Integritetspolicy

INTEGRITETSPOLICY

Senast uppdaterad: 23 oktober 2026

Denna integritetspolicy förklarar hur CucchiZ AB, som driver Hachishop, samlar in, använder, delar och skyddar dina personuppgifter när du besöker vår webbplats, genomför köp eller kontaktar oss. Vi behandlar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR) och svensk dataskyddslag.

1. Personuppgifter vi samlar in

• Beställnings- och kontaktuppgifter: namn, e-postadress, leveransadress, fakturaadress och telefonnummer när du genomför ett köp. Dina kortuppgifter hanteras av betalleverantören och sparas inte av oss.
• Kontouppgifter: om du skapar ett konto sparar vi dina inloggningsuppgifter och din orderhistorik.
• Användningsdata och enhetsinformation: hur du använder webbplatsen, till exempel besökta sidor, visade produkter, tid på sidan, IP-adress, webbläsare och enhet.
• Cookies och liknande tekniker: se avsnitt 6.
• Kommunikation: meddelanden du skickar till oss, till exempel via e-post.

2. Hur och varför vi använder dina personuppgifter (rättslig grund)

• Orderhantering och leverans (avtal): för att hantera din beställning, ta emot betalning och leverera varorna.
• Kundtjänst och kommunikation (avtal och berättigat intresse): orderbekräftelser, leveransinformation och svar på dina frågor.
• Bokföring och lagkrav (rättslig förpliktelse): för att uppfylla bokföringslagen och andra lagkrav.
• Marknadsföring (samtycke): nyhetsbrev och erbjudanden. Du kan när som helst avregistrera dig.
• Webbplatsanalys och förbättring (samtycke eller berättigat intresse): för att förstå hur webbplatsen används, förbättra den och hålla den säker.
• Annonsering (samtycke): för att mäta och visa våra annonser, till exempel hos Google och Pinterest.

3. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med de som behövs för att driva butiken:

• E-handelsplattform: Shopify.
• Betalleverantörer: Klarna och de andra betalsätt som visas i kassan.
• Transport- och logistikbolag för leverans.
• IT-, e-post- och analysleverantörer.
• Annonsplattformar: Google och Pinterest, om du har gett ditt samtycke till cookies för annonsering.
• Myndigheter, om lag eller myndighetsbeslut kräver det.

Några av dessa leverantörer kan behandla uppgifter utanför EU/EES. Då skyddas uppgifterna genom godkända skyddsmekanismer, till exempel EU-kommissionens standardavtalsklausuler eller EU–USA Data Privacy Framework.

4. Lagringstid

Vi sparar uppgifter så länge det är nödvändigt för syftet eller så länge lagen kräver.

• Orderunderlag sparas i 7 år enligt bokföringslagen.
• Kundkonto sparas tills du ber oss radera det.
• Nyhetsbrevsuppgifter sparas tills du avregistrerar dig.
• Meddelanden till kundtjänst sparas så länge ärendet kräver och en rimlig tid därefter.

5. Datasäkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och ändring. Ingen överföring över internet kan dock garanteras vara helt säker. Du ansvarar själv för att hålla ditt lösenord hemligt.

6. Cookies

Vi använder nödvändiga cookies för att butiken ska fungera (till exempel varukorg och inloggning). Med ditt samtycke använder vi även cookies för analys och annonsering. Du kan välja eller ändra dina val i cookiebannern och när som helst ta bort cookies i din webbläsare.

7. Barn

Vår webbplats riktar sig inte till personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om vi upptäcker att vi har gjort det raderar vi uppgifterna.

8. Dina rättigheter enligt GDPR

Du har rätt att:

• få tillgång till de uppgifter vi har om dig (registerutdrag)
• få felaktiga uppgifter rättade
• i vissa fall få dina uppgifter raderade (utom de vi måste spara enligt lag)
• begränsa behandlingen och invända mot den, bland annat mot direktmarknadsföring
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• återkalla ett samtycke när som helst

Vi svarar på din begäran senast inom en månad. Om du anser att vi behandlar dina uppgifter i strid med GDPR kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

9. Ändringar i policyn

Vi kan uppdatera policyn. Den senaste versionen finns alltid på denna sida, med datum för senaste uppdatering högst upp. Vid större ändringar informerar vi dig på webbplatsen.

10. Kontakta oss (personuppgiftsansvarig)

CucchiZ AB är personuppgiftsansvarig. Har du frågor eller vill utnyttja dina rättigheter, kontakta oss:

• Företagsnamn: CucchiZ AB (Hachishop)
• Organisationsnummer: 559549-2280
• E-post: hej@hachishop.se
• Adress: Trastvägen 3, 746 35 Bålsta, Sverige