Integritetspolicy Cannoli Box

Cannoli Box värnar om din integritet. I denna integritetspolicy förklarar vi vilka personuppgifter vi behandlar, varför vi gör det, hur länge vi bevarar dem och vilka rättigheter du har. Denna policy gäller för alla besökare på vår webbplats och kunder i vår webbshop.

1. Personuppgiftsansvarig

Ansvarig för behandlingen av personuppgifter är:

Spices B.V. (som driver verksamhet under namnet Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Nederländerna
KvK 42201694 · BTW NL861337530B01
E-post: info@cannolibox.nl

2. Vilka uppgifter behandlar vi?

Beroende på din interaktion med oss behandlar vi följande kategorier:

• Identifierings- och kontaktuppgifter: för- och efternamn, e-postadress, telefonnummer, faktura- och leveransadress.
• Orderuppgifter: ordernummer, köpta produkter, pris, betalningsdatum, returer.
• Betalningsuppgifter: transaktionsuppgifter som behandlas via vår betaltjänst (vi mottar endast status, de sista siffrorna i IBAN och belopp).
• Konto- och kommunikationsuppgifter: lösenord (krypterat), kundtjänstkorrespondens, produktrecensioner.
• Tekniska uppgifter: IP-adress, webbläsar- och enhetstyp, språkinställning, besökta sidor, cookie-ID:n (se vår Cookiepolicy).
• Marknadsföringsuppgifter: nyhetsbrevspreferenser, öppnings- och klickbeteende i utskick, deltagande i kampanjer.

3. Ändamål och rättsliga grunder

Ändamål	Rättslig grund (GDPR)
Genomförande av din beställning, betalning och leverans	Art. 6.1 b – fullgörande av avtal
Kundtjänst, returer och klagomål	Art. 6.1 b – fullgörande av avtal
Rättsliga skyldigheter (skattemässig arkiveringsplikt, bokföring)	Art. 6.1 c – rättslig skyldighet
Förhindra bedrägeri och missbruk	Art. 6.1 f – berättigat intresse
Nyhetsbrev och marknadsföring	Art. 6.1 a – samtycke (återkalleligt via ”avregistrera”-länken)
Förbättra webbshoppen (analys, A/B-tester)	Art. 6.1 a – samtycke via cookiebanner
Samla in och publicera recensioner	Art. 6.1 a – samtycke

4. Mottagare (personuppgiftsbiträden)

Vi delar dina uppgifter uteslutande med av oss anlitade personuppgiftsbiträden, varje gång på grundval av ett personuppgiftsbiträdesavtal (art. 28 GDPR):

• Shopify International Ltd. (Irland) – webbshopplattform och hosting.
• Shopify Payments – betalningshantering (iDEAL, kreditkort, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – leverans.
• Klaviyo Inc. (USA, EU-US Data Privacy Framework) – e-postmarknadsföring och nyhetsbrev.
• Google Ireland Ltd. – Google Analytics 4 (anonymiserat) och Google Ads konverteringsspårning.
• Meta Platforms Ireland Ltd. – Facebook/Instagram-pixlar och annonser.
• Reviews.io / Trustpilot – insamling av recensioner.
• Vår bokförare och revisor – för skattemässiga skyldigheter.

Överföring till länder utanför EES sker uteslutande under lämpliga skyddsåtgärder (Standard Contractual Clauses eller EU-US Data Privacy Framework).

5. Lagringstider

• Beställningar och fakturor: 7 år (skattemässig arkiveringsplikt art. 52 AWR).
• Kundkontouppgifter: upp till 3 år efter senaste aktivitet, därefter raderade eller anonymiserade.
• Kundtjänstkorrespondens: 2 år.
• Nyhetsbrevsuppgifter: tills samtycket återkallas.
• Cookies: se vår Cookiepolicy.
• IP-logguppgifter (server): 30 dagar.

6. Dina rättigheter

Du har rätt till:

• tillgång till och kopia av dina uppgifter;
• rättelse av felaktiga uppgifter;
• radering (”rätten att bli bortglömd”) när detta är rättsligt möjligt;
• begränsning av och invändning mot behandlingen;
• dataportabilitet;
• återkallelse av tidigare lämnat samtycke, utan att detta upphäver tidigare behandling.

Du kan utöva dessa rättigheter genom att skicka ett e-postmeddelande till info@cannolibox.nl. För verifiering kan vi be om kompletterande uppgifter. Vi svarar inom 30 dagar.

Du har också rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande som får rättsliga följder för dig (såsom automatiskt nekad kredit). Däremot tillämpar vi personalisering i våra nyhetsbrev baserat på tidigare beställningar.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter: TLS-kryptering, åtkomsthantering med multifaktorautentisering, regelbundna säkerhetskopior och periodiska säkerhetsrevisioner av vår plattform.

9. Cookies

Vilka cookies och liknande tekniker vi använder och hur du kan hantera ditt samtycke framgår av vår Cookiepolicy.

10. Minderåriga

Vår webbshop riktar sig inte till barn under 16 år. Vi samlar inte medvetet in uppgifter om minderåriga utan samtycke från en förälder eller vårdnadshavare. Misstänker du att detta ändå har skett, kontakta oss.

11. Ändringar

Vi kan komma att ändra denna integritetspolicy, exempelvis vid lagändringar eller nya tjänster. Den aktuella versionen finns alltid på denna sida, med datumet för senaste uppdatering längst ner. Vid betydande ändringar informerar vi aktiva kunder via e-post.

12. Kontakt

Frågor eller synpunkter på denna integritetspolicy kan riktas till:

Spices B.V. (som driver verksamhet under namnet Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
E-post: info@cannolibox.nl

Senast uppdaterad: 10 november 2026