Integritetspolicy

Senast uppdaterad: 9 september 2026

CN Konfekt AB, org.nr 556853-8317, som driver Nybakat till dörren, driver denna butik och webbplats, inklusive all relaterad information, allt innehåll, alla funktioner, verktyg, produkter och tjänster ("Tjänsterna"). Butiken drivs på plattformen Shopify, vilket gör det möjligt för oss att tillhandahålla tjänsterna till dig. Denna integritetspolicy beskriver hur vi samlar in, använder och lämnar ut dina personuppgifter när du besöker, använder eller gör ett köp via tjänsterna, eller på annat sätt kommunicerar med oss.

Om det finns en konflikt mellan våra användarvillkor och denna integritetspolicy har denna integritetspolicy företräde när det gäller insamling, behandling och utlämnande av dina personuppgifter.

Personuppgifter som vi samlar in

Med "personuppgifter" avser vi information som identifierar eller rimligen kan kopplas till dig. Beroende på hur du använder tjänsterna kan vi samla in:

Kontaktuppgifter – namn, adress, faktureringsadress, leveransadress, telefonnummer och e-postadress.
Betalningsinformation – transaktionsuppgifter, information om betalningssätt och betalningsbekräftelser. Fullständiga kortnummer hanteras av vår betalleverantör och lagras aldrig av oss.
Kontoinformation – om du skapar ett kundkonto: dina uppgifter, preferenser och inställningar.
Beställningsinformation – de varor du tittar på, lägger i varukorgen, beställer, avbokar eller reklamerar, samt dina tidigare beställningar och eventuella leveransinstruktioner du lämnar.
Kommunikation med oss – det du skriver till oss, till exempel vid en kundtjänstfråga eller en avbokning via e-post.
Enhetsinformation – information om din enhet, webbläsare eller nätverksanslutning, din IP-adress och andra unika identifierare.
Användningsinformation – hur och när du interagerar med och navigerar i tjänsterna.

Varifrån uppgifterna kommer

Direkt från dig – när du beställer, skapar ett konto, kontaktar oss eller på annat sätt lämnar dina uppgifter.
Automatiskt via tjänsterna – från din enhet när du besöker webbplatsen, samt genom cookies och liknande tekniker.
Från våra tjänsteleverantörer – när de behandlar uppgifter för vår räkning, till exempel betalning eller utkörning.

Hur vi använder dina personuppgifter

Tillhandahålla och förbättra tjänsterna. Fullgöra vårt avtal med dig, behandla betalningar, hantera och packa dina beställningar, planera utkörningen, hantera avbokningar och reklamationer, sköta ditt konto och skicka meddelanden som rör din beställning.
Marknadsföring. Skicka nyhetsbrev, erbjudanden och kampanjer via e-post eller sms om du har samtyckt till det, och visa relevanta annonser. Du kan när som helst avregistrera dig.
Säkerhet och förebyggande av bedrägerier. Verifiera beställningar, tillhandahålla en säker betalning och upptäcka eller motverka bedräglig eller skadlig aktivitet.
Kommunikation med dig. Ge kundsupport, svara på frågor och upprätthålla vår relation med dig.
Rättsliga skyldigheter. Följa tillämplig lagstiftning, till exempel bokföringslagen, och svara på giltiga rättsliga förfrågningar.

Hur vi lämnar ut personuppgifter

Vi säljer aldrig dina personuppgifter. Vi kan lämna ut dem till:

Shopify och andra tjänsteleverantörer som utför tjänster för vår räkning, till exempel betalningshantering, IT-drift, molnlagring, kundsupport och utkörning.
Marknadsföringspartner, för att kunna visa dig relevant marknadsföring. Beroende på var du bor kan du ha rätt att begära att vi inte delar information om dig för riktad annonsering.
Tredje part som du själv ber oss dela med, till exempel för att kunna leverera din beställning.
Myndigheter eller motparter, i samband med rättsliga skyldigheter, tvister eller för att skydda våra eller andras rättigheter, samt vid en eventuell överlåtelse av verksamheten.

