Integritetspolicy

Senast uppdaterad: 29 september 2026

1. Vilka vi är

Denna integritetspolicy förklarar hur Mohammad Rajeh, enskild firma som bedriver verksamhet under namnet Ravarea ("Ravarea", "vi", "oss", "vår"), organisationsnummer 080829-7758, med företagsadress [Norra Stationsgatan 5A, 633 44, Eskilstuna, Sverige], behandlar dina personuppgifter när du besöker vår webbplats, köper våra produkter (inklusive Ravarea Beetroot Gummies), skapar ett kundkonto, prenumererar på vårt nyhetsbrev eller kontaktar oss.

Ravarea är personuppgiftsansvarig för den behandling som beskrivs i denna policy enligt EU:s allmänna dataskyddsförordning (EU) 2016/679 ("GDPR") och den svenska dataskyddslagen (2018:218).

Kontakt för alla integritetsfrågor: ravarea.co@gmail.com

Vi har inte utsett något dataskyddsombud då vi inte är rättsligt skyldiga att göra det.

2. Vilka denna policy gäller för

Vår webbplats och våra produkter erbjuds för närvarande till konsumenter i Sverige. Denna policy gäller för alla vars personuppgifter vi behandlar i samband med webbplatsen: besökare, kunder, kontoinnehavare, nyhetsbrevsprenumeranter och personer som kontaktar oss.

3. Vilka personuppgifter vi samlar in

Identitets- och kontaktuppgifter: namn, e-postadress, telefonnummer, leveransadress och faktureringsadress.
Order- och transaktionsuppgifter: köpta produkter, kvantiteter, priser, rabattkoder, ordernummer och historik, återbetalningar och returer.
Betalningsuppgifter: vald betalningsmetod, betalningsstatus och transaktionsreferens. Vi tar inte emot eller lagrar ditt fullständiga kortnummer; detta hanteras av våra betaltjänstleverantörer (se avsnitt 9).
Leveransuppgifter: leveransadress, valt leveransalternativ, spårningsnummer och leveransstatus.
Kontouppgifter: din e-postadress, ditt lösenord (lagras endast i skyddad, hashad form av vår e-handelsplattform), sparade adresser och orderhistorik.
Kommunikation: e-postmeddelanden och andra meddelanden som du skickar till oss, samt våra svar.
Marknadsföringsuppgifter: om du har prenumererat på eller avregistrerat dig från vårt nyhetsbrev, samt hur du interagerar med våra e-postmeddelanden (till exempel om du öppnar eller klickar i dem).
Tekniska och användningsuppgifter: IP-adress, webbläsartyp, enhetstyp, operativsystem, språk, visade sidor, hänvisande webbplats och ungefärlig plats baserad på IP-adress, insamlade genom cookies och liknande tekniker samt serverloggar.
Uppgifter för bedrägeribekämpning: signaler och riskbedömningar genererade av vår plattform och våra betaltjänstleverantörer för att upptäcka misstänkta beställningar.

Vi efterfrågar inte ditt personnummer och vi samlar inte avsiktligt in känsliga personuppgifter (se avsnitt 8).

4. Hur vi samlar in dina uppgifter

Från dig när du gör en beställning, skapar ett konto, prenumererar på vårt nyhetsbrev eller kontaktar oss.
Automatiskt genom cookies, serverloggar och liknande tekniker när du använder webbplatsen.
Från våra tjänsteleverantörer, såsom betaltjänstleverantörer (betalningsbekräftelse och bedrägerikontroller), vår transportör (leveransstatus) och vår e-handelsplattform.

Du är inte skyldig att lämna dina personuppgifter, men vi kan inte behandla din beställning utan den information som krävs för betalning och leverans (namn, kontaktuppgifter, leveransadress och betalning).

5. Varför vi använder dina uppgifter och på vilken rättslig grund

För att behandla och leverera din order (hantera betalning, skicka orderbekräftelser och leveransuppdateringar, hantera returer och återbetalningar). Rättslig grund: fullgörande av avtal, GDPR art. 6(1)(b).
För att hantera ditt kundkonto. Rättslig grund: fullgörande av avtal, art. 6(1)(b).
För att tillhandahålla kundservice och hantera frågor, klagomål och konsumenträttsliga krav. Rättslig grund: fullgörande av avtal samt vårt berättigade intresse av att ge god service, art. 6(1)(b) och (f).
Bokföring, redovisning och efterlevnad av skatteregler. Rättslig grund: rättslig förpliktelse, art. 6(1)(c), inklusive bokföringslagen (1999:1078).
Efterlevnad av regler för konsument-, livsmedels- och produktsäkerhet, inklusive hantering av produktreklamationer och rapporter om biverkningar. Rättslig grund: rättslig förpliktelse, art. 6(1)(c).
Bedrägeribekämpning och säkerhet för vår webbplats, våra system och våra kunder. Rättslig grund: berättigat intresse, art. 6(1)(f).
Fastställande, utövande eller försvar av rättsliga anspråk. Rättslig grund: berättigat intresse, art. 6(1)(f).
Nyhetsbrev och e-postmarknadsföring. Rättslig grund: ditt samtycke, art. 6(1)(a) (se avsnitt 6).
Strikt nödvändiga cookies (varukorg, utcheckning, säkerhet). Rättslig grund: berättigat intresse och nödvändighet för att tillhandahålla den tjänst du begärt, art. 6(1)(f).
Analyscookies och liknande tekniker för att förstå och förbättra webbplatsen. Rättslig grund: ditt samtycke, art. 6(1)(a), enligt lagen (2022:482) om elektronisk kommunikation.
Företagsöverlåtelser, till exempel om Ravarea säljs eller slås samman. Rättslig grund: berättigat intresse, art. 6(1)(f).

Där vi förlitar oss på berättigat intresse har vi vägt våra intressen mot dina rättigheter och friheter. Du kan be oss om information om denna bedömning.

Där vi förlitar oss på samtycke kan du när som helst återkalla det utan att det påverkar lagligheten i den behandling som utfördes innan du återkallade det.

6. E-postmarknadsföring och nyhetsbrev

Vi skickar nyhetsbrev och marknadsföringsmeddelanden via Shopify Email endast till personer som har samtyckt till att ta emot dem, till exempel genom att kryssa i nyhetsbrevsrutan i kassan eller vid skapande av ett konto, eller genom att prenumerera via ett formulär på vår webbplats.
Vi använder inte förkryssade rutor. Att skapa ett konto eller göra en beställning innebär inte i sig att du anmäler dig till marknadsföring.
Där lagen tillåter oss att kontakta befintliga kunder om liknande produkter baserat på deras tidigare köp, gör vi det endast om du fick ett tydligt och enkelt sätt att motsätta dig detta när vi samlade in din e-postadress, och du kan motsätta dig det i varje meddelande.
Varje marknadsföringsmejl innehåller en länk för avregistrering. Du kan också välja bort marknadsföring när som helst genom att mejla ravarea.co@gmail.com. Vi slutar skicka marknadsföring utan dröjsmål. Rätten att motsätta sig direktmarknadsföring är absolut.
Vårt e-postverktyg registrerar om marknadsföringsmejl öppnas och klickas på så att vi kan se vad som är relevant för kunderna.
Servicemeddelanden såsom orderbekräftelser och leveransuppdateringar räknas inte som marknadsföring och kommer fortfarande att skickas.

Vi skickar för närvarande inte marknadsföring via SMS eller påminnelser om övergivna kundvagnar. Om vi inför detta kommer vi endast att göra det med ditt samtycke och efter att ha uppdaterat denna policy.

7. Cookies och liknande tekniker

Cookies är små filer som lagras på din enhet. Vår webbplats använder:

Strikt nödvändiga cookies som håller ordning på varor i din kundvagn, slutför utcheckningen, kommer ihåg språk och valuta (SEK/EN) samt håller butiken säker och skyddad mot bedrägerier. Dessa kräver inte samtycke.
Analyscookies som ger oss statistik om hur webbplatsen används. Dessa används endast om du accepterar dem i vår cookie-banner.

Vi kör för närvarande inte betald annonsering och använder inte annons- eller retargeting-cookies. Om detta ändras kommer vi att uppdatera denna policy och be om ditt samtycke först.

Du kan acceptera, avvisa eller ändra dina cookie-val när som helst via cookie-inställningarna på webbplatsen, och du kan radera eller blockera cookies i dina webbläsarinställningar. Att blockera strikt nödvändiga cookies kan göra att butiken inte fungerar korrekt. Mer detaljer om enskilda cookies finns i vår Cookie Policy [LÄNK, lägg till när den publicerats].

8. Hälsorelaterad information och produktsäkerhet

Ravarea Beetroot Gummies är kosttillskott. Vänligen skicka inte hälsoinformation till oss (såsom medicinska tillstånd, medicinering, graviditet eller allergier) såvida det inte är nödvändigt, till exempel vid rapportering av en misstänkt biverkning av en produkt.

Om du skickar sådan information till oss utgör det en "särskild kategori" av personuppgifter enligt GDPR artikel 9. Vi behandlar dem endast med ditt uttryckliga samtycke (art. 9(2)(a)), där det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk (art. 9(2)(f)), eller där det krävs enligt lag. Vi begränsar åtkomsten till informationen, sparar den endast så länge det är nödvändigt och använder den aldrig för marknadsföring eller profilering.

Våra produkter är inte läkemedel och är inte avsedda att diagnostisera, behandla, bota eller förebygga sjukdomar. Information på webbplatsen är generell och utgör inte medicinsk rådgivning. Våra produkter är avsedda för vuxna (18+). Om du är gravid eller ammar, tar mediciner eller har ett medicinskt tillstånd, prata med en läkare eller apotekspersonal före användning. Överskrid inte rekommenderat dagligt intag.

Om du upplever en biverkning, avbryt användningen av produkten och sök medicinsk rådgivning vid behov, samt kontakta oss på ravarea.co@gmail.com så att vi kan hantera din rapport.

9. Vilka vi delar dina uppgifter med

Vi säljer inte dina personuppgifter. Vi delar dem endast när det är nödvändigt, med följande mottagare:

Shopify (Shopify International Limited, Irland, och Shopify Inc., Kanada), vår e-handelsplattform. Shopify är värd för vår butik, behandlar order, kundkonton, utcheckning, bedrägerianalys och e-post (Shopify Email). Shopify agerar som vårt personuppgiftsbiträde och, för vissa syften, som självständigt personuppgiftsansvarig. Se Shopifys integritetspolicy på shopify.com/legal/privacy.
Betaltjänstleverantörer: Shopify Payments (kortbetalningar), Klarna (inklusive faktura- och delbetalningsalternativ; Klarna utför egna kreditupplysningar och identitetskontroller och agerar som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy), PayPal, samt digitala plånböcker Apple Pay och Google Pay.
PostNord, vår transportör, som tar emot ditt namn, adress, telefonnummer och e-postadress så att ditt paket kan levereras.
Google (Gmail), e-posttjänsten vi använder för att kommunicera med dig.
Bokföring och skatt: [BOKFÖRINGSPROGRAM ELLER BYRÅ], för bokföring och skatterapportering.
Myndigheter, såsom Skatteverket, livsmedelsmyndigheter, polis eller domstolar, där vi är rättsligt skyldiga att lämna ut information.
Professionella rådgivare såsom jurister och försäkringsgivare, vid behov.
En framtida ägare av verksamheten, i samband med en försäljning eller sammanslagning, under sekretess.

Vi delar endast de uppgifter som varje mottagare behöver. Där en mottagare agerar som vårt personuppgiftsbiträde får de endast behandla dina uppgifter enligt våra instruktioner och under ett personuppgiftsbiträdesavtal eller motsvarande villkor.

10. Överföringar utanför EU/EES

Vissa av våra leverantörer, såsom Shopify och Google, kan behandla personuppgifter utanför EU/EES, till exempel i Kanada eller USA. Vi säkerställer att en laglig överföringsmekanism finns på plats, såsom ett beslut om adekvat skyddsnivå från EU-kommissionen (inklusive för certifierade företag under EU–US Data Privacy Framework och för kommersiella organisationer i Kanada), EU:s standardavtalsklausuler med ytterligare skyddsåtgärder vid behov, eller annan mekanism tillåten enligt GDPR kapitel V. Du kan begära mer information om dessa skyddsåtgärder genom att kontakta oss.

11. Hur länge vi sparar dina uppgifter

Order-, faktura- och betalningsunderlag: sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
Kundkonto: tills du ber oss radera det, eller efter 24 månaders inaktivitet, beroende på vad som inträffar först. Orderhistorik sparas separat enligt ovan.
Kundtjänstmejl och meddelanden: 12 månader efter att ärendet avslutats, eller längre om det krävs för att hantera eller försvara rättsliga anspråk.
Nyhetsbrevsprenumeration: tills du avregistrerar dig eller återkallar samtycke. Vi sparar då ett minimalt register över din avregistrering så att vi inte kontaktar dig igen.
Analys- och cookie-data: för den period som anges i cookie-inställningarna, och inte längre än 24 månader.
Rapporter om biverkningar och produktreklamationer: så länge det krävs enligt lag eller behövs för att hantera ärendet och följa upp produktsäkerheten.
Uppgifter för bedrägeribekämpning: upp till 24 månader, och längre om bedrägeri bekräftas.

När lagringstiden löper ut raderar eller anonymiserar vi uppgifterna. Shopify och våra andra leverantörer kan spara data under de perioder som anges i deras egna policyer.

12. Automatiserat beslutsfattande och profilering

Vi fattar inga beslut som enbart bygger på automatiserad behandling som har rättsliga eller på liknande sätt betydande effekter för dig. Vår plattform och våra betaltjänstleverantörer kan utföra automatiserade bedrägerikontroller av beställningar. Om en order stoppas kan du kontakta oss så granskar vi den manuellt.

13. Dina rättigheter

Enligt GDPR har du rätt att:

Få tillgång till dina personuppgifter och få en kopia (art. 15).
Rättelse av felaktiga eller ofullständiga uppgifter (art. 16).
Radering av dina uppgifter när det inte längre finns en laglig grund för att spara dem (art. 17). Vi kan inte radera uppgifter som vi är rättsligt skyldiga att spara, såsom bokföringsunderlag.
Begränsning av behandling i vissa situationer (art. 18).
Dataportabilitet, vilket innebär att få de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format (art. 20).
Motsätta dig behandling baserad på berättigat intresse, och när som helst motsätta dig direktmarknadsföring (art. 21).
Återkalla ditt samtycke när som helst (art. 7(3)).
Inte bli föremål för automatiserade beslut med betydande effekter (art. 22).
Lämna in ett klagomål till en tillsynsmyndighet (se avsnitt 18).

Hur du utövar dina rättigheter: mejla oss på ravarea.co@gmail.com. Detta inkluderar att be oss radera ditt kundkonto eller skicka en kopia av dina uppgifter. Vi kan behöva verifiera din identitet först. Vi svarar utan onödigt dröjsmål och senast inom 14 dagar. Denna period kan förlängas med upp till två månader för komplexa eller omfattande förfrågningar, och vi kommer att informera dig om det sker. Att utöva dina rättigheter är kostnadsfritt, såvida en begäran inte är uppenbart ogrundad eller orimlig, i vilket fall GDPR tillåter oss att ta ut en rimlig avgift eller vägra att tillmötesgå begäran.

14. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, otillåten åtkomst, röjande och ändring. Dessa inkluderar krypterade (HTTPS) anslutningar, säker lagring och betalningshantering via vår plattform och betaltjänstleverantörer, begränsad åtkomst till vår butik och kunddata (endast ägaren har åtkomst), samt skyddad inloggning till våra administrationsverktyg.

Ingen metod för överföring eller lagring är helt säker, så vi kan inte garantera absolut säkerhet. Vänligen välj ett starkt, unikt lösenord till ditt kundkonto och håll det konfidentiellt.

Om ett personuppgiftsincident inträffar som sannolikt medför en risk för dina rättigheter och friheter, kommer vi att rapportera det till Integritetsskyddsmyndigheten (IMY) inom 72 timmar där så krävs, och informera berörda individer utan onödigt dröjsmål när risken är hög.

15. Åldersgräns

Vår webbplats och våra produkter är avsedda för personer som är 18 år eller äldre. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem omgående.

16. Länkar till andra webbplatser

Vår webbplats kan innehålla länkar till tredjepartswebbplatser. Vi ansvarar inte för deras innehåll eller integritetspraxis, så vänligen läs deras integritetspolicyer.

17. Ändringar i denna policy

Vi kan uppdatera denna policy, till exempel när våra tjänster, leverantörer eller lagstiftningen ändras. Den aktuella versionen finns alltid på vår webbplats med datumet för "Senast uppdaterad" högst upp. Om vi gör väsentliga ändringar kommer vi att informera dig på lämpligt sätt, till exempel via e-post eller ett meddelande på webbplatsen, och be om ditt samtycke igen där så krävs.

18. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med lagen, vänligen kontakta oss först så att vi kan försöka lösa problemet. Du har också rätt att klaga till den svenska tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sverige
Webbplats: www.imy.se
E-post: imy@imy.se

19. Lagval

Denna policy regleras av svensk lag och tillämplig EU-rätt. Ingenting i denna policy begränsar dina lagstadgade rättigheter som konsument eller registrerad.

20. Kontakt

Ravarea [Mohammad Rajeh], enskild firma
Organisationsnummer: 080829-7758
Adress: Norra Stationsgatan 5A, 633 44, Eskilstuna, Sverige
E-post: ravarea.co@gmail.com