Integritetspolicy för Wonderboo AB

Senast uppdaterad: 14 oktober 2026

1. Ansvar för dina personuppgifter

Wonderboo AB, org.nr 556971-5922, är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

Policyn förklarar hur vi hanterar personuppgifter när du besöker wonderboo.com, handlar hos oss, tecknar en prenumeration eller kontaktar oss.

Adress: Färögatan 33, 164 51 Kista, Sverige
E-post: info@wonderboo.com

2. Vilka uppgifter vi behandlar

Beroende på vilka tjänster du använder kan vi behandlar:

Kontaktuppgifter: namn, e-postadress, telefonnummer samt leverans- och faktureringsadress.

Köp- och prenumerationsuppgifter: beställningar, betalningsstatus, leveranser, returer och prenumerationshistorik.

Kontouppgifter: information som behövs för att administrera ditt kundkonto.

Kommunikation: uppgifter du lämnar i frågor, kundserviceärenden och recensioner.

Tekniska uppgifter: IP-adress, enhets- och webbläsarinformation samt uppgifter om hur webbplatsen används.

Marknadsföringsval: samtycken, prenumerationer på utskick och avregistreringar.

Uppgifterna kommer främst från dig och din användning av webbplatsen. Vi kan även få information från betalnings- och transportleverantörer för att hantera ditt köp.

Betalningar hanteras av våra betalningsleverantörer. Wonderboo lagrar inte fullständiga kortuppgifter.

3. Ändamål och rättslig grund

Köp, leveranser och prenumerationer
Vi använder dina uppgifter för att hantera beställningar, betalningar, leveranser, returer och prenumerationer. Den rättsliga grunden är att ingå eller fullgöra vårt avtal med dig. Om du inte lämnar nödvändiga kontakt- och leveransuppgifter kan vi inte genomföra beställningen.

Kundkonto och kundservice
Vi behandlar uppgifter för att administrera ditt konto och hjälpa dig med frågor. Behandlingen grundas på vårt avtal när den gäller ett köp eller en avtalad tjänst. Övriga förfrågningar hanteras med stöd av vårt berättigade intresse av att ge service.

Bokföring och lagkrav
Uppgifter behandlas för att uppfylla rättsliga förpliktelser, exempelvis enligt bokföringslagstiftningen.

Säkerhet och rättsliga anspråk
Vi kan behandla uppgifter för att förebygga missbruk och bedrägerier samt hantera tvister. Den rättsliga grunden är vårt berättigade intresse av att skydda verksamheten och tillvarata våra rättigheter.

Nyhetsbrev och erbjudanden
Vi skickar nyhetsbrev och marknadsföringsutskick med stöd av ditt samtycke. Du kan avregistrera dig via länken i utskicket eller genom att kontakta oss.

Analys och digital marknadsföring
När vi använder cookies eller liknande teknik för statistik och riktad marknadsföring krävs ditt samtycke. Sådan behandling kan omfatta besök, produktvisningar och köp för att förstå hur webbplatsen används och mäta marknadsföringens resultat.

4. Mottagare av personuppgifter

Vi kan dela nödvändiga uppgifter med leverantörer som hjälper oss med:

E-handelsplattform och IT.

Betalningar.

Lagerhantering och leveranser.

Prenumerationer och kundservice.

E-postutskick och marknadsföring.

Recensioner och webbplatsanalys.

Bokföring och juridisk rådgivning.

Vår webbshop använder Shopify. Andra installerade tjänster omfattar bland annat Loop Subscriptions, Klaviyo, Loox, Ongoing WMS och Budbee. Vilka leverantörer som får uppgifter beror på den tjänst du använder och vilka funktioner som är aktiverade.

Leverantörer som behandlar uppgifter för vår räkning ska omfattas av personuppgiftsbiträdesavtal. Vissa mottagare, exempelvis betalningsleverantörer, ansvarar självständigt för delar av sin behandling.

Uppgifter kan också lämnas till myndigheter när det krävs enligt lag. Vi säljer inte dina personuppgifter.

