Integritetspolicy

Senast uppdaterad: 25 oktober 2026

Vilka vi är

Personuppgiftsansvarig för dina personuppgifter är Bilal El Boughlamy, enskild näringsidkare enligt fransk rätt (entrepreneur individuel, EI), 138 avenue de Lodève, 34070 Montpellier, Frankrike (”Gambiko”, ”vi”). För frågor och för att utöva dina rättigheter: contact@gambiko.com.

Den här policyn gäller för kunder och användare av butiken i Sverige och i övriga EU-länder, enligt förordning (EU) 2016/679 (dataskyddsförordningen, GDPR).

Vilka uppgifter vi samlar in

• Identitets- och kontaktuppgifter: för- och efternamn, e-postadress, leverans- och faktureringsadress samt telefonnummer om du anger det.
• Beställningar: köpta produkter, belopp, orderhistorik och meddelanden till kundtjänst.
• Betalning: kortuppgifter behandlas direkt av betaltjänstleverantörerna; Gambiko har inte tillgång till dem.
• Användning av butiken: IP-adress, typ av enhet och webbläsare samt besökta sidor, som samlas in med cookies enligt dina val.
• Kontaktformulär: namn, e-postadress och meddelandets innehåll, så att vi kan svara dig.

Ändamål och rättslig grund

• Hantering och leverans av beställningar, hantering av returer och kundtjänst: fullgörande av avtal (art. 6.1 b GDPR).
• Svar på frågor via kontaktformuläret eller e-post: vårt berättigade intresse (art. 6.1 f GDPR) eller åtgärder före avtal (art. 6.1 b GDPR).
• Bevarande av fakturor och bokföringsunderlag: rättslig förpliktelse (art. 6.1 c GDPR).
• Förebyggande av bedrägerier och säkerhet i butiken: vårt berättigade intresse (art. 6.1 f GDPR).
• Utskick av nyheter och erbjudanden via e-post: ditt samtycke (art. 6.1 a GDPR), som du när som helst kan återkalla via avregistreringslänken i varje utskick.
• Besöksstatistik och anpassad annonsering: ditt samtycke (art. 6.1 a GDPR), som du ger i cookiebannern.

Vilka vi delar uppgifterna med

• Shopify, som driver butiken och hanterar betalningarna.
• Våra logistikleverantörer och produktleverantörer i Kina, som får namn, leveransadress och telefonnummer för att kunna skicka produkterna.
• Transportörerna som levererar.
• Betaltjänstleverantörerna.
• Myndigheter, när lagen kräver det.

Gambiko säljer inte dina personuppgifter.

Överföring utanför EES

Vissa mottagare finns utanför Europeiska ekonomiska samarbetsområdet. Shopify kan behandla uppgifter i Kanada och USA; Europeiska kommissionen har beslutat att dessa länder säkerställer en adekvat skyddsnivå (för USA inom ramen för EU-US Data Privacy Framework).

En del av våra produkter skickas från Kina, alltså från ett land utanför EU. Överföringen av namn, leveransadress och telefonnummer till våra logistikleverantörer och produktleverantörer i Kina är nödvändig för att fullgöra avtalet du ingår med oss (art. 49.1 b GDPR) och begränsas till dessa uppgifter.

Hur länge vi sparar uppgifterna

• Beställningsuppgifter och fakturor: 10 år, enligt fransk bokföringslagstiftning.
• Kundkonto: tills du raderar det eller 3 år efter din senaste aktivitet.
• Marknadsföringsutskick: 3 år efter din senaste kontakt med oss eller tills du avregistrerar dig.
• Cookies: högst 13 månader; dina val i cookiebannern sparas i 6 månader.

Dina rättigheter

Du har rätt till tillgång till dina uppgifter, rättelse och radering, begränsning av behandlingen, dataportabilitet och att när som helst återkalla ditt samtycke, utan att det påverkar tidigare behandling. För att utöva dessa rättigheter mejlar du contact@gambiko.com. Vi svarar inom en månad.

Rätt att invända: du kan när som helst invända mot behandling som grundar sig på vårt berättigade intresse. Mot direktmarknadsföring kan du alltid invända, utan att ange skäl.

Om du anser att dina rättigheter inte respekteras kan du lämna klagomål till Integritetsskyddsmyndigheten (www.imy.se) eller till den franska tillsynsmyndigheten CNIL (www.cnil.fr).

Cookies

Cookies som behövs för att butiken ska fungera (varukorg, betalning, säkerhet) används utan samtycke. Cookies för besöksstatistik och annonsering används bara med ditt samtycke, som du när som helst kan ändra i cookiebannern.

Shopify

För vissa funktioner är Shopify självständigt personuppgiftsansvarig. Shopifys integritetspolicy och hur du utövar dina rättigheter gentemot Shopify finns på privacy.shopify.com.

Ändringar

Vi kan uppdatera den här policyn. Datum för den senaste uppdateringen står överst på sidan.