Vi samlar in personuppgifter som du lämnar direkt till oss, eller som genereras automatiskt när du besöker vår webbplats. Nedan beskrivs de kategorier av personuppgifter vi behandlar.

2.1 Uppgifter du lämnar till oss

• Identifieringsuppgifter: namn, e-postadress, telefonnummer och leveransadress.
• Betalningsinformation: kortuppgifter och faktureringsadress (hanteras av vår betalningsleverantör Klarna; vi lagrar inte fullständiga kortuppgifter).
• Kontouppgifter: lösenord (krypterat) och köphistorik om du skapar ett konto.
• Kommunikation: innehåll i meddelanden du skickar till vår kundtjänst, inklusive eventuella bilagor.
• Marknadsföringspreferenser: val kring nyhetsbrev och andra kommunikationsinställningar.

2.2 Uppgifter som samlas in automatiskt

• Teknisk information: IP-adress, webbläsartyp, enhetstyp och operativsystem.
• Beteendedata: sidor du besöker, klick, söktermer och tid på sidan.
• Cookiedata: information från cookies och liknande spårningstekniker (se avsnitt 9 för mer information).

2.3 Uppgifter från tredje part

• Betalningsstatus och transaktionsreferenser från Klarna.
• Leveransstatus och logistikuppgifter från fraktpartners (PostNord, DHL, Budbee).
• Matchningsdata från Meta (hashade e-postadresser används för att skapa Custom Audiences och Look-alike Audiences) — matchningen sker krypterat och Meta kan inte läsa dina faktiska uppgifter.
• Klickdata och affiliate-ID från Tradedoubler när du besöker owlet.se via en affiliatelänk.
• Aggregerade annonsresultat från Google Ads och TikTok Ads Manager, utan individuell identifiering.

Vi behandlar dina personuppgifter i enlighet med GDPR (EU:s dataskyddsförordning). Nedan anges för vilka ändamål vi behandlar uppgifterna, vilken rättslig grund som tillämpas samt hur länge vi sparar uppgifterna.

4.1 Personuppgiftsbiträden

Följande leverantörer behandlar personuppgifter på våra instruktioner och är bundna av dataskyddsavtal (DPA):

• Shopify Inc. — e-handelsplattform för drift av owlet.se, orderhantering och kundkonton. Uppgifter: namn, adress, e-post, orderhistorik.
• Klaviyo Inc. (USA) — e-postmarknadsföring och automatiserade flöden (orderbekräftelser, nyhetsbrev, cart abandonment). Uppgifter: e-post, namn, köphistorik, beteendedata.
• Klarna AB (Sverige) — behandling av betalningar och eventuell kreditbedömning. Uppgifter: namn, adress, betalningsinformation.
• Fraktpartners (PostNord, DHL, UPS) — leverans och returhantering. Uppgifter: namn, leveransadress, telefon.
• Kundtjänstplattform — hantering av supportärenden. Uppgifter: namn, e-post, orderuppgifter, kommunikation.

4.2 Annonserings- och analysleverantörer

Dessa leverantörer agerar i varierande utsträckning som självständiga personuppgiftsansvariga eller gemensamt personuppgiftsansvariga tillsammans med oss. De behandlar data i enlighet med sina egna integritetspolicyer, vilka du kan ta del av via respektive länk.

• Meta Platforms Ireland Ltd. — vi använder Meta Pixel för konverteringsspårning, anpassade målgrupper (Custom Audiences) baserade på e-post och webbaktivitet, samt Look-alike Audiences för att nå liknande användare. Meta agerar som gemensamt personuppgiftsansvarig för Pixel-data. Läs Metas datapolicy: facebook.com/privacy/policy.
• TikTok Technology Ltd. — vi använder TikTok Pixel för konverteringsspårning och annonsoptimering. TikTok behandlar uppgifter om webbplatsbesökare i enlighet med sin integritetspolicy: tiktok.com/legal/privacy-policy.
• Google Ireland Ltd. — vi använder Google Analytics 4 för webbplatsanalys (anonymiserad IP) samt Google Ads och Google Tag Manager för sökannonser, display och konverteringsspårning. Läs Googles integritetspolicy: policies.google.com/privacy.
• Tradedoubler AB (Sverige) — affiliatenätverk för provisionsbaserad marknadsföring. Tradedoubler placerar spårningscookies för att attribuera försäljning till publicister (t.ex. prisjämförelsesajter, bloggare). Tradedoubler är självständig personuppgiftsansvarig för sin cookiespårning. Läs deras integritetspolicy: tradedoubler.com/privacy-policy.

