Tietosuojakäytäntö

På Woodnest är vi engagerade i att skydda dina personuppgifter och respektera din integritet. Denna Integritetspolicy förklarar vilka uppgifter vi samlar in, varför vi samlar in dem, hur vi använder dem, med vem vi delar dem och vilka rättigheter du har i förhållande till dina uppgifter.

Denna policy gäller för alla personuppgifter som samlas in via vår webbplats på https://www.woodnest.co, vår e-postkommunikation och alla andra kanaler genom vilka du interagerar med oss, inklusive tredjepartsmarknadsplatser där vi verkar (som Amazon, Etsy och andra europeiska marknadsplatser).

Denna Integritetspolicy uppdaterades senast i mars 2026.

1. Vilka Vi Är (Personuppgiftsansvarig) — Obligatoriska Uppgifter

Den personuppgiftsansvarige för dina personuppgifter är:

  • Företagsnamn: Oui C'est Moi, Lda
  • Handelsnamn: Woodnest
  • NIF/NIPC: PT507421221
  • Registrerad adress: Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal
  • E-post: support@woodnest.co
  • Telefon: +351 932 600 637

Woodnest är ett företag med säte i Portugal, underkastat portugisisk lagstiftning och europeisk dataskyddslagstiftning. Enligt one-stop-shop-mekanismen i artikel 56 i dataskyddsförordningen (GDPR) är den behöriga tillsynsmyndigheten för Woodnest den portugisiska dataskyddsmyndigheten CNPD, eftersom vårt företag är etablerat i Portugal. För frågor eller förfrågningar rörande dina personuppgifter är du välkommen att kontakta oss på support@woodnest.co.

2. Rättslig Grund för Behandling

Vi behandlar dina personuppgifter på följande rättsliga grunder enligt dataskyddsförordningen (EU) 2016/679 (GDPR) och portugisisk lagstiftning (Lei n.º 58/2019):

  • Fullgörande av avtal (artikel 6.1.b) GDPR): Behandling som är nödvändig för att utföra din beställning, behandla betalning, organisera leverans och hantera returer
  • Rättslig förpliktelse (artikel 6.1.c) GDPR): Behandling som krävs för att uppfylla tillämpliga rättsliga skyldigheter, inklusive skatte-, redovisnings- och konsumentskyddsskyldigheter — Woodnest är ett i Portugal etablerat företag och dessa skyldigheter regleras primärt av portugisisk lagstiftning och de europeiska direktiv som gäller i alla EU:s medlemsstater
  • Berättigade intressen (artikel 6.1.f) GDPR): Behandling för bedrägeriförebyggande, webbplatssäkerhet, förbättring av våra tjänster och direktmarknadsföring till befintliga kunder
  • Samtycke (artikel 6.1.a) GDPR): Behandling baserad på ditt uttryckliga samtycke, inklusive marknadsföringskommunikation till nya prenumeranter, användning av icke-nödvändiga cookies, beteendespårning och analyser samt profilering för personaliserad reklam

3. Vilka Uppgifter Vi Samlar In och Varför

3.1 Beställnings- och kontouppgifter När du lägger en beställning samlar vi in ditt namn, e-postadress, leveransadress, faktureringsadress, telefonnummer och beställningsuppgifter. Dessa uppgifter används för att behandla och genomföra din beställning, skicka orderbekräftelser och leveransuppdateringar, hantera returer och återbetalningar samt uppfylla våra rättsliga och skattemässiga skyldigheter.

3.2 Betalningsuppgifter Betalningstransaktioner behandlas av våra betalningtjänstleverantörer (se Avsnitt 5). Vi lagrar inte dina fullständiga betalkortsuppgifter. Beroende på vald betalningsmetod behandlar följande leverantörer dina betalningsuppgifter: Shopify Payments, PayPal, MB Way (IfthenPay), Klarna, Scalapay och SeQura. Varje leverantör verkar under sin egen integritetspolicy och tillämplig finansiell reglering.

