Integritetspolicy

Senast uppdaterad: 15 oktober 2026

BodhiCharm driver denna butik och webbplats, inklusive all tillhörande information, allt innehåll, alla funktioner, verktyg, produkter och tjänster, för att ge dig som kund en noggrant utvald köpupplevelse (”Tjänsterna”). BodhiCharm använder Shopify, som gör det möjligt för oss att tillhandahålla Tjänsterna. Denna integritetspolicy beskriver hur vi samlar in, använder och lämnar ut dina personuppgifter när du besöker eller använder Tjänsterna, gör ett köp eller en annan transaktion, eller på annat sätt kommunicerar med oss. Om det finns en konflikt mellan våra användarvillkor och denna integritetspolicy gäller denna policy i frågor som rör insamling, behandling och utlämnande av personuppgifter.

Läs denna integritetspolicy noggrant. Genom att använda eller få tillgång till Tjänsterna bekräftar du att du har läst policyn och förstår hur vi samlar in, använder och lämnar ut personuppgifter enligt beskrivningen.

Personuppgifter vi samlar in eller behandlar

Med ”personuppgifter” avser vi information som identifierar eller rimligen kan kopplas till dig eller en annan person. Begreppet omfattar inte anonym eller avidentifierad information som inte kan kopplas till en identifierbar person. Beroende på hur du använder Tjänsterna, var du bor och vad tillämplig lag tillåter eller kräver kan vi samla in eller behandla följande kategorier, inklusive slutsatser som dras utifrån uppgifterna:

  • Kontaktuppgifter, såsom namn, adress, fakturerings- och leveransadress, telefonnummer och e-postadress.
  • Finansiella uppgifter, såsom kreditkorts- och betalkortsuppgifter, kontonummer, uppgifter om betalningskort och finansiella konton, transaktionsuppgifter, betalningssätt, betalningsbekräftelser och andra betalningsuppgifter.
  • Kontouppgifter, såsom användarnamn, lösenord, säkerhetsfrågor, preferenser och inställningar.
  • Transaktionsuppgifter, såsom varor du tittar på, lägger i varukorgen eller önskelistan, köper, returnerar, byter eller avbeställer, samt tidigare transaktioner.
  • Kommunikation med oss, inklusive information som du lämnar när du till exempel kontaktar kundsupporten.
  • Enhetsuppgifter, såsom information om din enhet, webbläsare och nätverksanslutning, IP-adress och andra unika identifierare.
  • Användningsuppgifter, exempelvis hur och när du använder, interagerar med eller navigerar i Tjänsterna.

Varifrån vi får personuppgifter

Vi kan samla in personuppgifter från följande källor:

  • Direkt från dig, till exempel när du skapar ett konto, besöker eller använder Tjänsterna, kommunicerar med oss eller på annat sätt lämnar personuppgifter.
  • Automatiskt via Tjänsterna, inklusive från din enhet när du använder våra produkter, tjänster eller webbplatser samt via cookies och liknande teknik.
  • Från våra tjänsteleverantörer, när vi anlitar dem för tekniska tjänster eller när de samlar in eller behandlar personuppgifter för vår räkning.
  • Från våra samarbetspartner eller andra tredje parter.

Hur vi använder dina personuppgifter

Beroende på hur du använder eller interagerar med Tjänsterna kan vi använda personuppgifter för följande ändamål:

  • Tillhandahålla, anpassa och förbättra Tjänsterna. Vi använder personuppgifter för att fullgöra vårt avtal med dig, behandla betalningar, hantera och leverera beställningar, komma ihåg dina preferenser och produkter du är intresserad av, skicka meddelanden om ditt konto, hantera köp, returer, byten och andra transaktioner, skapa och administrera konton, ordna frakt, underlätta returer och byten, möjliggöra recensioner och skapa en anpassad köpupplevelse, till exempel genom produktrekommendationer. Uppgifterna kan även användas för att anpassa och förbättra våra Tjänster.
  • Marknadsföring och reklam. Vi använder personuppgifter för att skicka reklam och erbjudanden via e-post, sms eller post och för att visa annonser om våra produkter och tjänster på vår eller andra webbplatser, bland annat utifrån tidigare köp och aktiviteter på webbplatsen.
  • Säkerhet och förebyggande av bedrägerier. Vi använder personuppgifter för att verifiera konton, skapa en trygg betalnings- och köpupplevelse samt upptäcka, undersöka och vidta åtgärder mot bedräglig, olaglig, osäker eller skadlig verksamhet, skydda allmän säkerhet och säkra våra Tjänster. Om du skapar ett konto ansvarar du för att skydda dina inloggningsuppgifter. Dela inte ditt lösenord eller andra åtkomstuppgifter med någon.
  • Kommunikation med dig. Vi använder uppgifterna för kundsupport, för att besvara dina frågor och upprätthålla vår kundrelation.
  • Rättsliga ändamål. Vi kan behandla uppgifter för att följa tillämplig lag, svara på rättsligt giltiga förfrågningar från myndigheter, delta i utredningar eller rättsliga processer, hantera faktiska eller möjliga tvister och upprätthålla eller undersöka eventuella överträdelser av våra villkor och policyer.

Hur vi lämnar ut personuppgifter

Under vissa omständigheter kan vi lämna ut personuppgifter till tredje parter för legitima ändamål som omfattas av denna integritetspolicy, bland annat:

  • Till Shopify, leverantörer och andra tredje parter som tillhandahåller tjänster för vår räkning, exempelvis IT-drift, betalningshantering, dataanalys, kundsupport, molnlagring, orderhantering och frakt.
  • Till affärs- och marknadsföringspartner för marknadsföring och annonsering. Vi använder till exempel Shopify för att stödja personanpassad annonsering som baseras på din aktivitet hos olika handlare och på olika webbplatser. Dessa partner behandlar uppgifter enligt sina egna integritetsmeddelanden. Beroende på var du bor kan du ha rätt att motsätta dig att information används för riktad annonsering. Du kan utöva denna rättighet här.
  • När du ber oss, instruerar oss eller samtycker till att vi lämnar ut uppgifter till en tredje part, till exempel för att leverera produkter eller genom integrationer med sociala medier.
  • Inom vår företagsgrupp, inklusive närstående bolag.
  • I samband med företagstransaktioner, såsom en fusion eller konkurs, eller för att uppfylla rättsliga skyldigheter, svara på rättsliga förelägganden och liknande krav, upprätthålla våra villkor eller skydda Tjänsterna, oss själva och våra användare.

Förhållandet till Shopify

Tjänsterna tillhandahålls via Shopify, som samlar in och behandlar personuppgifter om din åtkomst till och användning av Tjänsterna för att kunna tillhandahålla och förbättra dem. Uppgifter du skickar in kan överföras till och delas med Shopify och tredje parter i andra länder än där du bor. För att skydda, utveckla och förbättra vår verksamhet använder vi även vissa utökade Shopify-funktioner som bygger på information om dina interaktioner med vår butik och andra Shopify-handlare. Shopify kan då behandla information om dina interaktioner med vår butik och andra handlare. I dessa fall ansvarar Shopify för behandlingen, inklusive för att besvara förfrågningar om dina rättigheter som gäller denna behandling. Läs mer i Shopifys integritetspolicy för konsumenter och på Shopifys integritetsportal.

Externa webbplatser och länkar

Tjänsterna kan innehålla länkar till webbplatser och plattformar som drivs av tredje parter. Om du följer länkar till webbplatser som vi inte kontrollerar bör du läsa deras integritets- och säkerhetspolicyer samt övriga villkor. Vi garanterar inte och ansvarar inte för sådana webbplatsers integritet, säkerhet, riktighet, fullständighet eller tillförlitlighet. Uppgifter du delar offentligt eller delvis offentligt, bland annat på sociala medier, kan också bli synliga för andra och användas av dem utan begränsningar. Att vi länkar till en webbplats innebär inte i sig att vi stöder den eller dess ägare, om inte annat uttryckligen anges.

