Integritetspolicy

Senast uppdaterad: 29 oktober 2026

Den här integritetspolicyn beskriver hur Vestar AB behandlar personuppgifter när du besöker vestar.se, handlar hos oss, ansöker om företagskonto, kontaktar oss eller prenumererar på vårt nyhetsbrev. Vi skriver bara om de tjänster vi faktiskt använder.

1. Personuppgiftsansvarig

Vestar AB (org.nr 559513-6952)
Drottninggatan 97
c/o DG97
113 60 Stockholm
Telefon: 08 99 40 06
E-post: info@vestar.se

Butiken, kassan och kundkontona drivs på Shopify. Shopify behandlar uppgifterna för vår räkning, som personuppgiftsbiträde.

2. Vilka uppgifter vi behandlar, varför och hur länge

Köp och order

När du handlar behandlar vi namn, leveransadress, fakturaadress, e-postadress, telefonnummer, orderns innehåll, valt fraktsätt och bekräftelsen på att betalningen har gått igenom. Uppgifterna behövs för att vi ska kunna fullgöra köpet: bekräfta ordern, skicka varorna, hantera returer och reklamationer och svara på frågor om ordern. Rättslig grund är avtalet med dig. Uppgifter som ingår i bokföringen sparas i sju år efter räkenskapsårets slut enligt bokföringslagen. Övriga orderuppgifter sparas så länge reklamationsrätten gäller.

Tryck och brodyr

Logotyper, motiv och korrektur som du skickar till oss sparas för att vi ska kunna producera ordern och för att du ska kunna beställa fler plagg med samma märkning. Vi behåller dem så länge du är kund hos oss, eller tills du ber oss ta bort dem.

Kundkonto

Om du skapar ett kundkonto sparar vi e-postadress, namn, adresser och orderhistorik så att du kan logga in, se dina ordrar och beställa igen. Inloggningen sker med en engångskod till din e-postadress eller med Shop. Kontot finns kvar tills du ber oss ta bort det. Rättslig grund är avtalet med dig.

Företagskonto

Företag ansöker om konto via formuläret på sidan Bli kund (Shopify Forms). Där lämnar du företagsnamn, organisationsnummer, kontaktperson, e-postadress och telefonnummer. Vi använder uppgifterna för att pröva ansökan, kontakta dig och sätta upp företagskontot med avtalspriser och fakturabetalning. Rättslig grund är åtgärder inför ett avtal. Får ansökan avslag sparar vi inte uppgifterna längre än ärendet kräver.

Kundservice

När du mejlar oss, använder chatten på webbplatsen (Shopify Inbox) eller ringer behandlar vi de uppgifter du lämnar för att kunna svara dig. Rättslig grund är vårt berättigade intresse av att ge service. Vi sparar ärendet så länge det behövs för att följa upp det.

Orderbekräftelser och leveransbesked

Vi skickar orderbekräftelse, leveransbesked och andra meddelanden om din order till den e-postadress du anger. Det är en del av köpet och kräver inget samtycke.

Nyhetsbrev

Prenumererar du på vårt nyhetsbrev sparar vi din e-postadress och skickar nyheter om sortiment, tryck och brodyr. Rättslig grund är ditt samtycke. Varje utskick har en avregistreringslänk, och du kan när som helst återkalla samtycket. Då tar vi bort dig från listan.

Statistik

Med ditt samtycke i cookiebannern använder vi Google Analytics (Google Ireland Limited) för att se hur webbplatsen används, till exempel vilka sidor som besöks och från vilken typ av enhet. Uppgifterna är IP-adress, enhet, webbläsare och sidvisningar. Utan samtycke laddas Google Analytics inte. Rättslig grund är ditt samtycke, som du kan återkalla via cookiesidan.

Cookies

Vilka cookies och vilken lokal lagring webbplatsen använder, vad de gör och hur länge de sparas står på /pages/cookies. Där kan du också ändra dina val.

3. Vilka som får uppgifterna

  • Shopify (Shopify International Limited, Irland) driver butiken, kassan, kundkontona, chatten Shopify Inbox och formuläret på Bli kund. Shopify behandlar uppgifterna som biträde enligt vårt avtal med dem.

  • Betalning sker via Shopify Payments och Dintero med de betalsätt som visas i kassan, till exempel kort, Swish, Shop Pay, Apple Pay och Google Pay. Betaltjänsten du väljer får de uppgifter som behövs för att genomföra betalningen. Vi ser aldrig dina fullständiga kortuppgifter.

  • Fraktbolag: PostNord, UPS, DSV, DHL och FedEx får namn, leveransadress, telefonnummer och e-postadress för att leverera och avisera paketet.

  • Leverantörer: vissa varor skickas direkt från leverantörens lager. Då får leverantören namn och leveransadress.

  • Google (Google Ireland Limited) för Google Analytics, bara efter ditt samtycke.

  • Redovisning och revision: uppgifter i bokföringen kan lämnas till den som sköter vår redovisning och revision, enligt bokföringslagen.

  • Myndigheter när lagen kräver det.

Vi säljer aldrig personuppgifter.

4. Överföring utanför EU och EES

Shopify och Google kan behandla uppgifter på servrar utanför EU och EES, bland annat i USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler eller av ett beslut om adekvat skyddsnivå. Kontakta oss om du vill veta mer om skyddsåtgärderna.

5. Säkerhet

All trafik till och från vestar.se är krypterad. Butiken, kassan och kundkontona körs på Shopify, som ansvarar för säkerheten i sin plattform och uppfyller kortbranschens säkerhetsstandard PCI DSS för kassan. Bara de hos oss som behöver uppgifterna för att hantera din order eller ditt ärende har tillgång till dem.

6. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

  • få veta vilka uppgifter vi har om dig och få en kopia (rätt till tillgång)

  • få felaktiga uppgifter rättade

  • få uppgifter raderade, när de inte längre behövs eller när du återkallar ett samtycke. Uppgifter som vi måste spara enligt bokföringslagen kan vi inte radera förrän tiden har gått ut

  • begära att behandlingen begränsas

  • få ut de uppgifter du själv har lämnat i ett maskinläsbart format (dataportabilitet)

  • invända mot behandling som bygger på vårt berättigade intresse

  • när som helst återkalla ett samtycke, utan att det påverkar behandlingen innan återkallelsen

Skriv till info@vestar.se så svarar vi inom en månad. Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

7. Barn

Webbplatsen vänder sig till företag och vuxna. Du måste vara 18 år för att handla, och vi samlar inte medvetet in uppgifter om barn.

8. Ändringar

Vi uppdaterar policyn när vi byter tjänster eller när lagen ändras. Den senaste versionen finns alltid på den här sidan, med datum överst.

9. Kontakt

Vestar AB
Drottninggatan 97
c/o DG97
113 60 Stockholm
Organisationsnummer: 559513-6952
Telefon: 08 99 40 06
E-post: info@vestar.se