Integritetspolicy

1. ALLMÄNT

1.1 Vad omfattar denna policy?
Denna integritetspolicy (”integritetspolicyn”) beskriver hur vi behandlar personuppgifter som samlas in från enskilda användare (”du” och ”dina”) via e-handelswebbplatsen https://twistboxes.com (”webbplatsen”). Integritetspolicyn gäller inte för andra webbplatser, applikationer eller programvaror som är integrerade med webbplatsen. Den gäller inte heller för tredje parts produkter eller tjänster, exempelvis sociala medier som webbplatsen länkar till.

1.2 Vad är personuppgifter?
Personuppgifter är all information som direkt, eller indirekt i kombination med andra uppgifter, kan identifiera en levande person. Det kan bland annat vara:

• Namn
• Personnummer, i förekommande fall
• Leveransadress
• Telefonnummer
• E-postadress
• Orderhistorik
• Användar- och enhetsuppgifter

1.3 Vad innebär behandling av personuppgifter?
Behandling av personuppgifter omfattar alla åtgärder som utförs med personuppgifter, oavsett om det sker automatiskt eller manuellt, till exempel:

• Insamling
• Registrering
• Organisering
• Lagring
• Överföring
• Radering

1.4 Vem ansvarar för dina personuppgifter?
Webbplatsen ägs och drivs av Twistboxes AB, ett svenskt företag registrerat hos Bolagsverket med följande företagsuppgifter:

Twistboxes AB
Organisationsnummer: 559353-9447
Adress: Bystämmogatan 6, SE-725 91 Västerås, Sverige
Momsregistreringsnummer: SE559353944701
E-post: info@twistboxes.com

Twistboxes AB är personuppgiftsansvarig och ansvarar för att dina personuppgifter behandlas i enlighet med denna integritetspolicy.

1.5 Rättslig grund för behandlingen
Vi behandlar endast personuppgifter när det finns en rättslig grund enligt dataskyddsförordningen (GDPR). De rättsliga grunder vi stödjer oss på är:

• Ditt samtycke
• Fullgörande av avtal, till exempel för att hantera din beställning eller tillhandahålla webbplatsens funktioner
• Fullgörande av en rättslig förpliktelse, till exempel bokföringskrav
• Berättigat intresse, efter en intresseavvägning där vårt intresse väger tyngre än ditt intresse av skydd för dina personuppgifter, och endast när behandlingen inte åsidosätter dina grundläggande rättigheter och friheter

2. PERSONUPPGIFTER SOM VI SAMLAR IN VIA WEBBPLATSEN

2.1 Vilka personuppgifter vi samlar in och varför
Vi samlar endast in de personuppgifter som är nödvändiga för att driva webbplatsen och tillhandahålla våra tjänster, i enlighet med principen om uppgiftsminimering. Personuppgifterna används för de avgränsade, specifika och berättigade ändamål som beskrivs i denna integritetspolicy. Det omfattar bland annat att ge tillgång till webbplatsen, hantera beställningar, erbjuda kundtjänst, kommunicera med dig, utföra underhåll, ta fram statistik och tillvarata våra berättigade intressen.

Nedan följer en översikt över vilka personuppgifter vi samlar in, varför vi behandlar dem, vilken rättslig grund vi stödjer oss på och hur länge uppgifterna sparas.

Produktbeställningar
Typ av personuppgifter: Förnamn, efternamn, adress, e-postadress och telefonnummer.
Ändamål: Att skicka orderbekräftelser och kvitton, leverera dina produkter, hantera returer, kontakta dig vid behov och erbjuda kundtjänst.
Rättslig grund: Fullgörande av avtal.
Lagringstid: Uppgifterna sparas så länge som krävs enligt tillämplig lag, vanligtvis minst 7 år.

Betalningar
Typ av personuppgifter: Betalningsuppgifter som samlas in av våra betaltjänstleverantörer, inklusive fakturerings- och leveransadress samt uppgifter om betalningssätt, exempelvis kortuppgifter.
Ändamål: Att hantera betalningar och uppfylla bokföringsskyldigheter.
Rättslig grund: Fullgörande av avtal och rättslig förpliktelse.
Lagringstid: Uppgifterna sparas så länge som krävs enligt tillämplig lag, vanligtvis minst 7 år.

Kundförfrågningar
Typ av personuppgifter: När du kontaktar oss via e-post, kontaktformulär eller chatt samlar vi in ditt namn, om du anger det, din e-postadress, ditt telefonnummer, om du anger det, samt de uppgifter du väljer att lämna i ditt meddelande.
Ändamål: Att besvara frågor, tillhandahålla efterfrågad information och erbjuda kundtjänst.
Rättslig grund: Berättigat intresse för kundtjänst, samtycke där det är tillämpligt eller fullgörande av avtal när ärendet gäller ett köp.
Tillägg: För frivilliga personuppgifter som du väljer att lämna är den rättsliga grunden ditt samtycke.
Lagringstid: Uppgifterna sparas tills konversationen har avslutats och ärendet bedöms vara löst.