Relation till Shopify

Tjänsterna tillhandahålls på plattformen Shopify, som samlar in och behandlar personuppgifter om din användning av tjänsterna i syfte att tillhandahålla och förbättra dem. Information som du lämnar till tjänsterna överförs till och delas med Shopify samt tredje parter som kan vara belägna i andra länder än det land där du är bosatt.

Under dessa omständigheter är Shopify ansvarigt för behandlingen av dina personuppgifter, inklusive för att svara på dina begäranden om att utöva dina rättigheter. Läs mer i Shopifys integritetspolicy för konsumenter, eller utöva dina rättigheter via Shopifys integritetsportal.

Länkar till andra webbplatser

Tjänsterna kan innehålla länkar till webbplatser som drivs av tredje part. Om du följer en sådan länk bör du läsa deras integritetspolicy. Vi ansvarar inte för innehållet eller säkerheten på webbplatser som vi inte kontrollerar.

Barns uppgifter

Tjänsterna är inte avsedda att användas av barn, och vi samlar inte medvetet in personuppgifter om barn under 13 år. Är du förälder eller vårdnadshavare till ett barn som lämnat sina uppgifter till oss kan du kontakta oss för att begära att de raderas.

Säkerhet och lagring

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter. Inga säkerhetsåtgärder är dock helt ogenomträngliga, och information du skickar till oss kan vara osäker under överföringen. Vi rekommenderar att du inte skickar känslig information till oss via osäkra kanaler.

Hur länge vi sparar dina personuppgifter beror på ändamålet. Uppgifter som rör köp sparas så länge bokföringslagen kräver, normalt sju år. Övriga uppgifter raderas när de inte längre behövs för det ändamål de samlades in för.

Dina rättigheter

Du har enligt dataskyddsförordningen (GDPR) följande rättigheter. De är inte absoluta och kan i vissa fall begränsas av lag.

Rätt till tillgång. Du kan begära besked om vilka personuppgifter vi har om dig.
Rätt till radering. Du kan begära att vi raderar dina personuppgifter.
Rätt till rättelse. Du kan begära att vi korrigerar felaktiga uppgifter.
Rätt till dataportabilitet. Du kan begära en kopia av dina uppgifter och att vi överför dem till någon annan.
Rätt att invända och begränsa. Du kan begära att vi upphör med eller begränsar viss behandling.
Rätt att återkalla samtycke. När vi behandlar uppgifter med stöd av ditt samtycke kan du när som helst återkalla det. Det påverkar inte behandling som redan skett.
Hantera utskick. Du kan när som helst avregistrera dig från våra marknadsföringsutskick via länken i e-postmeddelandet. Vi kan fortfarande skicka meddelanden som rör din beställning.

Du utövar dina rättigheter genom att kontakta oss på uppgifterna nedan. Vi kan behöva verifiera din identitet innan vi behandlar din begäran, och besvarar den inom den tid som lagen kräver. Vi diskriminerar dig aldrig för att du utövar dina rättigheter.

Klagomål

Har du klagomål på hur vi behandlar dina personuppgifter, kontakta oss gärna först. Du har också alltid rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Överföringar utanför EES

Vi kan komma att överföra, lagra och behandla dina personuppgifter utanför det land där du bor. Sker överföringen utanför EES använder vi erkända skyddsmekanismer, såsom Europeiska kommissionens standardavtalsklausuler, om inte mottagarlandet bedömts erbjuda en adekvat skyddsnivå.

Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy, till exempel vid förändringar i våra rutiner eller av juridiska skäl. Den uppdaterade versionen publiceras på denna sida med nytt datum för "Senast uppdaterad".

Kontakt och personuppgiftsansvarig

CN Konfekt AB (Nybakat till dörren)
Organisationsnummer: 556853-8317
Tessins väg 8A, 217 58 Malmö, Sverige
E-post: nybakattilldorren@gmail.com

CN Konfekt AB är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy.