Integritetspolicy

Senast uppdaterad: 31 oktober 2025

Denna sekretesspolicy beskriver hur Merchal (”webbplatsen”, ”vi”, ”oss” eller ”vår”) samlar in, använder och lämnar ut dina personuppgifter när du besöker, använder våra tjänster eller gör ett köp från merchal.shop (”webbplatsen”) eller på annat sätt kommunicerar med oss angående webbplatsen (tillsammans ”tjänsterna”). I denna sekretesspolicy avser ”du” och ”din” dig som användare av tjänsterna, oavsett om du är en kund, besökare av webbplatsen eller en annan person vars information vi har samlat in enligt denna sekretesspolicy.

Läs denna sekretesspolicy noggrant.

Ändringar av denna sekretesspolicy

Vi kan komma att uppdatera denna sekretesspolicy från tid till annan, bland annat för att återspegla ändringar i våra rutiner eller av andra operativa, juridiska eller regulatoriska skäl. Vi kommer att publicera den reviderade sekretesspolicyn på webbplatsen, uppdatera datumet ”Senast uppdaterad” och vidta alla andra åtgärder som krävs enligt tillämplig lag.

Hur vi samlar in och använder dina personuppgifter

För att tillhandahålla tjänsterna samlar vi in och har samlat in under de senaste 12 månaderna personuppgifter om dig från en mängd olika källor, enligt nedanstående. De uppgifter som vi samlar in och använder varierar beroende på hur du interagerar med oss.

Utöver de specifika användningsområden som anges nedan kan vi använda information som vi samlar in om dig för att kommunicera med dig, tillhandahålla eller förbättra tjänsterna, följa tillämpliga juridiska skyldigheter, upprätthålla tillämpliga användarvillkor och för att skydda eller försvara tjänsterna, våra rättigheter och våra användares eller andras rättigheter.

Vilka personuppgifter vi samlar in

Vilka typer av personuppgifter vi samlar in om dig beror på hur du interagerar med vår webbplats och använder våra tjänster. När vi använder termen ”personuppgifter” avser vi information som identifierar, relaterar till, beskriver eller kan associeras med dig. I följande avsnitt beskrivs de kategorier och specifika typer av personuppgifter som vi samlar in.

Information vi samlar in direkt från dig

Information som du direkt skickar till oss via våra tjänster kan inkludera:

  • Kontaktuppgifter, inklusive ditt namn, adress, telefonnummer och e-postadress.
  • Beställningsinformation, inklusive ditt namn, faktureringsadress, leveransadress, betalningsbekräftelse, e-postadress och telefonnummer.
  • Kontoinformation, inklusive ditt användarnamn, lösenord, säkerhetsfrågor och annan information som används för säkerhetsändamål för kontot.
  • Information från kundtjänst, inklusive information som du väljer att inkludera i kommunikation med oss, till exempel när du skickar ett meddelande via tjänsterna.

Vissa funktioner i tjänsterna kan kräva att du direkt ger oss viss information om dig själv. Du kan välja att inte lämna ut denna information, men om du gör det kan du förhindras från att använda eller få tillgång till dessa funktioner.

Information vi samlar in om din användning

Vi kan också automatiskt samla in viss information om din interaktion med tjänsterna (”användningsdata”). För att göra detta kan vi använda cookies, pixlar och liknande tekniker (”cookies”). Användningsdata kan inkludera information om hur du får tillgång till och använder vår webbplats och ditt konto, inklusive enhetsinformation, webbläsarinformation, information om din nätverksanslutning, din IP-adress och annan information som rör din interaktion med tjänsterna.

