Integritetspolicy

Integritetspolicy — Davines Sverige

Senast uppdaterad: 18 maj 2026

Davines marknadsförs och distribueras i Sverige av J. Kraft Group AB ("vi", "oss", "Davines Sverige"). Vi driver denna butik och webbplats, davines.se, inklusive all relaterad information, allt innehåll, alla funktioner, verktyg, produkter och tjänster för att ge dig som kund en anpassad shoppingupplevelse ("Tjänsterna"). Tjänsterna byggs på Shopifys plattform, vilket gör det möjligt för oss att tillhandahålla butik och kassa till dig.

Denna integritetspolicy beskriver hur vi samlar in, använder och avslöjar dina personuppgifter när du besöker, använder eller gör ett köp eller annan transaktion med hjälp av Tjänsterna eller på annat sätt kommunicerar med oss. Läs denna integritetspolicy noggrant. Genom att använda Tjänsterna bekräftar du att du har läst och förstått hur dina uppgifter behandlas.

Personuppgifter som vi samlar in eller behandlar

När vi använder termen "personuppgifter" avser vi information som identifierar eller rimligen kan kopplas till dig. Vi kan samla in eller behandla följande kategorier av personuppgifter, beroende på hur du interagerar med Tjänsterna:

Kontaktuppgifter — namn, adress, faktureringsadress, leveransadress, telefonnummer och e-postadress.
Finansiell information — betalkortsinformation, transaktionsuppgifter, betalningsbekräftelser. Vi tar aldrig själva emot eller lagrar fullständiga kortnummer; dessa hanteras direkt av Shopifys betalningsprocessorer.
Kontoinformation — användarnamn, säkerhetsfrågor, preferenser och inställningar.
Transaktionsinformation — artiklar du tittar på, lägger i varukorgen, lägger till i önskelistan eller köper, returnerar, byter eller avbeställer.
Kommunikation med oss — den information du lämnar när du skickar en kundsupportförfrågan, fyller i vår hårquiz, eller skickar en recension.
Enhetsinformation — information om din enhet, webbläsare eller nätverksanslutning, din IP-adress och andra unika identifierare.
Användningsinformation — information om din interaktion med Tjänsterna, inklusive hur och när du interagerar med eller navigerar i tjänsterna.
Marknadsföringssamtycke — om du har gett samtycke till marknadsföringskommunikation via nyhetsbrev, hårquiz-utskick eller liknande kanaler.
Cookies, spårningsteknik och samtycke

Vi använder cookies och liknande tekniker (lokal lagring, spårningspixlar) för att tillhandahålla Tjänsterna. Vid ditt första besök visas en cookiebanner där du kan välja vilka kategorier du tillåter. Du kan när som helst ändra dina val genom att klicka på "Cookieinställningar" i sidfoten.

Kategorier:

Nödvändiga (alltid aktiva, kräver ej samtycke) — krävs för att webbplatsen ska fungera. Inkluderar sessionshantering, varukorg, säkerhet och bedrägeriskydd. Rättslig grund: berättigat intresse / nödvändigt för avtalet.
Preferenser — kommer ihåg val som språk och regioninställningar.
Analys — hjälper oss förstå hur webbplatsen används anonymt. Aktiverar Google Analytics 4 och Microsoft Clarity.
Marknadsföring — används för att visa relevanta annonser och mäta kampanjeffektivitet. Aktiverar Google Tag Manager, Meta Pixel (Facebook & Instagram) och Klaviyo onsite-spårning.
Vi använder Googles Consent Mode v2 för att säkerställa att din samtyckesnivå respekteras genom hela vår spårningsstack. Annons- och analysspårning förblir inaktiverade tills du aktivt samtycker. Om du avvisar samtycke laddas heller inga marknadsförings- eller analysscript.

Tjänsteleverantörer som behandlar dina personuppgifter

Vi anlitar följande tjänsteleverantörer (databehandlare) för att tillhandahålla Tjänsterna. Var och en behandlar dina personuppgifter enligt sina egna integritetspolicyer:

Plattform och drift:

Shopify Inc. (Kanada/Irland) — e-handelsplattform, kundkonton, betalningar, kassan, lagerhantering.
Cloudflare Inc. (Oxygen) — hosting och leverans av davines.se.
Sentry GmbH (Tyskland — EU-datalagring) — felövervakning för webbplatsens driftsäkerhet.
Analys och marknadsföring (kräver ditt samtycke):

Google LLC — Google Tag Manager, Google Analytics 4, Google Merchant Center (för produktannonser).
Microsoft Corporation — Microsoft Clarity (sessionsinspelningar och värmekartor; text/medier maskeras automatiskt).
Meta Platforms Inc. — Meta Pixel och Conversions API för annonseffektivitet på Facebook och Instagram.
Klaviyo Inc. — e-postmarknadsföring, nyhetsbrev, hårquiz-resultatutskick, browse-/cart-abandon-flöden.
Order och leverans:

