Integritetspolicy

Creation X Holding AB / Linné Elektronik
Senast uppdaterad: 13 juli 2026

Denna integritetspolicy (“Integritetspolicyn”) beskriver hur Creation X Holding AB, org.nr 556955-5211, med säte i Göteborg, Västra Götalands län (“Creation X Holding AB”, “vi”, “oss” eller “vår”), behandlar dina personuppgifter när du använder vår webbplats www.linneelektronik.com (“Webbplatsen”) eller gör ett köp hos oss.

Vi värnar om din personliga integritet och behandlar dina personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR) och den svenska dataskyddslagen.

1. Personuppgiftsansvarig

Creation X Holding AB är personuppgiftsansvarig för behandlingen av dina personuppgifter. För frågor om denna Integritetspolicy eller vår behandling av personuppgifter, kontakta oss via:

Creation X Holding AB

Organisationsnummer: 556955-5211

Besöksadress: Nordenskiöldsgatan 19, 413 09 Göteborg, Sverige

Postadress: Nordenskiöldsgatan 19, 413 09 Göteborg, Sverige

E-post: info@linneelektronik.com

2. Vilka personuppgifter vi samlar in

Vi samlar in och behandlar följande kategorier av personuppgifter:

Kategori	Exempel
Kontaktuppgifter	Namn, e-postadress, telefonnummer och leveransadress.
Identifieringsuppgifter	Personnummer, i de fall det krävs för kreditbedömning vid fakturaköp (t.ex. via Svea eller Klarna).
Betalningsuppgifter	Betalningsmetod och transaktionsuppgifter. Kortuppgifter lagras aldrig hos oss utan hanteras av våra betalningsförmedlare.
Orderinformation	Beställda produkter, orderdatum, leveransstatus och returhistorik.
Tekniska uppgifter	IP-adress, webbläsartyp, enhetstyp, operativsystem och uppgifter om hur du använder Webbplatsen (via cookies och liknande teknologier).
Kommunikation	Korrespondens med vår kundtjänst, inklusive e-post och chatt.
Marknadsföring	Samtycke till nyhetsbrev, e-postadress för utskick och historik över öppnade/klickade utskick.
Anthropic (Claude)	AI-assistenten i kundchatten — det du skriver i chatten behandlas för att kunna generera ett svar	USA

Kundchatten: När du skriver i chatten på webbplatsen skickas ditt meddelande till Anthropic (Claude) för att ett svar ska kunna genereras. Konversationen sparas hos oss i högst 90 dagar och raderas därefter automatiskt. Ber du om att få prata med en människa skapas ett kundtjänstärende, som har sin egen lagringstid. Vi ber dig aldrig om personnummer, kort- eller lösenordsuppgifter i chatten. Du kan begära radering av din chatthistorik via info@linneelektronik.com

Taligenkänning i chatten: Väljer du att tala i stället för att skriva sker taltolkningen i din webbläsare. I vissa webbläsare skickas ljudet till webbläsarens leverantör (t.ex. Google i Chrome) för att omvandlas till text — det passerar alltså inte våra servrar. Vi tar emot enbart den färdiga texten, precis som om du skrivit den. Funktionen används bara när du själv trycker på mikrofonen.

3. Syften och rättsliga grunder för behandling

Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder:

Ändamål	Rättslig grund	Beskrivning
Fullgöra avtal	Avtal	Hantera och leverera dina beställningar, administrera betalningar, returer och reklamationer, samt skicka orderbekräftelser och leveransinformation.
Rättsliga förpliktelser	Rättslig förpliktelse	Följa bokföringslagen, hantera moms- och skatterapportering samt uppfylla andra lagkrav.
Förbättra vår tjänst	Berättigat intresse	Analysera användarbeteende för att förbättra Webbplatsens funktionalitet och användarupplevelse, samt genomföra kundundersökningar.
Marknadsföring	Samtycke	Skicka nyhetsbrev och erbjudanden via e-post. Vi skickar enbart marknadsföring till dig om du aktivt har samtyckt till detta. Du kan när som helst återkalla ditt samtycke genom avregistreringslänken i våra utskick eller genom att kontakta oss.
Bedrägeriförebyggande	Berättigat intresse	Förebygga bedrägeri och missbruk av våra tjänster.

