Integritetspolicy

Dataskyddsbeskrivning

Uppdaterad 14.10.2026

Här beskriver vi hur Ninja / No8nik Oy behandlar kunders och webbplatsbesökares personuppgifter enligt EU:s allmänna dataskyddsförordning (GDPR).

Personuppgiftsansvarig

No8nik Oy (Ninja)
FO-nummer 2957453-4
Kampinkuja 2, 00100 Helsingfors, Finland
Telefon +358 50 316 6180
E-post asiakaspalvelu@ninja.fi

Kontakta ovanstående e-postadress i dataskyddsfrågor.

Registrets namn

Ninjas kundregister.

Ändamål och rättsliga grunder

Vi behandlar personuppgifter för:

beställningar, betalningar, leveranser, returer, kundservice och fullgörande av avtal (GDPR artikel 6.1 b);
bokföring och rättsliga skyldigheter (artikel 6.1 c);
elektronisk direktmarknadsföring som grundas på samtycke (artikel 6.1 a);
kundrelationshantering, utveckling av tjänsten, förebyggande av missbruk och andra berättigade affärsintressen i tillämpliga fall (artikel 6.1 f); samt
kontakter om produktsäkerhet och återkallelser med tillämplig rättslig grund.

Personuppgifter som behandlas

Vi kan behandla:

namn, adress, e-postadress och telefonnummer;
kundkonto och uppgifter om kundrelationen;
beställningar, köphistorik, betalningsuppgifter, leveransspårning, returer och byten;
kundservice och annan kundkommunikation;
marknadsföringssamtycken och invändningar, språkval och marknadsföringsuppgifter;
profilering och kundsegmentering; samt
tekniska uppgifter såsom IP-adress, enhets- och webbläsarinformation, cookies, identifierare samt användnings- och händelsedata.

Vi lagrar inte fullständiga betalkortsuppgifter i våra egna system. Betalningar hanteras av betaltjänstleverantörer.

Uppgiftskällor

Uppgifter kommer främst från kunderna själva i webbutiken, den fysiska butiken och under kundrelationen. Uppgifter uppstår också genom beställningar, betalningar, returer, byten, kommunikation och webbplatsanvändning. Vi kan även få nödvändiga uppgifter från våra tjänsteleverantörer.

Lagringstid

Vi lagrar uppgifter endast så länge ändamålet eller en rättslig skyldighet kräver. Huvudsakliga lagringstider:

köphistorik och kundrelationsuppgifter: högst 10 år om inte en annan period är motiverad;
kundserviceärenden: högst 10 år om inte en annan period är motiverad;
direktmarknadsföring: tills samtycket återkallas eller invändning görs; samtyckets aktualitet granskas regelbundet;
bokföringsmaterial: enligt bokföringslagens krav.

Mottagare och tjänsteleverantörer

Beroende på tjänst och ändamål anlitar vi bland annat:

Shopify – e-handelsplattform och tillhörande tjänster;
betaltjänstleverantörer såsom Shopify Payments, Klarna och Vipps MobilePay samt andra alternativ i kassan;
Klaviyo – kundkommunikation och marknadsföring;
Posti och PostNord – leverans och logistik;
Google, Meta, TikTok, Pinterest, Microsoft och OpenAI (ChatGPT Ads) – analys, annonsering, konverteringsmätning och utvärdering av annonsering enligt samtycke; samt
övriga leverantörer som behövs för butikens teknik, kundservice, säkerhet och verksamhet.

Leverantörerna behandlar uppgifter enligt sina roller och avtal. Uppgifter kan lämnas till myndigheter när lag kräver det.

Överföring utanför EU/EES

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Vi säkerställer då lämpliga överföringsgrunder enligt dataskyddslagstiftningen, exempelvis EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler.

Cookies och annan spårningsteknik

Webbutiken använder cookies och liknande teknik, såsom lokal lagring i webbläsaren och onlineidentifierare. CookieFirst delar in tekniken i:

Nödvändiga: funktion, säkerhet, varukorg, språk- och regionval samt andra begärda funktioner;
Funktionella: frivilliga funktioner som förbättrar användarupplevelsen;
Prestanda och analys: mätning av användning, funktion och prestanda;
Marknadsföring: mätning, riktning och anpassning av annonser.

