Integritetspolicy

Integritetspolicy för Kamaji Experiences AB, org.nr 559266-4451

Denna integritetspolicy förklarar hur Kamaji Experiences AB (”vi”, ”oss”, ”vår”, "Kamajispel") samlar in, använder, behandlar och skyddar dina personuppgifter när du besöker vår webbplats, handlar i vår e-handel eller interagerar med oss på annat sätt. Vi värnar om din integritet och strävar efter att alltid behandla dina uppgifter på ett säkert och lagenligt sätt i enlighet med gällande dataskyddslagstiftning, såsom Dataskyddsförordningen (GDPR).

1. Vilka personuppgifter samlar vi in?

Vi samlar in olika typer av personuppgifter beroende på hur du interagerar med oss:

Vid köp i vår e-handel:
- Identitetsuppgifter: Namn, adress, e-postadress, telefonnummer.
- Betalningsuppgifter: Information om betalning (vi behandlar inga kortnummer direkt, utan använder betaltjänstleverantörer – se avsnitt 3).
- Orderhistorik: Information om dina köp, produkter i varukorg och returer.
- Tekniska uppgifter: IP-adress, enhets-ID, webbläsartyp och -version, operativsystem.
Vid prenumeration på nyhetsbrev och/eller SMS-utskick:
- E-postadress, telefonnummer, namn.
Vid besök på vår webbplats (via cookies och liknande teknik):
- IP-adress, information om din webbläsare, besökta sidor, tid på webbplatsen, referens-URL.
Vid kommunikation med oss:
- Innehållet i din korrespondens (t.ex. e-post, telefonnummer, meddelanden).

2. Hur använder vi dina personuppgifter (Ändamål och Laglig grund)?

Vi behandlar dina personuppgifter för följande ändamål och med stöd av nedanstående lagliga grunder:

Ändamål med behandlingen	Vilka uppgifter behandlas?	Laglig grund (GDPR Art. 6)	Hur länge sparas uppgifterna?
Hantera och leverera dina beställningar/bokningar	Namn, adress, e-post, telefon, orderhistorik, betalinfo	Avtal: Behandlingen är nödvändig för att fullgöra vårt avtal med dig (ditt köp).	Upp till 3 år efter köp/bokning (för kundtjänst och reklamationsrätt), längre för bokföring.
Hantera kundtjänstärenden	Namn, e-post, telefon, orderhistorik, korrespondens	Avtal: För att tillhandahålla support enligt avtal. Berättigat intresse: För att ge god service och dokumentera kommunikation.	Så länge ärendet är aktivt och en viss tid därefter (t.ex. 1 år).
Skicka nyhetsbrev och marknadsföring (direktmarknadsföring)	E-post, telefonnummer, namn	Samtycke: Du har uttryckligen (via opt-in) samtyckt till att ta emot marknadsföring i samband med ditt köp.	Så länge du prenumererar på nyhetsbrevet/SMS-utskicken, eller tills du återkallar ditt samtycke.
Utföra marknadsföring och analys med tredjepartstjänster (Meta Ads, Google Ads)	IP-adress, enhets-ID, cookie-ID, besökta sidor, orderdata (hashad data)	Samtycke: Du har uttryckligen samtyckt till användningen av cookies för marknadsföring och analys.	Se respektive tjänsts lagringspolicy (t.ex. Meta/Google) och vår cookiepolicy.
Förbättra vår webbplats och våra tjänster (statistik och analys)	IP-adress (anonymiserad), teknisk data, webbläsarhistorik	Berättigat intresse: Att förstå hur webbplatsen används för att förbättra funktionalitet och användarupplevelse. (För vissa cookies krävs samtycke).	Olika tider beroende på typ av data (se vår cookiepolicy).
Förebygga bedrägerier och upptäcka brott	Betalningsinfo, orderhistorik	Berättigat intresse: Att skydda vår verksamhet från bedrägerier och missbruk.	Tills riskbedömning är klar, eller längre vid misstanke om brott.
Uppfylla rättsliga förpliktelser	Namn, adress, orderhistorik, betalinfo (enligt bokföringslagen)	Rättslig förpliktelse: Att uppfylla lagkrav (t.ex. Bokföringslagen, Konsumentköplagen).	Så länge det krävs enligt lag (t.ex. 7 år för bokföring).
Hantera personal och rekrytering (om relevant)	Personnummer, löneuppgifter, CV etc.	Avtal (anställning), Rättslig förpliktelse, Berättigat intresse.	Olika tider beroende på typ av uppgift, enligt relevanta lagar och interna policys.

