Dataskyddspolicy

1. Inledning

Käpprätt AB (org.nr 559284-3725) värnar om din personliga integritet och eftersträvar alltid en hög nivå av dataskydd. Denna dataskyddspolicy förklarar hur vi samlar in och använder personuppgifter. Den beskriver också dina rättigheter och hur du kan göra dem gällande.

Viktigt att veta:

Personuppgifter är all information som direkt eller indirekt kan kopplas till en levande person.
Behandling av personuppgifter är allt som görs med personuppgifterna, till exempel insamling, lagring, ändring, delning och radering.

2. Personuppgiftsansvarig

Käpprätt AB är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att behandlingen sker i enlighet med gällande dataskyddslagstiftning.

Kontaktuppgifter:
Käpprätt AB
Ekbacksvägen 22
168 69 Bromma
E-post: info@kappratt.se

3. När och varför behandlar vi dina personuppgifter

Ändamål	Personuppgifter som behandlas	Laglig grund	Lagringstid
Hantera beställningar och leveranser	Namn, adress, e-post, telefonnummer, beställningsinformation	Fullgörande av avtal	36 månader efter senaste köp
Bokföring	Namn, adress, köphistorik, betalningsinformation	Rättslig förpliktelse (bokföringslagen)	7 år
Kundservice och support	Namn, kontaktuppgifter, ärendehistorik	Berättigat intresse	12 månader efter avslutat ärende
Marknadsföring	Namn, e-post, köphistorik	Samtycke/Berättigat intresse för befintliga kunder	Tills samtycke återkallas
Frågor om omdöme	Namn, e-post, köpta varor, orderdatum	Samtycke (rutan på tacksidan)	Så länge orderuppgifterna sparas (36 månader efter senaste köp)
Publicerade omdömen	Namnet du väljer, betyg, text, vilken vara	Samtycke (när du skickar in omdömet)	Så länge omdömet är publicerat
Mitt konto: visa dina beställningar, returer, reklamationer och frågor till kundtjänst	Namn, e-post, telefonnummer, beställningsinformation	Fullgörande av avtal	Så länge orderuppgifterna sparas (36 månader efter senaste köp)
Inloggning till Mitt konto och skydd mot obehöriga	Tidpunkt, IP-adress och webbläsare vid inloggning	Berättigat intresse	IP-adress och webbläsare: 90 dagar
Förbättra Mitt konto (hur kontot används)	Vilka sidor och funktioner i Mitt konto som används	Berättigat intresse	90 dagar, därefter endast antal utan koppling till dig

Mitt konto

När du handlar hos oss får du automatiskt tillgång till Mitt konto. Kontot skapas vid ditt första köp med den e-postadress du angav i kassan. Du behöver inget lösenord: när du loggar in skickar vi en engångskod och en inloggningslänk till din e-post. Du behöver inte använda kontot, och det kostar ingenting.

I kontot ser du dina beställningar och kan ångra köp, reklamera en vara och kontakta kundtjänst. För att förbättra kontot räknar vi vilka sidor och funktioner som används. Det görs utan kakor eller andra verktyg i din webbläsare, och vi tittar bara på antal, inte på vad en enskild kund har gjort.

Under Mitt konto → Uppgifter kan du själv radera ditt konto. Kontot tas då bort och du kan inte logga in igen. Beställningarna sparas så länge bokföringslagen kräver det.

Särskilt om berättigat intresse

När vi använder berättigat intresse som laglig grund har vi gjort en intresseavvägning där vi bedömt att vårt intresse av att behandla uppgifterna väger tyngre än ditt integritetsskyddsintresse. Detta gäller exempelvis för kundservice där vi behöver kunna hjälpa dig med dina ärenden.

Särskilt om frågor om omdöme

Om du bockar i ”Mejla mig gärna en fråga om omdöme” på tacksidan mejlar vi dig ungefär två veckor efter leveransen och frågar vad du tycker om varorna, med högst en påminnelse. Vi använder då uppgifter om vad du har köpt, även varor som kan säga något om din hälsa, till exempel CPAP-tillbehör och hjälpmedel, och bara för att kunna ställa frågan. Du kan när som helst tacka nej via länken i mejlet eller genom att kontakta oss på info@kappratt.se.

Skriver du ett omdöme publiceras det på produktsidan med det namn du väljer och märks som verifierat köp. Din e-postadress visas aldrig. Vill du att ett publicerat omdöme tas bort kontaktar du oss.

4. Delning av personuppgifter

4.1 Kategorier av mottagare

Betaltjänstleverantörer: Svea, Bankgiro, Swish
Transportföretag: PostNord, Instabox, Schenker, DHL, UPS, FedEx och andra länders motsvarigheter.
IT-tjänster: Mailchimp (nyhetsbrev), Microsoft 365 (e-post), Google Analytics, Google Ads, Microsoft Ads

4.2 Customer Match och liknande matchningstjänster

Vi använder Google Ads Customer Match och liknande funktioner i Microsoft Ads för att rikta marknadsföring till befintliga kunder. Detta innebär att vi delar hashade (krypterade) kontaktuppgifter — såsom e-postadress, telefonnummer och namn — med Google och Microsoft. Hashningen görs med SHA-256, vilket är en enkelriktad omvandling som gör att uppgifterna inte kan läsas i klartext av mottagaren.

Hasharna används endast för att matcha dig som befintlig kund mot mottagarens befintliga användare, så att vi kan visa relevanta annonser till dig. Ingen ny information om dig delas med Google eller Microsoft genom denna process — endast en bekräftelse på att du är en befintlig kund.

Den lagliga grunden för denna behandling är berättigat intresse av att marknadsföra våra produkter till befintliga kunder. Du kan när som helst invända mot denna behandling genom att kontakta oss på info@kappratt.se, varefter vi tar bort dina uppgifter från våra annonsmålgrupper.

4.3 Överföring till länder utanför EU/EES

Vissa av våra leverantörer, som Mailchimp och Google, behandlar data utanför EU/EES. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler och andra lämpliga skyddsåtgärder enligt GDPR.

5. Dina rättigheter

Som registrerad har du följande rättigheter:

Rätt till information – Du har rätt att få veta hur vi behandlar dina personuppgifter.
Rätt till tillgång – Du kan begära ett utdrag över vilka uppgifter vi har om dig.
Rätt till rättelse – Du kan begära att vi rättar felaktiga uppgifter om dig.
Rätt till radering – Du har rätt att få dina uppgifter raderade under vissa förutsättningar, till exempel om uppgifterna inte längre behövs för ändamålet.
Rätt till begränsning – Du har rätt att begära att behandlingen av dina personuppgifter begränsas.
Rätt till dataportabilitet – Du har rätt att få ut dina personuppgifter i ett strukturerat format och få dem överförda till en annan personuppgiftsansvarig.
Rätt att göra invändningar – Du har rätt att invända mot behandling som grundar sig på berättigat intresse, inklusive användning av Customer Match och liknande annonsmålgruppstjänster.
Rätt att återkalla samtycke – Du kan när som helst återkalla ett samtycke, till exempel till nyhetsbrevet eller till frågor om omdöme. Det påverkar inte behandling som redan har skett.

För att utöva dina rättigheter, kontakta oss på info@kappratt.se. Vi kommer att besvara din förfrågan utan onödigt dröjsmål, senast inom en månad.

Klagomål till tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot dataskyddsförordningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

6. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter:

SSL/TLS-kryptering för all dataöverföring
Behörighetsstyrning och lösenordsskydd
Regelbunden säkerhetskopiering
Kontinuerlig övervakning av våra system

Vid personuppgiftsincident

Om en personuppgiftsincident skulle inträffa som medför risker för dina rättigheter och friheter kommer vi att anmäla incidenten till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten medför en hög risk kommer vi även att informera dig direkt.

7. Cookies och analysverktyg

Vi använder cookies och liknande tekniker för att förbättra din upplevelse på vår webbplats. För detaljerad information, se vår särskilda cookie-policy.

Mitt konto använder tre nödvändiga cookies: ams_session håller dig inloggad, ams_lt används en kort stund när du loggar in med länken i mejlet, och ams_member talar om för sidan att du är inloggad, så att ditt bonussaldo kan visas. Den innehåller inga uppgifter om dig. De används inte för statistik eller marknadsföring.

Analysverktyg vi använder:

Google Analytics – för besöksstatistik
Google Ads – för marknadsföring
Microsoft Ads – för marknadsföring
Google Tag Manager – för hantering av spårningskoder

Du kan själv kontrollera användningen av cookies genom din webbläsares inställningar. Observera att vissa grundläggande funktioner på webbplatsen kan påverkas om du väljer att blockera cookies.

8. Ändringar i dataskyddspolicyn

Vi kan komma att uppdatera denna dataskyddspolicy. Den senaste versionen finns alltid tillgänglig på vår webbplats. Vid väsentliga förändringar kommer vi att informera dig via e-post eller genom meddelande på vår webbplats innan ändringarna träder i kraft.

Senast uppdaterad: 2026-11-06

Mina cookie-inställningar