Integritetspolicy
Senast uppdaterad: 8 augusti 2026
På JJ Jewellery värnar vi om din personliga integritet och vill att du ska känna dig trygg med hur vi behandlar dina personuppgifter.
Denna integritetspolicy beskriver vilka personuppgifter vi samlar in, varför vi behandlar dem, hur länge de sparas, vilka de kan delas med samt vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).
Integritetspolicyn gäller när du exempelvis besöker vår webbplats, handlar hos oss, beställer ett egendesignat smycke, kontaktar vår kundservice, anmäler dig till marknadsföring eller på annat sätt har kontakt med JJ Jewellery.
1. Personuppgiftsansvarig
JJ Jewellery AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.
JJ Jewellery AB
Drottninggatan 38
411 07 Göteborg
Sverige
Organisationsnummer: 559266-7504
E-post: info@jjewellery.se
Telefon: +46 76 550 34 17
Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter enligt GDPR är du välkommen att kontakta oss på:
2. Vad är personuppgifter?
Personuppgifter är information som direkt eller indirekt kan kopplas till en identifierad eller identifierbar fysisk person.
Det kan exempelvis vara:
– namn,
– adress,
– e-postadress,
– telefonnummer,
– ordernummer,
– betalningsinformation,
– IP-adress,
– köphistorik,
– leveransinformation,
– kommunikation med oss, samt
– annan information som du själv lämnar till oss i samband med en beställning eller förfrågan.
3. Vilka personuppgifter behandlar vi?
Vilka personuppgifter vi behandlar beror på hur du interagerar med JJ Jewellery.
När du gör en beställning
När du beställer ett smycke från oss kan vi behandla:
– förnamn och efternamn,
– faktureringsadress,
– leveransadress,
– e-postadress,
– telefonnummer,
– ordernummer,
– beställda produkter,
– orderhistorik,
– betalningsstatus och betalningsrelaterad information,
– information om leverans, samt
– kommunikation som gäller din beställning.
Vi behandlar dessa uppgifter för att kunna ta emot, administrera, producera, betala och leverera din beställning samt hantera eventuella returer, reklamationer och andra frågor kopplade till köpet.
Den rättsliga grunden är i första hand att behandlingen är nödvändig för att ingå eller fullgöra avtalet med dig.
Vissa uppgifter behandlas även för att uppfylla rättsliga skyldigheter, exempelvis enligt bokförings- och skattelagstiftning.
När du beställer ett egendesignat smycke
Vid beställning av ett egendesignat eller specialtillverkat smycke kan vi även behandla information som du lämnar till oss om exempelvis:
– önskad design,
– ringstorlek,
– metall och material,
– ädelsten eller diamant,
– gravyr,
– personliga önskemål,
– referensbilder eller inspirationsmaterial, samt
– annan information som behövs för att skapa smycket.
Vi använder informationen för att kunna diskutera, utforma, producera och leverera det smycke du har beställt.
Den rättsliga grunden är att behandlingen är nödvändig för att vidta åtgärder på din begäran inför ett avtal eller för att fullgöra vårt avtal med dig.
Vi rekommenderar att du inte skickar känsliga personuppgifter till oss om de inte är nödvändiga för ditt ärende.
4. Kundservice och kontakt med oss
När du kontaktar oss via exempelvis e-post, telefon, kontaktformulär eller sociala medier kan vi behandla:
– namn,
– e-postadress,
– telefonnummer,
– användarnamn i sociala medier,
– ordernummer,
– innehållet i ditt meddelande, samt
– annan information som du själv väljer att lämna till oss.
Vi behandlar uppgifterna för att kunna svara på frågor, lämna information, hantera kundservice, reklamationer och andra ärenden.
Den rättsliga grunden kan vara fullgörande av avtal när frågan gäller en beställning eller vårt berättigade intresse av att kunna kommunicera med kunder och besvara förfrågningar.
5. Betalningar
När du genomför ett köp kan vissa personuppgifter lämnas till den betalningsleverantör eller bank som används för betalningen.
Det kan exempelvis omfatta:
– namn,
– adress,
– e-postadress,
– telefonnummer,
– orderbelopp,
– betalningsreferens, samt
– annan information som krävs för att genomföra betalningen.
