Integritetspolicy

Senast uppdaterad: 23 oktober 2026

Här förklarar vi vilka personuppgifter vi samlar in när du besöker en Brunelia-webbplats, beställer, anmäler dig till våra nyhetsbrev eller kontaktar oss, varför vi använder dem, vem vi delar dem med och hur du kan använda dina rättigheter. Vi har försökt hålla det enkelt och konkret.

1. Vem som ansvarar för dina uppgifter

Brunelias webbplatser drivs av AFFISEO, ett franskt enmansaktiebolag (EURL) med ett aktiekapital på 1 000 €, registrerat i handels- och bolagsregistret i Marseille under nummer 914 448 402, momsregistreringsnummer FR45 914 448 402, med säte i Bureau 3, 8 rue de la République, 13001 Marseille, Frankrike. AFFISEO är personuppgiftsansvarig för den behandling som beskrivs nedan.

Frågor om dina uppgifter: contact@brunelia.fr eller vårt kontaktformulär.

2. Uppgifter vi samlar in

• Identitet och kontaktuppgifter: namn, e-postadress, postadress (faktura- och leveransadress) och telefonnummer om du anger det.
• Beställningsuppgifter: affischer och format du har beställt, belopp, orderhistorik, returer och återbetalningar.
• Betalningsuppgifter: betalningssätt och betalningsbekräftelse. Kortnumret anger du på vår betalleverantörs säkra betalsida; vi ser det aldrig och sparar det inte.
• Kundkonto: inloggningsuppgifter, sparade adresser och inställningar, om du skapar ett konto.
• Dina meddelanden: det du skriver till oss via e-post eller kontaktformuläret.
• Omdömen: betyg, text och foto som du väljer att publicera, med ditt förnamn eller det namn du väljer.
• Ambassadörs- och affiliateprogrammet: om du går med, din identitet, dina kontaktuppgifter, länkarna du delar och den provision du tjänar.
• Surfdata: IP-adress, typ av enhet och webbläsare, besökta sidor och produkter du lagt i varukorgen, som samlas in via cookies och liknande tekniker enligt avsnitt 5.

3. Varför vi använder uppgifterna och med vilken rättslig grund

• För att hantera och leverera din beställning, ta emot betalningen, skicka mejl om ordern och leveransen samt hantera returer, byten och de lagstadgade garantierna: fullgörande av avtal (artikel 6.1 b i GDPR).
• För att spara fakturor och bokföring och uppfylla våra skatteskyldigheter: rättslig förpliktelse (artikel 6.1 c i GDPR).
• För att svara på dina frågor och ge kundservice: fullgörande av avtal eller vårt berättigade intresse av att svara dig (artikel 6.1 b och f i GDPR).
• För att skydda webbplatsen och förhindra bedrägerier i kassan: vårt berättigade intresse av att skydda våra kunder och vår verksamhet (artikel 6.1 f i GDPR).
• För att skicka vårt nyhetsbrev (nya affischer, inredningsidéer, erbjudanden): ditt samtycke, som du när som helst kan återkalla via avregistreringslänken i varje mejl (artikel 6.1 a i GDPR). Har du redan handlat hos oss kan vi också mejla dig om liknande produkter, om du inte motsätter dig det.
• För att be om ditt omdöme efter ett köp och publicera de omdömen du väljer att lämna: vårt berättigade intresse av att visa äkta kundomdömen, och ditt eget val att publicera.
• För att mäta hur webbplatsen används och förbättra den, och för att visa dig relevant reklam: ditt samtycke via cookiebannern (artikel 6.1 a i GDPR).
• För att driva ambassadörs- och affiliateprogrammet: fullgörande av de programvillkor du godkänner när du går med.

4. Vem som får ta del av uppgifterna

Dina uppgifter delas bara med de tjänsteleverantörer vi behöver för att driva butiken. De agerar för vår räkning och är bundna av ett personuppgiftsbiträdesavtal, eller är självständigt personuppgiftsansvariga där det anges.

