Integritetspolicy

Den här policyn beskriver hur Lumily behandlar dina personuppgifter när du besöker lumily.se eller lumily.dk, handlar hos oss eller kontaktar oss. Den innehåller även vår cookiepolicy, som du hittar i avsnitt 3.

Vi behandlar bara de uppgifter vi behöver, och vi säljer aldrig dina uppgifter vidare.

1. Personuppgiftsansvarig

Lumily ApS
Møllevej 11
2750 Ballerup
Danmark
Organisationsnummer (CVR): 46617975
E-post: hello@lumily.dk

Har du frågor om dina uppgifter, eller vill du använda någon av dina rättigheter, skriv till oss på adressen ovan. Vi svarar inom en månad.

2. Vilka uppgifter vi behandlar och varför

Uppgifter	Ändamål	Rättslig grund	Lagringstid
Namn, adress, e-post, telefonnummer, orderuppgifter	Att genomföra och leverera din order	Fullgörande av avtalet med dig, dataskyddsförordningen art. 6.1 b	5 år från slutet av det räkenskapsår som ordern hör till (den danska bokföringslagen)
Betalningsuppgifter	Att ta emot betalning	Fullgörande av avtalet	Vi sparar inte dina kortuppgifter. De hanteras direkt av betaltjänstleverantören
Korrespondens med kundtjänst	Att besvara dina frågor och hantera ditt ärende	Fullgörande av avtalet, eller vårt berättigade intresse av att kunna dokumentera ett ärende, art. 6.1 f	2 år. Gäller ärendet en reklamation sparas det så länge reklamationsrätten löper, alltså 3 år om du bor i Sverige och 2 år om du bor i Danmark
Uppgifter i ett retur- eller reklamationsärende	Att hantera din retur eller reklamation	Fullgörande av avtalet och rättslig förpliktelse	Som ovan
Kontouppgifter: namn, e-post, adress och orderhistorik om du skapar ett konto	Att ge dig tillgång till dina ordrar och spara dina uppgifter till nästa köp	Ditt samtycke vid registreringen, art. 6.1 a	Till dess att du tar bort kontot. Orderuppgifter sparas dock i 5 år enligt bokföringslagen
E-postadress för nyhetsbrev	Att skicka dig nyheter och erbjudanden	Ditt samtycke, art. 6.1 a	Till dess att du återkallar samtycket. Dokumentation av samtycket sparas i 2 år därefter
Uppgifter om ditt beteende på sajten via cookies	Statistik och marknadsföring	Ditt samtycke	Se avsnitt 3
E-postadress och övriga kontaktuppgifter från kassan i krypterad form	Att mäta om ett köp kommer från en av våra annonser	Ditt samtycke, art. 6.1 a	Google använder uppgifterna för att matcha köpet med ett annonsklick och tar därefter bort dem. Se avsnitt 3

Du är inte skyldig att lämna uppgifter till oss, men vi kan inte genomföra en order utan namn, adress och e-post.

3. Cookiepolicy

Vi använder cookies på lumily.se och lumily.dk. Några är nödvändiga för att butiken ska fungera. Andra används för statistik och marknadsföring, och dem sätter vi bara om du har sagt ja.

Vad är en cookie

En cookie är en liten textfil som placeras på din enhet när du besöker en webbplats. Den kan komma ihåg vad du har lagt i varukorgen eller mäta hur många som har besökt en sida. Cookies kan inte köra program eller sprida virus.

Ditt samtycke

Första gången du besöker sajten frågar vi om du vill acceptera cookies för statistik och marknadsföring. Säger du nej sätter vi bara de nödvändiga.

Du kan ändra eller återkalla ditt samtycke när som helst genom att klicka på cookieinställningarna längst ned på sidan. Du kan även ta bort cookies i din webbläsares inställningar.

Nödvändiga cookies

Dessa är nödvändiga för att butiken ska fungera och kräver inte samtycke. Stänger du av dem i din webbläsare kan du inte handla hos oss.

Namn	Ändamål	Leverantör	Varaktighet
cart, cart_ts, cart_ver	Kommer ihåg innehållet i din varukorg	Shopify	2 veckor
_secure_session_id	Håller din session säker genom kassan	Shopify	24 timmar
keep_alive	Kommer ihåg din marknad och din plats	Shopify	30 minuter
localization	Kommer ihåg ditt språk- och landsval	Shopify	1 år
_tracking_consent	Kommer ihåg ditt cookieval	Shopify	1 år

Statistik

Dessa hjälper oss att förstå hur sajten används så att vi kan förbättra den. De sätts bara med ditt samtycke.

Namn	Ändamål	Leverantör	Varaktighet
_ga	Skiljer besökare från varandra	Google Analytics	Upp till 2 år
_ga_[ID]	Sparar sessionsstatus	Google Analytics	Upp till 2 år
_shopify_y, _shopify_s	Shopifys egen besöksstatistik	Shopify	1 år / 30 minuter

Marknadsföring

Dessa används för att mäta effekten av våra annonser och för att visa dig relevanta annonser på Google, Facebook och Instagram. De sätts bara med ditt samtycke.

Namn	Ändamål	Leverantör	Varaktighet
_gcl_au	Mäter om ett klick på en annons leder till ett köp	Google Ads	90 dagar
_fbp	Mäter annonseffekt och möjliggör retargeting	Meta	90 dagar
fr	Visar relevanta annonser på Facebook och Instagram	Meta	90 dagar

Google och Meta ansvarar självständigt för sin egen behandling av uppgifterna från dessa cookies. Läs mer i deras respektive integritetspolicyer. Överföringen till USA beskrivs i avsnitt 5.

Utökade konverteringar

När du genomför ett köp och har lämnat samtycke till marknadsföring skickar vi uppgifter om köpet till Google, så att vi kan se vilka annonser som leder till försäljning.

Utöver orderns värde och innehåll kan vi skicka de kontaktuppgifter du har angett i kassan. Uppgifterna omvandlas till ett krypterat värde i din webbläsare innan de lämnar vår webbutik. Det kallas hashning. Google kan använda värdet för att känna igen om köpet kommer från ett klick på en av våra annonser, men Google kan inte läsa ut de ursprungliga uppgifterna ur det.

De uppgifter som kan skickas i krypterad form är:

• E-postadress
• Namn, telefonnummer och adress, om du har angett dem

Orderns värde, valuta, ordernummer och uppgift om vilka produkter som har köpts skickas inte i krypterad form, eftersom de inte identifierar dig.

Ändamålet är enbart att mäta effekten av vår annonsering. Vi använder inte uppgifterna för att visa dig annonser utifrån dina tidigare köp, och vi placerar dig inte i målgrupper hos Google utifrån dina kontaktuppgifter.

Behandlingen sker med stöd av ditt samtycke enligt dataskyddsförordningen art. 6.1 a. Återkallar du samtycket via cookieinställningarna längst ned på sidan skickar vi inte längre uppgifter till Google.

Så förs ditt cookieval vidare

Vi skickar ditt cookieval vidare till Google tillsammans med de övriga uppgifterna. Har du sagt nej till statistik eller marknadsföring får Google information om det och får inte använda uppgifterna för de ändamål du har avvisat. Google kan i det fallet beräkna en statistisk uppskattning av antalet köp, men uppskattningen bygger inte på uppgifter om dig.

4. Vem vi delar uppgifter med

Vi använder ett antal leverantörer som behandlar uppgifter på vårt uppdrag. Vi har personuppgiftsbiträdesavtal med dem alla.

