Integritetspolicy
Senast uppdaterad: 30 september 2026
Denna integritetspolicy beskriver hur Antracit Förlag behandlar personuppgifter när du besöker webbplatsen www.sannakarlin.com, handlar i webbshoppen eller kontaktar oss.
1. Personuppgiftsansvarig
Antracit Förlag är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.
Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter är du välkommen att kontakta oss via kontaktformuläret på webbplatsen eller via:
E-post: orders@sannakarlin.com
2. Vilka personuppgifter behandlar vi?
Vilka uppgifter vi behandlar beror på hur du använder webbplatsen.
När du genomför ett köp
Vid en beställning kan vi behandla:
- namn
- faktura- och leveransadress
- e-postadress
- telefonnummer
- uppgifter om din beställning och orderhistorik
- IP-adress
- vald betalningsmetod
- eventuellt meddelande som du själv lämnar i samband med beställningen.
Du behöver inte skapa ett kundkonto för att handla i webbshoppen.
När du kontaktar oss
Om du använder vårt kontaktformulär behandlar vi de uppgifter du själv lämnar, exempelvis namn och e-postadress.
Om du kontaktar oss angående att ångra ett köp kan även ditt beställningsnummer behandlas.
Vi använder uppgifterna för att kunna besvara din fråga eller hantera ditt ärende.
Väntelista för slutsålda produkter
Om du frivilligt anmäler dig till väntelistan för en slutsåld produkt samlar vi in din e-postadress och uppgift om vilken produkt du vill få information om.
När produkten åter finns i lager skickas automatiskt ett e-postmeddelande till de personer som har anmält sig till väntelistan.
Uppgifterna används endast för detta ändamål och är inte en anmälan till något nyhetsbrev.
3. Varför behandlar vi dina personuppgifter?
Vi behandlar personuppgifter för att:
- ta emot och administrera beställningar
- leverera beställda produkter
- kommunicera med dig om din beställning
- hantera betalning och redovisning
- hantera frågor, returer och ångrade köp
- skicka lageraviseringar om du har anmält dig till en väntelista
- upprätthålla webbplatsens säkerhet och förebygga missbruk och obehöriga inloggningsförsök
- uppfylla skyldigheter enligt lag.
Vi samlar inte in fler personuppgifter än vad som behövs för dessa ändamål.
4. Rättslig grund
Beroende på situationen behandlar vi dina personuppgifter med stöd av följande rättsliga grunder enligt dataskyddsförordningen (GDPR):
Avtal: När behandlingen behövs för att kunna hantera och fullfölja ett köp som du gör hos oss.
Rättslig skyldighet: När vi behöver behandla eller spara uppgifter för att uppfylla krav enligt exempelvis bokföringslagstiftningen.
Berättigat intresse: När behandlingen behövs för exempelvis webbplatsens säkerhet, administration och hantering av missbruk.
Samtycke: När behandling kräver ditt samtycke, exempelvis i situationer där du själv väljer att anmäla dig till en väntelista.
5. Betalning
Webbshoppen hanterar inte betalningar med kort eller genom externa betaltjänster som Stripe eller Klarna.
När du har lagt en beställning genomför du betalningen separat enligt de betalningsalternativ som anges vid beställningen, exempelvis genom manuell Swish-betalning eller bankgiro.
Vi får därför inte tillgång till dina kortuppgifter genom webbshoppen.
6. Leverans
Vi levererar beställningar med PostNord eller genom personlig leverans i närområdet.
Adressuppgifter hanteras manuellt av Antracit Förlag. Vi använder inte någon extern fraktintegration som automatiskt överför dina adressuppgifter.
7. WordPress och WooCommerce
Webbplatsen drivs med WordPress och WooCommerce. Dessa system används bland annat för att hantera produkter, beställningar, orderhistorik och kunduppgifter.
Personuppgifter som hör samman med beställningar lagras i webbplatsens system så länge de behövs för att administrera beställningen, uppfylla rättsliga skyldigheter och hantera eventuella frågor eller krav.
Vissa uppgifter kan därför behöva sparas även efter att en beställning har slutförts, exempelvis när det krävs enligt bokföringslagstiftningen.
När personuppgifter inte längre behöver sparas för något av dessa ändamål ska de raderas eller anonymiseras.
8. Webbplatsens säkerhet
Vi använder Jetpack för vissa säkerhetsfunktioner på webbplatsen, bland annat skydd mot automatiserade och skadliga inloggningsförsök.
I samband med dessa säkerhetsfunktioner kan teknisk information, exempelvis IP-adress och information om inloggningsförsök, behandlas för att upptäcka och förhindra missbruk och attacker.
9. Instagram och LightWidget
På webbplatsens startsida visas vårt Instagramflöde genom tjänsten LightWidget.
När LightWidget-widgeten laddas kan LightWidget behandla teknisk information om besökaren, exempelvis IP-adress, information om webbläsare och enhet, tidpunkt för förfrågan och hänvisande URL. LightWidget uppger även att tjänsten kan använda cookies i vissa situationer och behandlar teknisk information för bland annat säkerhet och statistik.
LightWidget behandlar även information från det Instagramkonto som är anslutet till widgeten för att kunna visa Instagraminlägg på webbplatsen. LightWidget uppger bland annat att de kan lagra Instagram-användarnamn, användar-ID, profilbildslänk och information om de inlägg som visas i widgeten.
När du klickar på en bild i Instagram-widgeten kan du lämna vår webbplats och gå vidare till Instagram. Instagrams egen behandling av personuppgifter omfattas av Instagrams villkor och integritetspolicy.
10. Cookies
Webbplatsen använder cookies och liknande tekniker som behövs för att webbplatsen och webbshoppen ska fungera, exempelvis för varukorg och andra grundläggande funktioner.
Tredjepartstjänster som används på webbplatsen kan också använda cookies eller liknande tekniker. Detta gäller exempelvis LightWidget.
Om vi i framtiden börjar använda tjänster för statistik, marknadsföring eller annan behandling som kräver samtycke kommer vi att uppdatera informationen om cookies och, när det krävs, inhämta ditt samtycke innan sådana cookies används.
11. Vilka får tillgång till personuppgifterna?
Vi lämnar endast ut personuppgifter till andra aktörer när det behövs för de ändamål som beskrivs i denna policy eller när vi är skyldiga att göra det enligt lag.
Webbplatsen och dess data hanteras genom WordPress, WooCommerce och vårt webbhotell. Externa tjänster kan också behandla tekniska uppgifter när deras funktioner används, exempelvis LightWidget.
Vi säljer inte dina personuppgifter till tredje part.
12. Hur länge sparar vi dina personuppgifter?
Vi sparar personuppgifter så länge det är nödvändigt för det ändamål som uppgifterna samlades in för.
Orderuppgifter kan behöva sparas under längre tid för att uppfylla krav enligt bokföringslagstiftningen eller för att kunna hantera rättsliga krav.
Uppgifter som samlats in för en väntelista sparas så länge de behövs för att kunna administrera väntelistan och skicka den begärda lageraviseringen, varefter de ska raderas när de inte längre behövs.
Uppgifter i kontaktärenden sparas så länge som behövs för att hantera ärendet och därefter endast om det finns ett berättigat eller rättsligt skäl att behålla dem.
13. Dina rättigheter
Du har enligt GDPR rätt att, under vissa förutsättningar:
- få information om vilka personuppgifter vi behandlar om dig
- begära rättelse av felaktiga eller ofullständiga uppgifter
- begära radering av dina personuppgifter
- begära begränsning av behandlingen
- invända mot viss behandling
- begära dataportabilitet när reglerna för detta är uppfyllda
- återkalla ett samtycke när behandlingen grundar sig på samtycke.
Rätten till radering är inte absolut. Vi kan därför behöva behålla vissa uppgifter om vi är skyldiga att göra det enligt lag eller om uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Om du vill utöva någon av dina rättigheter kan du kontakta oss via kontaktformuläret på webbplatsen eller på:
Vi kan behöva be dig identifiera dig för att säkerställa att vi lämnar ut eller ändrar uppgifter för rätt person.
14. Klagomål
Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.
Du kan läsa mer om dina rättigheter och hur du kontaktar IMY på myndighetens webbplats.
15. Ändringar av integritetspolicyn
Vi kan uppdatera denna integritetspolicy om webbplatsen, våra tjänster eller reglerna för behandling av personuppgifter förändras.
Den senaste versionen finns alltid publicerad på webbplatsen och datumet för den senaste uppdateringen anges högst upp på sidan.