Shipmondo — fraktsedlar och leveransspårning hos PostNord, DB Schenker, m.fl.
Klaviyo — orderbekräftelser och transaktionsmeddelanden.
Övriga funktioner:

Judge.me — kundrecensioner på produkter (namn, e-post, recensionstext).
Bon Loyalty — lojalitetspoäng kopplade till kundkonto.
MapTiler AS och OpenFreeMap — kartdata för salongssökaren (ingen personuppgiftsbehandling, endast IP-adress vid kartfetch).
Samtliga databehandlare har skriftliga personuppgiftsbiträdesavtal med oss.

Hur vi använder dina personuppgifter

Beroende på hur du interagerar med oss kan vi använda personuppgifter för följande ändamål:

Tillhandahålla, anpassa och förbättra Tjänsterna — fullgöra avtal, behandla betalningar, distribuera beställningar, hantera ditt konto, ordna leverans, underlätta returer och byten, möjliggöra recensioner, samt skapa en anpassad shoppingupplevelse. Inkluderar personliga rekommendationer från vår hårquiz.
Marknadsföring och annonsering — skicka marknadsförings- och kampanjmeddelanden via e-post (Klaviyo), visa onlineannonser baserat på produkter du har visat intresse för (Meta Pixel, Google Ads).
Säkerhet och förebyggande av bedrägerier — verifiera ditt konto, tillhandahålla en säker betalnings- och shoppingupplevelse, upptäcka och åtgärda bedräglig verksamhet.
Kommunikation med dig — ge dig kundsupport, svara på dina frågor.
Juridiska orsaker — följa tillämplig lagstiftning, svara på rättsliga förfrågningar.
Rättslig grund för behandling (GDPR)

Fullgörande av avtal (Art. 6.1.b): orderhantering, leverans, betalningar, kundkonton.
Berättigat intresse (Art. 6.1.f): säkerhet, bedrägeriförebyggande, grundläggande driftsanalys.
Samtycke (Art. 6.1.a): marknadsföringscookies, e-postmarknadsföring, sessionsinspelningar via Microsoft Clarity.
Rättslig förpliktelse (Art. 6.1.c): bokföring (sparas i 7 år enligt bokföringslagen), konsumenträttsliga skyldigheter.
Internationella överföringar

Flera av våra leverantörer (Shopify, Google, Microsoft, Meta, Klaviyo, Cloudflare) är amerikanska företag och kan behandla personuppgifter utanför EES. Vi använder då Europeiska kommissionens standardavtalsklausuler (SCC) eller motsvarande godkända överföringsmekanismer som rättslig grund. Sentry hanteras inom EU (datacenter i Tyskland).

Dina rättigheter och valmöjligheter

Du har rätt att:

Begära åtkomst till de personuppgifter vi har om dig.
Begära radering av dina personuppgifter (rätten att bli glömd) — använd vårt formulär på davines.se/integritet/dataradering eller maila hej@davines.se. Vi behandlar din begäran inom 30 dagar.
Begära rättelse av felaktiga uppgifter.
Begära överförbarhet av dina uppgifter.
Invända mot behandling eller begära begränsning.
Återkalla ditt samtycke när som helst (påverkar inte tidigare laglig behandling).
Hantera kommunikationsinställningar — avregistrera dig från marknadsföringsutskick via "Avregistrera"-länken i våra e-postmeddelanden, eller justera dina cookieinställningar via sidfoten.
Klagomål: Du har rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Säkerhet och lagring

Inga säkerhetsåtgärder är perfekta. Information du skickar via osäkra kanaler kan vara sårbar under överföring. Vi rekommenderar att du inte skickar känslig eller konfidentiell information via okrypterade kanaler.

Lagringstider:

Orderhistorik: 7 år (bokföringslagen)
Kundkonton: tills du begär radering eller kontot blir inaktivt i 5 år
Marknadsföringsdata (Klaviyo): tills du avregistrerar dig
Cookies och spårningsdata: enligt respektive tjänsts inställningar (oftast 13–24 månader, kan justeras via cookieinställningar)
Sessionsinspelningar (Clarity): 30 dagar
Barns uppgifter

Tjänsterna är inte avsedda att användas av barn under 16 år. Om du är förälder eller vårdnadshavare till ett barn som har lämnat personuppgifter till oss, kontakta hej@davines.se så raderar vi uppgifterna.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi publicerar den reviderade policyn på denna webbplats och uppdaterar datumet för "Senast uppdaterad".

Kontakt

J. Kraft Group AB
Kalendegatan 25
211 35 Malmö

E-post: hej@davines.se

Personuppgiftsansvarig enligt GDPR är J. Kraft Group AB (org.nr lämnas på begäran).