Senast uppdaterad 3 november 2026
På Oriselle värnar vi om din personliga integritet. Här förklarar vi vilka personuppgifter Oriselle AB behandlar när du besöker oriselle.com, handlar hos oss, kontaktar oss, prenumererar på utskick eller deltar i produkttester. Vi beskriver också varför uppgifterna behövs, med vilka de delas, hur länge de sparas och vilka rättigheter du har.
1. Personuppgiftsansvarig och kontakt
Oriselle AB är personuppgiftsansvarig för den personuppgiftsbehandling som beskrivs i denna policy enligt EU:s dataskyddsförordning (GDPR).
Oriselle AB
Organisationsnummer: 559549-3775
Svärdsliljevägen 123, 165 78 Stockholm, Sverige
E-post: contact@oriselle.com
Telefon: +46 76 949 64 74
Du kan kontakta oss via e-post om du har frågor om vår behandling eller vill använda dina rättigheter.
2. Vilka personuppgifter vi samlar in
Vilka uppgifter som behandlas beror på hur du använder våra tjänster:
• Beställningar och betalningar: namn, e-postadress, telefonnummer, faktura- och leveransadress, beställda varor, ordernummer, belopp, betalningsmetod, betalningsstatus, transaktionsreferenser och relevanta uppgifter om retur eller återbetalning. Vi får normalt inte tillgång till fullständiga betalkortsuppgifter.
• Leveranser: leveransadress, kontaktuppgifter, försändelse- och spårningsnummer, leveransstatus och eventuella leveransinstruktioner.
• Kontakt, reklamationer och produkttester: kontaktuppgifter och de meddelanden, omdömen, enkätsvar, bilder och övriga uppgifter du själv lämnar. Uppgifter om exempelvis allergier, hudbesvär och hudreaktioner kan vara känsliga hälsouppgifter, se avsnitt 4.
• Nyhetsbrev och lanseringsutskick: e-postadress, anmälningskälla, datum och underlag för samtycke samt avregistrering. Beroende på integrationens inställningar kan Mailchimp också ta emot andra kontaktuppgifter från Shopify.
• Webbplatsbesök: IP-adress, ungefärlig geografisk plats härledd från IP-adress, webbläsare, enhet, cookieidentifierare, besökta sidor, klick och händelser som produktvisningar, formuläranmälningar och köp, i den omfattning som är tillåten enligt dina val.
Uppgifterna kommer i första hand från dig, men vi kan även få betalnings- och orderstatus från Shopify och betalningsleverantörer samt leveransstatus från PostNord och vår fraktintegration. Nödvändiga kontakt- och betalningsuppgifter krävs för att genomföra en beställning. Nyhetsbrev, produkttester och valfri spårning är frivilliga.
3. Köp, leveranser, kundservice och bokföring
Vi använder order- och kontaktuppgifter för att ta emot och fullgöra beställningar, hantera betalningar, leverera varor, tillhandahålla orderinformation och administrera returer. Den rättsliga grunden är att fullgöra ett avtal med dig eller att vidta åtgärder på din begäran inför ett avtal (artikel 6.1 b GDPR).
Oriselle packar beställningarna och använder PostNord för transport och avisering. Vi använder Uniwin som teknisk integration mellan Shopify och PostNord Skicka Direkt Business. De uppgifter som behövs för att boka frakt, skapa frakthandlingar, spåra försändelsen och hantera leveransen överförs i samband med fraktbokningen. PostNord behandlar också personuppgifter inom sin egen verksamhet enligt sin integritetsinformation.
Betalningar hanteras genom Shopify Payments eller den betalningsmetod du väljer i kassan, exempelvis Klarna när alternativet erbjuds. Betalningsleverantörer kan ha självständiga skyldigheter, bland annat för säkerhet, bedrägeribekämpning, identitetskontroll och kreditprövning. Deras behandling beskrivs i deras egna integritetspolicyer.
Vi behandlar kundserviceärenden med stöd av avtalet när frågan gäller ett köp och annars med stöd av vårt berättigade intresse av att besvara frågor och ge service (artikel 6.1 f). Reklamationer och lagstadgade konsumenträttigheter hanteras när det krävs enligt rättslig förpliktelse (artikel 6.1 c). Uppgifter som behövs för att fastställa, göra gällande eller försvara rättsliga anspråk kan behandlas med stöd av berättigat intresse (artikel 6.1 f).
