Integritetspolicy

Senast uppdaterad: 8 juli 2026

Denna integritetspolicy förklarar hur Omtilo samlar in, använder, lagrar och delar personuppgifter när du besöker vår webbplats, gör en beställning, skapar ett konto, kontaktar oss, prenumererar på e-postmarknadsföring eller på annat sätt använder våra tjänster.

Omtilo driver denna nätbutik. I denna integritetspolicy avser ”Omtilo”, ”vi”, ”oss” och ”vår” det företag som driver Omtilo-butiken.

Vid tillämpningen av gällande dataskyddslagstiftning, inklusive dataskyddsförordningen (EU) 2016/679 (”GDPR”), är Omtilo personuppgiftsansvarig för dina personuppgifter.

1. Kontaktuppgifter

Firmanamn: Omtilo
Organisationsnummer: 1039897606
Momsregistreringsnummer: BE1039897606
Adress: Meerstraat 83, 3300 Tienen, Belgium
Kundtjänst: care@omtilo.com
Integritets- och GDPR-förfrågningar: gdpr@omtilo.com

2. Personuppgifter vi samlar in

Beroende på hur du interagerar med vår webbplats och våra tjänster kan vi samla in eller behandla följande personuppgifter.

Kontakt- och orderuppgifter

Detta kan omfatta ditt namn, din e-postadress, faktureringsadress, leveransadress, telefonnummer där det anges eller krävs för leverans, orderuppgifter, leveransinformation och uppgifter om ditt kundkonto.

Betalnings- och transaktionsinformation

Betalningar behandlas via våra betalningsleverantörer och vår e-handelsinfrastruktur. Omtilo tar normalt inte emot eller lagrar dina fullständiga betalkortsuppgifter. Vi kan ta emot betalningsstatus, transaktionsreferenser, återbetalningsinformation och begränsad betalningsinformation som behövs för att behandla din beställning, hantera återbetalningar, förebygga bedrägerier och uppfylla bokföringsskyldigheter.

Kontoinformation

Om du skapar ett konto kan vi behandla dina inloggningsuppgifter, kontoinställningar, sparade adresser, orderhistorik och kontoinställningar.

Kommunikation med oss

När du kontaktar oss kan vi behandla den information du lämnar, såsom ditt namn, din e-postadress, ordernummer, fråga, klagomål, returbegäran eller annan kundtjänstinformation.

Webbplats-, enhets- och användningsinformation

När du besöker vår webbplats kan vi samla in information såsom din IP-adress, enhetsinformation, webbläsartyp, ungefärlig plats, cookie-identifierare, besökta sidor, visade produkter, aktivitet i kundvagnen och interaktioner med vår webbplats.

En del av denna information samlas in genom cookies och liknande tekniker. Mer information finns i vår cookiepolicy.

Information om e-postmarknadsföring

Om du prenumererar på vår e-postmarknadsföring kan vi behandla din e-postadress, prenumerationsstatus, marknadsföringspreferenser och dina interaktioner med våra e-postmeddelanden, såsom öppningar och klick där detta är aktiverat.

Vi använder för närvarande e-post som vår enda kanal för direktmarknadsföring.

3. Hur vi samlar in personuppgifter

Vi kan samla in personuppgifter:

direkt från dig, till exempel när du gör en beställning, skapar ett konto, prenumererar på e-post eller kontaktar oss;
automatiskt när du besöker eller använder vår webbplats, bland annat genom cookies och liknande tekniker;
från tjänsteleverantörer som hjälper oss att driva vår butik, behandla beställningar, leverera produkter, förebygga bedrägerier, skicka e-post, tillhandahålla analys eller stödja vår webbplats.

4. Varför vi använder dina personuppgifter

Vi behandlar endast personuppgifter när vi har en giltig rättslig grund för det.