Recensioner
Typ av personuppgifter: Ditt namn eller det namn du väljer att visa samt de uppgifter du lämnar i din produktrecension.
Ändamål: Att publicera din recension på webbplatsen och ge befintliga eller potentiella kunder information om våra produkter.
Rättslig grund: Samtycke.
Lagringstid: Uppgifterna sparas tills du begär att de raderas eller tills recensionen inte längre är relevant, exempelvis om produkten utgår ur sortimentet.

Tekniska uppgifter och enhetsuppgifter
Typ av personuppgifter: IP-adress, webbläsartyp och version, enhetsidentifierare, information om operativsystem, loggfiler, användningsdata, cookieidentifierare och andra tekniska uppgifter som samlas in automatiskt när du använder webbplatsen.
Ändamål: Att tillhandahålla webbplatsens nödvändiga funktioner, upprätthålla säkerheten, förebygga bedrägerier, genomföra analyser, mäta prestanda, förbättra användarupplevelsen och uppfylla krav enligt Google Consent Mode v2 och tillämpliga ePrivacy-regler.
Rättslig grund: Berättigat intresse för webbplatsens funktion och säkerhet samt samtycke när det krävs för analys- eller marknadsföringscookies enligt ePrivacy-reglerna.
Lagringstid: Uppgifterna sparas enligt vår cookiepolicy eller anonymiseras så snart det är juridiskt och verksamhetsmässigt möjligt.

2.2 Marknadsföring och kommersiell kommunikation
Vi skickar endast kommersiell kommunikation om:

i) du prenumererar på vårt nyhetsbrev,
ii) du frivilligt lämnar din e-postadress för marknadsföringsändamål, eller
iii) du köper en produkt från oss och vi stödjer oss på berättigat intresse för att informera dig om liknande produkter.

Sådan kommunikation kan innehålla information om nya produkter, funktioner på webbplatsen och särskilda erbjudanden. Du kan när som helst avregistrera dig genom att klicka på ”Avregistrera” i våra e-postmeddelanden eller genom att kontakta oss.

2.3 Meddelanden om ditt köp och våra tjänster
Vi kan skicka nödvändiga servicemeddelanden, till exempel orderbekräftelser, kvitton, fakturor, leveransuppdateringar eller tekniska meddelanden. Dessa meddelanden räknas inte som marknadsföring och kan inte väljas bort, eftersom de är nödvändiga för att vi ska kunna fullgöra vårt avtal med dig.

2.4 Synpunkter och övriga frågor
Om du lämnar synpunkter eller ställer frågor kan vi dokumentera dina kommentarer. När det är möjligt anonymiserar vi informationen. När uppgifterna har anonymiserats och inte längre kan kopplas till en identifierbar person räknas de inte längre som personuppgifter och kan användas för berättigade verksamhetsändamål.

2.5 Känsliga personuppgifter
Vi samlar inte in eller behandlar känsliga personuppgifter, till exempel uppgifter om hälsa, religion, etniskt ursprung, politiska åsikter, biometriska uppgifter, sexualliv eller medlemskap i fackförening.

2.6 Varifrån vi får personuppgifter
Vi samlar in personuppgifter från:

• Dig direkt, när du handlar eller kontaktar oss
• Din användning av webbplatsen, som genererar tekniska uppgifter
• Tredje part, till exempel betaltjänstleverantörer, när det är tillåtet enligt lag

2.7 Om du väljer att inte lämna personuppgifter
Om du väljer att inte lämna vissa personuppgifter kan det innebära att vi inte kan hantera din beställning, besvara din fråga eller tillhandahålla alla funktioner på webbplatsen. Om du anser att vi samlar in för omfattande, irrelevanta eller onödiga personuppgifter för det avsedda ändamålet ber vi dig att informera oss omgående. Vi kommer då att granska insamlingen i enlighet med våra skyldigheter enligt GDPR.

3. LAGRING AV PERSONUPPGIFTER

3.1 Hur länge personuppgifter sparas
Vi sparar endast personuppgifter så länge som det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy, eller tills du begär att uppgifterna raderas, om inte annat krävs enligt lag. När det inte längre finns någon rättslig grund för behandlingen raderas uppgifterna permanent eller anonymiseras.

3.2 Lagring av anonymiserade uppgifter
Anonymiserade uppgifter eller uppgifter som inte är personuppgifter kan sparas så länge som det behövs för analyser, revisioner, efterlevnad av lagkrav, tvistlösning eller förbättring av verksamheten.

3.3 Lagstadgade krav på lagring
När det krävs enligt lag, exempelvis för bokföring, sparar vi personuppgifter under den föreskrivna tiden, vanligtvis sju år, innan de raderas på ett säkert sätt.

