Integritetspolicy

Senast uppdaterad: 30 september 2026

Denna integritetspolicy beskriver hur Gårdisto AB behandlar personuppgifter när du besöker gårdisto.com, handlar i butiken, skapar eller använder ett kundkonto, prenumererar på utskick, lämnar en recension eller kontaktar oss.

Personuppgiftsansvarig är:

Gårdisto AB
Organisationsnummer: 559532-4806
Momsregistreringsnummer: SE559532480601
Stockholmsvägen 164E
187 32 Täby
Sverige

E-post: support@gardisto.eu
Telefon: +46 70 713 53 38

1. Vilka uppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder våra tjänster.

Identitets- och kontaktuppgifter: namn, e-postadress, telefonnummer, leveransadress och faktureringsadress.
Order- och transaktionsuppgifter: beställningar, produkter, betalningsstatus, leverans, returer, återbetalningar och reklamationer.
Betalningsuppgifter: betalningsmetod och transaktionsreferenser. Betalningsleverantören behandlar fullständiga kortuppgifter; Gårdisto lagrar dem inte.
Kundkontouppgifter: e-postadress, kund-ID, kontostatus, sparade preferenser och uppgifter som behövs för verifiering med engångskod. Shopify hanterar autentiseringen. Gårdisto lagrar inget kundkontolösenord.
Kommunikation: meddelanden till kundservice, svar, bilagor och annan korrespondens.
Recensioner och innehåll: betyg, recensionstext, visningsnamn och information som behövs för att verifiera ett köp, om du väljer att lämna en recension.
Marknadsföringsuppgifter: prenumerationsstatus, samtycken och hur du interagerar med våra utskick.
Tekniska uppgifter: IP-adress, enhet, webbläsare, språk, ungefärlig plats, cookieidentifierare och hur webbplatsen används.

2. Hur vi får uppgifterna

Vi får uppgifter direkt från dig, automatiskt genom webbplatsen och cookies samt från tjänsteleverantörer som Shopify, betalningsleverantörer, transportörer, analysverktyg och marknadsföringsplattformar.

3. Varför vi behandlar uppgifterna

För att fullgöra avtal – artikel 6.1 b i GDPR

Vi behandlar uppgifter för att ta emot betalning, hantera och leverera beställningar, administrera kundkonton, returer och återbetalningar samt ge kundservice.

För att följa lag – artikel 6.1 c i GDPR

Vi behandlar uppgifter när det behövs för bokföring, skatt, konsumenträtt, produktsäkerhet, myndighetskrav och hantering av rättsliga anspråk.

För berättigade intressen – artikel 6.1 f i GDPR

Vi behandlar uppgifter när det är nödvändigt för att förebygga bedrägerier, skydda webbplatsen, förbättra tjänsterna, administrera och verifiera recensioner, hantera rättsliga anspråk och göra grundläggande affärsanalys. Vi gör en intresseavvägning och behandlar inte uppgifterna på denna grund om dina rättigheter väger tyngre.

Med samtycke – artikel 6.1 a i GDPR

Vi använder samtycke för nyhetsbrev och annan direktmarknadsföring samt för icke nödvändiga cookies, analys och annonsering när samtycke krävs. Du kan återkalla samtycket när som helst utan att det påverkar behandling som redan har skett.

4. Nyhetsbrev och marknadsföring

Vi skickar marknadsföring endast när vi har rättslig grund för det. Du kan avsluta prenumerationen via länken i varje utskick eller genom att kontakta oss. Vi kan fortfarande skicka nödvändiga servicemeddelanden, till exempel order- och leveransbekräftelser.

5. Cookies och liknande tekniker

Nödvändiga cookies används för bland annat varukorg, kassa, säkerhet, språk och kundkonto. Med ditt samtycke kan vi även använda cookies för analys, anpassning och annonsering.

Du kan acceptera eller avvisa icke nödvändiga cookies i butikens cookieverktyg. För att senare återkalla samtycke kan du använda Shopifys integritetsportal för Shopifys behandling eller kontakta support@gardisto.eu för vår behandling. Du kan dessutom radera cookies i webbläsaren, men vissa funktioner kan då behöva ställas in på nytt. Att avvisa icke nödvändiga cookies hindrar inte grundläggande köp- och kontofunktioner.

