Senast uppdaterad: 15 september 2026
Hos Ecoestic värnar vi om din personliga integritet. Denna integritetspolicy beskriver hur ECOISTIC AB, organisationsnummer 556737-2254, nedan kallat ”Ecoistic”, ”vi”, ”oss” eller ”vår”, behandlar personuppgifter när du besöker Ecoestic Ungdom, handlar via vår webbplats, kontaktar oss eller registrerar och deltar i en Grupp.
Vi behandlar personuppgifter i enlighet med dataskyddsförordningen (EU) 2016/679 (GDPR), lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen) och annan tillämplig dataskyddslagstiftning.
I denna policy beskriver vi vilka personuppgifter vi behandlar, varför vi behandlar dem, vilken rättslig grund behandlingen stödjer sig på, hur länge uppgifterna sparas, vilka som kan ta del av dem samt vilka rättigheter du har.
Personuppgiftsansvarig för den behandling som beskrivs i denna policy är:
ECOISTIC AB
Organisationsnummer: 556737-2254
E-post: info@ecoesticungdom.se
Webbplats: ecoesticungdom.se
Har du frågor om vår behandling av personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss.
Vilka personuppgifter vi behandlar beror på hur du använder Ecoestic Ungdom.
Vi kan bland annat behandla:
Vi behandlar endast personuppgifter som är relevanta och nödvändiga för respektive ändamål.
Vi behandlar personuppgifter för att kunna ta emot och administrera beställningar, hantera betalningar, kommunicera om beställningen och genomföra leveransen.
För att själv genomföra ett köp via Ecoestic Ungdom måste du ha fyllt 18 år. Om du är under 18 år ska köpet genomföras med hjälp av eller av din vårdnadshavare.
Rättslig grund: Fullgörande av avtal.
Vid betalning via Swish behandlas personnummer när detta är nödvändigt för att identifiera betalaren och genomföra betalningstransaktionen.
Personnumret används endast för att möjliggöra och genomföra Swish-betalningen. Ecoistic använder inte personnumret för marknadsföring, profilering eller andra ändamål.
Ecoistic sparar inte personnumret efter att Swish-betalningen har genomförts. Personnumret lagras inte i Ecoestic Ungdoms kundregister, orderuppgifter eller andra system som Ecoistic kontrollerar.
Banker, betaltjänstleverantörer eller andra aktörer som medverkar till betalningen kan behandla uppgifter inom ramen för sina tjänster och enligt sina egna rättsliga skyldigheter. I den utsträckning en sådan aktör är självständigt personuppgiftsansvarig ansvarar aktören för sin egen behandling.
Rättslig grund: Fullgörande av avtal.
Personnummer har ett särskilt skydd enligt svensk dataskyddslagstiftning och behandlas därför restriktivt. Behandling utan samtycke sker endast när den är klart motiverad med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller annat beaktansvärt skäl.
Vi behandlar de personuppgifter som behövs för att hantera frågor, returer, ångerrätt, reklamationer, återbetalningar och annan kundservice.
Rättslig grund: Fullgörande av avtal och, när behandlingen krävs enligt lag, rättslig förpliktelse.
Vi behandlar de uppgifter som är nödvändiga för att registrera och administrera Grupper, deltagare och försäljningar samt för att kunna hänföra köp och förtjänst till rätt Grupp och deltagare.
Rättslig grund: Fullgörande av avtal eller berättigat intresse, beroende på vilken person uppgifterna avser och i vilket sammanhang behandlingen sker.
När behandlingen grundas på berättigat intresse gör vi en intresseavvägning. Vi behandlar endast uppgifterna om vårt berättigade intresse av att administrera Ecoestic Ungdom och Gruppens försäljning väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter.
Vissa personuppgifter och uppgifter om genomförda transaktioner behöver behandlas och bevaras för att Ecoistic ska kunna uppfylla skyldigheter enligt exempelvis bokförings- och skattelagstiftning.
Rättslig grund: Rättslig förpliktelse.
Vi kan behandla uppgifter som är nödvändiga för att förebygga, upptäcka och utreda bedrägerier, missbruk eller säkerhetsincidenter samt för att skydda vår webbplats och våra system.
Rättslig grund: Berättigat intresse.
Vårt berättigade intresse består i att kunna tillhandahålla en säker tjänst och skydda Ecoistic, våra kunder och användare mot bedrägerier, missbruk och säkerhetsincidenter.
Vi kan behandla tekniska uppgifter som är nödvändiga för att webbplatsen och de funktioner som du själv väljer att använda ska fungera korrekt och säkert.
På Ecoestic Ungdom kan du välja vilken elev du vill stödja. När du gör detta används en nödvändig cookie för att webbplatsen ska komma ihåg ditt val under köpresan och för att ett genomfört köp ska kunna kopplas till rätt elev och Grupp.
Cookien används inte för marknadsföring, riktad annonsering, profilering eller beteendebaserad spårning.
Mer information finns i vår Cookie- och samtyckespolicy.
Vi sparar personuppgifter endast så länge som de behövs för det ändamål för vilket de samlades in eller så länge som vi är skyldiga att bevara dem enligt lag.
Order- och kunduppgifter sparas så länge de behövs för att administrera köpet och hantera exempelvis returer, ångerrätt, reklamationer, återbetalningar och eventuella rättsliga anspråk.
Uppgifter som behöver bevaras enligt bokförings-, skatte- eller annan tillämplig lagstiftning sparas under den tid som lagen kräver.
Uppgifter som behandlas för att administrera en Grupp, dess deltagare eller Gruppens försäljning raderas eller anonymiseras när de inte längre behövs för ändamålet, om vi inte har en rättslig skyldighet eller annan rättslig grund att behålla dem längre.
Personuppgifter som behandlas med stöd av samtycke behandlas för det aktuella ändamålet till dess att samtycket återkallas eller uppgifterna inte längre behövs, om det inte finns en annan rättslig grund för fortsatt behandling.
När personuppgifterna inte längre behöver behandlas raderas eller anonymiseras de på ett säkert sätt.
Vi säljer aldrig dina personuppgifter.
För att kunna tillhandahålla Ecoestic Ungdom kan vi behöva dela personuppgifter med leverantörer och samarbetspartner som exempelvis tillhandahåller:
Vi delar endast de personuppgifter som är nödvändiga för respektive ändamål.
När en leverantör behandlar personuppgifter för vår räkning säkerställer vi att behandlingen regleras på lämpligt sätt och att leverantören endast får behandla uppgifterna enligt våra instruktioner och tillämplig dataskyddslagstiftning.
Vissa mottagare, exempelvis banker och betaltjänstleverantörer, kan vara självständigt personuppgiftsansvariga för sin behandling.
Vi kan även lämna personuppgifter till myndigheter, domstolar eller andra behöriga mottagare när vi är skyldiga att göra det enligt lag eller när det annars finns rättsligt stöd för utlämnandet.
Vissa av våra leverantörer kan behandla personuppgifter i eller göra dem tillgängliga från länder utanför EU/EES.
Om personuppgifter överförs utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och att det finns en giltig överföringsmekanism och, när det krävs, lämpliga skyddsåtgärder.
Mer information om en specifik överföring och tillämpliga skyddsåtgärder kan begäras genom att kontakta oss.
Ecoestic Ungdom används av Grupper där barn och ungdomar kan delta i försäljningen. Personuppgifter om barn kräver särskild omsorg och vi eftersträvar därför att behandla så få personuppgifter om minderåriga deltagare som möjligt.
Vi behandlar endast sådana uppgifter om deltagare som är nödvändiga för att administrera Gruppens försäljning och hänföra beställningar och förtjänst till rätt Grupp och, när det behövs, rätt deltagare.
Barn och ungdomar kan delta i Gruppens försäljning. För att själv genomföra ett köp via Ecoestic Ungdom måste köparen däremot ha fyllt 18 år. Den som är under 18 år behöver ta hjälp av sin vårdnadshavare för att genomföra köpet.
Vi använder inte barns personuppgifter för marknadsföring eller profilering och använder inte uppgifterna för andra ändamål som är oförenliga med det ändamål för vilket de samlades in.
Vi eftersträvar att inte samla in personnummer eller andra särskilt skyddsvärda personuppgifter om minderåriga deltagare om detta inte är nödvändigt och det finns rättsligt stöd för behandlingen.
Ecoestic Ungdom använder cookies som är nödvändiga för att webbplatsen och de funktioner som du själv väljer att använda ska fungera.
När du väljer vilken elev du vill stödja använder vi en nödvändig cookie för att komma ihåg ditt val. Det gör att valet kan följa med under köpresan och att ditt köp kan kopplas till rätt elev och Grupp.
Cookien används endast för att komma ihåg ditt val och för att köpet ska kopplas rätt. Den används inte för reklam, marknadsföring, profilering eller för att följa vad du gör på andra webbplatser.
Eftersom cookien behövs för att komma ihåg ett val som du själv har gjort och för att den funktion du har valt ska fungera, behöver vi inte be om ditt samtycke för att använda just denna cookie.
Som huvudregel krävs annars samtycke innan icke-nödvändiga cookies lagras på eller information hämtas från din enhet. Post- och telestyrelsen (PTS) är den svenska myndighet som utövar tillsyn över reglerna om cookies.
Om Ecoistic i framtiden inför cookies eller liknande tekniker som kräver samtycke kommer sådana tekniker inte att aktiveras innan du har fått relevant information och möjlighet att lämna eller neka samtycke.
När samtycke krävs ska det vara frivilligt, specifikt, informerat och lämnas genom ett aktivt val. Det ska vara lika enkelt att neka icke-nödvändiga cookies som att acceptera dem och lika enkelt att återkalla ett samtycke som att lämna det.
Mer information om hur vi använder cookies finns i vår Cookie- och samtyckespolicy.
Beroende på omständigheterna har du enligt GDPR rätt att:
Dessa rättigheter gäller under de förutsättningar och med de begränsningar som följer av GDPR.
Ett återkallat samtycke påverkar inte lagligheten av den behandling som har skett innan samtycket återkallades.
Rätten till radering är inte absolut. Ecoistic kan exempelvis behöva fortsätta att bevara vissa uppgifter när detta krävs enligt lag eller när det finns annan rättslig grund för fortsatt behandling.
Om du vill utöva någon av dina rättigheter kan du kontakta oss via info@ecoesticungdom.se.
För att skydda dina personuppgifter kan vi behöva säkerställa din identitet innan vi hanterar en begäran. Vi begär då inte fler uppgifter än vad som är nödvändigt för detta ändamål.
Om du anser att Ecoistic behandlar dina personuppgifter i strid med dataskyddslagstiftningen är du välkommen att kontakta oss så att vi får möjlighet att undersöka frågan.
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.
Ecoistic vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig eller otillåten behandling samt mot oavsiktlig förlust, förstöring, förändring eller skada.
Säkerhetsåtgärderna anpassas efter behandlingens art, omfattning och risk.
Tillgång till personuppgifter begränsas till personer och leverantörer som behöver uppgifterna för att utföra sina arbetsuppgifter eller uppdrag.
Vi kan uppdatera denna integritetspolicy när vår behandling av personuppgifter förändras, när våra tjänster eller tekniska lösningar förändras eller när det krävs på grund av ändrad lagstiftning eller andra omständigheter.
Den aktuella versionen och datumet för senaste uppdatering finns alltid publicerade på Ecoestic Ungdoms webbplats.
Om du har frågor om denna integritetspolicy, vår behandling av personuppgifter eller vill utöva någon av dina rättigheter kan du kontakta oss:
Kakor hjälper oss att få webbplatsen att fungera, komma ihåg dina val och förstå hur den används. Du väljer själv vilka kakor du vill godkänna.
Läs mer om våra kakor och dina val på vår cookiesida.