Integritetspolicy

Senast uppdaterad: 30 september 2026

Här beskriver vi hur AV Group AB, som driver Diskho.se, behandlar dina personuppgifter när du besöker webbplatsen, använder vår konfigurator, kontaktar oss, lämnar en recension eller handlar hos oss. Du får också information om dina rättigheter och hur du kontaktar oss.

1. Vem ansvarar för dina personuppgifter?

AV Group AB är personuppgiftsansvarig för den behandling som beskrivs i denna policy, om inget annat anges.

AV Group AB
Organisationsnummer: 559309-0847
Överstegatan 2F
416 57 Göteborg, Sverige
E-post: info@diskho.se
Webbplats: diskho.se

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du använder webbplatsen och vilka kontakter du har med oss.

Kontaktuppgifter: namn, e-postadress, telefonnummer samt fakturerings- och leveransadress.
Beställningsuppgifter: beställda produkter, mått, material, tillval, ordernummer, pris, leveransinformation och orderhistorik.
Betalningsuppgifter: valt betalsätt, betalningsstatus, transaktionsreferenser samt information om återbetalningar.
Kundkontakt och underlag: meddelanden, offertförfrågningar, bilder, ritningar och andra uppgifter som du skickar till oss.
Konfigurationsuppgifter: de produktval och mått du anger i konfiguratorn samt en konfigurationslänk när den ingår i kontakten eller beställningen. Sådana uppgifter är personuppgifter när de kan kopplas till dig.
Recensionsuppgifter: betyg, recensionstext, det namn som visas med recensionen och uppgifter som behövs för att koppla recensionen till ett köp.
Tekniska uppgifter och användningsuppgifter: exempelvis IP-adress, webbläsare, enhet, tidpunkt för besök, besökta sidor och hur webbplatsen eller konfiguratorn används. Insamling för valfri analys och annonsering sker med ditt samtycke.
Integritetsval: dina val om cookies och information som behövs för att respektera och dokumentera dessa val.

Uppgifterna kommer främst från dig och från din användning av webbplatsen. Vi kan också få information från betalningsleverantörer, transportörer och leverantörer, exempelvis om betalningsstatus, leverans eller en reklamation.

Du behöver inte skapa något kundkonto för att handla hos oss. Undvik att skicka känsliga personuppgifter eller uppgifter om andra personer som inte behövs för ditt ärende.

3. Varför behandlar vi dina personuppgifter?

Förfrågningar, offerter och beställningar

Vi använder dina uppgifter för att besvara produktfrågor, ta fram offerter, kontrollera mått och produktval samt hantera köp, betalning, tillverkning och leverans.

Rättslig grund: fullgörande av avtal eller åtgärder på din begäran innan ett avtal ingås. För allmänna frågor som inte gäller ett avtal använder vi intresseavvägning, där vårt berättigade intresse är att besvara frågor om vår verksamhet och våra produkter.

Om du företräder ett företag behandlar vi dina kontaktuppgifter med stöd av vårt berättigade intresse av att kunna kommunicera med företaget och hantera affärsrelationen.

Kundservice, returer och reklamationer

Vi använder relevanta kontakt- och orderuppgifter samt eventuella bilder och ritningar för att hjälpa dig efter köpet och hantera returer, reklamationer och garantier.

Rättslig grund: fullgörande av avtal och rättsliga förpliktelser enligt tillämplig konsumentlagstiftning. När vi behöver underlag för rättsliga anspråk använder vi intresseavvägning, där vårt berättigade intresse är att kunna fastställa, göra gällande eller försvara dessa anspråk.

Bokföring

Vi behandlar uppgifter om beställningar, betalningar och återbetalningar för bokföring och för att uppfylla lagstadgade redovisningskrav.

Rättslig grund: rättslig förpliktelse, bland annat enligt bokföringslagen.

Kundrecensioner

Efter ett köp kan vi skicka en förfrågan om att recensera de produkter du har beställt. Utskicken initieras manuellt för respektive order genom Customer Reviews for WooCommerce från CusRev, som används i lokalt driftläge, Self-hosted.

Det är frivilligt att lämna en recension. Recensioner publiceras på Diskho.se:s produktsidor tillsammans med det visningsnamn som hör till recensionen. Vi publicerar dem inte på någon extern recensionsplattform.

Rättslig grund: intresseavvägning. Vårt berättigade intresse är att få återkoppling på genomförda köp, förbättra våra produkter och vår service samt hjälpa andra kunder att bedöma produkterna. Du kan kontakta oss om du inte vill få recensionsförfrågningar eller om du vill invända mot behandlingen av din recension.

