Integritet

Version 0.1 · Gäller från 23 oktober 2026

Den här policyn förklarar vilka personuppgifter IKU samlar in, varför, vem vi delar dem med, hur länge vi sparar dem och vilka rättigheter du har. Den gäller enligt dataskyddsförordningen (GDPR) i Sverige och UK GDPR och Data Protection Act 2018 i Storbritannien.

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig är företaget högst upp på den här sidan, med adress och e-post. Kontakta oss på den e-postadressen om allt som rör den här policyn.

Vi har ännu inget etableringsställe i Storbritannien eller EU. Vi kommer att utse en företrädare i Storbritannien och i EU och ange dem här. [VERIFY]

Vad vi samlar in

• Konto: din e-postadress och det språk du använder. Sessionsnycklar sparas bara i hashad form, och inloggningskoder kontrolleras mot en hashad kopia.
• Ålders- och identitetskontroll: resultatet, metoden (till exempel BankID), tidpunkten, kontrolltjänstens referens och om namnet stämde. Vi sparar aldrig bilder av din legitimation, ditt id-nummer eller ditt födelsedatum.
• Leverans: namnet, adressen och landet du anger.
• Beställningar och planer: vad du har köpt, ditt schema, priser, betalningar och återbetalningar. För ditt betalsätt sparar vi bara leverantörens referens och en etikett som kortmärket och de fyra sista siffrorna.
• Vad du har godkänt: den exakta text du såg i kassan och vid varje senare ändring, med datum, tid, språk, pris, schema, kryssrutan, din IP-adress och din webbläsares användaragent (namnet och versionen den anger).
• Register för regelefterlevnad: för varje paket landet, kontrollmetod och referens, produkter och antal, datum, transportör, spårningsnummer och, i Sverige, resultatet av id-kontrollen vid leveransen.
• Mejl: kopior av de mejl vi skickar dig, till exempel inloggningskoder, orderbekräftelser och påminnelser.
• Kundtjänst: meddelanden du skickar oss, problemanmälningar med bilder du laddar upp och ångrade köp.
• Cookies: ditt cookieval, sparat med ett slumpmässigt id som inte identifierar dig och en hashad form av webbläsarens användaragent. Vår cookiepolicy listar varje cookie.
• Skydd mot missbruk: en hashad form av din IP-adress för att begränsa hur många inloggningskoder vi skickar.

Varför vi använder dem och vår rättsliga grund

• För att sälja till dig och leverera dina beställningar (avtal): ditt konto, beställningar, plan, betalningar, leverans, mejl om dina beställningar och kundtjänst.
• För att uppfylla våra rättsliga skyldigheter (rättslig förpliktelse): att kontrollera att du har fyllt 18 år innan vi säljer nikotinprodukter, de register som krävs för försäljning av nikotinprodukter i Sverige (egenkontroll), bokföring och skatt, samt register över vad du har godkänt enligt konsumentlagstiftningen. [VERIFY]
• För att skydda vår tjänst och förhindra missbruk (berättigat intresse): gränser för inloggning, kontroller mot bedrägerier och att hålla våra system igång.
• Valfria cookies och marknadsföringsmejl (samtycke): vi använder inga just nu. Om vi börjar frågar vi först, och du kan när som helst återkalla ditt samtycke.

Vi skickar bara marknadsföringsmejl till kontrollerade vuxna som har fyllt 18 år och har tackat ja, och vi skickar aldrig identitetsuppgifter till ett marknadsföringsverktyg.

Vem vi delar dem med

Vi anlitar tjänsteleverantörer som behandlar uppgifter åt oss enligt avtal, var och en bara för sin egen uppgift:

• webbhotell och vår databas (inom EU);
• vår betalleverantör, som hanterar dina kortuppgifter på sin egen sida;
• leverantörer av ålders- och identitetskontroll (en BankID-tjänst i Sverige och en kontroll av id-handling eller databas i Storbritannien);
• adressuppslag;
• mejltjänsten som skickar våra mejl;
• våra lager i Storbritannien och Sverige, som packar dina beställningar;
• transportörerna som levererar dem.

Vi anger varje leverantör här när våra avtal är på plats. [VERIFY] Vi lämnar bara ut uppgifter till myndigheter när lagen kräver det. Vi säljer aldrig dina uppgifter.

Överföringar utanför Storbritannien och EU

IKU:s grundare arbetar från Australien, och vissa leverantörer kan behandla uppgifter utanför Storbritannien och EU. När det sker använder vi de skyddsåtgärder som lagen kräver, till exempel standardavtalsklausuler. [VERIFY]

Hur länge vi sparar dem

• Konto-, leverans- och planuppgifter: så länge du har ett konto, och därefter under en begränsad tid. [VERIFY]
• Resultat av ålders- och identitetskontroller: så länge lagen kräver att vi kan visa att vi har kontrollerat. [VERIFY]
• Beställningar, betalningar och register för regelefterlevnad: så länge reglerna för bokföring, skatt och försäljning av nikotinprodukter kräver. [VERIFY]
• Vad du har godkänt: så länge vi kan behöva visa vad som avtalades. [VERIFY]
• Meddelanden till kundtjänst och problemanmälningar med bilder: under en begränsad tid efter att ärendet är klart. [VERIFY]
• Inloggningskoder och sessioner: tills de går ut, och sedan raderas de. [VERIFY]

Dina rättigheter

Du har rätt att:

• få en kopia av dina personuppgifter;
• få felaktiga uppgifter rättade;
• få dina uppgifter raderade, om vi inte måste spara dem enligt lag;
• begränsa hur vi använder dem, eller invända mot användning som bygger på berättigat intresse;
• få ut dina uppgifter i ett överförbart format;
• när som helst återkalla ett samtycke du har lämnat.

Mejla oss på adressen högst upp på den här sidan för att använda någon av dessa rättigheter. Vi svarar inom en månad.

Ålders- och identitetskontrollen avgör om vi kan sälja till dig. Om du tror att en kontroll har blivit fel, kontakta oss så tittar en person på den. [VERIFY]

Klagomål

Om du inte är nöjd med hur vi använder dina uppgifter, kontakta oss först. Du kan också klaga hos Integritetsskyddsmyndigheten i Sverige (imy.se) eller Information Commissioner's Office i Storbritannien (ico.org.uk).

Personer under 18 år

IKU är bara för personer som har fyllt 18 år. Vi samlar inte medvetet in uppgifter från någon under 18 år.

Ändringar av policyn

Varje version av policyn har ett nummer och ett datum då den gäller från, högst upp på den här sidan. Om vi gör en viktig ändring meddelar vi dig via mejl.