Information vi får från tredje part

Slutligen kan vi få information om dig från tredje part, inklusive från leverantörer och tjänsteleverantörer som kan samla in information på vår vägnar, såsom:

  • Företag som stöder vår webbplats och våra tjänster, såsom Shopify.
  • Våra betalningsförmedlare, som samlar in betalningsinformation (t.ex. bankkonto, kredit- eller betalkortsinformation, faktureringsadress) för att behandla din betalning för att uppfylla dina beställningar och för att förse dig med produkter eller tjänster som du har begärt, för att utföra vårt avtal med dig.
  • När du besöker vår webbplats, öppnar eller klickar på e-postmeddelanden som vi skickar till dig, eller interagerar med våra tjänster eller annonser, kan vi, eller tredje parter som vi arbetar med, automatiskt samla in viss information med hjälp av onlinespårningstekniker som pixlar, webb-fyrar, programvaruutvecklingskit, tredjepartsbibliotek och cookies.

All information vi får från tredje part kommer att behandlas i enlighet med denna sekretesspolicy. Se även avsnittet nedan, Tredjepartswebbplatser och länkar.

Hur vi använder dina personuppgifter

  • Tillhandahållande av produkter och tjänster. Vi använder dina personuppgifter för att förse dig med tjänsterna för att utföra vårt avtal med dig, inklusive för att behandla dina betalningar, uppfylla dina beställningar, skicka meddelanden till dig relaterade till ditt konto, köp, returer, byten eller andra transaktioner, för att skapa, upprätthålla och på annat sätt hantera ditt konto, för att ordna frakt, underlätta eventuella returer och byten och andra funktioner som rör ditt konto. Vi kan också förbättra din shoppingupplevelse genom att Shopify kan matcha ditt konto med andra Shopify-tjänster som du kan välja att använda. I detta fall kommer Shopify att behandla din information enligt vad som anges i deras sekretesspolicy och konsumentsekretesspolicy.
  • Marknadsföring och reklam. Vi kan använda dina personuppgifter för marknadsförings- och kampanjändamål, såsom att skicka marknadsförings-, reklam- och kampanjmeddelanden via e-post, textmeddelande eller post, och för att visa dig annonser för produkter eller tjänster. Detta kan inkludera att använda dina personuppgifter för att bättre skräddarsy tjänsterna och annonseringen på vår webbplats och andra webbplatser. Om du är bosatt i EES är den rättsliga grunden för dessa databehandlingsaktiviteter vårt berättigade intresse att sälja våra produkter, enligt artikel 6 (1) (f) i GDPR.
  • Säkerhet och förebyggande av bedrägerier. Vi använder dina personuppgifter för att upptäcka, utreda eller vidta åtgärder angående eventuell bedräglig, olaglig eller skadlig aktivitet. Om du väljer att använda tjänsterna och registrera ett konto är du ansvarig för att hålla dina kontouppgifter säkra. Vi rekommenderar starkt att du inte delar ditt användarnamn, lösenord eller andra åtkomstuppgifter med någon annan. Om du tror att ditt konto har komprometterats, vänligen kontakta oss omedelbart. Om du är bosatt i EES är den rättsliga grunden för dessa databehandlingsaktiviteter vårt berättigade intresse att hålla vår webbplats säker för dig och andra kunder, enligt artikel 6 (1) (f) i GDPR.
  • Kommunikation med dig och tjänsteförbättring. Vi använder dina personuppgifter för att ge dig kundsupport och förbättra våra tjänster. Detta ligger i vårt berättigade intresse för att vara lyhörda för dig, för att tillhandahålla effektiva tjänster till dig och för att upprätthålla vår affärsrelation med dig enligt artikel 6 (1) (f) i GDPR.

Cookies

Som många webbplatser använder vi cookies på vår webbplats. För specifik information om de cookies som vi använder relaterade till att driva vår butik med Shopify, se https://www.shopify.com/legal/cookies. Vi använder cookies för att driva och förbättra vår webbplats och våra tjänster (inklusive för att komma ihåg dina åtgärder och preferenser), för att köra analyser och bättre förstå användarens interaktion med tjänsterna (i våra berättigade intressen att administrera, förbättra och optimera tjänsterna). Vi kan också tillåta tredje parter och tjänsteleverantörer att använda cookies på vår webbplats för att bättre skräddarsy tjänsterna, produkterna och annonseringen på vår webbplats och andra webbplatser.

