Integritetspolicy

Integritetspolicy

Senast uppdaterad: 18 oktober 2026

Denna policy beskriver hur Magic Bahn behandlar personuppgifter när du besöker vår Shopify-butik, gör beställningar och kontaktar oss.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig är Swaravo LLC, som bedriver verksamhet under namnet Magic Bahn, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Vid frågor om dataskydd och för att utöva dina rättigheter kan du kontakta oss på support@magicbahn.com eller via vår kontaktsida.

2. Vilka uppgifter vi behandlar

Beroende på hur du använder butiken behandlar vi följande uppgifter:

  • Kontakt-, konto- och beställningsuppgifter: namn, e-postadress, fakturerings- och leveransadress, i förekommande fall telefonnummer, kontoinställningar, köpta produkter samt status för betalning, leverans, retur och återbetalning.

  • Kommunikationsuppgifter: meddelanden, förfrågningar och de uppgifter som ingår i dem.

  • Tekniska uppgifter och användningsuppgifter: IP-adress, webbläsare, enhet, identifierare, besökta sidor, produktvisningar, varukorgs- och köphändelser samt information om cookies och samtycken.

  • Marknadsföringsuppgifter: registreringar, samtycken, avregistreringar och interaktioner med meddelanden.

Uppgifterna kommer från dig, från automatiserade interaktioner med butiken samt från Shopify, betaltjänstleverantörer och andra anslutna tjänsteleverantörer. Betalningsuppgifter behandlas av den betaltjänstleverantör som valts i kassan.

3. Ändamål och rättsliga grunder

I den mån den allmänna dataskyddsförordningen (GDPR) gäller skiljer vi mellan följande ändamål och rättsliga grunder:

  • Åtgärder inför avtal och fullgörande av avtal enligt artikel 6.1 b i GDPR: beställningar, betalningar, leverans, returer, kundkonto och tillhörande kommunikation.

  • Rättsliga förpliktelser enligt artikel 6.1 c i GDPR: särskilt skyldigheter att bevara uppgifter, tillhandahålla dokumentation och lämna information.

  • Berättigade intressen enligt artikel 6.1 f i GDPR: säker butiksdrift, förebyggande av bedrägerier, hantering av allmänna förfrågningar och att göra gällande eller försvara rättsliga anspråk, såvida inte dina intressen väger tyngre.

  • Samtycke enligt artikel 6.1 a i GDPR: marknadsföring som kräver samtycke samt motsvarande behandling för analys och reklam. För lagring av eller åtkomst till information på din enhet gäller dessutom tillämpliga lagregler.

4. Shopify och andra mottagare

Shopify tillhandahåller butikens hosting och behandlar uppgifter för butiksfunktioner, kassan och förbättring av tjänsterna. Vi lämnar också nödvändiga uppgifter till leverantörer inom betalning, leverans, IT, support och andra tjänster. Betaltjänstleverantörer kan själva vara personuppgiftsansvariga för sina egna lagstadgade uppgifter. Ytterligare utlämnande kan krävas för att fullgöra rättsliga förpliktelser, skydda rättigheter eller i samband med en företagsöverlåtelse.

Vi använder även utökade Shopify-funktioner som inbegriper information från interaktioner med vår butik, andra handlare och Shopify. För viss tillhörande behandling, inklusive personanpassad reklam och relaterade rättighetsförfrågningar, är Shopify självt personuppgiftsansvarigt. Mer information finns i Shopifys integritetspolicy för konsumenter. Via Shopifys integritetsportal kan du hantera motsvarande rättigheter och inställningar.

5. Cookies, analys och reklam

Tekniskt nödvändiga cookies stöder till exempel varukorg, kassa och säkerhet. Andra cookies, pixlar och liknande tekniker används för analys, igenkänning och reklam. I den mån samtycke krävs utgör det den rättsliga grunden. Följande tjänster är integrerade i vår butik:

  • Klaviyo: Email Marketing & SMS från Klaviyo: hantering av marknadsföringskontakter, meddelanden och deras resultat samt intressebaserad kommunikation. Kontakt- och beställningsuppgifter, produktvisningar, cookie-identifierare och meddelandeinteraktioner kan behandlas. Användning av enskilda kommunikationskanaler förutsätter den registrering som krävs för respektive kanal. Mer information: Klaviyos integritetspolicy.

  • Google & YouTube från Google: mätning av räckvidd och resultat, produktreklam och koppling av butikshändelser till annonser. Detta kan omfatta enhets- och cookie-identifierare, sid- och produktvisningar, varukorgs-, kassa- och köphändelser samt ordervärden. Mer information: Googles integritetspolicy.

  • Facebook & Instagram från Meta: mätning och optimering av annonser samt intressebaserad reklam. Enhets- och cookie-identifierare, butikshändelser och kontaktuppgifter kan behandlas för att koppla samman interaktioner. Mer information: Metas integritetspolicy.

  • Microsoft Clarity från Microsoft: analys av hur butiken används utifrån klick, scrollrörelser, enhets- och sessionsinformation samt sidinnehåll. Värmekartor och rekonstruerade sessionsförlopp hjälper till att upptäcka användningsproblem. Microsoft kan enligt sin integritetspolicy även använda uppgifter för att förbättra sina tjänster och för reklam. Mer information: Microsofts integritetspolicy.

6. Marknadsföring och dina integritetsval

Du kan avregistrera dig från marknadsföringsmejl via avregistreringslänken eller genom att mejla oss. Nödvändiga beställningsmeddelanden påverkas inte. Du kan återkalla lämnade samtycken med verkan för framtiden via de tillgängliga integritetsinställningarna eller genom att kontakta oss.

Beroende på var du bor kan du även ha rätt att motsätta dig försäljning eller delning av personuppgifter respektive riktad reklam. Använd vår sida Motsätt dig datadelning för detta. I den mån det är tillämpligt behandlar vi en aktiverad Global Privacy Control-signal (GPC) som en sådan invändning för den enhet och webbläsare som används; om den kopplas till ett Shopify-konto kan den även gälla för det kontot. Andra ”Do Not Track”-signaler erkänns inte som ett sådant val. Dessa rättigheter kompletterar de europeiska rättigheterna avseende samtycke och invändningar.

7. Internationella överföringar

Vi har vårt säte i USA. Även Shopify och andra mottagare kan behandla uppgifter utanför ditt bosättningsland. Vid överföringar från Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien stödjer vi oss, när det krävs, på erkända överföringsmekanismer såsom EU:s standardavtalsklausuler eller motsvarande brittiska avtalsinstrument, om inget beslut om adekvat skyddsnivå gäller. Du kan begära information från oss om de relevanta skyddsåtgärderna.

8. Lagringstid och säkerhet

Lagringstiden beror på ändamålet och rättsliga förpliktelser. Vi bevarar beställnings- och betalningsunderlag under föreskrivna tidsperioder. Förfrågningar och kontouppgifter lagras så länge de behövs för handläggningen eller kontohanteringen. Dokumentation av samtycken och invändningar kan fortsätta att behövas för att uppfylla dokumentationskrav. Därefter raderar eller anonymiserar vi uppgifterna, om inga andra rättsliga skäl hindrar det. Tekniska och organisatoriska skyddsåtgärder är avsedda att skydda uppgifterna; fullständig säkerhet kan inte garanteras.

9. Dina rättigheter och klagomål

Enligt tillämplig lag, särskilt inom EES och Storbritannien, kan du begära tillgång, rättelse, radering, begränsning av behandling och dataportabilitet. Du kan när som helst återkalla ett samtycke; lagligheten av den tidigare behandlingen påverkas inte.

Enligt artikel 21 i GDPR kan du av skäl som rör din specifika situation invända mot behandling som grundas på berättigade intressen. Du kan när som helst utan att ange skäl invända mot direktmarknadsföring, inklusive tillhörande profilering; vi behandlar då inte längre dina uppgifter för dessa ändamål.

Skicka förfrågningar till support@magicbahn.com. Vi kan behöva skäliga uppgifter för att kontrollera identitet eller behörighet och svarar inom lagstadgade tidsfrister. Lagstadgade lagringsskyldigheter kan förhindra omedelbar radering. Du kan också lämna klagomål till din behöriga dataskyddsmyndighet. Europeiska dataskyddsstyrelsen tillhandahåller en översikt för EES.

10. Barns uppgifter och ändringar

Vår butik riktar sig till vuxna köpare. Vi samlar inte medvetet in personuppgifter om barn. Föräldrar eller vårdnadshavare kan kontakta oss för att begära radering. Vi känner inte till någon försäljning eller delning av personuppgifter om personer under 16 år i den mening som avses i relevant dataskyddslagstiftning.

Om vår behandling eller rättsliga krav ändras uppdaterar vi denna policy och eventuella nödvändiga meddelanden. Den aktuella versionen finns på denna sida.