Integritetspolicy

Senast uppdaterad: 24 juli 2026

Om denna integritetspolicy

Nordic Prefab Group AB, organisationsnummer 559473-7222, driver Rundstav.se och är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.

Rundstav.se omfattar denna webbplats och butik samt relaterad information, innehåll, funktioner, verktyg, produkter och tjänster, nedan gemensamt kallade ”Tjänsterna”.

Webbplatsen använder Shopify som e-handelsplattform. Shopify och andra leverantörer hjälper oss att tillhandahålla Tjänsterna, behandla beställningar och erbjuda en säker och fungerande shoppingupplevelse.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och lämnar ut personuppgifter när du:

Besöker eller använder Rundstav.se.
Genomför eller försöker genomföra ett köp.
Skapar eller använder ett kundkonto, om den funktionen är tillgänglig.
Kontaktar vår kundtjänst.
Begär en retur, använder din ångerrätt eller gör en reklamation.
Prenumererar på marknadsföring eller på annat sätt kommunicerar med oss.

Om det finns en konflikt mellan våra köpvillkor och denna integritetspolicy har denna integritetspolicy företräde när det gäller hur personuppgifter samlas in och behandlas.

Läs denna integritetspolicy noggrant. Genom att använda Tjänsterna bekräftar du att du har tagit del av informationen om hur vi behandlar dina personuppgifter.

Personuppgiftsansvarig

Personuppgiftsansvarig är:

Nordic Prefab Group AB
Organisationsnummer: 559473-7222
Västmannagatan 1, 2 tr
111 24 Stockholm
Sverige

E-post: rundstav.se@gmail.com
Telefon: +46 72 578 21 00

Nordic Prefab Group AB bestämmer för vilka ändamål personuppgifterna ska behandlas och hur behandlingen ska gå till.

Personuppgifter som vi samlar in

När vi använder termen ”personuppgifter” menar vi information som direkt eller indirekt kan kopplas till en identifierad eller identifierbar fysisk person.

Vi kan behandla följande kategorier av personuppgifter beroende på hur du använder Tjänsterna.

Kontaktuppgifter

Detta kan omfatta:

Namn.
E-postadress.
Telefonnummer.
Faktureringsadress.
Leveransadress.
Företagsnamn.
Organisationsnummer, när du handlar som företag.
Andra kontaktuppgifter som du lämnar till oss.

Beställnings- och transaktionsuppgifter

Detta kan omfatta:

Ordernummer.
Beställda produkter.
Produktmått, dimensioner och andra produktval.
Ordervärde.
Leveransalternativ.
Leveransstatus.
Betalningsstatus.
Tidigare köp och transaktioner.
Returer, reklamationer, byten och återbetalningar.
Uppgifter om avbrutna eller annullerade beställningar.
Produkter som du har lagt i varukorgen.

Betalningsinformation

Betalningar behandlas normalt av Shopify Payments, banker, kortinlösare eller andra betalningsleverantörer.

Vi får vanligtvis tillgång till information som:

Betalningsstatus.
Betalningsmetod.
Transaktionsreferens.
Betalat belopp.
Information som behövs för återbetalningar och avstämning.

Fullständiga kortuppgifter behandlas normalt direkt av betalningsleverantören och är inte tillgängliga för oss i sin helhet.

Kundkontouppgifter

Om du skapar eller använder ett kundkonto kan vi behandla:

Inloggnings- och kontouppgifter.
Sparade adresser.
Orderhistorik.
Kundinställningar.
Företagskoppling och kundvillkor.
Annan information som är kopplad till kontot.

Du ansvarar för att skydda dina inloggningsuppgifter och för att inte dela dem med obehöriga.

Kommunikation med oss

Vi behandlar information som du lämnar när du kontaktar oss, exempelvis genom:

E-post.
Telefon.
Kontaktformulär.
Chatt eller kundtjänstfunktion.
Retur- eller reklamationsärende.
Meddelande i samband med en beställning.

Det kan omfatta innehållet i meddelandet, bifogade bilder, produktinformation, ordernummer och annan information som behövs för att hantera ditt ärende.

Enhets- och användningsinformation

När du besöker webbplatsen kan vi automatiskt samla in viss teknisk information, exempelvis:

IP-adress.
Typ av enhet.
Operativsystem.
Webbläsartyp.
Språkinställningar.
Unika enhetsidentifierare.
Datum och tid för besöket.
Vilka sidor och produkter du besöker.
Hur du navigerar på webbplatsen.
Hänvisande webbplats eller annons.
Information om hur du interagerar med webbplatsens funktioner.

