SV EN

Integritetspolicy

Senast uppdaterad 19 oktober 2026.

1. Personuppgiftsansvarig

Profilio Sweden AB, organisationsnummer 559444-2179, Tomtebogatan 28, 113 38 Stockholm, är personuppgiftsansvarig för behandlingen av dina personuppgifter i School Apparels butiker, när du ansöker om att bli kund och när du är kontaktperson för en organisation som är eller vill bli kund.

Har du frågor om hur vi hanterar dina uppgifter når du oss på hej@schoolapparel.se.

2. Vilka uppgifter vi behandlar

När du beställer behandlar vi ditt namn, din e-postadress, din leveransadress, ditt telefonnummer om du anger det, samt uppgifter om beställningen: produkter, belopp, ordernummer och betalningsstatus.

Kontaktar du kundtjänst behandlar vi det du skriver till oss och de bilder du eventuellt bifogar.

När du besöker butiken behandlas också teknisk information som IP-adress och webbläsare, i den utsträckning det behövs för att sidan ska fungera och vara säker.

3. Ändamål och rättslig grund

Vi behandlar dina uppgifter för att fullgöra köpeavtalet med dig: ta emot beställningen, tillverka och leverera varan, hantera ångerrätt, returer och reklamationer samt sköta kundtjänst. Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet (artikel 6.1 b GDPR).

Vi behandlar också uppgifter för att uppfylla rättsliga förpliktelser, framför allt bokföringslagens krav på att spara underlag (artikel 6.1 c GDPR).

Slutligen behandlar vi uppgifter för att förebygga och utreda bedrägerier och missbruk, och för att hålla en historik över kundtjänstärenden. Grunden är då vårt berättigade intresse av en trygg och fungerande handel (artikel 6.1 f GDPR).

Vi använder inte dina uppgifter för marknadsföring, och vi säljer dem aldrig vidare.

4. Hur länge vi sparar uppgifterna

Uppgifter som ingår i bokföringsunderlag sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.

Uppgifter som vi behöver för att kunna hantera reklamationer sparas under reklamationstiden på tre år.

Kundtjänstärenden sparas så länge det behövs för att hantera ärendet, och en tid därefter för att vi ska kunna följa upp återkommande frågor — normalt högst två år.

Därefter raderas eller anonymiseras uppgifterna.

5. Vilka vi delar uppgifter med

Stripe hanterar betalningen. Dina kort- och kontouppgifter lämnas direkt till Stripe och passerar aldrig våra system.

Vår tryck- och produktionspartner får ditt namn, din e-postadress, din leveransadress och ditt telefonnummer för att kunna tillverka och skicka din beställning. Produktionspartnern anlitar i sin tur transportföretag, till exempel PostNord, för själva leveransen.

Transportföretag får uppgifter direkt från oss endast när kundtjänst ordnar en retursedel åt dig.

Utöver detta anlitar vi leverantörer för bokföring, för e-post och kundtjänstkorrespondens samt för drift av webbplatsen. Samtliga behandlar uppgifter på vårt uppdrag och enligt avtal som begränsar vad de får göra med dem. Vill du veta exakt vilka företag som tar emot dina uppgifter har du rätt att få veta det — kontakta oss så berättar vi.

Vår produktionspartners system finns i Storbritannien. Storbritannien omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå, vilket innebär att dina uppgifter skyddas på samma nivå som inom EU och att inga ytterligare skyddsåtgärder krävs. Stripe och våra e-post- och driftleverantörer kan behandla uppgifter utanför EU/EES, då på de överföringsgrunder som dataskyddsförordningen kräver.

6. Cookies

Butiken använder bara nödvändiga cookies: en sessionscookie som håller reda på din varukorg och din åtkomst till en lösenordsskyddad butik, en säkerhetscookie som skyddar mot förfalskade formulärinskick, och en cookie som kommer ihåg vilket språk du valt.

Eftersom samtliga behövs för att den tjänst du bett om ska fungera krävs inget samtycke, och därför visar vi ingen cookieruta. Vi använder inga cookies för analys, statistik eller marknadsföring.

När du går vidare till betalningen skickas du till Stripe, som sätter sina egna cookies på sin webbplats. De omfattas av Stripes egen information om cookies.

7. Kundansökningar och kontaktpersoner hos organisationer

När du ansöker om att bli kund för en skola, elevkår eller förening behandlar vi det du fyller i: ditt namn, din e-postadress, ditt telefonnummer om du anger det, organisationens namn och uppgifter, organisationsnummer och momsregistreringsnummer, samt det du skriver i meddelandet. För en enskild firma är organisationsnumret detsamma som innehavarens personnummer. Vi för också anteckningar om vår kontakt med organisationen. Detsamma gäller kontaktpersoner hos organisationer som redan är kunder.

Vi behandlar uppgifterna för att hantera ansökan, kontakta er om den och sköta kundrelationen. Den rättsliga grunden är vårt berättigade intresse av att kunna ha affärskontakt med organisationer (artikel 6.1 f GDPR). Uppgifterna gäller dig i din roll för organisationen, och vi använder dem inte till något annat.

En ansökan som inte leder till ett samarbete raderas två år efter att vi har avslutat kontakten, så att vi inte hör av oss till organisationen igen för tätt inpå. En ansökan som aldrig har lett till någon kontakt raderas två år efter den senaste aktiviteten. Blir organisationen kund förs kontaktuppgifterna över till kundrelationen och sparas så länge samarbetet pågår, medan själva ansökan raderas ett år efter att organisationen blev kund.

Uppgifterna lämnas inte till någon annan än de leverantörer för e-post och drift som nämns i avsnitt 5.

8. Dina rättigheter

Du har rätt att få veta vilka personuppgifter vi behandlar om dig och att få en kopia av dem. Du har också rätt att få felaktiga uppgifter rättade, att i vissa fall få uppgifter raderade eller behandlingen begränsad, att invända mot behandling som vi utför med stöd av berättigat intresse, och att få de uppgifter du lämnat till oss överförda till någon annan.

Vissa uppgifter måste vi behålla trots en begäran om radering, till exempel bokföringsunderlag.

Kontakta oss på hej@schoolapparel.se så hjälper vi dig. Är du missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.