Integritetspolicy

Senast uppdaterad: 14 augusti 2026

1. Allmänt

Smilebutiken drivs av Smilea AB, org.nr 556823-7324. Vi värnar om din personliga integritet och arbetar för att dina personuppgifter ska behandlas på ett tryggt, lagligt och transparent sätt.

Denna integritetspolicy beskriver hur Smilea AB (“Smilea AB”, “Smilebutiken”, “vi” eller “oss”) samlar in, använder, lagrar och skyddar personuppgifter när du besöker www.smilebutiken.se, handlar hos oss, skapar eller använder ett kundkonto, kontaktar vår kundservice, prenumererar på marknadsföring eller på annat sätt har kontakt med oss.

Policyn gäller även när du använder funktioner och tjänster som är integrerade med vår webbutik, exempelvis betalning, kundkonto, social inloggning och kundomdömen.

2. Vem ansvarar för dina personuppgifter?

Smilea AB är personuppgiftsansvarig för den behandling av personuppgifter som vi bestämmer ändamål och medel för.

Kontaktuppgifter:

Smilea AB
Org.nr 556823-7324
Sågvägen 2
184 40 Åkersberga
Sverige

Telefon: 08-540 221 40
E-post: kundtjanst@smilebutiken.se

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning, GDPR, och annan tillämplig dataskyddslagstiftning.

3. När behandlar vi dina personuppgifter?

Vi kan samla in och behandla personuppgifter om dig när du:

  • besöker Smilebutikens webbplats

  • genomför ett köp

  • skapar eller använder ett kundkonto

  • loggar in på ditt kundkonto

  • använder inloggning via exempelvis Google eller Facebook

  • kontaktar vår kundservice

  • genomför en retur, ett byte eller en reklamation

  • prenumererar på nyhetsbrev, SMS eller annan marknadsföring

  • deltar i en tävling, kampanj eller annan aktivitet

  • lämnar ett kundomdöme eller använder andra funktioner kopplade till vår webbutik

  • på annat sätt kommunicerar eller har kontakt med oss.

När du använder webbplatsen kan även teknisk information samlas in genom cookies och liknande tekniker, exempelvis IP-adress, information om enhet och webbläsare och hur webbplatsen används.

4. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du använder Smilebutiken.

Vi kan bland annat behandla:

  • namn

  • adress, faktureringsadress och leveransadress

  • telefonnummer

  • e-postadress

  • kund- och kontouppgifter

  • order- och köphistorik

  • information om betalningssätt och betalningsstatus

  • information om leveranser

  • information om returer, byten och reklamationer

  • kommunikation med kundservice

  • IP-adress

  • information om webbläsare, enhet och teknisk användning

  • information om hur du använder vår webbplats

  • produkter och erbjudanden som du har visat intresse för

  • information om hur du interagerar med våra nyhetsbrev och annan marknadsföring

  • uppgifter som krävs för att förebygga bedrägerier och missbruk.

När du genomför en betalning behandlas betalningsuppgifter av Shopify Payments och/eller den betalningsleverantör som hör till den betalningsmetod du väljer, exempelvis Klarna. Betalningsleverantören kan behöva samla in ytterligare information för att genomföra betalningen, kreditbedömningen eller andra kontroller.

Smilea AB lagrar inte fullständiga kortuppgifter.

Om du väljer att använda social inloggning via exempelvis Google eller Facebook behandlas de uppgifter som krävs för att identifiera dig och genomföra inloggningen.

5. Varför behandlar vi dina personuppgifter?

Vi behandlar personuppgifter för att kunna:

  • ta emot och administrera beställningar

  • genomföra betalningar och återbetalningar

  • leverera beställda varor

  • administrera kundkonton och inloggning

  • hantera returer, byten och reklamationer

  • tillhandahålla kundservice

  • kommunicera med dig om beställningar, leveranser och kundärenden

  • fullgöra våra avtals-, garanti- och konsumenträttsliga skyldigheter

  • förhindra och upptäcka bedrägerier, missbruk och säkerhetsproblem

  • uppfylla rättsliga skyldigheter, exempelvis enligt bokförings- och skattelagstiftning

  • förbättra och utveckla vår webbplats, våra tjänster och vårt sortiment

  • genomföra statistik, analys och affärsuppföljning

  • administrera tävlingar, kampanjer och andra aktiviteter

  • skicka nyhetsbrev, SMS och annan marknadsföring

  • anpassa innehåll, erbjudanden och marknadsföring efter dina intressen när detta är tillåtet enligt lag och dina val avseende cookies och marknadsföring.