De flesta webbläsare accepterar cookies automatiskt som standard, men du kan välja att ställa in din webbläsare så att den tar bort eller avvisar cookies via dina webbläsarinställningar. Tänk på att borttagning eller blockering av cookies kan påverka din användarupplevelse negativt och kan leda till att vissa av tjänsterna, inklusive vissa funktioner och allmän funktionalitet, inte fungerar korrekt eller inte längre är tillgängliga. Dessutom kanske blockering av cookies inte helt förhindrar hur vi delar information med tredje part, såsom våra annonseringspartners.

Vår webbplats känner också igen signalen Global Privacy Control (GPC), som gör att du kan välja bort viss användning eller utlämnande av dina uppgifter. Om du meddelar oss om dina preferenser via GPC, kommer vi att behandla en sådan signal som en giltig begäran om att välja bort delning/riktad annonsering för den associerade webbläsaren eller enheten, och om vi kan associera enheten som skickar signalen till ett Shopify-konto, kommer vi också att tillämpa begäran om att välja bort på kontot. För att lära dig mer om Global Privacy Control, kan du besöka https://globalprivacycontrol.org/. Utöver Global Privacy Control, känner vi inte igen andra Do Not Track-signaler som kan skickas från din webbläsare eller enhet.

Hur vi lämnar ut personuppgifter

I vissa fall kan vi lämna ut dina personuppgifter till tredje part i syfte att uppfylla avtal, av berättigade skäl och av andra skäl som omfattas av denna sekretesspolicy. Sådana omständigheter kan inkludera:

  • Med leverantörer eller andra tredje parter som utför tjänster på vår vägnar (t.ex. IT-hantering, betalningshantering, dataanalys, kundsupport, molnlagring, orderhantering och frakt).
  • Med affärs- och marknadsföringspartners för att tillhandahålla tjänster och annonsera till dig. Våra affärs- och marknadsföringspartners kommer att använda dina uppgifter i enlighet med sina egna sekretessmeddelanden.
  • När du instruerar, begär oss eller på annat sätt samtycker till att vi lämnar ut viss information till tredje part, till exempel för att skicka produkter till dig eller genom din användning av sociala medier-widgetar eller inloggningsintegrationer, med ditt samtycke.
  • Med våra dotterbolag eller på annat sätt inom vår företagsgrupp, i våra berättigade intressen att driva en framgångsrik verksamhet.
  • I samband med en affärstransaktion såsom en sammanslagning eller konkurs, för att följa tillämpliga lagliga skyldigheter (inklusive att svara på stämningar, husrannsakningsorder och liknande förfrågningar), för att upprätthålla tillämpliga användarvillkor och för att skydda eller försvara tjänsterna, våra rättigheter och våra användares eller andras rättigheter.

Vi har under de senaste 12 månaderna lämnat ut följande kategorier av personuppgifter och känsliga personuppgifter om användare för de ändamål som anges ovan i ”Hur vi samlar in och använder dina personuppgifter” och ”Hur vi lämnar ut personuppgifter”:

Kategori Kategorier av mottagare
  • Identifierare som grundläggande kontaktuppgifter och viss beställnings- och kontoinformation
  • Kategorier av personuppgifter som anges i California Customer Records-lagen, såsom grundläggande kontaktuppgifter och viss beställnings- och kontoinformation
  • Kommersiell information som beställningsinformation, shoppinginformation och kundtjänstinformation
  • Internet eller annan liknande nätverksaktivitet, såsom användningsdata
  • Geolokaliseringsdata såsom platser som bestäms av en IP-adress eller andra tekniska åtgärder
  • Leverantörer och tredje parter som utför tjänster på vår vägnar (såsom internetleverantörer, betalningsförmedlare, orderhanteringspartners, kundsupportpartners och dataanalysleverantörer)
  • Affärs- och marknadsföringspartners
  • Dotterbolag

Vi använder eller lämnar inte ut känsliga personuppgifter utan ditt samtycke eller i syfte att dra slutsatser om dig.

