Integritetspolicy

Senast uppdaterad: 16 september 2026

På CEIO värnar vi om din integritet. När du handlar hos oss eller använder vår webbplats kan vi behöva behandla vissa personuppgifter. I denna integritetspolicy förklarar vi vilka uppgifter vi samlar in, varför vi behandlar dem, hur länge de sparas och vilka rättigheter du har.

1. Personuppgiftsansvarig

CEIO drivs av:

Irma Rodhe AB
Lilla varvsgatan 6
SE-211 17 Malmö
Sverige
Organisationsnummer: 559451-2708

Irma Rodhe AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.

Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss:

hello@ceiobags.com

2. Vilka personuppgifter samlar vi in?

Beroende på hur du använder vår webbplats och våra tjänster kan vi samla in följande typer av personuppgifter:

namn
leverans- och faktureringsadress
e-postadress
telefonnummer
order- och köpinformation
information om produkter du har köpt, returnerat eller lagt i varukorgen
betalnings- och transaktionsinformation
information som du själv lämnar till oss när du kontaktar kundservice
teknisk information, exempelvis IP-adress, webbläsare, enhet och hur du använder webbplatsen
information som samlas in genom cookies och liknande tekniker

Vi samlar endast in de personuppgifter som behövs för de ändamål som anges nedan. Detta följer principen om uppgiftsminimering enligt GDPR.

3. Hur samlar vi in personuppgifter?

Vi kan få personuppgifter:

direkt från dig när du genomför ett köp eller kontaktar oss
när du använder vår webbplats
automatiskt genom cookies och liknande tekniker
från tjänsteleverantörer som hjälper oss att driva vår verksamhet
i vissa fall från andra aktörer som medverkar till att genomföra en tjänst, exempelvis betalnings- eller leveranspartners

4. Varför använder vi dina personuppgifter?

För att hantera och leverera din beställning

Vi behandlar exempelvis namn, kontaktuppgifter, adress och orderinformation för att:

hantera ditt köp
ta emot och administrera betalningar
leverera dina produkter
hantera returer, reklamationer och återbetalningar
kontakta dig om din beställning
ge dig kundservice

Den rättsliga grunden är normalt att behandlingen är nödvändig för att fullgöra avtalet med dig.

För att uppfylla lagkrav

Vi kan behöva behandla och spara vissa personuppgifter för att uppfylla skyldigheter enligt lag, exempelvis bokförings- och skatteregler.

Den rättsliga grunden är att behandlingen är nödvändig för att uppfylla en rättslig förpliktelse.

För att förbättra vår webbplats och verksamhet

Vi kan använda information om hur webbplatsen används för att förstå hur våra tjänster fungerar, upptäcka problem och förbättra kundupplevelsen.

När behandlingen grundar sig på en intresseavvägning bedömer vi att vårt berättigade intresse av att utveckla och säkerställa vår verksamhet väger tyngre än den registrerades intresse av att uppgifterna inte behandlas på detta sätt.

För marknadsföring

Om du har valt att ta emot marknadsföring från oss kan vi använda din e-postadress och annan relevant information för att skicka nyhetsbrev, erbjudanden och annan information om CEIO.

Du kan när som helst avregistrera dig från marknadsföringen genom länken i våra utskick eller genom att kontakta oss.

Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.

5. Betalningar

När du genomför ett köp kan betalningsinformation behandlas av den betalningsleverantör som används i vår webbutik.

CEIO får inte tillgång till fullständiga kortuppgifter när dessa hanteras direkt av betalningsleverantören.

Betalningsleverantören ansvarar för sin egen behandling av personuppgifter enligt sina egna villkor och integritetspolicy.

6. Shopify

Vår webbutik drivs med Shopify.

Shopify kan behandla personuppgifter i samband med att du använder vår webbplats, genomför ett köp eller på annat sätt interagerar med vår webbutik.

Shopify kan även använda andra tjänsteleverantörer för exempelvis teknisk drift, säkerhet, betalningar och andra funktioner.

För mer information om hur Shopify behandlar personuppgifter hänvisar vi till Shopifys egen integritetspolicy.

7. Andra tjänsteleverantörer

Vi kan dela personuppgifter med företag som hjälper oss att driva CEIO, exempelvis leverantörer inom:

betalningar
frakt och leverans
e-handel och teknisk drift
kundservice
e-post och nyhetsbrev
analys och statistik
marknadsföring
IT och molntjänster

Dessa aktörer får endast tillgång till personuppgifter i den utsträckning som behövs för att utföra sina tjänster åt oss.

När ett företag behandlar personuppgifter för CEIO räkning görs detta, när det krävs, med stöd av ett personuppgiftsbiträdesavtal.

8. Cookies

Vi använder cookies och liknande tekniker på vår webbplats.

Cookies kan bland annat användas för att:

få webbplatsen att fungera korrekt
komma ihåg innehållet i din varukorg
hantera och genomföra köp
förstå hur webbplatsen används
förbättra webbplatsens funktion och användarupplevelse
mäta och anpassa marknadsföring

Vissa cookies är nödvändiga för att webbplatsen ska fungera, medan andra används för exempelvis analys och marknadsföring.

Du kan hantera cookies genom inställningarna i din webbläsare och, där det är tillämpligt, genom de cookie-inställningar som erbjuds på webbplatsen.

9. Hur länge sparar vi dina personuppgifter?

Vi sparar personuppgifter endast så länge de behövs för det ändamål som de samlades in för, eller så länge vi är skyldiga att spara dem enligt lag.

Exempelvis kan vissa uppgifter behöva sparas under den tid som krävs enligt bokföringsregler, även om de inte längre behövs för andra ändamål.

När personuppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

10. Vem kan få tillgång till dina personuppgifter?

Dina personuppgifter kan komma att behandlas av CEIO och av våra tjänsteleverantörer när det behövs för att tillhandahålla våra tjänster.

Vi säljer inte dina personuppgifter.

Personuppgifter kan även lämnas ut om det krävs enligt lag, myndighetsbeslut eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

11. Överföring av personuppgifter utanför EU/EES

Vissa av våra tjänsteleverantörer kan behandla personuppgifter i länder utanför EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och att lämpliga skyddsåtgärder finns på plats när det krävs.

Det kan exempelvis innebära att överföringen grundas på ett beslut om adekvat skyddsnivå eller på lämpliga skyddsåtgärder såsom EU standardavtalsklausuler.

12. Dina rättigheter

Du har enligt GDPR flera rättigheter när det gäller dina personuppgifter.

Du kan bland annat ha rätt att:

begära tillgång till de personuppgifter vi behandlar om dig
begära att felaktiga personuppgifter rättas
begära att dina personuppgifter raderas i vissa situationer
begära begränsning av behandlingen i vissa situationer
invända mot viss behandling
invända mot direktmarknadsföring
begära dataportabilitet när förutsättningarna för detta är uppfyllda
återkalla ett samtycke när behandlingen grundar sig på samtycke

Dessa rättigheter gäller inte alltid utan kan vara begränsade beroende på exempelvis den rättsliga grunden för behandlingen och andra skyldigheter som gäller för oss.

13. Hur utövar du dina rättigheter?

Om du vill utöva någon av dina rättigheter eller har frågor om vår behandling av dina personuppgifter kan du kontakta oss på:

hello@ceiobags.com

Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar personuppgifter.

Vi hanterar din begäran i enlighet med de tidsfrister som gäller enligt GDPR.

14. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett sätt som strider mot GDPR kan du kontakta oss först så att vi får möjlighet att hjälpa dig.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.

15. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling.

Ingen överföring eller lagring av information kan dock garanteras vara helt säker.