Integritetspolicy – CaseOnline Sweden AB

På CaseOnline värnar vi om din personliga integritet och vill att du ska känna dig trygg med hur vi behandlar dina personuppgifter.

Denna integritetspolicy beskriver vilka personuppgifter CaseOnline Sweden AB samlar in och behandlar, varför vi behandlar dem, vilka vi kan dela uppgifterna med, hur länge de sparas och vilka rättigheter du har enligt dataskyddsförordningen (EU) 2016/679 ("GDPR") och annan tillämplig dataskyddslagstiftning.

Policyn gäller när du exempelvis besöker www.caseonline.se, gör ett köp, skapar ett kundkonto, kontaktar vår kundservice, prenumererar på nyhetsbrev eller på annat sätt kommunicerar med oss.

1. Personuppgiftsansvarig

CaseOnline Sweden AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy, om inte annat uttryckligen anges.

CaseOnline Sweden AB
Organisationsnummer: 559042-0724
Blomgatan 17 B
973 31 Luleå
Sverige
E-post: info@caseonline.se

Det innebär att CaseOnline Sweden AB ansvarar för att personuppgifter behandlas på ett lagligt, korrekt och transparent sätt.

2. Vad är personuppgifter?

Personuppgifter är all information som direkt eller indirekt kan kopplas till en identifierad eller identifierbar fysisk person.

Exempel på personuppgifter är:

• Namn.
• Adress och leveransadress.
• E-postadress.
• Telefonnummer.
• Kundnummer och ordernummer.
• Order- och köphistorik.
• IP-adress och viss teknisk information om den enhet som används.
• Kommunikation med vår kundservice.

En behandling av personuppgifter innebär varje åtgärd som utförs med personuppgifterna, exempelvis insamling, registrering, lagring, användning, överföring, sammanställning, rättelse eller radering.

3. Varifrån får vi dina personuppgifter?

Vi samlar huvudsakligen in personuppgifter direkt från dig när du:

• genomför ett köp hos oss,
• skapar eller använder ett kundkonto,
• kontaktar vår kundservice,
• gör en retur eller reklamation,
• registrerar dig för nyhetsbrev eller annan marknadsföring,
• använder vår webbplats och godkänner användning av icke nödvändiga cookies, eller
• kommunicerar med oss via e-post, formulär eller sociala medier.

Vi kan även få vissa uppgifter från betaltjänstleverantörer, transportföretag eller andra tjänsteleverantörer när detta är nödvändigt för att genomföra eller administrera ett köp.

4. När du gör en beställning

För att kunna ta emot, administrera, leverera och följa upp en beställning behöver vi behandla vissa personuppgifter.

Personuppgifter som kan behandlas:

• Namn.
• Faktura- och leveransadress.
• E-postadress.
• Telefonnummer.
• Ordernummer.
• Beställda produkter och orderhistorik.
• Valt leverans- och betalningssätt.
• Betalningsstatus.
• Information som krävs för retur, reklamation eller återbetalning.

Ändamål: Att administrera och fullgöra ditt köp, leverera varorna, kommunicera om beställningen och hantera eventuell retur, återbetalning eller reklamation.

Rättslig grund: Behandlingen är nödvändig för att ingå och fullgöra avtalet med dig.

Lagring: Uppgifter som behövs för att administrera köpet sparas så länge de behövs för avtalet och för att hantera eventuella reklamationer, garantier eller rättsliga anspråk. Uppgifter som utgör räkenskapsinformation sparas så länge bokföringslagstiftningen kräver.

5. Betalningar

CaseOnline använder externa betalningsleverantörer för att erbjuda och administrera betalningar. Vi använder bland annat Nets Easy som betalningslösning. Beroende på valt betalningssätt kan även exempelvis Klarna, Riverty, PayPal eller Swish behandla personuppgifter.

CaseOnline får normalt information om exempelvis valt betalningssätt, betalningsstatus och sådana transaktionsuppgifter som behövs för att administrera beställningen.

Fullständiga kortuppgifter hanteras normalt av den aktuella betalningsleverantören och inte av CaseOnline.

Betalningsleverantörer kan vara självständigt personuppgiftsansvariga för den behandling som sker inom deras egna betalnings-, kredit- eller bedrägeribekämpningstjänster. I sådana fall gäller även respektive leverantörs integritetspolicy.

Vid faktura, delbetalning eller annan kredit kan den aktuella betalningsleverantören genomföra kreditprövning och i vissa fall automatiserat beslutsfattande enligt sina egna villkor och sin egen integritetspolicy.