3.3 Webbplatsanvändningsdata När du besöker vår webbplats samlar vi automatiskt in vissa tekniska uppgifter, inklusive din IP-adress, webbläsartyp och -version, operativsystem, besökta sidor, tid på sidor, hänvisande URL:er och enhetsinformation. Dessa uppgifter samlas in via cookies och spårningsteknologier (se Avsnitt 6) och används för att analysera webbplatsens prestanda, förbättra användarupplevelsen och mäta effektiviteten av vår marknadsföring.

3.4 Marknadsföringsuppgifter Om du prenumererar på vårt nyhetsbrev eller gör ett köp samlar vi in din e-postadress och, där det anges, ditt namn och dina preferenser. Dessa uppgifter används för att skicka dig marknadsföringskommunikation, kampanjerbjudanden och produktuppdateringar. Du kan när som helst avprenumerera.

3.5 Kommunikationsuppgifter När du kontaktar oss via e-post, telefon eller våra chattverktyg samlar vi in och lagrar innehållet i din kommunikation, dina kontaktuppgifter och historiken över dina interaktioner med oss. Dessa uppgifter används för att besvara dina förfrågningar och förbättra vår kundservice.

3.6 Recensioner och användargenererat innehåll Om du lämnar en produktrecension via Trustpilot, Judge.me eller Loox samlar vi in ditt namn, e-postadress, beställningsuppgifter och innehållet i din recension. Dessa uppgifter används för att publicera och hantera recensioner, svara på feedback och förbättra våra produkter och tjänster.

3.7 Affiliateprogramuppgifter Om du deltar i vårt affiliateprogram samlar vi in ditt namn, e-postadress, betalningsuppgifter och hänvisningsaktivitet. Dessa uppgifter används för att spåra hänvisningar, beräkna provisioner och genomföra betalningar.

3.8 Uppgifter från tredjepartsmarknadsplatser När du köper hos oss via en tredjepartsmarknadsplats som Amazon, Etsy eller andra europeiska plattformar tar vi emot ditt namn, leveransadress och beställningsuppgifter från den marknadsplatsen för att genomföra din beställning. Databehandlingen på dessa plattformar regleras även av respektive marknadsplats integritetspolicy.

3.9 Profilering och automatiserat beslutsfattande Vi använder vissa verktyg och tjänster för att skapa profiler av användare och kunder baserade på deras surfbeteende, köphistorik och interaktioner med vår kommunikation. Denna profilering används för att:

  • Personalisera den marknadsföringskommunikation du tar emot från oss via Klaviyo (till exempel skicka produktrekommendationer baserade på din köphistorik eller påminnelser om övergivna kundvagnar)
  • Skapa anpassade och liknande målgrupper på annonsplattformar som Meta (Facebook/Instagram), Google, TikTok, Pinterest och Snapchat för att visa dig relevanta annonser
  • Analysera användarbeteende på vår webbplats via Microsoft Clarity och Hotjar för att förbättra surfupplevelsen

Denna profilering inbegriper inte helt automatiserat beslutsfattande som producerar rättsliga eller liknande betydande effekter på dig. Du har rätt att när som helst invända mot profilering — se Avsnitt 8 för mer information om hur du utövar dina rättigheter.