6. Profilering och anpassad marknadsföring

Vi kan använda information om exempelvis dina tidigare köp, vilka produkter du har visat intresse för, hur du använder webbplatsen och hur du interagerar med våra utskick för att anpassa innehåll och erbjudanden.

Detta kan innebära profilering, det vill säga att information används för att bedöma vilka produkter, budskap eller erbjudanden som kan vara relevanta för dig.

Du har alltid rätt att invända mot behandling av dina personuppgifter för direkt marknadsföring.

När behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla samtycket.

Betalningsleverantörer och andra externa tjänsteleverantörer kan genomföra egna automatiserade kontroller, exempelvis kredit- eller bedrägeribedömningar. Sådan behandling sker enligt respektive leverantörs villkor och integritetspolicy.

7. Vilka rättsliga grunder använder vi?

Vi behandlar endast personuppgifter när det finns en rättslig grund.

Fullgörande av avtal

Vi behandlar personuppgifter när det är nödvändigt för att ingå eller fullgöra ett avtal med dig. Det gäller exempelvis för att:

  • genomföra ett köp

  • administrera en beställning

  • ta emot och registrera betalning

  • leverera produkter

  • administrera kundkonto

  • hantera returer och reklamationer.

Rättslig förpliktelse

Vi behandlar vissa personuppgifter när det krävs enligt lag, exempelvis för att uppfylla krav enligt bokförings-, skatte- och konsumentlagstiftning.

Berättigat intresse

Vi kan behandla personuppgifter när vi eller tredje part har ett berättigat intresse och detta intresse väger tyngre än ditt intresse av skydd för dina personuppgifter.

Det kan exempelvis avse:

  • kundservice

  • säkerhet

  • bedrägeribekämpning

  • affärsuppföljning

  • statistik och analys

  • utveckling av våra tjänster

  • viss kundkommunikation och marknadsföring.

Samtycke

När det krävs behandlar vi personuppgifter med stöd av ditt samtycke, exempelvis för vissa typer av elektronisk marknadsföring samt vissa cookies och liknande spårningstekniker.

Ett samtycke är frivilligt och kan när som helst återkallas.

8. Hur länge sparar vi dina personuppgifter?

Vi sparar personuppgifter endast så länge som det är nödvändigt för det ändamål som uppgifterna samlades in för eller så länge som vi är skyldiga att spara dem enligt lag.

Uppgifter som behövs för att administrera ett köp sparas så länge det krävs för att fullgöra avtalet och hantera exempelvis returer, reklamationer, garantier eller rättsliga anspråk.

Räkenskapsinformation sparas under den tid som krävs enligt bokföringslagstiftningen.

Uppgifter som används för marknadsföring sparas så länge det finns en rättslig grund för behandlingen eller tills du avregistrerar dig, återkallar ditt samtycke eller invänder mot behandlingen.

När personuppgifterna inte längre behövs raderas eller anonymiseras de, om vi inte har en rättslig skyldighet eller annat berättigat skäl att behålla dem.

9. Vilka kan ta del av dina personuppgifter?

För att kunna driva Smilebutiken och tillhandahålla våra tjänster använder vi leverantörer och samarbetspartners.

Personuppgifter lämnas endast ut när det är nödvändigt och i enlighet med tillämplig dataskyddslagstiftning.

Mottagare kan bland annat vara:

  • Shopify, som tillhandahåller den tekniska plattformen för vår webbutik

  • Shopify Payments och andra betalningsleverantörer, exempelvis Klarna när du väljer en sådan betalningsmetod

  • transport- och logistikföretag

  • leverantörer av e-post, SMS och annan kundkommunikation

  • IT-, drift-, säkerhets- och supportleverantörer

  • leverantörer av statistik- och analystjänster

  • Google och Meta, exempelvis för social inloggning, analys och marknadsföring

  • Trustpilot, i samband med tjänster för kundomdömen

  • marknadsförings- och annonseringsleverantörer

  • myndigheter när vi enligt lag är skyldiga att lämna ut uppgifter.

Vissa leverantörer behandlar personuppgifter som personuppgiftsbiträden på vårt uppdrag. Andra leverantörer är självständigt personuppgiftsansvariga för hela eller delar av sin behandling och ansvarar då själva för hur personuppgifterna behandlas inom deras tjänster.

Vi säljer inte dina personuppgifter till tredje part.

10. Behandling av personuppgifter utanför EU/EES

Vissa av våra leverantörer och deras underleverantörer är internationella företag. Det innebär att personuppgifter i vissa fall kan behandlas eller göras tillgängliga utanför EU/EES.

När personuppgifter överförs till ett land utanför EU/EES ska överföringen ske i enlighet med GDPR och med stöd av en giltig överföringsmekanism.

