Integritetspolicy

Senast uppdaterad: 29 juli 2026

1. Personuppgiftsansvarig

Ansvarig för behandlingen av dina personuppgifter är:

Glowavia
Ugglemossvägen 20A
129 42 Hägersten, Sverige
Telefon: +46 70 274 30 72
E-post: [email protected]

Frågor om dataskydd besvaras av samma kontaktuppgifter. Vi svarar normalt inom en arbetsdag och senast inom en månad från din begäran.

2. Vilka uppgifter vi behandlar

Kategori	Exempel	Varifrån
Kontaktuppgifter	Namn, telefonnummer, e-postadress	Du, via beställningsformuläret eller telefon
Leveransuppgifter	Gatuadress, portkod, önskad leveransdag, meddelanden till oss	Du
Orderuppgifter	Referensnummer, antal lådor, leveranshistorik, betalningsstatus	Skapas hos oss
Kommunikation	E-post, samtalsanteckningar, reklamationer	Du och vi
Tekniska uppgifter	IP-adress, webbläsartyp, sidvisningar, kakval	Automatiskt vid besök – statistik och marknadsföring bara med ditt samtycke

Vi ber aldrig om personnummer och vi behandlar inte medvetet känsliga personuppgifter. Om du frivilligt skriver information om t.ex. en allergi i fritextfältet använder vi den endast för att packa din låda korrekt, och raderar den när kundrelationen avslutas.

3. Ändamål och rättslig grund

Ändamål	Rättslig grund	Lagringstid
Kontakta dig om din beställning och bekräfta leverans	Fullgörande av avtal, art. 6.1 b	Under kundrelationen
Leverera lådor och hantera reklamationer	Fullgörande av avtal, art. 6.1 b	Under kundrelationen + 12 månader
Bokföring och redovisning	Rättslig förpliktelse, art. 6.1 c (bokföringslagen)	7 år efter räkenskapsårets slut
Hantera tvister och rättsliga krav	Berättigat intresse, art. 6.1 f	Så länge kravet kan göras gällande
Statistik om webbplatsens användning	Samtycke, art. 6.1 a	Upp till 14 månader
Marknadsföring och annonsmätning	Samtycke, art. 6.1 a	Upp till 13 månader eller tills du återkallar
Nyhetsbrev till befintlig kund	Berättigat intresse med möjlighet att avregistrera, art. 6.1 f	Tills du avregistrerar dig

Ett samtycke kan återkallas när som helst utan att det påverkar lagligheten av behandlingen före återkallelsen. Kakval ändrar du via knappen Hantera kakor i sidfoten.

4. Om du inte lämnar uppgifterna

Namn och telefonnummer behövs för att vi ska kunna bekräfta och genomföra en leverans. Utan dem kan vi inte ingå avtal med dig. E-post och meddelande är frivilliga fält.

5. Mottagare och personuppgiftsbiträden

Vi säljer aldrig dina uppgifter. Uppgifter delas endast med leverantörer som behandlar dem för vår räkning, under personuppgiftsbiträdesavtal:

• Transportör som utför leveransen (namn, adress, telefonnummer)
• Webbhotell och e-postleverantör inom EU/EES
• Betaltjänst och redovisningsbyrå
• Leverantör av statistik- eller annonsverktyg, endast om du har lämnat samtycke till respektive kakkategori

Uppgifter kan också lämnas till myndighet när vi är skyldiga enligt lag.

6. Överföring till tredjeland

Vår grundregel är behandling inom EU/EES. Om ett verktyg innebär överföring till land utanför EU/EES – vilket kan vara fallet för annons- och statistikverktyg som du samtyckt till – sker överföringen med stöd av EU-kommissionens standardavtalsklausuler eller ett giltigt beslut om adekvat skyddsnivå, tillsammans med kompletterande skyddsåtgärder. Du kan begära information om vilka överföringar som är aktuella.

7. Dina rättigheter

• Tillgång: få en kopia av de uppgifter vi behandlar om dig.
• Rättelse: få felaktiga uppgifter korrigerade.
• Radering: få uppgifter borttagna när de inte längre behövs och inget lagkrav hindrar.
• Begränsning: begära att behandlingen begränsas medan en fråga utreds.
• Invändning: invända mot behandling som sker med stöd av berättigat intresse, inklusive direktmarknadsföring.
• Dataportabilitet: få uppgifter du lämnat i ett maskinläsbart format.
• Återkallat samtycke: dra tillbaka ett samtycke när som helst.

Kontakta oss på [email protected] för att använda en rättighet. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter.

8. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm. Du får gärna kontakta oss först så försöker vi lösa saken direkt.

9. Automatiserat beslutsfattande

Vi använder inte profilering eller automatiserat beslutsfattande som får rättsliga följder för dig.

10. Säkerhet

Uppgifter skickas krypterat via HTTPS. Åtkomst till kunduppgifter är begränsad till personal som behöver dem i sitt arbete, skyddas med tvåfaktorsinloggning och loggas. Rutiner för hantering av personuppgiftsincidenter finns och innebär anmälan till IMY inom 72 timmar när det krävs.

11. Barn

Webbplatsen riktar sig till vuxna. Vi samlar inte medvetet in uppgifter om personer under 16 år. Har det skett av misstag, kontakta oss så raderar vi uppgifterna.

12. Ändringar i policyn

Vi kan uppdatera denna policy, t.ex. vid nya tjänster eller ändrad lagstiftning. Vid väsentliga ändringar informerar vi på webbplatsen. Datumet högst upp visar när texten senast ändrades.