Integritetspolicy

Vi värnar om din integritet – dina uppgifter är i trygga händer hos oss.

Hos Onyx Cookware sätter vi stort värde på ditt förtroende. När du handlar hos oss, anmäler dig till vårt nyhetsbrev eller kontaktar vår kundservice delar du personuppgifter med oss.

Vi behandlar dessa uppgifter konfidentiellt och i enlighet med gällande dataskyddslagstiftning. Vi samlar endast in de uppgifter som är nödvändiga för att kunna leverera våra produkter och tjänster till dig, förbättra din upplevelse och uppfylla våra rättsliga skyldigheter.

För mer information om hur vi behandlar dina personuppgifter och vilka rättigheter du har kan du läsa vidare i vår fullständiga integritetspolicy nedan.

Detta är version 11, som senast uppdaterades den 2.9.2026 09:30.

1. Inledning

1.1 I denna integritetspolicy (”Policyn”) beskrivs hur Onyx Cookware ApS (”oss”, ”vi” eller ”vår”) i rollen som personuppgiftsansvarig samlar in och behandlar dina personuppgifter i samband med köp av tjänster, medlemskap, produkter eller allmän användning av vår webbplats.

1.2 Policyn har utformats och gjorts tillgänglig för att följa dataskyddsförordningen (2016/679 av den 27. april 2016) (”GDPR”) och dess regler om informationsskyldighet.

2. Insamling av uppgifter genom användning av cookies

2.1 När du besöker vår webbplats behandlas personuppgifter som samlats in med cookies. Information om denna behandling finns här: Cookiepolicy

2.2 Genom att acceptera användningen av Marknadsförings- och Statistikcookies aktiverar du även funktionen retroaktiv komplettering av anonyma besökares aktivitet i Klaviyo, som ger oss möjlighet att samla in och lagra data om ditt beteende på webbplatsen – redan innan du identifieras som användare.

När du senare anmäler dig till vårt nyhetsbrev eller klickar på en länk i ett e-postmeddelande från oss kopplar Klaviyo automatiskt dina tidigare besök och handlingar till din profil. Det innebär att vi får en mer fullständig bild av din resa hos oss och kan erbjuda dig mer relevanta och personliga rekommendationer och påminnelser – till exempel om du har tittat på en produkt utan att köpa den.

Alla data lagras lokalt i din webbläsare och överförs till Klaviyo först när du identifieras. Vi använder varken denna funktion för att identifiera dig i förtid eller för att samla in känsliga uppgifter.

Du kan när som helst välja bort Marknadsförings- och Statistikcookies via vår cookiepolicy.

3. Typer av personuppgifter som behandlas

3.1 Vi behandlar personuppgifter om dig när detta är relevant och i enlighet med gällande lagstiftning. Beroende på de konkreta omständigheterna kan de personuppgifter som behandlas omfatta följande typer av personuppgifter:

• a) Namn
• b) Adress
• c) Telefonnummer
• d) E-post
• e) Köphistorik
• f) Fakturerings- och bokföringsunderlag
• g) Kundnummer
• h) IP-adress
• i) Uppgifter från sociala medier som är offentligt tillgängliga och relevanta
• j) Uppgifter för spårning av försändelser (exempelvis spårningsnummer)

3.2 Vi samlar dessutom in och behandlar följande vanliga personuppgifter:

Onlineidentifierare, såsom cookie-ID:n och liknande tekniker som kan användas för att känna igen eller identifiera en användare mellan sessioner och plattformar.

Segmenteringsdata, inklusive uppgifter som geografisk plats, tidszon, stad, region, kundens ID och eventuella kundtaggar.

Uppgifter om användarbeteende, inklusive klickbeteende, sidvisningar, sidvisningar och sessionsuppgifter.

3.3 Om vi behöver samla in och behandla ytterligare personuppgifter utöver dem som anges ovan informerar vi om detta vid insamlingen. Sådan information kan också lämnas genom en uppdatering av denna Policy.

4. Ändamål med behandlingen av personuppgifter

4.1 Vi behandlar endast dina personuppgifter om vi har ett berättigat ändamål och i så fall i enlighet med reglerna i GDPR. Personuppgifterna kan beroende på omständigheterna behandlas för följande ändamål:

• a) För att kunna leverera eller erbjuda tjänster eller produkter till användare, kunder eller medlemmar.
• b) För att lagra personuppgifter i den utsträckning som krävs enligt gällande lagstiftning, exempelvis lagring av redovisnings- och bokföringsunderlag.
• c) För att förbättra våra produkter, tjänster eller vår webbplats.
• d) För att skicka direktmarknadsföring till användare, kunder eller medlemmar (såsom e-post, MMS, direktmeddelanden på sociala medier osv.).
• e) För att skicka nyhetsbrev via e-post.
• f) För att kunna ge support och lämna servicemeddelanden, inklusive att besvara frågor eller klagomål och skicka uppdateringar om våra produkter och tjänster.
• g) För att utföra profilering av användare, kunder eller medlemmar genom att analysera och förutsäga deras preferenser och/eller beteende.

5. Rättslig grund för behandlingen av personuppgifter

5.1 Vi behandlar endast dina personuppgifter när vi har en laglig grund för behandlingen i enlighet med GDPR. Behandlingen av personuppgifter sker beroende på de konkreta omständigheterna med stöd av följande rättsliga grunder:

• a) Behandlingen är nödvändig för att fullgöra ett avtal med den registrerade personen, enligt GDPR, artikel 6, punkt 1, led b, första delen.
• b) Behandlingen är nödvändig för att tillgodose ett berättigat intresse, där den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter inte väger tyngre, enligt GDPR, artikel 6, punkt 1, led f.
• c) Behandlingen är nödvändig för att vidta åtgärder på den registrerades begäran innan ett avtal ingås, enligt GDPR, art. 6, punkt 1, led b, sista delen.
• d) Grunden för behandlingen av de aktuella personuppgifterna är ditt samtycke, enligt GDPR, artikel 6, punkt 1, led a. Du kan när som helst återkalla ditt samtycke genom att kontakta oss via de kontaktuppgifter som anges längst ned i denna Policy. Om du återkallar ditt samtycke raderas de personuppgifter som behandlas med stöd av samtycket, om de inte får eller måste behandlas exempelvis för att fullgöra en rättslig förpliktelse.
• e) Behandlingen är nödvändig för att följa gällande lagstiftning, enligt GDPR, artikel 6, punkt 1, led c.

5.2 Om vi skickar direktmarknadsföring till dig, inklusive via e-post, ber vi om ditt samtycke i förväg i enlighet med gällande regler i marknadsföringslagen.

6. Utlämnande och överföring av personuppgifter

6.1 Vi lämnar endast ut personuppgifter till andra när lagstiftningen tillåter eller kräver det, inklusive när det är relevant och på din och/eller den personuppgiftsansvariges eventuella konkreta begäran om detta.

6.2 Vi lämnar ut personuppgifter till följande mottagare inom EU/EES:

• a) Personuppgiftsbiträden
• b) Leverantörer

6.3 Vi använder generellt olika externa och professionella organisationer som leverantörer och samarbetspartner för att leverera eller hjälpa oss att leverera våra tjänster och produkter. De externa organisationerna tar inte emot eller behandlar personuppgifter om inte lagstiftningen tillåter överföring och behandling av dem. Om de externa organisationerna eller samarbetspartnerna är personuppgiftsbiträden åt oss sker deras behandling av personuppgifter alltid enligt ett personuppgiftsbiträdesavtal som uppfyller lagstiftningens krav på detta. Om de externa organisationerna eller samarbetspartnerna är självständigt personuppgiftsansvariga sker deras behandling av personuppgifter i enlighet med deras egen integritets-, dataskydds- eller personuppgiftspolicy, som de externa organisationerna informerar om, om inte lagstiftningen föreskriver annat.

6.4 Vi överför personuppgifter till länder eller internationella organisationer utanför EU/EES. Vi överför personuppgifter till följande länder med stöd av beslut om adekvat skyddsnivå från EU-kommissionen: USA (DPF-certifierad mottagare). Landet säkerställer därmed generellt en adekvat dataskyddsnivå genom lagstiftning och/eller andra åtgärder.

