Integritetspolicy

Denna policy förklarar vilka personuppgifter vi samlar in när du besöker lilavryn.shop, handlar hos oss eller kontaktar oss, varför vi använder dem och vilka rättigheter du har. Vi samlar bara in det vi behöver för att driva butiken.

Personuppgiftsansvarig

Personuppgiftsansvarig är EMMA VOWLES LIMITED, som handlar under namnet LILAVRYN, High Cross House, Dartington Hall, Totnes, Devon, TQ9 6ED, Storbritannien (bolagsnummer 07236800). Frågor eller begäranden om integritet: mejla support@lilavryn.shop eller ring +44 7375 913840.

Vad vi samlar in

• Orderuppgifter: namn, faktura- och leveransadress, e-postadress, telefonnummer (om du anger det), de smycken du beställer, anteckningar samt valt språk och vald valuta.
• Betalningsuppgifter: betalningar hanteras av våra betalningsleverantörer. Vi får bekräftelse på betalningen, typ av betalningssätt och, för kort, de fyra sista siffrorna och utgångsdatum. Vi tar aldrig emot eller sparar fullständiga kortnummer.
• Kontouppgifter: om du skapar ett konto, dina inloggningsuppgifter och din orderhistorik.
• Meddelanden: det du skickar via kontaktformuläret, ångerformuläret, e-post eller telefon.
• Tekniska uppgifter: IP-adress, webbläsartyp och besökta sidor, som vår webbhotellsleverantör sparar i serverloggar av säkerhetsskäl, samt de nödvändiga cookies som beskrivs i vår Cookiepolicy.

Vi använder inga reklam- eller analyscookies och vi säljer inte dina personuppgifter.

Ändamål och rättslig grund

Ändamål	Rättslig grund (UK GDPR / EU:s dataskyddsförordning)
Ta emot och leverera din order, betalningar, returer och återbetalningar, kundtjänst	Fullgörande av avtal (art. 6.1 b)
Bokföring och skatteunderlag	Rättslig förpliktelse (art. 6.1 c)
Förebygga bedrägerier och hålla webbplatsen säker	Berättigat intresse (art. 6.1 f)
Svara på meddelanden som inte gäller en order	Berättigat intresse (art. 6.1 f)
Komma ihåg din väska, ditt språk och din valuta	Berättigat intresse och strikt nödvändig lagring

Vilka vi delar uppgifter med

Vi delar personuppgifter endast med leverantörer som hjälper oss att driva butiken, och bara i den mån de behöver:

• Betalningsleverantörer som erbjuds i kassan (till exempel Stripe eller PayPal), för att behandla betalningen och förebygga bedrägerier. För viss behandling är de självständigt personuppgiftsansvariga enligt sina egna policyer.
• Fraktbolag, som får ditt namn, din leveransadress och, när det behövs för leveransen, din e-post eller ditt telefonnummer.
• Vår webbhotells- och e-postleverantör (Hostinger), som lagrar webbplatsen, orderuppgifter och e-post för vår räkning.
• Rådgivare och myndigheter när lagen kräver det, till exempel våra revisorer eller skattemyndigheter.

Överföringar till andra länder

Vi är baserade i Storbritannien och vissa leverantörer verkar i EU, USA eller annanstans. Överföringar mellan Storbritannien och EU omfattas av beslut om adekvat skyddsnivå. Vid överföringar till andra länder använder våra leverantörer erkända skyddsåtgärder som standardavtalsklausuler eller UK International Data Transfer Addendum.

Hur länge vi sparar uppgifterna

• Order- och fakturauppgifter: 6 år från räkenskapsårets slut, enligt brittiska skatteregler.
• Kundkonton: tills du ber oss radera kontot; ordrar i det sparas enligt ovan.
• Meddelanden och ångermeddelanden: upp till 3 år efter att ärendet avslutats.
• Serverloggar: sparas av vår webbhotellsleverantör under begränsad tid, normalt högst 30 dagar.

Dina rättigheter

Du har rätt att få tillgång till dina personuppgifter, få dem rättade eller raderade, begränsa eller invända mot behandlingen och få ut dem i ett portabelt format. När vi stöder oss på samtycke kan du när som helst återkalla det. Mejla support@lilavryn.shop för att utöva dina rättigheter; vi svarar inom en månad.

Du har också rätt att klaga hos en tillsynsmyndighet: i Storbritannien Information Commissioner’s Office (ico.org.uk); i EU tillsynsmyndigheten i det land där du bor eller arbetar, i Sverige Integritetsskyddsmyndigheten (imy.se).

Automatiserade beslut

Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling. Våra betalningsleverantörer kan göra en automatisk bedrägerikontroll vid betalning; om en betalning nekas, kontakta oss så hjälper vi dig.

Säkerhet

Hela webbplatsen använder en krypterad HTTPS-anslutning. Åtkomst till orderuppgifter är begränsad till de personer som behöver den för att hjälpa dig.

Barn

Vår butik riktar sig till vuxna. Vi samlar inte medvetet in personuppgifter från barn.

Ändringar

Vi uppdaterar denna policy om vårt sätt att använda personuppgifter ändras. Datum för den senaste versionen visas nedan.

Senast uppdaterad: 27 september 2026