Integritetspolicy
Senast uppdaterad: 2 september 2026
1. Personuppgiftsansvarig
Bärnty Trading AB, org.nr 559071-3052, Hyttögatan 7, 752 28 Uppsala, e-post kontakt@backzter.se, är personuppgiftsansvarig för behandlingen av dina personuppgifter på backzter.se. Bärnty Trading AB ansvarar för försäljning, kundservice och marknadsföring.
Aurelius Group AB, org.nr 559421-6961, Åkerby 223, 743 86 Bälinge, är teknisk ansvarig för plattformen (drift, utveckling, e-postutskick och spårningsteknik) och behandlar personuppgifter som personuppgiftsbiträde på uppdrag av Bärnty Trading AB enligt ett personuppgiftsbiträdesavtal.
2. Vilka uppgifter vi behandlar
- Vid köp: namn, e-postadress, telefonnummer, leveransadress, valt ombud, orderinnehåll, betalmetod och betalstatus (aldrig kortuppgifter – de hanteras av betalleverantören), IP-adress och tidpunkt.
- Vid nyhetsbrevsprenumeration: e-postadress, tidpunkt för samtycke och bekräftelse, IP-adress, var samtycket lämnades (t.ex. sidfot, kassa) samt den samtyckestext du godkände.
- Vid kontakt: de uppgifter du själv lämnar i mail eller formulär.
- Vid besök: teknisk information (webbläsare, enhet, sidor du besöker, ungefärlig plats) via cookies och liknande tekniker – se cookiepolicyn.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Hantera din beställning, leverans, betalning, returer och reklamationer | Fullgörande av avtal (art. 6.1 b) |
| Orderbekräftelse, leveransavisering och kundservice | Fullgörande av avtal (art. 6.1 b) |
| Bokföring och arkivering av köpunderlag | Rättslig förpliktelse (art. 6.1 c, bokföringslagen) |
| Nyhetsbrev och erbjudanden via e-post | Samtycke (art. 6.1 a) – lämnas via en ej förikryssad ruta och aktiveras först efter bekräftelse i e-post (dubbel opt-in). Du kan när som helst återkalla samtycket via länken i varje utskick eller på /avregistrera. |
| Marknadsföringsmätning och annonsering (Google Ads, Meta, TikTok, Snapchat) | Samtycke (art. 6.1 a) via cookie-inställningarna |
| Säkerhet, felsökning och att förhindra bedrägerier | Berättigat intresse (art. 6.1 f) av att skydda tjänsten och våra kunder |
| Anonymiserad statistik om hur butiken används | Berättigat intresse (art. 6.1 f) av att förbättra tjänsten |
4. Hur länge vi sparar uppgifterna
- Orderuppgifter: 7 år efter utgången av räkenskapsåret, enligt bokföringslagen.
- Nyhetsbrev: så länge din prenumeration är aktiv. Vid avregistrering slutar utskicken omedelbart; samtyckesloggen (adress, tidpunkt, IP, källa) sparas därefter i 3 år för att kunna visa att samtycke fanns.
- Obekräftade prenumerationer: raderas efter 30 dagar om bekräftelselänken inte klickats.
- Kundserviceärenden: upp till 2 år efter avslutat ärende.
- Spårnings- och analysdata: enligt respektive leverantörs lagringstid, som längst 26 månader.
5. Personuppgiftsbiträden och mottagare
Vi delar uppgifter endast med parter som behövs för att driva butiken, och endast de uppgifter som krävs:
- Aurelius Group AB / Lenbird (Bälinge, Sverige) – teknisk drift av plattformen, e-postutskick och spårningsintegration (Lenbird). Behandling sker inom EU.
- Amazon Web Services EMEA SARL – e-postleverans via Amazon SES för nyhetsbrev och transaktionsmail. Tjänsten körs i regionen eu-north-1 (Stockholm), dvs. inom EU.
- Mollie B.V. (Swish, kortbetalning) och Klarna Bank AB – betalningar. Betalleverantörerna är självständigt personuppgiftsansvariga för sin behandling.
- PostNord Sverige AB – leverans och ombudsval.
- Google Ireland Ltd, Meta Platforms Ireland Ltd, TikTok Technology Ltd, Snap Inc. – annonsmätning, endast om du samtyckt till marknadsföringscookies. Överföring till USA kan förekomma; den sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler.
Vi säljer aldrig dina personuppgifter.
6. Dina rättigheter
Du har rätt att:
- få tillgång till de uppgifter vi har om dig (registerutdrag);
- få felaktiga uppgifter rättade;
- få uppgifter raderade när de inte längre behövs (med undantag för det vi måste spara enligt lag);
- begära begränsning av behandlingen;
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet);
- invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring;
- återkalla ett samtycke när som helst, utan att det påverkar lagligheten av behandlingen innan återkallelsen.
Kontakta oss på kontakt@backzter.se så hjälper vi dig utan onödigt dröjsmål, senast inom en månad.
7. Rätt att klaga
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se, imy@imy.se.
8. Säkerhet
All trafik till backzter.se är krypterad (TLS). Uppgifter lagras på servrar inom EU med behörighetsstyrning, loggning och regelbundna säkerhetskopior. Betalkortsuppgifter passerar aldrig våra system.
9. Ändringar
Vi kan uppdatera denna policy. Väsentliga ändringar meddelas på webbplatsen. Datumet överst visar när policyn senast ändrades.