Vi använder Fortnox och en eventuell bokföringsintegration för ekonomisk administration. Bokföringsunderlag sparas när vi är skyldiga till det enligt lag (artikel 6.1 c). Vi behandlar även begränsade tekniska uppgifter för säkerhet och för att förebygga missbruk med stöd av vårt berättigade intresse av att skydda verksamheten och våra kunder (artikel 6.1 f).
4. Känsliga uppgifter om hud, allergier och reaktioner
Om du kontaktar oss om hudreaktioner, allergier eller andra hudbesvär kan ditt meddelande innehålla uppgifter om hälsa, vilket är en särskild kategori av personuppgifter. Skicka endast sådana uppgifter som är nödvändiga för att vi ska kunna hantera ditt ärende.
Vid frivillig, individuell återkoppling eller rådgivning som kräver att vi behandlar hälsouppgifter ber vi om ditt uttryckliga samtycke (artiklarna 6.1 a och 9.2 a GDPR). Att en uppgift lämnas i ett meddelande innebär inte i sig ett sådant samtycke. Du kan återkalla det när som helst, men viss frivillig återkoppling kan då inte fortsätta.
Om uppgifterna behövs för ett konkret rättsligt anspråk, exempelvis vid en reklamation om hudreaktion, kan behandlingen i stället ske med stöd av artiklarna 6.1 f och 9.2 f GDPR. Vi använder inte uppgifter om hälsa för annonsering och delar dem inte med vår tillverkare för marknadsföring. Tjänsteleverantörer för e-post och lagring kan behandla dem för vår räkning i den utsträckning som behövs. Dina lagstadgade konsumenträttigheter är inte beroende av att du samtycker till frivillig rådgivning.
5. Nyhetsbrev och exklusiva lanseringar
Om du anmäler dig till Oriselles nyhetsbrev använder vi din e-postadress för att skicka information om produkter, erbjudanden och lanseringar. Vi använder Mailchimp för att administrera prenumerationer och utskick. Den rättsliga grunden för att skicka nyhetsbrev är ditt samtycke (artikel 6.1 a GDPR). Ett köp innebär inte automatiskt att du prenumererar.
Du kan när som helst avregistrera dig via länken i varje nyhetsbrev eller genom att kontakta oss. Vi sparar begränsade uppgifter om avregistreringen och tidigare samtycke när det behövs för att respektera ditt val och kunna visa att våra tidigare utskick varit tillåtna.
Om du lämnar separat samtycke till individuell uppföljning av utskick kan vi mäta öppningar, länkklick och köp efter klick via Mailchimp. Sådan mätning kan innefatta spårningspixlar, personliga länkar och webbspårning. Samtycke till att få nyhetsbrev innebär inte automatiskt samtycke till individuell uppföljning. Du kan återkalla ett sådant samtycke separat. Spårning på webbplatsen omfattas dessutom av de cookieval som beskrivs i avsnitt 7.
6. Produkttester, feedback och omdömen
När du frivilligt deltar i ett produkttest kan vi använda kontaktuppgifter, enkätsvar och feedback för att genomföra testet och förbättra våra produkter. För vanliga, icke-känsliga uppgifter är den rättsliga grunden normalt vårt berättigade intresse av att utvärdera produkter (artikel 6.1 f). Hälsouppgifter hanteras enligt avsnitt 4.
Om vi publicerar testresultat använder vi i första hand anonymiserade eller sammanställda uppgifter som inte identifierar deltagarna. Vi publicerar inte identifierbara bilder, namn eller personliga uttalanden från produkttester utan att först informera dig och säkerställa en lämplig rättslig grund. Om du skickar ett vanligt kundomdöme behandlas dess innehåll för att hantera den återkoppling du valt att lämna.
7. Cookies, webbstatistik och annonsering
Webbplatsen använder cookies och liknande tekniker. Nödvändiga cookies behövs bland annat för varukorg, kassa, säkerhet och grundläggande drift. De kan användas utan samtycke när de är strikt nödvändiga. När behandlingen innefattar personuppgifter bygger driften, beroende på ändamålet, på avtal eller vårt berättigade intresse.
