Integritetspolicy

På Woodnest är vi engagerade i att skydda dina personuppgifter och respektera din integritet. Denna Integritetspolicy förklarar vilka uppgifter vi samlar in, varför vi samlar in dem, hur vi använder dem, med vem vi delar dem och vilka rättigheter du har i förhållande till dina uppgifter.

Denna policy gäller för alla personuppgifter som samlas in via vår webbplats på https://www.woodnest.co, vår e-postkommunikation och alla andra kanaler genom vilka du interagerar med oss, inklusive tredjepartsmarknadsplatser där vi är verksamma (som Amazon, Etsy och andra europeiska marknadsplatser).

Denna Integritetspolicy uppdaterades senast i mars 2026.

1. Vilka Vi Är (Personuppgiftsansvarig) — Obligatoriska Uppgifter

Den personuppgiftsansvarige för dina personuppgifter är:

  • Företagsnamn: Oui C'est Moi, Lda
  • Handelsnamn: Woodnest
  • NIF/NIPC: PT507421221
  • Registrerad adress: Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal
  • E-post: support@woodnest.co
  • Telefon: +351 932 600 637

Woodnest är ett företag med säte i Portugal, underkastat portugisisk lagstiftning och europeisk dataskyddslagstiftning. Enligt one-stop-shop-mekanismen i artikel 56 i dataskyddsförordningen (GDPR) är den behöriga tillsynsmyndigheten för Woodnest den portugisiska dataskyddsmyndigheten CNPD, eftersom vårt företag är etablerat i Portugal. För frågor eller förfrågningar rörande dina personuppgifter är du välkommen att kontakta oss på support@woodnest.co.

2. Rättslig Grund för Behandlingen

Vi behandlar dina personuppgifter på följande rättsliga grunder enligt dataskyddsförordningen (EU) 2016/679 (GDPR) och portugisisk lagstiftning (Lei n.º 58/2019):

  • Fullgörande av avtal (artikel 6.1.b) GDPR): Behandling som är nödvändig för att utföra din beställning, behandla betalning, organisera leverans och hantera returer
  • Rättslig förpliktelse (artikel 6.1.c) GDPR): Behandling som krävs för att uppfylla tillämpliga lagkrav, inklusive skatte-, bokförings- och konsumentskyddsförpliktelser — Woodnest är ett företag med säte i Portugal, varför dessa förpliktelser primärt regleras av portugisisk lagstiftning och de europeiska direktiv som gäller i alla EU-medlemsstater
  • Berättigade intressen (artikel 6.1.f) GDPR): Behandling för bedrägeriförebyggande, webbplatssäkerhet, förbättring av våra tjänster och direktmarknadsföring till befintliga kunder
  • Samtycke (artikel 6.1.a) GDPR): Behandling baserad på ditt uttryckliga samtycke, inklusive marknadsföringskommunikation till nya prenumeranter, användning av icke-nödvändiga cookies, beteendespårning och analyser samt profilering för personaliserad annonsering

3. Vilka Uppgifter Vi Samlar In och Varför

3.1 Beställnings- och kontouppgifter När du lägger en beställning samlar vi in ditt namn, din e-postadress, leveransadress, faktureringsadress, telefonnummer och beställningsdetaljer. Dessa uppgifter används för att behandla och utföra din beställning, skicka orderbekräftelser och leveransuppdateringar, hantera returer och återbetalningar samt uppfylla våra rättsliga och skattemässiga förpliktelser.

3.2 Betalningsuppgifter Betalningstransaktioner behandlas av våra betalningsleverantörer (se Avsnitt 5). Vi lagrar inte dina fullständiga betalningskortsuppgifter. Beroende på vald betalningsmetod behandlar följande leverantörer dina betalningsuppgifter: Shopify Payments, PayPal, MB Way (IfthenPay), Klarna, Scalapay och SeQura. Varje leverantör verkar under sin egen integritetspolicy och tillämpliga finansiella regelverk.

3.3 Webbplatsanvändningsdata När du besöker vår webbplats samlar vi automatiskt in vissa tekniska uppgifter, inklusive din IP-adress, webbläsartyp och -version, operativsystem, besökta sidor, tid spenderad på sidor, hänvisande URL:er och enhetsinformation. Dessa uppgifter samlas in via cookies och spårningsteknologier (se Avsnitt 6) och används för att analysera webbplatsens prestanda, förbättra användarupplevelsen och mäta effektiviteten av vår marknadsföring.

3.4 Marknadsföringsuppgifter Om du prenumererar på vårt nyhetsbrev eller gör ett köp samlar vi in din e-postadress och, om du uppger det, ditt namn och dina preferenser. Dessa uppgifter används för att skicka dig marknadsföringskommunikation, kampanjerbjudanden och produktuppdateringar. Du kan när som helst avprenumerera.

