Senast uppdaterad: 11 mars 2026

Goodevas SE drivs av Goodevas LLC, som förvaltar denna webbutik och webbplats, inklusive all tillhörande information, innehåll, funktioner, verktyg, produkter och tjänster (nedan «Tjänsterna»), i syfte att erbjuda dig en noggrant utvald och personlig shoppingupplevelse. Våra Tjänster drivs på Shopify-plattformen.

Denna Integritetspolicy beskriver hur vi samlar in, använder, behandlar och lämnar ut dina personuppgifter när du besöker eller använder våra Tjänster, genomför ett köp eller annan transaktion via vår webbplats, eller kommunicerar med oss på annat sätt.

Vid konflikt mellan våra Användarvillkor och denna Integritetspolicy har Integritetspolicyn företräde vad gäller insamling, behandling och utlämnande av dina personuppgifter.

Vi ber dig läsa denna Integritetspolicy noggrant. Genom att använda våra Tjänster bekräftar du att du har läst och förstått dess innehåll.

1. Personuppgiftsansvarig

Den personuppgiftsansvarige för dina personuppgifter är:

Företag: Goodevas LLC Adress: 30 North Gould Street, Sheridan, WY 82801, USA E-post: info@goodevas.com Representant inom EU: Under utseende i enlighet med art. 27 i GDPR (se avsnitt 11)

Goodevas LLC agerar som personuppgiftsansvarig för dina personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) samt den svenska dataskyddslagen (SFS 2018:218) och kompletterande bestämmelser.

2. Personuppgifter vi samlar in

Med «personuppgifter» avser vi all information som rör en identifierad eller identifierbar fysisk person. Anonymiserade uppgifter som inte längre kan kopplas till en specifik person omfattas inte.

Beroende på hur du använder Tjänsterna kan vi samla in och behandla följande kategorier av personuppgifter:

Kontaktuppgifter: namn, efternamn, postadress, faktureringsadress, leveransadress, telefonnummer och e-postadress.

Finansiella uppgifter och betalningsdata: kredit- och debitkortsnummer, finansiella kontouppgifter, transaktionsdetaljer, betalningsmetod, betalningsbekräftelse och köphistorik.

Kontouppgifter: användarnamn, lösenord, säkerhetsfrågor, preferenser och kontoinställningar.

Transaktionsuppgifter: varor du har tittat på, lagt i kundvagnen eller på önskelistan, köpt, returnerat, bytt eller avbokat samt tidigare transaktioner.

Kommunikation med oss: information du lämnar när du kontaktar vår kundtjänst eller skickar förfrågningar.

Enhetsuppgifter: enhetstyp, webbläsare, operativsystem, nätverksanslutning, IP-adress och andra unika identifierare.

Användningsdata: information om hur du navigerar och använder våra Tjänster, besökta sidor, vistelsetid och interaktioner.

Slutsatser: slutledningar från ovanstående data för att skapa din preferens- och köpbeteendeprofil.

Källor till personuppgifter

Vi kan samla in dina personuppgifter från följande källor:

Direkt från dig: när du skapar ett konto, lägger en beställning, kommunicerar med oss eller på annat sätt interagerar med Tjänsterna.

Automatiskt via Tjänsterna: via cookies och liknande tekniker när du besöker vår webbplats (se avsnitt 7).

Från våra tjänsteleverantörer: när vi anlitar dem för leverans av vissa tekniker eller tjänster.

Från affärspartners eller andra tredje parter.

3. Rättslig grund och ändamål med behandlingen

Vi behandlar dina personuppgifter endast när det finns en giltig rättslig grund enligt art. 6 i GDPR. Ändamålen med behandlingen och motsvarande rättsliga grunder är följande:

Hantering av beställningar, betalningar och leveranser — Rättslig grund: fullgörande av avtal (art. 6.1.b) — Lagringstid: avtalets löptid + 5 år (skattemässiga skyldigheter)

Hantering av användarkonto — Rättslig grund: fullgörande av avtal (art. 6.1.b) — Lagringstid: så länge kontot är aktivt + 1 år efter stängning

Kundtjänst och hantering av förfrågningar — Rättslig grund: fullgörande av avtal / berättigat intresse (art. 6.1.b/f) — Lagringstid: 3 år från senaste interaktion

Utskick av kommersiella e-postmeddelanden — Rättslig grund: samtycke (art. 6.1.a) eller berättigat intresse för befintliga kunder — Lagringstid: till dess samtycket återkallas eller invändning görs

Personaliserad annonsering och återmarknadsföring — Rättslig grund: samtycke (art. 6.1.a) — Lagringstid: till dess samtycket återkallas

Analys och förbättring av webbplatsen — Rättslig grund: samtycke (art. 6.1.a) eller berättigat intresse (art. 6.1.f) — Lagringstid: 14 månader (IMY:s rekommendation för Sverige)

Förebyggande av bedrägeri och säkerhet — Rättslig grund: berättigat intresse (art. 6.1.f) — Lagringstid: 3 år från upptäckt av incident

Uppfyllande av rättsliga skyldigheter — Rättslig grund: rättslig förpliktelse (art. 6.1.c) — Lagringstid: enligt tillämplig lagstiftning (minst 5 år)

Hantering av returer och reklamationer — Rättslig grund: fullgörande av avtal / rättslig förpliktelse (art. 6.1.b/c) — Lagringstid: 5 år (bokföringslagen)

När behandlingen grundar sig på berättigat intresse (art. 6.1.f i GDPR) har vi gjort den intresseavvägning som krävs och dragit slutsatsen att våra intressen inte väger tyngre än dina grundläggande rättigheter och friheter. Du har rätt att när som helst invända mot denna behandling (se avsnitt 8).

När behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det utan att detta påverkar lagligheten av behandlingen innan återkallelsen.

4. Utlämnande av personuppgifter till tredje part

Vi kan lämna ut dina personuppgifter till tredje part i följande situationer:

Shopify Inc.: vår e-handelsplattform behandlar dina uppgifter för att tillhandahålla och förbättra Tjänsterna. Mer information finns på privacy.shopify.com.

Leverantörer av teknologi-, logistik-, kundtjänst- och betaltjänster, som agerar som personuppgiftsbiträden under våra instruktioner och i enlighet med personuppgiftsbiträdesavtal i enlighet med art. 28 i GDPR.

Affärs- och marknadsföringspartners för tillhandahållande av annonserings- och kommunikationstjänster. Dessa partners behandlar dina uppgifter i enlighet med sina egna integritetspolicyer.

Bolag inom Goodevas-koncernen.

Myndigheter och tillsynsorgan när en rättslig skyldighet eller domstolsbeslut kräver det.

Tredje part i samband med fusion, förvärv eller företagsomstrukturering.

Tredje part med ditt uttryckliga samtycke.

Vi säljer inte dina personuppgifter till tredje part.

5. Förhållandet till Shopify

Våra Tjänster driftsätts på Shopify, som kan samla in och behandla dina åtkomst- och användningsdata för att tillhandahålla och förbättra Tjänsterna. Information du skickar via Tjänsterna kommer att delas med Shopify samt med tredje parter som kan befinna sig utanför ditt bosättningsland.

Dessutom använder vi vissa avancerade Shopify-funktioner som innehåller data från dina interaktioner med vår butik och andra handlare på plattformen i syfte att skydda, utöka och förbättra vår verksamhet. I dessa fall agerar Shopify som självständig personuppgiftsansvarig. Du kan utöva dina rättigheter avseende dessa behandlingar genom att besöka Shopifys konsumentintegritetspolicy på privacy.shopify.com.

6. Tredjepartsverktyg och -tekniker

För att analysera och förbättra vår webbplats prestanda och genomföra marknadsföringskampanjer använder vi följande tredjepartstekniker, som kan använda cookies, pixlar, skript eller andra spårningstekniker. Dessa behandlingar utförs endast med ditt förhandsgodkännande när tillämplig lagstiftning kräver det.

Google Analytics — Analys — Analys av trafik och användarbeteende på webbplatsen — policies.google.com/privacy

Google Tag Manager — Tagghantering — Centraliserad hantering av spårningsskript — policies.google.com/privacy

Google Ads Conversion Tracking — Annonsering — Mätning av annonseringskonverteringar — policies.google.com/privacy

Meta Pixel (Facebook/Instagram) — Annonsering — Återmarknadsföring och mätning av Meta-kampanjer — facebook.com/privacy/policy

TikTok Pixel — Annonsering — Återmarknadsföring och mätning på TikTok — tiktok.com/legal/privacy-policy

Pinterest Pixel — Annonsering — Återmarknadsföring och mätning på Pinterest — policy.pinterest.com/privacy-policy

Snapchat Pixel — Annonsering — Återmarknadsföring och mätning på Snapchat — snap.com/privacy/privacy-policy

Klaviyo — E-postmarknadsföring — Hantering av kommunikation och e-postautomatisering — klaviyo.com/legal/privacy

Hotjar — UX-analys — Värmekartor och sessionsinspelningar — hotjar.com/legal/privacy

Lucky Orange — UX-analys — Analys av användarinteraktioner — luckyorange.com/privacy

Yotpo — Recensioner — Hantering av kundbedömningar och recensioner — yotpo.com/privacy-policy

Zigpoll — Undersökningar — Insamling av åsikter och enkäter — zigpoll.com/privacy

Ahrefs — SEO — Analys av SEO-prestanda — ahrefs.com/privacy

Triple Whale — Attribution — Marknadsföringsanalys och attribution — triplewhale.com/privacy

Gorgias — Kundtjänst — Hantering av support och livechatt — gorgias.com/privacy-policy

Intelligems — Optimering — A/B-testning och webbplatsoptimering — intelligems.io/privacy

YouTube / Tolstoy — Videoinnehåll — Integration av video och interaktivt innehåll — policies.google.com/privacy

Vi har konfigurerat dessa verktyg för att minimera insamlingen av känslig information såsom betalningsdata eller lösenord.

7. Cookies och liknande tekniker

Vår webbplats använder cookies och liknande tekniker. Du kan när som helst hantera dina cookieinställningar via vårt samtyckeshanteringsverktyg (cookiebanner), som finns tillgängligt längst ned på vår webbplats.

I enlighet med Integritetsskyddsmyndighetens (IMY) riktlinjer skiljer vi mellan följande cookiekategorier:

Nödvändiga / tekniska cookies: nödvändiga för webbplatsens grundläggande funktionalitet (session, kundvagn, säkerhet). De kan inte inaktiveras. Rättslig grund: berättigat intresse / fullgörande av avtal.

Analytiska cookies: möjliggör analys av hur användare interagerar med webbplatsen för att förbättra dess funktionalitet (t.ex. Google Analytics). Rättslig grund: samtycke.

Marknadsförings- / reklamcookies: används för att visa dig personaliserade annonser på denna och andra webbplatser (t.ex. Meta Pixel, TikTok Pixel). Rättslig grund: samtycke.

Preferenscookies: kommer ihåg dina inställningar för språk, valuta eller andra personaliserade inställningar. Rättslig grund: samtycke.

För mer information om användningen av cookies, se vår Cookiepolicy på webbplatsen.

8. Dina rättigheter enligt dataskyddslagstiftningen

Om du är bosatt i Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien har du följande rättigheter enligt GDPR och dataskyddslagen:

Rätt till tillgång (art. 15 GDPR): begära en kopia av de personuppgifter vi behandlar om dig.

Rätt till rättelse (art. 16 GDPR): begära rättelse av felaktiga eller ofullständiga uppgifter.

Rätt till radering / «rätten att bli glömd» (art. 17 GDPR): begära radering av dina uppgifter när de inte längre är nödvändiga eller du återkallar ditt samtycke.

Rätt till begränsning av behandling (art. 18 GDPR): begära att vi begränsar behandlingen under vissa omständigheter.

Rätt till dataportabilitet (art. 20 GDPR): ta emot dina uppgifter i ett strukturerat och allmänt använt format och begära överföring till en annan personuppgiftsansvarig.

Rätt att invända (art. 21 GDPR): invända mot behandling som grundar sig på berättigat intresse eller för direktmarknadsföringsändamål.

Rätt att inte bli föremål för automatiserade beslut (art. 22 GDPR): inte bli föremål för beslut som uteslutande grundar sig på automatiserad behandling, inklusive profilering, som har rättslig verkan eller på liknande sätt i betydande grad påverkar dig.

Rätt att återkalla samtycke (art. 7.3 GDPR): när som helst återkalla ditt samtycke utan att detta påverkar lagligheten av behandlingen innan återkallelsen.

För att utöva någon av dessa rättigheter, kontakta oss på info@goodevas.com. Vi besvarar din begäran inom en maximal tidsfrist på en månad från mottagandet, vilket kan förlängas i komplexa fall. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

Du kan utse ett auktoriserat ombud för att lämna in begäranden å dina vägnar, under förutsättning att relevant fullmakt dokumenteras.

Vi kommer inte att diskriminera dig för utövandet av någon av dessa rättigheter.

9. Klagomål till tillsynsmyndigheten

Om du anser att behandlingen av dina personuppgifter strider mot tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till behörig tillsynsmyndighet. I Sverige är den behöriga myndigheten:

Integritetsskyddsmyndigheten (IMY) Webbplats: imy.se Adress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, Sverige Telefon: +46 8 657 61 00

Innan du lämnar in ett klagomål till IMY uppmanar vi dig att kontakta oss direkt för att försöka lösa eventuella problem i godo.

10. Internationella överföringar av uppgifter

Dina personuppgifter kan överföras, lagras och behandlas utanför ditt bosättningsland, inklusive i länder utanför Europeiska ekonomiska samarbetsområdet (EES).

När vi överför personuppgifter utanför EES eller Storbritannien säkerställer vi att lämpliga skyddsåtgärder finns på plats, inklusive:

EU-kommissionens standardavtalsklausuler (art. 46.2.c i GDPR).

Överföringar till länder som omfattas av ett EU-kommissionens adekvansbeslutet.

Likvärdiga mekanismer erkända av behörig brittisk myndighet, beroende på omständigheterna.

Du kan begära information om de specifika skyddsåtgärder som gäller för en viss överföring genom att kontakta oss på info@goodevas.com.

11. Representant inom Europeiska unionen

Eftersom Goodevas LLC är etablerat i USA och systematiskt behandlar uppgifter om personer bosatta i EU är företaget enligt art. 27 i GDPR skyldigt att utse en representant inom Europeiska unionen. Detta utseende pågår. När representanten har utsetts kommer dennes kontaktuppgifter att publiceras i denna Integritetspolicy och på vår webbplats.

Under tiden kan du rikta alla frågor eller begäranden om utövande av rättigheter direkt till: info@goodevas.com.

12. Barns uppgifter

Tjänsterna är inte riktade till barn under 13 år (den digitala minimiåldern för samtycke i Sverige enligt dataskyddslagen) eller under 16 år i resten av EES. Vi samlar inte medvetet in personuppgifter om minderåriga.

Om du är förälder eller vårdnadshavare till ett barn som har lämnat sina personuppgifter till oss kan du begära radering av dessa genom att kontakta oss på info@goodevas.com.

Per ikraftträdelsedatumet för denna Integritetspolicy har vi ingen faktisk kännedom om att vi «delar» eller «säljer» personuppgifter om personer under 16 år.

13. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller oavsiktligt eller olagligt utlämnande. Ingen metod för dataöverföring via internet eller elektronisk lagring är dock helt säker.

Vi rekommenderar att du inte använder osäkra kanaler för att skicka känslig information till oss. Du ansvarar för sekretessen av dina inloggningsuppgifter.

14. Tredjepartswebbplatser och -länkar

Tjänsterna kan innehålla länkar till webbplatser eller plattformar som drivs av tredje parter. Vi ansvarar inte för dessa webbplatsers dataskyddspraxis eller innehåll. Vi rekommenderar att du granskar deras integritetspolicyer innan du lämnar dina uppgifter till dem.

15. Ändringar i denna Integritetspolicy

Vi kan uppdatera denna Integritetspolicy periodiskt för att återspegla förändringar i vår praxis eller juridiska och regulatoriska krav. Den reviderade versionen kommer att publiceras på denna webbplats med det nya datumet «Senast uppdaterad». Vi kommer att informera dig om väsentliga ändringar i enlighet med tillämplig lagstiftning.

16. Kontakt

Om du har frågor om denna Integritetspolicy, vill utöva någon av dina rättigheter eller har andra frågor om dataskydd kan du kontakta oss:

E-post: info@goodevas.com Post: Goodevas LLC, 30 North Gould Street, Sheridan, WY 82801, USA

Vi besvarar din begäran inom en maximal tidsfrist på en månad från mottagandet, i enlighet med art. 12 i GDPR.