Integritetspolicy

Den här policyn förklarar hur Øndig Jewellery ApS hanterar dina personuppgifter. Den gäller när du besöker oendig.com, designar ett smycke i vårt designverktyg, beställer av oss eller prenumererar på vårt nyhetsbrev. Den följer EU:s dataskyddsförordning (GDPR).

Senast uppdaterad: 28 oktober 2026

Vem som är ansvarig

Øndig Jewellery ApS är personuppgiftsansvarig för dina personuppgifter. Så här kontaktar du oss:

  • Øndig Jewellery ApS
  • Hyldevang 2, 7323 Give, Danmark
  • CVR-nummer (danska företagsregistret) 43282980
  • E-post: hej@oendig.dk

Vår webbplats är oendig.com. Kassan och orderhanteringen körs i vårt butikssystem på oendig.dk. Den här policyn gäller även det systemet.

Vad vi samlar in och varför

Du kan besöka vår webbplats utan att berätta vem du är. Vi behöver vissa personuppgifter för att sälja till dig och leverera din beställning. Vi samlar bara in de uppgifter vi behöver. Vi samlar inte in personuppgifter om dig från tredje part.

Att du besöker vår webbplats eller lägger en beställning innebär inte att du samtycker till cookies, marknadsföring eller nyhetsbrevet. Du ger ditt samtycke separat och kan när som helst återkalla det.

Beställningar och leverans

För att leverera din beställning behöver vi ditt namn, din adress, ditt telefonnummer och din e-postadress. Vi sparar också uppgifterna om din beställning. Utan de här uppgifterna kan vi inte ta emot eller leverera din beställning.

Vi använder uppgifterna för att ta emot din beställning, gravera och skicka ditt smycke, hantera betalningen och svara på frågor om leveransen. Den rättsliga grunden är artikel 6.1 b GDPR: det är nödvändigt för avtalet med dig.

Vi är skyldiga att spara bokföringsunderlag om ditt köp. Den rättsliga grunden för det är artikel 6.1 c GDPR: rättslig förpliktelse.

Du betalar med de betalningssätt som visas i kassan. Våra betaltjänstleverantörer hanterar dina betalningsuppgifter. Vi ser eller sparar aldrig fullständiga kortnummer, bankkontonummer eller liknande.

Din design och sparade designförslag

I designverktyget behandlar vi din design: det motiv, den teckning, det foto, det fingeravtryck eller den text som du väljer eller laddar upp. Vi använder den för att förbereda och gravera ditt smycke. Den rättsliga grunden är artikel 6.1 b GDPR.

Om du sparar ett gratis designförslag ber vi om din e-postadress så att vi kan skicka länken till ditt förslag. Den rättsliga grunden är artikel 6.1 b GDPR: en åtgärd som du begär innan du beställer.

Efter en beställning sparar vi din design, de bilder du har skickat, texten i din gravyr och vår korrespondens med dig i upp till 20 år efter din senaste kontakt med oss. Då kan vi göra ditt smycke igen, precis likadant som det första, om det en dag skulle gå förlorat. Den rättsliga grunden är artikel 6.1 f GDPR, vårt berättigade intresse. Du kan invända, se ”Dina rättigheter”.

Kundservice

Om du skriver till oss via e-post, på Instagram eller Messenger använder vi dina kontaktuppgifter och ditt meddelande för att svara dig. Den rättsliga grunden är artikel 6.1 b GDPR när din fråga gäller en beställning eller ett köp. I övriga fall är den artikel 6.1 f GDPR, vårt berättigade intresse av att svara dig.

Nyhetsbrev och månatlig dragning

Om du vill ha vårt nyhetsbrev använder vi din e-postadress för att skicka det. Den rättsliga grunden är ditt samtycke, artikel 6.1 a GDPR. Som prenumerant deltar du också i vår månatliga dragning av ett halsband.

