INTEGRITETSPOLICY – KRAFTSMEN.SE

Senast uppdaterad: 15 oktober 2026

1. Vem ansvarar för dina personuppgifter?

Kraftsmen drivs av Henrik Nilsson som enskild näringsverksamhet i Luleå, Sverige.

Kraftsmen är personuppgiftsansvarig för behandlingen av personuppgifter som sker inom verksamheten. Det innebär att Kraftsmen ansvarar för att personuppgifter hanteras enligt dataskyddsförordningen (GDPR) och annan tillämplig lagstiftning.

Kontakt för frågor om personuppgifter:

Kraftsmen, Henrik Nilsson
E-post: henrik@kraftsmen.se

2. Vilka personuppgifter samlar vi in?

Vilka uppgifter som behandlas beror på hur du använder webbplatsen och vilka uppgifter som behövs för ditt ärende eller din beställning.

Det kan omfatta:

• Kontaktuppgifter: namn, e-postadress, telefonnummer och leveransadress.
• Beställningsuppgifter: beställda produkter, antal, ordernummer, leveransval och uppgifter som behövs för att hantera köpet.
• Betalningsuppgifter: betalningsstatus, transaktionsreferenser och annan information som behövs för att hantera betalningen och bokföringen.
• Kundkommunikation: meddelanden och information som du skickar till oss vid frågor, support, reklamationer eller offertförfrågningar.
• Designmaterial: texter, bilder, logotyper, graveringsmotiv och designfiler, exempelvis SVG-filer, som du skickar in för att vi ska kunna tillverka din produkt.
• Tekniska uppgifter: sådana uppgifter som kan samlas in genom webbplatsens tekniska funktioner, säkerhetsloggar och eventuella kakor (cookies), i den omfattning sådana funktioner används.

Vi försöker begränsa insamlingen till de uppgifter som behövs för respektive ändamål.

Skicka inte känsliga personuppgifter eller andra uppgifter som inte behövs för din beställning genom designverktyget eller kontaktformulären.

3. Varför behandlar vi dina uppgifter?

Vi behandlar personuppgifter för följande ändamål:

För att hantera ditt köp

Vi använder nödvändiga kontakt-, order- och betalningsuppgifter för att ta emot och behandla beställningar, tillverka produkter, hantera leveranser och kommunicera med dig.

Rättslig grund: behandling som är nödvändig för att fullgöra avtalet med dig.

För betalningar och bokföring

Vi behandlar nödvändiga transaktions- och orderuppgifter för att ta emot betalning, hantera återbetalningar, bokföra affärshändelser och uppfylla skyldigheter enligt lag.

Rättslig grund: fullgörande av rättslig förpliktelse och, där det är tillämpligt, fullgörande av avtal.

För kundservice och reklamationer

Vi använder uppgifter om din beställning och vår kommunikation för att besvara frågor, hantera reklamationer och lösa problem.

Rättslig grund: fullgörande av avtal, rättslig förpliktelse eller, när det är tillämpligt, berättigat intresse av att hantera och försvara rättsliga anspråk.

För att tillverka personligt anpassade produkter

Vi behandlar kundens design, text, bilder och andra relevanta instruktioner för att framställa den beställda produkten.

Rättslig grund: fullgörande av avtalet.

För webbplatsens säkerhet och funktion

Vi kan behandla tekniska uppgifter som behövs för att driva webbplatsen, förebygga missbruk och skydda beställningssystemet.

Rättslig grund: berättigat intresse eller annan tillämplig rättslig grund beroende på behandlingen.

Om vi i framtiden använder nyhetsbrev, marknadsföringsspårning eller analysverktyg som kräver samtycke ska detta hanteras separat där det krävs.

4. Uppladdade bilder, logotyper och designfiler

Om du laddar upp en bild eller skapar en design i Kraftsmens designverktyg kan materialet behandlas för att skapa en förhandsvisning, framställa gravyrunderlag, bifoga relevant design till din beställning och genomföra tillverkningen.

Designmaterial kan innehålla personuppgifter, exempelvis om en bild visar en identifierbar person eller om en text innehåller ett namn. Sådant material hanteras då även som personuppgifter i den utsträckning GDPR är tillämplig.

Vi använder inte kundens design som marknadsföringsmaterial utan separat rättslig grund och, när det krävs, kundens tillstånd.

Vi sparar inte uppladdade filer längre än vad som behövs för det angivna ändamålet, med undantag för material som måste bevaras för att uppfylla en rättslig skyldighet eller för att hantera eller försvara rättsliga anspråk.

Den exakta lagringstiden för uppladdade originalbilder, bearbetade bilder och produktionsfiler ska anpassas till hur webbplatsens designverktyg och ordersystem faktiskt fungerar.

5. Vilka får ta del av dina uppgifter?

Dina uppgifter säljs inte till andra företag.

Personuppgifter kan delas med leverantörer som behöver uppgifterna för att utföra tjänster åt Kraftsmen, exempelvis:

• Webbplats- och driftleverantörer som tillhandahåller webbplatsen, lagringen eller ordersystemet.
• Betaltjänstleverantörer, exempelvis Stripe, för att hantera betalningar.
• Frakt- och leveransföretag som behöver namn, adress och andra nödvändiga uppgifter för att leverera beställningen.
• Bokförings- och redovisningstjänster som behöver relevant material för att uppfylla bokföringsskyldigheter.
• Myndigheter när ett utlämnande krävs enligt lag.

Leverantörer som behandlar uppgifter för Kraftsmens räkning ska omfattas av lämpliga dataskyddsvillkor och, när GDPR kräver det, personuppgiftsbiträdesavtal.