Det kan exempelvis ske genom:

  • beslut från EU-kommissionen om adekvat skyddsnivå

  • EU-kommissionens standardavtalsklausuler

  • andra lagliga överföringsmekanismer och lämpliga skyddsåtgärder.

Vi använder etablerade leverantörer och eftersträvar att personuppgifter alltid ska omfattas av ett lämpligt skydd.

11. Hur skyddar vi dina personuppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bland annat:

  • obehörig åtkomst

  • förlust

  • ändring

  • spridning

  • förstöring.

Vår webbutik tillhandahålls genom Shopify och betalningar hanteras genom Shopify Payments och/eller andra betalningsleverantörer beroende på vilken betalningsmetod du väljer.

Kommunikation och betalningsinformation skyddas genom tekniska säkerhetslösningar såsom kryptering och, när det är tillämpligt, 3D Secure eller motsvarande säkerhetskontroller.

Smilea AB lagrar inte fullständiga kortuppgifter.

Om en personuppgiftsincident inträffar bedömer vi incidentens omfattning och risken för berörda personer.

Om incidenten omfattas av anmälningsskyldighet kommer den att anmälas till Integritetsskyddsmyndigheten (IMY) utan onödigt dröjsmål och, när det krävs, inom 72 timmar från det att vi fått kännedom om incidenten.

Om en personuppgiftsincident sannolikt medför hög risk för dina rättigheter och friheter kommer vi även att informera dig i enlighet med gällande lagstiftning.

12. Vilka är dina rättigheter?

Du har enligt GDPR ett antal rättigheter avseende dina personuppgifter.

Rätt till information och tillgång

Du har rätt att få information om huruvida vi behandlar personuppgifter om dig och, om så är fallet, få tillgång till personuppgifterna och information om behandlingen.

Rätt till rättelse

Du har rätt att begära att felaktiga personuppgifter om dig rättas och att ofullständiga uppgifter kompletteras.

Rätt till radering

Under vissa förutsättningar har du rätt att begära att dina personuppgifter raderas.

Rätten gäller inte alltid, exempelvis när vi måste behålla uppgifterna för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning

Under vissa förutsättningar har du rätt att begära att behandlingen av dina personuppgifter begränsas.

Rätt till dataportabilitet

När behandlingen grundar sig på samtycke eller avtal och sker automatiserat kan du under vissa förutsättningar ha rätt att få ut personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända

När behandlingen grundar sig på vårt berättigade intresse har du rätt att invända mot behandlingen.

Du har alltid rätt att invända mot behandling av personuppgifter för direkt marknadsföring.

Rätt att återkalla samtycke

När behandlingen grundar sig på ditt samtycke kan du när som helst återkalla samtycket.

Ett återkallande påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades.

Hur du utövar dina rättigheter

Att utöva dina rättigheter är som huvudregel kostnadsfritt.

Vi kan behöva begära ytterligare information för att säkerställa din identitet innan vi behandlar en begäran.

Vi besvarar en begäran utan onödigt dröjsmål och normalt senast inom en månad från det att vi mottagit den.

Kontakta oss på:

kundtjanst@smilebutiken.se

eller:

Smilea AB
Sågvägen 2
184 40 Åkersberga

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

13. Cookies och andra spårningstekniker

Smilebutikens webbplats använder cookies och liknande tekniker.

Vissa cookies är nödvändiga för att webbplatsen och webbutiken ska fungera, exempelvis för kassa, kundkonto, säkerhet och andra grundläggande funktioner.

Med ditt samtycke kan vi även använda cookies och liknande tekniker för exempelvis:

  • statistik och analys

  • förbättring av webbplatsen

  • personalisering

  • annonsering och marknadsföring

  • mätning av resultat från marknadsföring.

Sådana tjänster kan bland annat tillhandahållas av Shopify, Google och Meta.

Du kan göra och ändra dina val avseende icke nödvändiga cookies genom webbplatsens cookieinställningar.

Mer information om vilka cookies och liknande tekniker som används, deras ändamål och lagringstider finns i vår cookiepolicy.

14. Ändringar och kontaktinformation

Vi kan komma att uppdatera denna integritetspolicy, exempelvis om våra tjänster förändras eller om lagstiftning eller myndighetskrav ändras.

Den senaste versionen av integritetspolicyn finns alltid publicerad på Smilebutikens webbplats. Datumet för den senaste uppdateringen anges högst upp i policyn.

Om du har frågor om denna integritetspolicy, vår behandling av personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss.

Personuppgiftsansvarig:

Smilea AB
Org.nr 556823-7324
Sågvägen 2
184 40 Åkersberga
Sverige

Telefon: 08-540 221 40
E-post: kundtjanst@smilebutiken.se