Icke-nödvändig teknik används med samtycke när lagen kräver det. Samtycket hanteras via CookieFirst. Du kan ändra eller återkalla samtycket via länken Cookieinställningar. Ett återkallande påverkar inte lagligheten hos tidigare behandling.

Vi använder Google Consent Mode för att förmedla samtyckesval till Googles tjänster. Funktionen ersätter inte samtycke. Uppgifter om cookies, ändamål, leverantörer och lagringstider finns i CookieFirsts cookieinställningar och cookiedeklaration.

ChatGPT Ads – annonsspårning (OpenAI)

Vi använder OpenAI:s ChatGPT Ads-teknik för att mäta annonskampanjers resultat och konverteringar i webbutiken enligt dina samtyckesval.

Med ditt samtycke kan OpenAI få uppgifter om webbplatsanvändning, visade produkter, produkter som lagts i varukorgen, påbörjade kassaprocesser och köp. Uppgifterna kan omfatta händelseidentifierare, produktinformation, ordervärde och valuta samt tekniska identifierare.

För att matcha konverteringar kan vi också använda kundidentifierare som hashats med SHA-256, exempelvis e-postadresser och telefonnummer, samt andra nödvändiga uppgifter när de är tillgängliga och användningen är tillåten. Hashade identifierare är fortfarande personuppgifter.

Den rättsliga grunden är samtycke (GDPR artikel 6.1 a). Du kan ändra eller återkalla samtycket via Cookieinställningar. OpenAI är mottagare av spårningsuppgifter. Överföringar utanför EU/EES omfattas av de krav som beskrivs ovan.

Shopify Network Intelligence

Shopifys tjänster kan behandla IP-adresser, enhets-, webbläsar- och interaktionsuppgifter. Inom Shopify Network Intelligence kan Shopify kombinera uppgifter mellan sina tjänster enligt sina dataskyddsvillkor och relevanta regionala integritets- och samtyckesval.

Direktmarknadsföring och profilering

Vi kan använda kunduppgifter för elektronisk direktmarknadsföring när en giltig rättslig grund finns. Du kan avregistrera dig via länken i marknadsföringsmeddelanden eller genom att kontakta kundservice.

Vi kan skapa kundsegment och använda profilering för att rikta kommunikation och marknadsföring. Sådan profilering får inga rättsliga eller liknande betydande följder enligt GDPR artikel 22. Du kan när som helst invända mot profilering för direktmarknadsföring.

Dina rättigheter

Enligt gällande lag har du rätt att:

få information om och tillgång till dina personuppgifter;
begära rättelse av felaktiga eller ofullständiga uppgifter;
begära radering när lagliga förutsättningar finns;
begära begränsning av behandlingen;
invända mot behandling som grundas på berättigat intresse av skäl som rör din situation;
när som helst invända mot direktmarknadsföring;
i vissa fall få uppgifter som du lämnat i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till annan ansvarig; samt
när som helst återkalla samtycke när behandlingen grundas på samtycke.

Rättigheterna är inte ovillkorliga. Lagstadgad lagringsskyldighet kan exempelvis förhindra omedelbar radering.

Utövande av rättigheter

Skicka begäranden till asiakaspalvelu@ninja.fi. Vi kan be om ytterligare uppgifter för att verifiera din identitet.

Informationssäkerhet

Vi skyddar personuppgifter genom lämpliga tekniska och organisatoriska åtgärder. Åtkomst begränsas till personer och leverantörer som behöver uppgifterna i sitt arbete.

Rätt att lämna klagomål

Du kan lämna klagomål till behörig tillsynsmyndighet om du anser att uppgifter behandlats olagligt. I Finland är tillsynsmyndigheten Dataombudsmannens byrå.

Ändringar i beskrivningen

Vi kan uppdatera beskrivningen när behandlingen, tjänsterna eller lagstiftningen ändras. Den aktuella versionen finns på denna sida.

Språk

Valuta