4. Hur Länge Vi Lagrar Dina Uppgifter

Vi lagrar dina personuppgifter bara så länge som det är nödvändigt för de syften för vilka de samlades in, med förbehåll för eventuella rättsliga skyldigheter att lagra dem under en längre period:

  • Beställnings- och transaktionsuppgifter: 10 år i enlighet med portugisisk skatte- och redovisningslagstiftning (Código do IVA och Código do IRC) — Woodnest är etablerat i Portugal och lagringstiderna regleras av tillämplig portugisisk lagstiftning
  • Marknadsföringsuppgifter: Tills du avprenumererar eller återkallar ditt samtycke, eller i maximalt 3 år från din senaste interaktion med oss
  • Kundtjänstkommunikation: 3 år från datumet för din senaste interaktion
  • Cookie- och analysuppgifter: Enligt vad som anges i vår Cookiepolicy (Avsnitt 6)
  • Recensionsuppgifter: Så länge recensionen förblir publicerad, eller tills du begär att den tas bort
  • Affiliateprogramuppgifter: Under deltagandets varaktighet i programmet plus 3 år

5. Med Vem Vi Delar Dina Uppgifter

Vi delar dina personuppgifter endast när det är nödvändigt med följande kategorier av tredje parter, som alla agerar som personuppgiftsbiträden för vår räkning eller som oberoende personuppgiftsansvariga under sina egna integritetspolicyer:

E-handelsplattform

  • Shopify Inc. (USA) — vår e-handelsplattform och butiksoperatör. Shopify behandlar beställnings-, betalnings- och kunduppgifter för vår räkning. Uppgifter kan överföras till USA enligt standardavtalsklausuler. Integritetspolicy: https://www.shopify.com/legal/privacy

Betalningsbehandlare

  • Shopify Payments (behandlat av Stripe) — kredit- och debetkort Visa, Mastercard, American Express och Multibanco
  • PayPal — betalningar via PayPal-konto
  • MB Way — behandlat av IfthenPay. Integritetspolicy: https://ifthenpay.com/politica-de-privacidade
  • Klarna — köp nu, betala senare
  • Scalapay — köp nu, betala senare
  • SeQura — köp nu, betala senare

Varje betalningsbehandlare verkar under sin egen integritetspolicy och tillämplig finansiell tjänstereglering.

Frakt och logistik

  • CTT / BOU Express, DHL, UPS, DPD, GLS — för orderuppfyllelse och leverans. Vi delar ditt namn, leveransadress och kontaktuppgifter med den relevanta fraktfirman.

E-postmarknadsföring

Analys och spårning

  • Google Analytics / Google Ads / Google Search Console (Google LLC, USA) — webbplatsanalys, sökordsprestandaövervakning och annonsering. Uppgifter kan överföras till USA enligt standardavtalsklausuler
  • Meta Platforms Inc. (USA) — Meta Pixel för annonsering på Facebook och Instagram och målgruppsspårning
  • TikTok — TikTok Pixel för annonsering och målgruppsspårning
  • Pinterest — Pinterest Tag för annonsering och målgruppsspårning
  • Snapchat — Snap Pixel för annonsering och målgruppsspårning
  • Microsoft Clarity (Microsoft Corp., USA) — sessionsinspelade och värmekartanalys
  • Hotjar (Hotjar Ltd, Malta) — sessionsinspelning, värmekartor och analys av användarbeteende

Kundtjänst

  • Shopify Inbox — livechatt och kundkommunikation
  • Vi kan i framtiden anta ytterligare kundtjänstplattformar som Gorgias. I så fall kommer denna policy att uppdateras i enlighet med detta

Recensioner

Affiliateprogram

  • Vår hanteringsplattform för affiliateprogrammet, genom vilken vi spårar hänvisningar och hanterar provisionsbetalningar. Denna policy kommer att uppdateras med de specifika leverantörsuppgifterna när dessa är bekräftade.

Rättsliga och regulatoriska myndigheter Vi kan lämna ut dina personuppgifter till behöriga myndigheter, domstolar eller tillsynsorgan när detta krävs enligt lag eller i samband med rättsliga förfaranden.

6. Cookies och Spårningsteknologier

Vi använder cookies och liknande spårningsteknologier på vår webbplats för att aktivera grundläggande funktioner, analysera webbplatsens prestanda och leverera personaliserad reklam.

