Integritetspolicy

INTEGRITETSPOLICY – KIFF.se

Senast uppdaterad: 18 augusti 2026

Din integritet är viktig för oss. I denna integritetspolicy beskriver vi hur KIFF samlar in, använder, lagrar och delar personuppgifter när du besöker KIFF.se, handlar hos oss eller kontaktar oss.

PERSONUPPGIFTSANSVARIG

KIFF.se drivs av och personuppgiftsansvarig är:

BrightPlan AB
Organisationsnummer: 559348-8223
Slåttervägen 33C
141 70 Segeltorp
Sverige

E-post: [email protected]
Webbplats: KIFF.se

BrightPlan AB ansvarar för den behandling av personuppgifter som beskrivs i denna policy i den utsträckning vi bestämmer ändamålen och medlen för behandlingen.

VILKA PERSONUPPGIFTER BEHANDLAR VI?

Vilka personuppgifter vi behandlar beror på hur du använder KIFF.se och vilka tjänster du använder.

Vi kan bland annat behandla:

  • namn

  • adress och leveransadress

  • e-postadress

  • telefonnummer

  • order- och köphistorik

  • uppgifter om beställda och returnerade produkter

  • betalningsrelaterad information

  • företagsnamn och organisationsnummer vid företagsköp

  • kundkommunikation

  • uppgifter som lämnas vid retur, reklamation eller kundservice

  • IP-adress

  • teknisk information om enhet och webbläsare

  • information från cookies och liknande tekniker när detta är tillåtet

Vi behandlar endast personuppgifter som behövs för de ändamål som anges i denna policy.

NÄR DU GENOMFÖR ETT KÖP

När du handlar på KIFF.se behandlar vi personuppgifter för att kunna:

  • ta emot och administrera din beställning

  • hantera betalningen

  • leverera beställningen

  • skicka order- och leveransinformation

  • hantera returer och reklamationer

  • ge kundservice

  • administrera eventuella återbetalningar

De uppgifter som behandlas kan exempelvis vara namn, kontaktuppgifter, leveransadress, orderinformation och betalningsrelaterade uppgifter.

Rättslig grund: Behandlingen är nödvändig för att fullgöra avtalet med dig eller, när det är tillämpligt, vidta åtgärder innan ett avtal ingås.

BETALNINGAR

När du genomför ett köp kan de personuppgifter som krävs för betalningen behandlas av den betalningsleverantör som används i kassan.

Beroende på valt betalningssätt kan betalningsleverantören behandla exempelvis namn, kontaktuppgifter, betalningsinformation och andra uppgifter som krävs för att genomföra betalningen eller erbjuda den valda betalningsmetoden.

Vissa betalningsleverantörer är självständigt personuppgiftsansvariga för delar av sin behandling och ansvarar då för behandlingen enligt sina egna integritetspolicyer.

KIFF lagrar inte fullständiga kortuppgifter när betalningen hanteras av en extern betalningsleverantör.

LEVERANSER

För att kunna leverera din beställning kan vi lämna nödvändiga personuppgifter till den transportör eller logistikleverantör som ansvarar för leveransen.

Det kan exempelvis handla om:

  • namn

  • leveransadress

  • telefonnummer

  • e-postadress

  • information som behövs för leveransen

Uppgifterna används bland annat för transport, leverans och avisering.

Rättslig grund: Behandlingen är nödvändig för att fullgöra vårt avtal med dig.

KUNDSERVICE

När du kontaktar oss behandlar vi de personuppgifter som behövs för att kunna hjälpa dig.

Det kan exempelvis vara namn, e-postadress, telefonnummer, ordernummer och information som du själv lämnar i kontakten med oss.

Vi kan spara kommunikationen när det behövs för att hantera ditt ärende, följa upp en beställning, hantera en reklamation eller försvara rättsliga anspråk.

Den rättsliga grunden beror på ärendets karaktär och kan exempelvis vara fullgörande av avtal, rättslig förpliktelse eller vårt berättigade intresse av att administrera kundservice och hantera rättsliga anspråk.

RETURER OCH REKLAMATIONER

Vid retur eller reklamation behandlar vi de personuppgifter som krävs för att administrera ärendet.

Det kan bland annat innebära behandling av:

  • namn och kontaktuppgifter

  • orderinformation

  • produktinformation

  • information om felet eller orsaken till returen

  • bilder eller videor som du skickar till oss

  • information om återbetalning eller ersättningsleverans

Behandlingen sker för att uppfylla våra avtalsenliga och rättsliga skyldigheter samt för att kunna fastställa, göra gällande eller försvara rättsliga anspråk när det är aktuellt.

BOKFÖRING OCH RÄTTSLIGA SKYLDIGHETER

Vissa uppgifter måste vi behandla och spara för att uppfylla rättsliga skyldigheter, exempelvis enligt bokförings- och skattelagstiftning.

Det kan innebära att vissa uppgifter om ett köp måste sparas även om du begär att andra personuppgifter ska raderas.

Rättslig grund: Rättslig förpliktelse.

Uppgifter som ingår i bokföringsmaterial sparas så länge som krävs enligt gällande bokföringslagstiftning.

MARKNADSFÖRING OCH NYHETSBREV

Om du anmäler dig till KIFF:s nyhetsbrev eller annan elektronisk marknadsföring kan vi behandla exempelvis ditt namn och din e-postadress för att skicka erbjudanden, inspiration och information från KIFF.

