Integritetspolicy

Senast uppdaterad: 2026-07-24

1. Inledning

Hos Ecoestic värnar vi om din personliga integritet. Denna integritetspolicy beskriver hur ECOESTIC AB, organisationsnummer 556737-2254 (“Ecoestic”, “vi”, “oss” eller “vår”), samlar in, behandlar, lagrar och skyddar dina personuppgifter när du besöker Ecoestic Ungdom, handlar via vår webbplats eller registrerar en Grupp. Vi behandlar alltid personuppgifter i enlighet med Dataskyddsförordningen (EU) 2016/679 (“GDPR”) och kompletterande svensk dataskyddslagstiftning. Genom att använda vår webbplats eller våra tjänster accepterar du den behandling av personuppgifter som beskrivs i denna policy.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

ECOESTIC AB
Organisationsnummer: 556737-2254
E-post: info@ecoesticungdom.se
Webbplats: www.ecoestic.se

Har du frågor om hur vi behandlar dina personuppgifter är du alltid välkommen att kontakta oss.

3. Vilka personuppgifter samlar vi in?

Beroende på hur du använder Ecoestic Ungdom kan vi samla in följande personuppgifter:

  • För- och efternamn
  • Adress
  • Telefonnummer
  • E-postadress
  • Betalningsuppgifter kopplade till Swish
  • Orderhistorik
  • Information om den Grupp och den deltagare som du valt att handla genom
  • Uppgifter som du lämnar vid kontakt med kundservice
  • IP-adress
  • Information om webbläsare, enhet och operativsystem
  • Information om hur du använder vår webbplats

Vi samlar endast in de personuppgifter som är nödvändiga för att kunna erbjuda våra tjänster och fullgöra våra skyldigheter gentemot dig.

4. Varför behandlar vi dina personuppgifter?

Vi behandlar personuppgifter för att kunna:

  • Ta emot och administrera beställningar
  • Behandla betalningar
  • Leverera produkter
  • Administrera Gruppens försäljning
  • Ge kundservice och support
  • Hantera reklamationer, returer och återbetalningar
  • Uppfylla skyldigheter enligt lag
  • Kommunicera med dig kring din beställning
  • Förbättra våra produkter, tjänster och webbplats
  • Analysera användningen av webbplatsen
  • Förebygga bedrägerier och missbruk

Vi behandlar aldrig fler personuppgifter än vad som är nödvändigt för respektive ändamål.

5. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av någon eller flera av följande rättsliga grunder:

  • Fullgörande av avtal
  • Rättslig förpliktelse
  • Berättigat intresse
  • Samtycke, när detta krävs enligt lag

När behandling sker med stöd av samtycke har du rätt att när som helst återkalla ditt samtycke.

6. Hur länge sparar vi dina personuppgifter?

Vi sparar endast personuppgifter så länge de är nödvändiga för det ändamål de samlades in för eller så länge vi är skyldiga enligt lag. Exempelvis sparas bokföringsunderlag enligt bokföringslagen. När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

7. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Dina personuppgifter kan delas med företag och leverantörer som hjälper oss att bedriva vår verksamhet, exempelvis:

  • Shopify (drift av webbplats och e-handelsplattform)
  • Swish (betalningshantering)
  • Transport- och logistikpartners
  • IT- och molntjänstleverantörer
  • Myndigheter när vi är skyldiga enligt lag

Samtliga mottagare behandlar personuppgifter enligt gällande dataskyddslagstiftning och endast i den utsträckning som krävs för att utföra sina uppdrag åt ECOESTIC AB.

8. Personuppgifter om barn och ungdomar

Ecoestic Ungdom samarbetar med Grupper där barn och ungdomar deltar i försäljningen. Vi behandlar endast de personuppgifter om deltagare som är nödvändiga för att administrera försäljningen, registrera beställningar och säkerställa att försäljningen kan genomföras på ett tryggt och korrekt sätt. Vi eftersträvar alltid att behandla så få personuppgifter som möjligt och vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifterna. Om en deltagare är under 18 år sker registrering och administration genom Gruppens utsedda kontaktperson eller vårdnadshavare när så krävs.

9. Dina rättigheter

Enligt GDPR har du rätt att:

  • Få information om vilka personuppgifter vi behandlar om dig
  • Begära ett registerutdrag
  • Begära rättelse av felaktiga eller ofullständiga uppgifter
  • Begära radering av dina personuppgifter när lagstiftningen medger detta
  • Begära begränsning av behandlingen
  • Invända mot viss behandling av personuppgifter
  • Begära dataportabilitet
  • Återkalla ett lämnat samtycke när behandlingen grundar sig på samtycke

Om du vill utöva någon av dina rättigheter är du välkommen att kontakta oss.