3.5 Kommunikationsuppgifter När du kontaktar oss via e-post, telefon eller våra chattverktyg samlar vi in och behåller innehållet i din kommunikation, dina kontaktuppgifter och historiken för dina interaktioner med oss. Dessa uppgifter används för att besvara dina förfrågningar och förbättra vår kundtjänst.

3.6 Recensioner och användargenererat innehåll Om du skickar in en produktrecension via Trustpilot, Judge.me eller Loox samlar vi in ditt namn, din e-postadress, beställningsdetaljer och innehållet i din recension. Dessa uppgifter används för att publicera och hantera recensioner, svara på feedback och förbättra våra produkter och tjänster.

3.7 Affiliateprogramdata Om du deltar i vårt affiliateprogram samlar vi in ditt namn, din e-postadress, betalningsuppgifter och hänvisningsaktivitet. Dessa uppgifter används för att spåra hänvisningar, beräkna provisioner och genomföra betalningar.

3.8 Data från tredjepartsmarknadsplatser När du köper från oss via en tredjepartsmarknadsplats som Amazon, Etsy eller andra europeiska plattformar tar vi emot ditt namn, leveransadress och beställningsdetaljer från den marknadsplatsen för att utföra din beställning. Databehandlingen på dessa plattformar regleras också av respektive marknadsplats integritetspolicy.

3.9 Profilering och automatiserat beslutsfattande Vi använder vissa verktyg och tjänster för att skapa profiler av användare och kunder baserat på deras surfbeteende, köphistorik och interaktioner med vår kommunikation. Denna profilering används för att:

  • Personalisera den marknadsföringskommunikation du tar emot från oss via Klaviyo (till exempel skicka produktrekommendationer baserade på din köphistorik eller påminnelser om övergivna kundvagnar)
  • Skapa anpassade och liknande målgrupper på annonsplattformar som Meta (Facebook/Instagram), Google, TikTok, Pinterest och Snapchat för att visa dig relevanta annonser
  • Analysera användarbeteende på vår webbplats via Microsoft Clarity och Hotjar för att förbättra surfupplevelsen

Denna profilering innefattar inte helt automatiserat beslutsfattande som har rättsliga eller liknande betydande effekter på dig. Du har rätt att när som helst invända mot profilering — se Avsnitt 8 för mer information om hur du utövar dina rättigheter.

4. Hur Länge Vi Lagrar Dina Uppgifter

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in, med förbehåll för eventuella lagkrav på lagring under en längre period:

  • Beställnings- och transaktionsuppgifter: 10 år i enlighet med portugisisk skatte- och bokföringslagstiftning (Código do IVA och Código do IRC) — Woodnest är etablerat i Portugal, varför lagringsperioderna regleras av tillämplig portugisisk lagstiftning
  • Marknadsföringsuppgifter: Tills du avprenumererar eller återkallar ditt samtycke, eller i maximalt 3 år från din senaste interaktion med oss
  • Kundtjänstkommunikation: 3 år från datumet för din senaste interaktion
  • Cookie- och analysdata: Enligt vad som anges i vår Cookiepolicy (Avsnitt 6)
  • Recensionsdata: Så länge recensionen förblir publicerad, eller tills du begär att den tas bort
  • Affiliateprogramdata: Under programmets deltagande plus 3 år

5. Med Vem Vi Delar Dina Uppgifter

Vi delar dina personuppgifter endast när det är nödvändigt med följande kategorier av tredje parter, som alla agerar som personuppgiftsbiträden å våra vägnar eller som oberoende personuppgiftsansvariga under sina egna integritetspolicyer:

E-handelsplattform

  • Shopify Inc. (USA) — vår e-handelsplattform och butiksoperatör. Shopify behandlar beställnings-, betalnings- och kunddata å våra vägnar. Uppgifter kan överföras till USA enligt standardavtalsklausuler. Integritetspolicy: https://www.shopify.com/legal/privacy

Betalningsbehandlare

  • Shopify Payments (behandlat av Stripe) — kredit- och betalkort Visa, Mastercard, American Express och Multibanco
  • PayPal — betalningar via PayPal-konto
  • MB Way — behandlat av IfthenPay. Integritetspolicy: https://ifthenpay.com/politica-de-privacidade
  • Klarna — köp nu, betala senare
  • Scalapay — köp nu, betala senare
  • SeQura — köp nu, betala senare

Varje betalningsbehandlare verkar under sin egen integritetspolicy och tillämpliga finansiella tjänsteregler.

Frakt och logistik

  • CTT / BOU Express, DHL, UPS, DPD, GLS — för orderhantering och leverans. Vi delar ditt namn, leveransadress och kontaktuppgifter med relevant fraktfirma.

