ort.

Ditt cookie-val hanteras av vår egen cookie-banner och sparas i en cookie i din webbläsare. Det delas inte med någon annan.

Orderhistorik från vår tidigare e-handelsplattform har flyttats över till vår nuvarande plattform.

Vi säljer aldrig din data till tredje part.

7. Cookies

Vi använder nödvändiga cookies för att webbplatsen ska fungera samt statistik- och marknadsföringscookies om du gett ditt samtycke. Du kan när som helst ändra dina val via cookie-bannerns hanterings-knapp.

Om du har godkänt statistikcookies sparar vi i 30 dagar hur du hittade till oss och kopplar det till din order, så att vi ser vilka artiklar som leder till köp.

Vi räknar besök anonymt utan cookies för att se hur sidan används.

När du lägger en order sparar vi också på ordern ungefär hur du hittade till oss (till exempel Google, e-post eller direkt) och vilken sida du kom in på, utan cookies. Själva besöksräkningen vet aldrig vem du är eller vad du har köpt.

8. Klagomål

Om du anser att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.