Vi använder Google Analytics för webbstatistik samt Google Ads, Meta (Facebook och Instagram) och TikTok för annonsering och mätning. Med ditt samtycke kan dessa tjänster behandla tekniska identifierare och händelser såsom sidbesök, produktvisningar, klick, formuläranmälningar och köp. Uppgifterna kan användas för att mäta kampanjer, skapa målgrupper och visa mer relevanta annonser. Annonsplattformarna kan kombinera uppgifterna med information de själva har om dig, vilket kan innebära profilering.
Icke-nödvändiga cookies och liknande lagring eller åtkomst på din enhet används endast efter det samtycke som krävs. Du kan neka sådana cookies och ändra eller återkalla ditt val via webbplatsens cookieinställningar. Uppgifter om de cookies som används, deras ändamål, leverantörer och giltighetstider ska finnas i webbplatsens cookieinformation. Att återkalla samtycke påverkar inte behandling som redan skett lagligen.
För vissa insamlings- och överföringsmoment kan vi vara gemensamt personuppgiftsansvariga med annonsplattformar. Plattformarnas egna integritetsvillkor beskriver deras fortsatta behandling. Vi fattar inte beslut som har rättsliga eller på liknande sätt betydande konsekvenser för dig enbart genom automatiserat beslutsfattande.
Mer information: Metas ansvarsfördelning • Metas integritetspolicy • TikToks datavillkor för EU • TikToks integritetspolicy
8. Shopify och Shopify Network Intelligence
Oriselles webbshop drivs på Shopify. Shopify behandlar personuppgifter för att tillhandahålla plattformen, hantera beställningar och skydda tjänsterna. För behandling enligt våra instruktioner är Shopify normalt personuppgiftsbiträde, men Shopify ansvarar också själv för viss behandling i sina egna konsumenttjänster.
Shopify Network Intelligence är enligt våra nuvarande uppgifter aktiverat i vår butik. Funktionen kan innebära att Shopify använder data från kundinteraktioner med vår butik tillsammans med data från andra handlare för att erbjuda förbättrade tjänster, exempelvis säkerhet, analys, anpassning och annonsering. Shopify beskriver hur dina val om cookies och datadelning beaktas i dessa tjänster. Du kan också utöva vissa rättigheter direkt hos Shopify via deras integritetsportal.
Mer information: Shopifys integritetspolicy för konsumenter • Shopifys integritetsportal
9. Vilka vi delar uppgifter med
Vi lämnar endast ut uppgifter till mottagare i den utsträckning det behövs för ändamålen ovan. Det kan vara:
• E-handel och webbplats: Shopify, Shopify Forms, PageFly och TinySEO för butikens funktioner, formulär och teknisk drift.
• Kommunikation och nyhetsbrev: Google Workspace för e-postkommunikation och Mailchimp för prenumerationer och utskick.
• Frakt: Uniwin för kopplingen mellan Shopify och PostNord Skicka Direkt Business samt PostNord för distribution, spårning och leveransavisering.
• Betalningar och ekonomi: Shopify Payments, vald betalningsleverantör (exempelvis Klarna), Fortnox och eventuell bokföringsintegration.
• Analys och marknadsföring: Google Analytics, Google Ads, Meta och TikTok enligt de rättsliga grunder och cookieval som beskrivs i avsnitt 7.
I vissa situationer kan vi lämna uppgifter till myndigheter när lagen kräver det eller till juridiska rådgivare när det är nödvändigt för rättsliga anspråk. Leverantörer som behandlar personuppgifter på våra instruktioner ska omfattas av lämpliga personuppgiftsbiträdesavtal. Vissa leverantörer, exempelvis transport- och betaltjänster, kan även vara självständigt personuppgiftsansvariga för delar av sin behandling.
Mer information: PostNords integritetspolicy • Googles integritetspolicy • Mailchimps dataskyddsavtal
Mer information: Mailchimps integritetsinformation • Klarnas dataskyddsinformation
10. Behandling av uppgifter utanför EU/EES
Vissa av våra leverantörer och deras underleverantörer kan behandla personuppgifter i länder utanför EU/EES, bland annat USA. Länderna och mottagarna varierar beroende på tjänst, dess inställningar och leverantörens aktuella underleverantörer. Även åtkomst till uppgifter på distans från ett annat land kan vara en internationell överföring.
När personuppgifter överförs utanför EU/EES ska det finnas stöd enligt GDPR, exempelvis ett beslut från EU-kommissionen om adekvat skyddsnivå, tillämplig certifiering enligt EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder när sådana behövs. Du kan kontakta oss för information om vilka skyddsåtgärder som gäller för en viss behandling och hur du kan ta del av dem.