6. Vilka vi delar uppgifter med

Vi delar bara de uppgifter som behövs med följande kategorier av mottagare:

Shopify: e-handelsplattform, kundkonto, kassa, säkerhet och vissa analysfunktioner. Shopify kan i vissa situationer vara självständigt personuppgiftsansvarig. Läs mer hos Shopify Privacy.
Betalningsleverantörer: för att godkänna och administrera betalningar och återbetalningar.
Lager, logistik och transportörer: för lagerhållning, plock, leverans, spårning och returer.
Kundservice, e-post och molntjänster: för kommunikation, drift och säker lagring.
Recensionstjänster, inklusive Judge.me: för att samla in, verifiera och visa recensioner.
Analys- och marknadsföringsleverantörer, inklusive Google och Meta: endast i den omfattning som tillämplig lag och dina cookieval tillåter.
Professionella rådgivare och myndigheter: när det behövs för att följa lag, skydda rättigheter eller hantera ett rättsligt anspråk.

Shopify och Shopify Network Intelligence

Shopify tillhandahåller vår butik och behandlar personuppgifter när du besöker eller handlar hos oss. När Shopify Network Intelligence är aktiverat använder Shopify även information från dina interaktioner med vår butik, andra handlare och Shopify för utökade tjänster, bland annat säkerhet, förbättringar och personanpassad annonsering. Uppgifter delas med Shopify och andra tjänsteleverantörer som kan finnas i andra länder.

Shopify är självständigt personuppgiftsansvarig för denna utökade behandling. Shopifys integritetspolicy för konsumenter beskriver hur uppgifterna används. I Shopifys integritetsportal kan du utöva tillämpliga rättigheter, bland annat återkalla samtycke eller invända mot behandlingen.

Inom EES, Storbritannien och Schweiz kräver annonsering som bygger på aktivitet i vår butik, hos andra handlare och hos Shopify ditt samtycke. Du kan avvisa icke nödvändiga cookies i cookiebanderollen. För att senare återkalla samtycke kan du använda Shopifys integritetsportal för Shopifys behandling eller kontakta support@gardisto.eu för vår behandling. Ett återkallande påverkar inte lagligheten av behandling som redan har skett. Att acceptera våra köpvillkor är inte ett samtycke till sådan annonsering.

7. Överföringar utanför EU och EES

Vissa leverantörer kan behandla personuppgifter utanför EU eller EES. När det sker använder vi ett giltigt skydd, till exempel beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller annan tillåten överföringsmekanism. Du kan kontakta oss för mer information om det skydd som används i ett visst fall.

8. Hur länge uppgifterna sparas

Vi sparar uppgifter bara så länge de behövs för ändamålet eller för att följa lag:

Order-, betalnings- och bokföringsunderlag sparas så länge bokförings- och skattelagstiftningen kräver, normalt sju år i Sverige.
Kundservice-, retur- och reklamationsuppgifter sparas så länge ärendet och eventuella rättsliga anspråk kan behöva hanteras.
Kundkontouppgifter sparas medan kontot används och därefter så länge det finns ett berättigat eller rättsligt behov.
Marknadsföringsuppgifter används tills du avslutar prenumerationen eller återkallar samtycket. En begränsad spärruppgift kan sparas för att respektera ditt val.
Cookies sparas enligt den tid som visas i cookieverktyget eller tills du raderar dem.

9. Dina rättigheter

Enligt GDPR kan du, beroende på situationen, ha rätt att:

få tillgång till dina personuppgifter,
få felaktiga uppgifter rättade,
begära radering eller begränsning,
invända mot behandling som bygger på berättigat intresse,
få vissa uppgifter överförda i ett strukturerat och maskinläsbart format, och
återkalla ett samtycke.

Kontakta support@gardisto.eu för att använda en rättighet. Vi kan behöva kontrollera din identitet och svarar inom den tid som lagen anger.

10. Klagomål

Kontakta gärna oss först om du har frågor om behandlingen. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) i Sverige eller till tillsynsmyndigheten i landet där du bor eller arbetar. I Norge är den lokala myndigheten Datatilsynet.

11. Säkerhet och barn

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder. Ingen internetöverföring kan dock garanteras vara helt riskfri.

Webbplatsen riktar sig inte till barn och vi samlar inte medvetet in personuppgifter från barn som saknar rätt att själva lämna de uppgifter eller samtycken som krävs.

12. Ändringar och kontakt

Vi kan uppdatera policyn när behandling, tjänster eller lagkrav förändras. Den senaste versionen publiceras här med nytt uppdateringsdatum.

Frågor om personuppgifter skickas till support@gardisto.eu eller via Kontaktsidan.