4. SKYDD OCH UTLÄMNANDE AV PERSONUPPGIFTER

4.1 Så skyddar vi dina uppgifter
Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk och obehörig åtkomst. Våra säkerhetsåtgärder omfattar:

• Säkra nätverk och krypterad kommunikation där det är tillämpligt
• Starka lösenord och åtkomstkontroller
• Begränsad åtkomst för medarbetare, så att de endast får tillgång till uppgifter som de behöver i sitt arbete
• Flerfaktorsautentisering där det är relevant
• Anonymisering eller pseudonymisering när det är möjligt
• Regelbundna uppdateringar och säkerhetskorrigeringar
• Noggrant urval av personuppgiftsbiträden och reglering av deras behandling genom avtal

4.2 När vi delar dina uppgifter
Vi säljer inte dina personuppgifter och har inte för avsikt att göra det i framtiden. Vi delar endast dina personuppgifter med betrodda tjänsteleverantörer när det är nödvändigt för att uppfylla de ändamål som beskrivs i denna integritetspolicy. Vi kan dela dina personuppgifter för att:

• Driva, tillhandahålla hosting för och underhålla webbplatsen
• Hantera och fullgöra dina produktbeställningar
• Hantera frakt, leverans och logistik
• Hantera betalningar och förebygga betalningsbedrägerier
• Erbjuda kundtjänst och kommunicera med dig
• Upprätthålla säkerheten, förebygga missbruk och upptäcka bedrägerier
• Fullgöra våra avtalsförpliktelser
• Uppfylla lagkrav eller besvara lagliga förfrågningar från myndigheter

Alla tjänsteleverantörer som behandlar personuppgifter för vår räkning är bundna av avtalsenliga dataskyddsskyldigheter som säkerställer att dina uppgifter skyddas enligt tillämplig lag. Samtliga personuppgiftsbiträden är enligt avtal skyldiga att endast behandla personuppgifter i enlighet med våra dokumenterade instruktioner och får inte använda uppgifterna för andra ändamål.

4.3 Hur vi delar dina personuppgifter
Twistboxes AB är baserat i Sverige, inom Europeiska ekonomiska samarbetsområdet (EES). Vissa av våra personuppgiftsbiträden eller tjänsteleverantörer kan dock finnas utanför EES eller utanför det land där du bor. Det innebär att dina personuppgifter kan behöva överföras till andra länder.

Vid sådana överföringar säkerställer vi att dina personuppgifter fortsätter att skyddas enligt tillämplig dataskyddslagstiftning. Det gör vi genom att:

• Säkerställa att EU-kommissionen har fattat ett beslut om adekvat skyddsnivå för mottagarlandet, eller
• Ingå ett personuppgiftsbiträdesavtal med mottagaren som innehåller EU-kommissionens standardavtalsklausuler (SCC) eller andra rättsligt godkända skyddsåtgärder, samt
• Vid behov införa ytterligare tekniska och organisatoriska åtgärder för att säkerställa en likvärdig skyddsnivå

Dessa åtgärder säkerställer att personuppgifterna vid internationella överföringar får en skyddsnivå som i allt väsentligt motsvarar den inom EU/EES.

5. DINA RÄTTIGHETER

5.1 Dina rättigheter enligt GDPR
Du har följande rättigheter, med de begränsningar som följer av lag:

• Rätt till tillgång – att få en kopia av dina personuppgifter och information om hur de behandlas
• Rätt till rättelse – att få felaktiga eller ofullständiga uppgifter rättade
• Rätt till radering – att i vissa fall begära att dina uppgifter raderas
• Rätt till begränsning av behandling – att under vissa omständigheter begära att behandlingen begränsas
• Rätt till dataportabilitet – att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig, när behandlingen sker automatiserat och grundar sig på ditt samtycke eller ett avtal
• Rätt att invända – att invända mot behandling som grundar sig på berättigat intresse och mot all direktmarknadsföring
• Rätt att återkalla samtycke – att när som helst återkalla ditt samtycke utan att det påverkar lagligheten av den behandling som skett dessförinnan
• Rätt att lämna klagomål – att lämna klagomål till en tillsynsmyndighet, exempelvis Integritetsskyddsmyndigheten (IMY)

5.2 Så utövar du dina rättigheter
Om du vill utöva någon av dina rättigheter kan du kontakta oss på info@twistboxes.com. Ange ”GDPR Request” i ämnesraden och beskriv tydligt vad din begäran gäller. För att skydda dina uppgifter kan vi be om ytterligare information för att bekräfta din identitet. Vi strävar efter att svara inom 30 dagar, i enlighet med lagens krav.

6. ÖVRIG INFORMATION

6.1 Giltighet
Denna integritetspolicy gäller från det datum som anges som ”Senast uppdaterad” nedan och gäller tills den ersätts eller ändras.

6.2 Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid tillgänglig på webbplatsen. Om vi gör väsentliga ändringar som påverkar vår behandling av personuppgifter informerar vi dig och ber om ett nytt samtycke när det krävs.

6.3 Barns personuppgifter
Webbplatsen riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss ber vi dig att kontakta oss, så raderar vi uppgifterna.

6.4 Kontakt
Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter är du välkommen att kontakta oss:

Twistboxes AB
Organisationsnummer: 559353-9447
Adress: Bystämmogatan 6, SE-725 91 Västerås, Sverige
E-post: info@twistboxes.com

Denna integritetspolicy skapades den 4 november 2025, uppdaterades senast den 24 november 2025 och kan laddas ned genom att klicka här.