Integritetspolicy

1. Personuppgiftsansvarig

Ansvarig för behandlingen av dina personuppgifter är:

Memozz v/ Jens Peter Jensen
Rørholtvej 6
DK-9330 Dronninglund, Danmark
CVR-nr: DK10177820
E-post: info@memozz.se

Vi värnar om din integritet och behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), den danska databeskyttelsesloven samt tillämplig svensk lagstiftning.

2. Vilka uppgifter vi samlar in

Vi samlar in de personuppgifter som är nödvändiga för att genomföra din beställning och leverera din produkt. Det rör sig om följande kategorier:

Inspiration och nyhetsbrev: Om du frivilligt anmäler dig via formuläret på vår webbplats — eller genom att kryssa i rutan för nyhetsbrev i samband med en beställning i kassan — sparar vi din e-postadress tillsammans med tidpunkten för ditt samtycke, så att vi kan dokumentera att du själv valt att prenumerera. Anmälan är alltid frivillig och påverkar inte ditt köp. Anmälan bekräftas alltid via e-post: vi skickar ett bekräftelsemejl med en engångslänk, och din adress blir aktiv prenumerant först när du klickat på länken (dubbel opt-in). Obekräftade adresser tas aldrig med i våra utskick. Vi använder uppgiften enbart för att skicka inspiration, nyheter och erbjudanden från Memozz — aldrig till något annat ändamål, och vi säljer eller delar den aldrig med tredje part för marknadsföring. Du kan när som helst återkalla ditt samtycke och avregistrera dig, antingen via avregistreringslänken i våra utskick eller genom att mejla oss på info@memozz.se. E-postadressen lagras i vår krypterade databas hos Supabase med servrar inom EU och sparas tills du avregistrerar dig.

Vi samlar aldrig in fler uppgifter än vad som är nödvändigt för det angivna syftet (dataminimering).

3. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter på följande rättsliga grunder enligt GDPR artikel 6:

Fullgörande av avtal (art. 6.1 b): Namn, adress, e-post, gravyrtext och foto behandlas för att vi ska kunna tillverka och leverera din beställning samt hantera eventuell kundservice.

Rättslig förpliktelse (art. 6.1 c): Orderuppgifter och betalningsinformation sparas i 5 år i enlighet med bokföringslagstiftningen.

Berättigat intresse (art. 6.1 f): Tekniska uppgifter (IP-adress, loggfiler) behandlas för att skydda webbplatsen mot missbruk och säkerställa teknisk drift.

Samtycke (art. 6.1 a): Om du anmäler dig till vårt nyhetsbrev behandlar vi din e-postadress för att skicka inspiration, nyheter och erbjudanden. Du kan när som helst återkalla ditt samtycke och avregistrera dig. Om vi i framtiden använder analys- eller marknadsföringscookies sker även detta endast efter ditt samtycke via cookiebannern.

4. Hur länge vi sparar dina uppgifter

Vi sparar dina uppgifter så länge det är nödvändigt för det syfte de samlades in för:

5. Tredje parter vi delar uppgifter med

Vi delar dina personuppgifter med ett begränsat antal betrodda tredje parter som är nödvändiga för att genomföra din beställning:

Stripe Payments Europe Ltd — betalningshantering. Stripe behandlar kortuppgifter på egna säkra servrar. Vi tar aldrig del av dina fullständiga kortuppgifter. Stripes integritetspolicy: stripe.com/privacy.

PostNord / fraktpartner — leverans av din beställning. Namn och leveransadress delas för att möjliggöra frakt och spårning.

Resend Inc. — e-postleverans. Vi använder Resend för att skicka orderbekräftelser och andra meddelanden om din beställning till din e-postadress.

Supabase Inc. — databas- och fillagring. Orderdata och eventuella uppladdade foton lagras i en krypterad databas hos Supabase, med servrar placerade inom EU (Paris, Frankrike).

Egen, cookiefri besöksstatistik. Vi mäter besök på webbplatsen med vår egen lösning som lagras i vår databas. Statistiken använder varken cookies eller lagring i din webbläsare, och IP-adressen sparas inte i klartext utan omvandlas till ett icke återvändbart värde.

Vi använder för närvarande inga analys- eller marknadsföringsverktyg från tredje part, som Google Analytics eller Meta Pixel. Om vi börjar använda sådana tjänster uppdaterar vi denna policy och inhämtar ditt samtycke via cookiebannern innan de aktiveras.

Vi säljer aldrig dina personuppgifter till tredje part.

6. Överföring till tredje land

Några av våra leverantörer (Stripe och Resend) är koncerner med verksamhet utanför EU/EES. Överföring av personuppgifter till länder utanför EU/EES sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) eller andra lämpliga skyddsåtgärder i enlighet med GDPR kapitel V. Vår databas och fillagring ligger inom EU.

7. Dina rättigheter

Som registrerad har du följande rättigheter enligt GDPR:

Rätt till tillgång (art. 15): Du har rätt att få information om vilka uppgifter vi behandlar om dig.

Rätt till rättelse (art. 16): Du har rätt att begära att felaktiga uppgifter rättas.

Rätt till radering (art. 17): Du har rätt att begära att dina uppgifter raderas, om det inte finns en rättslig skyldighet att behålla dem (t.ex. bokföringslagen).

Rätt till begränsning (art. 18): Du har rätt att begära att behandlingen av dina uppgifter begränsas under vissa omständigheter.

Rätt till dataportabilitet (art. 20): Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format.

Rätt att invända (art. 21): Du har rätt att invända mot behandling som grundar sig på berättigat intresse.

Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av behandlingen innan återkallelsen.

För att utöva dina rättigheter, kontakta oss på info@memozz.se. Vi svarar inom 30 dagar.

8. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till en tillsynsmyndighet. Bor du i Sverige kan du vända dig till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
imy.se | 08-657 61 00

Eftersom den personuppgiftsansvariga verksamheten är etablerad i Danmark är Datatilsynet tillsynsmyndighet där. Du kan därför även vända dig till: Datatilsynet — datatilsynet.dk

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstöring. Vår webbplats använder HTTPS-kryptering. Databaser är krypterade och åtkomst är begränsad till behörig personal.

10. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via e-post till kunder som gjort en beställning de senaste 12 månaderna, eller via ett tydligt meddelande på webbplatsen. Datum för senaste uppdatering anges alltid längst upp i dokumentet.

11. Kontakt

Frågor om hur vi hanterar dina personuppgifter besvaras av:

E-post: info@memozz.se
Svarstid: Inom 1–2 arbetsdagar

Denna integritetspolicy gäller från 7 augusti 2026.