Rättslig grund för CaseOnlines behandling: Fullgörande av avtal samt, när det är tillämpligt, rättslig förpliktelse och berättigat intresse av att administrera och säkerställa betalningar.

6. Leverans av beställningar

För att leverera din beställning delar vi nödvändiga personuppgifter med det transportföretag som utför leveransen.

Det kan exempelvis vara:

• Namn.
• Leveransadress.
• E-postadress.
• Telefonnummer.
• Order- eller försändelsereferens.

Transportföretag kan exempelvis vara PostNord, Bring eller annan transportör som erbjuds i kassan.

Ändamål: Att kunna leverera och avisera din beställning samt hantera eventuella leveransproblem.

Rättslig grund: Fullgörande av avtal.

7. Kundservice, returer och reklamationer

När du kontaktar vår kundservice behandlar vi de uppgifter som behövs för att kunna hantera ditt ärende.

Det kan bland annat vara:

• Namn.
• Kontaktuppgifter.
• Ordernummer.
• Order- och leveransinformation.
• Korrespondens med kundservice.
• Bilder, video eller annan information som du själv skickar till oss i samband med exempelvis en reklamation.

Ändamål: Att besvara frågor, ge support samt administrera returer, reklamationer och andra kundserviceärenden.

Rättslig grund: Fullgörande av avtal när ärendet rör ett köp samt berättigat intresse när behandlingen är nödvändig för att ge kundservice eller hantera andra frågor.

Lagring: Kundserviceärenden sparas så länge det är nödvändigt för att hantera ärendet och därefter under den tid som rimligen behövs för att kunna hantera uppföljning, reklamationer eller rättsliga anspråk. Normalt sparas kundservicehistorik i högst 36 månader efter avslutat ärende, om uppgifterna inte behöver sparas längre på grund av lagkrav eller rättsliga anspråk.

8. Kundkonto

Om du skapar ett kundkonto behandlar vi de uppgifter som behövs för att tillhandahålla och administrera kontot.

Det kan bland annat vara:

• Namn.
• Adress.
• E-postadress.
• Telefonnummer.
• Orderhistorik.
• Kontoinställningar.
• Inloggningsuppgifter i krypterad eller på annat sätt skyddad form.

Ändamål: Att tillhandahålla kundkontot, visa orderhistorik, förenkla framtida köp och administrera dina kontoinställningar.

Rättslig grund: Fullgörande av avtal och berättigat intresse av att tillhandahålla de kontofunktioner som kunden begär.

Du kan kontakta oss om du vill avsluta ditt kundkonto. Uppgifter som vi måste bevara enligt exempelvis bokföringslagstiftningen raderas dock inte enbart på grund av att kundkontot avslutas.

9. Rättsliga skyldigheter, produktsäkerhet och återkallelser

Vi kan behöva behandla personuppgifter för att uppfylla rättsliga skyldigheter enligt exempelvis bokförings-, skatte-, konsument-, produkt- och produktsäkerhetslagstiftning.

Det kan exempelvis vara nödvändigt att använda order- och kontaktuppgifter för att:

• uppfylla krav enligt bokförings- och skattelagstiftning,
• hantera myndighetsförfrågningar,
• hantera produktreklamationer och säkerhetsärenden,
• spåra berörda beställningar vid en produktåterkallelse, eller
• kontakta kunder när det krävs av säkerhetsskäl.

Rättslig grund: Rättslig förpliktelse.

Räkenskapsinformation bevaras i enlighet med bokföringslagens krav.

10. Säkerhet och förebyggande av bedrägerier

Vi behandlar vissa uppgifter för att skydda CaseOnline, våra kunder och våra IT-system mot exempelvis bedrägeri, missbruk, obehöriga inloggningsförsök, dataintrång och andra säkerhetsincidenter.

Det kan exempelvis omfatta:

• IP-adress.
• Teknisk information om enhet och webbläsare.
• Inloggnings- och säkerhetsloggar.
• Order- och transaktionsinformation.
• Information om misstänkt eller onormal aktivitet.

Rättslig grund: Berättigat intresse av att skydda vår verksamhet, våra IT-system och våra kunder samt att förebygga och utreda bedrägerier och säkerhetsincidenter. När behandling krävs enligt lag grundas den i stället på rättslig förpliktelse.

11. Nyhetsbrev och direktmarknadsföring

Om du anmäler dig till vårt nyhetsbrev kan vi behandla din e-postadress och, när det är relevant, ditt namn samt information om ditt samtycke.

Ändamål: Att skicka nyheter, erbjudanden, produktinformation och annan marknadsföring från CaseOnline.

