Integritetspolicy

Senast uppdaterad: 20 oktober 2026

Denna policy beskriver hur Toma Trading behandlar personuppgifter när du handlar i vår webbshop eller butik, kontaktar oss eller bokar verkstad och service via telefon eller e-post.

Vem ansvarar för dina uppgifter?

To.ma Trading, som driver verksamheten under namnet Toma Trading, är personuppgiftsansvarig för den behandling vi bestämmer över. Du når oss på info@tomatrading.se, telefon 070-521 71 08 eller Storgatan 57, 686 35 Sunne, Sverige.

Vilka uppgifter behandlar vi?

Köp och leveranser: namn, kontaktuppgifter, leverans- och faktureringsadress, beställda varor, orderhistorik, betalningsstatus, transaktionsreferenser samt uppgifter om leverans, retur och reklamation. Betalningsuppgifter hanteras av betalningsleverantören för det betalsätt du väljer i kassan.
Verkstad, service och kundkontakt: kontaktuppgifter, bokningar, uppdragsbeskrivningar, servicehistorik och innehållet i din korrespondens med oss. Om du lämnar dem kan vi även behandla maskinmodell, årsmodell, registreringsnummer, chassinummer och andra uppgifter som behövs för rätt reservdel eller arbete.
Kundkonto: e-postadress, kontaktuppgifter, orderhistorik och kontoinställningar. Inloggning till våra nuvarande Shopify-kundkonton sker med en engångskod som skickas till din e-post.
Webbplatsanvändning: IP-adress, webbläsare, enhet, tekniska identifierare, besökta sidor och interaktioner med webbplatsen. Valfria cookies och liknande teknik styrs av dina cookieval enligt avsnittet nedan.

Vi får främst uppgifterna från dig. Vi får också uppgifter från Shopify och berörda betalnings- och fraktleverantörer, exempelvis betalningsbekräftelse och leveransstatus. Lämna inte känsliga personuppgifter i meddelanden eller bokningar om de inte behövs för ärendet.

Varför använder vi uppgifterna?

Beställningar och serviceuppdrag: för att lämna begärda offerter, hantera köp, betalning, leverans, bokning, arbete, returer och kundkonto. Rättslig grund är att fullgöra avtal eller vidta åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b GDPR).
Bokföring och lagkrav: för att spara räkenskapsinformation och fullgöra andra skyldigheter enligt lag, bland annat vid konsumentärenden. Rättslig grund är rättslig förpliktelse (artikel 6.1 c).
Övrig kundservice, säkerhet och rättsliga anspråk: för att besvara frågor, förebygga missbruk och bedrägerier, skydda systemen samt fastställa, göra gällande eller försvara rättsliga anspråk. Rättslig grund är vårt berättigade intresse av att bedriva och skydda verksamheten och hantera kundärenden (artikel 6.1 f). Vi väger detta mot ditt intresse av integritet.
Valfri webbanalys och personanpassning: för att förstå hur webbplatsen används, förbättra den och använda de funktioner du godkänner i cookievalet. När behandlingen bygger på samtycke är rättslig grund artikel 6.1 a. Du kan återkalla ditt samtycke.

Vi skickar för närvarande inte nyhetsbrev och bedriver inte egna annonskampanjer. Orderbekräftelser, leveransbesked och meddelanden om bokade arbeten är kommunikation om ditt köp eller uppdrag. Om du frivilligt anmäler dig via webbplatsens formulär kan uppgifterna och ditt samtyckesval sparas i Shopify; en sådan anmälan är inte ett villkor för att handla.

De uppgifter som behövs för köp, leverans eller service måste lämnas för att vi ska kunna utföra uppdraget. Valfria analys- och marknadsföringscookies är däremot inget krav för att handla.

Vilka får ta del av uppgifterna?

Vi lämnar ut uppgifter som behövs för respektive ändamål till följande mottagare:

Shopify: vår plattform för webbshop, kassa, kundkonton och orderhantering.
Fortnox: för bokföring och ekonomiadministration.
Betalningsleverantörer: för det betalningssätt du väljer, inklusive eventuell faktura- eller kreditprövning hos leverantören.
Transportörer: främst Schenker och PostNord, för leverans och avisering. De får exempelvis namn, adress och kontaktuppgifter som behövs för transporten.
IT- och kommunikationsleverantörer: för drift, e-post, support och de funktioner vi använder för att hantera kundärenden.
Myndigheter och rådgivare: när det krävs enligt lag eller är nödvändigt för att hantera ett rättsligt anspråk.

Leverantörer som behandlar personuppgifter för vår räkning ska följa våra instruktioner och omfattas av personuppgiftsbiträdesavtal. Vissa mottagare, exempelvis betalningsleverantörer och transportörer, ansvarar själva för delar av sin behandling. Deras egna integritetspolicyer gäller då också.

Cookies, analys och installerade spårningsverktyg

Nödvändiga cookies används för att webbplatsen, varukorgen, kassan, säkerheten och dina integritetsval ska fungera. Vi ber om ditt samtycke till valfria cookies och liknande tekniker för analys, personanpassning och marknadsföring. Du kan godkänna, avslå eller välja kategorier i cookiebanderollen och ändra ditt val via Cookieinställningar längst ned på webbplatsen.

Webbplatsen har integrationer för Microsoft Clarity, Google & YouTube och Facebook & Instagram (Meta). Dessa kan, beroende på dina val och aktiva funktioner, behandla tekniska identifierare, besök, interaktioner och köphändelser för analys och mätning. Att integrationerna finns betyder inte att vi driver egna annonskampanjer.

Clarity används för att förstå användarbeteende genom bland annat klick, rullning, värmekartor och inspelningar av hur webbplatsen används. Microsoft kan även använda uppgifter för sina egna tjänster och annonsering enligt Microsofts sekretesspolicy. Läs även Googles integritetspolicy och Metas integritetspolicy.

Information om Shopifys cookies, deras ändamål och lagringstider finns i Shopifys cookiepolicy. Cookieval sparas för den webbläsare och enhet du använder. Du kan därför behöva göra om valet på en annan enhet eller efter att du raderat cookies. Att fortsätta använda webbplatsen räknas inte som samtycke.

Shopify och Shopify Network Intelligence

Butiken drivs med Shopify. Shopify behandlar uppgifter om dina besök och köp för att tillhandahålla tjänsterna. Vi har också Shopify Network Intelligence aktiverat. Det innebär att Shopify kan använda information om dina interaktioner med vår butik tillsammans med information från dina interaktioner med andra handlare och Shopify för att tillhandahålla förbättrade tjänster, exempelvis personanpassning, produktförbättringar och annonsering.

För dessa förbättrade tjänster behandlar Shopify personuppgifter som självständigt personuppgiftsansvarig och kan dela dem med tjänsteleverantörer och andra parter, även i andra länder. Användning för valfria ändamål styrs av tillämpliga samtyckeskrav och dina integritetsval. Läs Shopifys integritetspolicy för konsumenter. Du kan även använda Shopifys integritetsportal för frågor och rättigheter som rör Shopifys egen behandling.

Behandling utanför EU/EES

Shopifys angivna värdplats för butikens kunddata är EU. Det innebär inte att all behandling hos Shopify eller övriga leverantörer sker enbart inom EU/EES. Uppgifter kan behandlas i bland annat USA och andra länder när internationella leverantörer används. Överföringar ska ha stöd i tillämpliga regler, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med nödvändiga kompletterande skyddsåtgärder. Kontakta oss om du vill veta mer om de skyddsåtgärder som gäller för en viss överföring.

Hur länge sparar vi uppgifterna?

Bokföringsunderlag: sparas i sju år efter det kalenderår då räkenskapsåret avslutades, i den utsträckning bokföringslagen kräver det.
Order- och serviceuppgifter: sparas så länge de behövs för att utföra avtalet och därefter för relevanta reklamationer, garantier, lagkrav och rättsliga anspråk. Tiden beror på typen av köp eller uppdrag och tillämpliga tidsfrister.
Kundkonto och kundkontakt: sparas så länge kontot används eller uppgifterna behövs för ärendet och rimlig uppföljning. Vid en begäran om radering bedömer vi vilka uppgifter som kan tas bort och vilka som måste behållas enligt lag eller för ett kvarstående anspråk.
Samtycke och webbplatsdata: samtycke kan återkallas när som helst. Uppgifter om gjorda val kan sparas för att respektera och kunna visa valet. Cookies och analysdata har de lagringstider som gäller för respektive tjänst.

Uppgifter som inte längre behövs ska raderas eller anonymiseras. Tillgång till kunduppgifter ska begränsas till dem som behöver uppgifterna i sitt arbete, med lämpliga tekniska och organisatoriska skydd.

Dina rättigheter

Du har rätt att få information och tillgång till dina personuppgifter och att få felaktiga uppgifter rättade. Under de förutsättningar som GDPR anger kan du även begära radering, begränsning och dataportabilitet. Radering kan exempelvis vara begränsad av bokföringskrav.

Du kan invända mot behandling som bygger på berättigat intresse. Om uppgifter används för direktmarknadsföring kan du alltid invända mot den behandlingen. Du kan när som helst återkalla ett samtycke; det påverkar inte lagligheten av behandling som skett före återkallelsen.

Kontakta info@tomatrading.se om du vill utöva dina rättigheter. Vi kan behöva kontrollera din identitet på ett proportionerligt sätt. Vi svarar normalt inom en månad. Om en förlängning behövs enligt GDPR meddelar vi dig inom den första månaden. Du har rätt att klaga direkt till Integritetsskyddsmyndigheten (IMY); du behöver inte först kontakta oss.

Ändringar och övriga villkor

Vi uppdaterar policyn när vår behandling ändras och anger datumet för den senaste uppdateringen. Vid väsentliga ändringar lämnar vi ytterligare information när det behövs. Villkor för köp, frakt, ångerrätt och reklamation finns i våra separata returvillkor och fraktvillkor.