Denna information kan samlas in genom cookies och liknande tekniker. I de fall samtycke krävs används sådana tekniker först efter att du har lämnat ditt samtycke.

Mer information finns i vår cookiepolicy och i webbplatsens inställningar för cookies.

Källor till personuppgifter

Vi kan samla in personuppgifter från följande källor:

Direkt från dig

Vi får personuppgifter direkt från dig när du exempelvis:

Genomför ett köp.
Skapar ett kundkonto.
Kontaktar oss.
Registrerar dig för marknadsföring.
Begär en offert.
Gör en retur eller reklamation.
Lämnar produktmått eller annan information inför en beställning.

Automatiskt från webbplatsen

Vi kan samla in teknisk information från din enhet och din användning av webbplatsen genom cookies, loggfiler och liknande tekniker.

Från våra tjänsteleverantörer

Vi kan få personuppgifter från leverantörer som hjälper oss med exempelvis:

E-handelsplattform.
Betalningar.
Frakt och leverans.
Lager och orderhantering.
Returer och reklamationer.
Bokföring.
Kundsupport.
Analys och statistik.
Marknadsföring.
Bedrägeribekämpning och säkerhet.

Från samarbetspartner och andra tredje parter

Vi kan i vissa fall få information från en samarbetspartner, exempelvis när en beställning, leverans, retur eller reklamation hanteras gemensamt.

Hur vi använder dina personuppgifter

Vi behandlar personuppgifter för följande ändamål.

För att hantera beställningar och avtal

Vi använder personuppgifter för att:

Ta emot och behandla beställningar.
Bekräfta köp.
Behandla betalningar.
Tillverka eller anpassa beställda produkter.
Leverera produkter.
Kommunicera om leveransen.
Hantera kundkonton.
Hantera returer, ångerrätt och reklamationer.
Genomföra återbetalningar.
Svara på frågor som rör ditt köp.
Fullgöra våra skyldigheter enligt avtal och konsumentlagstiftning.

För att ge kundservice

Vi använder personuppgifter för att:

Besvara frågor.
Hjälpa dig inför eller efter ett köp.
Hantera produktfrågor.
Bedöma reklamationer.
Identifiera en beställning eller retur.
Kommunicera om pågående ärenden.
Upprätthålla vår kundrelation.

För säkerhet och förebyggande av bedrägerier

Vi kan behandla personuppgifter för att:

Upptäcka och förhindra bedrägerier.
Kontrollera misstänkta transaktioner.
Skydda kundkonton.
Förhindra missbruk av webbplatsen.
Skydda våra system, kunder och samarbetspartner.
Utreda säkerhetsincidenter.
Uppfylla säkerhetskrav från betalningsleverantörer.

För att utveckla och förbättra Tjänsterna

Vi kan använda personuppgifter och användningsinformation för att:

Förstå hur webbplatsen används.
Förbättra webbplatsens funktioner.
Identifiera tekniska problem.
Förbättra produktutbud och kundupplevelse.
Genomföra statistik och analys.
Utvärdera effekten av marknadsföring.

När det är möjligt använder vi sammanställd eller avidentifierad information för dessa ändamål.

För marknadsföring och annonsering

Vi kan behandla personuppgifter för att:

Skicka nyhetsbrev och erbjudanden.
Informera om produkter, kampanjer och nyheter.
Visa relevanta annonser.
Mäta resultatet av marknadsföringsinsatser.
Anpassa kommunikation utifrån tidigare köp eller aktivitet på webbplatsen.

När samtycke krävs skickar vi marknadsföring eller använder marknadsföringscookies först efter att du har lämnat ditt samtycke.

Du kan när som helst avregistrera dig från marknadsföringsmeddelanden genom avregistreringslänken i ett e-postmeddelande eller genom att kontakta oss.

Även om du avregistrerar dig från marknadsföring kan vi fortsätta att skicka nödvändig information om dina beställningar, betalningar, leveranser, returer och reklamationer.

För att uppfylla rättsliga skyldigheter

Vi kan behandla personuppgifter för att:

Följa bokförings- och skattelagstiftning.
Uppfylla krav enligt konsumentlagstiftning.
Hantera rättsliga anspråk.
Besvara lagliga förfrågningar från myndigheter.
Verkställa våra villkor och policyer.
Skydda våra rättigheter och tillgångar.
Förebygga och utreda överträdelser.

Rättsliga grunder för behandlingen

Vi behandlar endast personuppgifter när vi har en rättslig grund.

Fullgörande av avtal

Vi behandlar personuppgifter när det är nödvändigt för att ingå eller fullgöra ett avtal med dig.

Detta gäller exempelvis när vi:

Behandlar en beställning.
Tar betalt.
Tillverkar eller levererar produkter.
Hanterar en retur.
Genomför en återbetalning.
Hanterar ett fel eller en reklamation.
Besvarar frågor inför ett köp.

Rättslig förpliktelse

Vi behandlar vissa uppgifter för att uppfylla skyldigheter enligt lag.

Detta gäller exempelvis uppgifter som behöver sparas enligt:

Bokföringslagstiftning.
Skattelagstiftning.
Konsumentlagstiftning.
Regler om produktsäkerhet.
Andra lagkrav som gäller för vår verksamhet.

Berättigat intresse

Vi kan behandla personuppgifter när det är nödvändigt för ett berättigat intresse och när vi bedömer att detta intresse väger tyngre än den registrerades intressen eller grundläggande rättigheter.

Detta kan exempelvis gälla:

Förebyggande av bedrägerier och missbruk.
IT- och informationssäkerhet.
Kundservice och uppföljning.
Utveckling av verksamheten.
Statistik och analys.
Fastställande, utövande eller försvar av rättsliga anspråk.
Marknadsföring till befintliga kunder, där detta är tillåtet.

Samtycke

När behandlingen bygger på samtycke kan du när som helst återkalla samtycket.

Detta kan exempelvis gälla:

Icke nödvändiga cookies.
Viss analys och personanpassad annonsering.
Nyhetsbrev eller marknadsföring när samtycke krävs.

Ett återkallat samtycke påverkar inte lagligheten av den behandling som skedde innan samtycket återkallades.

Hur vi lämnar ut personuppgifter

Vi lämnar endast ut personuppgifter när det är nödvändigt för att tillhandahålla Tjänsterna, fullgöra ett avtal, uppfylla en rättslig skyldighet eller tillgodose ett berättigat intresse.

Vi kan lämna ut personuppgifter till följande kategorier av mottagare.

Shopify och tekniska leverantörer

Vi använder Shopify som e-handelsplattform. Shopify kan behandla personuppgifter för att tillhandahålla bland annat:

Webbplats och webbhotell.
Kundkonton.
Orderhantering.
Betalningsfunktioner.
Säkerhet och bedrägeribekämpning.
Analys.
Appar och integrationer.

Vi kan även använda andra tekniska leverantörer för drift, support, säkerhet, lagring och utveckling.

Betalningsleverantörer

Vi delar de uppgifter som krävs med banker, kortinlösare och andra betalningsleverantörer för att:

Behandla betalningar.
Kontrollera transaktioner.
Förebygga bedrägerier.
Genomföra återbetalningar.
Hantera betalningsrelaterade frågor.

Betalningsleverantörerna kan i vissa fall vara självständigt personuppgiftsansvariga för sin behandling.

Frakt- och logistikleverantörer

Vi kan dela namn, adress, telefonnummer, e-postadress och leveransinformation med transportörer och logistikpartner för att:

Leverera din beställning.
Avisera leveransen.
Hantera leveransproblem.
Hantera returtransport.

Dala Ledstång & Snickeri AB

Dala Ledstång & Snickeri AB tar emot returer för Rundstav.se.

När det är nödvändigt för att hantera en retur eller reklamation kan relevanta uppgifter lämnas till Dala Ledstång & Snickeri AB, exempelvis:

Namn.
Kontaktuppgifter.
Ordernummer.
Produkt- och orderinformation.
Information om returen eller reklamationen.
Bilder och annan dokumentation som kunden har skickat in.

Dala Ledstång & Snickeri AB får endast tillgång till de uppgifter som behövs för att hantera det aktuella ärendet.

Redovisnings- och rådgivningsleverantörer

Vi kan dela nödvändiga uppgifter med:

Bokförings- och redovisningsleverantörer.
Revisorer.
Juridiska rådgivare.
Försäkringsbolag.
Inkasso- eller betalningsleverantörer.

Analys- och marknadsföringspartner

Om du har lämnat nödvändigt samtycke kan information lämnas till leverantörer av:

Webbplatsanalys.
Annonsmätning.
Personanpassad annonsering.
Nyhetsbrev.
Marknadsföringsautomation.
Sociala medier och annonsplattformar.

Dessa leverantörer kan använda cookies och liknande tekniker i enlighet med sina egna integritetspolicyer.

Myndigheter och rättsliga mottagare

Vi kan lämna ut personuppgifter om det krävs enligt lag, domstolsbeslut eller ett giltigt myndighetsbeslut.

Uppgifter kan även lämnas ut när det är nödvändigt för att:

Skydda våra rättigheter.
Förebygga brott eller bedrägerier.
Hantera en rättslig tvist.
Verkställa ett avtal.
Skydda kunder, användare eller andra personer.

Företagsöverlåtelser

Personuppgifter kan överföras i samband med exempelvis:

Fusion.
Förvärv.
Omorganisation.
Försäljning av verksamhet eller tillgångar.
Konkurs eller annat insolvensförfarande.

En sådan överföring ska genomföras i enlighet med tillämplig dataskyddslagstiftning.

Relation till Shopify

Shopify tillhandahåller den tekniska plattform som används för Rundstav.se.

Information som du lämnar på webbplatsen kan därför behandlas av Shopify och Shopifys underleverantörer för att tillhandahålla och förbättra plattformen, genomföra transaktioner, upprätthålla säkerheten och erbjuda vissa funktioner.

Shopify behandlar i vissa situationer personuppgifter som personuppgiftsbiträde åt Nordic Prefab Group AB. För vissa egna ändamål och tjänster kan Shopify även vara självständigt personuppgiftsansvarigt.

Shopify och dess leverantörer kan finnas eller behandla uppgifter i andra länder än Sverige. Sådana överföringar ska omfattas av tillämpliga skyddsåtgärder för internationella överföringar.

Mer information om Shopifys behandling av personuppgifter och Shopifys integritetsportal finns på Shopifys webbplats.

Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att webbplatsen ska fungera och för att förbättra användarupplevelsen.

Nödvändiga cookies kan användas för exempelvis:

Varukorg.
Kassafunktion.
Inloggning.
Säkerhet.
Val av språk eller region.
Tekniska funktioner på webbplatsen.

Med ditt samtycke kan vi även använda cookies för:

Statistik och analys.
Marknadsföring.
Annonsmätning.
Personanpassade annonser.
Förbättring av webbplatsen.

Du kan när som helst ändra eller återkalla ditt samtycke genom webbplatsens inställningar för cookies.

Mer information om vilka cookies som används, deras ändamål och lagringstid finns i vår cookiepolicy.

Lagring av personuppgifter

Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna policy eller så länge vi är skyldiga att spara uppgifterna enligt lag.

Lagringstiden kan variera beroende på vilken typ av uppgift det gäller.

Order- och bokföringsuppgifter

Uppgifter som utgör bokföringsmaterial sparas normalt i minst sju år i enlighet med tillämplig bokföringslagstiftning.

Kundkonto

Uppgifter kopplade till ett kundkonto sparas så länge kontot är aktivt eller så länge uppgifterna behövs för att tillhandahålla kontot och hantera kundrelationen.

Vissa uppgifter kan behöva sparas längre på grund av lagkrav, reklamationer eller rättsliga anspråk.

Kundservice, returer och reklamationer

Uppgifter som rör kundservice, returer och reklamationer sparas så länge det behövs för att hantera ärendet och därefter så länge som är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Marknadsföring

Kontaktuppgifter som används för marknadsföring sparas tills du avregistrerar dig, återkallar ditt samtycke eller invänder mot behandlingen.

Vi kan därefter behålla begränsad information för att säkerställa att du inte får marknadsföring som du har avregistrerat dig från.

Tekniska uppgifter

Tekniska loggar, säkerhetsuppgifter och analysdata sparas under den tid som behövs för säkerhet, felsökning, analys och uppföljning.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot:

Obehörig åtkomst.
Oavsiktlig eller olaglig förlust.
Förändring.
Förstörelse.
Spridning.
Annan otillåten behandling.

Ingen överföring eller lagring av information kan dock garanteras vara helt säker.

Skicka därför inte känslig eller konfidentiell information genom osäkra kommunikationskanaler om det inte är nödvändigt.

Internationella överföringar

Vissa av våra leverantörer, däribland Shopify och vissa teknik-, betalnings-, analys- eller marknadsföringsleverantörer, kan behandla personuppgifter utanför Sverige eller Europeiska ekonomiska samarbetsområdet, EES.

När personuppgifter överförs till ett land utanför EES säkerställer vi att det finns en giltig överföringsmekanism, exempelvis:

Beslut från Europeiska kommissionen om adekvat skyddsnivå.
Europeiska kommissionens standardavtalsklausuler.
Annan lagligen godkänd skyddsåtgärd.

Ytterligare säkerhetsåtgärder kan användas när det krävs.

Tredjepartswebbplatser och länkar

Tjänsterna kan innehålla länkar till webbplatser eller plattformar som drivs av tredje part.

Om du följer en sådan länk gäller den tredje partens egna villkor och integritetspolicy.

Vi ansvarar inte för innehållet, säkerheten eller personuppgiftsbehandlingen på webbplatser och tjänster som vi inte kontrollerar.

Vi rekommenderar att du läser den aktuella tredje partens integritetspolicy innan du lämnar personuppgifter.

Barns personuppgifter

Tjänsterna är inte särskilt riktade till barn och vi samlar inte medvetet in personuppgifter från barn som inte har rätt att själva ingå det aktuella avtalet eller lämna ett giltigt samtycke.

Om du är vårdnadshavare och tror att ett barn har lämnat personuppgifter till oss utan rättslig grund kan du kontakta oss. Vi kommer då att utreda ärendet och vidta lämpliga åtgärder.

Dina rättigheter

Beroende på omständigheterna och tillämplig lagstiftning kan du ha följande rättigheter.

Rätt till information

Du har rätt att få tydlig information om hur dina personuppgifter behandlas.

Rätt till tillgång

Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av uppgifterna.

Rätt till rättelse

Du kan begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.

Rätt till radering

Du kan i vissa situationer begära att personuppgifter raderas.

Rätten till radering gäller inte alltid, exempelvis om vi måste behålla uppgifterna för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara ett rättsligt anspråk.

Rätt till begränsning

Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.

Rätt till dataportabilitet

När behandlingen grundar sig på samtycke eller avtal och sker automatiserat kan du i vissa fall ha rätt att få ut personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Du kan även ha rätt att begära att uppgifterna överförs till en annan personuppgiftsansvarig, när detta är tekniskt möjligt.

Rätt att invända

Du kan invända mot behandling som grundar sig på ett berättigat intresse.

Om personuppgifterna används för direktmarknadsföring har du alltid rätt att invända mot sådan behandling.

Rätt att återkalla samtycke

När behandlingen bygger på samtycke kan du när som helst återkalla samtycket.

Ett återkallat samtycke påverkar inte lagligheten av behandling som redan har skett.

Rätt att lämna klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, om du anser att dina personuppgifter behandlas i strid med dataskyddslagstiftningen.

Vi rekommenderar att du först kontaktar oss, så att vi får möjlighet att undersöka och hantera ditt klagomål.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter kontaktar du oss på:

rundstav.se@gmail.com

Du kan även kontakta oss via telefon eller post med hjälp av kontaktuppgifterna längst ned i denna policy.

Beskriv vilken rättighet du vill utöva och vilken information din begäran gäller.

Vi kan behöva begära ytterligare information för att verifiera din identitet. Detta görs för att förhindra att personuppgifter lämnas ut till eller ändras av en obehörig person.

Vi behandlar din begäran inom den tid som följer av tillämplig dataskyddslagstiftning.

Du kan utse ett behörigt ombud som företräder dig. Vi kan då begära dokumentation som visar att ombudet har rätt att agera för din räkning.

Vi kommer inte att behandla dig negativt eller diskriminera dig på grund av att du utövar dina rättigheter.

Hantera marknadsföringsinställningar

Du kan när som helst välja att inte längre ta emot marknadsföring via e-post genom att använda avregistreringslänken i våra utskick.

Du kan även kontakta oss på rundstav.se@gmail.com.

Avregistrering från marknadsföring påverkar inte sådan kommunikation som krävs för att:

Bekräfta en beställning.
Informera om betalning eller leverans.
Hantera en retur eller reklamation.
Uppfylla ett avtal eller en rättslig skyldighet.
Svara på en fråga som du har ställt.

Klagomål

Om du har synpunkter eller klagomål på hur vi behandlar dina personuppgifter kan du kontakta oss på:

rundstav.se@gmail.com

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Om du bor i ett annat EES-land kan du även vända dig till dataskyddsmyndigheten i det land där du bor eller arbetar, eller där den påstådda överträdelsen ägde rum.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy för att återspegla förändringar i:

Vår verksamhet.
Webbplatsens funktioner.
Våra leverantörer.
Våra behandlingsrutiner.
Tillämplig lagstiftning.
Rättsliga eller regulatoriska krav.

Den senaste versionen publiceras på Rundstav.se och datumet för ”Senast uppdaterad” ändras när policyn uppdateras.

Om en ändring är betydande lämnar vi ytterligare information när det krävs enligt lag.

Kontakt

Personuppgiftsansvarig:

Nordic Prefab Group AB
Organisationsnummer: 559473-7222
Västmannagatan 1, 2 tr
111 24 Stockholm
Sverige

E-post: rundstav.se@gmail.com
Telefon: +46 72 578 21 00