Integritetspolicy

KOYAN | INTEGRITETSPOLICY

Koyan / Amel Tyg&Sy

Senast uppdaterad 30 juli 2026

1. Personuppgiftsansvarig

Amel Tyg&Sy driver Koyan och webbplatsen koyan.se och är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Amel Tyg&Sy

Företagsnamn Organisationsnummer 620507-0425

Adress Västra Trädgårdsgatan 35A, 611 32 Nyköping

E-post info@koyan.se

Telefon 079-344 27 83

Shopify tillhandahåller den tekniska plattform som används för Koyans webbutik. Shopify och andra tjänsteleverantörer kan, beroende på behandlingen, vara personuppgiftsbiträden åt Koyan eller själva vara personuppgiftsansvariga.

2. Vilka personuppgifter vi behandlar

Vilka personuppgifter vi behandlar beror på hur du använder webbplatsen och våra tjänster. Uppgifterna kan omfatta:

namn, faktureringsadress, leveransadress, e-postadress och telefonnummer;
ordernummer, beställda produkter, belopp, leveransstatus och tidigare transaktioner;
betalningssätt, betalningsstatus och transaktionsreferens;
kundkonto och kontoinställningar;
meddelanden till kundservice samt uppgifter som lämnas genom kontaktformulär och chatt;
uppgifter och bilder som lämnas i samband med returer och reklamationer;
recensioner samt bilder eller videor som du frivilligt lämnar tillsammans med en recension;
IP-adress, webbläsare, enhet, nätverksinformation och tekniska identifierare;
information om hur du använder webbplatsen samt cookieidentifierare och samtyckesval.

Koyan lagrar inte fullständiga kortnummer. Sådana uppgifter lämnas direkt till den betalningsleverantör som kunden väljer. Koyan får endast den information som behövs för att administrera köpet, exempelvis betalningsstatus, belopp, betalningssätt och transaktionsreferens.

3. Hur personuppgifterna samlas in

Personuppgifter kan samlas in direkt från dig när du handlar, skapar ett konto, fyller i ett formulär, använder chatten, skriver en recension eller kontaktar oss. Uppgifter kan även samlas in automatiskt genom cookies och liknande tekniker eller tas emot från Shopify, betalningsleverantörer, transportörer och andra leverantörer som medverkar till att genomföra eller följa upp en beställning.

4. Varför vi behandlar personuppgifter

Beställningar, betalningar och leveranser

Vi behandlar kontakt-, order- och betalningsinformation för att ta emot beställningen, administrera betalningen, tillverka eller förbereda produkten och leverera beställningen.

Rättslig grund: fullgörande av avtal enligt artikel 6.1 b i GDPR.

Kundkonto

Om du skapar ett kundkonto behandlar vi de uppgifter som behövs för att tillhandahålla kontot och visa dina beställningar, returer och andra kontofunktioner.

Rättslig grund: fullgörande av avtal enligt artikel 6.1 b i GDPR.

Kundservice, returer och reklamationer

Vi behandlar kontaktuppgifter, meddelanden, orderuppgifter, fotografier och annat underlag för att svara på frågor och hantera avbeställningar, returer och reklamationer.

Rättslig grund: fullgörande av avtal, rättslig förpliktelse och, när det är tillämpligt, Koyans berättigade intresse av att fastställa, göra gällande eller försvara rättsliga anspråk.

Bokföring och rättsliga skyldigheter

Vi sparar de uppgifter som krävs för bokföring, redovisning och andra skyldigheter enligt lag.

Rättslig grund: rättslig förpliktelse enligt artikel 6.1 c i GDPR.

Säkerhet och förebyggande av bedrägerier

Vi kan behandla order-, betalnings-, IP-, enhets- och användningsinformation för att skydda kundkonton, upptäcka misstänkta transaktioner och förebygga bedrägerier och säkerhetsincidenter.

Rättslig grund: Koyans berättigade intresse av att skydda kunderna och verksamheten enligt artikel 6.1 f i GDPR.

Recensioner

Efter ett genomfört köp kan namn, e-postadress och nödvändiga orderuppgifter behandlas av Trustpilot och Judge.me för att skicka automatiska recensionsförfrågningar och administrera kundrecensioner.

Du kan avregistrera dig från ytterligare förfrågningar genom länken i meddelandet eller genom att kontakta

Koyan. Om du publicerar en recension kan innehållet och det namn du väljer att visa bli offentligt.

Rättslig grund: Koyans berättigade intresse av att följa upp kundupplevelsen och samla in omdömen. När en funktion kräver samtycke används samtycke enligt artikel 6.1 a i GDPR.

Kontaktformulär och kundchatt

När du kontaktar oss genom Shopify Forms, e-post eller kundchatten behandlar vi de uppgifter som du lämnar för att kunna läsa och besvara meddelandet.

Rättslig grund: fullgörande av avtal, åtgärder inför ett eventuellt avtal eller Koyans berättigade intresse av att tillhandahålla kundservice.

Shopify Inbox och AI-assisterad chatt

Koyan använder Shopify Inbox för kundkommunikation. När du använder chatten behandlas de meddelanden och kontaktuppgifter som du lämnar samt teknisk information som behövs för att tillhandahålla funktionen. Konversationerna är tillgängliga för Koyan i Shopify Inbox så att frågor kan besvaras och följas upp.

Shopify Inbox kan använda en AI-baserad chattagent för att besvara kundfrågor med hjälp av Koyans produktkatalog, policyer, webbsidor och övriga butiksinformation. Shopify behandlar kundens chattmeddelanden för att generera svar och förbättra kvaliteten i chattfunktionen över tid.

Chatten visar automatiskt att funktionen drivs av Shopify och att kunden kommunicerar med AI. Kunden kan begära kontakt med en person. Personliga orderuppgifter visas först efter att kunden har loggat in.

Kunden bör inte lämna känsliga personuppgifter, fullständiga betalningsuppgifter eller annan information som inte behövs för att besvara frågan.

Analys och annonsering

Med ditt samtycke använder vi Google Analytics för att förstå hur webbplatsen används och Google Ads för att mäta annonsernas resultat och, beroende på dina cookieval, visa relevanta annonser. Analys- och marknadsföringstekniker ska inte aktiveras innan du har lämnat samtycke. Du kan neka eller återkalla samtycket genom Koyans cookieinställningar. Rättslig grund: samtycke enligt artikel 6.1 a i GDPR.

Automatiserade riskbedömningar

Shopify och Fraud Control kan använda automatiserade regler och riskindikatorer för att upptäcka eller stoppa misstänkta beställningar och betalningsförsök. Om en beställning avslås eller stoppas enbart genom automatiserad behandling och beslutet har rättsliga eller på liknande sätt betydande följder, kan kunden kontakta Koyan för att begära mänsklig granskning, framföra sin synpunkt och bestrida beslutet.

Rättslig grund: Koyans berättigade intresse av att förebygga bedrägerier och skydda kunderna och verksamheten enligt artikel 6.1 f i GDPR.

5. Shopify och Shopify Network Intelligence

Koyans webbutik tillhandahålls genom Shopify. Shopify behandlar personuppgifter för att webbplatsen, kundkontot, varukorgen, kassan, betalningar, orderhanteringen, säkerhetsfunktionerna och andra butikstjänster ska fungera.

Koyan använder Shopify-funktioner som omfattas av Shopify Network Intelligence. Det innebär att Shopify kan behandla uppgifter om kundens interaktioner med Koyan, Shopify och andra Shopify-handlare för att tillhandahålla och förbättra tjänster, exempelvis sökfunktioner, säkerhet, analys, butiksprestanda och andra anpassade funktioner.

Ingen annan Shopify-handlare får direkt tillgång till Koyans kunduppgifter. Shopify kan däremot behandla information från flera handlare för att tillhandahålla sina förbättrade tjänster. För användare inom EU/EES ska behandling för icke-nödvändiga ändamål ske i enlighet med kundens samtyckesval.

Mer information om Shopifys behandling och kundens rättigheter finns på privacy.shopify.com. Där kan kunden även hantera vissa val och rättigheter direkt gentemot Shopify.

6. Tjänsteleverantörer och andra mottagare

Koyan säljer inte kunders personuppgifter. Vi lämnar endast ut uppgifter när det behövs för ett angivet ändamål, för att genomföra kundens beställning eller när vi är skyldiga enligt lag.

Shopify och Shopifys appar

Shopify tillhandahåller webbutiken, kundkonton, orderhantering, säkerhet och andra tekniska funktioner. Koyan använder Search & Discovery, Flow, Translate & Adapt, Forms, Fraud Control, Messaging och Shopify Inbox.

Betalningsleverantörer

Betalningsuppgifter behandlas av den betalningsleverantör som kunden väljer, exempelvis Shopify Payments, Klarna, Apple Pay eller bakomliggande kort- och bankaktörer. Dessa leverantörer kan vara självständigt personuppgiftsansvariga och omfattas av sina egna integritetspolicyer.

Transportörer

Namn, leveransadress, e-postadress, telefonnummer och nödvändig leveransinformation lämnas till den transportör som används för beställningen. Koyan använder för närvarande PostNord. Om ytterligare transportörer, exempelvis DHL, erbjuds framgår detta i kassan.

Recensionsplattformar

Trustpilot och Judge.me kan få tillgång till namn, e-postadress och nödvändiga orderuppgifter för att skicka recensionsförfrågningar och administrera recensioner.

Övriga installerade appar

Koyan använder Measura: Sell by Weight & More för försäljning av produkter efter längd, vikt, yta eller volym samt KOR Order Limits Quantity för att hantera minimi- och maximigränser för köp. Apparna kan behandla tekniska uppgifter, kundinformation och orderuppgifter i den omfattning som krävs för deras funktioner.

Analys- och annonseringstjänster

Med kundens samtycke kan Google behandla användnings-, enhets- och cookieinformation genom Google Analytics och Google Ads.

Myndigheter och rättsliga mottagare

Personuppgifter kan lämnas till myndigheter, domstolar eller andra mottagare när Koyan är skyldigt att göra det enligt lag eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

7. Cookies

Koyan använder nödvändiga cookies för att webbplatsen, varukorgen, kassan, kundkontot och säkerhetsfunktionerna ska fungera. Analys-, personaliserings- och marknadsföringscookies används endast när du har lämnat samtycke. Du kan när som helst ändra eller återkalla ditt val genom länken Cookieinställningar på webbplatsen.

Närmare information om vilka cookies som används, deras leverantörer, syften och lagringstider finns i Koyans separata cookiepolicy.

8. Överföring utanför EU/EES

Shopify och vissa andra leverantörer kan behandla personuppgifter utanför EU/EES. Detta kan exempelvis beröra leverantörer eller underleverantörer till Shopify, Google, Measura, KOR, Trustpilot och Judge.me.

När Koyan ansvarar för en sådan överföring ska den ske med stöd av en tillåten överföringsmekanism enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med nödvändiga kompletterande skyddsåtgärder.

9. Hur länge personuppgifterna sparas

Personuppgifter sparas inte längre än vad som behövs för det ändamål de samlades in för.

Bokföringsunderlag sparas normalt i sju år enligt bokföringslagens krav.
Uppgifter i kundkontot sparas så länge kontot finns eller tills kunden begär att det tas bort, om uppgifterna inte måste bevaras av andra skäl.
Kontakt- och kundserviceärenden sparas så länge det behövs för att besvara och följa upp ärendet.
Retur- och reklamationsuppgifter sparas så länge det behövs för att hantera ärendet och eventuella rättsliga anspråk.
Uppgifter för marknadsföring sparas tills samtycket återkallas, kunden invänder eller uppgifterna inte längre behövs.
Recensioner behandlas så länge de är publicerade eller behöver bevaras enligt respektive recensionsplattform och tillämpliga regler.
Cookie- och analysuppgifter sparas enligt de lagringstider som anges i cookiepolicyn. När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

10. Dina rättigheter

Du har enligt GDPR, beroende på omständigheterna, rätt att:

begära information om vilka personuppgifter vi behandlar om dig;
få felaktiga eller ofullständiga uppgifter rättade;
begära att dina personuppgifter raderas;
begära att behandlingen begränsas;
invända mot behandling som grundas på berättigat intresse;
invända mot direktmarknadsföring;
få ut vissa uppgifter i ett strukturerat och maskinläsbart format;
återkalla ett samtycke.

Du kan när som helst begära radering genom att kontakta info@koyan.se. Rätten till radering är inte absolut. Koyan kan behöva behålla vissa uppgifter för att uppfylla bokföringsregler, hantera reklamationer, förebygga bedrägerier eller fastställa, göra gällande eller försvara rättsliga anspråk.

Vi kan behöva kontrollera din identitet innan en begäran genomförs. Begäran besvaras utan onödigt dröjsmål och normalt inom en månad.

11. Säkerhet

Koyan vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller otillåtet röjande. Endast personer och tjänsteleverantörer som behöver uppgifterna för sina arbetsuppgifter ska få tillgång till dem.

12. Åldersgräns

För att göra ett köp hos Koyan måste kunden ha fyllt 18 år. Webbutiken riktar sig inte särskilt till barn och Koyan samlar inte medvetet in personuppgifter från barn i syfte att ingå köpavtal.

Om Koyan får kännedom om att personuppgifter från ett barn har behandlats utan giltig rättslig grund kommer uppgifterna att raderas, om de inte måste bevaras enligt lag. En vårdnadshavare kan kontakta

Koyan på info@koyan.se.

13. Ändringar

Vi kan uppdatera integritetspolicyn om vår verksamhet, våra tjänster eller tillämpliga regler förändras.

Den senaste versionen publiceras på webbplatsen tillsammans med datumet för den senaste uppdateringen. Vid betydande förändringar lämnar vi ytterligare information när detta krävs enligt lag.

14. Kontakt och klagomål

Om du har frågor om behandlingen av dina personuppgifter eller vill utöva någon av dina rättigheter kan du kontakta:

Amel Tyg&Sy / Koyan

Västra Trädgårdsgatan 35A

611 32 Nyköping

E-post: info@koyan.se

Telefon: 079-344 27 83

Om du anser att Koyan behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.