Privacy Policy

Integritetspolicy

Senast uppdaterad: 2 september 2026

Denna integritetspolicy beskriver hur TOULA samlar in, använder, lagrar och delar personuppgifter när du besöker toula.se, genomför ett köp, kontaktar oss eller på annat sätt använder våra tjänster.

TOULA behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

TOULA är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy, i den utsträckning TOULA bestämmer ändamålen och medlen för behandlingen.

Företag: TOULA
Företagsform: Enskild näringsverksamhet
Adress: Norrbäcksgatan 14, 216 24 Malmö, Sverige
E-post: support@toula.se
Webbplats: toula.se

Har du frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter kan du kontakta oss på support@toula.se.

2. Vilka personuppgifter samlar vi in?

Vilka uppgifter vi behandlar beror på hur du använder vår webbplats och våra tjänster:

Kontakt- och kunduppgifter: Namn, e-postadress, telefonnummer, faktureringsadress, leveransadress, land samt kundkontouppgifter (om kundkonto används).
Beställningsuppgifter: Ordernummer, beställda produkter, storlek, färg och andra produktval, ordervärde, rabatter och rabattkoder, leveransmetod, orderhistorik samt returer, byten och reklamationer.
Betalningsinformation: Betalningar hanteras genom de betalningsleverantörer som finns tillgängliga i vår Shopify-butik (t.ex. Shopify Payments, Klarna, kortbetalning, Swish). TOULA har normalt inte tillgång till eller lagrar dina fullständiga kortuppgifter. Betalningsleverantörer kan behandla personuppgifter enligt sina egna villkor.
Leveransinformation: Namn, leveransadress, telefonnummer, e-postadress samt order- och leveransinformation som delas med det fraktbolag som används för leveransen.
Kundservice: Namn, kontaktuppgifter, ordernummer, innehållet i din kommunikation samt bilder eller videor som du frivilligt skickar till oss (exempelvis vid en reklamation).
Teknisk information och användningsdata: IP-adress, enhetstyp, operativsystem, webbläsartyp, ungefärlig geografisk information, besökta sidor, klick och interaktioner, datum och tid för besök, hänvisande webbplats samt cookie- och liknande identifierare (samlas in via Shopify och cookies).

3. Varför behandlar vi dina personuppgifter?

Vi behandlar personuppgifter för olika ändamål och med olika rättsliga grunder:

Hantera köp och leveranser: För att ta emot och administrera beställningar, ta betalt, leverera produkter, skicka orderinformation samt hantera returer och reklamationer.

Rättslig grund: Fullgörande av avtal.
Kundservice: För att svara på frågor, hjälpa till med beställningar och hantera ärenden.

Rättslig grund: Fullgörande av avtal och berättigat intresse.
Bokföring och rättsliga skyldigheter: För att spara transaktions- och köpinformation enligt bokförings- och skatteregler.

Rättslig grund: Rättslig förpliktelse.
Förebygga bedrägeri och missbruk: För att upptäcka och förhindra bedrägerier, otillåtna betalningar och säkerhetsproblem.

Rättslig grund: Berättigat intresse och rättslig förpliktelse.
Marknadsföring: För att skicka nyhetsbrev och information om produkter och erbjudanden (kräver samtycke när så är föreskrivet). Du kan när som helst avregistrera dig via länken i utskicken eller via support@toula.se.

Rättslig grund: Samtycke eller berättigat intresse.
Analys och förbättring av webbplatsen: För att förstå hur webbplatsen används och förbättra produkter och kundupplevelse.

Rättslig grund: Samtycke.

4. Cookies och liknande tekniker

Toula.se använder cookies och liknande tekniker.

Nödvändiga cookies: Krävs för att webbplatsen och e-handeln ska fungera (varukorg, säkerhet, checkout) och används utan samtycke.
Analys-, statistik- och marknadsföringscookies: Används för analys och personalisering och kräver ditt samtycke.

Du kan när som helst ändra eller återkalla dina cookieval via vår cookie-banner eller webbläsarens inställningar. Läs mer i vår [Cookiepolicy].

5. Med vilka delar vi dina personuppgifter?

Vi delar endast personuppgifter när det är nödvändigt för vår verksamhet:

Shopify: E-handelsplattform, hosting och tekniska funktioner.
Betalningsleverantörer: För att hantera betalningar, återbetalningar och bedrägerikontroller.
Transport- och logistikföretag: För att leverera din beställning.
IT- och tjänsteleverantörer: Leverantörer för e-post, kundservice, analys, säkerhet och bokföring.
Myndigheter: Skatteverket, polis eller domstol när det krävs enligt lag.
Företagsöverlåtelse: Vid eventuell försäljning eller omorganisation av verksamheten.

TOULA säljer aldrig dina personuppgifter till tredje part.

6. Överföring av personuppgifter utanför EU/EES

Vissa tjänsteleverantörer (såsom Shopify) kan behandla personuppgifter utanför EU/EES (t.ex. i USA eller Kanada). Sådana överföringar sker med stöd av tillåtna skyddsmekanismer enligt GDPR, såsom EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

7. Hur länge sparar vi personuppgifter?

Vi sparar inte uppgifter längre än nödvändigt:

Räkenskapsinformation: Sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades enligt bokföringslagen.
Kundservice och reklamationer: Sparas så länge det behövs för att hantera ärendet och försvara rättsliga anspråk.
Marknadsföring: Sparas tills du avregistrerar dig eller återkallar ditt samtycke.
Cookies: Lagringstider framgår av cookieinställningarna.

8. Dina rättigheter enligt GDPR

Du har rätt att:

Få tillgång: Begära en kopia av de personuppgifter vi har om dig.
Rättelse: Begära rättelse av felaktiga uppgifter.
Radering: Begära radering av dina uppgifter (med undantag för lagstadgade krav som bokföring).
Begränsning: Begära att behandlingen begränsas.
Invända: Invända mot behandling baserad på berättigat intresse samt mot direktmarknadsföring.
Dataportabilitet: Få ut dina uppgifter i ett maskinläsbart format.
Återkalla samtycke: Återkalla ett lämnat samtycke när som helst.
Lämna klagomål: Kontakta Integritetsskyddsmyndigheten (IMY på imy.se) om du anser att vi bryter mot dataskyddsreglerna. Vi uppskattar dock om du kontaktar oss först.

9. Hur utövar du dina rättigheter?

För att utöva dina rättigheter kontaktar du oss på support@toula.se.

Ange vilken rättighet din begäran gäller. För att skydda dina uppgifter kan vi behöva verifiera din identitet innan vi behandlar ärendet. Det kostar inget att utöva dina rättigheter.

10. Informationssäkerhet

Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk och otillåten spridning. Webbplatsen drivs genom Shopify och betalningar hanteras av etablerade, säkra aktörer.

11. Uppgifter om barn

TOULA:s webbplats och produkter riktar sig inte till barn för självständiga köp. Om vi upptäcker att vi samlat in uppgifter om ett barn i strid med gällande lag vidtar vi omedelbara åtgärder.

12. Länkar till externa webbplatser

Toula.se kan innehålla länkar till externa webbplatser som vi inte ansvarar för. Vi rekommenderar att du läser respektive externa aktörs integritetspolicy.