Utskick kopplade till ditt köp

Efter genomfört köp kan vi skicka en recensionsförfrågan via e-post (rättslig grund: berättigat intresse). Varje sådant utskick innehåller en avregistreringslänk och skickas högst en gång per köp — har du ett pågående kundtjänstärende skickas ingen förfrågan. Vid avbruten eller misslyckad betalning kan vi skicka en påminnelse med länk för att slutföra köpet (rättslig grund: fullgörande av avtal/berättigat intresse). Nyhetsbrev skickas endast efter aktivt samtycke via Klaviyo och kan när som helst avregistreras.

Vår kundtjänstchatt på webbplatsen drivs i egen regi; chatthistorik sparas som kundtjänstärende i upp till 24 månader.

4. Hur vi samlar in personuppgifter

Vi samlar in personuppgifter på följande sätt:

• Direkt från dig: När du gör en beställning, skapar ett konto, kontaktar kundtjänst eller fyller i formulär på Webbplatsen.
• Automatiskt: Genom cookies och liknande teknologier som registrerar hur du använder Webbplatsen. Se vår cookiepolicy för mer information.
• Från tredje parter: Från betalningsleverantörer (Svea, Klarna, Swish) eller kreditupplysningsföretag vid behov för att behandla din beställning eller betalning.

5. Delning av personuppgifter och underbiträden

Vi delar dina personuppgifter med följande mottagare när det är nödvändigt för att fullgöra våra åtaganden gentemot dig. Dessa parter behandlar dina uppgifter enligt våra instruktioner och under personuppgiftsbiträdesavtal.

Mottagare	Syfte	Plats för behandling
Svea Bank AB	Betalningsförmedling via Svea Checkout — kort, faktura, delbetalning och konto, inklusive kreditbedömning vid kreditköp	EU/EES (Sverige)
Klarna	Betalningsförmedling, faktura och kreditbedömning	EU/EES
Swish / BjörnTech	Betalningsförmedling via Swish (BjörnTech är integrationspartner)	EU/EES
DB Schenker	Leverans av beställningar inom Sverige	EU/EES
PostNord	Leverans av beställningar till Norge	EU/EES & Norge
DHL	Leverans av beställningar till Danmark	EU/EES
Ongoing WMS	Lagerhantering och leveransadministration (namn, adress och kontaktuppgifter för leverans)	EU/EES (Sverige)
Fortnox	Bokföring, fakturering och ekonomiadministration	EU/EES (Sverige)
Amazon Web Services (AWS)	Webbhotell, databas och serverinfrastruktur (region eu-north-1, Stockholm)	EU/EES (Sverige)
Google (Gmail)	E-postkommunikation med kunder	EU/EES, med överföring till USA under EU-US Data Privacy Framework
Google Analytics	Webbanalys — endast efter cookie-samtycke (används inte i dag)	EU/EES, med överföring till USA under EU-US Data Privacy Framework
Meta Platforms Ireland (Facebook/Instagram)	Annonsmätning via Meta-pixel — endast efter cookie-samtycke (används inte i dag)	EU/EES, med överföring till USA under EU-US Data Privacy Framework
Google Ads	Annons- och konverteringsmätning — endast efter cookie-samtycke (används inte i dag)	EU/EES, med överföring till USA under EU-US Data Privacy Framework
Klaviyo (Intuit)	Utskick av orderbekräftelser samt marknadsföring (nyhetsbrev) vid aktivt samtycke	USA, under EU-US Data Privacy Framework och standardavtalsklausuler (SCC)

Tredjelandsöverföringar: Vissa av våra tjänsteleverantörer behandlar personuppgifter i USA. Dessa överföringar skyddas genom EU-US Data Privacy Framework och/eller EU:s standardavtalsklausuler (SCC) i enlighet med GDPR kapitel V. Du har rätt att begära en kopia av de skyddsåtgärder som tillämpas genom att kontakta oss.

Myndigheter: Vi kan även lämna ut personuppgifter till myndigheter om det krävs enligt lag, t.ex. för skatterapportering eller rättsliga förfrågningar.

