Integritetspolicy

 

1. Personuppgiftsansvarig

MARSH RACING AB, org.nr 559320-4869, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Kontaktuppgifter 
MARSH RACING AB  
Berthåga Lindväg 7B  
752 60 Uppsala  
E-post: dataskydd@marshracing.se  
Telefon: 018-700 10 40

2. Vilka personuppgifter vi behandlar

Vi samlar i första hand in personuppgifter direkt från dig när du beställer i vår Shopify-butik eller kontaktar oss om en produkt, beställning, leverans, reklamation eller garanti.

Beroende på ärendet kan vi behandla:

- namn,
- faktura- och leveransadress,
- e-postadress och telefonnummer,
- företagsnamn, om du väljer att ange det när du handlar för ett företag,
- ordernummer, beställda produkter, belopp, leveranssätt, betalningsstatus och transaktionsreferens,
- fakturauppgifter och, vid betalning av en Bokiofaktura, betalarens namn, belopp och betalningsreferens,
- kontouppgifter som är knutna till ett frivilligt Shopify-kundkonto, exempelvis kontaktuppgifter, orderhistorik, retur- och annulleringsförfrågningar samt uppgifter om värdecheckar,
- e-postadress och ditt val att ta emot e-postmarknadsföring, om du anmäler dig till sådan marknadsföring,
- meddelanden och annan information som du själv lämnar i kontakten med oss, och
- tekniska uppgifter som behövs för att webbshoppen ska fungera och vara säker, exempelvis IP-adress, enhets- och webbläsarinformation samt nödvändiga cookies och logguppgifter.

Vi begär inte personnummer för MARSH RACING AB:s egen kundadministration eller ålderskontroll. Om en betalningsleverantör behöver personnummer för en viss betalnings- eller kredittjänst lämnas uppgiften direkt till den leverantören och behandlas enligt leverantörens villkor och integritetspolicy.

Vi samlar inte in kunduppgifter från offentliga adressregister. Köp kan genomföras utan att kunden loggar in, men kunden kan frivilligt använda ett Shopify-kundkonto via `account.marshracing.se`.

3. Varför vi behandlar uppgifterna och rättslig grund

3.1 Beställning, betalning och leverans

Vi behandlar de uppgifter som behövs för att:

- ta emot och administrera din beställning,
- bekräfta köpet och kommunicera med dig om ordern,
- registrera betalningsstatus,
- packa och leverera varorna, och
- hantera retur, reklamation och garanti.

Den rättsliga grunden är att behandlingen är nödvändig för att ingå eller fullgöra avtalet med dig. När uppgifter måste bevaras enligt exempelvis bokföringslagen är den rättsliga grunden rättslig förpliktelse.

3.2 Kundservice och produktfrågor

Vi behandlar kontaktuppgifter, korrespondens och relevanta orderuppgifter för att svara på frågor och hantera kundservice, reklamationer och garantiärenden.

När det behövs kan vi använda kontaktuppgifterna från Shopify för att kommunicera med dig via e-post, SMS eller iMessage. Sådan kommunikation innebär att kontaktuppgifterna och meddelandet behandlas i den e-post- eller meddelandetjänst som används samt på våra enheter. Dessa kanaler används för kundservice och kommunikation om ditt ärende eller din beställning, inte för SMS- eller iMessage-marknadsföring.

När ärendet gäller ett köp eller åtgärder inför ett köp är den rättsliga grunden avtal eller åtgärder på din begäran innan avtal ingås. För andra allmänna frågor är den rättsliga grunden vårt berättigade intresse av att besvara den kontakt du själv har tagit med oss.

3.3 Bokföring och andra lagkrav

Vi sparar beställningsunderlag från Shopify som verifikationer i Bokio. Underlagen kan innehålla kundens namn, leveransadress, telefonnummer, ordernummer, beställda produkter, belopp, moms, leveranssätt och betalningsmetod. Vi använder även Bokio för att utfärda fakturor. Uppgifterna behandlas för att administrera fakturan, dokumentera affärshändelsen och uppfylla bokförings- och skatteregler. Den rättsliga grunden är fullgörande av avtal samt rättslig förpliktelse.

3.4 Frivilliga kundkonton

Shopifys kundkonton är aktiverade och inloggningslänkar visas i webbshoppen och kassan. Ett konto är frivilligt och krävs inte för att genomföra ett köp. När du använder kontot behandlar Shopify de uppgifter som behövs för autentisering och kontoåtkomst. I kontot kan du se uppgifter som hör till dina beställningar, använda värdecheckar samt lämna retur- och annulleringsförfrågningar.

Behandlingen är nödvändig för att tillhandahålla de kontofunktioner som du själv väljer att använda och grundas på avtal eller åtgärder på din begäran innan avtal ingås.

3.5 E-postmarknadsföring

I kassan och vid eventuell inloggning kan du välja att anmäla dig till nyheter och erbjudanden via e-post. Om du gör ett aktivt val att anmäla dig behandlar vi din e-postadress och ditt marknadsföringsval för att skicka sådan e-post. Den rättsliga grunden är ditt samtycke. Du kan när som helst återkalla samtycket genom avregistreringslänken i utskicket eller genom att kontakta oss.

Vi använder inte SMS eller WhatsApp för marknadsföring och skickar inte automatiska meddelanden om övergivna varukorgar.

3.6 Drift och säkerhet i webbshoppen

Shopify behandlar nödvändiga tekniska uppgifter för att visa webbshoppen, hålla den säker, genomföra kassan och förebygga tekniska fel och obehörig användning. Behandlingen grundas på att den är nödvändig för att tillhandahålla webbshoppen och fullgöra köp samt, i fråga om grundläggande säkerhet, vårt berättigade intresse av en säker och fungerande tjänst.

Icke nödvändiga cookies eller liknande tekniker används endast om du har lämnat det samtycke som krävs. Du kan läsa mer och ändra dina val i webbplatsens cookieinställningar.

Inga app-pixlar eller anpassade pixlar är konfigurerade i webbshoppen. Analys- och marknadsföringscookies används endast efter att du har lämnat ditt samtycke.

4. Shopify och andra mottagare

Vi säljer inte personuppgifter och lämnar inte ut dem för andra företags egna marknadsföringsändamål. Uppgifter lämnas endast till mottagare som behövs för att driva webbshoppen, genomföra köpet, leverera beställningen, skicka e-postmarknadsföring som du har samtyckt till eller uppfylla lagkrav.

4.1 Shopify

Webbshoppen drivs på Shopify. De personuppgifter du lämnar i webbshoppen lagras och behandlas därför i Shopifys system. När Shopify behandlar kunduppgifter för att tillhandahålla e-handelsplattformen till MARSH RACING AB gör Shopify det som personuppgiftsbiträde enligt sitt personuppgiftsbiträdesavtal och anlitar egna underbiträden för tekniska tjänster. För vissa egna tjänster, exempelvis Shop och Shop Pay, kan Shopify vara självständigt personuppgiftsansvarigt enligt sina egna villkor och sin integritetspolicy. MARSH RACING AB använder uppgifterna i Shopify endast för orderhantering, leverans, kundservice, reklamation, garanti, bokföring, e-postmarknadsföring efter samtycke och andra skyldigheter som följer av köpet.

På orderstatussidan kan Shopify visa en länk som kunden frivilligt kan använda för att spåra beställningen med Shop. Om kunden väljer att använda Shop behandlar Shopify uppgifter för den tjänsten enligt Shopifys egen integritetspolicy.

Mer information om Shopifys behandling finns i Shopifys integritetspolicy, Shopifys personuppgiftsbiträdesavtal och Shopifys information om dataskydd.

4.2 Transportföretag

Namn, leveransadress och de kontaktuppgifter som behövs för avisering lämnas till PostNord eller DHL, beroende på vilket av dessa transportföretag som levererar beställningen. Uppgifterna används för transport, leverans, avisering och hantering av eventuella leveransproblem. MARSH RACING AB använder inga andra transportföretag för kundleveranser.

4.3 Betalningsleverantörer

Alla kundbetalningar administreras genom Shopify, både i webbshoppen och vid försäljning i MARSH RACING AB:s garage eller verkstad. Betalningen i webbshoppen genomförs genom Shopify Payments. De aktiva betalningsalternativen är Visa, Mastercard, Maestro, Apple Pay, Google Pay och Klarna. Shopify och den betalningsaktör som berörs av kundens val behandlar de person-, order- och betalningsuppgifter som behövs för att genomföra betalningen, förebygga bedrägerier, hantera återbetalningar och uppfylla rättsliga skyldigheter.

Vid kortbetalning behandlas betalningsuppgifter av Shopify Payments samt berört kortnätverk, kortinlösare och kortutgivande bank. Om Apple Pay eller Google Pay väljs behandlas nödvändiga uppgifter även av Apple respektive Google för plånbokstjänsten. När Klarna väljs behandlar Klarna bland annat de uppgifter som behövs för betalning, identitetskontroll, eventuell kreditprövning och bedrägeriförebyggande åtgärder.

MARSH RACING AB hanterar inte fullständiga kortuppgifter, kundens bankkontouppgifter eller de identifierings- och kredituppgifter som Klarna samlar in för sin betaltjänst. Vi får endast den information från betalningsflödet som behövs för orderhantering, kundservice, återbetalning och bokföring, såsom betalningsmetod, belopp och betalningsstatus. Shopifys utbetalningar till MARSH RACING AB:s bankkonto redovisas utan kundens namn eller annan direkt koppling till den enskilda kunden.

Mer information om Klarnas egen behandling finns i Klarnas dataskyddsinformation.

4.4 Bokföring, fakturering och myndigheter

MARSH RACING AB använder Bokio som bokföringssystem och för att utfärda fakturor. Beställningsunderlag som sparas som verifikationer i Bokio innehåller personuppgifter, exempelvis kundens namn, leveransadress och telefonnummer samt uppgifter om köpet. Fakturor som utfärdas genom Bokio innehåller de kund- och fakturauppgifter som behövs för faktureringen. När Bokio behandlar uppgifter om MARSH RACING AB:s kunder för att tillhandahålla bokförings- och faktureringstjänsterna gör Bokio det som personuppgiftsbiträde. Bokio är självständigt personuppgiftsansvarigt för viss behandling som sker för Bokios egna ändamål, exempelvis administration av användarkonton och skyldigheter som gäller Bokios egna tjänster.

Betalningar av fakturor som MARSH RACING AB har utfärdat genom Bokio tas emot genom Bokios banktjänst hos Svea Bank. Vid inbetalningen behandlas betalarens namn, belopp och betalningsreferens samt övriga transaktionsuppgifter som följer med betalningen. Svea Bank ansvarar för den behandling banken utför för att genomföra betalningen och uppfylla de rättsliga krav som gäller för banker.

Uppgifter kan också lämnas till en myndighet eller domstol när MARSH RACING AB är rättsligt skyldigt att göra det.

4.5 E-post och meddelandetjänster

MARSH RACING AB använder one.com som e-postleverantör och läser och skickar e-post på Mac och iPhone. När vi kommunicerar med dig via e-post behandlas din e-postadress och innehållet i meddelandet hos one.com som personuppgiftsbiträde och på de enheter där e-posten används.

SMS och iMessage hanteras på iPhone och Mac, och Meddelanden är synkroniserat med iCloud. Vid SMS behandlar mobiloperatören telefonnummer och meddelande för att förmedla kommunikationen. Vid iMessage och iCloud-synkronisering behandlar Apple de uppgifter som behövs för att förmedla och lagra tjänsten enligt Apples villkor och integritetspolicy. Endast de uppgifter som behövs för kundkommunikationen används.

4.6 Ingen åtkomst för MARSH RACING AB:s egna AI-integrationer

MARSH Product Agent och andra AI-integrationer som MARSH RACING AB själv ansluter eller ansvarar för har ingen åtkomst till kundregister, kundkonton, beställningar, adresser, kontaktuppgifter, betalningsuppgifter, kundmeddelanden eller andra personuppgifter i Shopify. Dessa integrationer används endast för produktrelaterad information och är tekniskt avgränsade från personuppgifter. Kund- eller orderuppgifter lämnas inte till AI-leverantörer genom dessa integrationer.

Personal hos MARSH RACING AB ska inte heller mata in kund- eller orderuppgifter i sådana AI-tjänster.

5. Överföring utanför EU/EES

Shopify är en internationell tjänsteleverantör och uppgifter kan behandlas i länder utanför EU/EES av Shopify, dess koncernbolag eller underbiträden. Shopify anger att sådana överföringar genomförs med de skyddsåtgärder som krävs enligt tillämplig dataskyddslagstiftning, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

Även en betalningsleverantör, ett transportföretag eller en leverantör av e-post- eller meddelandetjänster kan i vissa fall behandla uppgifter utanför EU/EES enligt sin egen integritetspolicy.

6. Hur länge vi sparar uppgifterna

Vi sparar personuppgifter endast så länge de behövs för det ändamål som de samlades in för eller så länge vi måste bevara dem enligt lag.

- Order- och leveransuppgifter: så länge de behövs för att fullgöra köpet och hantera retur, reklamation eller garanti. Uppgifter som ingår i räkenskapsmaterial sparas därefter under den tid bokföringsreglerna kräver.
- Räkenskapsmaterial: i sju år räknat från utgången av det kalenderår då räkenskapsåret avslutades, om inte längre tid krävs i ett särskilt fall.
- Avslutade kundserviceärenden och korrespondens via e-post, SMS och iMessage: i tre år efter den senaste kundkontakten eller det avslutade köpet, beroende på vilket som inträffar sist. Längre lagring sker endast för ett pågående garanti-, reklamations- eller tvistärende. Meddelanden som utgör räkenskapsmaterial sparas under den tid bokföringsreglerna kräver.
- Kundprofiler och kundkonton: i tre år efter det senaste köpet eller den senaste kundkontakten, beroende på vilket som inträffar sist. Därefter raderas eller anonymiseras profilen. Order-, retur- och fakturauppgifter kan sparas längre när de fortfarande behövs för ett pågående garanti-, reklamations- eller tvistärende eller omfattas av bokföringskrav.
- Övergivna kassor som inte leder till köp: i tre månader från det att kassan övergavs, om uppgifterna inte behövs för ett pågående kundserviceärende eller av något annat särskilt rättsligt skäl.
- E-postmarknadsföring: tills du återkallar ditt samtycke eller behandlingen annars inte längre behövs. Därefter kan en begränsad uppgift om avregistreringen sparas för att säkerställa att inga ytterligare utskick görs.
- Tekniska uppgifter och cookies: enligt de tider som anges i webbplatsens cookieinställningar och Shopifys tekniska dokumentation.

Gallring genomförs återkommande i de system där uppgifterna finns. När uppgifterna inte längre behövs raderas eller anonymiseras de. En begäran om radering innebär inte att vi får radera uppgifter som vi enligt lag måste spara.

7. Hur vi skyddar uppgifterna

Vi begränsar åtkomsten till personuppgifter till behöriga personer som behöver uppgifterna för sitt arbete. Shopify och one.com skyddas med tvåstegsautentisering, Apple-kontot med tvåfaktorsautentisering och Bokio med Mobilt BankID. Datorer och telefoner som används i verksamheten är åtkomstskyddade. Behörigheter kontrolleras regelbundet och åtkomst som inte längre behövs tas bort.

8. Dina rättigheter

Du har, beroende på omständigheterna, rätt att:

- få information om och tillgång till de personuppgifter vi behandlar om dig,
- få felaktiga uppgifter rättade,
- få uppgifter raderade,
- begära att behandlingen begränsas,
- invända mot behandling som grundas på berättigat intresse,
- när som helst återkalla ett samtycke, utan att det påverkar lagligheten av behandling som redan har skett före återkallelsen, och
- få ut uppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet gäller.

MARSH RACING AB fattar inte beslut om dig som enbart bygger på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig.

Kontakta oss på dataskydd@marshracing.se om du vill använda någon av dina rättigheter. Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Rättigheterna är inte absoluta; exempelvis kan lagkrav hindra oss från att radera vissa uppgifter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Kontaktuppgifter och e-tjänst finns på www.imy.se.

9. Cookies

Webbshoppen använder nödvändiga cookies för grundläggande funktioner som varukorg, kassa, säkerhet, bedrägeriskydd och dina integritetsval. Dessa cookies kan inte väljas bort eftersom webbshoppen annars inte fungerar korrekt.

När cookiebannern visas kan du direkt godkänna eller avvisa icke nödvändiga cookies. Du kan också välja ”Hantera inställningar” och därefter göra separata val för cookies som sparar inställningar, mäter prestanda eller används för personanpassad marknadsföring. Icke nödvändiga cookies används endast efter ditt samtycke. Mer information om enskilda cookies, leverantörer, ändamål och lagringstider ska finnas i MARSH RACING AB:s cookieinformation.

Efter att du har gjort ett val kan du när som helst öppna inställningarna igen genom länken Cookieinställningar i webbplatsens sidfot och där ändra eller återkalla ditt samtycke.

10. Ändringar i policyn

Vi uppdaterar policyn om vår behandling av personuppgifter förändras. Den senaste versionen ska alltid finnas publicerad i webbshoppen.

Senast uppdaterad: 2026-09-07