4.3 Självständiga personuppgiftsansvariga

I vissa fall är tredje part en självständig personuppgiftsansvarig och ansvarar för sin egen behandling av dina uppgifter. Det gäller bland annat Klarna vid kreditbedömning, Tradedoubler vid affiliatespårning och Skatteverket vid bokföringsgranskningar.

Myndigheter

Vi kan lämna ut personuppgifter till behöriga myndigheter (t.ex. Skatteverket, Polisen) när vi är skyldiga att göra det enligt lag.

Flera av våra leverantörer behandlar personuppgifter utanför EU/EES. Nedan anges berörda leverantörer, destinationsländer och tillämpade skyddsåtgärder:

• Shopify Inc. (Kanada & USA) — Kanada har ett EU-beslut om adekvat skyddsnivå. Behandling i USA skyddas av EU:s standardavtalsklausuler (SCC).
• Klaviyo Inc. (USA) — SCC tillämpas.
• Meta Platforms Inc. (USA) — SCC tillämpas; Meta är gemensamt personuppgiftsansvarig för Pixel-data. Metas tilläggsskyddsåtgärder finns på facebook.com/legal/EU_data_transfer_addendum.
• TikTok Technology Ltd. (Singapore/USA/Irland) — SCC och bindande företagsregler (BCR) tillämpas.
• Google LLC (USA) — SCC tillämpas; Google Data Processing Amendment gäller för Analytics och Ads.
• Tradedoubler AB (Sverige/EU) — behandlas inom EES; inga internationella överföringar.

Du kan begära en kopia av de skyddsåtgärder vi tillämpar för en specifik leverantör genom att kontakta oss på owlet@ibpscandinavia.se.

Personuppgifter sparas inte längre än vad som är nödvändigt för de ändamål de samlades in för, om inte en längre lagringstid krävs eller tillåts enligt lag. Specifika lagringstider framgår av tabellen i avsnitt 3. Som generell princip gäller:

• Orderinformation sparas i 7 år enligt bokföringslagen (1999:1078).
• Marknadsföringskommunikation: e-postadresser för nyhetsbrev sparas tills du avregistrerar dig, varefter de raderas inom 30 dagar.
• Kundtjänstärenden stängs och raderas tre år efter ärendets avslutning.
• Analysdata (aggregerad) anonymiseras efter 26 månader.

När lagringstiden löper ut raderas eller anonymiseras uppgifterna på ett säkert sätt.

Som registrerad har du enligt GDPR ett antal rättigheter. Vi strävar efter att besvara alla förfrågningar inom 30 dagar. I komplexa ärenden kan svarstiden förlängas med ytterligare 60 dagar, varvid du informeras om orsaken.

För att utöva dina rättigheter, kontakta oss på: owlet@ibpscandinavia.se. Vi kan komma att behöva verifiera din identitet innan vi behandlar förfrågan.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring och ändring. Åtgärderna inkluderar bland annat:

• SSL/TLS-kryptering av all datatrafik till och från webbplatsen.
• Kryptering av lösenord och känsliga uppgifter i vila.
• Behörighetsstyrning: tillgång till personuppgifter begränsas till medarbetare som behöver dem för att utföra sitt arbete.
• Regelbundna säkerhetsgranskningar och uppdateringar av system och infrastruktur.
• Dataskyddsavtal (DPA) med samtliga personuppgiftsbiträden.

Vid en personuppgiftsincident som kan medföra hög risk för drabbade individer kommer vi att informera dessa utan onödigt dröjsmål i enlighet med GDPR.

Vi använder cookies och liknande spårningstekniker (pixlar, lokal lagring) på owlet.se. Cookies är små textfiler som lagras i din webbläsare och hjälper oss att förbättra din upplevelse och analysera hur webbplatsen används.

9.1 Typer av cookies vi använder

Du kan när som helst ändra dina cookieinställningar via vår cookie-banner eller i din webbläsares inställningar. Observera att deaktivering av nödvändiga cookies kan påverka webbplatsens funktionalitet.

Våra tjänster riktar sig till vuxna. Vi samlar inte medvetet in personuppgifter från barn under 16 år utan föräldrarnas samtycke. Om du misstänker att ett barn under 16 år har lämnat personuppgifter till oss utan föräldrarnas samtycke, ber vi dig kontakta oss på owlet@ibpscandinavia.se så att vi omgående kan radera uppgifterna.

Vi kan komma att uppdatera denna personuppgiftspolicy när vår verksamhet eller lagstiftningen förändras. Väsentliga ändringar kommuniceras till dig via e-post (om du är registrerad kund) eller via ett tydligt meddelande på webbplatsen innan ändringen träder i kraft. Aktuell version av policyn finns alltid tillgänglig på owlet.se.

Har du frågor om hur vi hanterar dina personuppgifter, eller vill du utöva någon av dina rättigheter? Kontakta oss på: