Senast uppdaterad: 18 augusti 2026
Din integritet är viktig för oss. I denna integritetspolicy beskriver vi hur KIFF samlar in, använder, lagrar och delar personuppgifter när du besöker KIFF.se, handlar hos oss eller kontaktar oss.
KIFF.se drivs av och personuppgiftsansvarig är:
BrightPlan AB
Organisationsnummer: 559348-8223
Slåttervägen 33C
141 70 Segeltorp
Sverige
E-post:
[email protected]
Webbplats: KIFF.se
BrightPlan AB ansvarar för den behandling av personuppgifter som beskrivs i denna policy i den utsträckning vi bestämmer ändamålen och medlen för behandlingen.
Vilka personuppgifter vi behandlar beror på hur du använder KIFF.se och vilka tjänster du använder.
Vi kan bland annat behandla:
namn
adress och leveransadress
e-postadress
telefonnummer
order- och köphistorik
uppgifter om beställda och returnerade produkter
betalningsrelaterad information
företagsnamn och organisationsnummer vid företagsköp
kundkommunikation
uppgifter som lämnas vid retur, reklamation eller kundservice
IP-adress
teknisk information om enhet och webbläsare
information från cookies och liknande tekniker när detta är tillåtet
Vi behandlar endast personuppgifter som behövs för de ändamål som anges i denna policy.
När du handlar på KIFF.se behandlar vi personuppgifter för att kunna:
ta emot och administrera din beställning
hantera betalningen
leverera beställningen
skicka order- och leveransinformation
hantera returer och reklamationer
ge kundservice
administrera eventuella återbetalningar
De uppgifter som behandlas kan exempelvis vara namn, kontaktuppgifter, leveransadress, orderinformation och betalningsrelaterade uppgifter.
Rättslig grund: Behandlingen är nödvändig för att fullgöra avtalet med dig eller, när det är tillämpligt, vidta åtgärder innan ett avtal ingås.
När du genomför ett köp kan de personuppgifter som krävs för betalningen behandlas av den betalningsleverantör som används i kassan.
Beroende på valt betalningssätt kan betalningsleverantören behandla exempelvis namn, kontaktuppgifter, betalningsinformation och andra uppgifter som krävs för att genomföra betalningen eller erbjuda den valda betalningsmetoden.
Vissa betalningsleverantörer är självständigt personuppgiftsansvariga för delar av sin behandling och ansvarar då för behandlingen enligt sina egna integritetspolicyer.
KIFF lagrar inte fullständiga kortuppgifter när betalningen hanteras av en extern betalningsleverantör.
För att kunna leverera din beställning kan vi lämna nödvändiga personuppgifter till den transportör eller logistikleverantör som ansvarar för leveransen.
Det kan exempelvis handla om:
namn
leveransadress
telefonnummer
e-postadress
information som behövs för leveransen
Uppgifterna används bland annat för transport, leverans och avisering.
Rättslig grund: Behandlingen är nödvändig för att fullgöra vårt avtal med dig.
När du kontaktar oss behandlar vi de personuppgifter som behövs för att kunna hjälpa dig.
Det kan exempelvis vara namn, e-postadress, telefonnummer, ordernummer och information som du själv lämnar i kontakten med oss.
Vi kan spara kommunikationen när det behövs för att hantera ditt ärende, följa upp en beställning, hantera en reklamation eller försvara rättsliga anspråk.
Den rättsliga grunden beror på ärendets karaktär och kan exempelvis vara fullgörande av avtal, rättslig förpliktelse eller vårt berättigade intresse av att administrera kundservice och hantera rättsliga anspråk.
Vid retur eller reklamation behandlar vi de personuppgifter som krävs för att administrera ärendet.
Det kan bland annat innebära behandling av:
namn och kontaktuppgifter
orderinformation
produktinformation
information om felet eller orsaken till returen
bilder eller videor som du skickar till oss
information om återbetalning eller ersättningsleverans
Behandlingen sker för att uppfylla våra avtalsenliga och rättsliga skyldigheter samt för att kunna fastställa, göra gällande eller försvara rättsliga anspråk när det är aktuellt.
Vissa uppgifter måste vi behandla och spara för att uppfylla rättsliga skyldigheter, exempelvis enligt bokförings- och skattelagstiftning.
Det kan innebära att vissa uppgifter om ett köp måste sparas även om du begär att andra personuppgifter ska raderas.
Rättslig grund: Rättslig förpliktelse.
Uppgifter som ingår i bokföringsmaterial sparas så länge som krävs enligt gällande bokföringslagstiftning.
Om du anmäler dig till KIFF:s nyhetsbrev eller annan elektronisk marknadsföring kan vi behandla exempelvis ditt namn och din e-postadress för att skicka erbjudanden, inspiration och information från KIFF.
När samtycke krävs skickas sådan marknadsföring med stöd av ditt samtycke.
I situationer där marknadsföring till befintliga kunder är tillåten utan ett separat samtycke kan behandlingen ske med stöd av vårt berättigade intresse, under förutsättning att tillämpliga regler för direktmarknadsföring följs.
Du kan när som helst avregistrera dig från elektronisk marknadsföring genom avregistreringslänken i utskicket eller genom att kontakta oss på [email protected].
Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.
KIFF.se använder cookies och liknande tekniker.
Vissa cookies är nödvändiga för att webbplatsen, varukorgen, kassan och andra grundläggande funktioner ska fungera.
Andra cookies kan exempelvis användas för:
statistik och analys
förbättring av webbplatsen
anpassning av innehåll
marknadsföring och annonsering
När användningen kräver samtycke används dessa cookies först efter att du har lämnat ditt samtycke.
Du kan läsa mer om vilka cookies och liknande tekniker som används och hur du ändrar eller återkallar ditt samtycke i vår Cookiepolicy.
För att kunna bedriva vår verksamhet och fullgöra våra skyldigheter kan vi behöva dela personuppgifter med andra företag och leverantörer.
Det kan exempelvis vara:
leverantörer av e-handelsplattform och webbteknik
betalningsleverantörer
transport- och logistikföretag
IT- och driftleverantörer
leverantörer av e-post och kundkommunikation
bokförings- och ekonomisystem
leverantörer av analys- och marknadsföringstjänster, när användningen är tillåten
myndigheter när vi är skyldiga enligt lag att lämna ut information
Vi lämnar endast ut personuppgifter när det finns ett berättigat ändamål och en rättslig grund för behandlingen.
Leverantörer som behandlar personuppgifter för vår räkning får endast behandla uppgifterna enligt våra instruktioner och tillämpligt personuppgiftsbiträdesavtal.
Vissa mottagare kan vara självständigt personuppgiftsansvariga för sin behandling.
Vi strävar efter att behandla personuppgifter inom EU/EES.
Vissa av våra tjänsteleverantörer eller deras underleverantörer kan dock behandla personuppgifter i länder utanför EU/EES.
När personuppgifter överförs utanför EU/EES säkerställer vi att överföringen har stöd enligt GDPR, exempelvis genom beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med andra nödvändiga skyddsåtgärder.
Vi sparar inte personuppgifter längre än vad som är nödvändigt för det ändamål de samlades in för.
Hur länge uppgifterna sparas beror därför på vilken typ av uppgift det gäller och varför vi behandlar den.
Order- och transaktionsuppgifter kan exempelvis behöva sparas under den tid som krävs enligt bokförings- och skattelagstiftning.
Uppgifter kopplade till kundservice, returer och reklamationer sparas så länge de behövs för att hantera ärendet och därefter under den tid som behövs för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Uppgifter som behandlas enbart med stöd av samtycke behandlas tills samtycket återkallas eller uppgifterna inte längre behövs för ändamålet, om vi inte har en annan rättslig grund för fortsatt behandling.
Enligt GDPR har du, beroende på omständigheterna, flera rättigheter när vi behandlar dina personuppgifter.
Du kan bland annat ha rätt att:
få information om hur dina personuppgifter behandlas
begära tillgång till dina personuppgifter
begära rättelse av felaktiga eller ofullständiga uppgifter
begära radering av personuppgifter
begära begränsning av behandlingen
invända mot viss behandling
få ut vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet)
återkalla ett samtycke som du tidigare har lämnat
Rätten till radering är inte absolut. Vi kan exempelvis behöva behålla vissa uppgifter för att uppfylla rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Vill du utnyttja någon av dina rättigheter kontaktar du oss på [email protected].
Vi kan behöva säkerställa din identitet innan en begäran genomförs.
Om du anser att KIFF behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss på [email protected] så att vi får möjlighet att hjälpa dig.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.
Mer information finns på imy.se.
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis obehörig åtkomst, förändring, förlust eller otillåten behandling.
Tillgången till personuppgifter begränsas till de personer och leverantörer som behöver uppgifterna för att utföra sina uppgifter.
Vi kan uppdatera denna integritetspolicy när det behövs, exempelvis om våra tjänster förändras eller om lagstiftningen ändras.
Den senaste versionen finns alltid publicerad på KIFF.se.
Datumet högst upp på sidan visar när policyn senast uppdaterades.
Har du frågor om vår behandling av personuppgifter eller vill utnyttja någon av dina rättigheter är du välkommen att kontakta oss:
BrightPlan AB / KIFF.se
Organisationsnummer: 559348-8223
Slåttervägen 33C
141 70 Segeltorp
Sverige
E-post: [email protected]