Betalningsleverantören kan i vissa fall vara självständigt personuppgiftsansvarig för sin behandling av dina personuppgifter.
Vi lagrar inte fullständiga kortuppgifter om betalningen hanteras av en extern betaltjänst.
Behandlingen sker för att kunna genomföra köpet, administrera betalningen och vid behov förebygga eller hantera bedrägerier.
6. Leveranser och frakt
För att kunna leverera din beställning behöver vi dela vissa uppgifter med det transport- eller fraktföretag som ansvarar för leveransen.
Det kan exempelvis vara:
– namn,
– leveransadress,
– e-postadress, samt
– telefonnummer.
Uppgifterna används för att genomföra leveransen och för att exempelvis kunna skicka leveransaviseringar.
Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet med dig.
7. Nyhetsbrev och marknadsföring
Om du anmäler dig till vårt nyhetsbrev eller på annat sätt väljer att ta emot marknadsföring kan vi behandla exempelvis:
– namn,
– e-postadress,
– information om ditt samtycke, samt
– information om hur du interagerar med våra utskick, när detta är tillåtet.
När behandlingen grundas på samtycke kan du när som helst återkalla ditt samtycke.
Du kan exempelvis avsluta prenumerationen via länken i våra marknadsföringsutskick eller kontakta oss på:
Du kan även när som helst invända mot behandling av personuppgifter för direktmarknadsföring.
Om du avanmäler dig kan vi behöva behålla begränsad information om din avanmälan för att säkerställa att du inte får framtida marknadsföring som du har motsatt dig.
8. Webbplats och teknisk information
När du besöker vår webbplats kan viss teknisk information behandlas automatiskt.
Det kan exempelvis vara:
– IP-adress,
– typ av webbläsare och enhet,
– operativsystem,
– datum och tid för besöket,
– vilka sidor som besökts,
– teknisk information om webbplatsens funktion, samt
– information som samlas in genom cookies och liknande tekniker.
Viss behandling är nödvändig för att webbplatsen ska fungera, vara säker och kunna visa rätt innehåll.
Annan behandling, exempelvis för statistik, analys, personalisering eller marknadsföring, sker endast när det finns en tillämplig rättslig grund och när nödvändigt samtycke har inhämtats.
Du kan läsa mer i vår Cookiepolicy och hantera dina val via webbplatsens cookieinställningar.
9. Cookies
Vi använder cookies och liknande tekniker på vår webbplats.
Nödvändiga cookies kan användas för funktioner som exempelvis:
– kundvagn,
– säkerhet,
– navigering,
– inloggning eller sessionshantering, samt
– andra funktioner som krävs för att webbplatsen ska fungera.
För icke-nödvändiga cookies, exempelvis cookies för statistik, analys eller marknadsföring, inhämtar vi samtycke när detta krävs.
Du kan välja vilka kategorier av icke-nödvändiga cookies du accepterar och kan när som helst ändra eller återkalla ditt samtycke genom våra cookieinställningar.
Mer information finns i vår:
Cookiepolicy: [LÄNK TILL COOKIEPOLICY]
10. Varifrån får vi dina personuppgifter?
Vi får i första hand personuppgifter direkt från dig.
Det kan exempelvis ske när du:
– gör en beställning,
– begär en offert,
– beställer ett egendesignat smycke,
– kontaktar oss,
– använder vår webbplats,
– anmäler dig till ett nyhetsbrev, eller
– interagerar med oss via sociala medier.
Vi kan även få information från exempelvis betalningsleverantörer eller transportföretag när det behövs för att administrera din beställning.
11. Rättsliga grunder för behandlingen
JJ Jewellery behandlar endast personuppgifter när det finns en rättslig grund enligt GDPR.
Beroende på situationen kan behandlingen baseras på följande.
Avtal
När behandlingen är nödvändig för att ingå eller fullgöra ett avtal med dig.
Det gäller exempelvis när vi administrerar, producerar och levererar din beställning.
Rättslig förpliktelse
När vi måste behandla eller spara personuppgifter för att uppfylla krav enligt lag.
Det kan exempelvis gälla bokförings- och skattelagstiftning.
Berättigat intresse
I vissa situationer kan vi behandla personuppgifter efter en intresseavvägning.
Det kan exempelvis gälla:
– kundservice,
– IT- och informationssäkerhet,
– förebyggande av bedrägerier,
– hantering av rättsliga anspråk, samt
– utveckling och säkerhet av vår verksamhet.
Vi använder endast denna grund när vårt berättigade intresse väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter.
Samtycke
I vissa situationer behandlar vi personuppgifter efter att du har lämnat ditt samtycke.
Det kan exempelvis gälla vissa typer av marknadsföring och användning av icke-nödvändiga cookies.
När behandlingen grundas på samtycke kan du återkalla samtycket när som helst.
Ett återkallat samtycke påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.
12. Vilka delar vi personuppgifter med?
För att kunna bedriva vår verksamhet kan vi behöva dela personuppgifter med externa leverantörer.
Vi delar endast de uppgifter som är nödvändiga för respektive ändamål.
Mottagare kan exempelvis vara:
– betalningsleverantörer och banker,
– transport- och fraktföretag,
– webbhotell och e-handelsplattformar,
– IT- och systemleverantörer,
– leverantörer av e-post och kommunikation,
– leverantörer av nyhetsbrev och marknadsföring,
– redovisnings- och bokföringsleverantörer,
– rådgivare såsom revisorer och juridiska rådgivare, samt
– myndigheter när vi enligt lag är skyldiga att lämna ut information.
När en extern leverantör behandlar personuppgifter för vår räkning säkerställer vi att behandlingen regleras på ett sätt som uppfyller tillämpliga dataskyddskrav.
Vissa mottagare, exempelvis banker, betaltjänster eller myndigheter, kan vara självständigt personuppgiftsansvariga för sin behandling.
13. Överföring av personuppgifter utanför EU/EES
Vi strävar efter att personuppgifter ska behandlas inom EU/EES.
Vissa av våra tekniska leverantörer eller deras underleverantörer kan dock i vissa fall behandla personuppgifter i ett land utanför EU/EES.
När personuppgifter överförs utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR.
Det kan exempelvis ske genom:
– ett beslut från EU-kommissionen om adekvat skyddsnivå,
– EU-kommissionens standardavtalsklausuler, eller
– andra tillåtna skyddsåtgärder enligt GDPR.
När det krävs vidtar vi även ytterligare skyddsåtgärder för att säkerställa en lämplig skyddsnivå.
Du kan kontakta oss på info@jjewellery.se om du vill ha mer information om hur eventuella internationella överföringar hanteras.
14. Hur länge sparar vi dina personuppgifter?
Vi sparar inte personuppgifter längre än vad som är nödvändigt för det ändamål som de samlades in för.
Hur länge uppgifterna sparas beror därför på vilken typ av information det gäller och varför den behandlas.
Beställningar och köp
Uppgifter som behövs för att administrera din beställning sparas så länge det behövs för att fullgöra köpet och hantera exempelvis frågor, garanti- och reklamationsärenden.
Vissa uppgifter måste därefter sparas under den tid som krävs enligt exempelvis bokförings- och skattelagstiftning.
Kundservice
Kommunikation med kundservice sparas så länge den behövs för att hantera ärendet och under den ytterligare tid som är motiverad för exempelvis uppföljning eller hantering av rättsliga anspråk.
Marknadsföring
Personuppgifter som används för marknadsföring behandlas så länge det finns en giltig rättslig grund.
Om behandlingen grundas på samtycke upphör den när du återkallar samtycket, om det inte finns någon annan rättslig grund för fortsatt behandling.
Om du invänder mot direktmarknadsföring upphör vi med sådan behandling.
Rättsliga skyldigheter och anspråk
Vi kan behöva spara vissa uppgifter längre om det krävs enligt lag eller om uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.
15. Hur skyddar vi dina personuppgifter?
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bland annat:
– obehörig åtkomst,
– förlust,
– förstöring,
– manipulation,
– otillåtet röjande, samt
– annan otillåten behandling.
Åtgärderna anpassas efter behandlingens art, omfattning och risk.
