Personuppgiftsansvarig och kontakt

Kronateljen Värmdö AB, organisationsnummer 559603-5237, ansvarar för behandlingen av personuppgifter i vår verksamhet och på kronateljen.se. Adress: Backstigen 2, 139 36 Värmdö, Sverige. Kontakta oss på info@kronateljen.se eller +46 72 778 97 01 om du har frågor om dina personuppgifter eller vill använda dina rättigheter.

Vilka uppgifter vi behandlar och varför

  • Beställningar och personliga arbeten: namn, kontaktuppgifter, faktureringsuppgifter, beställda varor, val av tyg och brodyr samt den text eller andra uppgifter du lämnar för att vi ska utföra arbetet. Företagsnamn och organisationsnummer är frivilliga uppgifter. Vi använder uppgifterna för att hantera beställningen, betalningen, kontakten med dig och avhämtningen i vår ateljé. Rättslig grund: att ingå och fullgöra avtal (artikel 6.1 b GDPR).
  • Kundkonto: namn, e-postadress, inloggningsuppgifter och de kontakt- och adressuppgifter du sparar på ditt konto. Vi använder dem för att tillhandahålla kontot och visa dina beställningar. Rättslig grund: avtal. Du kan också handla som gäst.
  • Frågor, ånger och reklamationer: kontaktuppgifter, meddelanden, beställningsreferenser och det underlag du lämnar. Vi behandlar dem för att besvara din fråga och hantera ditt ärende. Rättslig grund: åtgärder inför eller fullgörande av avtal, rättslig förpliktelse när konsumentlagstiftningen kräver det, samt vårt berättigade intresse av att utreda och försvara rättsliga anspråk (artikel 6.1 f).
  • Bokföring: uppgifter om köp, betalningar och fakturor behandlas för att uppfylla bokförings- och skattelagstiftning. Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
  • Drift och säkerhet: IP-adress, tekniska uppgifter om webbläsare och enhet samt loggar kan behandlas för att driva webbplatsen, förebygga missbruk och felsöka. Rättslig grund: vårt berättigade intresse av en säker och fungerande webbplats.
  • Valfritt externt innehåll: när du tillåter Google-tjänster kan Google få tekniska uppgifter, exempelvis IP-adress och webbläsaruppgifter. Rättslig grund för vår aktivering av valfria tjänster: ditt samtycke (artikel 6.1 a). Du kan återkalla det via cookieinställningarna.

Vi får främst uppgifterna från dig. Betalningsleverantörerna lämnar även betalningsstatus och transaktionsreferenser till oss. De uppgifter som markeras som obligatoriska i kassan behövs för att hantera köpet; utan dem kan vi inte slutföra beställningen. Skicka inte känsliga personuppgifter som inte behövs för ditt ärende.

Betalningar och mottagare

Vi använder WooCommerce och WordPress för butiken och Oderland för webbhotell. Uppgifter i webbplatsen kan ingå i säkerhetskopior, bland annat genom hostingens Acronis-tjänst. Leverantörer som behandlar uppgifter för vår räkning får endast den åtkomst som behövs för tjänsten.

Kortbetalningar, Google Pay, Apple Pay och Klarna hanteras via Stripe och den betalningsmetod du väljer. Relevanta kontakt-, order-, transaktions- och tekniska uppgifter delas för att genomföra och skydda betalningen. Swish använder BjornTech som teknisk leverantör tillsammans med berörda banker och Swish. Betalningsleverantörer kan också behandla uppgifter för egna lagstadgade ändamål och bedrägeribekämpning. Läs mer i Stripes integritetspolicy, BjornTechs integritetspolicy och den information som visas av din valda betalningsleverantör. Vi lagrar inte ditt fullständiga kortnummer eller din CVC-kod i butiken.

Uppgifter kan även lämnas till myndigheter när lag kräver det och till rådgivare när det behövs för bokföring eller ett rättsligt ärende. Vid personligt avhämtade beställningar behövs ingen fraktleverantör.

Behandling utanför EU/EES

Internationella leverantörer, särskilt Stripe och Google, kan behandla uppgifter utanför EU/EES. Stripe beskriver sina överföringar och skyddsåtgärder i sin integritetspolicy och sitt Data Transfers Addendum, bland annat EU-kommissionens standardavtalsklausuler och tillämpliga beslut om adekvat skyddsnivå. Google beskriver sin behandling och sina skyddsåtgärder i Googles integritetspolicy. Du kan kontakta oss för mer information om de skyddsåtgärder som gäller för våra leverantörer.

Hur länge uppgifterna finns kvar

Bokföringsmaterial ska bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Annan lagring bedöms utifrån det aktuella ändamålet: ett pågående köp eller arbete, ett öppet kundärende, ett aktivt kundkonto eller behovet att hantera reklamationer och rättsliga anspråk. Uppgifter som omfattas av lagstadgad lagring kan därför behöva finnas kvar även om du ber oss att stänga ditt konto.

Butiken har för närvarande ingen automatisk tidsstyrd radering av konton eller beställningar. En begäran om radering prövas därför av oss, med hänsyn till vilka uppgifter som fortfarande måste bevaras. Säkerhetskopior kan innehålla tidigare versioner av uppgifter; en ändring i den aktiva butiken innebär inte att alla historiska kopior omedelbart skrivs över.

Cookies, kartor och externa länkar

Webbplatsen använder cookies och liknande lagring för bland annat varukorg, inloggning, säkerhet och hantering av cookieval. Valfria tjänster ska styras genom samtyckesinställningarna. Du kan ändra eller återkalla ditt val via ”Hantera samtycke”. Nödvändiga funktioner kan fortsätta användas utan samtycke till valfria tjänster.

Webbplatsen har länkar till exempelvis Google Maps, WhatsApp, Facebook, Instagram och TikTok. När du följer en extern länk gäller den tjänstens egen integritetsinformation. Ett klick på en länk skiljer sig från att tillåta inbäddat innehåll på vår webbplats.

Dina rättigheter

Du kan begära tillgång till dina personuppgifter och få felaktiga uppgifter rättade. Under förutsättningarna i GDPR kan du också begära radering, begränsning och dataportabilitet samt invända mot behandling som grundas på berättigat intresse. Samtycke kan återkallas när som helst, utan att det påverkar lagligheten i tidigare behandling.

Kontakta info@kronateljen.se för att använda dina rättigheter. Vi kan behöva kontrollera din identitet för att skydda uppgifterna. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Senast uppdaterad: 12 oktober 2026.