Med ditt samtycke delar vi personuppgifter i syfte att bedriva reklam- och marknadsföringsaktiviteter, enligt följande.

Vi har sålt och delat (i den mening som dessa termer definieras i tillämplig lag) personuppgifter under de senaste 12 månaderna i syfte att bedriva reklam- och marknadsföringsaktiviteter, enligt följande.

Kategori av personuppgifter Kategorier av mottagare
Identifierare som namn, e-postadress och telefonnummer Affärs- och marknadsföringspartners
Kommersiell information såsom register över köpta produkter eller tjänster Affärs- och marknadsföringspartners
Användningsdata Affärs- och marknadsföringspartners

Tredjepartswebbplatser och länkar

Vår webbplats kan tillhandahålla länkar till webbplatser eller andra online-plattformar som drivs av tredje part. Om du följer länkar till webbplatser som inte är anslutna till eller kontrolleras av oss, bör du granska deras integritets- och säkerhetspolicyer och andra villkor. Vi garanterar inte och är inte ansvariga för integriteten eller säkerheten för sådana webbplatser, inklusive riktigheten, fullständigheten eller tillförlitligheten av information som finns på dessa webbplatser. Information som du lämnar på offentliga eller halvoffentliga platser, inklusive information som du delar på tredjeparts sociala nätverksplattformar, kan också ses av andra användare av tjänsterna och/eller användare av dessa tredjepartsplattformar utan begränsning av dess användning av oss eller av en tredje part. Vårt inkluderande av sådana länkar innebär i sig inte något godkännande av innehållet på sådana plattformar eller av deras ägare eller operatörer, förutom vad som anges på tjänsterna.

Barns data

Tjänsterna är inte avsedda att användas av barn, och vi samlar inte medvetet in några personuppgifter om barn. Om du är förälder eller vårdnadshavare till ett barn som har gett oss sina personuppgifter, kan du kontakta oss med hjälp av kontaktuppgifterna nedan för att begära att de raderas.

Från och med ikraftträdandedatumet för denna sekretesspolicy har vi inte faktisk vetskap om att vi delar eller säljer (i den mening som dessa termer definieras i tillämplig lag) personuppgifter om personer under 16 år.

Säkerhet och lagring av dina uppgifter

Var medveten om att inga säkerhetsåtgärder är perfekta eller ogenomträngliga, och vi kan inte garantera perfekt säkerhet. Dessutom kanske all information du skickar till oss inte är säker under överföringen. Vi rekommenderar att du inte använder osäkra kanaler för att kommunicera känslig eller konfidentiell information till oss.

Hur länge vi behåller dina personuppgifter beror på olika faktorer, till exempel om vi behöver informationen för att upprätthålla ditt konto, för att tillhandahålla tjänsterna, följa lagliga skyldigheter, lösa tvister eller upprätthålla andra tillämpliga avtal och policyer.

Dina rättigheter

Beroende på var du bor kan du ha vissa eller alla av de rättigheter som anges nedan i förhållande till dina personuppgifter. Dessa rättigheter är dock inte absoluta, kan endast gälla under vissa omständigheter och i vissa fall kan vi avvisa din begäran i den utsträckning det är tillåtet enligt lag.

  • Rätt till tillgång/kunskap: Du kan ha rätt att begära tillgång till personuppgifter som vi har om dig, inklusive detaljer om hur vi använder och delar dina uppgifter.
  • Rätt till radering: Du kan ha rätt att begära att vi raderar personuppgifter som vi har om dig.
  • Rätt till rättelse: Du kan ha rätt att begära att vi rättar felaktiga personuppgifter som vi har om dig.
  • Rätt till dataportabilitet: Du kan ha rätt att få en kopia av de personuppgifter vi har om dig och att begära att vi överför dem till en tredje part, under vissa omständigheter och med vissa undantag.
  • Rätt att välja bort försäljning eller delning eller riktad reklam: Du kan ha rätt att be oss att inte ”sälja” eller ”dela” dina personuppgifter eller att välja bort behandlingen av dina personuppgifter för ändamål som anses vara ”riktad reklam”, enligt definitionen i tillämpliga sekretesslagar. Observera att om du besöker vår webbplats med signalen för preferens för bortval av Global Privacy Control aktiverad, beroende på var du befinner dig, kommer vi automatiskt att behandla detta som en begäran om att välja bort ”försäljningen” eller ”delningen” av information för den enhet och webbläsare som du använder för att besöka webbplatsen.
  • Begränsning av behandling: Du kan ha rätt att be oss att stoppa eller begränsa vår behandling av personuppgifter.
  • Återkallande av samtycke: Där vi förlitar oss på samtycke för att behandla dina personuppgifter kan du ha rätt att återkalla detta samtycke.
  • Överklagande: Du kan ha rätt att överklaga vårt beslut om vi avvisar din begäran. Du kan göra det genom att svara direkt på vårt avslag.
  • Hantering av kommunikationspreferenser: Vi kan skicka dig marknadsföringsmeddelanden, och du kan när som helst välja bort att ta emot dessa genom att använda alternativet för avregistrering som visas i våra e-postmeddelanden till dig. Om du väljer bort, kan vi fortfarande skicka icke-marknadsföringsmässiga e-postmeddelanden till dig, till exempel de som rör ditt konto eller beställningar som du har gjort.

Du kan utöva någon av dessa rättigheter där det anges på vår webbplats eller genom att kontakta oss med hjälp av kontaktuppgifterna nedan.

Vi kommer inte att diskriminera dig för att du utövar någon av dessa rättigheter. Vi kan behöva samla in information från dig för att verifiera din identitet, såsom din e-postadress eller kontoinformation, innan vi ger ett meningsfullt svar på begäran. I enlighet med tillämplig lag kan du utse en auktoriserad agent för att göra förfrågningar på din vägnar för att utöva dina rättigheter. Innan vi accepterar en sådan begäran från en agent, kommer vi att kräva att agenten tillhandahåller bevis på att du har godkänt dem att agera på din vägnar, och vi kan behöva att du verifierar din identitet direkt med oss. Vi kommer att svara på din begäran i rätt tid enligt vad som krävs enligt tillämplig lag.

Klagomål

Om du har klagomål om hur vi behandlar dina personuppgifter, vänligen kontakta oss med hjälp av kontaktuppgifterna nedan. Om du inte är nöjd med vårt svar på ditt klagomål, kan du, beroende på var du bor, ha rätt att överklaga vårt beslut genom att kontakta oss med hjälp av kontaktuppgifterna nedan, eller lämna in ditt klagomål till din lokala dataskyddsmyndighet. För EES kan du hitta en lista över ansvariga tillsynsmyndigheter för dataskydd här.

Internationella användare

Observera att vi kan överföra, lagra och behandla dina personuppgifter utanför det land du bor i. Dina personuppgifter behandlas också av personal och tredjeparts tjänsteleverantörer och partners i dessa länder.

Om vi överför dina personuppgifter utanför Europa, kommer vi att förlita oss på erkända överföringsmekanismer som Europeiska kommissionens standardavtalsklausuler, eller motsvarande avtal som utfärdats av den relevanta behöriga myndigheten i Storbritannien, i förekommande fall, såvida inte dataöverföringen sker till ett land som har fastställts tillhandahålla en adekvat skyddsnivå.

Kontakt

Om du har några frågor om våra sekretessrutiner eller denna sekretesspolicy, eller om du vill utöva någon av de rättigheter som är tillgängliga för dig, vänligen ring eller mejla oss på merchal_shopify@merchal.shop eller kontakta oss på Via Bocchetto 6, Milano, MI, 20123, IT.

I syfte att tillämpa gällande dataskyddslagar och om inte uttryckligen anges på annat sätt, är vi personuppgiftsansvarig för dina personuppgifter.