Leverantör	Roll	Plats
Shopify International Ltd. och Shopify Inc.	Webbutiksplattform, hosting och orderhantering	Irland, Kanada och USA
Shopify Payments	Betalningshantering för kort, Shop Pay, Apple Pay och Google Pay. Stripe är underbiträde	Irland och USA
Vipps MobilePay	Betalning via MobilePay	Danmark och Norge
Apple Inc. och Google Ireland Ltd.	Förmedling av betalning via Apple Pay och Google Pay	Irland och USA
Shipmondo A/S	Frakt, försändelser, leveransaviseringar och returportal	Danmark
Bring	Leverans i Sverige	Sverige och Norge
PostNord	Leverans i Sverige	Sverige och Danmark
DAO 365 A/S	Leverans i Danmark	Danmark
GLS Denmark A/S	Leverans i Danmark	Danmark
Shopify Email	Utskick av orderbekräftelser och nyhetsbrev	Irland, Kanada och USA
Google Ireland Ltd. och Google LLC	Statistik (Google Analytics), annonsering (Google Ads) och mätning av konverteringar, inklusive utökade konverteringar	Irland och USA
Meta Platforms Ireland Ltd.	Annonsering och mätning på Facebook och Instagram	Irland och USA

Klarna är självständigt personuppgiftsansvarig

Väljer du att betala med Klarna lämnar vi ut de uppgifter Klarna behöver för att genomföra betalningen, vanligtvis namn, adress, e-post och orderuppgifter.

Klarna Bank AB behandlar därefter dina uppgifter som självständigt personuppgiftsansvarig, inte på vårt uppdrag. Det innebär att Klarna själv bestämmer ändamålet med behandlingen, och att Klarna bland annat kan göra en kreditupplysning på dig om du väljer en betalningsform som innebär kredit. Vi har inte tillgång till Klarnas kreditbedömning, och vi fattar inga beslut utifrån den.

Vill du veta hur Klarna behandlar dina uppgifter och vilka rättigheter du har gentemot Klarna ska du läsa Klarnas egen integritetspolicy. Frågor om dina uppgifter hos Klarna ska ställas till Klarna, inte till oss.

Utöver ovanstående lämnar vi ut uppgifter om vi är rättsligt skyldiga att göra det, till exempel till skattemyndigheter, eller om det är nödvändigt för att fastställa eller försvara ett rättsligt krav.

5. Överföring till länder utanför EU och EES

Några av våra leverantörer behandlar uppgifter i USA. Google LLC och Meta Platforms är certifierade under EU-US Data Privacy Framework, som EU-kommissionen har bedömt ger en adekvat skyddsnivå. Shopify Inc. är etablerat i Kanada, som EU-kommissionen har fattat beslut om adekvat skyddsnivå för. Där en överföring inte omfattas av ett sådant beslut sker den med stöd av EU-kommissionens standardavtalsklausuler.

Detta gäller även de krypterade kontaktuppgifter som skickas till Google som en del av utökade konverteringar, se avsnitt 3.

Du kan få en kopia av grunden för överföringen genom att skriva till hello@lumily.dk.

6. Dina rättigheter

Du har rätt att:

• få tillgång till de uppgifter vi behandlar om dig
• få felaktiga uppgifter rättade
• få uppgifter borttagna när vi inte längre har grund för att behandla dem
• få behandlingen begränsad i vissa fall
• invända mot behandling som sker med stöd av vårt berättigade intresse
• få dina uppgifter i ett maskinläsbart format och överförda till någon annan, där det är tekniskt möjligt
• återkalla ett samtycke när som helst. Det påverkar inte lagligheten av den behandling som skett innan dess

Skriv till hello@lumily.dk om du vill använda någon av dina rättigheter. Det är gratis, och vi svarar inom en månad.

Observera att vi inte kan ta bort uppgifter som vi är skyldiga att spara, till exempel orderuppgifter som omfattas av bokföringslagen.

7. Klagomål till tillsynsmyndigheten

Är du inte nöjd med hur vi behandlar dina uppgifter hör vi gärna det först. Du kan även lämna klagomål till tillsynsmyndigheten i det land där du bor.

Bor du i Sverige:
Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm. imy.se

Bor du i Danmark:
Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby. datatilsynet.dk

8. Ändringar

Vi uppdaterar den här policyn när vår behandling förändras. Den gällande versionen finns alltid här.

Senast uppdaterad: 2 september 2026