När samtycke krävs skickas sådan marknadsföring med stöd av ditt samtycke.

I situationer där marknadsföring till befintliga kunder är tillåten utan ett separat samtycke kan behandlingen ske med stöd av vårt berättigade intresse, under förutsättning att tillämpliga regler för direktmarknadsföring följs.

Du kan när som helst avregistrera dig från elektronisk marknadsföring genom avregistreringslänken i utskicket eller genom att kontakta oss på [email protected].

Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.

COOKIES OCH ANALYS

KIFF.se använder cookies och liknande tekniker.

Vissa cookies är nödvändiga för att webbplatsen, varukorgen, kassan och andra grundläggande funktioner ska fungera.

Andra cookies kan exempelvis användas för:

  • statistik och analys

  • förbättring av webbplatsen

  • anpassning av innehåll

  • marknadsföring och annonsering

När användningen kräver samtycke används dessa cookies först efter att du har lämnat ditt samtycke.

Du kan läsa mer om vilka cookies och liknande tekniker som används och hur du ändrar eller återkallar ditt samtycke i vår Cookiepolicy.

VEM KAN VI DELA PERSONUPPGIFTER MED?

För att kunna bedriva vår verksamhet och fullgöra våra skyldigheter kan vi behöva dela personuppgifter med andra företag och leverantörer.

Det kan exempelvis vara:

  • leverantörer av e-handelsplattform och webbteknik

  • betalningsleverantörer

  • transport- och logistikföretag

  • IT- och driftleverantörer

  • leverantörer av e-post och kundkommunikation

  • bokförings- och ekonomisystem

  • leverantörer av analys- och marknadsföringstjänster, när användningen är tillåten

  • myndigheter när vi är skyldiga enligt lag att lämna ut information

Vi lämnar endast ut personuppgifter när det finns ett berättigat ändamål och en rättslig grund för behandlingen.

Leverantörer som behandlar personuppgifter för vår räkning får endast behandla uppgifterna enligt våra instruktioner och tillämpligt personuppgiftsbiträdesavtal.

Vissa mottagare kan vara självständigt personuppgiftsansvariga för sin behandling.

ÖVERFÖRING UTANFÖR EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES.

Vissa av våra tjänsteleverantörer eller deras underleverantörer kan dock behandla personuppgifter i länder utanför EU/EES.

När personuppgifter överförs utanför EU/EES säkerställer vi att överföringen har stöd enligt GDPR, exempelvis genom beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med andra nödvändiga skyddsåtgärder.

HUR LÄNGE SPARAR VI PERSONUPPGIFTER?

Vi sparar inte personuppgifter längre än vad som är nödvändigt för det ändamål de samlades in för.

Hur länge uppgifterna sparas beror därför på vilken typ av uppgift det gäller och varför vi behandlar den.

Order- och transaktionsuppgifter kan exempelvis behöva sparas under den tid som krävs enligt bokförings- och skattelagstiftning.

Uppgifter kopplade till kundservice, returer och reklamationer sparas så länge de behövs för att hantera ärendet och därefter under den tid som behövs för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Uppgifter som behandlas enbart med stöd av samtycke behandlas tills samtycket återkallas eller uppgifterna inte längre behövs för ändamålet, om vi inte har en annan rättslig grund för fortsatt behandling.

DINA RÄTTIGHETER

Enligt GDPR har du, beroende på omständigheterna, flera rättigheter när vi behandlar dina personuppgifter.

Du kan bland annat ha rätt att:

  • få information om hur dina personuppgifter behandlas

  • begära tillgång till dina personuppgifter

  • begära rättelse av felaktiga eller ofullständiga uppgifter

  • begära radering av personuppgifter

  • begära begränsning av behandlingen

  • invända mot viss behandling

  • få ut vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet)

  • återkalla ett samtycke som du tidigare har lämnat

Rätten till radering är inte absolut. Vi kan exempelvis behöva behålla vissa uppgifter för att uppfylla rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vill du utnyttja någon av dina rättigheter kontaktar du oss på [email protected].

Vi kan behöva säkerställa din identitet innan en begäran genomförs.

KLAGOMÅL TILL IMY

Om du anser att KIFF behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss på [email protected] så att vi får möjlighet att hjälpa dig.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.

Mer information finns på imy.se.

SÄKERHET

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis obehörig åtkomst, förändring, förlust eller otillåten behandling.

Tillgången till personuppgifter begränsas till de personer och leverantörer som behöver uppgifterna för att utföra sina uppgifter.

ÄNDRINGAR AV INTEGRITETSPOLICYN

Vi kan uppdatera denna integritetspolicy när det behövs, exempelvis om våra tjänster förändras eller om lagstiftningen ändras.

Den senaste versionen finns alltid publicerad på KIFF.se.

Datumet högst upp på sidan visar när policyn senast uppdaterades.

KONTAKTA OSS

Har du frågor om vår behandling av personuppgifter eller vill utnyttja någon av dina rättigheter är du välkommen att kontakta oss:

BrightPlan AB / KIFF.se
Organisationsnummer: 559348-8223
Slåttervägen 33C
141 70 Segeltorp
Sverige

E-post: [email protected]