Integritet och dataskydd

Integritetspolicy

Senast uppdaterad: 25 juli 2026

Skyddet av dina personuppgifter är viktigt för oss. Nedan förklarar vi vilka personuppgifter vi behandlar när du besöker naintrading.se och gör beställningar i vår onlinebutik, på vilken rättslig grund det sker och vilka rättigheter du har.

Personuppgiftsansvarig

Personuppgiftsansvarig i dataskyddsförordningens (GDPR) mening är:
Nain Trading GmbH
Brook 7
20457 Hamburg
Tyskland
Telefon: +49 40 334 600 873
E-post: [email protected]

Kontaktperson för dataskyddsfrågor: Dr. Ali Naeini (adress som ovan).

Allmän information

Om inget annat anges nedan är tillhandahållandet av dina personuppgifter varken föreskrivet i lag eller avtal och inte nödvändigt för att ingå ett avtal. Du är inte skyldig att lämna dina uppgifter; att inte lämna dem får i princip inga konsekvenser, om inte annat anges vid enskilda behandlingar. Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person.

Hosting och serverloggfiler

Vår webbplats hostas av Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Tyskland; servrarna står i Tyskland. Ett personuppgiftsbiträdesavtal enligt art. 28 i GDPR har ingåtts med Hetzner.

Besök på vår webbplats är i princip möjligt utan att lämna personuppgifter. Vid varje besök skickar din webbläsare automatiskt användningsinformation som sparas i serverloggfiler – t.ex. den besökta sidan, tidpunkten för åtkomsten, IP-adressen, överförd datamängd och den begärande internetleverantören. Denna behandling sker enligt art. 6.1 f i GDPR på grundval av vårt berättigade intresse av en stabil och säker drift av vår webbplats.

Kontakt via e-post

Kontaktar du oss via e-post behandlar vi de lämnade uppgifterna (namn, e-postadress, meddelande) för att hantera ditt ärende. Rör ärendet förberedelse eller fullgörande av ett avtal sker behandlingen enligt art. 6.1 b i GDPR; annars på grundval av vårt berättigade intresse av att besvara din förfrågan (art. 6.1 f). Efter avslutad hantering och utgången av lagstadgade lagringsfrister raderar vi dina uppgifter, om du inte samtyckt till fortsatt användning.

Kontaktformulär

Vid användning av vårt kontaktformulär behandlar vi de angivna uppgifterna (namn, e-postadress, meddelande) för att hantera din förfrågan. Rättslig grund är art. 6.1 b i GDPR vid föravtalsrelaterade eller avtalsrelaterade ärenden, annars art. 6.1 f. Efter avslutad kommunikation och utgången av lagstadgade frister raderas uppgifterna.

Beställningar

I samband med beställningar behandlar vi dina personuppgifter (namn, adress, e-postadress, beställnings- och betalningsuppgifter) i den utsträckning det krävs för att fullgöra köpeavtalet och hantera relaterade frågor. Tillhandahållandet av dessa uppgifter är nödvändigt för att ingå avtalet. Rättslig grund är art. 6.1 b i GDPR. Uppgifter lämnas endast ut till de leverantörer som är nödvändiga för fullgörandet – särskilt transportörer, betaltjänstleverantörer samt IT- och logistikleverantörer – och endast i nödvändig omfattning.

Betaltjänstleverantören Stripe

För kortbetalningar och ytterligare betalningsmetoder använder vi betaltjänstleverantören Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (”Stripe”). De uppgifter som krävs för betalningen (namn, betalningsuppgifter, belopp) överförs till Stripe. Behandlingen sker enligt art. 6.1 b i GDPR. Stripe kan överföra uppgifter till Stripe, Inc. i USA. Leverantören eller dess amerikanska moderbolag är certifierad enligt EU-US Data Privacy Framework (DPF). En eventuell överföring av personuppgifter till USA grundas därför på EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (genomförandebeslut (EU) 2023/1795); därutöver finns EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt art. 46 i GDPR. Mer information: stripe.com/privacy

Betaltjänstleverantören PayPal

Vid betalning via PayPal behandlas betalningen av PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. De uppgifter som krävs för betalningen överförs till PayPal. Behandlingen sker enligt art. 6.1 b i GDPR. Mer information: PayPals sekretesspolicy

Betaltjänstleverantören Klarna och kreditprövning

Väljer du en betalningsmetod från Klarna överför vi personuppgifter (kontakt- och beställningsuppgifter) till Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Överföringen sker för betalningshantering samt identitets- och kreditprövning, på grundval av vilken Klarna beslutar om dess betalningsalternativ kan erbjudas dig. Rättslig grund är art. 6.1 b i GDPR. Klarna behandlar dina uppgifter under eget ansvar; detaljer: Klarnas dataskyddsinformation

Utlämnande av e-postadress till transportörer

Har du uttryckligen samtyckt under beställningen lämnar vi ut din e-postadress till den anlitade transportören så att denne kan informera dig om leveransstatus. Rättslig grund är ditt samtycke (art. 6.1 a i GDPR), återkallbart när som helst med verkan för framtiden.

Kommentarer och omdömen

Lämnar du ett omdöme eller en kommentar behandlar vi de angivna uppgifterna (namn, e-postadress, text) för att publicera din åsikt. Rättslig grund är ditt samtycke (art. 6.1 a i GDPR), återkallbart när som helst. Endast det namn du anger visas.

Nyhetsbrev

Vid anmälan till vårt nyhetsbrev använder vi din e-postadress uteslutande för utskick av egen information och egna erbjudanden. Rättslig grund är ditt samtycke (art. 6.1 a i GDPR). Du kan när som helst avregistrera dig via länken i nyhetsbrevet eller genom att kontakta oss.

Samarbete med annonspartner

För att öka räckvidden för vår marknadsföring samarbetar vi med annonspartner, däribland sociala nätverk som Facebook, Instagram, Pinterest, TikTok och YouTube samt annonsplattformar som Google Ads och Google Marketing Platform. Dessa partner använder information insamlad via cookies eller liknande tekniker för att visa dig intressebaserad reklam (inklusive retargeting). Även pseudonymiserade uppgifter (hashade e-postadresser eller enhetsidentifierare) kan behandlas för att känna igen dig på externa plattformar; hittas ingen matchning raderas de överförda uppgifterna. De använda hashningsmetoderna omvandlar dina uppgifter till en icke återställbar form. I den mån partnerna överför uppgifter utanför EES sker det på grundval av ett beslut om adekvat skyddsnivå (särskilt EU-US Data Privacy Framework) eller lämpliga skyddsåtgärder enligt art. 46 i GDPR. Dessa tekniker används endast med ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet såsom det genomförts i tillämplig nationell rätt i förening med art. 6.1 a i GDPR, återkallbart när som helst via våra cookieinställningar.

Cookies

Vår webbplats använder cookies – små textfiler som din webbläsare sparar på din enhet och som gör att webbläsaren kan kännas igen vid senare besök. Du styr användningen via våra cookieinställningar och din webbläsare, där du kan tillåta cookies från fall till fall, blockera dem generellt eller radera redan sparade cookies. Utan cookies kan webbplatsens funktionalitet vara begränsad.

Strikt nödvändiga cookies

Om inget annat anges i denna policy använder vi endast tekniskt nödvändiga cookies för att tillhandahålla vår webbplats funktionellt och säkert – t.ex. så att varukorg och inloggning fungerar mellan sidor. Användningen vilar på undantaget för strikt nödvändiga cookies i tillämplig ePrivacy-lagstiftning; den tillhörande databehandlingen vilar på art. 6.1 f i GDPR och vårt berättigade intresse av ett korrekt tillhandahållande av våra tjänster. Du har rätt att när som helst invända mot denna behandling av skäl som hänför sig till din specifika situation.

Google Analytics

Vi använder webbanalystjänsten Google Analytics från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”) för att analysera användningen av vår webbplats och förbättra vårt erbjudande. Bland annat kan följande samlas in: IP-adress, datum och tid för åtkomst, klickväg, webbläsar- och enhetsegenskaper, besökta sidor, hänvisnings-URL och ungefärlig plats. IP-anonymisering är aktiverad; din IP-adress förkortas inom EU/EES.

Cookies och liknande tekniker används, och tillhörande uppgifter behandlas, endast med ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet såsom det genomförts i tillämplig nationell rätt i förening med art. 6.1 a i GDPR, återkallbart när som helst med verkan för framtiden via våra cookieinställningar. Uppgifter kan överföras till Google LLC i USA. Leverantören eller dess amerikanska moderbolag är certifierad enligt EU-US Data Privacy Framework (DPF). En eventuell överföring av personuppgifter till USA grundas därför på EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (genomförandebeslut (EU) 2023/1795); därutöver finns EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt art. 46 i GDPR. Mer information: Googles integritetspolicy

Meta-pixel (Custom Audiences)

Vi använder remarketingfunktionen ”Custom Audiences” från Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (”Meta”) för att visa besökare på vår webbplats intressebaserad reklam på Facebook och Instagram. Vid besök på våra sidor upprättar Meta-pixeln en anslutning till Metas servrar och överför vilka sidor du besökt; Meta kan koppla denna information till din profil. För insamlingen och överföringen av dessa uppgifter är vi tillsammans med Meta gemensamt personuppgiftsansvariga enligt art. 26 i GDPR; avtalet finns på facebook.com/legal/controller_addendum. Pixeln används endast med ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet såsom det genomförts i tillämplig nationell rätt i förening med art. 6.1 a i GDPR, återkallbart när som helst via cookieinställningarna. Uppgifter kan överföras till Meta Platforms, Inc. i USA. Leverantören eller dess amerikanska moderbolag är certifierad enligt EU-US Data Privacy Framework (DPF). En eventuell överföring av personuppgifter till USA grundas därför på EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (genomförandebeslut (EU) 2023/1795); därutöver finns EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt art. 46 i GDPR. Mer information: Metas integritetspolicy

Google Ads konverteringsspårning

Vi använder annonsprogrammet Google Ads med konverteringsspårning (Google Ireland Limited). Klickar du på en Google-annons sparas en konverteringscookie med begränsad livslängd, genom vilken Google och vi kan känna igen att du kommit till vår webbplats via en annons. Vi får endast veta det totala antalet användare som klickat på en annons; ingen personlig identifiering sker. Används endast med ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet såsom det genomförts i tillämplig nationell rätt i förening med art. 6.1 a i GDPR, återkallbart när som helst. Uppgifter kan överföras till Google LLC i USA. Leverantören eller dess amerikanska moderbolag är certifierad enligt EU-US Data Privacy Framework (DPF). En eventuell överföring av personuppgifter till USA grundas därför på EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (genomförandebeslut (EU) 2023/1795); därutöver finns EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt art. 46 i GDPR.

Google Remarketing / Liknande målgrupper

Vi använder Googles remarketing- och ”liknande målgrupper”-funktioner för att visa besökare på vår webbplats intressebaserade annonser i Googles annonsnätverk. Google använder cookies som registrerar besök på vår webbplats. Används endast med ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet såsom det genomförts i tillämplig nationell rätt i förening med art. 6.1 a i GDPR, återkallbart när som helst. Uppgifter kan överföras till Google LLC i USA. Leverantören eller dess amerikanska moderbolag är certifierad enligt EU-US Data Privacy Framework (DPF). En eventuell överföring av personuppgifter till USA grundas därför på EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (genomförandebeslut (EU) 2023/1795); därutöver finns EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt art. 46 i GDPR.

Microsoft Advertising

Vi använder Microsoft Advertising från Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (”Microsoft”) för marknadsföringsändamål och för att mäta annonsers effekt (konverteringsspårning). Följande kan samlas in: IP-adress, identifierare tilldelade av Microsoft, webbläsare, enhetstyp och hänvisnings-URL; ingen personlig identifiering sker. Används endast med ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet såsom det genomförts i tillämplig nationell rätt i förening med art. 6.1 a i GDPR, återkallbart när som helst. Leverantören eller dess amerikanska moderbolag är certifierad enligt EU-US Data Privacy Framework (DPF). En eventuell överföring av personuppgifter till USA grundas därför på EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (genomförandebeslut (EU) 2023/1795); därutöver finns EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt art. 46 i GDPR. Mer information: Microsofts sekretesspolicy

Pinterest Tag

Vi använder Pinterest Tag från Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland för att visa besökare på vår webbplats personaliserad reklam på Pinterest och mäta våra kampanjers framgång. Det överförs vilka sidor du besökt (produktsidor, varukorg, transaktioner); är du inloggad på Pinterest kan Pinterest koppla uppgifterna till din profil. Används endast med ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet såsom det genomförts i tillämplig nationell rätt i förening med art. 6.1 a i GDPR, återkallbart när som helst. Uppgifter kan överföras till Pinterest, Inc. i USA. Leverantören eller dess amerikanska moderbolag är certifierad enligt EU-US Data Privacy Framework (DPF). En eventuell överföring av personuppgifter till USA grundas därför på EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (genomförandebeslut (EU) 2023/1795); därutöver finns EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt art. 46 i GDPR. Mer information: Pinterests integritetspolicy

Google Tag Manager

Vi använder Google Tag Manager (Google Ireland Limited) för central hantering av webbplatstaggar. Tag Manager sätter själv inga cookies och behandlar inga personuppgifter; den utlöser endast andra taggar som i sin tur kan samla in uppgifter enligt beskrivningen i denna policy.

Google Maps

Vi bäddar in Google Maps (Google Ireland Limited) för att visa interaktiva kartor. Vid åtkomst till sidor med inbäddade kartor överförs användningsinformation (IP-adress) till Google. Behandlingen sker enligt art. 6.1 f i GDPR på grundval av vårt berättigade intresse av en tilltalande presentation av våra platser; i den mån din enhet används inhämtar vi ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet såsom det genomförts i tillämplig nationell rätt. Uppgifter kan överföras till Google LLC i USA. Leverantören eller dess amerikanska moderbolag är certifierad enligt EU-US Data Privacy Framework (DPF). En eventuell överföring av personuppgifter till USA grundas därför på EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (genomförandebeslut (EU) 2023/1795); därutöver finns EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt art. 46 i GDPR.

YouTube

Vi bäddar in videor via YouTube (Google Ireland Limited) i utökat integritetsläge. Att enbart öppna en sida med inbäddad video överför inga uppgifter till YouTube; först när du aktivt spelar upp en video upprättas en anslutning till YouTubes servrar och uppgifter som din IP-adress och enhetsinformation överförs. Rättslig grund är ditt samtycke enligt artikel 5.3 i ePrivacy-direktivet såsom det genomförts i tillämplig nationell rätt i förening med art. 6.1 a i GDPR, som du ger genom att starta videon. Uppgifter kan överföras till USA. Leverantören eller dess amerikanska moderbolag är certifierad enligt EU-US Data Privacy Framework (DPF). En eventuell överföring av personuppgifter till USA grundas därför på EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (genomförandebeslut (EU) 2023/1795); därutöver finns EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt art. 46 i GDPR. Mer information: YouTubes integritetspolicy

Google Fonts

För en enhetlig visning av typsnitt använder vi Google Fonts (Google Ireland Limited). Vid åtkomst till våra sidor läser din webbläsare in de typsnitt som behövs från Googles servrar; din IP-adress och webbläsarinformation kan därvid överföras till Google. Ingen koppling till ett eventuellt Google-konto sker. Behandlingen sker enligt art. 6.1 f i GDPR på grundval av vårt berättigade intresse av en enhetlig och användarvänlig visning. Uppgifter kan överföras till Google LLC i USA. Leverantören eller dess amerikanska moderbolag är certifierad enligt EU-US Data Privacy Framework (DPF). En eventuell överföring av personuppgifter till USA grundas därför på EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (genomförandebeslut (EU) 2023/1795); därutöver finns EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt art. 46 i GDPR. Mer information: Google Fonts FAQ

Lagringstid

Vi lagrar personuppgifter endast så länge det är nödvändigt för att fullgöra avtalsenliga eller lagstadgade skyldigheter. Efter avtalets fullständiga fullgörande lagras uppgifterna först under de lagstadgade reklamationsfristerna och därefter enligt skatte- och handelsrättsliga lagringsfrister. Efter utgången av dessa frister raderas uppgifterna, om du inte samtyckt till fortsatt behandling.

Dina rättigheter

När de rättsliga förutsättningarna är uppfyllda har du följande rättigheter: rätt till tillgång (art. 15 i GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18) och dataportabilitet (art. 20). Lämnade samtycken kan du när som helst återkalla med verkan för framtiden, utan att lagligheten av den behandling som skett fram till återkallelsen påverkas – för cookies och spårning enklast via cookieinställningarna i webbplatsens sidfot.

Rätt att invända (art. 21 i GDPR)

Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling av dina personuppgifter som grundar sig på art. 6.1 f i GDPR. Behandlas personuppgifter för direktmarknadsföring har du rätt att när som helst invända mot behandlingen för sådana ändamål; uppgifterna behandlas då inte längre för dessa ändamål.

Efter en invändning behandlar vi inte längre de berörda uppgifterna, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt att klaga hos tillsynsmyndigheten

Enligt art. 77 i GDPR har du rätt att lämna in klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din hemvist – i Sverige Integritetsskyddsmyndigheten (IMY, imy.se). Den för oss behöriga myndigheten är: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Tyskland, datenschutz-hamburg.de.