E-postmarknadsföring

Analys och spårning

  • Google Analytics / Google Ads / Google Search Console (Google LLC, USA) — webbplatsanalys, sökordsprestandaövervakning och annonsering. Uppgifter kan överföras till USA enligt standardavtalsklausuler
  • Meta Platforms Inc. (USA) — Meta Pixel för annonsering på Facebook och Instagram och målgruppsspårning
  • TikTok — TikTok Pixel för annonsering och målgruppsspårning
  • Pinterest — Pinterest Tag för annonsering och målgruppsspårning
  • Snapchat — Snap Pixel för annonsering och målgruppsspårning
  • Microsoft Clarity (Microsoft Corp., USA) — sessionsregistrering och värmekartanalys
  • Hotjar (Hotjar Ltd, Malta) — sessionsregistrering, värmekartor och analys av användarbeteende

Kundtjänst

  • Shopify Inbox — livechatt och kundkommunikation
  • Vi kan i framtiden använda ytterligare kundtjänstplattformar som Gorgias. I så fall kommer denna policy att uppdateras i enlighet därmed

Recensioner

Affiliateprogram

  • Vår hanteringsplattform för affiliateprogrammet, genom vilken vi spårar hänvisningar och hanterar provisionsbetalningar. Denna policy kommer att uppdateras med de specifika leverantörsuppgifterna när dessa har bekräftats.

Rättsliga och regulatoriska myndigheter Vi kan lämna ut dina personuppgifter till behöriga myndigheter, domstolar eller tillsynsorgan när detta krävs enligt lag eller i samband med rättsliga förfaranden.

6. Cookies och Spårningsteknologier

Vi använder cookies och liknande spårningsteknologier på vår webbplats för att aktivera viktiga funktioner, analysera webbplatsens prestanda och leverera personaliserad annonsering.

Typer av cookies vi använder:

  • Strikt nödvändiga cookies: Nödvändiga för webbplatsens funktion. Dessa inkluderar sessionscookies, kundvagnscookies och säkerhetscookies. Dessa kan inte inaktiveras
  • Analytiska cookies: Används för att förstå hur besökare interagerar med vår webbplats (Google Analytics, Microsoft Clarity, Hotjar)
  • Marknadsförings- och reklamcookies: Används för att spåra besök och konverteringar i reklamssyfte och för att skapa målgruppsprofiler för riktad annonsering (Meta Pixel, Google Ads, TikTok Pixel, Pinterest Tag, Snapchat Pixel)
  • Funktionella cookies: Används för att komma ihåg dina preferenser och personalisera din upplevelse (Klaviyo, Shopify)

När du första gången besöker vår webbplats visas en cookie-samtyckebanner för dig. Icke-nödvändiga cookies aktiveras bara med ditt uttryckliga samtycke i enlighet med ePrivacy-direktivet och den svenska lagen om elektronisk kommunikation (SFS 2022:482) samt Integritetsskyddsmyndighetens (IMY) riktlinjer för cookies. Du kan när som helst återkalla eller ändra ditt samtycke genom att klicka på länken för cookieinställningar i sidfoten på vår webbplats.

Du kan också hantera cookies via dina webbläsarinställningar, även om inaktivering av vissa cookies kan påverka webbplatsens funktionalitet. För mer information om hur du hanterar cookies, besök https://www.aboutcookies.org.

7. Internationella Dataöverföringar

Vissa av våra tjänsteleverantörer är etablerade utanför Europeiska ekonomiska samarbetsområdet (EES), inklusive i USA. När vi överför personuppgifter utanför EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, inklusive:

  • Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen
  • Adekvansbeslutar när destinationslandet har erkänts av Europeiska kommissionen som ett land som erbjuder en adekvat nivå av dataskydd

De viktigaste leverantörerna som är involverade i internationella överföringar är Shopify (USA), Klaviyo (USA), Google (USA), Meta (USA), TikTok (USA/Singapore), Microsoft (USA) och Snapchat (USA).

8. Dina Rättigheter som Registrerad

Enligt GDPR, den svenska Dataskyddslagen (SFS 2018:218) och tillämplig portugisisk lagstiftning har du följande rättigheter i förhållande till dina personuppgifter:

