Integritetspolicy

Senast uppdaterad: 11 september 2026

Denna integritetspolicy beskriver hur VisionFantasyArt UF samlar in, använder, delar och skyddar personuppgifter när du besöker visionfantasyart.com, kontaktar oss eller handlar i vår webbutik.

Vi behandlar endast personuppgifter när det finns ett tydligt ändamål och en rättslig grund. Vi säljer inte dina personuppgifter.

1. Personuppgiftsansvariga och kontaktuppgifter

VisionFantasyArt UF är ett UF-företag som drivs av Lauren Wali och Emil Jahdadic. Eftersom ett UF-företag inte är en egen juridisk person är Lauren Wali och Emil Jahdadic personuppgiftsansvariga för den behandling som VisionFantasyArt UF bestämmer över.

Verksamhet: VisionFantasyArt UF
Företags-ID: 1648561
Personuppgiftsansvariga: Lauren Wali och Emil Jahdadic
Postadress: Gamla Uppsalagatan 9B, 753 34 Uppsala, Sverige
E-post: visionfantasyart@gmail.com
Webbplats: https://visionfantasyart.com

Du kan använda e-postadressen ovan för frågor om denna policy eller för att utöva dina rättigheter.

2. Vilka personuppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder webbutiken. Det kan omfatta:

  • Kontakt- och leveransuppgifter: namn, e-postadress, telefonnummer, faktureringsadress och leveransadress.

  • Beställningsuppgifter: beställda produkter, pris, valuta, rabatt, ordernummer, leveransstatus, retur, reklamation och köphistorik.

  • Betalningsuppgifter: vald betalningsmetod, betalningsstatus, transaktionsreferens och begränsad kortinformation, exempelvis korttyp och de sista siffrorna. Fullständiga kortuppgifter lämnas direkt till betalningsleverantören och är normalt inte tillgängliga för oss.

  • Kontouppgifter: uppgifter som behövs för att skapa och använda ett kundkonto, om du väljer att skapa ett sådant.

  • Kommunikation: innehållet i meddelanden som du skickar till oss, exempelvis frågor, reklamationer eller önskemål om retur.

  • Tekniska uppgifter: IP-adress, enhetstyp, webbläsare, operativsystem, cookieidentifierare och information om hur webbplatsen används.

  • Samtycken och inställningar: exempelvis ditt val i cookie-bannern och, om funktionen erbjuds, om du har tackat ja till marknadsföring.

  • Uppgifter från sociala medier: information som du själv gör tillgänglig när du kontaktar eller interagerar med oss via exempelvis TikTok eller Instagram.

Skicka inte känsliga personuppgifter, exempelvis uppgifter om hälsa, religion eller politiska åsikter, till oss om de inte är nödvändiga för att vi ska kunna hantera ditt ärende.

3. Hur vi får personuppgifterna

Vi får personuppgifter:

  • direkt från dig när du beställer, skapar ett konto eller kontaktar oss;

  • automatiskt från din enhet när du använder webbplatsen, genom nödvändiga cookies och, efter samtycke när det krävs, andra cookies;

  • från Shopify, betalningsleverantörer, Gelato och leveransföretag när det behövs för att genomföra eller följa upp din beställning;

  • från TikTok, Instagram eller andra sociala plattformar när du kommunicerar med oss där.

4. Varför vi behandlar uppgifter och vår rättsliga grund

Hantera köp och leveranser

Vi behandlar kontakt-, order-, betalnings- och leveransuppgifter för att ta emot betalning, låta Gelato producera beställningen, ordna leverans och informera dig om ordern.

Rättslig grund: Behandlingen är nödvändig för att ingå och fullgöra avtalet med dig.

Kundservice, returer och reklamationer

Vi behandlar kontakt-, order- och kommunikationsuppgifter för att svara på frågor och hantera returer, ångerrätt, fel på produkter, återbetalningar och andra kundärenden.

Rättslig grund: Fullgörande av avtal och rättslig förpliktelse. När det behövs för att dokumentera och försvara rättsliga anspråk stödjer vi behandlingen på vårt berättigade intresse av att hantera tvister och skydda våra rättigheter.

Betalning, säkerhet och bedrägeribekämpning

Vi och våra betalnings- och plattformsleverantörer behandlar uppgifter för att genomföra betalningar, skydda kundkonton och upptäcka eller förhindra bedrägerier och missbruk.

Rättslig grund: Fullgörande av avtal samt vårt berättigade intresse av att tillhandahålla en säker webbutik och förebygga bedrägerier.

Kundkonto

Om kundkonton erbjuds och du väljer att skapa ett konto behandlar vi kontouppgifter för att tillhandahålla kontot, visa orderinformation och förenkla framtida köp.

Rättslig grund: Fullgörande av avtal.

Bokföring och andra lagkrav

Vi behandlar de uppgifter som måste finnas i räkenskapsmaterial och annan dokumentation för att uppfylla tillämpliga bokförings-, skatte- och konsumenträttsliga krav samt giltiga beslut från myndigheter eller domstolar.

Rättslig grund: Rättslig förpliktelse.

Marknadsföring och sociala medier

Vi marknadsför verksamheten genom bland annat TikTok och Instagram. Om du kontaktar eller interagerar med oss där behandlar vi de uppgifter som behövs för att besvara dig och administrera kommunikationen. Plattformarna behandlar också uppgifter enligt sina egna integritetspolicyer.

Om vi erbjuder nyhetsbrev eller annan direktmarknadsföring skickar vi sådan marknadsföring med stöd av ditt samtycke eller när marknadsföring annars är tillåten enligt lag. Du kan när som helst avregistrera dig. Vi skickar fortfarande nödvändiga meddelanden om dina beställningar.

Rättslig grund: Samtycke eller, när lagen tillåter det, berättigat intresse. Kommunikation som du själv tar initiativ till behandlas med stöd av vårt berättigade intresse av att besvara och hantera förfrågningar.

Statistik och utveckling av webbplatsen

Vi kan använda sammanställd statistik för att förstå hur butiken används och förbättra dess funktion. Cookies eller liknande teknik som inte är nödvändiga används endast efter att du har lämnat samtycke, när samtycke krävs.

Rättslig grund: Samtycke för icke-nödvändiga cookies och tillhörande behandling. Helt anonym statistik omfattas inte av GDPR.

5. När vi delar personuppgifter

Vi lämnar endast ut personuppgifter när det behövs för de ändamål som anges i denna policy eller när lagen kräver det. Mottagare kan vara:

  • Shopify, som tillhandahåller webbutiken, orderhantering, teknisk drift och delar av betalningslösningen;

  • Gelato och Gelatos tryck- och produktionspartner, som får de order- och leveransuppgifter som behövs för att producera, paketera och skicka postern;

  • betalningsleverantörer, exempelvis Shopify Payments och Shop Pay, kortnätverk samt Apple Pay eller Google Pay beroende på vilken betalningsmetod du väljer;

  • transportörer och lokala leveranspartner, som behöver kontakt- och adressuppgifter för att leverera beställningen;

  • tekniska leverantörer och godkända Shopify-appar, i den utsträckning de behövs för att driva butiken och endast enligt tillämpliga dataskyddskrav;

  • myndigheter, domstolar eller rådgivare, när utlämnandet krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Våra leverantörer får inte använda personuppgifter fritt för egna ändamål när de agerar som våra personuppgiftsbiträden. De får då endast behandla uppgifterna enligt våra instruktioner och gällande avtal.

6. Shopify, Shop och Shop Pay

Shopify behandlar huvudsakligen kunduppgifter som personuppgiftsbiträde åt oss för att tillhandahålla webbutiken. För vissa tjänster och ändamål kan Shopify vara självständigt personuppgiftsansvarigt, exempelvis när en kund använder Shop eller Shop Pay eller om vissa förbättrade Shopify-funktioner används.

När Shopify är självständigt personuppgiftsansvarigt bestämmer Shopify över den behandlingen och ansvarar för tillhörande rättighetsbegäranden. Mer information finns i Shopifys integritetspolicy för konsumenter och i Shopifys integritetsportal.

7. Kakor och liknande teknik

Webbplatsen använder cookies och liknande teknik. Nödvändiga cookies kan användas utan samtycke när de behövs för exempelvis varukorg, säkerhet, betalning och andra uttryckligen begärda funktioner.

Icke-nödvändiga cookies, exempelvis för statistik eller personanpassad marknadsföring, aktiveras endast efter att du har gjort ett aktivt val i cookie-bannern, när samtycke krävs. Du kan neka sådana cookies lika enkelt som du kan godkänna dem och du kan senare ändra eller återkalla ditt val via webbplatsens cookieinställningar. Cookie-bannern innehåller aktuell information om vilka cookies som används, deras ändamål, leverantörer och lagringstid.

8. Överföring till länder utanför EU/EES

Shopify, Gelato och deras underleverantörer kan behandla personuppgifter i länder utanför EU/EES. När en sådan överföring omfattas av GDPR ska den bygga på ett giltigt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, exempelvis EU-kommissionens standardavtalsklausuler, tillsammans med ytterligare skyddsåtgärder när det behövs.

Du kan kontakta oss om du vill ha mer information om de skyddsåtgärder som används för en viss överföring.

9. Hur länge vi sparar personuppgifter

Vi sparar inte uppgifter längre än vad som behövs för respektive ändamål:

  • Order-, betalnings- och leveransuppgifter sparas medan köpet genomförs och därefter så länge de behövs för returer, reklamationer, rättsliga anspråk och lagkrav.

  • Räkenskapsinformation sparas normalt i sju år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades, när uppgifterna omfattas av sådant lagkrav.

  • Kundservice och reklamationsärenden sparas medan ärendet hanteras och därefter normalt i högst tre år, om uppgifterna inte behöver sparas längre på grund av ett pågående krav eller en rättslig skyldighet.

  • Kundkonton sparas så länge kontot är aktivt. När kontot avslutas raderas eller avidentifieras kontouppgifterna inom rimlig tid, förutom information som måste behållas för andra ändamål, exempelvis bokföring eller rättsliga anspråk.

  • Uppgifter för direktmarknadsföring sparas tills du avregistrerar dig eller återkallar ditt samtycke. En begränsad uppgift kan därefter sparas för att säkerställa att du inte får fler utskick.

  • Cookieuppgifter sparas enligt den tid som anges i cookieinställningarna. Samtycke sparas så länge det behövs för att dokumentera och respektera ditt val.

När uppgifter inte längre behövs raderar eller avidentifierar vi dem. Uppgifter kan finnas kvar en begränsad tid i säkerhetskopior innan de skrivs över enligt leverantörernas rutiner.

10. Dina rättigheter

Enligt GDPR har du, när villkoren för respektive rättighet är uppfyllda, rätt att:

  • få information om hur dina personuppgifter behandlas;

  • begära tillgång till de personuppgifter vi behandlar om dig;

  • få felaktiga eller ofullständiga uppgifter rättade;

  • begära att personuppgifter raderas;

  • begära att behandlingen begränsas;

  • invända mot behandling som grundas på berättigat intresse;

  • när som helst invända mot direktmarknadsföring;

  • få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och, när det är möjligt, få dem överförda till en annan personuppgiftsansvarig;

  • återkalla ett samtycke när behandlingen grundas på samtycke. Ett återkallande påverkar inte lagligheten av behandling som redan har skett;

  • lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Du utövar dina rättigheter genom att kontakta oss på visionfantasyart@gmail.com. Vi kan behöva kontrollera din identitet för att inte lämna ut eller ändra uppgifter för fel person. Vi återkommer normalt inom en månad. Rättigheterna är inte absoluta; exempelvis kan vi behöva behålla vissa uppgifter för att följa lag eller hantera rättsliga anspråk.

Du kan kontakta IMY via www.imy.se eller på följande adress:

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm

11. Automatiserade beslut

VisionFantasyArt UF fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig väsentligt.

12. Barns personuppgifter

Webbutiken riktar sig inte särskilt till barn. Vi samlar inte medvetet in barns personuppgifter i strid med tillämplig lag. Om du är vårdnadshavare och tror att ett barn har lämnat personuppgifter till oss utan nödvändigt tillstånd kan du kontakta oss så att vi kan bedöma och vid behov radera uppgifterna.

13. Säkerhet

Vi använder rimliga tekniska och organisatoriska skyddsåtgärder och anlitar etablerade leverantörer för att skydda personuppgifter mot obehörig åtkomst, ändring, förlust och spridning. Ingen överföring eller lagring på internet är helt riskfri. Skicka därför inte känsliga eller onödiga uppgifter via e-post eller sociala medier.

14. Externa länkar och sociala plattformar

Webbplatsen och våra konton kan innehålla länkar till andra webbplatser eller plattformar, exempelvis TikTok och Instagram. Dessa aktörer ansvarar själva för den personuppgiftsbehandling som sker i deras tjänster. Läs deras integritetspolicyer innan du lämnar personuppgifter där.

15. Ändringar av policyn

Vi kan uppdatera denna policy om våra arbetssätt, leverantörer, Shopify-appar eller rättsliga krav förändras. Den aktuella versionen publiceras på webbplatsen tillsammans med datumet för den senaste uppdateringen. Om en ändring väsentligt påverkar hur redan insamlade personuppgifter används informerar vi på lämpligt sätt när lagen kräver det.

16. Kontakta oss

Frågor om denna policy eller vår behandling av personuppgifter skickas till:

VisionFantasyArt UF
Lauren Wali och Emil Jahdadic
Gamla Uppsalagatan 9B
753 34 Uppsala, Sverige
visionfantasyart@gmail.com