Ändamål	Exempel på personuppgifter som används	Rättslig grund
Behandla och leverera beställningar	namn, e-post, faktureringsadress, leveransadress, orderuppgifter, leveransuppgifter, betalningsstatus	Fullgörande av avtal
Behandla betalningar och återbetalningar	transaktionsuppgifter, betalningsstatus, återbetalningsuppgifter, begränsad betalningsinformation	Fullgörande av avtal; rättslig förpliktelse
Tillhandahålla kundtjänst	kontaktuppgifter, orderuppgifter, kommunikationshistorik	Fullgörande av avtal; berättigade intressen
Hantera kundkonton	kontouppgifter, sparade adresser, orderhistorik, preferenser	Fullgörande av avtal; berättigade intressen
Hantera returer, klagomål eller tvister	orderuppgifter, returuppgifter, kommunikationshistorik	Fullgörande av avtal; rättslig förpliktelse; berättigade intressen
Uppfylla skyldigheter avseende bokföring, skatt, moms och OSS	fakturauppgifter, orderuppgifter, transaktionsregister, momsrelevant information	Rättslig förpliktelse
Säkra vår webbplats och förebygga bedrägerier	IP-adress, enhetsdata, orderdata, kontoaktivitet, bedrägeriindikatorer	Berättigade intressen; rättslig förpliktelse där så är tillämpligt
Förbättra vår webbplats och våra tjänster	webbplatsanvändning, produktvisningar, aktivitet i kundvagnen, analysdata	Berättigade intressen eller samtycke, beroende på vilken teknik som används
Skicka e-postmarknadsföring	e-postadress, prenumerationsstatus, e-postpreferenser	Samtycke, eller där det är lagligt tillåtet, berättigade intressen
Använda icke-nödvändiga cookies, pixlar eller liknande tekniker	cookie-identifierare, enhetsdata, surfaktivitet, analys- eller marknadsföringsdata	Samtycke, där lagen kräver det
Fastställa, göra gällande eller försvara rättsliga anspråk	orderuppgifter, transaktionsinformation, kommunikationshistorik	Berättigade intressen; rättslig förpliktelse

Våra berättigade intressen omfattar att driva, säkra och förbättra vår butik, förebygga bedrägerier, svara på kundförfrågningar och skydda våra rättsliga rättigheter.

5. Tjänsteleverantörer

Vi anlitar betrodda tjänsteleverantörer för att driva vår butik och tillhandahålla våra tjänster. Dessa kan omfatta:

leverantörer av e-handelsplattformar, inklusive Shopify;
betalningsförmedlare och leverantörer av bedrägeriförebyggande tjänster;
leverantörer av frakt, orderhantering och logistik;
leverantörer av e-postmarknadsföring;
verktyg för kundtjänst;
analysleverantörer;
verktyg för cookie-samtycke;
rådgivare inom bokföring, skatt, juridik och andra yrkesmässiga rådgivare;
leverantörer av IT, hosting, moln och säkerhet.

Dessa tjänsteleverantörer får endast behandla personuppgifter där det är nödvändigt för att tillhandahålla sina tjänster till oss, uppfylla rättsliga förpliktelser, förebygga bedrägerier, säkra vår webbplats eller stödja vår verksamhet.

6. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att driva vår webbplats, komma ihåg dina preferenser, stödja utcheckningen, förstå hur besökare använder vår webbplats och förbättra våra tjänster.

Vissa cookies är nödvändiga för att webbplatsen ska fungera. Andra cookies, såsom analys- eller reklamcookies, används endast där det är lagligt tillåtet och, där så krävs, efter att du har lämnat ditt samtycke.

Du kan hantera dina cookie-preferenser via vår cookie-banner eller cookie-inställningar, där sådana finns. Mer information finns i vår cookiepolicy.

Produktanalys (PostHog)

Vi använder PostHog för att förstå hur besökare använder vår webbplats, bland annat vilka sidor de tittar på, var de klickar och hur långt de scrollar, så att vi kan förbättra upplevelsen. Detta kan omfatta anonymiserade sessionsinspelningar där alla formulärfält (namn, e-post, adress) automatiskt maskeras och aldrig spelas in. PostHog behandlar dessa uppgifter på servrar inom Europeiska unionen, körs endast efter att du har accepterat analyscookies, och uppgifterna sparas i 30 dagar. Mer information: posthog.com/privacy.

7. E-postmarknadsföring

Om du prenumererar på vår e-postmarknadsföring kan vi skicka e-postmeddelanden till dig om Omtilos produkter, lanseringar, erbjudanden, hudvårdsinnehåll och relaterade uppdateringar.

Du kan när som helst avsluta prenumerationen genom att klicka på avregistreringslänken i våra e-postmeddelanden eller genom att kontakta oss på care@omtilo.com.

Om du avregistrerar dig från marknadsföringsmejl kan vi fortfarande skicka icke-marknadsföringsmejl till dig, såsom orderbekräftelser, leveransuppdateringar, kundtjänstmeddelanden, returuppdateringar eller lagstadgade meddelanden.

8. Vem vi delar personuppgifter med

Vi kan dela personuppgifter med betrodda tredje parter där det är nödvändigt för att driva vår butik, tillhandahålla våra tjänster, följa lagen eller skydda våra rättigheter.

Dessa tredje parter kan omfatta:

tjänsteleverantörer som anges i denna integritetspolicy;
offentliga myndigheter, tillsynsmyndigheter, domstolar eller brottsbekämpande myndigheter där lagen kräver det;
yrkesmässiga rådgivare där det är nödvändigt för bokförings-, skatte-, juridiska eller affärsmässiga ändamål;
tredje parter som är inblandade i en verksamhetsöverlåtelse, omstrukturering, fusion, försäljning eller rättslig omorganisation, där lagen tillåter det.

