Integritetspolicy

Senast uppdaterad: 3 november 2026

ATELIER BOX fäster särskild vikt vid skyddet av personuppgifter. Denna policy informerar, i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, GDPR), lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen) samt fransk dataskyddslagstiftning, om hur vi samlar in, använder och skyddar dina uppgifter när du använder webbplatsen atelierbox.se.

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i artikel 4.7 i GDPR är:

ATELIER BOX
Société par actions simplifiée (SAS) enligt fransk rätt, med ett aktiekapital på 55 663 €
Säte: 4 rue du Caire, 75002 Paris, Frankrike
Handels- och bolagsregistret i Paris (RCS Paris) nr 920 939 386
Företrädd av Paul Polyakov, ansvarig utgivare.

För frågor om dina personuppgifter, vänligen kontakta: contact@atelierbox.se

ATELIER BOX har inte utsett dataskyddsombud (DSO), eftersom villkoren för obligatorisk utnämning enligt artikel 37 i GDPR inte är uppfyllda med hänsyn till arten och omfattningen av vår behandling.

2. Målgrupp och tillämpningsområde

Webbplatsen atelierbox.se riktar sig uteslutande till företag och yrkesverksamma. De personuppgifter som behandlas avser normalt kontaktpersoner som agerar i yrkesmässigt sammanhang.

3. Insamlade uppgifter

Inom ramen för vår B2B-verksamhet samlar vi in följande kategorier av personuppgifter:

  • Yrkesmässiga identifieringsuppgifter: efternamn, förnamn, befattning, företagsnamn
  • Yrkesmässiga kontaktuppgifter: leverans- och faktureringsadress, företagsmejl, företagstelefonnummer
  • Företagsrättsliga uppgifter: organisationsnummer, momsregistreringsnummer
  • Beställningsuppgifter: beställda produkter, köphistorik, belopp, betalningsstatus
  • Betalnings- och faktureringsuppgifter: betalningar sker via banköverföring eller tillfälligt kreditkort genom vår tjänsteleverantör Stripe. ATELIER BOX har aldrig tillgång till fullständiga kreditkortsnummer, vilka behandlas direkt av Stripe i enlighet med PCI-DSS säkerhetsstandarder.
  • Uppgifter från kontaktformulär och offertförfrågningar: information som du frivilligt tillhandahåller
  • Navigeringsuppgifter: IP-adress (i förkortad form), webbläsartyp, operativsystem, besökta sidor, besökstid, hänvisnings-URL (via cookies — se avsnitt 9)

4. Ändamål och rättsliga grunder för behandlingen

Ändamål Rättslig grund
Hantering av beställningar och kundrelation Fullgörande av avtal (art. 6.1 b GDPR)
Fakturering och bokföringsförpliktelser Rättslig förpliktelse (art. 6.1 c GDPR), bokföringslagen (1999:1078)
Besvarande av förfrågningar via kontaktformulär Åtgärder före avtal / berättigat intresse
Kundrelationshantering (CRM) Berättigat intresse (art. 6.1 f GDPR)
Behandling av kreditkortsbetalningar Fullgörande av avtal
Webbplatsstatistik Samtycke (cookie-banner)
Bedrägeribekämpning och IT-säkerhet Berättigat intresse
Fastställande, utövande eller försvar av rättsliga anspråk Berättigat intresse

ATELIER BOX skickar inte nyhetsbrev eller oönskad marknadskommunikation.

5. Berättigade intressen enligt artikel 6.1 f GDPR

I den utsträckning behandlingen av dina personuppgifter baseras på berättigade intressen består dessa särskilt av: korrekt bedrivande av vår näringsverksamhet, upprätthållande av befintliga affärsrelationer, förbättring av våra produkter och tjänster, säkerställande av IT-säkerhet samt förebyggande och upptäckt av bedrägerier. Du har rätt att när som helst invända mot behandlingen av skäl som hänför sig till din specifika situation (se avsnitt 10).

6. Mottagare av uppgifter

Dina uppgifter kan överföras till:

  • behörig intern personal på ATELIER BOX (försäljning, logistik, bokföring)
  • våra externa personuppgiftsbiträden i den mening som avses i artikel 28 i GDPR, särskilt:
    • Shopify International Limited — webbhotell (Irland)
    • Stripe Payments Europe Ltd. — kreditkortsbetalningar (Irland)
    • HubSpot, Inc. — kundrelationshantering (CRM) (USA)
    • Google LLC — webbplatsstatistik (Google Analytics, Google Search Console, Google Tag Manager)
    • våra transport- och logistikleverantörer för leverans av beställningar
    • vår revisor, auktoriserad revisor och, i tillämpliga fall, juridiska rådgivare
  • offentliga myndigheter, domstolar eller tredje part inom ramen för rättsliga förpliktelser eller skydd av berättigade intressen

Varje personuppgiftsbiträde är bunden till ATELIER BOX genom ett avtal enligt artikel 28 i GDPR som säkerställer en lämplig skyddsnivå. Dina uppgifter säljs inte till tredje part.

7. Överföringar utanför Europeiska unionen

Vissa av våra tjänsteleverantörer (särskilt HubSpot och Google) är företag med säte i USA och kan behandla uppgifter utanför Europeiska unionen.

Sådana överföringar sker med lämpliga skyddsåtgärder enligt artikel 44 ff. i GDPR:

  • anslutning till Data Privacy Framework (DPF) EU-USA för certifierade leverantörer;
  • eller Europeiska kommissionens standardavtalsklausuler (Standard Contractual Clauses — SCC);
  • och, i tillämpliga fall, ytterligare tekniska och organisatoriska åtgärder.

8. Lagringstid

Uppgiftskategori Lagringstid
Kunduppgifter (beställningar, avtal, fakturor) 7 år enligt bokföringslagen (1999:1078), 10 år enligt franska bokföringsregler
Prospektuppgifter (offertförfrågningar, kontaktformulär) 3 år från senaste kontakten
Navigeringsuppgifter och cookies högst 13 månader
Uppgifter för rättsligt försvar till utgången av tillämplig preskriptionsfrist (10 år enligt preskriptionslagen (1981:130))

Efter dessa frister raderas eller anonymiseras uppgifterna, med förbehåll för rättsliga lagringsförpliktelser eller behov av rättsligt försvar.

9. Cookies och liknande tekniker

9.1. Webbplatsen atelierbox.se använder cookies och liknande tekniker för att säkerställa korrekt funktion, mäta publik och förbättra användarupplevelsen.

9.2. Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation samt artikel 7 i GDPR kräver placering av cookies som inte är strikt nödvändiga för tillhandahållandet av den tjänst som användaren begärt uttryckligt, frivilligt, specifikt, informerat och otvetydigt samtycke från användaren.

9.3. Vid första besöket ger en samtyckesbanner dig möjlighet att acceptera, avvisa eller anpassa placeringen av cookies som inte är strikt nödvändiga (särskilt cookies för publikmätning som Google Analytics). I enlighet med riktlinjer från Integritetsskyddsmyndigheten (IMY) och Europeiska dataskyddsstyrelsen (EDPB):

  • knapparna "Acceptera alla" och "Avvisa alla" tillhandahålls på samma visuella nivå och med samma antal klick;
  • inaktivitet från användarens sida betraktas inte som samtycke;
  • fortsatt navigering på webbplatsen betraktas inte som samtycke;
  • vi använder inte "cookie walls" eller praxis som villkorar åtkomsten till webbplatsen med godkännande av alla cookies;
  • cookies för publikmätning blockeras tills samtycke erhållits (auto-blocking).

9.4. Cookies som är strikt nödvändiga för webbplatsens funktion (varukorg, session, säkerhet) kräver inte samtycke.

9.5. Du kan när som helst ändra dina preferenser via cookie-bannern på webbplatsen eller webbläsarens inställningar. Återkallande av samtycke påverkar inte lagligheten av den behandling som ägt rum på grundval av samtycket före dess återkallande (art. 7.3 GDPR).