3. Vilka delar vi dina personuppgifter med?

Vi delar endast dina personuppgifter när det är nödvändigt för att uppfylla våra åtaganden eller för att uppfylla lagliga krav. Mottagare kan vara:

Betaltjänstleverantörer: För att hantera din betalning (t.ex. Klarna, Stripe, Swish). De är själva personuppgiftsansvariga för sin behandling.
Fraktbolag/Logistikpartners: För att leverera dina beställningar (Postnord).
Leverantörer av IT-tjänster: Quickbutik, Get a newsletter.
Marknadsföringspartners:
- Meta Platforms Inc.: Vi delar data (IP-adress, cookie-ID, webbläsardata, information om besök och köp, samt eventuellt hashad e-post/telefonnummer om du samtyckt till det) för att kunna visa dig relevanta annonser, mäta annonsresultat och optimera våra kampanjer.
- Google Ireland Limited: Vi delar data (IP-adress, cookie-ID, information om besök och köp) för att kunna visa dig relevanta annonser, mäta annonsresultat och optimera våra kampanjer.
Myndigheter: Om vi är skyldiga enligt lag eller myndighetsbeslut (t.ex. till Skatteverket, Polisen vid brottsutredning).
Revisor och juridiska ombud: Vid behov för att uppfylla lagkrav eller skydda våra rättigheter.

4. Överföring till tredje land

Vissa av våra leverantörer, såsom Meta Platforms Inc. och Google Ireland Limited, behandlar personuppgifter i USA. Överföring till USA sker i enlighet med EU-USA:s ramverk för dataskydd (Data Privacy Framework), vilket garanterar en tillräcklig skyddsnivå för dina personuppgifter.

5. Hur skyddar vi dina personuppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring och förstörelse. Exempelvis använder vi SSL/TLS-kryptering på vår webbplats, har brandväggar, åtkomstkontroller, rutiner för säkerhetskopiering och begränsar tillgången till personuppgifter endast till behörig personal.

6. Dina rättigheter

Enligt GDPR har du följande rättigheter gällande dina personuppgifter:

Rätt till tillgång (registerutdrag): Du har rätt att få information om vilka personuppgifter vi behandlar om dig.
Rätt till rättelse: Du har rätt att få felaktiga eller ofullständiga uppgifter rättade.
Rätt till radering ("rätten att bli bortglömd"): Du kan begära att dina uppgifter raderas under vissa omständigheter (t.ex. om uppgifterna inte längre behövs för det syfte de samlades in). Observera att vi kan ha lagliga skyldigheter att behålla vissa uppgifter.
Rätt till begränsning av behandling: Du kan begära att vi begränsar behandlingen av dina uppgifter, t.ex. under tiden en rättelse begärs.
Rätt till dataportabilitet: Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format för att kunna överföra dem till en annan personuppgiftsansvarig.
Rätt att invända: Du har rätt att invända mot behandling som grundar sig på berättigat intresse eller direktmarknadsföring. Om du invänder mot direktmarknadsföring kommer vi att upphöra med sådan behandling.
Rätt att återkalla samtycke: Om vår behandling bygger på ditt samtycke, har du rätt att när som helst återkalla detta samtycke. Detta påverkar inte lagenligheten av behandling som utförts innan samtycket återkallades.

7. Cookies

Vi använder cookies och liknande tekniker på vår webbplats. Du kan läsa mer om hur vi använder cookies och hantera dina inställningar i vår cookiepolicy.

8. Kontaktuppgifter

Om du har frågor om denna integritetspolicy, vår behandling av dina personuppgifter, eller om du vill utöva någon av dina rättigheter, är du välkommen att kontakta oss:

Kamaji Experiences AB
c/o Integritetsansvarig
Södra Allégatan 16
41301 Göteborg
[email protected]

9. Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).
Besök IMY:s webbplats för mer information: https://www.imy.se

10. Ändringar i denna integritetspolicy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy vid behov. Den senaste versionen kommer alltid att finnas tillgänglig på vår webbplats. Eventuella större ändringar kommer att meddelas dig.

Senast uppdaterad: 2025-06-10