Integritetspolicy

Senast uppdaterad: 28 oktober 2026

Här står vilka personuppgifter vi behandlar när du besöker vår webbutik, handlar eller kontaktar oss, varför vi gör det och vilka rättigheter du har.

Vem som ansvarar

Kestera AB, org.nr 559592-0959, Lingonstigen 15, 34135 Ljungby, Sverige, driver lumiq och är personuppgiftsansvarig. Frågor om dina uppgifter mejlar du till info@kestera.net. Webbutiken drivs på Shopify.

När du handlar

Vi behandlar ditt namn, din leverans- och faktureringsadress, din e-postadress och ditt telefonnummer, vad du köper och vilket betalsätt du väljer. Vi använder uppgifterna för att ta emot, leverera, bekräfta och följa upp din order och för att hantera ångerrätt, returer och reklamationer. Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen, GDPR). Utan uppgifterna kan vi inte ta emot och leverera din beställning.

Dina fullständiga kortuppgifter når aldrig oss. Kortbetalningar, Apple Pay, Google Pay och Shop Pay hanteras av Shopify Payments.

Om du loggar in med Shop använder vi samma uppgifter för ditt kundkonto. Rättslig grund: avtal (artikel 6.1 b). Kontouppgifterna sparar vi tills du ber oss ta bort kontot.

Vid köpet gör Shopify och betalningsleverantörerna säkerhetskontroller mot bedrägerier. Rättslig grund: vårt berättigade intresse av att skydda dig och oss mot bedrägerier (artikel 6.1 f).

Order- och betalningsuppgifter sparar vi i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, eftersom bokföringslagen kräver det. Rättslig grund: rättslig förpliktelse (artikel 6.1 c).

När du kontaktar oss

Skriver du till oss via kontaktformuläret eller e-post behandlar vi ditt namn, din e-postadress, ditt telefonnummer om du anger det och ditt meddelande, för att kunna svara dig. Rättslig grund: avtal (artikel 6.1 b) när ärendet gäller en order, annars vårt berättigade intresse av att svara på det du frågar (artikel 6.1 f). Vi sparar uppgifterna i 12 månader efter att ärendet är avslutat.

Nyhetsbrev

Har du anmält dig till vårt nyhetsbrev behandlar vi din e-postadress för att skicka nyheter och erbjudanden. Rättslig grund: samtycke (artikel 6.1 a). Du kan avregistrera dig när som helst via länken i varje mejl eller genom att mejla info@kestera.net. Det påverkar inte utskick som skett innan. Vi använder adressen tills du avregistrerar dig och raderar den om du ber oss om det. Adressen lagras hos Shopify (se nedan).

Cookies

Nödvändiga cookies, för varukorgen, kassan, inloggningen och ditt cookieval, använder vi utan samtycke, eftersom webbutiken inte fungerar utan dem (lagen om elektronisk kommunikation 9 kap. 28 § andra stycket).

Cookies i kategorierna Analysdata, Marknadsföring och Personlig anpassning används bara om du godkänner dem i cookierutan. Det gäller också Shopifys egen statistik. Du kan ändra eller återkalla ditt val när som helst med knappen Cookieinställningar längst ner på varje sida. Rättslig grund: samtycke (artikel 6.1 a och lagen om elektronisk kommunikation 9 kap. 28 §).

Hur webbutiken används (Microsoft Clarity)

Om du godkänner Analysdata i cookierutan använder vi Microsoft Clarity för att se hur webbutiken används, till exempel klick, scrollning och vilka sidor som besöks, så att vi kan förbättra den. Det du skriver i fält registreras inte.

Vi och Microsoft Ireland Operations Ltd är gemensamt ansvariga för insamlingen. Clarity sparar inspelningar av besöken i 30 dagar, ett urval i upp till 9 månader. Hur Microsoft sedan hanterar uppgifterna och hur de förs över till USA står i Microsofts sekretesspolicy. Rättslig grund: samtycke (artikel 6.1 a och lagen om elektronisk kommunikation 9 kap. 28 §).

Annonser på Facebook och Instagram

Bara om du godkänner både Analysdata och Marknadsföring i cookierutan använder vi Metas pixel och Metas Conversions API. Då skickas uppgifter till Meta om vilka sidor och produkter du tittar på, vad du lägger i varukorgen och köper, ordervärdet, din IP-adress, din webbläsare och enhet och ett cookie-ID. När du handlar skickas också din e-postadress, ditt telefonnummer, ditt namn och din adress. De skickas hashade, det vill säga omvandlade till en kod, så att Meta kan koppla köpet till ett konto hos Meta.

Syftet är att mäta hur våra annonser på Facebook och Instagram fungerar och att visa annonser för personer som kan vara intresserade. Rättslig grund: samtycke (artikel 6.1 a och lagen om elektronisk kommunikation 9 kap. 28 §).

Vi och Meta Platforms Ireland Ltd är gemensamt personuppgiftsansvariga för insamlingen och överföringen av uppgifterna till Meta. Hur ansvaret är fördelat står i Metas villkor för gemensamt personuppgiftsansvar. Du kan använda dina rättigheter mot både oss och Meta. För det Meta sedan gör med uppgifterna är Meta ensamt ansvarigt, se Metas integritetspolicy. Uppgifterna förs över till Meta Platforms Inc. i USA med stöd av EU-US Data Privacy Framework. Metas cookie _fbp sparas i upp till 90 dagar efter ditt senaste besök.

Vilka som får dina uppgifter

Shopify (Shopify International Ltd, Irland) driver vår webbutik och tar emot betalningar via Shopify Payments. Uppgifterna kan behandlas i Kanada och USA, med stöd av EU-kommissionens beslut om adekvat skyddsnivå, EU-US Data Privacy Framework och EU:s standardavtalsklausuler. En kopia av standardavtalsklausulerna får du om du mejlar oss. Läs Shopifys integritetspolicy.
Klarna (Klarna Bank AB (publ), Sverige) är självständigt personuppgiftsansvarig när du väljer att betala med Klarna och kan göra en kreditprövning enligt sina egna villkor. Läs Klarnas dataskyddsinformation.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) är självständigt personuppgiftsansvarig när du betalar med PayPal. Läs PayPals integritetspolicy.
Leverans: vår logistikpartner, som tar emot din order, och lagret som packar och skickar den får ditt namn, din adress, ditt telefonnummer och vad du har beställt, så att vi kan leverera. Lagret finns i ett land utanför EU/EES, så uppgifterna förs över dit. Även vår logistikpartner kan behandla uppgifterna utanför EU/EES. Överföringarna behövs för att vi ska kunna leverera ditt köp. Fraktbolaget som delar ut paketet i Sverige får ditt namn, din adress och ditt telefonnummer.
Microsoft: bara med ditt samtycke, se Microsoft Clarity ovan.
Meta: bara med ditt samtycke, se ovan.

Vi säljer aldrig dina personuppgifter.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och att begära att vi rättar, raderar eller begränsar dem. Du kan också få ut uppgifter du själv har lämnat i ett maskinläsbart format (dataportabilitet). Uppgifter som bokföringslagen kräver att vi sparar kan vi inte radera i förtid. Ett samtycke kan du återkalla när som helst. Det påverkar inte behandling som skett innan. Mejla info@kestera.net.

Vi fattar inga automatiserade beslut om dig.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Din rätt att invända

Du har rätt att när som helst, av skäl som rör din särskilda situation, invända mot behandling som bygger på vårt berättigade intresse (artikel 6.1 f), alltså säkerhetskontrollerna mot bedrägerier och svaren på frågor som inte gäller en order. Vi slutar då med behandlingen, om vi inte kan visa tungt vägande berättigade skäl för att fortsätta eller behöver uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk. Mejla info@kestera.net.