Integritetspolicy

Senast uppdaterad: 13 april 2026

Denna integritetspolicy beskriver hur Snushus i Norden AB (“vi”, “oss”) behandlar personuppgifter när du besöker snushus.se, handlar hos oss eller kontaktar oss. 

1. Personuppgiftsansvarig 
Snushus i Norden AB 
Box 61 
780 21 Sälen 
Sverige 
Huvudkontor: Klarabergsviadukten 63, 111 64 Stockholm, Sverige. 
E-post: info@snushus.se.

Vi är personuppgiftsansvariga för behandlingen av dina personuppgifter.

2. Vilka uppgifter vi samlar in 
Vi kan behandla följande kategorier av personuppgifter:  

Kontaktuppgifter  
Namn, adress, e-postadress, telefonnummer.  

Order- och köpuppgifter  
Beställningar, leveransuppgifter, orderhistorik, retur- och reklamationsinformation.  

Betalningsuppgifter  
Betalningsstatus och referenser. Kort- och bankuppgifter hanteras av betaltjänstleverantören.  

Kundserviceuppgifter  
Kommunikation via e-post eller kundtjänstsystem.  

Tekniska uppgifter  
IP-adress, cookie-ID, enhetsinformation, webbläsardata, användningsmönster.  

Marknadsföringsuppgifter  
Prenumerationsstatus, samtycken, öppningar och klick i nyhetsbrev.  


Varifrån samlar vi in personuppgifter?  
Vi samlar in personuppgifter från följande källor:  

- direkt från dig när du gör ett köp, kontaktar oss eller använder vår webbplats  
- från betalningsleverantörer (t.ex. Klarna) i samband med betalning  
- från leveranspartners (t.ex. PostNord) avseende leverans och spårning  
- automatiskt via cookies och liknande tekniker när du besöker vår webbplats  


 
3. Ändamål och laglig grund 
Nedan beskriver vi för vilka ändamål vi behandlar personuppgifter, vilka uppgifter som behandlas, vilken laglig grund som gäller, vilka mottagare som kan ta del av uppgifterna samt hur länge uppgifterna sparas. 

Med ”mottagare” avses de företag eller kategorier av företag som vi delar personuppgifter med i samband med det aktuella ändamålet. 

A. Genomföra köp och leverans 

Ändamål: Att administrera din beställning, genomföra betalning, leverera varor, hantera returer och reklamationer samt fullgöra våra avtalsförpliktelser. 

Behandlingar som utförs: 

  • Registrering av order 

  • Betalningshantering 

  • Orderadministration 

  • Leveranshantering 

  • Kommunikation kring orderstatus 

  • Hantering av returer och reklamationer 

Personuppgifter som behandlas: 
Namn, adress, e-postadress, telefonnummer, orderhistorik, leveransuppgifter, betalningsreferens, betalningsstatus, kundnummer samt eventuell kommunikation kopplad till köpet. 

 

Laglig grund: 
Fullgörande av avtal (artikel 6.1 b GDPR) 

 

Mottagare: 

  • Shopify (Shopify International Limited och/eller andra Shopify-koncernbolag – e-handelsplattform) 

  • Klarna Bank AB (betalningar) 

  • PostNord Sverige AB (leverans och spårning) 

Lagringstid: 

  • Bokföringsunderlag sparas i 7 år enligt bokföringslagen 

  • Övriga orderuppgifter sparas normalt upp till 36 månader 

 

B. Kundservice  
Ändamål: Att besvara frågor, hantera supportärenden och behandla reklamationer. 

 

Behandlingar som utförs: 

  • Registrering av ärenden 

  • Kommunikation via e-post eller telefon 

  • Dokumentation av supportärenden 

Personuppgifter som behandlas: 
Namn, e-postadress, telefonnummer, ordernummer, korrespondens samt övriga uppgifter som du själv lämnar i ärendet. 

Laglig grund: 
Fullgörande av avtal (artikel 6.1 b) samt berättigat intresse (artikel 6.1 f). 

Mottagare: 

  • Shopify 

  • Eventuellt kundtjänstsystem (t.ex. Freshdesk/Freshworks) 

  • PostNord (vid reklamationsärenden) 

Lagringstid: 
Upp till 24 månader efter avslutat ärende. 

C. Webbplatsanalys och förbättring 

Ändamål:Att analysera hur webbplatsen används för att förbättra funktionalitet, användarupplevelse och prestanda. 

Behandlingar som utförs: 

  • Insamling av användningsdata 

  • Trafikanalys 

  • Statistisk sammanställning 

  • Optimering av webbplats 

Personuppgifter som behandlas: 
IP-adress, cookie-ID, enhetsinformation, webbläsarinformation, geografisk plats (baserad på IP), sidvisningar, klickdata och användarbeteende. 

Laglig grund: 
Samtycke (artikel 6.1 a) 

Mottagare: 

  • Google Analytics 

  • Microsoft Clarity 

  • Shopify (analysfunktioner) 

Lagringstid: 
Normalt upp till 14 månader eller tills samtycke återkallas. 

