+3.700 nöjda kunderFri frakt över 350 krSäkra betalningar medKlarna
SVEN

Integritetspolicy

Halmstad – Reviderad 2026-08-23

Den här policyn beskriver vad vi samlar in när du besöker idyllskincare.com, vad vi gör med det, vilka andra företag som är inblandade och vad du kan begära av oss. Har du en fråga är du alltid välkommen att höra av dig.

Policyn gäller hela idyllskincare.com. Varukorgen, kassan och Mitt konto renderas av vår WooCommerce-installation men visas på den här adressen, så de omfattas också.

1. Introduktion

1.1 Vad är en personuppgift och vad är en behandling av personuppgift?

Personuppgift är all slags information som direkt eller indirekt kan hänföras till en fysisk nu levande person. Exempelvis kan bilder och ljudupptagningar som behandlas i dator vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter (t.ex. IP-nummer) är personuppgifter ifall de kan kopplas till fysiska personer. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

1.2 Vem är ansvarig för de personuppgifter vi samlar in?

Idyll Sweden AB, org.nr 559262-1717, Kristinebergsvägen 15, 302 41 Halmstad, är personuppgiftsansvarig för den behandling som beskrivs här. Du når oss på info@idyllsweden.com.

2. Vad använder vi dina personuppgifter till?

2.1. För att kunna hantera beställningar

Vilket inkluderar:

  • Leverans (inklusive avisering och kontakter rörande leveransen).
  • Identifikation och ålderskontroll.
  • Hantering av betalning (inklusive analys av möjliga betallösningar, vilket kan innefatta en kontroll gentemot betalningshistorik och inhämtning av kreditupplysningar via Kustom).
  • Hantering av reklamations- och garantiärenden.

Vi behandlar följande uppgifter:

  • Namn
  • Personnummer
  • Kontaktuppgifter (t.ex. adress, e-post och telefonnummer)
  • Betalningshistorik
  • Betalningsinformation
  • Kreditupplysningar från kreditupplysningsföretag
  • Köpinformation (t.ex. vilken vara som har beställts eller om varan ska levereras till en annan adress)
  • Användaruppgifter för Mitt konto (om du har ett kundkonto)

Betalningen sker i Kustom Checkout (tidigare Klarna Checkout), som ligger inbäddad i kassan. Kustom är själv personuppgiftsansvarig för det som händer där — inklusive identifiering och eventuell kreditkontroll — och behandlar uppgifterna enligt sin egen integritetspolicy.

Laglig grund: Fullgörande av köpeavtalet. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt köpeavtalet. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig köpet.

Lagringsperiod: Till dess att köpet har genomförts (inklusive leverans och betalning) och för en tid om 36 månader därefter, i syfte att kunna hantera eventuella reklamations- och garantiärenden.

2.2. För att du ska kunna hantera och följa upp dina köp

När du handlar hos oss genereras ett kundkonto. I inloggat läge finner du Mitt konto, där du har möjlighet att:

  • Se historik av dina köp.
  • Ändra dina personuppgifter och inställningar.

2.3. För att kunna fullgöra företagets rättsliga förpliktelser

Nödvändig hantering för uppfyllande av företagets rättsliga förpliktelser enligt lagkrav, domslut eller myndighetsbeslut — till exempel bokföringslagen och penningtvättslagen, eller reglerna om produktansvar och produktsäkerhet, vilka kan kräva framtagande av kommunikation och information till allmänheten och kunder vid exempelvis en defekt eller hälsovådlig vara.

Vi behandlar för detta ändamål:

  • Namn
  • Personnummer
  • Kontaktuppgifter (t.ex. adress, e-post och telefonnummer)
  • Betalningshistorik
  • Betalningsinformation
  • Din korrespondens
  • Uppgift om köptidpunkt, köpställe, eventuellt fel eller klagomål
  • Användaruppgifter för Mitt konto (om du har ett kundkonto)

Laglig grund: Rättslig förpliktelse. Denna insamling av dina personuppgifter krävs enligt lag. Om uppgifterna inte lämnas kan vår rättsliga skyldighet inte fullgöras och vi tvingas därför neka dig köpet.

