Integritetspolicy

Senast uppdaterad: 20 oktober 2026

Hos Circan värnar vi om din integritet och skyddet av dina personuppgifter.

Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och delar personuppgifter när du besöker vår webbplats, handlar hos oss eller kontaktar vår kundservice.

Vi behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU allmänna dataskyddsförordning (EU) 2016/679 (GDPR).

1. Personuppgiftsansvarig

CIRCAN ansvarar för behandlingen av personuppgifter inom ramen för vår verksamhet och våra kundrelationer.

Handelsnamn: CIRCAN

Personuppgiftsansvarig: VERSTRACTEN ILAN – enskild näringsidkare (EI), Frankrike

Företagsadress: 47 rue Vivienne, 75002 Paris, Frankrike

Företagsregistreringsnummer (SIREN): 108 199 217

E-postadress: contact@circan.fr

Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter kan du kontakta oss via e-postadressen ovan.

2. Personuppgifter som vi samlar in

Beroende på hur du använder vår webbplats kan vi behandla följande kategorier av personuppgifter:

• Kontaktuppgifter: namn, e-postadress, telefonnummer om det anges, faktureringsadress och leveransadress.

• Beställningsuppgifter: ordernummer, köpta produkter, beställningsdatum, betalningsstatus, leveransinformation, spårningsnummer och uppgifter om returer eller återbetalningar.

• Betalningsuppgifter: betalningsmetod, transaktionsreferenser och information om betalningens status. Betalningar hanteras med hjälp av våra betalningsleverantörer.

• Kontouppgifter: uppgifter som behövs för att hantera ditt kundkonto och din inloggning.

• Kundserviceuppgifter: meddelanden, reklamationer, återbetalningsförfrågningar och eventuella bilder på produkten som du själv skickar till oss.

• Tekniska uppgifter: IP-adress, webbläsartyp, enhetsinformation, cookieidentifierare och information om hur webbplatsen används.

• Kommunikationsinställningar: exempelvis om du har valt att prenumerera på våra utskick eller lämnat samtycke till cookies.

Vi samlar endast in och behandlar personuppgifter för ändamål som har en rättslig grund enligt tillämplig lagstiftning.

3. Hur vi får dina personuppgifter

Vi kan få personuppgifter:

• Direkt från dig när du gör en beställning, kontaktar oss, använder ditt kundkonto eller anmäler dig till vårt nyhetsbrev.

• Automatiskt när du besöker vår webbplats, exempelvis genom cookies och andra tekniska funktioner.

• Från våra betalningsleverantörer i samband med betalningar och återbetalningar.

• Från våra logistikpartner och transportörer när de uppdaterar information om din leverans.

• Från våra tekniska tjänsteleverantörer när det behövs för att tillhandahålla och skydda våra tjänster.

De uppgifter som behövs för att genomföra en beställning är nödvändiga för att vi ska kunna fullgöra köpeavtalet. Om dessa uppgifter saknas kan vi inte alltid behandla eller leverera din beställning.

Det är frivilligt att anmäla sig till marknadsföringsutskick.

4. Varför vi behandlar personuppgifter

Vi använder personuppgifter för följande ändamål och med följande rättsliga grunder enligt GDPR:

Behandling och leverans av beställningar

Vi behandlar kontakt-, betalnings- och beställningsuppgifter för att ta emot betalningar, hantera köp, ordna leveranser och ge dig tillgång till orderinformation.

Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR).

Kundservice, returer och reklamationer

Vi behandlar uppgifter för att svara på frågor, hantera klagomål, reklamationer, ångerrätt och vår frivilliga prova-på-garanti.

Rättslig grund: fullgörande av avtal, rättslig förpliktelse eller berättigat intresse, beroende på ärendets natur.

Bokföring och andra rättsliga skyldigheter

Vi sparar och behandlar de uppgifter som krävs för att uppfylla tillämpliga skyldigheter enligt bland annat bokförings-, skatte- och konsumentlagstiftning.

Rättslig grund: rättslig förpliktelse (artikel 6.1 c GDPR).

Säkerhet och förebyggande av bedrägerier

Vi kan behandla uppgifter för att skydda webbplatsen, betalningar och kundkonton samt upptäcka och förebygga bedrägerier eller obehörig användning.

Rättslig grund: vårt berättigade intresse av att skydda verksamheten och kunderna (artikel 6.1 f GDPR), eller en rättslig förpliktelse när sådan finns.

Nyhetsbrev och marknadsföring

Om du frivilligt samtycker till att få marknadsföringsutskick kan vi använda din e-postadress för att skicka produktnyheter, erbjudanden och annan information från Circan.

Rättslig grund: samtycke (artikel 6.1 a GDPR), när samtycke krävs.

Analys och förbättring av webbplatsen

Vi kan använda uppgifter om hur webbplatsen används för att upptäcka tekniska problem, förbättra webbplatsens funktioner och förstå hur besökare använder våra tjänster.

För nödvändig teknisk drift och felsökning kan behandlingen grundas på vårt berättigade intresse av att upprätthålla en säker och fungerande webbplats.

När analys eller annan behandling bygger på cookies eller liknande tekniker som kräver samtycke inhämtar vi ditt samtycke innan dessa används för ändamålet.

Information om Shopifys behandling för förbättrade tjänster finns i avsnitt 6.

5. Vilka vi delar personuppgifter med

För att kunna driva vår webbutik och hantera dina beställningar kan vi dela nödvändiga personuppgifter med följande kategorier av mottagare:

Shopify

Vi använder Shopify som e-handelsplattform för att hantera webbplatsen, kundkonton, beställningar och andra funktioner som är kopplade till köpprocessen.

Betalningsleverantörer

De behandlar de uppgifter som behövs för att genomföra och administrera betalningar samt återbetalningar.

Orderhanterings- och logistikpartner

Vi använder externa samarbetspartner och orderhanteringssystem för att förbereda, administrera och skicka beställningar.

För detta ändamål kan vi dela nödvändiga uppgifter, exempelvis mottagarens namn, leveransadress, kontaktuppgifter och information om de beställda produkterna.

Vissa av våra logistikpartner finns i Kina.

Transportörer och leveransspårningstjänster

Vi delar uppgifter som behövs för transport, leveransaviseringar och spårning av beställningar.

Tekniska tjänsteleverantörer

Vi kan använda leverantörer av exempelvis webbplatssäkerhet, kommunikation och andra tekniska tjänster som behövs för att driva vår verksamhet.

Myndigheter och andra behöriga mottagare

Vi kan lämna ut personuppgifter när det krävs enligt lag eller genom ett giltigt myndighetsbeslut.

Vi begränsar delningen till de personuppgifter som är nödvändiga för respektive ändamål.

6. Shopify och Shopify Network Intelligence

Vår webbutik drivs via e-handelsplattformen Shopify.

När du besöker webbplatsen eller genomför ett köp samlar Shopify in och behandlar personuppgifter för att tillhandahålla, skydda och förbättra sina tjänster.

Vi har aktiverat funktionen Shopify Network Intelligence.

Det innebär att Shopify kan använda personuppgifter från kunders interaktioner med vår butik tillsammans med uppgifter från deras interaktioner med andra handlare och Shopifys tjänster för att tillhandahålla förbättrade tjänster.

Dessa tjänster kan bland annat användas för att:

• Erbjuda en mer personlig och anpassad shoppingupplevelse.

• Visa mer relevanta annonser baserat på kunders aktiviteter och intressen.

• Analysera och förbättra hur kunder använder webbplatser, produkter och annonser.

• Förbättra Shopifys funktioner och tjänster.

Uppgifter om din aktivitet i vår butik delas med Shopify och kan behandlas av Shopify och dess tjänsteleverantörer, som kan vara belägna i andra länder, även utanför Europeiska ekonomiska samarbetsområdet (EES).

Andra handlare får inte direkt tillgång till dina personuppgifter genom Shopify Network Intelligence.

För vissa av dessa behandlingar kan Shopify vara självständigt personuppgiftsansvarigt.

När samtycke krävs för personanpassad annonsering eller andra icke-nödvändiga ändamål kan du lämna eller återkalla ditt samtycke genom tillgängliga integritetsinställningar.

Du kan läsa mer om hur Shopify behandlar personuppgifter i Shopifys integritetspolicy för konsumenter.

Du kan även besöka Shopifys integritetsportal för att få information om dina rättigheter, återkalla samtycke eller invända mot viss behandling av dina personuppgifter.

7. Internationella överföringar av personuppgifter

Vissa av våra tjänsteleverantörer och logistikpartner finns utanför Europeiska ekonomiska samarbetsområdet (EES).

För att behandla och leverera beställningar kan det vara nödvändigt att göra vissa personuppgifter tillgängliga för våra logistikpartner i Kina.

Detta kan omfatta namn, leveransadress, kontaktuppgifter och beställningsinformation.

Kina omfattas inte av något generellt beslut från EU-kommissionen om adekvat skyddsnivå för personuppgifter.

Överföringar av personuppgifter till länder utanför EES omfattas av GDPR särskilda regler om internationella överföringar.

När ett land saknar beslut om adekvat skyddsnivå krävs en tillåten överföringsmekanism, exempelvis lämpliga skyddsåtgärder enligt artikel 46 GDPR eller ett annat tillämpligt rättsligt stöd.

Du kan kontakta oss på contact@circan.fr för information om de överföringar som berör dina uppgifter och de skyddsåtgärder som är tillämpliga.

8. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att vår webbplats ska fungera korrekt och för att hantera exempelvis varukorg, säkerhet och kundinställningar.

Vi kan även använda tekniker för statistik, förbättring av användarupplevelsen, personalisering och marknadsföring när sådana funktioner används i butiken eller genom Shopify.

Cookies och liknande tekniker som inte är nödvändiga för webbplatsens funktion används endast när erforderligt samtycke har lämnats, i enlighet med tillämplig lagstiftning.

När du besöker vår webbplats kan du välja att acceptera, neka eller hantera dina cookieinställningar via vår cookiebanner.

Du har rätt att återkalla ditt samtycke. Dina val kan hanteras via webbplatsens cookieinställningar.

Du kan också hantera eller radera cookies genom inställningarna i din webbläsare.

Mer information om hur Shopify använder personuppgifter och hanterar integritetsval finns i Shopifys integritetspolicy och integritetsportal, som länkas i avsnitt 6.

9. Nyhetsbrev och marknadsföringskommunikation

Om du frivilligt anmäler dig till vårt nyhetsbrev kan vi använda din e-postadress för att skicka information om våra produkter, erbjudanden och nyheter.

Du kan när som helst återkalla ditt samtycke genom att använda avregistreringslänken i våra marknadsföringsutskick eller genom att kontakta oss.

Om du återkallar ditt samtycke påverkar detta inte lagligheten av tidigare behandling som grundats på ditt samtycke.

Meddelanden som gäller en beställning, leverans, betalning eller kundservice kan fortfarande skickas när det behövs för att fullgöra våra skyldigheter.

10. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som de samlades in för eller så länge vi är skyldiga att behålla dem enligt lag.

Lagringstiden beror bland annat på:

• Om uppgifterna behövs för att behandla eller följa upp en beställning.

• Om det finns pågående kundserviceärenden, reklamationer eller tvister.

• Vilka skyldigheter som följer av tillämplig bokförings- och skattelagstiftning.

• Om du har ett aktivt kundkonto.

• Om du har lämnat eller återkallat ditt samtycke till marknadsföringsutskick.

När uppgifterna inte längre behövs och ingen rättslig skyldighet kräver fortsatt lagring raderas eller anonymiseras de.

11. Säkerhet

Vi strävar efter att skydda dina personuppgifter genom lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Tillgången till personuppgifter ska begränsas till personer och tjänsteleverantörer som behöver uppgifterna för att utföra sina uppgifter.

Vi använder externa tjänsteleverantörer, däribland Shopify, för att hantera viktiga delar av vår e-handelsverksamhet.

Ingen överföring eller lagring av information via internet kan dock garanteras vara helt riskfri.

Om du misstänker att dina uppgifter har hanterats felaktigt är du välkommen att kontakta oss.

12. Dina rättigheter enligt GDPR

Du har, under de förutsättningar som anges i tillämplig lagstiftning, rätt att:

• Få tillgång till dina personuppgifter: begära information om vilka personuppgifter vi behandlar om dig.

• Begära rättelse: få felaktiga eller ofullständiga uppgifter korrigerade.

• Begära radering: begära att personuppgifter raderas när förutsättningarna för detta är uppfyllda.

• Begära begränsning: i vissa fall begränsa hur dina uppgifter behandlas.

• Invända mot behandling: invända mot behandling som grundas på berättigat intresse och mot direktmarknadsföring.

• Begära dataportabilitet: i tillämpliga fall få ut dina uppgifter i ett strukturerat och maskinläsbart format.

• Återkalla samtycke: när behandlingen grundas på samtycke kan du när som helst återkalla detta.

Du kan också ha rättigheter i samband med beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig.

För att utöva dina rättigheter kan du kontakta oss på contact@circan.fr.

Vi kan behöva kontrollera din identitet innan vi behandlar en begäran för att skydda dina personuppgifter.

Vi besvarar din begäran utan onödigt dröjsmål och normalt senast inom en månad, i enlighet med GDPR.

Vissa rättigheter omfattas av lagstadgade begränsningar, exempelvis när vi måste bevara uppgifter för att uppfylla en rättslig skyldighet.

13. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen är du välkommen att kontakta oss på contact@circan.fr.

Du har även rätt att lämna in ett klagomål till en behörig dataskyddsmyndighet.

I Sverige kan du kontakta Integritetsskyddsmyndigheten (IMY) via www.imy.se.

Du kan även kontakta den franska dataskyddsmyndigheten CNIL via www.cnil.fr.

14. Barns personuppgifter

Vår webbplats riktar sig inte särskilt till barn.

Vi samlar inte medvetet in personuppgifter från barn i strid med tillämplig lagstiftning.

Om du är vårdnadshavare och anser att ett barn har lämnat personuppgifter till oss utan giltigt rättsligt stöd kan du kontakta oss för att begära att uppgifterna granskas eller raderas.

15. Externa webbplatser

Vår webbplats kan innehålla länkar till externa webbplatser eller tjänster.

Dessa webbplatser kan ha egna integritetspolicyer och behandla personuppgifter enligt sina egna villkor.

Vi rekommenderar att du läser deras integritetspolicyer innan du lämnar personuppgifter till dem.

16. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy när våra rutiner förändras eller när det krävs enligt lag.

Den senaste versionen finns alltid tillgänglig på vår webbplats.

Vid väsentliga förändringar informerar vi dig när det krävs enligt tillämplig dataskyddslagstiftning.