Rättslig grund: Samtycke när vi uttryckligen ber dig att registrera dig för nyhetsbrev eller annan elektronisk marknadsföring.

Du kan när som helst avsluta prenumerationen genom avregistreringslänken i våra utskick eller genom att kontakta oss. När du återkallar samtycket upphör vi med marknadsföringen som grundas på samtycket.

Vi kan behöva behålla begränsad information om att du har avregistrerat dig för att säkerställa att du inte får nya utskick i strid med ditt val.

12. Annonsering och marknadsföring online

Om du har lämnat nödvändigt samtycke till cookies eller liknande teknik kan information om hur vår webbplats används behandlas för analys, mätning och marknadsföring.

Det kan exempelvis handla om:

• IP-adress eller andra onlineidentifierare.
• Cookie-ID eller motsvarande identifierare.
• Vilka sidor och produkter som besökts.
• Klick och interaktioner på webbplatsen.
• Teknisk information om webbläsare och enhet.

Sådan information kan behandlas tillsammans med leverantörer av analys- och annonstjänster, exempelvis Google eller sociala medieplattformar, om dessa tjänster används på webbplatsen.

Rättslig grund: Samtycke när behandlingen förutsätter användning av icke nödvändiga cookies eller liknande teknik.

Mer information finns i vår cookiepolicy och i de cookieinställningar som finns på webbplatsen.

13. Cookies och liknande teknik

CaseOnline använder cookies och liknande teknik för att webbplatsen ska fungera och, om du samtycker, för statistik, analys och marknadsföring.

Nödvändiga cookies kan användas utan samtycke när de krävs för att tillhandahålla en funktion som du själv har begärt, exempelvis kundvagn eller inloggning.

Cookies som används för exempelvis analys eller marknadsföring aktiveras endast när det finns en rättslig grund och nödvändigt samtycke har lämnats.

Du kan när som helst ändra eller återkalla ditt val genom webbplatsens cookieinställningar. Det ska vara lika enkelt att återkalla ett samtycke som att lämna det.

Information om vilka cookies som används, deras ändamål, leverantör och lagringstid finns i vår cookiepolicy och cookiehantering.

14. Vilka delar vi personuppgifter med?

Vi delar endast personuppgifter när det är nödvändigt för ett berättigat och lagligt ändamål.

Vi kan exempelvis dela uppgifter med:

• Betaltjänstleverantörer för betalning, faktura, återbetalning och bedrägeribekämpning.
• Transportföretag för leverans och avisering.
• IT-, hosting- och driftleverantörer som hjälper oss att driva och skydda våra system och webbplatser.
• E-post- och kommunikationsleverantörer för exempelvis ordermeddelanden och, efter samtycke där det krävs, nyhetsbrev.
• Analys- och marknadsföringsleverantörer när du har lämnat nödvändigt samtycke.
• Redovisnings-, revisions- och juridiska rådgivare när det är nödvändigt.
• Myndigheter och domstolar när vi är skyldiga att lämna ut uppgifter enligt lag eller beslut.

Leverantörer som behandlar personuppgifter enbart på CaseOnlines uppdrag är personuppgiftsbiträden. Vi ingår personuppgiftsbiträdesavtal med sådana leverantörer när GDPR kräver det och de får endast behandla uppgifterna enligt dokumenterade instruktioner från oss.

Andra mottagare, exempelvis vissa betalningsleverantörer, kan vara självständigt personuppgiftsansvariga för sin egen behandling.

Vi säljer inte dina personuppgifter.

15. Överföring av personuppgifter utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Vissa av våra tjänsteleverantörer eller deras underleverantörer kan dock behandla personuppgifter i länder utanför EU/EES.

När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att det finns en laglig grund för överföringen enligt GDPR.

Det kan exempelvis ske genom:

• ett beslut från EU-kommissionen om adekvat skyddsnivå,
• EU-kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC),
• EU–U.S. Data Privacy Framework när en mottagare i USA omfattas av ramverket, eller
• annan giltig överföringsmekanism enligt GDPR.

När det krävs bedömer vi även om ytterligare skyddsåtgärder behöver vidtas.

Du kan kontakta oss om du vill veta mer om de skyddsåtgärder som används vid en viss överföring.

16. Hur länge sparar vi personuppgifter?

Vi sparar inte personuppgifter längre än vad som är nödvändigt för respektive ändamål, om vi inte är skyldiga eller har rätt att spara dem längre enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Exempel på lagringsperioder:

• Order- och leveransuppgifter: så länge de behövs för att genomföra köpet och hantera garanti-, retur- och reklamationsärenden.
• Räkenskapsinformation: till och med det sjunde året efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades, i enlighet med bokföringslagen.
• Kundserviceärenden: normalt högst 36 månader efter att ärendet avslutats, om längre lagring inte krävs.
• Nyhetsbrev: tills du återkallar ditt samtycke eller avregistrerar dig, med undantag för sådan begränsad information som behöver behållas för att respektera avregistreringen.
• Cookie- och analysuppgifter: enligt de lagringsperioder som framgår av vår cookiepolicy och cookieinställningar.

När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

17. Säkerhet

CaseOnline vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring, spridning eller annan otillåten behandling.

Åtgärderna kan bland annat omfatta:

• krypterad överföring av information via HTTPS/TLS,
• behörighetsstyrning och åtkomstkontroller,
• säkerhetskopiering,
• uppdatering och övervakning av IT-system,
• begränsad åtkomst till personuppgifter utifrån arbetsuppgift, och
• rutiner för hantering av personuppgiftsincidenter.

18. Dina rättigheter

Du har enligt GDPR flera rättigheter när vi behandlar personuppgifter om dig. Vissa rättigheter gäller endast under särskilda förutsättningar.

Rätt till information och tillgång

Du har rätt att få information om hur vi behandlar dina personuppgifter och att begära en kopia av de personuppgifter vi behandlar om dig.

Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade och, när det är relevant, ofullständiga uppgifter kompletterade.

Rätt till radering

Du har i vissa fall rätt att begära att dina personuppgifter raderas, exempelvis om uppgifterna inte längre behövs för det ändamål de samlades in för eller om du återkallar ett samtycke och det saknas annan rättslig grund för behandlingen.

Rätten till radering gäller inte när vi måste behålla uppgifterna för att exempelvis uppfylla en rättslig skyldighet eller fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning

Du har i vissa situationer rätt att begära att behandlingen av dina personuppgifter begränsas, exempelvis under tiden vi utreder om uppgifterna är korrekta.

Rätt att invända

Du har rätt att invända mot behandling som grundas på berättigat intresse. Om du invänder måste vi upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina rättigheter och intressen eller om behandlingen behövs för rättsliga anspråk.

Du har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföring. Om du gör det upphör vi med sådan behandling.

Rätt till dataportabilitet

När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du i vissa fall ha rätt att få ut personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att återkalla samtycke

När en behandling grundas på ditt samtycke kan du när som helst återkalla samtycket. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

19. Automatiserat beslutsfattande och profilering

CaseOnline fattar normalt inte beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Externa betalnings- eller kreditgivare kan däremot använda automatiserade processer, exempelvis vid kreditbedömning eller bedrägerikontroll. När en sådan leverantör är självständigt personuppgiftsansvarig ansvarar leverantören för att informera dig om behandlingen och dina rättigheter.

Om CaseOnline i framtiden skulle använda automatiserat individuellt beslutsfattande på ett sätt som omfattas av artikel 22 GDPR kommer vi att lämna den ytterligare information som lagen kräver.

20. Begäran om dina rättigheter

Om du vill använda någon av dina rättigheter kan du kontakta oss på info@caseonline.se.

För att skydda dina personuppgifter kan vi behöva kontrollera din identitet innan vi lämnar ut uppgifter eller genomför en begärd åtgärd. Vi begär inte mer information än vad som är nödvändigt för identifieringen.

Vi behandlar din begäran inom de tidsfrister som följer av GDPR.

21. Klagomål till tillsynsmyndighet

Om du anser att CaseOnline behandlar dina personuppgifter i strid med dataskyddsreglerna har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Webbplats: www.imy.se

Om du är bosatt i ett annat EU/EES-land kan du även ha rätt att kontakta dataskyddsmyndigheten i det land där du bor eller arbetar.

22. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när vår behandling av personuppgifter förändras eller när det krävs på grund av ändrad lagstiftning, myndighetsvägledning, teknik eller våra tjänster.

Den senast gällande versionen finns alltid publicerad på denna sida.

Om en ändring är väsentlig och påverkar hur vi behandlar dina personuppgifter kommer vi, när det krävs eller är lämpligt, att informera dig på ett tydligt sätt.

23. Kontakt

Har du frågor om denna integritetspolicy eller om CaseOnlines behandling av dina personuppgifter är du välkommen att kontakta oss.

CaseOnline Sweden AB
Blomgatan 17 B
973 31 Luleå
Sverige
Organisationsnummer: 559042-0724
Momsregistreringsnummer: SE559042072401
E-post: info@caseonline.se

Senast uppdaterad: 16 september 2026