Exempelvis beskriver Shopifys och Mailchimps avtalsdokument deras hantering av internationella överföringar. Vi behöver säkerställa att tillämpliga avtal och överföringsmekanismer finns för de leverantörer som behandlar uppgifter för vår räkning. Särskild kontroll krävs för Uniwin och eventuella underleverantörer innan någon mer detaljerad uppgift om deras behandlingsländer kan lämnas.
Mer information: Shopifys personuppgiftsbiträdesavtal • Mailchimps personuppgiftsbiträdesavtal • TikToks internationella datavillkor
11. Hur länge vi sparar personuppgifter
Vi behåller personuppgifter endast så länge de behövs för det aktuella ändamålet eller när en laglig skyldighet eller ett konkret rättsligt anspråk kräver längre lagring. Vi använder följande lagringskriterier:
• Beställningar och leveranser: tills beställning, leverans, eventuella returer och återbetalningar är färdigbehandlade. Begränsade uppgifter kan sparas längre för reklamationer och rättsliga anspråk.
• Bokföringsunderlag: till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagens huvudregel. Det gäller relevanta räkenskapsuppgifter, inte automatiskt hela kundprofilen.
• Kundservice och reklamationer: tills ärendet och nödvändig uppföljning avslutats, eller längre när underlag behövs för en pågående tvist eller ett konkret anspråk.
• Hälsouppgifter: så länge de behövs för den frivilliga behandling som du samtyckt till, eller för ett konkret rättsligt anspråk. Vid återkallelse upphör behandling som enbart grundas på samtycket, om ingen annan giltig grund finns.
• Nyhetsbrev: så länge du prenumererar. Begränsade bevis om samtycke och avregistrering kan sparas så länge de behövs för att visa efterlevnad och förhindra nya oönskade utskick.
• Individuell utskicksuppföljning: tills uppföljningen avslutats eller samtycket återkallats; därefter raderas eller anonymiseras personanknutna analysuppgifter när de inte längre behövs.
• Produkttester: tills testet och nödvändig återkoppling avslutats; därefter anonymiseras eller raderas identifierbara uppgifter när annat lagligt behov saknas.
• Cookies och tekniska identifierare: enligt de giltighetstider som anges i webbplatsens cookieinformation och de tillämpliga tjänsteleverantörernas villkor.
När en leverantör behandlar personuppgifter som självständigt personuppgiftsansvarig gäller leverantörens egna regler om lagring. Säkerhetskopior och tekniska loggar kan omfattas av särskilda raderingsrutiner, men ska inte sparas längre än nödvändigt.
12. Dina rättigheter
Enligt GDPR kan du under de förutsättningar som anges i lagen begära information om och tillgång till dina uppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling och dataportabilitet. Du kan invända mot behandling som bygger på vårt berättigade intresse och har alltid rätt att invända mot direktmarknadsföring, inklusive profilering i samband med sådan marknadsföring.
När behandling grundas på samtycke kan du återkalla samtycket när som helst. Återkallelsen påverkar inte behandling som redan har skett med giltigt samtycke. Vissa uppgifter kan behöva sparas trots en begäran om radering, exempelvis enligt bokföringslagen eller för rättsliga anspråk.
Kontakta oss på contact@oriselle.com för att använda dina rättigheter. För att skydda dina uppgifter kan vi behöva kontrollera din identitet. Vi besvarar normalt en begäran inom en månad. Vid komplicerade ärenden kan perioden förlängas med högst två månader, vilket vi i så fall meddelar inom den första månaden. Det är i normalfallet kostnadsfritt att utöva dina rättigheter.
Om du anser att vi behandlar uppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Mer information: Integritetsskyddsmyndigheten (IMY)
13. Säkerhet och ändringar av policyn
Vi arbetar med organisatoriska och tekniska skyddsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten användning. Åtkomst till uppgifter begränsas utifrån behov och leverantörer väljs med hänsyn till deras dataskyddsåtgärder.
Vi ser över integritetspolicyn när våra tjänster, leverantörer eller vår personuppgiftsbehandling förändras. Den aktuella versionen publiceras på oriselle.com med uppdateringsdatum. Om vi vill behandla uppgifter för ett nytt ändamål lämnar vi information och inhämtar samtycke när detta krävs innan den nya behandlingen påbörjas.
