Integritetspolicy

Senast uppdaterad: 21 september 2026

Den här policyn förklarar hur vi samlar in, använder och delar dina personuppgifter när du besöker marvilleroad.com, handlar hos oss, bokar en tid i vår butik eller kontaktar oss, och hur du kan utöva dina rättigheter.

1. Vilka vi är

Personuppgiftsansvarig är House of Appeal AB (org.nr 556821-2749), Birger Jarlsgatan 16, 114 34 Stockholm, Sweden. House of Appeal AB driver varumärket Marville Road (”vi”, ”oss”, ”vår”).

Om du har frågor eller önskemål som rör integritet, skicka e-post till customercare@marvilleroad.com.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning, bland annat lagen om elektronisk kommunikation och marknadsföringslagen. Om andra lagar gäller för dig, till exempel UK GDPR eller delstatliga integritetslagar i USA, se avsnitt 11.

2. Vad vi behandlar, varför och med vilken rättslig grund

Ändamål	Personuppgifter	Rättslig grund
Hantering, betalning och leverans av din beställning	Namn, adress, e-postadress, telefonnummer, orderuppgifter, betalningsbekräftelse	Avtal (art. 6.1 b)
Returer, byten och reklamationer	Namn, kontaktuppgifter, orderuppgifter, orsak till returen	Avtal (art. 6.1 b); rättslig förpliktelse enligt konsumentlagstiftningen (art. 6.1 c)
Kundkonto, önskelista, lojalitetsprogram och recensioner	Namn, e-postadress, lösenord, orderhistorik, poängsaldo, sparade produkter, innehåll i recensioner	Avtal (art. 6.1 b)
Bokning av tider i butiken	Namn, e-postadress, telefonnummer, bokad tid, eventuellt meddelande som du lägger till	Avtal (art. 6.1 b)
Kundservice via chatt och e-post	Namn, kontaktuppgifter, meddelandets innehåll, orderuppgifter	Berättigat intresse av att besvara dina frågor och hjälpa dig (art. 6.1 f)
Nyhetsbrev via e-post	Namn, e-postadress, köphistorik, öppningar och klick i e-post	Samtycke (art. 6.1 a)
Personliga produktrekommendationer på webbplatsen	Surf- och köpbeteende, cookie-ID	Samtycke (art. 6.1 a)
Webbanalys och sessionsinspelningar	Enhets- och webbläsardata, IP-adress, besökta sidor, klick, scrollning och musrörelser	Samtycke (art. 6.1 a)
Riktad annonsering och annonsmätning, inklusive konverteringsdata som skickas från vår server	Hashad e-postadress och hashat telefonnummer, IP-adress, enhetsdata, cookie-ID:n, händelser som sidvisning, tillägg i varukorgen och köp	Samtycke (art. 6.1 a)
Bokföring och skatt	Order- och betalningsunderlag	Rättslig förpliktelse enligt bokföringslagen (art. 6.1 c)
Förebyggande av bedrägerier och säkerhet på webbplatsen	IP-adress, enhetsdata, order- och betalningsuppgifter	Berättigat intresse av att förebygga bedrägerier och missbruk (art. 6.1 f)
Fastställa, göra gällande eller försvara rättsliga anspråk	Relevanta order- och kommunikationsuppgifter	Berättigat intresse (art. 6.1 f)

Vi får personuppgifter direkt från dig, från din enhet via cookies och liknande tekniker (endast med ditt samtycke när det krävs) samt från Shopify och våra betalningsleverantörer.

Vi använder bara dina uppgifter för ändamålen ovan, eller för ändamål som är förenliga med dem. Innan vi använder dem för ett ändamål som saknar samband med dessa informerar vi dig och ber, när det krävs, om ditt samtycke.

Du är inte skyldig att lämna dina uppgifter till oss. Utan de uppgifter som behövs för en beställning kan vi dock inte leverera ditt köp.

3. Cookies och spårning

Cookies, pixlar och liknande tekniker som inte är strikt nödvändiga använder vi först efter att du har samtyckt i vår cookiebanner. Det gäller analys, personalisering och marknadsföring.

Strikt nödvändiga: Får butiken att fungera, till exempel varukorgen, kassan, inloggningen och lagringen av ditt cookieval. Dessa kräver inte samtycke.
Analys: Google Analytics och Microsoft Clarity. Clarity registrerar hur du interagerar med sidorna, till exempel klick, scrollning och musrörelser. Text som du skriver i formulärfält maskeras.
Personalisering: Depict, för produktrekommendationer baserade på vad du tittar på.
Marknadsföring: Meta (Facebook och Instagram), Google Ads, TikTok och Klaviyo, för riktade annonser, annonsmätning och personalisering av e-post.

Samtycket omfattar även uppgifter som vi skickar från vår server till annonsplattformar, till exempel via Meta Conversions API och TikTok Events API. Om du avböjer marknadsföringscookies skickar vi inte dessa uppgifter.

Du kan när som helst ändra eller återkalla ditt samtycke via länken ”Cookieinställningar” i sidfoten på vår webbplats. I vår cookiepolicy finns alla cookies som vi använder, deras ändamål och livslängd.

Vi behandlar signalen Global Privacy Control (GPC) som en avregistrering från riktad annonsering för den webbläsaren.

Vi delar personuppgifter endast med mottagarna nedan, och endast i den utsträckning som behövs för ändamålen i avsnitt 2. Personuppgiftsbiträden agerar enligt våra instruktioner med stöd av ett personuppgiftsbiträdesavtal. Självständigt personuppgiftsansvariga behandlar uppgifterna enligt sina egna integritetspolicyer.

Mottagare	Roll	Ändamål
Shopify	Personuppgiftsbiträde för våra butiksuppgifter; självständigt personuppgiftsansvarig för Shop Pay och Shopifys kontotjänster	E-handelsplattform, hosting och kassa. Se Shopifys integritetspolicy på shopify.com/legal/privacy
Shopify Payments (Stripe)	Självständigt personuppgiftsansvarig	Kortbetalningar och bedrägerikontroller
Klarna Bank AB	Självständigt personuppgiftsansvarig	Betalning med faktura, delbetalning och kort, inklusive kreditprövning
PayPal	Självständigt personuppgiftsansvarig	Betalningar med PayPal
Swish (Getswish AB och din bank)	Självständigt personuppgiftsansvariga	Betalningar med Swish
PostNord, DHL och Budbee	Självständigt personuppgiftsansvariga	Leverans och leveransaviseringar
Klaviyo	Personuppgiftsbiträde	Nyhetsbrev
Meta Platforms Ireland	Gemensamt personuppgiftsansvarig för uppgifter som samlas in via pixeln och Conversions API, därefter självständigt personuppgiftsansvarig (endast med samtycke)	Annonsering på Facebook och Instagram
Google Ireland	Personuppgiftsbiträde för Google Analytics; självständigt personuppgiftsansvarig för Google Ads (endast med samtycke)	Analys och annonsering
TikTok	Gemensamt personuppgiftsansvarig för uppgifter som samlas in via pixeln och Events API, därefter självständigt personuppgiftsansvarig (endast med samtycke)	Annonsering på TikTok
Microsoft (Clarity)	Självständigt personuppgiftsansvarig (endast med samtycke)	Sessionsinspelningar och värmekartor
Depict	Personuppgiftsbiträde (endast med samtycke)	Produktrekommendationer
Growave och Smile	Personuppgiftsbiträden	Recensioner, önskelista och lojalitetsprogram
Intercom	Personuppgiftsbiträde	Kundservice via chatt och e-post
Yayloh	Personuppgiftsbiträde	Returer och byten
Meety	Personuppgiftsbiträde	Bokning av tider i butiken
Pandectes	Personuppgiftsbiträde	Hantering av samtycken och förfrågningar om personuppgifter
Redovisningskonsulter, revisorer och juridiska rådgivare	Personuppgiftsbiträden eller självständigt personuppgiftsansvariga	Bokföring, revision och juridisk rådgivning
Myndigheter	Självständigt personuppgiftsansvariga	När lagen kräver det, till exempel till Skatteverket eller Polisen

Gemensamt personuppgiftsansvar: För uppgifter som samlas in på vår webbplats via Meta-pixeln och Conversions API är vi och Meta Platforms Ireland gemensamt personuppgiftsansvariga för insamlingen och överföringen av uppgifterna till Meta. Detsamma gäller TikTok för uppgifter som samlas in via TikTok-pixeln och Events API. Vi ansvarar för att informera dig och inhämta ditt samtycke. Meta och TikTok ansvarar för att hantera dina rättigheter avseende uppgifterna när de har tagit emot dem. Efter överföringen behandlar Meta och TikTok uppgifterna som självständigt personuppgiftsansvariga. Det huvudsakliga innehållet i dessa arrangemang framgår av Metas Controller Addendum på facebook.com/legal/controller_addendum och TikToks Jurisdiction Specific Terms på ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Du kan utöva dina rättigheter gentemot oss eller gentemot Meta eller TikTok.

Klarna kan göra en kreditprövning när du väljer att betala med faktura eller delbetalning. Läs mer i Klarnas dataskyddsinformation på klarna.com.

Vi kan även lämna ut uppgifter i samband med en försäljning, fusion eller omstrukturering av verksamheten, under förutsättning av sekretess.

Vi säljer inte dina personuppgifter mot betalning. Se avsnitt 11 om ”försäljning” och ”delning” enligt definitionen i vissa delstatliga lagar i USA.

5. Överföringar utanför EU/EES

Vissa mottagare behandlar uppgifter utanför EU/EES, främst i USA och Kanada. Dit hör Shopify, Klaviyo, Meta, Google, TikTok, Microsoft, Intercom, PayPal, Stripe, Growave och Smile.

Överföringarna grundas på någon av följande skyddsåtgärder:

Ett beslut om adekvat skyddsnivå från Europeiska kommissionen, till exempel för Kanada, Storbritannien eller amerikanska företag som är certifierade enligt EU-US Data Privacy Framework.
Europeiska kommissionens standardavtalsklausuler (SCC), med kompletterande åtgärder vid behov.

Du kan begära information om skyddsåtgärderna för en viss mottagare via customercare@marvilleroad.com.

6. Hur länge vi sparar uppgifter

Vi sparar personuppgifter endast så länge som det behövs för det ändamål de samlades in för, eller så länge som lagen kräver.

Uppgifter	Lagringstid
Order- och betalningsunderlag	7 år efter räkenskapsårets utgång, enligt bokföringslagen
Orderuppgifter som behövs för returer och reklamationer	3 år efter köpet, vilket är reklamationsfristen för konsumenter
Kundkonto, önskelista och lojalitetspoäng	Tills du raderar kontot, eller 36 månader efter din senaste aktivitet
Recensioner	Så länge de är publicerade, eller tills du ber oss att ta bort dem
Bokade tider i butiken	12 månader efter den bokade tiden
Meddelanden till kundservice	24 månader efter att ärendet har avslutats
Prenumeration på nyhetsbrev	Tills du avregistrerar dig eller återkallar ditt samtycke
Cookies och spårningsdata	Enligt livslängderna i vår cookiepolicy. Ditt samtyckesval sparas i 12 månader
Uppgifter som behövs för ett rättsligt anspråk	Tills anspråket är avgjort

7. Profilering och automatiserade beslut

Med ditt samtycke använder vi ditt surf- och köpbeteende för att anpassa produktrekommendationer på vår webbplats (Depict), innehållet i nyhetsbrev (Klaviyo) och annonser (Meta, Google, TikTok).

Denna profilering medför inte några rättsliga följder eller på liknande sätt betydande följder för dig. Vi fattar inga beslut som enbart grundas på automatiserad behandling. Undantaget är betalningsleverantörer som Klarna, som kan fatta automatiserade beslut om kredit och bedrägeri som självständigt personuppgiftsansvariga enligt sina egna policyer.

8. Dina rättigheter

Rätt att invända: Du kan när som helst invända mot behandling som grundas på vårt berättigade intresse. Vi upphör med behandlingen om vi inte har tvingande berättigade skäl, eller behöver uppgifterna för ett rättsligt anspråk. Du kan alltid stoppa marknadsföring: använd avregistreringslänken i något av våra nyhetsbrev, eller mejla oss.