Tillgång till personuppgifter begränsas till personer och leverantörer som behöver uppgifterna för att utföra sina arbetsuppgifter eller tillhandahålla sina tjänster.
16. Dina rättigheter enligt GDPR
Du har flera rättigheter när vi behandlar dina personuppgifter.
Vilka rättigheter som gäller i ett enskilt fall kan bero på vilken rättslig grund behandlingen baseras på och omständigheterna i övrigt.
Rätt till information och tillgång
Du har rätt att få information om hur vi behandlar dina personuppgifter.
Du kan även begära information om vilka personuppgifter vi behandlar om dig och få en kopia av dessa uppgifter.
Rätt till rättelse
Om personuppgifter om dig är felaktiga eller ofullständiga har du rätt att begära att de rättas eller kompletteras.
Rätt till radering
I vissa situationer har du rätt att begära att dina personuppgifter raderas.
Rätten till radering är inte absolut. Vi kan exempelvis behöva behålla vissa uppgifter när det krävs enligt lag eller när uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Rätt till begränsning
Under vissa förutsättningar kan du begära att behandlingen av dina personuppgifter begränsas.
Rätt att invända
När vi behandlar personuppgifter med stöd av berättigat intresse kan du i vissa fall invända mot behandlingen.
Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.
Om du invänder mot direktmarknadsföring kommer vi att upphöra med att använda dina personuppgifter för detta ändamål.
Rätt till dataportabilitet
När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du i vissa situationer ha rätt att få ut personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Du kan i vissa fall även begära att uppgifterna överförs direkt till en annan personuppgiftsansvarig när detta är tekniskt möjligt.
Rätt att återkalla samtycke
När en behandling baseras på ditt samtycke kan du när som helst återkalla samtycket.
17. Så utövar du dina rättigheter
Om du vill utöva någon av dina rättigheter eller har frågor om vår behandling av personuppgifter kan du kontakta oss på:
Ange gärna vilken rättighet eller behandling din fråga gäller.
För att skydda dina personuppgifter kan vi behöva be om information som gör det möjligt för oss att säkerställa din identitet innan en begäran genomförs.
Vi behandlar din begäran i enlighet med de tidsfrister och krav som följer av GDPR.
18. Klagomål till Integritetsskyddsmyndigheten
Om du anser att JJ Jewellery behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.
Mer information finns på:
Vi uppskattar om du först kontaktar oss på info@jjewellery.se så att vi får möjlighet att försöka hjälpa dig med eventuella frågor eller problem.
Det påverkar inte din rätt att när som helst vända dig direkt till IMY.
19. Sociala medier
JJ Jewellery kan finnas på sociala medier och andra digitala plattformar.
När du kontaktar eller interagerar med oss via en sådan plattform kan både JJ Jewellery och plattformsleverantören behandla personuppgifter.
Plattformsleverantörens egen integritetspolicy gäller för den behandling som leverantören ansvarar för.
Undvik att publicera känsliga personuppgifter eller orderinformation offentligt på våra sociala mediekanaler.
För frågor som rör en specifik beställning rekommenderar vi att du kontaktar oss direkt på info@jjewellery.se.
20. Automatiserat beslutsfattande
JJ Jewellery fattar som huvudregel inte beslut som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad enbart genom automatiserad behandling av personuppgifter.
Om detta skulle förändras kommer vi att lämna den information som krävs enligt GDPR.
21. Ändringar av integritetspolicyn
Vi kan uppdatera denna integritetspolicy när det behövs, exempelvis på grund av förändringar i vår verksamhet, våra tekniska lösningar eller gällande lagstiftning.
Den senaste versionen finns alltid publicerad på vår webbplats.
Om vi gör större förändringar som väsentligt påverkar hur dina personuppgifter behandlas informerar vi om detta på lämpligt sätt när det krävs.
22. Kontakt
Har du frågor om denna integritetspolicy, hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter är du alltid välkommen att kontakta oss.
JJ Jewellery AB
Drottninggatan 38
411 07 Göteborg
Sverige
Organisationsnummer: 559266-7504
E-post: info@jjewellery.se
Telefon: +46 76 550 34 17
Senast uppdaterad: 8 augusti 2026