  • Rätt till tillgång (artikel 15 GDPR): Du har rätt att begära en kopia av de personuppgifter vi har om dig
  • Rätt till rättelse (artikel 16 GDPR): Du har rätt att begära korrigering av felaktiga eller ofullständiga uppgifter
  • Rätt till radering (artikel 17 GDPR): Du har rätt att begära radering av dina personuppgifter, med förbehåll för våra rättsliga förpliktelser att behålla vissa uppgifter
  • Rätt till begränsning av behandling (artikel 18 GDPR): Du har rätt att under vissa omständigheter begära begränsning av behandlingen av dina uppgifter
  • Rätt till dataportabilitet (artikel 20 GDPR): Du har rätt att ta emot dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format
  • Rätt att invända (artikel 21 GDPR): Du har rätt att när som helst invända mot behandling baserad på berättigade intressen, direktmarknadsföring eller profilering
  • Rätt att återkalla samtycke (artikel 7.3 GDPR): När behandlingen baseras på samtycke har du rätt att återkalla detta när som helst utan att det påverkar lagligheten av behandlingen som utfördes innan återkallelsen
  • Rätt att inte vara föremål för automatiserat beslutsfattande (artikel 22 GDPR): Du har rätt att inte vara föremål för beslut som enbart baseras på automatiserad behandling som har rättsliga eller liknande betydande effekter på dig

För att utöva någon av dessa rättigheter, kontakta oss på support@woodnest.co. Vi kommer att svara inom 30 dagar efter mottagandet av din begäran. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

Eftersom Woodnest är ett företag etablerat i Portugal är den behöriga tillsynsmyndigheten enligt one-stop-shop-mekanismen i artikel 56 GDPR den portugisiska CNPD. Om du inte är nöjd med hur vi har hanterat din begäran har du rätt att lämna in ett klagomål till CNPD:

CNPD — Comissão Nacional de Protecção de Dados Rua de São Bento, 148-3º 1200-821 Lisboa, Portugal Tel: +351 213 928 400 Web: www.cnpd.pt

Enligt one-stop-shop-mekanismen i GDPR är CNPD den primärt behöriga tillsynsmyndigheten för klagomål mot Woodnest. Svenska användare kan dock också kontakta Integritetsskyddsmyndigheten för allmän vägledning om sina rättigheter, med förbehållet att CNPD förblir den behöriga myndigheten för klagomål mot Woodnest:

Integritetsskyddsmyndigheten (IMY) Box 8114 104 20 Stockholm Sverige Tel: +46 8 657 61 00 Web: www.imy.se

9. Marknadsföringskommunikation

Om du har prenumererat på vårt nyhetsbrev eller gjort ett köp kan vi skicka dig marknadsförings-e-post om våra produkter, kampanjer och nyheter. Du kan när som helst avprenumerera genom att klicka på avprenumereringslänken i något av våra e-postmeddelanden eller genom att kontakta oss på support@woodnest.co.

Vi använder Klaviyo och Shopify Email för att hantera vår e-postmarknadsföring. Din e-postadress och köphistorik kan användas för att personalisera den kommunikation du tar emot från oss baserat på dina intressen och ditt beteende.

Vi kommer aldrig att sälja dina personuppgifter till tredje parter för deras egna marknadsföringsändamål.

10. Invånare i Kalifornien — CCPA-meddelande

Om du är invånare i Kalifornien har du ytterligare rättigheter enligt California Consumer Privacy Act (CCPA), inklusive:

  • Rätten att veta vilken personlig information vi samlar in, använder, lämnar ut och säljer
  • Rätten att radera din personliga information
  • Rätten att välja bort försäljning av din personliga information
  • Rätten till icke-diskriminering för utövande av dina CCPA-rättigheter

Vi säljer inte din personliga information till tredje parter. För att utöva dina rättigheter enligt CCPA, kontakta oss på support@woodnest.co.

11. Barns Integritet

Vår webbplats är inte riktad till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att vi oavsiktligt har samlat in uppgifter från ett barn under 16 år, kontakta oss omedelbart på support@woodnest.co så raderar vi dem omgående.

12. Säkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Dessa åtgärder inkluderar SSL-kryptering, åtkomstkontroller och regelbundna säkerhetsgranskningar. Ingen överföringsmetod via internet är dock helt säker och vi kan inte garantera absolut säkerhet.

Vid ett personuppgiftsbrott som sannolikt leder till en risk för dina rättigheter och friheter kommer vi att meddela CNPD inom 72 timmar efter att ha fått kännedom om brottet och meddela berörda individer utan onödigt dröjsmål när lagen kräver det.

13. Ändringar i Denna Integritetspolicy

Vi förbehåller oss rätten att när som helst uppdatera denna Integritetspolicy för att återspegla förändringar i våra rutiner, lagkrav eller de tjänster vi använder. Ändringar träder i kraft omedelbart efter publicering på denna webbplats. Vid väsentliga ändringar kommer vi att meddela dig via e-post eller via ett framträdande meddelande på vår webbplats. Vi uppmuntrar dig att regelbundet granska denna sida.

14. Kontakt

För frågor, förfrågningar eller funderingar rörande denna Integritetspolicy eller behandlingen av dina personuppgifter, kontakta oss:

  • E-post: support@woodnest.co
  • Telefon: +351 932 600 637 (nationellt mobilnät, Portugal)
  • Adress: Oui C'est Moi, Lda (Woodnest), Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal