Integritetspolicy

Integritets- och cookiepolicy för Ellips Sverige (ellipshair.se). Senast uppdaterad: 23 oktober 2026.

1. Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig är Juicy Lucy AI, UAB, som driver webbutiken Ellips Sverige, registreringsnummer 307637084, momsregistreringsnummer LT100020050311, Tiltų g. 19, LT-91249 Klaipėda, Litauen.

Har du frågor om dina personuppgifter, eller vill du använda dina rättigheter, mejla kundservice@ellipshair.se.

2. Vilka uppgifter vi behandlar

Beställningsuppgifter: namn, leverans- och faktureringsadress, e-postadress, telefonnummer, vad du har köpt, belopp samt beställnings- och leveranshistorik.
Betalningsuppgifter: betalningen hanteras av betaltjänsterna (se avsnitt 4). Vi får en bekräftelse på att betalningen gick igenom, vilket betalsätt du använde och kortets sista siffror. Vi får aldrig ditt fullständiga kortnummer och sparar det inte.
Kontouppgifter, om du skapar ett kundkonto: inloggningsuppgifter och sparade adresser.
Kommunikation: e-post och meddelanden du skickar till oss, till exempel om du ångrar ett köp eller reklamerar, och våra svar.
Marknadsföringsuppgifter, om du har anmält dig till vårt nyhetsbrev: din e-postadress och om du öppnar eller klickar i våra utskick.
Enhets- och användningsuppgifter: IP-adress, ungefärlig plats utifrån IP-adressen, typ av enhet och webbläsare, vilka sidor du besöker, vilken webbplats du kom ifrån och cookie-id. Uppgifter för analys och annonsering samlar vi bara in om du har samtyckt (se avsnitt 7).

Vi samlar inte medvetet in uppgifter om barn och vi ber dig inte om känsliga uppgifter, till exempel hälsouppgifter. Skicka inte sådana uppgifter till oss. En kosmetisk produkt kräver inga.

3. Varför vi behandlar uppgifterna och med vilket stöd

Ta emot, betala och leverera din beställning, hantera ångerrätt, returer och reklamationer och svara på dina frågor. Rättslig grund: fullgörande av avtal (artikel 6.1 b i dataskyddsförordningen, GDPR).
Bokföring och skatt samt skyldigheter enligt konsument- och kosmetikalagstiftningen, till exempel att skicka mottagningsbevis när du ångrar ett köp. Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
Hålla butiken säker och förhindra bedrägerier. Rättslig grund: berättigat intresse (artikel 6.1 f).
Skicka nyhetsbrev och erbjudanden via e-post. Rättslig grund: ditt samtycke (artikel 6.1 a). Vi skickar aldrig marknadsföring via e-post utan att du har anmält dig.
Mäta och förbättra hur butiken används (analys). Rättslig grund: ditt samtycke (artikel 6.1 a), som du lämnar i cookiebannern.
Visa och mäta annonser hos Meta och Google. Rättslig grund: ditt samtycke (artikel 6.1 a), som du lämnar i cookiebannern.
Fastställa, göra gällande eller försvara rättsliga anspråk. Rättslig grund: berättigat intresse (artikel 6.1 f).

Du är inte skyldig att lämna uppgifter till oss, men vi kan inte ta emot en beställning utan de uppgifter som är markerade som obligatoriska i kassan.

4. Vilka vi delar uppgifterna med

Vi delar bara uppgifter med dem som behöver dem för att vi ska kunna driva butiken, leverera din beställning eller följa lagen.

Leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden):

Shopify (Shopify International Limited, Irland): webbutiken, kassan, orderhanteringen och e-post om din beställning.
Etonas (Litauen): fraktplattform som tar emot leveransuppgifterna, skapar fraktsedeln och bokar transporten.
Lagret i Klaipėda som packar och skickar din beställning: namn, adress och innehåll i paketet.
Google Workspace (Google Ireland Limited): e-post, till exempel när vi svarar på dina frågor.
PostHog: besöksanalys, bara om du har samtyckt. Uppgifterna lagras på servrar inom EU.

Mottagare som själva är personuppgiftsansvariga för sin del:

Betaltjänster: Shopify Payments (där Stripe sköter kortbetalningarna), Klarna Bank AB (publ) om du betalar med Klarna, Shopify om du använder Shop Pay, samt Apple och Google om du betalar med Apple Pay eller Google Pay. De behandlar dina betalningsuppgifter enligt sina egna villkor och integritetspolicyer, bland annat för att förhindra bedrägerier och följa lagar om betaltjänster.
Transportföretagen GLS och UPS: namn, adress, telefonnummer och e-postadress, så att de kan leverera paketet och avisera dig.
Meta (Meta Platforms Ireland Limited), bara om du har samtyckt: uppgifter från Meta-pixeln och från Conversions API (se avsnitt 7). För insamlingen och överföringen till Meta är vi och Meta gemensamt personuppgiftsansvariga. Därefter ansvarar Meta för sin egen behandling.
Google (Google Ireland Limited), bara om du har samtyckt: Google Ads, Google Analytics och Google Merchant Center för att visa och mäta annonser och analysera besök. För Google Analytics behandlar Google uppgifterna för vår räkning. För annonsering ansvarar Google för sin egen behandling.
Redovisningsbyråer, revisorer, rådgivare och myndigheter när det behövs eller när lagen kräver det.

Vi säljer inte dina personuppgifter.

5. Överföring till länder utanför EU/EES

Några av leverantörerna, eller deras underleverantörer, kan behandla uppgifter utanför EU/EES, till exempel i Kanada och USA. Vi ser till att det finns ett lagligt stöd för överföringen: ett beslut från EU-kommissionen om adekvat skyddsnivå (till exempel för Kanada och för amerikanska företag som är anslutna till EU-US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder vid behov. Du kan be oss om en kopia av de skyddsåtgärder som gäller.

6. Hur länge vi sparar uppgifterna

Beställningar, fakturor och bokföring: 10 år, eftersom bokföringsreglerna kräver det.
Ångermeddelanden, mottagningsbevis och reklamationer: tillsammans med beställningen, och så länge ett anspråk kan göras gällande.
Kundkonto: tills du avslutar kontot. Därefter raderas eller anonymiseras uppgifterna, utom det vi måste spara enligt lag.
Marknadsföring: tills du avregistrerar dig eller återkallar ditt samtycke. Därefter sparar vi bara din e-postadress på en spärrlista, så att du inte får fler utskick.
Analysuppgifter: 14 månader.
Cookies: olika länge beroende på typ, från en webbläsarsession upp till högst två år. Du kan radera dem när du vill i din webbläsare.

7. Cookies och liknande tekniker

Cookies är små textfiler som sparas i din webbläsare. Enligt lagen om elektronisk kommunikation får vi bara använda cookies som inte är nödvändiga om du har samtyckt.

Nödvändiga cookies gör att butiken fungerar, till exempel varukorgen, inloggningen, kassan, skyddet mot bedrägerier och att ditt cookieval sparas. De kräver inget samtycke. Om du blockerar dem i webbläsaren slutar varukorgen och kassan att fungera.
Analys (Shopifys besöksstatistik, Google Analytics och PostHog) visar hur butiken används, så att vi kan förbättra den. Används bara om du samtycker.
Marknadsföring (Meta-pixeln och Meta Conversions API samt Google Ads) mäter vilka annonser som leder till besök och köp och gör annonserna mer relevanta för dig. Används bara om du samtycker.

Ditt val. När du besöker butiken första gången visar vi en cookiebanner där du direkt kan välja Acceptera eller Avböj. Avböjer du sätter vi inga cookies för analys eller marknadsföring, och vi skickar inga uppgifter till PostHog eller Meta. Googles taggar får veta att du har avböjt (Googles samtyckesläge) och sparar då inga cookies för analys eller annonsering. Du kan ändra eller återkalla ditt val när du vill via länken Cookieinställningar längst ned på sidan.

Conversions API. Om du har samtyckt skickar vi också uppgifter om sidvisningar och köp direkt från vår server till Meta. Din e-postadress och ditt telefonnummer skickas då i krypterad (hashad) form, så att Meta kan koppla händelsen till ett Meta-konto. Utan ditt samtycke skickar vi inget sådant.

8. Nyhetsbrev och e-post

Vi skickar bara marknadsföring via e-post om du själv har anmält dig. Varje utskick har en länk för att avregistrera sig, och det gäller direkt. E-post som hör till din beställning, till exempel orderbekräftelse, spårningslänk och mottagningsbevis, är inte marknadsföring och skickas för att fullgöra avtalet.

9. Automatiserade beslut

Vi fattar inga beslut om dig som enbart bygger på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad. Betaltjänsterna kan göra automatiska kontroller mot bedrägerier, och Klarna kan göra en kreditbedömning enligt sina egna villkor. Om en betalning nekas kan du kontakta oss, så tittar vi på det.

10. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

få veta vilka uppgifter vi har om dig och få en kopia (tillgång),
få felaktiga eller ofullständiga uppgifter rättade,
få uppgifter raderade när vi inte längre har stöd för att spara dem,
kräva att vi begränsar behandlingen medan en invändning eller tvist om uppgifterna utreds,
få ut uppgifter som du har lämnat till oss i ett maskinläsbart format och få dem överförda till någon annan, när behandlingen bygger på samtycke eller avtal,
invända mot behandling som bygger på vårt berättigade intresse, och när som helst mot direktmarknadsföring,
återkalla ditt samtycke när som helst. Det påverkar inte behandling som redan har skett.

Mejla kundservice@ellipshair.se. Vi svarar inom en månad och kan be dig bekräfta vem du är innan vi lämnar ut uppgifter. Det kostar ingenting.

11. Klagomål

Om du är missnöjd med hur vi behandlar dina uppgifter, kontakta oss gärna först. Du har också rätt att klaga hos en tillsynsmyndighet:

Integritetsskyddsmyndigheten (IMY) i Sverige, där du bor: Box 8114, 104 20 Stockholm, www.imy.se.
Valstybinė duomenų apsaugos inspekcija (VDAI), den litauiska dataskyddsmyndigheten, som är ansvarig tillsynsmyndighet för oss eftersom vi är etablerade i Litauen: L. Sapiegos g. 17, LT-10312 Vilnius, Litauen, vdai.lrv.lt.

12. Ändringar av policyn

Vi kan uppdatera policyn, till exempel om vi börjar använda en ny tjänst. Datumet högst upp visar när den senast ändrades. Vid väsentliga ändringar informerar vi dig som har anmält dig till vårt nyhetsbrev via e-post.

Se även våra allmänna villkor och vår företagsinformation.