§Juridiskt
Integritetspolicy
Senast uppdaterad 28 september 2026
Denna policy förklarar vilka personuppgifter vi samlar in när du besöker iverlo.shop eller handlar från oss, varför vi använder dem, vem vi delar dem med och vilka rättigheter du har. Vi tillämpar brittisk GDPR, EU:s allmänna dataskyddsförordning (GDPR) och tillämpliga nationella dataskyddslagar.
Vem som är ansvarig
Personuppgiftsansvarig är SATTA LIMITED, som handlar under namnet IVERLO, 31 Alston Road, London, SW17 0TT, företagsnummer 08665207. För frågor eller önskemål om integritet, mejla support@iverlo.shop.
Vad vi samlar in och varför
| Uppgifter | Syfte | Rättslig grund |
|---|---|---|
| Namn, fakturerings- och leveransadress, e-post, telefonnummer, orderuppgifter | Behandla och leverera din order, skicka order- och avsändningsmeddelanden, hantera returer och ångerrätt | Fullgörande av avtal (artikel 6.1 b GDPR) |
| Betalningsinformation | Ta emot betalning och återbetalningar. Kortuppgifter anges direkt hos vår betalningsleverantör; vi får bara betalningsstatus, korttyp och de fyra sista siffrorna | Fullgörande av avtal (artikel 6.1 b) |
| Order- och fakturaposter | Bokförings- och skatteskyldigheter | Rättslig förpliktelse (artikel 6.1 c) |
| Kontouppgifter (om du skapar ett konto): e-post, lösenord (lagras krypterat), sparade adresser, orderhistorik | Ge dig tillgång till dina ordrar och snabbare utcheckning | Fullgörande av avtal (artikel 6.1 b) |
| Meddelanden du skickar till oss (kontaktformulär, e-post, telefon) och återkallelsebegäran | Besvara dina frågor och hantera dina önskemål | Fullgörande av avtal eller vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 b och f) |
| Tekniska uppgifter: IP-adress, webbläsartyp, datum och tid för åtkomst, begärda sidor | Leverera webbplatsen säkert, förhindra missbruk, uppskatta ditt land för att visa rätt valuta | Berättigat intresse av en säker, fungerande butik (artikel 6.1 f) |
| Bedrägeriförebyggande signaler som samlas in av våra betalningsleverantörer vid utcheckning | Förhindra kortbedrägeri | Berättigat intresse av att förhindra bedrägeri (artikel 6.1 f) |
Vi använder inte dina uppgifter för annonsering, vi bygger inga marknadsföringsprofiler och vi skickar inga nyhetsbrev. Vi säljer inte dina personuppgifter.
Vem vi delar uppgifter med
- Betalningsleverantörer — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) för kortbetalningar och PayPal (Europe) S.à r.l. et Cie, S.C.A. om du väljer PayPal, när dessa metoder erbjuds vid utcheckning. De behandlar betalningsuppgifter som oberoende personuppgiftsansvariga eller som våra personuppgiftsbiträden, enligt sina egna integritetspolicyer.
- Transportörer och vår fullgörelsepartner — ditt namn, leveransadress, e-post och telefonnummer, så att paketet kan packas, levereras och spåras.
- Hosting och e-post — vår webbhotelleverantör (Hostinger) lagrar webbplatsen och dess databas; vår e-postleverantör levererar order- och supportmeddelanden. De agerar som personuppgiftsbiträden enligt personuppgiftsbiträdesavtal.
- Myndigheter — där vi är juridiskt skyldiga, till exempel skattemyndigheter.
Internationella överföringar
Vissa leverantörer behandlar uppgifter utanför Storbritannien och Europeiska ekonomiska samarbetsområdet, till exempel i USA. När detta sker är överföringen skyddad av ett beslut om adekvat skyddsnivå (såsom EU–USA Data Privacy Framework och den brittiska utvidgningen) eller genom standardavtalsklausuler godkända av Europeiska kommissionen och brittiska myndigheter.
Hur länge vi behåller uppgifter
- Order-, faktura- och betalningsposter: 6 år efter räkenskapsårets slut för ordern, enligt brittisk skattelagstiftning.
- Kundkonton: tills du tar bort ditt konto eller ber oss ta bort det. Konton utan aktivitet i 3 år raderas.
- Meddelanden och återkallelsebegäran: 3 år efter att ärendet har avslutats, eller längre om de utgör en del av en orderpost.
- Serverloggar: upp till 30 dagar.
Cookies
Vi använder bara cookies och liknande tekniker som butiken behöver för att fungera, såsom din varukorg, ditt språk och leveransland samt säkerhet vid utcheckning. Detaljer finns i vår cookiepolicy.
Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa eller invända mot behandling av dem, och att få dem i ett överförbart format. Där behandlingen baseras på samtycke kan du återkalla samtycket när som helst. För att utöva någon av dessa rättigheter, mejla support@iverlo.shop. Vi svarar inom en månad.
Du har också rätt att klaga till en dataskyddstillsynsmyndighet. I Storbritannien är detta Information Commissioner’s Office (ico.org.uk). I EU kan du kontakta myndigheten i ditt hemland, till exempel Datainspektionen i Sverige eller dataskyddsmyndigheten i ditt förbundsland i Tyskland.
Automatiserade beslut
Vi fattar inga beslut om dig baserat enbart på automatiserad behandling. Våra betalningsleverantörer använder automatiserad bedrägeriövervakning när du betalar; om en betalning avvisas kan du kontakta oss så granskar vi den.
Säkerhet
Hela webbplatsen använder en krypterad HTTPS-anslutning. Tillgång till kunduppgifter är begränsad till de personer som behöver det för att hantera din order.
Barn
Vår butik riktar sig inte till barn under 16 år, och vi samlar inte medvetet in deras uppgifter.
Ändringar av denna policy
Vi uppdaterar denna policy när vår behandling ändras. Datumet längst upp på sidan visar den senaste versionen.