6. Lagringstid

Vi lagrar dina personuppgifter så länge det är nödvändigt för att uppfylla de ändamål som anges i denna Integritetspolicy eller enligt lag:

Uppgiftstyp	Lagringstid
Orderuppgifter och bokföringsmaterial	7 räkenskapsår efter avslutat räkenskapsår, i enlighet med bokföringslagen.
Kundkonto	Så länge du har ett aktivt konto. Raderas inom 30 dagar efter att du begär radering.
Marknadsföringsuppgifter	Tills du återkallar ditt samtycke eller motsätter dig behandlingen.
Tekniska uppgifter (cookies)	Se vår cookiepolicy för specifika lagringstider per cookie.
Kundtjänstkommunikation	Upp till 24 månader efter avslutat ärende.

När lagringstiden har löpt ut eller ändamålet inte längre är aktuellt raderas eller anonymiseras dina uppgifter.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: Begära en kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse: Begära att felaktiga eller ofullständiga uppgifter korrigeras.
• Rätt till radering: Begära att dina uppgifter raderas, t.ex. om de inte längre behövs eller om du återkallar ditt samtycke.
• Rätt till begränsning: Begära att behandlingen begränsas under vissa omständigheter, t.ex. medan en invändning utreds.
• Rätt till dataportabilitet: Begära att få dina uppgifter överförda till en annan personuppgiftsansvarig i ett strukturerat, maskinläsbart format.
• Rätt att invända: Invända mot behandling som baseras på berättigat intresse, inklusive direktmarknadsföring.
• Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke till behandling som baseras på samtycke, utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

För att utöva dina rättigheter, kontakta oss via info@linneelektronik.com. Vi bekräftar mottagandet av din begäran inom 48 timmar och lämnar fullständigt svar inom en månad från det att förfrågan inkom. Vid komplexa eller omfattande förfrågningar kan svarstiden förlängas med upp till två månader — i så fall meddelar vi dig om förlängningen och anledningen inom den första 30-dagarsperioden.

Om du är missnöjd med vår behandling av dina personuppgifter har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)

Box 8114, 104 20 Stockholm

Webbplats: www.imy.se

E-post: imy@imy.se

Bor du i Norge eller Danmark kan du i stället vända dig till ditt lands tillsynsmyndighet: Datatilsynet (Norge) respektive Datatilsynet (Danmark).

8. Automatiserat beslutsfattande och profilering

Vi fattar inga helt automatiserade beslut som har rättsliga eller liknande betydande effekter för dig. Vid användning av faktura som betalningsmetod (t.ex. via Svea eller Klarna) kan en automatiserad kreditbedömning göras av betalningsleverantören. Denna bedömning sker under betalningsleverantörens eget personuppgiftsansvar. För mer information om kreditbedömningen, vänligen kontakta respektive betalningsleverantör.

9. Cookies och liknande teknologier

Webbplatsen använder cookies och liknande teknologier för att förbättra användarupplevelsen, analysera trafik och anpassa innehåll. Du kan styra användningen av cookies via vårt cookie-samtyckesformulär på Webbplatsen eller genom dina webbläsarinställningar.

För detaljerad information om vilka cookies vi använder, deras syften och lagringstider, se vår separata cookiepolicy.

10. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller ändring. Detta inkluderar:

• Kryptering av känsliga uppgifter vid överföring (SSL/TLS).
• Säkra betalningssystem via PCI DSS-certifierade betalningsförmedlare.
• Serverinfrastruktur inom EU (AWS eu-north-1, Stockholm).
• Regelbunden uppdatering av våra säkerhetsrutiner och programvara.
• Begränsad åtkomst till personuppgifter till behörig personal.

11. Ändringar i Integritetspolicyn

Vi kan uppdatera denna Integritetspolicy för att återspegla ändringar i vår verksamhet eller lagkrav. Den senaste versionen finns alltid tillgänglig på Webbplatsen. Vid väsentliga ändringar informerar vi dig via e-post eller genom ett meddelande på Webbplatsen.

12. Kontaktuppgifter

För frågor om denna Integritetspolicy eller vår behandling av personuppgifter, besök vår kundtjänstsida eller kontakta oss:

Creation X Holding AB

Organisationsnummer: 556955-5211

Besöksadress: Nordenskiöldsgatan 19, 413 09 Göteborg, Sverige

Postadress: Nordenskiöldsgatan 19, 413 09 Göteborg, Sverige

E-post: info@linneelektronik.com