Lagringsperiod: Till dess att köpet har genomförts (inklusive leverans och betalning) och för en tid om 36 månader därefter, eller upp till sju år för data som behandlas enligt bokföringslagen.

2.4. För att kunna hantera kundserviceärenden

Vilket inkluderar:

  • Kommunikation och besvarande av eventuella frågor till kundservice (via telefon eller i digitala kanaler, inklusive sociala medier).
  • Identifiering och frågor rörande användarkonto.
  • Utredning av eventuella klagomål och supportärenden (inklusive teknisk support).
  • Frågor och rådgivning om och inför köp, frågor om produkter, returhantering, ändring av beställning och liknande ärenden.

Vi behandlar följande uppgifter:

  • Namn
  • Personnummer
  • Kontaktuppgifter (t.ex. adress, e-post och telefonnummer)
  • Din korrespondens
  • Uppgift om köp (tidpunkt, köpställe, eventuellt fel eller klagomål)
  • Användaruppgifter för Mitt konto (om du har ett kundkonto)

Laglig grund: Berättigat intresse, samt uttryckligt medgivande i de fall vi behandlar känslig data. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att hantera kundserviceärenden.

Lagringsperiod: 36 månader efter att kundserviceärendet har avslutats.

2.5. För nyhetsbrevet

Anmäler du dig till nyhetsbrevet skickas din e-postadress till vår egen kunddatabas. Där sparas tre saker: adressen, att samtycket gäller marknadsföring via e-post, och tidpunkten och den sida där du anmälde dig. Det sista är själva beviset för att du har sagt ja. Mer än så tar formuläret inte emot — det skickar adressen och sökvägen till sidan, ingenting annat.

Adressen läggs också hos Resend, tjänsten som skickar utskicken. För att formuläret inte ska gå att missbruka sparas dessutom en saltad hash av din IP-adress en kort stund — inte adressen själv — och raderas därefter automatiskt.

Laglig grund: Samtycke. Du kan när som helst avsluta med länken i varje utskick, eller genom att mejla oss.

2.6. För att se hur webbplatsen används

Vi mäter besök med Umami, som vi driver själva och som svarar från den här domänen. Umami sätter inga cookies och följer dig inte mellan webbplatser. Statistiken stannar hos oss — ingen tredje part får den. Det vi ser är sidvisningar och några händelser i butiken: att en produktsida visats, att något lagts i varukorgen, att kassan öppnats.

Eftersom Umami inte lagrar något på din enhet körs det oavsett vad du svarar på cookie-frågan.

Laglig grund: Berättigat intresse av att veta vad som fungerar och inte på vår egen webbplats.

2.7. För marknadsföring och för att mäta den

Om du godkänner cookies laddar vi Google Tag Manager (container GTM-PGFQV9GM), och genom den Google Analytics 4 (G-ZM5EJEBHPP) och Google Ads konverteringstagg (AW-16722183896). Vi sparar också de annons-id:n som följde med ditt klick hit.

Konkret: klickar du på en annons hos Google, Meta, Microsoft, TikTok, Pinterest eller Snapchat följer ett klick-id med i länken. Vi lägger det i en förstapartskaka tillsammans med utm-parametrar, vilken sida du landade på och varifrån du kom, plus ett slumpat besöks-id. Vi sätter också Metas två id:n i Metas eget format. Vilka kakor det rör sig om, och hur länge de ligger kvar, står i avsnitt 5.2.

Vad det används till: att koppla ihop en order med den annons som ledde dit, så att vi vet vilken marknadsföring som är värd pengarna, och att kunna visa dig relevanta annonser i stället för slumpmässiga.

Laglig grund: Samtycke. Säger du nej sätts inga av kakorna ovan. Googles taggar laddas fortfarande, men med signalen att de varken får lagra något på din enhet eller använda uppgifter för annonsering (Googles samtyckesläge, Consent Mode v2). Se avsnitt 5.

2.8. För att förhindra missbruk och brott mot företaget och kunder

Förhindrande och utredning av eventuella bedrägerier eller andra lagöverträdelser. Förhindrande av skräppostutskick, phishing, trakasserier, försök till olovlig inloggning på användarkonton eller andra åtgärder som är förbjudna enligt lag eller våra köp-, medlems- eller tjänstevillkor. Skydd och förbättring av vår IT-miljö mot angrepp och intrång.

För detta ändamål behandlar vi:

  • Personnummer
  • Köp- och användargenererade data (till exempel klick- och besökshistorik)
  • Tekniska data rörande enheter som används och deras inställningar (till exempel språkinställning, IP-adress, webbläsarinställningar, tidszon, operativsystem, skärmupplösning och plattform)
  • Uppgifter om hur våra digitala tjänster används

Laglig grund: Fullgörande av rättslig förpliktelse (om sådan föreligger) alternativt berättigat intresse. Ifall ingen rättslig förpliktelse föreligger är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att förhindra missbruk av en tjänst eller att förebygga och utreda brott mot företaget.

Lagringsperiod: Från insamlandet och för en tid om 36 månader därefter.

2.9. För rekrytering och personaladministration

Behandling av jobbansökan och eventuell nyanställning, avslutande av anställning samt administration av eventuella rehabiliterings- och diskrimineringsärenden. För detta behandlar vi:

  • CV
  • Namn
  • Telefonnummer
  • E-postadress
  • Fysisk adress
  • Personnummer
  • Personligt brev, där det kan förekomma sjukdomshistorik eller liknande
  • Mejlväxling mellan oss och kandidaten
  • Våra anteckningar från intervjuer
  • Kontaktuppgifter till referenser

Har du lämnat kontaktuppgifter till referenser sparar vi endast namn, telefonnummer och e-postadress till dessa, och bara till dess att rekryteringsprocessen är avslutad.

Laglig grund: Berättigat intresse av att fullfölja eller avsluta rekryteringsprocesser samt i förekommande fall behålla information som säkerhet vid diskrimineringsärenden eller liknande. Uttryckligt medgivande i de fall känslig information kan förekomma.

Lagringsperiod: 60 månader från insamlandet eller rekryteringsprocessens avslutande.

3. Var samlar vi in uppgifterna ifrån?

Utöver de uppgifter du själv lämnar till oss, eller som vi samlar in utifrån dina köp och hur du använder webbplatsen, kan vi också samla in personuppgifter från någon annan. De uppgifter vi samlar in från tredje part är följande:

  • Adressuppgifter från offentliga register, för att vara säkra på att vi har rätt adressuppgifter till dig
  • Uppgifter om kreditvärdighet från kreditvärderingsinstitut, banker eller upplysningsföretag — i praktiken via Kustom i kassan

4. Vilka tjänster är inblandade?

4.1. Tjänsterna sajten är byggd av

Webbplatsen består av flera delar som ligger hos olika leverantörer. Flera av dem når du via den här domänen därför att anropet skickas vidare i bakgrunden — det är därför adressen i webbläsaren alltid är idyllskincare.com. Här är alla som kan se något om dig, och vad de gör:

  • Vercel — webbhotell och CDN. Sidorna är statiska filer som Vercel levererar. Vercel ser de vanliga webbserveruppgifterna, som IP-adress och webbläsare, när din webbläsare hämtar dem.
  • WordPress med WooCommerce — vår egen butiksinstallation, som renderar varukorgen, kassan och Mitt konto. Den ligger, med sin databas, hos en webbhotellsleverantör inom EU. Den sätter sina egna sessionskakor på de sidorna; utan dem finns det ingen varukorg och ingen kassa.
  • Kustom (tidigare Klarna Checkout) — betalningen. Kustom är självständigt personuppgiftsansvarig för det som sker i kassan, inklusive identifiering och kreditkontroll, och behandlar uppgifterna enligt sin egen integritetspolicy.
  • Vår kunddatabas — nyhetsbrevsanmälningar skrivs till en egen databas som vi driver: en managed Postgres hos Neon i EU (regionen eu-central-1).
  • Resend — skickar nyhetsbrevet. Dit skickar vi e-postadresserna till dem som har anmält sig. Resend läser aldrig ur databasen.
  • Umami — vår egen installation för besöksstatistik, se avsnitt 2.6.
  • Google — Tag Manager, Google Analytics 4 och Google Ads, bara om du har godkänt cookies, se avsnitt 2.7.
  • Google Kundrecensioner — enkäten Google erbjuder dig på orderbekräftelsen. När den sidan laddas skickas ditt ordernummer, din e-postadress, leveranslandet och ett uppskattat leveransdatum till Google. Enkäten skickas bara om du själv kryssar i rutan, och för den är Google självständigt personuppgiftsansvarig enligt sina egna villkor.

4.2. Andra mottagare

I de fall det är nödvändigt för att vi ska kunna erbjuda våra tjänster delar vi dina personuppgifter med företag som är personuppgiftsbiträden för oss. Ett personuppgiftsbiträde behandlar informationen för vår räkning och enligt våra instruktioner. Vi har personuppgiftsbiträden som hjälper oss med:

  • Transporter (logistikföretag och speditörer)
  • Betallösningar (kortinlösande företag, banker och andra betaltjänstleverantörer)
  • Marknadsföring (print, sociala medier, mediebyråer eller reklambyråer)
  • IT-tjänster (företag som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar)

När dina personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål vi har samlat in informationen för.

Vi delar även personuppgifter med vissa företag som är självständigt personuppgiftsansvariga. Att företaget är självständigt personuppgiftsansvarigt innebär att det inte är vi som styr hur informationen behandlas. Sådana mottagare är:

  • Statliga myndigheter (polisen, Skatteverket eller andra myndigheter) om vi är skyldiga att göra det enligt lag eller vid misstanke om brott
  • Företag som ombesörjer allmänna varutransporter (logistikföretag och speditörer)
  • Företag som erbjuder betallösningar (kortinlösande företag, banker och andra betaltjänstleverantörer)

När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarigt gäller det företagets integritetspolicy och personuppgiftshantering.

Vi kommer aldrig att dela dina personuppgifter med någon tredje part så att de kan marknadsföra sina egna produkter eller tjänster till dig utan ditt samtycke.

4.3. Företagsöverlåtelser

När vi fortsätter att utveckla vår verksamhet kan vi komma att sälja vissa av våra tillgångar. I sådana transaktioner är användarinformation, inklusive personuppgifter, generellt en av de överförda affärstillgångarna.

4.4. Var behandlas uppgifterna?

Vi strävar efter att dina personuppgifter ska behandlas inom EU/EES. Vår egen kunddatabas ligger inom EU. Butiksinstallationen och dess databas ligger hos en webbhotellsleverantör inom EU, och vår Umami-installation driver vi själva.

Övriga leverantörer ovan — bland andra Vercel, Resend och Google — är amerikanska företag och kan behandla uppgifter utanför EU/EES. Vad som gäller för överföringen framgår av respektive leverantörs egna villkor. Oavsett var uppgifterna behandlas vidtar vi rimliga legala, tekniska och organisatoriska åtgärder för att skyddsnivån ska motsvara den inom EU/EES.

5. Cookies och ditt samtycke

5.1. Hur samtycket fungerar

Första gången du besöker sajten frågar vi. Innan du har svarat är allt som rör statistik och annonsering avstängt: Googles samtyckesläge (Consent Mode v2) står på "denied" för alla fyra signalerna — ad_storage, ad_user_data, ad_personalization och analytics_storage. Det sätts i sidans huvud innan någon tagg hinner ladda, så det är inte ett läge som hinner passeras.

Rutan har två knappar, "Godkänn" och "Bara nödvändiga", med samma storlek, samma ram och samma kontrast. Säger du nej fungerar butiken precis som vanligt — vi mäter bara mindre.

Ditt svar sparas i din egen webbläsare, under nyckeln idyll.consent.v1 i localStorage. Det är inte en cookie och det skickas inte till oss; det innehåller ditt svar och tidpunkten, ingenting annat.

Du kan ändra dig när som helst. Klicka på "Cookie-inställningar" längst ner på vilken sida som helst, så nollställs valet och frågan kommer tillbaka.

5.2. Vad som lagras på din enhet

Nödvändiga — dessa sätts alltid, eftersom butiken inte fungerar utan dem:

  • idyll.consent.v1 (localStorage) — ditt cookie-val och när du gjorde det.
  • idyll.cart.v1 (localStorage) — innehållet i din varukorg.
  • idyll.cart.nonce (sessionStorage) — en engångsnyckel mot butikens API, som försvinner när du stänger fliken.
  • WooCommerces egna sessionskakor — sätts på varukorgen, i kassan och på Mitt konto, och är det som håller ihop din session där.

Marknadsföring och mätning — dessa sätts bara om du har godkänt:

  • idy_attr (kaka, 90 dagar) — klick-id från annonser, utm-parametrar, vilken sida du landade på och vilken sida du kom ifrån.
  • idy_sid (kaka, 90 dagar) — ett slumpat besöks-id, utan koppling till någon uppgift om dig.
  • _fbp och _fbc (kakor, 90 dagar) — Metas annons-id. _fbc sätts bara om du faktiskt kom hit via ett Meta-klick.
  • Googles egna kakor — sätts av Google Tag Manager och Google Ads, enligt Googles egna villkor.

Säger du nej — eller ändrar dig till nej — raderas idy_attr, idy_sid, _fbp och _fbc om de redan ligger kvar sedan tidigare. De fyra sätts från sidan, och i Safari kortar webbläsaren själv ner sådana kakor till sju dagar oavsett vad vi begär. Umami sätter inga kakor alls.

5.3. Du kan också styra det i webbläsaren

Din webbläsare eller enhet ger dig möjlighet att ändra inställningarna för användningen och omfattningen av cookies. Exempel på sådant du kan justera är blockering av alla cookies, att endast acceptera förstapartscookies eller att radera cookies när du stänger ner webbläsaren. Ha i åtanke att vissa delar av butiken inte fungerar om du blockerar eller raderar allt — varukorgen är en av dem. Du kan läsa mer om cookies generellt på Post- och telestyrelsens webbplats, pts.se.

6. Hur länge sparar vi dina personuppgifter?

Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål. De specifika lagringsperioderna står under varje ändamål i avsnitt 2. Utöver dem:

  • Kakorna i avsnitt 5.2 har den livslängd som anges där, och du kan radera dem själv när som helst i webbläsaren.
  • Nyhetsbrevet: adressen och samtyckesraden sparas så länge du är anmäld. Avanmäler du dig med länken i ett utskick slutar vi skriva till dig; mejlar du deleteme@idyllskincare.com tar vi bort dig ur både databasen och Resend.

7. Dina rättigheter

Rätt till tillgång (så kallat registerutdrag). Vill du få en djupare insikt i vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifterna. Informationen lämnas i form av ett registerutdrag med angivande av ändamål, kategorier av personuppgifter, kategorier av mottagare, lagringsperioder, information om varifrån informationen har samlats in och förekomsten av automatiserat beslutsfattande. Tänk på att vi kan komma att fråga om ytterligare uppgifter för att säkerställa att informationen lämnas till rätt person.

Rätt till rättelse. Du kan begära att dina personuppgifter rättas ifall uppgifterna är felaktiga. Inom ramen för det angivna ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter.

Har du ett kundkonto på idyllskincare.com kan du ändra vissa uppgifter direkt via Mitt konto. Du har också när som helst rätt att dra tillbaka ett samtycke du gett oss — till exempel samtycket till nyhetsbrevet eller till cookies.

Rätt till radering. Du kan begära radering av personuppgifter vi behandlar om dig ifall:

  • Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats.
  • Du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändning väger tyngre än vårt berättigade intresse.
  • Du invänder mot behandling för direkt marknadsföringsändamål.
  • Personuppgifterna behandlas på ett olagligt sätt.
  • Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse vi omfattas av.
  • Personuppgifter har samlats in om ett barn (under 13 år) som du har föräldraansvaret för och insamlandet har skett i samband med erbjudande av informationssamhällets tjänster.

Vill du få allt raderat mejlar du deleteme@idyllskincare.com. Den begäran omfattar din kontaktuppgift hos oss, ditt samtycke till marknadsföring och din rad hos Resend, tjänsten som skickar nyhetsbrevet. Du får en bekräftelse när det är gjort, senast inom en månad från begäran.

Tänk på att vi kan ha rätt att neka din begäran ifall det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter. Dessa skyldigheter kommer från bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning, men också från konsumenträttslagstiftning. Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk. Skulle vi vara förhindrade att tillmötesgå en begäran om radering kommer vi i stället att blockera personuppgifterna från att kunna användas till andra syften än det som hindrar raderingen.

Rätt till begränsning. Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du bestrider att uppgifterna är korrekta kan du begära begränsad behandling under den tid vi behöver för att kontrollera dem. Om vi inte längre behöver uppgifterna för de fastställda ändamålen, men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, kan du begära att vi inte raderar dem. Har du invänt mot en intresseavvägning kan du begära begränsad behandling under den tid vi behöver för att kontrollera huruvida våra berättigade intressen väger tyngre än dina.

Om behandlingen har begränsats enligt någon av situationerna ovan får vi, utöver själva lagringen, bara behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller ifall du har lämnat ditt samtycke.

Rätt att göra invändningar mot viss typ av behandling. Du har alltid rätt att slippa direktmarknadsföring och att invända mot all behandling av personuppgifter som bygger på en intresseavvägning.

Berättigat intresse: i de fall vi använder en intresseavvägning som laglig grund har du möjlighet att invända mot behandlingen. För att kunna fortsätta behandla dina personuppgifter efter en sådan invändning behöver vi kunna visa ett tvingande berättigat skäl som väger tyngre än dina intressen, rättigheter eller friheter. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.

Direktmarknadsföring (inklusive analyser som utförs för direkt marknadsföringsändamål): du har möjlighet att invända mot att dina personuppgifter behandlas för direktmarknadsföring. Invändningen omfattar även de analyser av personuppgifter — så kallad profilering — som utförs för det ändamålet. Med direktmarknadsföring avses alla typer av uppsökande marknadsföringsåtgärder, till exempel via post, e-post och sms.

Invänder du mot direktmarknadsföring upphör vi med behandlingen för det ändamålet och med alla typer av direkta marknadsföringsåtgärder. Du kan ändra detta via inställningarna på Mitt konto, via avregistreringslänken i marknadsföringsutskick eller genom att kontakta kundservice.

Rätt till dataportabilitet. Om vår rätt att behandla dina personuppgifter grundar sig antingen på ditt samtycke eller på fullgörande av ett avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig. En förutsättning är att överföringen är tekniskt möjlig och kan ske automatiserat.

8. Hur hanterar vi personnummer?

Vi behandlar bara ditt personnummer när det är klart motiverat med hänsyn till ändamålet, nödvändigt för säker identifiering eller om det finns något annat beaktansvärt skäl. Vi minimerar alltid användandet av ditt personnummer i så stor utsträckning som möjligt.

9. Hur skyddas dina personuppgifter?

Vi använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Vi har vidtagit särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling (såsom olovlig tillgång, förlust, förstörelse eller skada). Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.

10. #IDYLLSWEDEN

Vi blir glada när ni delar med er och visar upp era resultat och erfarenheter av våra produkter — och vi älskar att se produkter från oss i hemmamiljöer. Så mycket att vi kan komma att fråga om vi får använda era bilder i våra egna kanaler, som Instagram, nyhetsbrev och idyllskincare.com. Får du en sådan förfrågan från oss, och vill dela med dig, kan du svara på den. Följande gäller då.

Norden och övriga länder: Du ger Idyll Sweden AB (ett svenskt företag med org.nr 559262-1717) en icke-exklusiv, royaltyfri, världsomspännande licens att använda dina bilder efter Idyll Swedens eget gottfinnande och utan några skyldigheter gentemot dig, för användning i sin marknadsföring och/eller reklam, inklusive bland annat rätten att reproducera, distribuera, ändra och redigera dina bilder. Dessutom ger du Idyll Sweden ditt samtycke till att använda foton där du kan identifieras i marknadsförings- och/eller reklamsyfte, enligt lagen om namn och bild i reklam (1978:800).

Du intygar och garanterar att du äger eller kontrollerar rättigheterna till det material du har skickat in och att du har tillstånd från alla personer som förekommer på bilderna. Dessutom intygar du att du är en individ (det vill säga inte ett företag), att du är minst 18 år gammal eller har föräldrarnas samtycke, och att Idyll Swedens användning av dina bilder inte kommer att bryta mot någon tredje parts rättigheter eller någon lag.

Härmed befriar du Idyll Sweden från alla skyldigheter att betala dig för användning av dina bilder och för de immateriella rättigheterna till dem i samband med ovan beskrivna användningsformer, och du accepterar att hålla Idyll Sweden och alla personer som handlar för Idyll Swedens räkning skadeslösa för alla eventuella anspråk, krav och ansvarsskyldigheter, oavsett art, i samband med användningen av bilderna enligt ovanstående beskrivning.

Svensk lag styr dessa villkor, där behöriga domstolar i Stockholm ska ha exklusiv jurisdiktion för alla tvister som kan uppstå från dem.

Vill du återkalla ditt samtycke till att dela dina bilder med Idyll Sweden kontaktar du oss på info@idyllsweden.com.

11. Länkar till andra webbplatser

Den här webbplatsen kan innehålla länkar till eller från andra webbplatser. Notera att vi inte är ansvariga för sekretesspraxis på andra webbplatser. Den här integritetspolicyn gäller endast den information vi samlar in på vår egen. Vi uppmuntrar dig därför att läsa integritetspolicyn för de webbplatser du länkas till från vår webbplats eller på annat sätt besöker.

12. Att hålla dina uppgifter uppdaterade

Vi vidtar rimliga åtgärder för att skapa en korrekt registrering av den information du har lämnat via den här webbplatsen, men vi kan inte kontrollera att din information fortfarande är aktuell. Du kan granska och ändra de uppgifter du lämnat till oss när som helst genom att logga in på Mitt konto, eller genom att höra av dig.

13. Tillsynsmyndighet

Integritetsskyddsmyndigheten (IMY, tidigare Datainspektionen) är ansvarig för att övervaka tillämpningen av dataskyddslagstiftningen i Sverige. Den som anser att ett företag hanterar personuppgifter på ett felaktigt sätt kan lämna in ett klagomål till IMY.

14. Frågor och ändringar

Har du frågor om dataskydd, eller vill använda någon av rättigheterna i avsnitt 7, mejla oss på info@idyllsweden.com. Gäller det radering skriver du i stället till deleteme@idyllskincare.com — se avsnitt 7. Vi svarar på svenska eller engelska.

Vi kan komma att göra ändringar i den här policyn. Den senaste versionen finns alltid här på webbplatsen, med revisionsdatumet högst upp. Vid uppdateringar som har avgörande betydelse för vår behandling av personuppgifter — exempelvis ändrade ändamål eller nya kategorier av personuppgifter — informerar vi här och via e-post, om du har lämnat en adress, i god tid innan de börjar gälla, och förklarar då vad ändringen innebär för dig.