Integritetspolicy
Senast uppdaterad: 25 maj 2026
Denna integritets- och cookiepolicy beskriver hur Creon Promotion AB behandlar personuppgifter samt använder cookies och liknande tekniker i våra webbshoppar och beställningsplattformar under konceptet Profile Store.
1. Personuppgiftsansvarig
Creon Promotion AB
Organisationsnummer: 556575–1061
Adress: Annavägen 12, 352 53 Växjö
E-post: contact@creon.se
Telefon: 0470-70 05 40
Creon Promotion AB är personuppgiftsansvarig för behandlingen av personuppgifter inom ramen för denna webbplats och våra Profile Stores, om inte annat uttryckligen anges.
I vissa fall kan en kund till Creon vara personuppgiftsansvarig för delar av behandlingen, exempelvis när en kundunik Profile Store används för interna beställningar, attestflöden eller distribution till kundens medarbetare. I sådana fall behandlar Creon personuppgifter på uppdrag av kunden i enlighet med tillämpliga avtal.
2. Vad omfattar denna policy?
Denna policy gäller när du:
• Besöker en Profile Store
• Registrerar eller använder ett konto
• Lägger en beställning
• Kontaktar oss
• Använder funktioner som kräver cookies eller liknande tekniker
• Hanterar dina cookieinställningar via vår samtyckeslösning
3. Vilka personuppgifter vi behandlar
Vi kan behandla följande kategorier av personuppgifter:
• Namn
• Företag, avdelning eller organisation
• Leverans- och fakturaadress
• e-postadress
• Telefonnummer
• Inloggnings- och kontouppgifter
• Orderhistorik och beställningsuppgifter
• Leveransinformation
• Kommunikation med oss
• Teknisk information, såsom IP-adress, webbläsartyp, enhetsinformation och samtyckesstatus
• Uppgifter om hur webbplatsen används, i den mån detta är tillåtet och relevant
Vi behandlar endast personuppgifter i den omfattning som är nödvändig för respektive ändamål.
4. Hur vi samlar in personuppgifter
Vi samlar in personuppgifter:
• Direkt från dig när du använder webbplatsen eller kontaktar oss
• Från din arbetsgivare eller organisation när du får tillgång till en kundunik Profile Store
• Automatiskt via cookies och liknande tekniker
• Från leverantörer och samarbetspartners när det krävs för att hantera beställningar, leveranser eller driften av tjänsten
5. Varför vi behandlar personuppgifter
Vi behandlar personuppgifter för följande ändamål:
a) För att tillhandahålla webbplatsen och tjänsten
För att ge dig tillgång till Profile Store, administrera konto, hantera inloggning, spara inställningar och tillhandahålla relevanta funktioner. Rättslig grund: Avtal eller berättigat intresse.
b) För att hantera beställningar och leveranser
För att behandla köp, leverera produkter samt hantera returer, reklamationer och support. Rättslig grund: Avtal. c) För administration och kundrelation För att hantera kundspecifika flöden, budgetar, attesteringar, behörigheter, statistik och kundservice. Rättslig grund: Berättigat intresse eller avtal.
d) För att uppfylla rättsliga skyldigheter
För att uppfylla krav enligt bokföringslagstiftning, skattelagstiftning, säkerhetskrav och dataskyddsregler. Rättslig grund: Rättslig förpliktelse.
e) För analys, förbättring och säkerhet
För att analysera användning, felsöka, förbättra webbplatsens funktioner, förebygga missbruk och stärka säkerheten. Rättslig grund: Berättigat intresse eller samtycke, beroende på vilken teknik som används
f) För marknadsföring
Om webbplatsen används för nyhetsbrev, kampanjer eller annan marknadsföring kan personuppgifter även behandlas för dessa ändamål. Rättslig grund: Samtycke eller berättigat intresse, beroende på situation och kanal.
6. Cookies och liknande tekniker
Vi använder cookies och liknande tekniker för att:
• Få webbplatsen att fungera korrekt
• Komma ihåg dina inställningar
• Förbättra säkerhet och prestanda
• Analysera trafik och användning
• I vissa fall möjliggöra personalisering eller marknadsföring
Cookies är små textfiler som lagras på din enhet när du besöker en webbplats. Du kan neka eller ta bort cookies via inställningarna i din webbläsare, men det kan innebära att vissa funktioner på webbplatsen inte fungerar som avsett.
Vi använder normalt följande kategorier av cookies:
Nödvändiga cookies
Dessa krävs för att webbplatsen och dess grundläggande funktioner ska fungera, exempelvis inloggning, sessionshantering, varukorg eller säkerhet.
Inställningscookies
Dessa används för att spara val och preferenser, till exempel språk eller andra användarinställningar.
Statistik- och analyscookies
Dessa hjälper oss att förstå hur webbplatsen används så att vi kan förbättra funktion, innehåll och användarupplevelse. Marknadsföringscookies
Dessa kan användas för att visa relevant kommunikation eller mäta effekten av kampanjer, om sådana funktioner används i den aktuella shoppen.
7. Samtycke till cookies
När det krävs enligt lag ber vi om ditt samtycke innan vi använder icke nödvändiga cookies eller liknande tekniker. Du kan när som helst ändra eller återkalla ditt samtycke via länken Cookieinställningar på webbplatsen.
Om du blockerar cookies via din webbläsare kan vissa delar av webbplatsen sluta fungera korrekt.
8. Usercentrics
Vi använder Usercentrics för hantering och dokumentation av samtycken till cookies och liknande tekniker i våra Profile Stores. I samband med att du lämnar, nekar eller återkallar samtycke via vår cookiebanner kan uppgifter kopplade till ditt samtycke komma att behandlas, exempelvis uppgift om samtyckesstatus, tidpunkt för val samt viss teknisk information. Ändamålet med behandlingen är att möjliggöra lagring av dina val, säkerställa att relevanta tjänster hanteras i enlighet med dessa samt att uppfylla våra skyldigheter att kunna visa att giltigt samtycke har inhämtats, när sådan skyldighet föreligger. Usercentrics behandlar dessa uppgifter för Creons räkning.
När du använder vår cookiebanner kan därför vissa uppgifter behandlas, exempelvis:
• Samtyckesstatus
• Tidpunkt för ditt val
• Information om vilken version av bannern eller inställningarna som visades
• Viss enhets- eller webbläsarinformation
• En identifierare kopplad till samtycket
Mer information om Usercentrics behandling av personuppgifter finns i deras egen integritetspolicy.
9. Vilka vi kan dela personuppgifter med
Vi kan dela personuppgifter med följande kategorier av mottagare när det behövs:
• IT- och plattformsleverantörer
• Hosting- och driftleverantörer
• Leverantörer av samtyckeshantering, såsom Usercentrics
• Frakt- och logistikpartners
• Betalnings- eller fakturalösningsleverantörer
• Kundens organisation, exempelvis administratörer eller attestanter
• Myndigheter när vi är skyldiga enligt lag Vi säljer inte personuppgifter till tredje part.
10. Överföring utanför EU/EES
I samband med vår användning av externa leverantörer och tekniska tjänster kan personuppgifter komma att överföras till mottagare i länder utanför EU/EES. Detta kan exempelvis förekomma vid användning av tjänster för webbanalys och tagghantering, såsom Google Analytics 4 och Google Tag Manager, samt vissa moln-, ERP- och affärssystemsintegrationer, inklusive men inte begränsat till Microsoft Dynamics 365 Business Central. Google anger att internationella överföringar kan förekomma och att sådana överföringar, beroende på situation, kan baseras på bland annat EU-kommissionens standardavtalsklausuler och i vissa fall adekvansbeslut, såsom EU-U.S. Data Privacy Framework.
Vi använder även Microsoft Dynamics 365 Business Central som en del av vår ERP- och affärssystemsmiljö. Microsoft anger att överföringar av personuppgifter från EES, Schweiz och Storbritannien till tredjeland omfattas av lämpliga skyddsåtgärder enligt artikel 46 i GDPR.
För hantering och dokumentation av samtycken till cookies och liknande tekniker använder vi Usercentrics. Usercentrics tillhandahåller databehandlingsvillkor för sina tjänster, och behandlingen sker inom ramen för sådana avtalsmässiga skyddsåtgärder.
Vid betalning med kort använder vi Nets som betaltjänstleverantör. Behandling av personuppgifter inom ramen för betaltjänsten sker i enlighet med Nets integritetsinformation och tillämplig dataskyddslagstiftning. Om sådan behandling innebär överföring av personuppgifter utanför EU/EES säkerställer vi att överföringen sker med stöd av giltig rättslig grund och lämpliga skyddsåtgärder. Där det är möjligt strävar vi efter att använda leverantörer och hostinglösningar som möjliggör behandling inom EU/EES. När personuppgifter överförs utanför EU/EES vidtar vi åtgärder för att säkerställa att överföringen sker i enlighet med gällande dataskyddsregler och att en adekvat skyddsnivå upprätthålls. Om du vill ha mer information om vilka överföringar som kan förekomma och vilka skyddsåtgärder som tillämpas är du välkommen att kontakta oss.
11. Hur länge vi sparar personuppgifter
Vi sparar personuppgifter så länge det är nödvändigt för de ändamål för vilka de samlades in, eller så länge vi är skyldiga att göra det enligt lag. Exempel:
• Kontouppgifter: så länge kontot är aktivt och därefter enligt fastställd gallringsrutin
• Orderuppgifter: så länge det krävs för att fullgöra avtal och därefter enligt bokförings- och avtalsrättsliga krav
• Supportärenden: så länge det behövs för att hantera ärendet och följa upp kundrelationen
• Samtyckesuppgifter: så länge det behövs för att kunna visa att samtycke har inhämtats eller återkallats
12. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling.
13. Dina rättigheter
Du har rätt att:
• Få information om hur dina personuppgifter behandlas
• Begära registerutdrag
• Begära rättelse av felaktiga uppgifter
• Begära radering i vissa fall
• Begära begränsning av behandling i vissa fall
• Invända mot behandling som grundas på berättigat intresse
• Få ut vissa uppgifter i ett strukturerat format
• Återkalla samtycke när behandling grundas på samtycke
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)
14. Kontakt
Om du har frågor om denna policy eller vill utöva dina rättigheter, kontakta oss på:
Creon Promotion AB
E-post: contact@creon.se
Adress: Annavägen 12, 352 53 Växjö
Om du anser att vår behandling av personuppgifter strider mot gällande dataskyddsregler har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
15. Ändringar i denna policy
Vi kan komma att uppdatera denna integritets- och cookiepolicy. Den senaste versionen finns alltid publicerad i aktuell Profile Store.