Du har också rätt till:

Tillgång till dina personuppgifter och en kopia av dem
Rättelse av felaktiga eller ofullständiga uppgifter
Radering av dina uppgifter, om vi inte måste spara dem enligt lag, till exempel för bokföringen
Begränsning av behandlingen, till exempel medan vi kontrollerar en uppgift som du har bestridit
Dataportabilitet: att få ut uppgifter som du har lämnat till oss med stöd av avtal eller samtycke i ett maskinläsbart format, eller att få dem överförda till ett annat företag
Återkallande av samtycke när som helst, till exempel via ”Cookieinställningar” eller avregistreringslänken. Återkallandet påverkar inte behandling som skett innan dess

För att göra en begäran, skicka e-post till customercare@marvilleroad.com eller använd formuläret för förfrågningar om personuppgifter på vår webbplats. Vi kan be dig att styrka din identitet. Vi svarar inom en månad, en tid som kan förlängas med två månader för komplicerade förfrågningar.

Klagomål: Om du är missnöjd med hur vi hanterar dina uppgifter, kontakta oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se, eller till tillsynsmyndigheten i det land där du bor eller arbetar.

9. Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder. Dit hör krypterade anslutningar (HTTPS), behörighetsstyrning och personuppgiftsbiträdesavtal med samtliga personuppgiftsbiträden.

Ingen överföring via internet är helt säker. Om en personuppgiftsincident sannolikt medför en hög risk för dina rättigheter informerar vi dig utan onödigt dröjsmål.

10. Övrigt

Barn: Våra tjänster riktar sig inte till barn under 13 år, och vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

Recensioner: Recensioner som du publicerar på vår webbplats är offentliga, tillsammans med ditt förnamn eller det visningsnamn som du väljer.

Sociala medier: När du följer eller interagerar med Marville Road på Instagram, Facebook, TikTok eller andra plattformar gäller även plattformens egen integritetspolicy. Vi är gemensamt personuppgiftsansvariga med Meta för statistiken på våra sidor på Facebook och Instagram.

Tredje parts webbplatser: Vår webbplats kan innehålla länkar till andra webbplatser. Den här policyn omfattar inte dem, så läs deras integritetspolicyer.

Ändringar: Vi kan komma att uppdatera den här policyn. Den senaste versionen publiceras alltid här med datum, och vi meddelar dig via e-post om väsentliga ändringar.

11. Kunder utanför EU/EES

Vi säljer över hela världen och tillämpar den här policyn på alla kunder. Följande tillägg gäller beroende på var du bor.

Storbritannien: Du har samma rättigheter enligt UK GDPR som beskrivs i avsnitt 8. Du kan lämna klagomål till Information Commissioner's Office (ICO) på ico.org.uk.

USA: Vissa delstatliga lagar, till exempel California Consumer Privacy Act (CCPA/CPRA), betraktar delning av uppgifter med annonspartner för riktad annonsering som ”försäljning” eller ”delning” av personuppgifter.

Under de senaste 12 månaderna har vi lämnat ut identifierare (till exempel hashad e-postadress och cookie-ID:n), kommersiell information (till exempel köphändelser) och internetaktivitet (användningsdata) till Meta, Google och TikTok för detta ändamål.
Du kan avregistrera dig via ”Cookieinställningar” eller genom att aktivera signalen Global Privacy Control i din webbläsare.
Du har rätt att få veta vilka personuppgifter vi har om dig, få tillgång till dem, få dem raderade och rättade, och att inte diskrimineras för att du utövar dessa rättigheter. Du kan anlita ett behörigt ombud som gör en begäran för din räkning.
Vi säljer eller delar inte medvetet personuppgifter om konsumenter under 16 år, och vi använder inte känsliga personuppgifter för att dra slutsatser om dina egenskaper.
Om vi avslår din begäran kan du överklaga genom att svara på vårt beslut.

Övriga länder: Om lokal lagstiftning ger dig ytterligare rättigheter, kontakta oss så hanterar vi din begäran i enlighet med den.

12. Kontakt

House of Appeal AB (Marville Road) Org.nr 556821-2749 Birger Jarlsgatan 16 114 34 Stockholm, Sweden customercare@marvilleroad.com