Uppgifter om barn

Tjänsterna är inte avsedda att användas av barn och vi samlar inte medvetet in personuppgifter om personer under myndighetsåldern i deras jurisdiktion. Om du är förälder eller vårdnadshavare till ett barn som har lämnat personuppgifter till oss kan du kontakta oss för att begära att de raderas. Vid denna integritetspolicys ikraftträdande känner vi inte till att vi ”delar” eller ”säljer” personuppgifter om personer under 16 år enligt definitionerna i tillämplig lag.

Säkerhet och lagringstid

Ingen säkerhetsåtgärd är helt perfekt eller ogenomtränglig, och vi kan inte garantera fullständig säkerhet. Information som skickas via internet kanske inte är säker under överföringen. Använd därför inte osäkra kanaler för att skicka känslig eller konfidentiell information.

Hur länge vi lagrar personuppgifter beror bland annat på om de behövs för att administrera ditt konto, tillhandahålla Tjänsterna, uppfylla rättsliga skyldigheter, lösa tvister eller upprätthålla avtal och policyer.

Dina rättigheter och val

Beroende på var du bor kan du ha vissa eller samtliga rättigheter nedan. De är inte absoluta och kan vara begränsade till särskilda situationer. I vissa fall kan vi avslå en begäran i den utsträckning lagen tillåter.

  • Rätt till tillgång och information. Du kan ha rätt att få veta vilka personuppgifter vi har om dig och begära tillgång till dem.
  • Rätt till radering. Du kan ha rätt att begära att vi raderar dina personuppgifter.
  • Rätt till rättelse. Du kan ha rätt att begära rättelse av felaktiga personuppgifter.
  • Rätt till dataportabilitet. Du kan under vissa omständigheter ha rätt att få en kopia av dina personuppgifter och begära att de överförs till en tredje part, med vissa undantag.
  • Rätt att motsätta dig försäljning eller delning för riktad reklam. Beroende på var du bor kan du ha rätt att avstå från ”försäljning” eller ”delning” av personuppgifter samt behandling för ”riktad reklam” enligt tillämplig lag. Du kan utöva denna rätt här. Om du besöker vår webbplats med Global Privacy Control-signalen aktiverad behandlar vi, beroende på var du befinner dig, detta som en begäran att avstå från sådana aktiviteter för din enhet och webbläsare. Om enheten kan kopplas till ett Shopify-konto tillämpar vi också valet på det kontot. Läs mer på https://globalprivacycontrol.org/. Vi känner inte igen andra ”Do Not Track”-signaler från webbläsare utöver Global Privacy Control.
  • Hantera kommunikationsinställningar. Vi kan skicka reklam via e-post. Du kan när som helst avsluta prenumerationen via avregistreringslänken i våra utskick. Även efter avregistrering kan vi skicka icke-marknadsföringsrelaterade mejl, till exempel om ditt konto och dina beställningar.

Du kan utöva dessa rättigheter där det anges i Tjänsterna eller genom att kontakta oss med uppgifterna nedan. Läs mer om Shopifys behandling och dina rättigheter på https://privacy.shopify.com/en.

Vi diskriminerar dig inte för att du använder dina rättigheter. Vi kan behöva kontrollera din identitet innan en begäran behandlas, i den utsträckning lagen tillåter eller kräver. Du kan enligt tillämplig lag utse ett ombud för att utöva dina rättigheter. Vi kan då kräva bevis på fullmakt och att du själv verifierar din identitet. Vi besvarar begäranden inom de tidsfrister som gäller enligt lag.

Klagomål

Om du har synpunkter på hur vi behandlar dina personuppgifter är du välkommen att kontakta oss. Beroende på var du bor kan du också ha rätt att begära omprövning hos oss eller lämna klagomål till din lokala dataskyddsmyndighet.

Internationella överföringar

Vi kan överföra, lagra och behandla dina personuppgifter utanför det land där du bor.

Om vi överför personuppgifter utanför Europeiska ekonomiska samarbetsområdet eller Storbritannien använder vi erkända överföringsmekanismer, såsom EU-kommissionens standardavtalsklausuler eller motsvarande brittiska avtalsvillkor, om inte mottagarlandet har bedömts ha en adekvat skyddsnivå.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna policy för att återspegla ändringar i våra rutiner eller av operativa, rättsliga eller andra regulatoriska skäl. Vi publicerar den nya policyn här, ändrar datumet ”Senast uppdaterad” och informerar dig när det krävs enligt lag.

Kompletterande information för kunder i Sverige och EES (GDPR)

Personuppgiftsansvarig: MH Ecom LLC, som driver BodhiCharm, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Du når oss på info@bodhicharm.com. Vår verksamhet är baserad i USA och vi säljer även till kunder i Sverige.

Ändamål och rättsliga grunder

  • Avtal: Vi använder namn, kontaktuppgifter, leveransuppgifter och orderinformation för att hantera köp, betalning, leverans, returer och kundservice som är nödvändig för att fullgöra avtalet med dig (artikel 6.1 b GDPR).
  • Rättslig förpliktelse: Vi behandlar uppgifter när det krävs för bokföring, skatt, konsumentskydd och andra lagstadgade skyldigheter (artikel 6.1 c GDPR).
  • Berättigat intresse: Vi kan behandla nödvändiga uppgifter för att skydda butiken mot bedrägerier, hantera säkerhet och förbättra vår kundservice efter en intresseavvägning (artikel 6.1 f GDPR). Du kan invända mot sådan behandling.
  • Samtycke: Där samtycke krävs, bland annat för vissa former av direktmarknadsföring och icke-nödvändiga cookies, utgår behandlingen från ditt frivilliga samtycke (artikel 6.1 a GDPR). Du kan återkalla samtycket när som helst utan att det påverkar behandling som redan utförts lagligt.

Cookies och val för marknadsföring

Vi och våra tjänsteleverantörer kan använda nödvändiga cookies för webbplatsens grundläggande funktion samt, beroende på dina val, ytterligare cookies för statistik och annonsering. I Sverige och EES kräver lagstiftningen normalt samtycke innan icke-nödvändiga cookies lagras eller läses. Du kan ändra eller återkalla dina val via de integritets- eller cookieinställningar som webbplatsen erbjuder. Du kan även läsa mer om delning av uppgifter för annonsering på Dina integritetsval.

Hur länge uppgifterna sparas

Vi behåller personuppgifter bara så länge de behövs för det angivna ändamålet eller för att uppfylla lagstadgade skyldigheter. Order- och transaktionsuppgifter kan behöva lagras för bokföring, tvister och konsumentärenden, medan marknadsföringsuppgifter behandlas utifrån tillämpliga samtycken och invändningar. Lagringstiden varierar därför beroende på uppgiftstyp och lagkrav. När uppgifter inte längre behövs raderas eller avidentifieras de i den utsträckning som krävs enligt lag.

Dina rättigheter inom EES

Enligt GDPR kan du, när villkoren är uppfyllda, begära tillgång till, rättelse eller radering av dina personuppgifter, begränsning av behandling och dataportabilitet. Du kan invända mot behandling som baseras på berättigat intresse och mot direktmarknadsföring, samt återkalla ett samtycke. Kontakta info@bodhicharm.com för att utöva dina rättigheter. Vi kan behöva verifiera din identitet.

Om du anser att vi behandlar personuppgifter i strid med dataskyddsreglerna kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY) i Sverige: www.imy.se. Du kan också vända dig till tillsynsmyndigheten i det EES-land där du bor eller arbetar.

Internationella överföringar

BodhiCharm drivs av ett amerikanskt företag och använder bland annat Shopify och leverans- och betaltjänster. Personuppgifter kan därför behandlas utanför EES. När en överföring kräver särskilda skyddsåtgärder tillämpar vi relevanta rättsliga överföringsmekanismer, såsom EU-kommissionens standardavtalsklausuler eller tillämpliga beslut om adekvat skyddsnivå, enligt vad som beskrivs i avsnittet om internationella överföringar.

Kontakt

Om du har frågor om vår hantering av personuppgifter eller vill utöva någon av dina rättigheter kan du kontakta oss:

MH Ecom LLC

30 N Gould St Ste N, Sheridan WY 82801, USA

E-post: info@bodhicharm.com

Telefon: +1 (307) 310-2325