6.5 Vi kan kontaktas för mer information, inklusive vid frågor om vår användning av personuppgiftsbiträden, samarbete med andra personuppgiftsansvariga, inklusive dotterbolag, eller utlämnande av personuppgifter till tredjeländer, samt för att få en kopia av dokumentationen för överföringsgrunden.

7. Radering och lagring av personuppgifter

7.1 Vi ser till att personuppgifter raderas när de inte längre är relevanta för våra behandlingsändamål enligt beskrivningen ovan. Vi lagrar alltid personuppgifter under den tid som gällande lagstiftning förpliktar oss till, inklusive för dokumentation av efterlevnaden av bland annat bokföringslagens bestämmelser. Vid frågor om lagring och behandling av personuppgifter är du välkommen att kontakta oss på den e-postadress som du hittar i det sista avsnittet i denna Policy.

8. Dina rättigheter

8.1 Som registrerad person har du ett antal rättigheter:

• 8.1.1 Du har rätt att begära tillgång till information om vilka personuppgifter vi behandlar om dig, ändamålet med behandlingen och om vi lämnar ut personuppgifterna till andra.

• 8.1.2 Du har rätt att få felaktiga personuppgifter om dig rättade.

• 8.1.3 Du har i vissa fall rätt att få vissa av dina personuppgifter raderade.

• 8.1.4 Du har i vissa fall rätt att få behandlingen av dina personuppgifter begränsad, så att vi endast lagrar dina personuppgifter under en viss period.

• 8.1.5 Du har i vissa fall rätt att invända mot vår behandling av dina personuppgifter av skäl och omständigheter som rör din särskilda situation. En invändning kan avse behandling av personuppgifter för direktmarknadsföring.

• 8.1.6 Du har rätt att inte bli föremål för ett automatiserat beslut utan mänsklig inblandning, om inte beslutet är nödvändigt för din anställning hos oss eller beslutet har stöd i lag eller ditt uttryckliga samtycke.

• 8.1.7 Om vi har inhämtat ditt samtycke till en del av vår behandling av dina personuppgifter har du rätt att när som helst återkalla ditt samtycke. Om du väljer att återkalla ditt samtycke påverkar det inte lagligheten av den behandling som grundades på samtycket innan det återkallades.

• 8.1.8 Du har i vissa fall rätt till så kallad dataportabilitet av de personuppgifter som du har lämnat till oss.

• 8.1.9 Du kan alltid lämna in ett klagomål till Datatilsynet.

8.2 Dessa rättigheter kan omfattas av villkor eller begränsningar. Det är därför inte säkert att du exempelvis har rätt till dataportabilitet i det enskilda fallet – detta beror på de konkreta omständigheterna kring behandlingsaktiviteterna.

8.3 Du hittar mer information om dina rättigheter som registrerad på webbplatsen för Datatilsynet.

8.4 Använd kontaktuppgifterna nedan om du vill utöva dina rättigheter.

8.5 Vi strävar efter att tillgodose dina önskemål om vår behandling av personuppgifter, men du kan alltid lämna in ett klagomål till Datatilsynet.

9. Ändringar i denna policy

9.1 Vi förbehåller oss rätten att uppdatera och ändra denna Policy. Om vi ändrar Policyn ändrar vi datumet och versionen överst i dokumentet. Vid väsentliga ändringar informerar vi om detta genom ett synligt meddelande i vår e-post eller genom andra kommunikationsmedel.

10. Kontaktinformation

10.1 Du är välkommen att kontakta oss på nedan angivna kontaktadress för e-post om du:

• a) inte instämmer i vår behandling eller anser att vår behandling av dina personuppgifter strider mot lagstiftningen
• b) har frågor eller i övrigt har kommentarer till denna Policy, eller
• c) vill utöva en eller flera av dina rättigheter som registrerad person.

Vid frågor eller kommentarer till denna policy, eller för att åberopa en eller flera rättigheter, kan vi kontaktas på GDPR@raasdal.com.