Integritetspolicy

Senast uppdaterad: 7 april 2026

1. Allmänt

Denna integritetspolicy förklarar hur Celtia AB behandlar personuppgifter när du besöker vår webbplats, handlar hos oss, kontaktar oss eller använder våra tjänster.

2. Personuppgiftsansvarig

Celtia AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy. Enligt GDPR är personuppgiftsansvarig den verksamhet som bestämmer varför personuppgifter behandlas och hur behandlingen ska gå till.

Celtia AB
Org.nr: 559464-7884
Momsregistreringsnummer: SE559464788401
Bolagsadress: Movägen 3 B, Sverige
Butik: Drottninggatan 92, 111 36 Stockholm, Sverige
E-post: hello@celtia.se
Telefon: +46 76 177 72 74

3. Vilka personuppgifter vi behandlar

Vi kan behandla följande kategorier av personuppgifter:

namn
adress
e-postadress
telefonnummer
order- och köpuppgifter
leveransuppgifter
betalnings- och transaktionsuppgifter i den utsträckning som krävs för att genomföra köpet
kommunikation med vår kundtjänst
teknisk information om hur webbplatsen används, om du har samtyckt till detta via våra cookieinställningar

GDPR kräver att ni informerar om vilka kategorier av personuppgifter som behandlas och för vilka ändamål.

4. Varför vi behandlar personuppgifter

Vi behandlar personuppgifter för att:

hantera och leverera din beställning
ta emot och hantera betalning
hantera returer, återbetalningar, reklamationer och kundserviceärenden
uppfylla rättsliga skyldigheter, till exempel enligt bokföringsregler
kommunicera med dig om din beställning eller ditt ärende
förbättra webbplatsens funktion och användarupplevelse när du har samtyckt till statistikcookies

5. Rättslig grund för behandlingen

Vi behandlar personuppgifter med stöd av följande rättsliga grunder:

Avtal
När du genomför ett köp eller kontaktar oss inför ett köp behandlar vi personuppgifter som är nödvändiga för att fullgöra avtalet med dig eller vidta åtgärder på din begäran innan avtal ingås. IMY anger att avtal kan utgöra rättslig grund när behandlingen är nödvändig för att fullgöra avtalet med den registrerade.

Rättslig förpliktelse

Vi behandlar vissa personuppgifter för att uppfylla skyldigheter enligt lag, till exempel bokförings- och konsumentskyddsregler. Enligt bokföringsreglerna ska räkenskapsinformation sparas i 7 år efter det kalenderår då räkenskapsåret avslutades.

Samtycke

När du samtycker till statistikcookies behandlar vi vissa uppgifter om hur webbplatsen används. Samtycke är en rättslig grund enligt GDPR och ska kunna återkallas.

Berättigat intresse

I vissa fall kan vi behandla personuppgifter med stöd av berättigat intresse, till exempel för att hantera kundserviceärenden, förebygga missbruk eller försvara rättsliga anspråk, under förutsättning att vårt intresse väger tyngre än den registrerades integritetsintresse. Rätten att invända gäller i vissa fall när personuppgifter behandlas efter en intresseavvägning.

6. Cookies och analys

Vi använder cookies och liknande tekniker på webbplatsen. När du samtycker till statistikcookies använder vi Google Analytics 4 för att förstå hur webbplatsen används och för att förbättra funktion och användarupplevelse.

Vi använder Avada Cookie Consent för att hantera samtycke till cookies. Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna i webbplatsens footer. För närvarande använder vi inga andra marknadsföringspixlar.

Mer information om detta finns i vår cookiepolicy. Samtycke ska vara frivilligt, informerat och möjligt att återkalla.

7. Vem vi delar personuppgifter med

Vi delar personuppgifter med mottagare när det är nödvändigt för att driva verksamheten och fullgöra våra skyldigheter, till exempel:

betalningsleverantörer i samband med köp
fraktleverantörer, såsom PostNord, för att leverera din beställning
leverantörer av webbplats-, IT- och driftstjänster
leverantörer av analysverktyg när du har samtyckt till statistikcookies
myndigheter när vi är skyldiga att lämna ut uppgifter enligt lag

GDPR kräver att ni informerar om vem som kan ta emot personuppgifterna. Om ni anlitar någon som behandlar uppgifter för er räkning är den aktören ett personuppgiftsbiträde.

8. Hur länge vi sparar personuppgifter

Vi sparar inte personuppgifter längre än nödvändigt för de ändamål de samlades in för, om vi inte måste spara dem längre enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Som huvudregel gäller följande:

uppgifter kopplade till beställningar, betalningar och bokföring sparas enligt gällande bokföringsregler
uppgifter i kundservice-, retur- och reklamationsärenden sparas så länge det är nödvändigt för att hantera ärendet och därefter så länge det behövs enligt lag eller för att hantera eventuella rättsliga anspråk
uppgifter som behandlas med stöd av samtycke sparas tills samtycket återkallas eller tills uppgifterna inte längre behövs för ändamålet

GDPR kräver att ni informerar om hur länge uppgifterna sparas eller vilka kriterier som används för att bestämma lagringstiden. Bokföringsnämnden anger att räkenskapsinformation måste sparas i 7 år efter det kalenderår då räkenskapsåret avslutades.

9. Dina rättigheter

Du har enligt GDPR ett antal rättigheter i förhållande till vår behandling av dina personuppgifter. IMY beskriver bland annat följande rättigheter: rätt till information, tillgång, rättelse, radering, begränsning, dataportabilitet och i vissa fall rätt att göra invändningar.

Det innebär att du kan begära att:

få veta om vi behandlar personuppgifter om dig
få tillgång till de personuppgifter vi behandlar om dig
få felaktiga uppgifter rättade
få uppgifter raderade i vissa fall
få behandlingen begränsad i vissa fall
få ut uppgifter som du själv har lämnat till oss i ett strukturerat format i vissa fall
invända mot behandling som sker med stöd av berättigat intresse
återkalla ett samtycke som du tidigare har lämnat

Om du vill utöva någon av dina rättigheter kan du kontakta oss på hello@celtia.se. IMY anger att verksamheter normalt har en månad på sig att besvara en begäran om tillgång.

10. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt vill vi att du kontaktar oss först så att vi får möjlighet att rätta till problemet. Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY). IMY rekommenderar att man först kontaktar den som behandlar personuppgifterna och därefter lämnar klagomål om man inte får hjälp.

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller annan otillåten behandling. Google kräver också att checkout och sidor där personligt identifierbar information behandlas är säkra och HTTPS-skyddade.

12. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy om vi ändrar hur personuppgifter behandlas eller om lagkrav förändras. Den senaste versionen finns alltid publicerad på webbplatsen.

13. Kontakt

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter är du välkommen att kontakta oss: