Integritetspolicy

Senast uppdaterad: 17 augusti 2026

1. Om denna policy

Din integritet är viktig för oss. I denna policy förklarar vi vilka personuppgifter vi samlar in när du besöker eller handlar på urskap.se, varför vi gör det, vilken laglig grund vi stödjer oss på, hur länge uppgifterna sparas och vilka rättigheter du har.

Webbplatsen urskap.se drivs som ett varumärke av:

Groblad’s Permakultur AB
Organisationsnummer: 559295-7970
Hjärpalyckan Bergsnäs 1, 342 53 Lönashult
E-post: kontakt@groblads.se

Groblad’s Permakultur AB är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att den sker i enlighet med gällande dataskyddslagstiftning, i första hand EU:s dataskyddsförordning (GDPR).

2. Vilka personuppgifter vi behandlar

Beroende på hur du använder webbplatsen kan vi behandla följande kategorier av uppgifter:

När du gör en beställning:

Namn
Adress för leverans och fakturering
E-postadress
Telefonnummer
Uppgifter om din beställning (produkter, belopp, ordernummer)
Betalningsrelaterad information (hanteras av vår betalleverantör – se avsnitt 4)

När du prenumererar på vårt nyhetsbrev:

E-postadress
Eventuellt namn

När du besöker webbplatsen:

Teknisk information såsom IP-adress, webbläsartyp, enhet och hur du använder sidan, i den utsträckning du samtycker till detta via cookies (se avsnitt 6)

När du kontaktar oss:

De uppgifter du själv väljer att lämna, exempelvis namn, e-postadress och innehållet i ditt meddelande

3. Ändamål, laglig grund och lagringstid

Vi behandlar dina personuppgifter för följande ändamål, med följande lagliga grund och under följande lagringstid:

Ändamål	Laglig grund	Lagringstid
Hantera din beställning och fullgöra köpet – ta emot beställning, hantera betalning, leverera varorna och sköta kontakt kring ordern	Fullgörande av avtal (art. 6.1 b GDPR)	Under köpets genomförande och den tid som krävs för att hantera relationen
Uppfylla bokföringsskyldighet – fakturor och orderunderlag som utgör räkenskapsinformation	Rättslig förpliktelse (art. 6.1 c GDPR)	Sju år efter utgången av det räkenskapsår uppgifterna hör till, enligt bokföringslagen
Hantera reklamationer, returer och garantiärenden	Fullgörande av avtal samt rättslig förpliktelse (art. 6.1 b och c GDPR)	Så länge det krävs för att hantera ärendet och tillvarata rättsliga anspråk
Skicka nyhetsbrev	Samtycke (art. 6.1 a GDPR)	Tills du avregistrerar dig eller återkallar ditt samtycke
Besvara frågor och ge kundservice	Berättigat intresse av att kunna svara på och hantera din förfrågan (art. 6.1 f GDPR)	Så länge det behövs för att hantera ärendet och en rimlig tid därefter

Du kan när som helst återkalla ett samtycke, se avsnitt 7 om dina rättigheter.

4. Vem vi delar dina uppgifter med

För att kunna driva webbplatsen och fullgöra våra åtaganden anlitar vi vissa leverantörer som behandlar personuppgifter för vår räkning (personuppgiftsbiträden) eller som mottar uppgifter som självständigt personuppgiftsansvariga. Vi delar endast de uppgifter som är nödvändiga för respektive ändamål.

Betalning
Betalningar hanteras av Stripe (Stripe Payments Europe, Ltd.) samt, för Swish-betalningar, via en lösning från Björntech. Via Stripe erbjuds bland annat kortbetalning, Klarna och Google Pay. Stripe och Klarna behandlar betalningsuppgifter som självständigt personuppgiftsansvariga i enlighet med sina egna villkor och regelkrav, bland annat kopplade till betaltjänst- och penningtvättslagstiftning. Vi lagrar inte fullständiga kortuppgifter.

Leverans
För att leverera dina varor delar vi namn, adress och kontaktuppgifter med PostNord.

Nyhetsbrev
Utskick av nyhetsbrev sker via Minutemailer, som behandlar din e-postadress som vårt personuppgiftsbiträde.

Drift och hosting
Webbplatsen driftas hos Inleed i Sverige, som behandlar uppgifter som vårt personuppgiftsbiträde.

Utöver detta kan vi lämna ut uppgifter om vi är skyldiga till det enligt lag eller myndighetsbeslut.

5. Överföring till tredjeland

Vår webbplats driftas inom EU/EES. Vår betalleverantör Stripe kan dock behandla uppgifter i eller överföra dem till USA. När sådan överföring sker säkerställs en adekvat skyddsnivå genom att mottagaren är ansluten till EU-US Data Privacy Framework och/eller genom EU-kommissionens standardavtalsklausuler (SCC) tillsammans med kompletterande skyddsåtgärder.

Vill du veta mer om skyddsåtgärderna eller få en kopia av dem är du välkommen att kontakta oss på kontakt@groblads.se.

6. Cookies

Webbplatsen använder cookies. Nödvändiga cookies krävs för att webbplatsen ska fungera, exempelvis för att din varukorg ska fungera vid köp. Övriga cookies, till exempel för statistik, används endast om du samtycker till dem.

När du besöker webbplatsen får du möjlighet att välja vilka cookies du accepterar via vår cookiebanner. Du kan när som helst ändra eller återkalla ditt samtycke via inställningarna för cookies på webbplatsen. En fullständig och aktuell förteckning över de cookies vi använder finns i vår cookieinformation, som visas i samband med samtycket.

7. Dina rättigheter

Enligt dataskyddslagstiftningen har du följande rättigheter:

Tillgång – du har rätt att få veta vilka personuppgifter vi behandlar om dig och att få en kopia av dessa.
Rättelse – du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
Radering – du har i vissa fall rätt att få dina uppgifter raderade, exempelvis om de inte längre behövs för ändamålet. Rätten begränsas av att vi ibland är skyldiga att spara vissa uppgifter enligt lag, till exempel bokföringslagen.
Begränsning – du har i vissa fall rätt att begära att behandlingen begränsas.
Invändning – du har rätt att invända mot behandling som grundas på vårt berättigade intresse.
Dataportabilitet – när behandlingen grundas på samtycke eller avtal har du rätt att få ut de uppgifter du lämnat i ett strukturerat, maskinläsbart format.
Återkalla samtycke – när behandlingen grundas på samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten av behandlingen dessförinnan. Du avregistrerar dig från nyhetsbrevet via länken längst ner i varje utskick eller genom att kontakta oss.

För att utöva dina rättigheter, kontakta oss på kontakt@groblads.se.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust och missbruk. Överföring av uppgifter på webbplatsen sker krypterat.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen har du rätt att lämna in klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Webbplats: imy.se
E-post: imy@imy.se

Vi uppskattar dock om du först kontaktar oss så att vi kan försöka reda ut eventuella frågor.

10. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Den aktuella versionen finns alltid publicerad på urskap.se, och vid väsentliga ändringar informerar vi på lämpligt sätt. Datumet högst upp visar när policyn senast ändrades.

11. Kontakt

Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss:

Groblad’s Permakultur AB
Hjärpalyckan Bergsnäs 1, 342 53 Lönashult
E-post: kontakt@groblads.se