Vi delar endast personuppgifter där det är nödvändigt och där vi har en giltig rättslig grund för det.

9. Internationella överföringar

Vissa av våra tjänsteleverantörer kan behandla personuppgifter utanför Europeiska ekonomiska samarbetsområdet.

När personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet förlitar vi oss på lämpliga skyddsåtgärder där lagen kräver det, såsom beslut om adekvat skyddsnivå, Europeiska kommissionens standardavtalsklausuler eller andra rättsligt erkända överföringsmekanismer.

10. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy, om inte en längre lagringsperiod krävs eller är tillåten enligt lag.

I allmänhet:

information om kundkonton sparas så länge kontot är aktivt och under en rimlig period därefter där så behövs;
order-, faktura- och transaktionsinformation sparas så länge det krävs för bokföring, skatt, moms, garanti, returer och rättsliga förpliktelser;
OSS/moms-uppgifter för e-handel kan sparas i upp till 10 år från utgången av det år då den aktuella transaktionen ägde rum, där så krävs;
kundtjänstkommunikation sparas så länge det är nödvändigt för att hantera din förfrågan och under en rimlig period därefter i händelse av uppföljningsfrågor, klagomål eller rättsliga anspråk;
uppgifter om e-postmarknadsföring sparas tills du avregistrerar dig eller återkallar ditt samtycke, om vi inte behöver spara begränsad information för att registrera att du har avregistrerat dig;
cookie- och analysdata sparas enligt beskrivningen i vår cookiepolicy eller cookie-inställningar;
uppgifter för bedrägeriförebyggande och säkerhet sparas så länge det rimligen är nödvändigt för att skydda vår butik, våra kunder och våra rättsliga rättigheter.

När personuppgifter inte längre behövs kommer vi att radera dem, anonymisera dem eller lagra dem säkert endast där det krävs enligt lag.

11. Dina rättigheter

Med förbehåll för de villkor och begränsningar som anges i gällande lag kan du ha följande rättigheter i förhållande till dina personuppgifter:

rätten att få tillgång till de personuppgifter vi har om dig;
rätten att rätta felaktiga eller ofullständiga personuppgifter;
rätten att begära radering av dina personuppgifter;
rätten att begränsa vår behandling av dina personuppgifter;
rätten att invända mot viss behandling, inklusive behandling som grundar sig på berättigade intressen och direktmarknadsföring;
rätten att återkalla samtycke där vi förlitar oss på samtycke;
rätten att få dina personuppgifter i ett portabelt format där så är tillämpligt;
rätten att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet får rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Omtilo fattar inte beslut som enbart grundas på automatiserad behandling och som får rättsliga följder eller på liknande sätt i betydande grad påverkar kunder.

För att utöva dina rättigheter, kontakta oss på gdpr@omtilo.com.

Vi kan behöva verifiera din identitet innan vi svarar på din begäran. Vi kommer att svara inom de tidsfrister som krävs enligt gällande lag.

Att återkalla samtycke påverkar inte lagligheten av behandling som grundas på samtycke före återkallandet.

12. Klagomål

Om du har en fråga eller ett klagomål om hur vi behandlar dina personuppgifter, kontakta oss först på gdpr@omtilo.com så att vi kan försöka lösa problemet.

Du har också rätt att lämna in ett klagomål till en dataskyddsmyndighet.

För Belgien är den behöriga myndigheten den belgiska dataskyddsmyndigheten:

Belgian Data Protection Authority / Gegevensbeschermingsautoriteit / Autorité de protection des données
Rue de la Presse 35
1000 Brussels
Belgium
Webbplats: www.dataprotectionauthority.be

13. Barn

Vår webbplats och våra tjänster är inte avsedda för barn. Vi samlar inte medvetet in personuppgifter från barn under myndighetsåldern i deras bosättningsland.

Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss på gdpr@omtilo.com.

14. Säkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring eller röjande.

Ingen metod för överföring via internet eller elektronisk lagring är dock helt säker. Undvik att skicka känslig eller konfidentiell information genom osäkra kanaler.

15. Tredjepartswebbplatser

Vår webbplats kan innehålla länkar till tredjepartswebbplatser, plattformar eller tjänster. Vi ansvarar inte för integritetsrutiner, säkerhet eller innehåll på tredjepartswebbplatser. Läs deras integritetspolicyer innan du lämnar personuppgifter till dem.

16. Ändringar av denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan, till exempel för att återspegla ändringar i vår verksamhet, våra tjänster, teknik, rättsliga förpliktelser eller webbplatsens uppsättning.

Den uppdaterade versionen kommer att publiceras på denna sida med ett nytt ”Last updated”-datum. Där lagen kräver det kommer vi att lämna ytterligare information.