Integritetspolicy

Integritetspolicy – Silk Route AB

Integritetspolicy

Senast uppdaterad: 4 september 2025

Silk Route AB (“Silk Route”, “vi”, “oss”, “vår”) driver denna webbplats och webbutik och tillhandahåller relaterat innehåll, funktioner, verktyg, produkter och tjänster (”Tjänsterna”). Vår butik drivs av Shopify, vilket hjälper oss att tillhandahålla och förbättra Tjänsterna.

Genom att använda Tjänsterna bekräftar du att du har läst denna Integritetspolicy och förstår hur vi samlar in, använder och delar din personliga information enligt beskrivningen här. Om det finns en konflikt mellan våra Allmänna villkor och denna Integritetspolicy avseende personuppgifter, gäller denna Integritetspolicy.

1) Vem är ansvarig för insamlingen av personuppgifter?

Silk Route AB, organisationsnummer: 559493-1684
Parkvägen 13, 135 52, Sweden
hello@silkroute.se

2) Definitioner

”Personuppgifter” avser information som identifierar eller rimligen kan kopplas till dig som person/individ. Det inkluderar inte anonymiserade eller avidentifierade uppgifter. Den nya dataskyddsförordningen (GDPR) från 25/5 2018, som ersätter Personuppgiftslagen, ställer vissa krav på hur personuppgifter får hanteras.

3) Vad vi samlar in

Vi samlar in personuppgifter som du skickar till oss när du lägger beställningar i vår webbshop, registrerar dig för vårt nyhetsbrev eller deltar i evenemang och eventuella tävlingar. Beroende på hur du använder Tjänsterna och i enlighet med lag kan vi samla in:

  • Kontaktuppgifter: namn, faktura-/leveransadress, telefonnummer, e-post.
  • Kontodata: användarnamn, lösenord, preferenser, inställningar.
  • Order- & transaktionsdata: artiklar visade/tillagda/köpta/returnerade, orderhistorik.
  • Betalningsdata: betalningsmetod, betalningsbekräftelser (obs: vi lagrar inte fullständiga kortnummer; betalningar behandlas av våra betalningsleverantörer).
  • Kommunikation: innehåll i meddelanden du skickar till oss (t.ex. supportmejl).
  • Enhets- & användningsdata: IP-adress, webbläsare, enhetsidentifierare, visade sidor, tidsstämplar, interaktioner, ungefärlig plats baserat på IP.
  • Inferenser: preferenser som härleds från dina interaktioner med Tjänsterna.

4) Källor till personuppgifter

  • Direkt från dig: när du surfar, skapar konto, gör ett köp eller kontaktar oss.
  • Automatiskt: via cookies och liknande tekniker när du använder Tjänsterna.
  • Tjänsteleverantörer & partners: när de utför tjänster åt oss eller underlättar Tjänsterna.
  • Andra tredje parter: t.ex. annons- eller analystjänster.

5) Hur vi använder personuppgifter

  • Tillhandahålla och förbättra Tjänsterna: behandla beställningar och betalningar, fullgöra och leverera köp, hantera returer, administrera ditt konto, komma ihåg preferenser, rekommendera produkter och upprätthålla webbplatsens funktionalitet.
  • Kundsupport & kommunikation: svara på förfrågningar och servicemeddelanden.
  • Marknadsföring & annonsering: skicka produktuppdateringar och erbjudanden (där det är tillåtet) och visa onlineannonser på våra Tjänster eller andra webbplatser (se ”Annonsering & analys”).
  • Säkerhet & bedrägeriskydd: autentisera konton, upptäcka och förhindra bedrägeri och missbruk, samt skydda våra rättigheter och användare.
  • Rättslig efterlevnad: följa lagar, svara på lagliga begäringar och upprätthålla våra villkor.

6) Rättsliga grunder (EES/Storbritannien)

När GDPR eller UK GDPR gäller behandlar vi personuppgifter med följande rättsliga grunder:

  • Avtal: för att fullgöra vårt avtal med dig (t.ex. för att leverera en order).
  • Samtycke: för viss marknadsföring, cookies eller valfria funktioner (du kan återkalla samtycke när som helst).
  • Berättigat intresse: för att driva, säkra och förbättra Tjänsterna; för att kommunicera om ditt konto/dina beställningar; för att förhindra bedrägeri (vägt mot dina rättigheter).
  • Rättslig förpliktelse: för att uppfylla krav inom bl.a. bokföring och skatt.

7) Delning & utlämnanden

Vi kan lämna ut personuppgifter i följande situationer:

  • Med Shopify (hosting, kassa, butiksfunktioner) och tjänsteleverantörer som behandlar data för våra räkning, såsom:
    • Betalningsförmedlare: t.ex. Shopify Payments, Stripe och PayPal
    • Fullgörande & frakt/logistik: t.ex. PostNord, Shipmondo, DHL
    • E-post & kundkommunikation: t.ex. Klaviyo,
    • Analys/annonsering: t.ex. Google Analytics, Meta (Facebook/Instagram)
  • Med affärs-/marknadsföringspartners: i förekommande fall och i enlighet med lag och dina val — bekräfta om det används.
  • Med närstående bolag/koncernen: om tillämpligt.
  • För legala skäl eller affärstransaktioner: regelefterlevnad, upprätthållande av villkor eller i samband med fusioner, förvärv eller omorganisation.

Tjänsteleverantörer är avtalsmässigt skyldiga att behandla data endast enligt våra instruktioner och att skydda den på lämpligt sätt.

8) Cookies & liknande tekniker

Vi använder cookies och liknande tekniker för att driva webbplatsen, komma ihåg dina preferenser, analysera användning och (i förekommande fall) anpassa annonsering.

  • Nödvändiga cookies: krävs för grundläggande funktioner (t.ex. kassa, inloggning).
  • Prestanda-/analyscookies: hjälper oss förstå användning av webbplatsen.
  • Marknadsföringscookies: visar relevanta annonser (där så är tillåtet).

Du kan styra cookies via webbläsarens inställningar. Vissa funktioner kan sluta fungera om vissa cookies inaktiveras.

9) Annonsering & analys (om använt)

Om aktiverat kan vi använda plattformar för att mäta prestanda och visa annonser:

  • Meta Pixel (Facebook/Instagram)

Dessa verktyg kan använda cookies eller liknande tekniker för att samla in information om dina interaktioner med vår webbplats och annonser. Där så krävs bygger vi på ditt samtycke.
Val: Du kan hantera dina preferenser via vår cookie-banner (där så finns) och via plattformarnas inställningar (t.ex. Google Ad Settings, Facebook Ad Preferences).

10) Automatiserat beslutsfattande

Vi fattar inte beslut med rättsliga eller på liknande sätt betydande effekter enbart baserat på automatiserad behandling. Vår personuppgiftsbiträde, Shopify, kan använda begränsade automatiserade system (t.ex. tillfälliga bedrägerikontroller) för att skydda plattformen.

11) Internationella överföringar

Vi kan överföra, lagra och behandla din information utanför ditt land, inklusive till länder som kanske inte erbjuder samma nivå av dataskydd. Vid överföring av data från EES/Storbritannien förlitar vi oss på erkända skyddsmekanismer såsom EU:s standardavtalsklausuler och motsvarande brittiska bestämmelser, där så är tillämpligt.

12) Lagringstid

Vi sparar personuppgifter i 48 månader för de ändamål som beskrivs ovan, inklusive för att uppfylla juridiska, bokförings- eller rapporteringsskyldigheter, lösa tvister och upprätthålla avtal.

13) Dina rättigheter (EES/Storbritannien och där så är tillämpligt)

Med förbehåll för lokal lag och undantag kan du ha rätt att:

  • Tillgå / känna till de personuppgifter vi har om dig.
  • Rätta felaktig eller ofullständig information.
  • Radera viss information.
  • Begränsa eller invända mot viss behandling (inklusive direktmarknadsföring).
  • Dataportabilitet för viss information.
  • Återkalla samtycke där behandling grundas på samtycke (utan att påverka lagligheten innan återkallelsen).

För att utöva dina rättigheter, kontakta hello@silkroute.se. Vi kan behöva verifiera din identitet och, där så är tillämpligt, kan du utse ett ombud.

Klagomål: Du kan kontakta oss när som helst. Du har också rätt att lämna in klagomål till din lokala dataskyddsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY).

14) Säkerhet

Vi implementerar tekniska och organisatoriska åtgärder för att skydda personuppgifter. Ingen överföring eller lagring är helt säker; var försiktig när du delar information online och håll dina kontouppgifter konfidentiella.

15) Barn

Tjänsterna är inte avsedda för barn under myndighetsålder i din jurisdiktion. Vi samlar inte medvetet in personuppgifter från sådana barn. Om du anser att ett barn har lämnat personuppgifter, kontakta oss för radering.