5. Shopify och behandling utanför EU/EES

Shopify tillhandahåller vår e-handelsplattform och behandlar personuppgifter för att leverera sina tjänster.

Vi har även Shopify Network Intelligence aktiverat. Det innebär att Shopify kan använda uppgifter om interaktioner och transaktioner i vår butik tillsammans med uppgifter från andra Shopify-tjänster och butiker för att utveckla och förbättra exempelvis analys, personalisering och annonsering. För denna behandling är Shopify självständigt personuppgiftsansvarig. Samtycke krävs för riktad annonsering och viss användning av cookies och liknande teknik.

Mer information finns i Shopifys integritetspolicy för konsumenter.

Även om vår angivna lagringsplats hos Shopify är EU kan uppgifter behandlas utanför EU/EES av Shopify och dess leverantörer, bland annat i Kanada och Singapore. Shopify beskriver skyddet för dessa överföringar i sitt databehandlingstillägg, inklusive bindande företagsbestämmelser och EU-kommissionens standardavtalsklausuler när dessa är tillämpliga.

För andra leverantörer behöver överföringar utanför EU/EES omfattas av en giltig överföringsgrund och nödvändiga skyddsåtgärder. Kontakta oss om du vill ha närmare information om mottagare och skyddsåtgärder för dina uppgifter.

6. Hur länge uppgifterna sparas

Vi tillämpar följande lagringstider:

Kundserviceärenden: 24 månader efter att ärendet avslutats.

Kundkonton: raderas efter 24 månaders inaktivitet. Vi informerar dig innan kontot tas bort.

Orderuppgifter som inte behöver bevaras för bokföring: tre år efter avslutat köp. För prenumerationer räknas tiden från att prenumerationen avslutats.

Bokföringsunderlag: sju år efter det kalenderår då räkenskapsåret avslutades.

Nyhetsbrevsuppgifter: tills du avregistrerar dig eller återkallar ditt samtycke. Därefter kan begränsade uppgifter behållas för att respektera avregistreringen och dokumentera samtycket.

Tekniska uppgifter: endast så länge de behövs för det aktuella ändamålet, med hänsyn till bland annat säkerhet, felsökning och tjänstens funktion.

Radering av ett kundkonto innebär inte att uppgifter som måste sparas enligt lag samtidigt raderas. Uppgifter kan också behöva bevaras längre för att hantera en pågående tvist. De används då endast för det ändamål som motiverar fortsatt lagring.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten behandling. Tillgången begränsas till personer som behöver uppgifterna för sitt arbete.

8. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter och få felaktiga uppgifter rättade. Under de förutsättningar som anges i GDPR kan du även begära radering, begränsning av behandlingen och överföring av uppgifter till en annan aktör.

Du kan invända mot behandling som grundas på berättigat intresse. Du har alltid rätt att invända mot direktmarknadsföring.

När behandlingen grundas på samtycke kan du återkalla det när som helst. Återkallelsen påverkar inte lagligheten av tidigare behandling.

Kontakta info@wonderboo.com för att utöva dina rättigheter. Vi kan behöva kontrollera din identitet. Vi besvarar normalt din begäran inom en månad.

Du kan även lämna klagomål till Integritetsskyddsmyndigheten, IMY.

9. Cookies

Webbplatsen använder cookies och liknande teknik. Nödvändiga cookies möjliggör funktioner som varukorg och kassa.

Cookies för statistik och marknadsföring kräver ditt aktiva samtycke. Du har rätt att avvisa dessa och att återkalla ett tidigare samtycke.

Du kan även hantera cookies i webbläsarens inställningar. Om du blockerar nödvändiga cookies kan vissa funktioner påverkas. Kontakta oss om du behöver hjälp med information om cookies eller dina samtyckesval.

10. Uppdateringar och kontakt

Vi uppdaterar policyn när våra tjänster eller vår behandling av personuppgifter förändras. Den senaste versionen publiceras på webbplatsen med uppdateringsdatum. Vid väsentliga förändringar informerar vi dig särskilt när det behövs.

Frågor om policyn eller dina personuppgifter skickas till:

Wonderboo AB
Färögatan 33
164 51 Kista, Sverige