# Integritetspolicy

Senast uppdaterad 2026-11-09. Säljaren är etablerad i Sverige och svensk lag gäller för köpet. Det inskränker inte det tvingande konsumentskydd du har enligt lagen i det land där du bor.

[Köpvillkor](https://scentsync.se/policyer/kopvillkor) · [Returpolicy och ångerrätt](https://scentsync.se/policyer/returpolicy) · [Fraktpolicy](https://scentsync.se/policyer/fraktpolicy) · [Integritetspolicy](https://scentsync.se/policyer/integritetspolicy) · [Kontaktinformation](https://scentsync.se/policyer/kontakt)

Här beskriver vi hur ScentSync behandlar dina personuppgifter när du besöker scentsync.se, handlar, skapar konto, prenumererar på nyhetsbrevet eller kontaktar oss.

## Personuppgiftsansvarig

Personuppgiftsansvarig är säljaren nedan. Frågor om dina personuppgifter och begäran om att använda dina rättigheter skickas till e-postadressen eller postadressen.

|  |  |
|---|---|
| Säljare | Sivert Kandlan (enskild näringsidkare), som driver webbutiken ScentSync |
| Organisationsnummer | 000802-1610 |
| Momsregistreringsnummer | SE000802161001 |
| Postadress | Morupsgränd 11, 125 73 Älvsjö |
| E-post | [info@scentsync.se](mailto:info@scentsync.se) |
| Webbplats | [scentsync.se](https://scentsync.se/) |

## Vilka uppgifter som hanteras

**Beställningar.** När du handlar sparar vi e-postadress, namn, leveransadress och land, telefonnummer om du anger det, vad du köpt, priser, fraktsätt, eventuell rabattkod och presentkort, betalningsstatus, betalsätt och Stripes betalningsreferens, samt försändelsens spårningsnummer. E-post, namn och adress behövs för att vi ska kunna ta emot och leverera beställningen; telefonnummer är frivilligt. Kortuppgifter behandlas i Stripes kassa och når aldrig oss.

**Presentkort.** Ett köpt presentkort kopplas till köparens e-post och order. Koden mejlas till köparen och sparas hos oss bara som en kontrollsumma (hash), tillsammans med saldo och användning.

**Kundkonto.** Kontot är frivilligt. Du loggar in med en engångslänk som mejlas till dig och gäller i 30 minuter; vi har inga lösenord. Kontot visar e-postadress, namn, telefonnummer och adresser du sparat samt orderhistorik, det vill säga alla ordrar med samma e-postadress, även ordrar från vår tidigare butiksplattform.

**Nyhetsbrev.** Om du själv kryssar i att du vill ha nyheter och erbjudanden, i kassan eller i sidfoten, sparar vi e-postadressen och ditt val. Rutan är aldrig förkryssad och inte ett villkor för att handla.

**Kundtjänst.** När du skriver till oss via e-post eller kontaktformuläret behandlar vi namn, e-postadress, telefonnummer om du anger det och det du skriver eller bifogar.

**Besöksstatistik.** Bara efter ditt ja i kakrutan, se nedan.

## Ändamål, rättslig grund och lagringstid

| Ändamål | Rättslig grund (GDPR art. 6.1) | Hur länge |
|---|---|---|
| Ta emot, betala, packa och leverera beställningen, skicka orderbekräftelse och leveransbesked | Avtal (b) | Tills köpet är slutfört, därefter enligt raderna nedan |
| Hantera ångerrätt, reklamationer och garantifrågor | Avtal (b); rättslig förpliktelse (c) enligt distansavtalslagen och konsumentköplagen | Tre år från leveransen, längre om ett ärende pågår |
| Bokföring av order, betalning, återbetalning och presentkort | Rättslig förpliktelse (c), bokföringslagen (1999:1078) 7 kap. 2 § | Till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades |
| Kundkonto och orderhistorik | Avtal (b) | Tills du ber oss ta bort kontot; inloggningslänkar gäller 30 minuter och inloggningen 30 dagar |
| Nyhetsbrev och erbjudanden via e-post | Samtycke (a) | Tills du avregistrerar dig eller återkallar samtycket |
| Besvara frågor via e-post och kontaktformulär | Avtal (b) eller berättigat intresse (f) av att besvara frågor | Upp till två år efter att ärendet avslutades |
| Besöksstatistik | Samtycke (a) | 13 månader |
| Skydd mot missbruk, felsökning och drift | Berättigat intresse (f) av att skydda butiken och kunderna | Serverns åtkomstloggar, som kan innehålla IP-adress, tid och begärd adress, sparas i högst 14 dagar |

Du kan när som helst invända mot behandling som grundas på berättigat intresse. Mot direktmarknadsföring kan du alltid invända, och då upphör den behandlingen.

## Besöksstatistik

Med ditt ja till Statistik i kakrutan sätter vi en egen kaka, ss_sid, med ett slumpat besöks-id. Servern sparar då sidvisningar med tid, vilken sida och produkt du tittar på, sökord och antal träffar i butikens sökning, steg i köpflödet, ungefärlig enhetstyp (mobil, dator eller surfplatta) och trafikkälla (hänvisande webbplats eller kampanjparameter). Ett köp kan kopplas till besöks-id:t. Statistiken är därför inte anonym, men den sparar inga IP-adresser och använder ingen extern analystjänst. Den används bara för att förbättra butiken.

