Integritetspolicy för lelika.se

Senast uppdaterad: 11 April 2026

1. Vem vi är

Le Lika AB (”Le Lika”, ”vi”, ”oss”) driver lelika.se. Organisationsnummer: 559449‑7355 Adress: Vildandsvägen 2D, LGH 1103, 227 34 Lund E‑post för dataskyddsfrågor: info@lelika.se

2. Roller på marknadsplatsen

Le Lika är personuppgiftsansvarig för marknadsplatsen, kundkonto, support, marknadsföring och analys. – Säljare (AB) är egna personuppgiftsansvariga för sin del av ordern (plock, leverans, reklamation). – Betalningsleverantörer är egna personuppgiftsansvariga för sina behandlingar.

3. Vilka uppgifter vi samlar in

– Identitet & kontakt: namn, adress, e‑post, telefon

– Konto & köp: kundnummer, order‑ och leveransuppgifter, transaktions‑ID

– Teknik & användning: IP‑adress, enhetsinfo, cookie‑ID, samtyckessignaler

– Kommunikation: kundserviceärenden och bilagor

– Profil & medlemskap: lojalitetsstatus, köphistorik, beteendedata för personalisering

– Recensioner: betyg, kommentar, maskerat namn/visningsnamn, produkt‑ och orderreferens (för verifiering), tidsstämpel

– Mobilapp: enhetstoken (push-notiser), anonyma användningshändelser (vid samtycke), kraschrapporter

4. Ändamål och rättslig grund

Köp, leverans och kundtjänst: avtal – Bokföring och rättsliga krav: rättslig förpliktelse – Säkerhet och bedrägeriförebyggande: berättigat intresse – Marknadsföring och annonsering: samtycke – Analys och statistik (GA4): samtycke – Nyhetsbrev: samtycke

Serviceinformation: berättigat intresse

Produktbevakning (“Tillbaka i lager”): samtycke

Produktrecensioner och verifiering av ”verifierat köp”: berättigat intresse (art. 6.1 f) – vi behöver kundomdömen för att hjälpa andra kunder fatta köpbeslut och för att kvalitetssäkra utbudet. Du kan invända när som helst.

5. Mottagare av personuppgifter

Säljare (för deras delbeställning)

Betalningsleverantör

Logistikpartners

IT‑ och driftleverantörer, inklusive VPS‑infrastruktur och e‑postrelay via Microsoft

E‑posttjänster: Microsoft (personuppgiftsbiträde; primärt EU‑datacenter).

Marknadsförings‑/analysverktyg (endast vid samtycke): Google Ads, Google Analytics 4, Meta Pixel, Hotjar

Recensionsplattformar: inbyggt recensionssystem (personuppgiftsbiträde) och/eller oberoende omdömestjänster (t.ex. Trustpilot, Reco.se) som egna personuppgiftsansvariga för sina behandlingar.

– Expo Inc. (push-notiser i mobilappen, USA — med SCC:er/databehandlingsvillkor)

– Sentry (kraschrapporter, EU-datacenter)

6. Internationella överföringar

Användning av Google Ads/Analytics kan innebära överföring till USA. Vi förlitar oss på EU‑US Data Privacy Framework där det är tillämpligt och i övrigt på standardavtalsklausuler med lämpliga skyddsåtgärder.

E‑postrelay via Microsoft kan i begränsade fall innebära tredjelandsöverföring; vi använder standardavtalsklausuler och lämpliga tekniska/organisatoriska skyddsåtgärder när så krävs.

7. Lagringstider

Kundkonto: tills radering begärs eller kontot avslutas

Order/ekonomi: 7 år

Kundsupport: normalt 24 månader efter ärendeslut

Marknadsföringssamtycken: tills de återkallas

Analytics/annonsdata: enligt inställningar i respektive tjänst

Recensioner på sajten: visas så länge produkten eller inlägget finns kvar eller tills du begär borttagning.

Utskick för omdömesförfrågan (”review request”): e‑postadresser ingår i din orderdata; vi skickar högst 1 (ev. +1 påminnelse) inom 30 dagar efter leverans. Loggar minimeras och rensas enligt våra loggpolicys; spärrlista (opt‑out) lagras med hash för att respektera invändningar.

Produktbevakning: e‑post lagras tills notisen skickats eller i högst 6 månader (det som inträffar först). Därefter raderas e‑posten; kvar finns bara en icke‑reversibel kontrollsumma (hash) för att förhindra återregistrering.

8. Cookies och samtycke

Icke‑nödvändiga cookies sätts först efter samtycke. I bannern är det lika lätt att acceptera som att avvisa. Du kan när som helst ändra/återkalla samtycke via cookie‑ikonen på webbplatsen.

9. Konverteringsspårning (server‑side/Enhanced Conversions)

Vid köp, endast efter samtycke, kan vi skicka konverteringssignaler till Google Ads och händelser till Google Analytics 4.

Uppgifter: ordervärde, valuta, köpta artiklar, transaktions‑ID, tekniska identifierare (t.ex. GCLID/Client ID)

Hashning: e‑post, telefon och adress hashas med SHA‑256 innan delning för matchning

Rättslig grund: samtycke via vår CMP/Consent Mode v2

Överföringar: till USA enligt avsnitt 6

Kontroll: styrs via dina cookie‑inställningar

10. Hotjar, Meta Pixel och liknande verktyg

Används endast med ditt samtycke för UX‑analys och annonsmätning. Du kan avvisa eller återkalla samtycke när som helst.

11. Profilering och individualiserade priser

Vi kan visa personanpassade priser och erbjudanden som kan skilja sig från vårt standardpris, baserat på din aktivitet på vår webbplats (t.ex. visade produkter och tidigare köp) – endast om du har godkänt kategorin Personalisering i cookie‑inställningarna. Du kan när som helst stänga av detta i cookie‑ikonen och då visas standardpris. Vi använder inte känsliga uppgifter (t.ex. hälsa, politiska åsikter) eller skyddade egenskaper. Personanpassning används inte för beslut med rättsligt eller liknande betydande effekter, och du kan invända eller begära manuell översyn via kundservice.

Vid nedsatta priser visar vi alltid lägsta pris de senaste 30 dagarna enligt gällande regler.

Mobilappen (Le Lika-appen)

Denna integritetspolicy gäller även vår mobilapp ("Le Lika-appen"), som finns för iOS och Android. Appen använder inte webbcookies; i stället lagrar vi begränsad information lokalt på din enhet via säker lagring.

Uppgifter vi samlar in via appen

– Konto och inloggning: samma uppgifter som på webbplatsen (namn, e-post). Autentisering sker via Firebase Authentication (Google Ireland); din inloggningssession lagras krypterat lokalt på enheten (SecureStore).

– Push-notiser: om du tillåter aviseringar lagrar vi en enhetstoken (push-token) via Expo Inc. för att kunna skicka dig meddelanden. Push-tokenen är kopplad till din enhet, inte till din identitet, men kan kopplas till ditt konto om du är inloggad.

– Aviseringskategorier: orderstatus (transaktionsmeddelande), prissänkningar, kampanjer, varukorgspåminnelser och önskelisteaviseringar. Du väljer vilka kategorier du vill ta emot i appens inställningar.

– Lokal lagring (AsyncStorage): appen sparar lokalt på din enhet: temainställningar (ljust/mörkt), önskelista (produkt-ID:n), språkval, profilbild och ditt analytiksamtycke. Dessa uppgifter skickas inte till våra servrar om det inte behövs för funktionaliteten (t.ex. synkas din varukorg/önskelista med ditt konto).

– Kraschrapporter (Sentry): vid appkrasch skickas en anonym kraschrapport (stacktrace, enhetsmodell, OS-version) till Sentry. Rapporten är inte kopplad till din identitet. Rättslig grund: berättigat intresse (art. 6.1 f) — appstabilitet. Lagringstid: 90 dagar.

Anonym analysstatistik i appen

Om du väljer att delta ("Hjälp oss förbättra appen") samlar vi in anonym statistik om produktvisningar, sökningar och önskelisteåtgärder. Denna funktion är avstängd som standard och aktiveras bara med ditt samtycke.

– Data vi samlar in: vilka produkter som visas, sökord och antal sökresultat, tillägg/borttagning i önskelistan.

– Data vi INTE samlar in: namn, e-post, plats, enhets-ID eller annan personlig information.

– Sessions-ID: ett slumpmässigt anonymt ID som genereras vid varje appstart och inte kan kopplas till dig.

– Lagringstid: behandlas i realtid för aggregerad statistik; inga individuella händelser lagras långsiktigt.

– Du kan stänga av detta när som helst i appens inställningar under "Analys".

Tredjepartsleverantörer i appen

– Firebase Authentication (Google Ireland) — inloggning. DPA: Google Cloud DPA.

– Expo (Expo Inc., USA) — push-notiser. Enhetstoken överförs till Expo för leverans av meddelanden. DPA: Expo Terms of Service med databehandlingsbestämmelser.

– Sentry (Functional Software Inc.) — kraschrapporter. DPA: Sentry DPA, EU-datacenter.

– Klarna/Stripe — betalning (samma som webbplatsen, se avsnitt 5).

Dina val i appen

– Push-notiser: stäng av helt i enhetens systeminställningar (iOS: Inställningar → Notiser → Le Lika, Android: Inställningar → Appar → Le Lika → Notiser) eller välj kategorier i appens inställningar.

– Analysstatistik: stäng av via "Hjälp oss förbättra appen" i appens inställningar.

– Kontoradering: du kan radera ditt konto direkt i appen. Samma process som på webben (7 dagars ångerfrist, sedan hård radering).

12. Produktrecensioner (omdömen)

Vilka uppgifter vi behandlar

– Betyg, kommentar och publicerat visningsnamn (maskerat eller valt namn – inte fullständigt juridiskt namn).

– Produktreferens och intern orderreferens för att visa ”Verifierat köp”.

– E‑postadress används enbart för att bjuda in dig att lämna en recension och/eller verifiera köp. E‑postadress visas aldrig publikt och lagras separat från den publika recensionen.

Rättslig grund

– Berättigat intresse (art. 6.1 f): att samla in och visa kundomdömen, förbättra upplevelsen och förebygga missbruk. Du kan invända när som helst (art. 21 GDPR).

Utskick av omdömesförfrågan

– Vi kan skicka ett (1) mejl för att be om din åsikt efter leverans och högst en (1) påminnelse inom 30 dagar. Utskicken är service/feedback, inte marknadsföring, och skickas mellan kl. 09:00–22:00 svensk tid. Du kan avstå/avregistrera via länk i mejlet eller genom att kontakta oss.

Publicering och moderering

– Alla recensioner granskas mot grundläggande regler (saklighet, ingen olaglig/kränkande information, ingen persondata om tredje man).

– Vi kan vägra eller ta bort recensioner som bryter mot reglerna eller uppenbart inte avser produkten.

– Vi publicerar inte fabricerade omdömen. När vi markerar ”Verifierat köp” bygger det på faktisk koppling till orderdata.

Lagring

– Godkända recensioner visas så länge produkten/inlägget finns kvar eller tills du begär borttagning. E‑post för utskick raderas enligt loggpolicy; vi kan spara en hash i en spärrlista för att respektera din invändning.

Tredjepart

– Vi kan även bjuda in dig att recensera via Trustpilot/Reco.se. Dessa agerar normalt som egna personuppgiftsansvariga och har egna policyer.

Dina rättigheter

– Du kan begära rättelse eller borttagning av din publicerade recension, invända mot utskick samt återkalla eventuell tillåtelse att visa ditt visningsnamn.

13. Säkerhet

Vi använder tekniska och organisatoriska åtgärder, t.ex. kryptering vid överföring, åtkomstkontroller, loggning och dataminimering. Drift sker på VPS‑infrastruktur och e‑post skickas via Microsoft relay.

För funktionerna Produktbevakning och Produktrecensioner lagras e‑postadresser krypterat (t.ex. AES‑256), notifikations‑/kontrollsumme‑hashar skapas med salt/pepper (t.ex. SHA‑256), och spårningspixlar i dessa service‑mejl är avstängda.

14. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet, invändning samt att återkalla samtycke utan att det påverkar laglig behandling före återkallelsen. Begäran lämnas via info@lelika.se eller via vår sida för rättighetsbegäran. Vi svarar normalt inom 1 månad.

För omdömesförfrågningar och Produktbevakning kan du när som helst invända/återkalla via länken i mejlet eller genom att kontakta oss.

15. Klagomål

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du kan även kontakta oss först så försöker vi lösa ärendet skyndsamt.

16. Barn och 18+

Tjänsten riktar sig till personer 18 år eller äldre. Om vi uppmärksammas på att minderårigas uppgifter behandlas utan giltig grund raderar vi uppgifterna skyndsamt.

17. Ändringar i denna policy

Vi kan uppdatera policyn. Den senaste versionen publiceras på denna sida.

18. Produktbevakning (“Tillbaka i lager”)

Personuppgift: e‑postadress. Ändamål: att skicka ett (1) engångsmeddelande när den valda produkten åter finns i lager. Rättslig grund: Samtycke (artikel 6.1 a GDPR). Du lämnar samtycke genom att skicka formuläret. Du kan när som helst återkalla samtycket via länken i meddelandet eller genom att kontakta oss. Lagring: e‑postadressen lagras krypterad (t.ex. AES‑256) och raderas automatiskt när notisen har skickats eller senast efter 6 månader, det som inträffar först. Efter radering: vi behåller endast en icke‑reversibel kontrollsumma (SHA‑256 med salt/pepper) för att förhindra återregistrering. Kontrollsumman används inte för andra syften och kan inte av oss användas för att identifiera dig. Utskick: ett (1) e‑postmeddelande per bevakad produkt, skickas mellan kl. 09:00–22:00 svensk tid. Ingen marknadsföring skickas baserat på denna funktion. Delning: ingen delning med tredje part utöver nödvändig e‑posttjänstleverantör för utskicket (t.ex. Microsoft relay). Eventuella överföringar utanför EU/EES hanteras enligt avsnitt 6. Avslut: bevakningen kan avslutas om produkten utgår eller om leverans misslyckas (t.ex. upprepade studsar).

19. Annonsering — Google Ads Customer Match

Vi kan dela krypterade (SHA-256-hashade) e-postadresser och telefonnummer tillhörande tidigare kunder med Google LLC via tjänsten Google Ads Customer Match. Syftet är att visa dig relevanta annonser för Le Likas produkter på Googles plattformar (Google Search, YouTube, Gmail m.fl.).

Uppgifterna delas i pseudonymiserad form — din e-postadress omvandlas till ett krypterat fingeravtryck innan överföring och Google kan inte återskapa din ursprungliga adress. Matchningen sker automatiskt på Googles servrar, varefter hashen raderas.

Rättslig grund: Berättigat intresse (GDPR Art. 6(1)(f)) — att marknadsföra liknande produkter till befintliga kunder. Vi har genomfört en intresseavvägning och bedömt att detta intresse inte väger tyngre än din rätt till integritetsskydd, givet att (i) uppgifterna är pseudonymiserade, (ii) du kan avsäga dig marknadsföringen, och (iii) behandlingen är begränsad i tid.

Datamottagare: Google LLC (USA). Överföringen skyddas av EU-standardavtalsklausuler (SCCs) via Googles villkor för databehandling (Google Data Processing Addendum).

Lagringstid hos Google: Upp till 540 dagar. Du kan när som helst begära att vi tar bort dina uppgifter ur Google-listan genom att kontakta info@lelika.se eller använda formuläret för radering under Integritetscenter.

Avsäga dig: Du kan invända mot denna behandling (GDPR Art. 21) via länken nedan eller via e-post till info@lelika.se. Vi tar bort dig från listan inom 30 dagar.

20. Kontakt

Le Lika AB – Dataskydd Vildandsvägen 2D, LGH 1103, 227 34 Lund info@lelika.se

Återkalla eller ändra samtycke

Du kan när som helst återkalla samtycke för icke-nödvändiga cookies. Klicka på knappen nedan för att öppna cookieinställningarna.

Vill du utöva dina övriga GDPR-rättigheter (registerutdrag, radering, dataportabilitet)? Besök vårt integritetscenter där du kan skicka in en formell begäran.