INTEGRITETSPOLICY – QEYLI AB

Gäller för: www.qeyli.com
Senast uppdaterad: 18 februari 2026

Denna integritetspolicy beskriver hur Qeyli AB (“Qeyli”, “vi”, “oss”) behandlar personuppgifter när du besöker vår webbplats, genomför köp, kontaktar oss eller på annat sätt interagerar med oss.

Behandlingen sker i enlighet med Dataskyddsförordningen (EU) 2016/679 (GDPR) och tillämplig svensk lagstiftning.

1. Personuppgiftsansvarig

Qeyli AB
Org.nr: 559527-6808
Skeppsbron 38
111 30 Stockholm
Sverige
E-post: hello@qeyli.com

Qeyli AB är personuppgiftsansvarig för behandlingen av dina personuppgifter, förutom i de fall externa aktörer agerar som självständigt personuppgiftsansvariga (t.ex. betalleverantörer).

2. Vilka personuppgifter vi behandlar

2.1 Uppgifter du själv lämnar

  • Namn
  • Leverans- och faktureringsadress
  • E-postadress
  • Telefonnummer
  • Orderinformation (produkter, ordernummer, datum)
  • Betalningsreferenser
  • Kommunikation med kundservice
  • Uppgifter i samband med recensioner

Fullständiga kortuppgifter hanteras direkt av betalleverantören och lagras inte av Qeyli.

Vissa uppgifter är nödvändiga för att ingå och fullgöra avtal samt för att uppfylla rättsliga skyldigheter. Om dessa uppgifter inte lämnas kan vi inte genomföra köpet eller uppfylla våra lagstadgade åtaganden.

2.2 Uppgifter som samlas in automatiskt

När du besöker webbplatsen samlas viss information in via cookies och liknande tekniker:

  • IP-adress
  • Enhets- och webbläsarinformation
  • Interaktionsdata
  • Cookieidentifierare

Mer information om detta finns i vår Cookiepolicy.

3. Ändamål och laglig grund

Vi behandlar personuppgifter endast när det finns laglig grund enligt artikel 6 GDPR.

3.1 Fullgörande av avtal (Art. 6.1 b)

  • Hantera beställningar, leveranser och betalningar
  • Administrera returer och reklamationer
  • Tillhandahålla kundservice

3.2 Rättslig förpliktelse (Art. 6.1 c)

  • Bokföring enligt Bokföringslagen (1999:1078)
  • Uppfyllande av konsumenträttsliga skyldigheter

3.3 Berättigat intresse (Art. 6.1 f)

  • Utskick av påminnelse om övergiven varukorg
  • Förebyggande och utredning av bedrägerier
  • Säkerställande av IT- och plattformssäkerhet
  • Förbättring av webbplatsens funktion

Vårt berättigade intresse består i att kunna fullfölja påbörjade köp, skydda verksamheten mot bedrägerier och missbruk samt förbättra våra digitala tjänster.

Vi har genomfört en intresseavvägning och bedömt att behandlingen är proportionerlig och att vårt berättigade intresse inte väger tyngre än dina grundläggande rättigheter och friheter.

Du har rätt att invända mot behandling som grundas på berättigat intresse enligt artikel 21.1 GDPR. Om du invänder upphör behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen krävs för att fastställa, göra gällande eller försvara rättsliga anspråk.

3.4 Samtycke (Art. 6.1 a)

  • Marknadsföring via e-post (nyhetsbrev)
  • Analys- och marknadsföringscookies
  • Profilering för personligt anpassade annonser

Profilering innebär att information om ditt beteende används för att skapa målgrupper och visa mer relevanta annonser. Detta medför inga rättsliga följder eller på annat sätt betydande konsekvenser för dig enligt artikel 22 GDPR.

Du kan när som helst återkalla ditt samtycke.

Du har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföring enligt artikel 21.2 GDPR. Om du invänder upphör sådan behandling utan onödigt dröjsmål.

4. E-handelsplattform och IT-infrastruktur

Webbplatsen drivs via Shopify Inc., som agerar som personuppgiftsbiträde enligt personuppgiftsbiträdesavtal (artikel 28 GDPR).

5. Mottagare av personuppgifter

Personuppgifter kan delas med följande aktörer när det är nödvändigt:

Betalleverantör

Qliro AB – självständig personuppgiftsansvarig i samband med betalning och eventuell kreditbedömning.

Logistik och lager

Ongoing WMS AB

DHL

DB Schenker

Instabox

Budbee

Early Bird

Analys och marknadsföring (efter samtycke)

Google LLC

Meta Platforms Ireland Ltd

TikTok Technology Limited

Recensioner och sociala medier

Judge.me Ltd

Instafeed

Mottagare agerar som personuppgiftsbiträden eller självständiga personuppgiftsansvariga beroende på behandlingens art.

6. Gemensamt personuppgiftsansvar – Meta

Vid användning av Meta Pixel är Qeyli AB och Meta Platforms Ireland Ltd gemensamt personuppgiftsansvariga för den initiala insamlingen och överföringen av personuppgifter enligt artikel 26 GDPR.

Det huvudsakliga innehållet i arrangemanget innebär att Qeyli ansvarar för att informera om och inhämta samtycke till användningen av Meta Pixel, medan Meta ansvarar för den vidare behandlingen av personuppgifter samt säkerheten i sina system enligt sina egna villkor.

7. Tredjelandsöverföring

Vissa leverantörer (exempelvis Shopify, Google, Meta och TikTok) kan behandla personuppgifter utanför EU/EES.

Överföring sker i enlighet med kapitel V GDPR genom:

  • EU-kommissionens beslut om adekvat skyddsnivå (inklusive EU-U.S. Data Privacy Framework), eller
  • EU-kommissionens standardavtalsklausuler (SCC) med kompletterande skyddsåtgärder.

Du har rätt att begära information om eller kopia av de skyddsåtgärder som tillämpas vid tredjelandsöverföring genom att kontakta oss.

8. Lagringstid

  • Bokföringsuppgifter: 7 år enligt svensk lag.
  • Orderhistorik: Under avtalsförhållandet och preskriptionsfrister.
  • Marknadsföring: Tills samtycke återkallas.
  • Övergiven varukorg: Uppgifter raderas inom 30 dagar om köpet inte slutförs.
  • Kundserviceärenden: 24 månader efter avslutat ärende.
  • Analys- och cookie-relaterade uppgifter: Enligt respektive leverantörs standardinställningar (normalt 13 månader för Google Analytics).

När uppgifter inte längre behövs raderas eller anonymiseras de.

9. Automatiserat beslutsfattande

Vi fattar inga beslut som har rättsliga följder för dig eller på annat sätt i betydande grad påverkar dig enbart genom automatiserat beslutsfattande enligt artikel 22 GDPR.

10. Dina rättigheter

Du har rätt att:

  • Begära tillgång till dina personuppgifter
  • Begära rättelse eller radering
  • Begära begränsning av behandling
  • Invända mot behandling enligt artikel 21 GDPR
  • Begära dataportabilitet
  • Återkalla samtycke

Du har rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
www.imy.se