• Shopify står för driften av våra webbplatser, kassan och kunddatabasen. För vissa funktioner (bedrägeriskydd, Shop Pay) är Shopify också självständigt personuppgiftsansvarig: se Shopifys integritetspolicy för konsumenter och Shopifys integritetsportal.
• Gelato, vår tryckpartner, får de uppgifter som behövs för att trycka och skicka din beställning: namn, leveransadress, telefonnummer om du har angett det, e-postadress för leveransspårning och de affischer du har beställt. Gelato trycker via sitt nätverk av partnertryckerier, oftast nära leveransadressen, och lämnar paketet till ett fraktbolag.
• Fraktbolagen som levererar får ditt namn, din adress och vid behov ditt telefonnummer och din e-postadress för att kunna leverera paketet och hålla dig informerad.
• Betalleverantörer: Shopify Payments (kort, Apple Pay, Shop Pay) och övriga betalningssätt som visas i kassan hanterar din betalning och motverkar bedrägerier. En del av dem är självständigt personuppgiftsansvariga.
• Shopify Email och Klaviyo skickar våra mejl om beställningar och, om du har anmält dig, vårt nyhetsbrev. Klaviyo hanterar också anmälningsformulären och mäter hur mejlen öppnas och klickas.
• Judge.me skickar förfrågan om omdöme efter din beställning och lagrar de omdömen som publiceras på webbplatsen.
• Microsoft Clarity (Microsoft Corporation) hjälper oss att förstå hur besökarna använder webbplatsen (hur långt de skrollar, klick, anonymiserade inspelningar av besök, värmekartor) så att vi kan rätta till det som inte fungerar. Clarity laddas först när du godkänner analyscookies i cookiebannern; tackar du nej laddas det inte alls. Text som skrivs i formulär maskeras: Clarity samlar varken in lösenord eller betalningsuppgifter. När du har godkänt sätts cookies _clck (12 månader) och _clsk (1 dag). Microsoft kan också använda uppgifterna för egna ändamål enligt sitt sekretesspolicy.
• Google (Tag Manager, Analytics och annonstaggar) mäter besök och hur våra annonser presterar. Taggarna körs med Google Consent Mode: så länge du inte har godkänt analys- eller annonscookies sätter de inga cookies.
• GoAffPro driver vårt ambassadörs- och affiliateprogram: tjänsten registrerar via vilken partnerlänk du kom till webbplatsen så att partnern kan krediteras, och hanterar programdeltagarnas konton.
• Myndigheter, bara när lagen kräver det, samt vår redovisningskonsult och våra juridiska rådgivare vid behov.

Vi säljer inte dina personuppgifter.

5. Cookies och dina val

Första gången du besöker oss kan du i en banner godkänna eller neka cookies per kategori. Cookies som är nödvändiga för att webbplatsen ska fungera (varukorg, kassa, språk och land, säkerhet, att ditt val sparas) är alltid aktiva. Analyscookies (Microsoft Clarity, Google Analytics) och annonscookies används bara om du godkänner dem. Du kan när som helst ändra dig via länken ”Hantera mina cookies” längst ner på varje sida. Du kan också invända mot att dina uppgifter delas för riktad reklam på vår sida för integritetsval. Skickar din webbläsare signalen Global Privacy Control behandlar vi den som en invändning för den webbläsaren.

6. Hur länge vi sparar uppgifterna

• Order- och fakturauppgifter: 10 år, enligt de franska bokföringsreglerna.
• Kundkonto: tills du ber oss radera det, eller 3 år efter din senaste aktivitet.
• Nyhetsbrev: tills du avregistrerar dig, eller 3 år efter din senaste kontakt med oss.
• Meddelanden till kundservice: upp till 3 år efter den senaste kontakten.
• Publicerade omdömen: så länge produktsidan finns, eller tills du ber oss ta bort dem.
• Cookies: högst 13 månader; uppgifter som samlas in via dem sparas högst 25 månader.

7. Överföringar utanför Europa

Några av våra leverantörer (särskilt Shopify, Klaviyo, Judge.me, Microsoft och Google) kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet, till exempel i Kanada eller USA. Överföringarna omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (Kanada, EU-US Data Privacy Framework för certifierade företag) eller av kommissionens standardavtalsklausuler.

8. Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen, få ut dem i ett överförbart format och invända mot behandlingen, särskilt för marknadsföring. När vi stöder oss på ditt samtycke kan du när som helst återkalla det; det påverkar inte behandling som redan har skett. Enligt fransk lag kan du också lämna anvisningar om vad som ska hända med dina uppgifter efter din död.

Vill du använda dina rättigheter, skriv till contact@brunelia.fr. Vi svarar inom 1 månad och kan be dig bekräfta din identitet om det finns rimliga tvivel.

Anser du att dina rättigheter inte respekteras kan du klaga hos den franska tillsynsmyndigheten CNIL (www.cnil.fr), som är ansvarig myndighet för vår behandling. Bor eller arbetar du i Sverige kan du också vända dig till Integritetsskyddsmyndigheten, IMY (www.imy.se). Bor du i ett annat land hittar du alla europeiska tillsynsmyndigheter på EDPB:s webbplats.

9. Barn

Vår butik vänder sig till vuxna. Vi samlar inte medvetet in uppgifter om barn under 16 år. Tror du att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

10. Säkerhet

Våra webbplatser och vår kassa använder en krypterad anslutning (HTTPS), och bara de personer som behöver det har tillgång till kunduppgifterna. Inget system är helt riskfritt, så skicka inte känsliga uppgifter till oss med vanlig e-post.

11. Ändringar av policyn

Vi kan uppdatera den här policyn, till exempel när vi lägger till en ny tjänst. Datumet högst upp visar den senaste versionen. Påverkar en ändring dig väsentligt meddelar vi dig.

12. Kontakt

AFFISEO (Brunelia), Bureau 3, 8 rue de la République, 13001 Marseille, Frankrike. E-post: contact@brunelia.fr. Kontaktformulär.