Typer av cookies vi använder:

  • Strikt nödvändiga cookies: Grundläggande för webbplatsens funktion. Dessa inkluderar sessionscookies, kundvagnscookies och säkerhetscookies. Dessa kan inte inaktiveras
  • Analytiska cookies: Används för att förstå hur besökare interagerar med vår webbplats (Google Analytics, Microsoft Clarity, Hotjar)
  • Marknadsförings- och reklamcookies: Används för att spåra besök och konverteringar för reklamändamål och för att skapa målgruppsprofiler för riktad reklam (Meta Pixel, Google Ads, TikTok Pixel, Pinterest Tag, Snapchat Pixel)
  • Funktionella cookies: Används för att komma ihåg dina preferenser och personalisera din upplevelse (Klaviyo, Shopify)

När du besöker vår webbplats för första gången kommer du att presenteras med en cookie-samtyckebanner. Icke-nödvändiga cookies aktiveras endast med ditt uttryckliga samtycke i enlighet med ePrivacy-direktivet och den svenska lagen om elektronisk kommunikation (SFS 2022:482) samt Post- och telestyrelsens föreskrifter om cookies. Du kan när som helst återkalla eller ändra ditt samtycke genom att klicka på länken för cookieinställningar i sidfoten på vår webbplats.

Du kan också hantera cookies via dina webbläsarinställningar, även om inaktivering av vissa cookies kan påverka webbplatsens funktionalitet. För mer information om hur du hanterar cookies, besök https://www.aboutcookies.org.

7. Internationella Dataöverföringar

Vissa av våra tjänsteleverantörer är etablerade utanför Europeiska ekonomiska samarbetsområdet (EES), inklusive i USA. När vi överför personuppgifter utanför EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, inklusive:

  • Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen
  • Adekvansbeslutet när destinationslandet har erkänts av Europeiska kommissionen som ett land som tillhandahåller en adekvat nivå av dataskydd

De viktigaste leverantörerna som är involverade i internationella överföringar är Shopify (USA), Klaviyo (USA), Google (USA), Meta (USA), TikTok (USA/Singapore), Microsoft (USA) och Snapchat (USA).

8. Dina Rättigheter som Registrerad

Enligt GDPR, den svenska Dataskyddslagen (SFS 2018:218) och tillämplig portugisisk lagstiftning har du följande rättigheter i förhållande till dina personuppgifter:

  • Rätt till tillgång (artikel 15 GDPR): Du har rätt att begära en kopia av de personuppgifter vi innehar om dig
  • Rätt till rättelse (artikel 16 GDPR): Du har rätt att begära korrigering av felaktiga eller ofullständiga uppgifter
  • Rätt till radering (artikel 17 GDPR): Du har rätt att begära radering av dina personuppgifter, med förbehåll för våra rättsliga skyldigheter att behålla vissa uppgifter
  • Rätt till begränsning av behandling (artikel 18 GDPR): Du har rätt att under vissa omständigheter begära att vi begränsar behandlingen av dina uppgifter
  • Rätt till dataportabilitet (artikel 20 GDPR): Du har rätt att ta emot dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format
  • Rätt att invända (artikel 21 GDPR): Du har rätt att när som helst invända mot behandling baserad på berättigade intressen, direktmarknadsföring eller profilering
  • Rätt att återkalla samtycke (artikel 7.3 GDPR): Där behandlingen är baserad på samtycke har du rätt att återkalla detta när som helst utan att detta påverkar lagligheten av behandlingen som utförts innan återkallelsen
  • Rätt att inte vara föremål för automatiserat beslutsfattande (artikel 22 GDPR): Du har rätt att inte vara föremål för beslut baserade enbart på automatiserad behandling som producerar rättsliga eller liknande betydande effekter på dig

För att utöva någon av dessa rättigheter, kontakta oss på support@woodnest.co. Vi svarar inom 30 dagar efter mottagandet av din begäran. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

Eftersom Woodnest är ett i Portugal etablerat företag är den behöriga tillsynsmyndigheten enligt one-stop-shop-mekanismen i artikel 56 GDPR den portugisiska CNPD. Om du inte är nöjd med hur vi har hanterat din begäran har du rätt att lämna in ett klagomål till CNPD:

CNPD — Comissão Nacional de Protecção de Dados Rua de São Bento, 148-3º 1200-821 Lisboa, Portugal Tel: +351 213 928 400 Web: www.cnpd.pt

I enlighet med one-stop-shop-mekanismen i GDPR är CNPD den primärt behöriga tillsynsmyndigheten för klagomål mot Woodnest. Svenska användare kan dock även kontakta Integritetsskyddsmyndigheten för allmänna råd om sina rättigheter, varvid CNPD förblir den behöriga myndigheten för klagomål mot Woodnest:

Integritetsskyddsmyndigheten (IMY) Box 8114 104 20 Stockholm Sverige Tel: +46 8 657 61 00 Web: www.imy.se

9. Marknadsföringskommunikation

Om du har prenumererat på vårt nyhetsbrev eller gjort ett köp kan vi skicka dig marknadsförings-e-postmeddelanden om våra produkter, kampanjer och nyheter. Du kan när som helst avprenumerera genom att klicka på avprenumerationslänken i något av våra e-postmeddelanden eller genom att kontakta oss på support@woodnest.co.

Vi använder Klaviyo och Shopify Email för att hantera vår e-postmarknadsföring. Din e-postadress och köphistorik kan användas för att personalisera den kommunikation du tar emot från oss baserat på dina intressen och ditt beteende.

Vi säljer aldrig dina personuppgifter till tredje parter för deras egna marknadsföringsändamål.

10. Invånare i Kalifornien — CCPA-meddelande

Om du är invånare i Kalifornien har du ytterligare rättigheter enligt California Consumer Privacy Act (CCPA), inklusive:

  • Rätten att veta vilken personlig information vi samlar in, använder, lämnar ut och säljer
  • Rätten att radera din personliga information
  • Rätten att avsäga dig försäljningen av din personliga information
  • Rätten till icke-diskriminering för utövande av dina CCPA-rättigheter

Vi säljer inte din personliga information till tredje parter. För att utöva dina rättigheter enligt CCPA, kontakta oss på support@woodnest.co.

11. Barns Integritet

Vår webbplats riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att vi oavsiktligt har samlat in uppgifter från ett barn under 16 år, kontakta oss omedelbart på support@woodnest.co så raderar vi dem omgående.

12. Säkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Dessa åtgärder inkluderar SSL-kryptering, åtkomstkontroller och regelbundna säkerhetsgranskningar. Ingen överföringsmetod via internet är dock helt säker och vi kan inte garantera absolut säkerhet.

I händelse av ett personuppgiftsbrott som sannolikt kommer att resultera i en risk för dina rättigheter och friheter kommer vi att underrätta CNPD inom 72 timmar efter att vi blivit medvetna om brottet och underrätta berörda personer utan onödigt dröjsmål när lagen kräver det.

13. Ändringar i Denna Integritetspolicy

Vi förbehåller oss rätten att när som helst uppdatera denna Integritetspolicy för att återspegla förändringar i våra rutiner, rättsliga krav eller de tjänster vi använder. Ändringar träder i kraft omedelbart efter publicering på denna webbplats. Vid väsentliga ändringar kommer vi att meddela dig via e-post eller via ett framträdande meddelande på vår webbplats. Vi uppmuntrar dig att regelbundet granska denna sida.

14. Kontakt

För frågor, förfrågningar eller funderingar rörande denna Integritetspolicy eller behandlingen av dina personuppgifter, kontakta oss:

  • E-post: support@woodnest.co
  • Telefon: +351 932 600 637 (nationellt mobilnät, Portugal)
  • Adress: Oui C'est Moi, Lda (Woodnest), Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal