Integritetspolicy

Integritetspolicy – Christian Clothing

Senast uppdaterad: 1 september 2026

Denna integritetspolicy beskriver hur Holy Ecom AB, som driver Christian Clothing och webbplatsen ChristianClothing.se, samlar in och behandlar personuppgifter när du besöker webbplatsen, skapar ett kundkonto, genomför ett köp, kontaktar oss eller på annat sätt använder våra tjänster.

Policyn är information om vår personuppgiftsbehandling. Att du besöker eller använder webbplatsen innebär inte i sig att du samtycker till valfria cookies, marknadsföring eller annan behandling som kräver samtycke. När samtycke krävs ber vi om det separat, exempelvis genom webbplatsens cookieinställningar eller när du anmäler dig till marknadsföringsutskick.

1. Personuppgiftsansvarig

Holy Ecom AB är personuppgiftsansvarigt för den behandling av personuppgifter som vi bestämmer ändamål och medel för.

Företagsnamn: Holy Ecom AB
Organisationsnummer: 559320-3093
Varumärke: Christian Clothing
Webbplats: https://christianclothing.se
Adress: Petersburgsvägen 14, 451 90 Uddevalla, Sverige
E-post: info@christianclothing.se

2. Varifrån uppgifterna kommer

Vi kan få personuppgifter:

direkt från dig, exempelvis när du beställer, skapar ett konto, anmäler dig till utskick eller kontaktar oss,
automatiskt från din webbläsare eller enhet när du använder webbplatsen, beroende på dina cookieval,
från Shopify och andra tjänsteleverantörer som hjälper oss att driva butiken, genomföra betalningar, leverera beställningar, förebygga bedrägerier, ge kundservice samt mäta och marknadsföra verksamheten,
från Meta när vi mäter resultat från annonser på Facebook och Instagram, och
från offentliga källor eller myndigheter när detta är nödvändigt för att uppfylla en rättslig skyldighet eller hantera ett rättsligt anspråk.

3. Personuppgifter som vi kan behandla

Vilka uppgifter som behandlas beror på hur du använder webbplatsen och vilka val du gör.

Kontakt- och identitetsuppgifter

namn,
e-postadress,
telefonnummer,
fakturerings- och leveransadress,
land, region, ort och postnummer.

Beställnings- och betalningsuppgifter

beställda produkter, varianter, storlekar, antal och pris,
ordernummer, köpdatum, orderstatus och köphistorik,
leveransalternativ, leveransstatus, returer, byten och reklamationer,
betalningsmetod, betalningsstatus och transaktionsreferens,
rabatter och presentkort som används.

Betalningsuppgifter behandlas huvudsakligen av våra betalningsleverantörer. Vi får normalt inte tillgång till fullständiga kortuppgifter.

Kundkontouppgifter

uppgifter som är kopplade till ditt kundkonto,
orderhistorik och sparade kontaktuppgifter,
inloggnings- och säkerhetsinformation.

Inloggningsuppgifter hanteras genom Shopify. Lösenord är inte tillgängliga för oss i läsbar form.

Kundservice och kommunikation

innehållet i e-post, kontaktformulär och annan kommunikation,
uppgifter som behövs för att hantera frågor, returer, byten, reklamationer eller tvister,
eventuella bilder eller bilagor som du själv skickar till oss.

Tekniska uppgifter och användningsuppgifter

IP-adress,
webbläsare, operativsystem, enhetstyp och språkinställning,
datum och tid för besök,
cookie- och onlineidentifierare,
hänvisande webbplats eller annons,
besökta sidor och webbadresser,
sökningar, klick och interaktioner,
produkter som visas, läggs i varukorgen eller köps,
påbörjad och genomförd checkout,
tekniska fel, säkerhetsloggar och ungefärlig plats som kan härledas från IP-adressen.

I den utsträckning uppgifterna samlas in genom valfria analys- eller marknadsföringstekniker görs det utifrån dina cookieval och tillämplig lag.

4. Varför vi behandlar uppgifter och vilken rättslig grund vi använder

För att hantera köp och fullgöra vårt avtal med dig

Vi behandlar nödvändiga kontakt-, order-, betalnings- och leveransuppgifter för att:

ta emot och administrera din beställning,
hantera betalning,
leverera produkterna,
skicka order- och leveransinformation,
administrera returer, byten, reklamationer och återbetalningar,
besvara frågor som du ställer inför eller i samband med ett köp.

Rättslig grund: fullgörande av avtal eller åtgärder på din begäran innan avtal ingås, artikel 6.1 b i GDPR.

För att uppfylla rättsliga skyldigheter

Vi behandlar och sparar vissa order-, betalnings- och transaktionsuppgifter för bland annat bokföring, skatt, konsumenträtt och för att svara på lagliga krav från behöriga myndigheter.

Rättslig grund: rättslig förpliktelse, artikel 6.1 c i GDPR.

För kundservice och administration

Vi behandlar kontakt- och ärendeuppgifter för att besvara frågor, administrera kundrelationen och hantera ärenden som inte direkt omfattas av ett köp.

Rättslig grund: fullgörande av avtal eller åtgärder före avtal när frågan gäller ett köp, och i övriga fall vårt berättigade intresse av att ge kundservice och administrera verksamheten, artikel 6.1 b eller 6.1 f i GDPR.

För säkerhet och bedrägeriförebyggande arbete

Vi kan behandla tekniska uppgifter, transaktionsuppgifter och relevant kommunikation för att:

skydda webbplatsen, kundkonton och betalningar,
upptäcka och motverka bedrägerier, missbruk och obehörig åtkomst,
felsöka tekniska problem,
fastställa, göra gällande eller försvara rättsliga anspråk.

Rättslig grund: vårt och våra kunders berättigade intresse av en säker tjänst och av att förhindra bedrägerier samt hantera rättsliga anspråk, artikel 6.1 f i GDPR. I vissa fall kan behandlingen även krävas för att uppfylla en rättslig förpliktelse.

För statistik, analys och förbättring

Vi kan analysera hur webbplatsen och våra kampanjer används för att förstå teknisk funktion, trafik, kundresor och försäljningsresultat samt förbättra webbplatsen och vårt sortiment.

När analysen använder icke-nödvändiga cookies, pixlar eller liknande teknik grundas behandlingen på ditt samtycke.

Rättslig grund: samtycke, artikel 6.1 a i GDPR, när samtycke krävs. Statistik som har anonymiserats så att den inte längre kan kopplas till en person omfattas inte av GDPR.

För marknadsföring

Om du har anmält dig till marknadsföring kan vi använda din e-postadress och information om ditt samtycke för att skicka nyheter, produktinformation och erbjudanden. Du kan när som helst avsluta utskicken genom avregistreringslänken i meddelandet eller genom att kontakta oss.

Vi använder även annonsering på bland annat Facebook och Instagram. Marknadsföringscookies och motsvarande spårning används endast efter ditt val när samtycke krävs.

Rättslig grund: samtycke, artikel 6.1 a i GDPR, för nyhetsbrev och icke-nödvändig marknadsföringsspårning. Du kan återkalla samtycket när som helst utan att det påverkar lagligheten av behandling som redan har skett.

5. Shopify

Vår webbplats och webbutik tillhandahålls genom Shopify. Shopify behandlar bland annat information som behövs för att visa butiken, hantera kundkonton, checkout, beställningar, säkerhet och de funktioner som vi har aktiverat.

För personer i EU/EES tas uppgifterna normalt emot av Shopify International Ltd. Shopify kan därefter behandla uppgifter genom koncernbolag och leverantörer i andra länder. Shopify beskriver sin behandling, sina överföringsskydd och sina kontaktvägar i Shopifys integritetspolicy.

Shopify behandlar vissa uppgifter som vårt personuppgiftsbiträde och kan i andra situationer vara självständigt personuppgiftsansvarigt för sin egen behandling, exempelvis för vissa säkerhets-, betalnings- eller plattformsfunktioner.

6. Meta Pixel och Conversions API

Vi använder den officiella Shopify-kanalen Facebook & Instagram by Meta och Metas företagsverktyg för att mäta annonsering på Facebook och Instagram. Verktygen kan omfatta Meta Pixel i webbläsaren och Conversions API, som kan överföra vissa händelser mellan Shopify och Meta från server till server.

Beroende på de inställningar som används och ditt samtycke kan Meta få information om händelser såsom:

PageView – att en sida visas,
ViewContent – att en produkt visas,
Search – att en sökning görs,
AddToCart – att en produkt läggs i varukorgen,
InitiateCheckout – att checkout påbörjas,
AddPaymentInfo – att betalningsuppgifter anges i checkout, och
Purchase – att ett köp slutförs.

Uppgifterna kan, beroende på vår aktuella Shopify-inställning, händelsen och ditt val, omfatta:

händelsetyp, tidpunkt och webbadress,
IP-adress, webbläsar- och enhetsuppgifter,
Meta- och cookieidentifierare, exempelvis fbp och fbc,
produkt- eller variantidentifierare, antal, ordervärde och valuta,
information om vilka sidor eller produkter du interagerar med,
order- och händelseidentifierare som används för mätning och deduplicering,
kontakt- och matchningsuppgifter såsom e-postadress, telefonnummer, namn och ungefärlig plats när den valda datadelningsnivån omfattar sådana uppgifter.

Kontakt- och matchningsuppgifter kan överföras i hashad form. Hashning är en säkerhetsåtgärd men innebär inte att uppgifterna automatiskt är anonyma.

Ändamålen är att:

mäta om annonser leder till besök och köp,
sammanställa annons- och konverteringsstatistik,
minska dubbelregistrering av samma händelse,
optimera och utvärdera annonskampanjer, och
visa och begränsa annonser enligt de val och regler som gäller i Metas tjänster.

Rättslig grund för vår användning av icke-nödvändiga Meta-verktyg: ditt samtycke, artikel 6.1 a i GDPR, när samtycke krävs. Du kan neka eller återkalla samtycket genom webbplatsens cookieinställningar.

För den gemensamma behandling som omfattas av Metas villkor kan Holy Ecom AB och Meta Platforms Ireland Limited vara gemensamt personuppgiftsansvariga för insamlingen och överföringen av vissa händelseuppgifter. Ansvarsfördelningen beskrivs i Metas Controller Addendum. Meta ansvarar för sin efterföljande behandling enligt sina egna villkor och sin integritetspolicy.

Du kan även hantera vissa annonsinställningar direkt i ditt Facebook- eller Instagramkonto.

7. Religiös övertygelse och andra känsliga personuppgifter

Christian Clothing säljer kläder med kristna och uppmuntrande budskap. Vi ber inte kunder att uppge religion, samfund, kyrkotillhörighet eller religiös praktik i kundkonto, checkout eller vanliga kontaktformulär.

Vi skapar inte egna kundprofiler som anger en persons religiösa övertygelse och vi laddar inte upp kundlistor till annonsplattformar som är märkta eller kategoriserade utifrån religion. Vi behandlar inte ett besök eller köp som en verifierad uppgift om kundens religion. En produkt kan exempelvis köpas som present, åt någon annan, för designen eller av andra skäl.

Eftersom vissa produkter innehåller kristna budskap kan en produkts namn, sida, webbadress eller produktidentifierare samtidigt ge information om vilket innehåll en besökare har tittat på eller köpt. Sådan information behandlas som produkt- och handelsinformation för de ändamål som beskrivs i denna policy. Vi arbetar med dataminimering och delar inte uppgifter för syftet att fastställa en enskild persons religiösa övertygelse.

Skicka inte känsliga personuppgifter till oss i fritext om de inte är nödvändiga för ditt ärende. Om du frivilligt lämnar sådan information behandlar vi den endast när det finns en giltig rättslig grund och den behövs för att hantera din begäran. Vi använder inte frivilligt lämnade uppgifter om religion för annonsering eller målgruppsbyggande.

8. Cookies och liknande teknik

Cookies är små textfiler som lagras på eller läses från din enhet. Vi och våra leverantörer kan även använda liknande teknik, exempelvis pixlar och lokal lagring.

Vi använder följande huvudkategorier:

Nödvändiga cookies: krävs för exempelvis säkerhet, varukorg, checkout, betalning, inloggning och för att spara dina integritetsval. Dessa kan användas utan samtycke när de är tekniskt nödvändiga för en tjänst som du har begärt.
Personalisering: används för funktioner eller inställningar som anpassar webbplatsen efter dina val.
Analyscookies: hjälper oss att förstå trafik och hur webbplatsen används.
Marknadsföringscookies: används för att mäta annonsering och, beroende på dina val, anpassa eller optimera annonser.

Icke-nödvändiga cookies och liknande teknik används inte innan du har gjort ett aktivt val när samtycke krävs. Du kan tacka nej utan att förlora tillgång till butikens grundläggande funktioner.

Du kan när som helst ändra eller återkalla ditt val genom länken eller ikonen för Cookieinställningar på webbplatsen. Det ska vara lika enkelt att återkalla samtycke som att lämna det. Du kan också radera cookies i din webbläsare, men webbläsarinställningarna ersätter inte webbplatsens möjlighet att ändra samtycke.

Aktuell information om vilka cookies och tredjepartsverktyg som används, deras ändamål, leverantör och lagringstid ska visas i webbplatsens cookieinställningar. Mer information om cookies som kan användas av Shopify finns i Shopifys cookiepolicy.

9. Vilka vi kan dela personuppgifter med

Vi säljer inte personuppgifter. Vi kan lämna nödvändiga uppgifter till följande mottagarkategorier:

Shopify och dess underleverantörer, för webbplats, hosting, checkout, kundkonton, orderadministration, säkerhet och aktiverade butikstjänster.
Betalningsleverantörer och finansiella aktörer, exempelvis Shopify Payments och de betalningssätt som visas i checkout, för att genomföra betalningar, återbetalningar och bedrägerikontroller.
Transportörer och logistikleverantörer, exempelvis den transportör som du väljer eller som anges för leveransen, för leverans, avisering, spårning och returer.
Meta Platforms Ireland Limited, när Meta Pixel, Conversions API eller andra Meta-funktioner används enligt avsnitt 6 och dina cookieval.
Leverantörer av e-post, kundservice, IT, säkerhet, bokföring och teknisk support, i den utsträckning de behöver uppgifterna för att utföra tjänsten åt oss.
Professionella rådgivare, exempelvis revisor, redovisningskonsult, jurist eller försäkringsgivare, när det är nödvändigt.
Myndigheter, domstolar eller brottsbekämpande organ, när vi är skyldiga att lämna information enligt lag eller ett bindande beslut.
Köpare eller rådgivare vid en företagsöverlåtelse eller omorganisation, när det är nödvändigt och tillåtet enligt lag.

En mottagare kan vara vårt personuppgiftsbiträde, gemensamt personuppgiftsansvarig med oss eller självständigt personuppgiftsansvarig, beroende på vilken behandling mottagaren utför.

10. Överföringar utanför EU/EES

Shopify, Meta eller andra leverantörer kan behandla personuppgifter utanför EU/EES, exempelvis i Kanada eller USA.

När en överföring sker använder vi eller den ansvariga leverantören ett tillåtet överföringsstöd och lämpliga skyddsåtgärder enligt GDPR. Det kan exempelvis vara:

EU-kommissionens beslut om adekvat skyddsnivå,
EU-kommissionens standardavtalsklausuler,
godkända bindande företagsbestämmelser, eller
andra giltiga skyddsåtgärder enligt tillämplig dataskyddslagstiftning.

Shopify beskriver bland annat sina bindande företagsbestämmelser och överföringar i sin integritetspolicy. Information om Metas överföringar finns i Metas integritetspolicy.

Du kan kontakta oss om du vill ha mer information om de skyddsåtgärder som är relevanta för vår behandling.

11. Hur länge uppgifterna sparas

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål. Följande principer gäller:

Order-, betalnings- och bokföringsunderlag sparas så länge bokförings- och skattelagstiftning kräver, normalt i sju år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades.
Uppgifter som behövs för att fullgöra köpet sparas under den tid som krävs för leverans, retur, reklamation och andra avtalsförpliktelser. Relevanta uppgifter kan därefter sparas så länge de behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Kundserviceärenden sparas tills ärendet är avslutat och därefter endast så länge som behövs för uppföljning, reklamation eller rättsliga anspråk.
Kundkontouppgifter sparas så länge kontot används eller tills du begär att kontot ska avslutas, med undantag för uppgifter som måste sparas för andra lagliga ändamål, exempelvis bokföring eller rättsliga anspråk.
Marknadsföringsuppgifter används tills du återkallar samtycket eller avregistrerar dig. Vi kan därefter behålla en begränsad spärruppgift för att säkerställa att du inte får fler utskick.
Cookie- och samtyckesuppgifter sparas enligt den lagringstid som visas i cookieinställningarna och så länge som behövs för att respektera och kunna dokumentera ditt val.
Säkerhets- och bedrägeriuppgifter sparas så länge de behövs för att utreda en incident, skydda tjänsten eller hantera rättsliga anspråk.

När uppgifter inte längre behövs raderas eller anonymiseras de. Leverantörer som är självständigt personuppgiftsansvariga, exempelvis vissa betalningsaktörer och Meta, bestämmer sina egna lagringstider enligt sina integritetspolicyer.

12. Säkerhet

Vi använder rimliga tekniska och organisatoriska säkerhetsåtgärder utifrån behandlingens art och risk. Det kan omfatta åtkomstbegränsning, behörighetsstyrning, krypterad överföring, säkerhetsfunktioner i Shopify, rutiner för leverantörer, säkerhetskopiering och hantering av incidenter.

Ingen överföring eller lagring på internet är helt riskfri. Vi kan därför inte garantera absolut säkerhet, men vi arbetar för att förebygga obehörig åtkomst, förlust, ändring och spridning.

13. Profilering och automatiserade beslut

Meta, Shopify och betalningsleverantörer kan använda automatiserad behandling för exempelvis annonsmätning, annonsoptimering, matchning, säkerhet och bedrägeribedömning.

Vi använder inte enbart automatiserade beslut som har rättsliga eller på liknande sätt betydande konsekvenser för dig. Om en självständig leverantör använder sådan behandling ansvarar leverantören för att informera om den enligt sin egen integritetspolicy.

Du har alltid rätt att invända mot behandling för direktmarknadsföring. När behandlingen grundas på samtycke kan du återkalla samtycket när som helst.

14. Dina rättigheter

Under de förutsättningar som anges i GDPR kan du ha rätt att:

få information om hur vi behandlar dina personuppgifter,
begära tillgång till de personuppgifter vi har om dig,
få felaktiga eller ofullständiga uppgifter rättade,
begära att uppgifter raderas,
begära att behandlingen begränsas,
invända mot behandling som grundas på intresseavvägning,
när som helst invända mot direktmarknadsföring,
återkalla ett samtycke,
få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet gäller, och
lämna klagomål till en tillsynsmyndighet.

Rättigheterna är inte absoluta. Exempelvis kan vi behöva behålla uppgifter för bokföring, för att fullgöra ett avtal eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Kontakta oss på info@christianclothing.se för att utöva en rättighet. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Om det finns rimliga skäl att tvivla på din identitet kan vi be om kompletterande information. Vi begär inte mer information än vad som behövs för att verifiera att uppgifterna lämnas till rätt person.

15. Klagomål

Kontakta oss gärna först om du anser att vi har behandlat dina personuppgifter felaktigt, så försöker vi lösa frågan.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Webbplats: https://www.imy.se

Du kan också kontakta dataskyddsmyndigheten i det EU/EES-land där du bor eller arbetar, eller där du anser att en överträdelse har skett.

16. Barns personuppgifter

Webbplatsen riktar sig inte till barn för självständig användning av tjänster som kräver samtycke till personuppgiftsbehandling. Om vi får veta att personuppgifter har samlats in från ett barn i strid med tillämpliga regler vidtar vi rimliga åtgärder för att radera uppgifterna.

En vårdnadshavare som tror att ett barn har lämnat personuppgifter till oss på ett felaktigt sätt kan kontakta info@christianclothing.se.

17. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy när vår behandling, våra tjänster eller tillämpliga regler förändras. Den senaste versionen publiceras på ChristianClothing.se och datumet högst upp ändras. Om en förändring är betydande informerar vi på lämpligt sätt innan förändringen börjar gälla när detta krävs.