D. Marknadsföring 

Ändamål:Att skicka nyhetsbrev och erbjudanden samt mäta effekten av marknadsföringsinsatser. 

Behandlingar som utförs: 

  • Utskick av e-post 

  • Segmentering 

  • Mätning av öppnings- och klickfrekvens 

  • Annonsmätning och retargeting 

Personuppgifter som behandlas: 
Namn, e-postadress, IP-adress, cookie-ID, prenumerationsstatus, öppnings- och klickdata samt interaktionsdata. 

Laglig grund: 
Samtycke (artikel 6.1 a) eller berättigat intresse (artikel 6.1 f vid direktmarknadsföring till befintliga kunder). 

Mottagare: 

  • Klaviyo (e-postmarknadsföring) 

  • Microsoft Advertising 

  • Shopify 

Lagringstid: 
Tills du återkallar ditt samtycke. Därefter sparas begränsad uppgift i spärrlista i upp till 24 månader. 

E. Säkerhet och bedrägeriförebyggande 

Ändamål:Att skydda webbplatsen, förebygga bedrägerier och hantera säkerhetsincidenter. 

Behandlingar som utförs: 

  • Loggning av teknisk data 

  • Övervakning av misstänkt aktivitet 

  • Säkerhetsanalys 

Personuppgifter som behandlas: 
IP-adress, enhetsinformation, orderdata, betalningsreferenser och tekniska logguppgifter. 

Laglig grund: 
Berättigat intresse (artikel 6.1 f) 

Mottagare: 

  • Shopify 

  • Betalningsleverantör 

  • Säkerhetstjänster 

Lagringstid: 
Säkerhetsloggar sparas normalt upp till 12 månader. 

4. Överföring utanför EU/EES 
Personuppgifter överförs till länder utanför EU/EES, exempelvis Kanada och USA, i samband med användning av våra tjänsteleverantörer (Shopify, Google, Microsoft, Klaviyo). 

När överföring sker använder vi: 

  • EU-kommissionens standardavtalsklausuler (SCC) 

  • Vid behov kompletterande skyddsåtgärder 

För Shopify gäller följande: 

  • Shopify International Limited (Irland) är Shopifys primära avtalspart för handlare i EMEA. Shopify kan dela personuppgifter med andra Shopify-koncernbolag samt med utvalda och betrodda underbiträden (subprocessors) för att tillhandahålla tjänsten. 

  • Vid överföring från EES/Storbritannien till Shopify Inc. i Kanada kan Shopify stödja sig på EU-kommissionens adekvansbeslut för Kanada. 

  • Shopify använder även personuppgiftsbiträdesavtal (DPA) som inkluderar EU-kommissionens standardavtalsklausuler (SCC) för överföringar inom koncernen och vidareöverföringar till underbiträden. 

  • Shopify uppger att de lagrar viss butiks-, order- och kunddata ”at rest” i Europa (EES/UK och/eller Schweiz) för europeiska handlare, men att internationell behandling och dataöverföringar ändå kan förekomma i samband med drift, support och skalbarhet i infrastrukturen. 

När personuppgifter överförs till tredje land av våra leverantörer används i regel SCC och, vid behov, kompletterande tekniska och organisatoriska skyddsåtgärder. 

5. Dina rättigheter

Du har följande rättigheter enligt dataskyddsförordningen (GDPR):

  • Rätt till åtkomst (registerutdrag):
    Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få en kopia av dessa uppgifter samt information om hur de behandlas.

  • Rätt till rättelse:
    Du har rätt att begära att felaktiga eller ofullständiga personuppgifter om dig rättas utan onödigt dröjsmål.

  • Rätt till radering ("rätten att bli bortglömd"):
    Du har rätt att begära att vi raderar dina personuppgifter, exempelvis om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för eller om du återkallar ditt samtycke.

  • Rätt till begränsning av behandling:
    Du har rätt att begära att behandlingen av dina personuppgifter begränsas, till exempel om du bestrider uppgifternas korrekthet eller om behandlingen är olaglig men du motsätter dig radering.

  • Rätt till dataportabilitet:
    Du har rätt att få ut de personuppgifter du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format samt att få dessa överförda till en annan personuppgiftsansvarig där det är tekniskt möjligt.

  • Rätt att invända:
    Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Du har alltid rätt att invända mot behandling för direktmarknadsföring.

  • Rätt att återkalla samtycke:
    Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla detta.

  • Rätt att inge klagomål till tillsynsmyndighet:
    Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter strider mot gällande dataskyddslagstiftning. Läs mer på www.imy.se.

Kontakta oss via info@snushus.se (svar inom 1 månad).

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) via www.imy.se.

6. Cookies 
Vi använder cookies och liknande tekniker. Läs mer i vår cookiepolicy HÄR.

7. Säkerhet
Vi använder HTTPS-kryptering och andra säkerhetsåtgärder för att skydda dina uppgifter.

8. Ändringar 
Vi förbehåller oss rätten att uppdatera denna integritetspolicy.

Ladda ner våra villkor för integritetspolicy (PDF).
Klicka här för att ladda ner Snushus.se:s villkor för integritetspolicy