Du kan ha gett ditt samtycke när du beställde av oss, när du anmälde dig till vårt nyhetsbrev eller på någon av våra anmälningssidor för dragningen. När du anmäler dig skickar vi ett e-postmeddelande med en länk. Du blir anmäld först när du har bekräftat med länken. Om du skickar din e-postadress till oss på Instagram eller Messenger får du samma e-postmeddelande, och du blir anmäld först när du har bekräftat.

När du anmäler dig sparar vi din e-postadress, tidpunkten då du gav ditt samtycke och den formulering som du godkände. Vi sparar också vilken länk du kom från, till exempel en länk i ett inlägg i sociala medier. Om du skrev till oss på Instagram eller Messenger sparar vi också en hänvisning till konversationen och till vårt meddelande som du svarade på.

Du kan när som helst avsluta prenumerationen med ett klick på länken längst ned i varje e-postmeddelande. Du får då inte längre nyhetsbrevet och deltar inte i kommande dragningar.

Vi sparar en uppgift om att du har avslutat prenumerationen, så att vi inte skriver till dig igen. Vi skriver bara igen om du anmäler dig på nytt och bekräftar med länken i vårt e-postmeddelande. Den rättsliga grunden för uppgiften är artikel 6.1 f GDPR, vårt berättigade intresse.

Om våra e-postmeddelanden inte kan levereras, eller om du markerar ett meddelande från oss som skräppost, skriver vi inte till den adressen igen.

Den månatliga dragningen

Varje månad lottar vi ut ett halsband bland de prenumeranter på nyhetsbrevet som bor i Danmark, och ett bland prenumeranterna i alla andra länder som vi levererar till. Om ett land har fler än 100 prenumeranter kan det få en egen dragning. Vi använder det land som du anger när du anmäler dig för att placera dig i rätt dragning. I den danska dragningen får du en extra chans om du svarar på månadens e-postmeddelande.

Vi för en logg över varje dragning: vilka e-postadresser som deltog, vilka som svarade på månadens e-postmeddelande och fick en extra chans, och vem som vann. Vi sparar loggen i 5 år, så att vi kan visa att dragningen gick rätt till. Den rättsliga grunden är artikel 6.1 f GDPR, vårt berättigade intresse.

Om du vinner använder vi den adress och det motiv som du skickar till oss för att tillverka och skicka ditt halsband, precis som vid vilken beställning som helst.

Vi nämner en vinnare offentligt bara om vinnaren har gått med på det, och då bara med förnamn. Den rättsliga grunden är vinnarens samtycke, artikel 6.1 a GDPR.

Vi skickar nyhetsbrevet och e-postmeddelandena om dragningen via Resend. Resend är vårt personuppgiftsbiträde. Det behandlar din e-postadress för vår räkning och bara enligt våra instruktioner.

Cookies och liknande tekniker

Med ditt samtycke använder vi cookies och liknande tekniker för statistik och marknadsföring och för att komma ihåg dina val. Utan ditt samtycke använder vi bara de nödvändiga. Den rättsliga grunden är ditt samtycke, artikel 6.1 a GDPR. För de nödvändiga är den artikel 6.1 f GDPR, vårt berättigade intresse av att driva butiken.

Läs mer i vår cookiepolicy.

Om du godkänner statistik använder vi Microsoft Clarity för att se hur vår webbplats och vårt designverktyg används, till exempel var besökare klickar och scrollar. Det du skriver i fält döljs. Om du godkänner marknadsföring använder vi Hotjar (Hotjar Ltd.) för samma ändamål. Vi gör det för att webbplatsen ska bli lättare att använda.

Du kan när som helst återkalla ditt samtycke via länken ”Cookieinställningar” längst ned på sidan, eller genom att skriva till hej@oendig.dk.

Vem som tar emot dina uppgifter

Inom Øndig har bara de personer tillgång till uppgifterna som behöver dem i sitt arbete: de som driver webbutiken, de som graverar och packar beställningar och kundservice.

Det här är mottagarna utanför Øndig, per kategori:

  • E-post: Resend skickar våra e-postmeddelanden, nyhetsbrevet och e-postmeddelandena om den månatliga dragningen.
  • Meddelanden: Meta (Instagram och Messenger), när du skriver till oss där.
  • Betalning: våra betaltjänstleverantörer Frisbii (betalningsgateway) och Flatpay (kortinlösare). Vi ser eller sparar aldrig fullständiga kortnummer.
  • Leverans: transportören som levererar ditt paket (PostNord eller GLS) och Shipmondo (vår fraktprogramvara) får ditt namn, din adress, ditt telefonnummer och din e-postadress för att kunna leverera paketet.
  • Webbhotell och säkerhet: våra leverantörer av webbhotell, bland andra Cloudflare, som levererar oendig.com.
  • Statistik, bara med ditt samtycke: Google (Google Analytics) och Microsoft (Microsoft Clarity).
  • Marknadsföring, bara med ditt samtycke: Meta (Meta Pixel och Meta Conversions API), TikTok (TikTok Pixel), Pinterest (Pinterest Tag), Google (Google Ads), Adservice, Partner-ads och Adtraction (affiliatenätverk) och Hotjar Ltd. (inspelningar av hur webbplatsen används).

För Meta skickar vi vissa händelser från din webbläsare och andra från vår egen server (Meta Conversions API). När du köper något skickar vi också dina kontaktuppgifter, till exempel din e-postadress och ditt telefonnummer, till Meta i hashad form: omvandlade till en kod som inte går att läsa direkt. Då kan Meta se om en annons ledde till köpet. Partner-ads och Adtraction är affiliatenätverk. Om du kommer till oss via en länk från en av deras partner får nätverket veta om ett eventuellt köp (ordernummer, belopp och eventuell rabattkod), så att partnern kan få provision. Allt detta gör vi bara med ditt samtycke till marknadsföring. För Meta Pixel är Meta och vi gemensamt personuppgiftsansvariga för insamlingen och överföringen av uppgifterna.

Överföringar utanför EES

Några av dessa leverantörer finns utanför EES, till exempel i USA. För de här överföringarna förlitar vi oss på dataskyddsramverket mellan EU och USA (EU–US Data Privacy Framework) eller på Europeiska kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifter

  • Bokföringsunderlag om ditt köp: 5 år, som lagen kräver.
  • Din design, de bilder du har skickat, texten i din gravyr och vår korrespondens med dig: upp till 20 år efter din senaste kontakt med oss.
  • Loggen över en dragning: 5 år.
  • Din anmälan till nyhetsbrevet: så länge du prenumererar.
  • Uppgiften att du har avslutat prenumerationen: vi sparar den så att vi inte skriver till dig igen.

Om du vill att dina uppgifter ska raderas, skriv till hej@oendig.dk. Vi raderar dem inom 30 dagar och bekräftar när det är gjort. Bokföringsuppgifter finns kvar tills de 5 åren har gått. Loggen över en dragning som du har deltagit i finns också kvar tills de 5 åren har gått.

Dina rättigheter

Du har rätt att:

  • få tillgång till de uppgifter vi har om dig
  • få felaktiga uppgifter rättade
  • få dina uppgifter raderade
  • begränsa vår behandling av dina uppgifter
  • få ut dina uppgifter i ett portabelt format (dataportabilitet)
  • invända mot behandling som grundar sig på vårt berättigade intresse
  • när som helst återkalla ditt samtycke, utan att det påverkar den behandling som skett innan du återkallade det

Skriv till hej@oendig.dk om du vill utöva dina rättigheter.

Klagomål

Du kan klaga hos Datatilsynet, den danska tillsynsmyndigheten för dataskydd: www.datatilsynet.dk. Du kan också klaga hos tillsynsmyndigheten i ditt eget EU-land. I Sverige är det Integritetsskyddsmyndigheten (IMY): www.imy.se.

Automatiserade beslut

Vi fattar inga beslut om dig enbart på automatiserad väg, och vi gör ingen profilering som får rättsliga följder för dig.