16) Förhållandet till Shopify

Integritetspolicy Senast uppdaterad: 4 september 2025 Silk Route AB (“Silk Route”, ”vi”, ”oss”, ”vår”) driver denna webbplats och webbutik och tillhandahåller relaterat innehåll, funktioner, verktyg, produkter och tjänster (”Tjänsterna”). Vår butik drivs av Shopify, vilket hjälper oss att tillhandahålla och förbättra Tjänsterna. Genom att få åtkomst till eller använda Tjänsterna bekräftar du att du har läst denna integritetspolicy och förstår hur vi samlar in, använder och lämnar ut dina personuppgifter enligt vad som beskrivs här. Om det finns en konflikt mellan våra Allmänna villkor och denna integritetspolicy i fråga om personuppgifter, har denna integritetspolicy företräde. Vem är ansvarig för insamlingen av personuppgifter? Silk Route AB, organisationsnummer: 559493-1684 Parkvägen 13, 135 52, Sverige, hello@silkroute.se Definitioner ”Personuppgifter” avser information som identifierar eller rimligen kan kopplas till dig som person/individ. Det omfattar inte anonymiserade eller avidentifierade uppgifter. Den nya dataskyddsförordningen (GDPR) från 25/5 2018, som ersätter Personuppgiftslagen, ställer vissa krav på hur personuppgifter får hanteras. Vad vi samlar in Vi samlar in personuppgifter som du skickar till oss när du lägger beställningar i vår webbshop, anmäler dig till vårt nyhetsbrev eller deltar i evenemang och eventuella tävlingar. Beroende på hur du använder Tjänsterna och enligt lag kan vi samla in: • Kontaktuppgifter: namn, faktura-/leveransadress, telefonnummer, e-post. • Kontouppgifter: användarnamn, lösenord, preferenser, inställningar. • Order- och transaktionsdata: artiklar som visats/lagts i varukorg/köpts/returnerats, orderhistorik. • Betalningsdata: betalningsmetod, betalningsbekräftelser (obs: vi lagrar inte kortnummer; betalningar behandlas av våra betalningsleverantörer). • Kommunikation: innehåll i meddelanden du skickar till oss (t.ex. supportmejl). • Enhets- och användningsdata: IP-adress, webbläsare, enhetsidentifierare, visade sidor, tidsstämplar, interaktioner, ungefärlig plats baserat på IP. • Inferenser: preferenser som härleds från dina interaktioner med Tjänsterna. Källor till personuppgifter • Direkt från dig: när du surfar, skapar konto, gör ett köp eller kontaktar oss. • Automatiskt: via cookies och liknande tekniker när du använder Tjänsterna. • Tjänsteleverantörer och partners: när de utför tjänster åt oss eller underlättar Tjänsterna. • Andra tredje parter: t.ex. annons- eller analystjänster. Hur vi använder personuppgifter • Tillhandahålla och förbättra Tjänsterna: behandla beställningar och betalningar, fullgöra och leverera köp, hantera returer, administrera ditt konto, komma ihåg preferenser, rekommendera produkter och upprätthålla webbplatsens funktionalitet. • Kundsupport och kommunikation: svara på förfrågningar och servicemeddelanden. • Marknadsföring och annonsering: skicka produktuppdateringar och erbjudanden (där det är tillåtet) samt visa onlineannonser på våra Tjänster eller andra webbplatser (se ”Annonsering och analys”). • Säkerhet och bedrägeriskydd: autentisera konton, upptäcka och förebygga bedrägeri och missbruk samt skydda våra rättigheter och användare. • Rättslig efterlevnad: följa lagar, svara på lagliga begäranden och upprätthålla våra villkor. Rättsliga grunder (EES/Storbritannien) När GDPR eller UK GDPR gäller behandlar vi personuppgifter med följande rättsliga grunder: • Avtal: för att fullgöra vårt avtal med dig (t.ex. för att leverera en order). • Samtycke: för viss marknadsföring, cookies eller valfria funktioner (du kan återkalla samtycke när som helst). • Berättigat intresse: för att driva, säkra och förbättra Tjänsterna; för att kommunicera om ditt konto/dina beställningar; för att förebygga bedrägeri (vägt mot dina rättigheter). • Rättslig förpliktelse: för att uppfylla krav inom t.ex. bokföring och skatt. Delning och utlämnanden Vi kan lämna ut personuppgifter i följande situationer: • Med Shopify (hosting, kassa, butiksfunktioner) och tjänsteleverantörer som behandlar data för vår räkning, såsom: – Betalningsförmedlare: t.ex. Shopify Payments, Stripe och PayPal – Fullgörande och frakt/logistik: t.ex. PostNord, Shipmondo, DHL – E-post och kundkommunikation: t.ex. Klaviyo – Analys/annonsering: t.ex. Google Analytics, Meta (Facebook/Instagram) • Med affärs-/marknadsföringspartners: där så är tillämpligt och i enlighet med lag och dina val. • Med närstående bolag/inom vår koncern: om tillämpligt. • För legala skäl eller affärstransaktioner: regelefterlevnad, upprätthållande av villkor eller i samband med fusioner, förvärv eller omorganisation. Tjänsteleverantörer är avtalsmässigt skyldiga att behandla data endast enligt våra instruktioner och att skydda den på lämpligt sätt. Cookies och liknande tekniker Vi använder cookies och liknande tekniker för att driva webbplatsen, komma ihåg dina preferenser, analysera användning och (i förekommande fall) anpassa annonsering. • Nödvändiga cookies: krävs för grundläggande funktioner (t.ex. kassa, inloggning). • Prestanda-/analyscookies: hjälper oss att förstå användningen av webbplatsen. • Marknadsföringscookies: visar relevanta annonser (där så är tillåtet). Du kan styra cookies via webbläsarens inställningar. Vissa funktioner kan sluta fungera om vissa cookies inaktiveras. Annonsering och analys (om använt) Om aktiverat kan vi använda plattformar för att mäta prestanda och visa annonser: • Meta Pixel (Facebook/Instagram) Dessa verktyg kan använda cookies eller liknande tekniker för att samla in information om dina interaktioner med vår webbplats och våra annonser. Där så krävs bygger vi på ditt samtycke. Val: Du kan hantera dina preferenser via vår cookie-banner (där sådan finns) och via plattformarnas inställningar (t.ex. Google Ad Settings, Facebook Ad Preferences). Automatiserat beslutsfattande Vi fattar inte beslut med rättsliga eller på liknande sätt betydande effekter enbart baserat på automatiserad behandling. Vår personuppgiftsbiträde, Shopify, kan använda begränsade automatiserade system (t.ex. tillfälliga bedrägerikontroller) för att skydda plattformen. Internationella överföringar Vi kan överföra, lagra och behandla din information utanför ditt land, inklusive till länder som kanske inte erbjuder samma nivå av dataskydd. Vid överföring av data från EES/Storbritannien förlitar vi oss på erkända skyddsmekanismer såsom EU:s standardavtalsklausuler och brittiska motsvarigheter, där så är tillämpligt. Lagringstid Vi sparar personuppgifter i 48 månader för de ändamål som beskrivs ovan, inklusive för att uppfylla juridiska, bokförings- eller rapporteringsskyldigheter, lösa tvister och upprätthålla avtal. Dina rättigheter (EES/Storbritannien och där så är tillämpligt) Med förbehåll för lokal lagstiftning och undantag kan du ha rätt att: • Få tillgång till/kännedom om de personuppgifter vi har om dig. • Rätta felaktig eller ofullständig information. • Radera viss information. • Begränsa eller invända mot viss behandling (inklusive direktmarknadsföring). • Få dataportabilitet för viss information. • Återkalla samtycke där behandling grundas på samtycke (utan att påverka lagligheten före återkallelsen). För att utöva dina rättigheter, kontakta hello@silkroute.se . Vi kan behöva verifiera din identitet och, där så är tillämpligt, kan du utse ett ombud. Klagomål: Du kan kontakta oss när som helst. Du har också rätt att lämna in klagomål till din lokala dataskyddsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY). Säkerhet Vi implementerar tekniska och organisatoriska åtgärder för att skydda personuppgifter. Ingen överföring eller lagring är helt säker; var försiktig när du delar information online och håll dina kontouppgifter konfidentiella. Barn Tjänsterna är inte avsedda för barn under myndighetsålder i din jurisdiktion. Vi samlar inte medvetet in personuppgifter från sådana barn. Om du anser att ett barn har lämnat personuppgifter, kontakta oss för radering. Förhållandet till Shopify Tjänsterna hostas av Shopify, som samlar in och behandlar personuppgifter för att tillhandahålla och förbättra Tjänsterna. Shopify kan behandla data i andra länder än ditt eget. För att läsa mer om Shopifys integritetspraxis och dina rättigheter, hänvisar vi till Shopifys integritetspolicy och resurser. Ändringar av denna policy Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra rutiner eller av legala/regulatoriska skäl. Vi publicerar den uppdaterade versionen här och uppdaterar datumet ”Senast uppdaterad” ovan.