Utan ja sätts ingen statistikkaka och inget sparas. Du kan handla utan att tacka ja. Ändra eller återkalla ditt val via länken Cookie-inställningar i sidfoten; då tas statistikkakan bort och insamlingen upphör. Återkallelsen påverkar inte behandling som redan skett.

## Marknadsföring och annonsmätning

Kakrutan har ett val för Marknadsföring. I dag laddar vi inga annonspixlar eller spårningsskript från annonsplattformar. Börjar vi använda sådana, till exempel från Meta, Google eller TikTok, laddas de bara efter ditt ja till marknadsföring, och vi uppdaterar den här policyn innan dess.

## Leverantörer och mottagare

Vi säljer aldrig dina uppgifter och lämnar inte ut dem för andras marknadsföring. Vi delar dem bara med leverantörer som behövs för att driva butiken, och med myndigheter när lag kräver det.

| Leverantör | Uppgift | Roll | Land och skydd |
|---|---|---|---|
| Hetzner Online GmbH, Tyskland | Server, databas, loggar och säkerhetskopior | Personuppgiftsbiträde | Servern finns i Helsingfors, Finland (EU) |
| Stripe Payments Europe, Limited, Irland | Betalning i Stripes kassa | Självständigt personuppgiftsansvarig för betalningsuppgifter som Stripe behandlar för egna ändamål, till exempel bedrägeriskydd och penningtvättsregler; i övrigt biträde | Uppgifter kan överföras till Stripe, LLC i USA med stöd av EU–USA-ramverket för dataskydd och standardavtalsklausuler |
| Klarna Bank AB, Sverige | Betalning när du väljer Klarna | Självständigt personuppgiftsansvarig, bland annat för identitets- och kreditkontroll | Se [Klarnas dataskyddsinformation](https://www.klarna.com/se/dataskydd/) |
| Resend (Plus Five Five, Inc.), USA | Utskick av orderbekräftelser, leveransbesked, inloggningslänkar, presentkort, nyhetsbrev och kontaktformulärets meddelanden | Personuppgiftsbiträde | Lagring i USA, med stöd av EU–USA-ramverket för dataskydd och standardavtalsklausuler |
| PostNord Sverige AB, Sverige | Transport och utdelning: namn, adress och, för spårbara paket, e-post eller telefon för avisering | Självständigt personuppgiftsansvarig för transporten | Sverige (EU); vid utlandsleverans även mottagarlandets postoperatör |
| Vår e-postleverantör | Inkorgen för mejl du skickar till oss | Personuppgiftsbiträde | Inom EU/EES |

Du kan kontakta oss för information om de överföringsskydd som gäller för dina uppgifter och hur du får en kopia av dem.

## Kakor och lagring i din webbläsare

| Namn | Ändamål | Lagringstid |
|---|---|---|
| ss_vk, kaka | Nödvändig. Håller reda på din varukorg. | 30 dagar |
| ss_kund, kaka | Nödvändig. Håller dig inloggad på ditt kundkonto. | 30 dagar, eller tills du loggar ut |
| ss_samtycke, kaka | Nödvändig. Kommer ihåg ditt val i kakrutan. | Ett år |
| ss_sid, kaka | Statistik, bara efter ja. Slumpat besöks-id. | 180 dagar, tas bort om du återkallar samtycket |
| ss_kop_…, lokal lagring | Statistik, bara efter ja. Gör att ett köp räknas en gång. | Tills du rensar webbplatsdata |

Kakreglerna i lagen (2022:482) om elektronisk kommunikation 9 kap. 28 § omfattar även lokal lagring. Nödvändiga kakor för en tjänst du har begärt, som varukorg, inloggning och att komma ihåg ditt val, kräver inte samtycke. Kakor för statistik och marknadsföring används bara med ditt samtycke. På Stripes kassasida kan Stripe och dess betalningspartner använda egna kakor; se [Stripes kakpolicy](https://stripe.com/legal/cookies-policy). Du kan också radera eller blockera webbplatsdata i webbläsarens inställningar.

## Nyhetsbrev

Nyhetsbrevet skickas bara om du har tackat ja. Du avregistrerar dig genom länken i utskicket eller genom att mejla oss; då slutar vi skicka och tar bort markeringen. Har du ett kundkonto eller tidigare köp finns de uppgifterna kvar enligt tabellen ovan.

## Dina rättigheter

Enligt GDPR har du rätt till information, tillgång, rättelse, radering och i tillämpliga fall begränsning, invändning och dataportabilitet. Samtycke kan återkallas när som helst utan att tidigare laglig behandling påverkas. Räkenskapsinformation som måste sparas enligt bokföringslagen kan inte raderas i förtid, men vi tar bort det som inte behövs. Vi fattar inga helt automatiserade beslut med rättsliga eller motsvarande betydande följder enligt GDPR artikel 22; betalningsleverantörernas egen bedrägeri- och kreditprövning beskrivs i deras information.

Kontakta oss via uppgifterna ovan för att använda dina rättigheter. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Du kan klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, [www.imy.se](https://www.imy.se), eller hos tillsynsmyndigheten där du bor eller arbetar.

Webbsida: https://scentsync.se/policyer/integritetspolicy