10. Dina rättigheter

I enlighet med artiklarna 15-22 i GDPR har du följande rättigheter avseende dina personuppgifter:

  • Rätt till tillgång (art. 15 GDPR)
  • Rätt till rättelse (art. 16 GDPR)
  • Rätt till radering ("rätten att bli bortglömd") (art. 17 GDPR), inom rättsliga ramar
  • Rätt till begränsning av behandling (art. 18 GDPR)
  • Rätt till dataportabilitet (art. 20 GDPR)
  • Rätt att göra invändningar (art. 21 GDPR), särskilt mot behandling baserad på berättigade intressen
  • Rätt att när som helst återkalla ditt samtycke (art. 7.3 GDPR), utan att detta påverkar lagligheten av den behandling som skett före återkallandet
  • Rätt att inte bli föremål för automatiserat beslutsfattande (art. 22 GDPR) — vi fattar inga sådana beslut

För att utöva dessa rättigheter, vänligen kontakta oss:

Vid välgrundad tvekan om din identitet förbehåller vi oss rätten att begära kopia av en identitetshandling. Vi åtar oss att besvara din begäran inom en månad från mottagandet. Denna frist kan förlängas med två månader enligt art. 12.3 i GDPR.

11. Rätt att inge klagomål till tillsynsmyndighet

Utan att det påverkar andra administrativa eller rättsliga rättsmedel har du enligt artikel 77 i GDPR rätt att inge klagomål till en tillsynsmyndighet.

Fransk tillsynsmyndighet behörig för ATELIER BOX:

CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike
Webbplats: www.cnil.fr

Alternativt kan du vända dig till den svenska tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sverige
Webbplats: www.imy.se

12. Datasäkerhet

ATELIER BOX vidtar lämpliga tekniska och organisatoriska åtgärder i enlighet med artikel 32 i GDPR för att säkerställa säkerheten, konfidentialiteten och integriteten hos dina uppgifter: HTTPS-kryptering på hela webbplatsen, restriktiv åtkomstkontroll, säker hosting hos Shopify, regelbundna säkerhetskopior, personalutbildning. Kreditkortsbetalningar behandlas via Stripe, PCI-DSS Level 1-certifierad — den högsta säkerhetsstandarden för onlinebetalningar. Trots alla ansträngningar kan absolut säkerhet mot alla risker vid dataöverföring på internet inte garanteras.

13. Anmälan av personuppgiftsincidenter

13.1. Enligt artikel 33 i GDPR kommer vi vid personuppgiftsincident att underrätta behörig tillsynsmyndighet (CNIL eller IMY) utan onödigt dröjsmål, senast inom 72 timmar efter att vi fått kännedom om incidenten, såvida det inte är osannolikt att incidenten medför risk för fysiska personers rättigheter och friheter.

13.2. Enligt artikel 34 i GDPR, om incidenten sannolikt leder till hög risk för fysiska personers rättigheter och friheter, kommer vi utan onödigt dröjsmål också informera den berörda personen.

13.3. Kunden bekräftar att överträdelse av GDPR kan medföra administrativa sanktionsavgifter från behörig tillsynsmyndighet på upp till 20 000 000 EUR eller, för företag, upp till 4 % av dess totala globala årsomsättning för föregående räkenskapsår, varvid det högsta beloppet gäller (art. 83.5 GDPR).

14. Ändringar av Integritetspolicyn

ATELIER BOX förbehåller sig rätten att när som helst ändra denna Integritetspolicy, särskilt för att beakta rättsliga, regulatoriska eller tekniska förändringar. Den version som gäller vid tidpunkten för ditt besök är tillämplig. Datum för senaste uppdatering anges överst i dokumentet. Vi rekommenderar att du regelbundet tar del av denna policy.