Vissa leverantörer kan också vara självständigt personuppgiftsansvariga för delar av sin behandling, exempelvis för vissa betalnings- eller rättsliga skyldigheter.

Vi lämnar inte ut fler uppgifter än vad som behövs för det aktuella ändamålet.

6. Överföring av uppgifter till länder utanför EU/EES

Om någon av våra leverantörer lagrar eller behandlar personuppgifter utanför EU/EES kan uppgifterna omfattas av en tredjelandsöverföring.

Sådan överföring får endast ske när kraven i GDPR är uppfyllda, exempelvis genom ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder enligt dataskyddsförordningen.

Vilka länder och skyddsåtgärder som är aktuella beror på vilka webbplats-, betalnings-, lagrings- och övriga tjänsteleverantörer Kraftsmen faktiskt använder.

7. Hur länge sparar vi dina uppgifter?

Vi sparar personuppgifter endast så länge de behövs för ändamålet, om inte lag kräver eller tillåter längre lagring.

Följande principer gäller:

• Beställnings- och kontaktuppgifter: så länge de behövs för att hantera köpet, leveransen, kundservice och eventuella reklamationer eller rättsliga anspråk.
• Bokföringsmaterial: under den lagstadgade arkiveringstiden. Räkenskapsinformation ska normalt sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
• Kundkommunikation: så länge den behövs för att hantera ärendet och, vid behov, för att kunna visa vad som har avtalats.
• Uppladdade bilder och designfiler: så länge de behövs för att tillverka produkten och hantera beställningen, med förbehåll för eventuella rättsliga skyldigheter eller behov av att hantera rättsliga anspråk.
• Tekniska loggar: enligt den lagringstid som är nödvändig för säkerhet, felsökning och andra dokumenterade ändamål.

När uppgifter inte längre behövs raderas de eller anonymiseras på ett lämpligt sätt. Uppgifter som måste bevaras enligt lag begränsas så långt det är möjligt till det ändamål som motiverar fortsatt lagring.

8. Din rätt att begära att uppgifter tas bort

Du har enligt GDPR i vissa situationer rätt att begära att dina personuppgifter raderas. Detta kallas rätten till radering eller rätten att bli bortglömd.

Du kan exempelvis begära radering om uppgifterna inte längre behövs för det ändamål de samlades in för, eller om behandlingen grundar sig på ett samtycke som du återkallar och det inte finns någon annan rättslig grund för fortsatt behandling.

Så begär du radering:

Skicka ett mejl till henrik@kraftsmen.se och skriv att du vill begära radering av dina personuppgifter. Ange gärna vilka uppgifter eller vilken beställning det gäller.

Vi hanterar din begäran utan onödigt dröjsmål och normalt senast inom en månad. Om begäran är komplicerad eller omfattande kan tidsfristen i vissa fall förlängas enligt GDPR. Du informeras i så fall om förlängningen och skälen till den inom den första månaden.

Det är viktigt att känna till att rätten till radering inte är absolut.

Vi kan behöva behålla vissa uppgifter när det krävs enligt lag, exempelvis för bokföring, eller när uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om vi inte kan radera vissa uppgifter förklarar vi vilka uppgifter det gäller och varför de måste eller får behållas. Övriga uppgifter som inte längre behövs ska raderas när förutsättningarna för detta är uppfyllda.

9. Dina övriga rättigheter enligt GDPR

Du har, under de förutsättningar som anges i GDPR, rätt att:

• Begära tillgång: få veta om vi behandlar personuppgifter om dig och få en kopia av uppgifterna.
• Begära rättelse: få felaktiga uppgifter rättade eller ofullständiga uppgifter kompletterade.
• Begära begränsning: begära att behandlingen begränsas i vissa situationer.
• Invända: invända mot behandling som grundar sig på berättigat intresse, när förutsättningarna för detta är uppfyllda.
• Återkalla samtycke: när en behandling grundar sig på ditt samtycke kan du återkalla det. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
• Begära dataportabilitet: i vissa fall få ut uppgifter som du själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format.

Du kan använda kontaktuppgifterna i avsnitt 1 för att utöva dina rättigheter.

Vi kan behöva kontrollera din identitet på ett proportionerligt och säkert sätt innan vi lämnar ut eller raderar uppgifter.

10. Klagomål till Integritetsskyddsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med GDPR kan du kontakta oss för att försöka reda ut frågan.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är Sveriges tillsynsmyndighet för dataskydd.

Webbplats: www.imy.se

11. Säkerhet

Vi arbetar för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåten spridning.

Det kan bland annat innebära begränsad åtkomst till kunduppgifter, skydd av konton, säkra anslutningar och användning av leverantörer med lämpliga säkerhetsåtgärder.

Åtgärderna anpassas efter uppgifternas art och de risker som behandlingen innebär.

12. Cookies och liknande tekniker

Webbplatsen kan använda cookies och liknande tekniker för att webbplatsen ska fungera, komma ihåg inställningar eller, om sådana verktyg används, analysera trafik och mäta marknadsföring.

Nödvändiga tekniker och tekniker som kräver samtycke hanteras enligt tillämpliga regler. Där samtycke krävs ska du kunna lämna eller neka samtycke innan den aktuella tekniken används, och kunna ändra ditt val senare.

Denna information ska kompletteras med en beskrivning av de cookies och verktyg som faktiskt används på Kraftsmen.se, deras ändamål och lagringstider.

13. Ändringar i integritetspolicyn

Vi kan uppdatera denna policy när vår verksamhet, webbplats eller personuppgiftsbehandling förändras, eller när lagstiftningen kräver det.

Den senaste versionen finns alltid på Kraftsmen.se och innehåller datum för senaste uppdatering.