Analys och förbättring av webbplatsen

Med ditt samtycke använder vi Google Analytics 4 för att förstå hur webbplatsen används och PostHog för att analysera användningen av konfiguratorn. Syftet är att upptäcka problem och förbättra användarupplevelsen.

Rättslig grund: samtycke.

Annonsering och mätning

Vi använder Google Ads och Pinterest-taggen för annonseringsrelaterad mätning. När du samtycker till marknadsföringscookies kan uppgifter om besök och händelser på webbplatsen delas med dessa tjänster. Vi använder inte remarketing i Google Ads.

Rättslig grund: samtycke för den spårning och personuppgiftsbehandling som vi initierar för dessa ändamål.

Säkerhet och drift

Vi behandlar tekniska uppgifter när det behövs för att driva webbplatsen, felsöka, förebygga missbruk och skydda webbplatsen och våra kunder mot obehörig åtkomst och bedrägerier.

Rättslig grund: intresseavvägning, där vårt berättigade intresse är att tillhandahålla en säker och fungerande tjänst.

4. Bilder, ritningar och konfiguratorn

När du skickar bilder eller ritningar till oss använder vi dem för att förstå ditt önskemål, lämna offert, kontrollera produktens utformning eller hantera din beställning. Relevant underlag kan delas med den leverantör eller tillverkare som behöver det för uppdraget.

Om du delar en länk till en konfiguration kan den som får länken öppna och se konfigurationen. Dela därför länken endast med personer som du vill ska kunna ta del av den.

5. Cookies, Google Analytics och PostHog

Webbplatsen använder cookies och liknande tekniker. Vissa behövs för funktioner som varukorg, kassa och för att komma ihåg dina integritetsval. Andra används för analys eller marknadsföring och aktiveras efter ditt samtycke.

Google Analytics 4

Google Analytics 4 används för besöksstatistik och för att förstå hur besökare hittar till och använder webbplatsen. Uppgifterna kan omfatta exempelvis besökta sidor, interaktioner, enhets- och webbläsarinformation samt identifierare som används för att skilja mellan besök och besökare.

PostHog och sessionsinspelningar

PostHog används i konfiguratorn för att analysera exempelvis vilka steg som används, var problem uppstår och om en konfiguration leder vidare till varukorgen eller ett köp.

Med ditt samtycke använder vi även PostHogs sessionsinspelningar, Session Replay. Funktionen återskapar interaktioner i konfiguratorn, exempelvis klick, scrollning och förändringar i gränssnittet. Det handlar inte om inspelning via kamera eller mikrofon.

Pinterest-taggen kan, efter ditt samtycke, skicka uppgifter om ditt besök och dina interaktioner till Pinterest. Pinterest kan koppla uppgifterna till annan information, exempelvis ett Pinterest-konto, och använda dem för annonsmätning och intressebaserad annonsering enligt sina dataskyddsvillkor.

Dina val

Du kan avvisa valfria cookies och när som helst ändra eller återkalla ditt samtycke via Cookieinställningar på webbplatsen. Det ska vara lika enkelt att återkalla som att lämna samtycke. Ett återkallande påverkar inte lagligheten av behandling som redan har skett med stöd av ditt samtycke.

Läs mer om cookies, deras ändamål och lagringstider i vår cookiepolicy. Du behöver inte acceptera analys- eller marknadsföringscookies för att handla hos oss.

6. Vilka kan få tillgång till dina uppgifter?

Vi delar personuppgifter när det behövs för de ändamål som beskrivs i denna policy. Mottagare kan vara:

Stripe och Klarna: för att hantera betalningar och återbetalningar. Klarna erbjuds genom Stripe. Beroende på ditt val av betalsätt behandlas uppgifter även av den aktuella betalningsleverantören.
DHL: för transport, leveransavisering och hantering av leveransärenden.
Våra leverantörer och tillverkare: för exempelvis tillverkning, direktleverans, tekniska frågor och reklamationer. De får de kontakt-, leverans- och produktuppgifter som behövs för uppdraget.
Fortnox: för bokföring och ekonomiadministration.
Svenska Domäner: för drift av webbplats och e-post.
Leverantörer av teknisk drift och integrationer: när åtkomst behövs för att underhålla webbplatsen eller överföra uppgifter mellan våra order- och ekonomisystem.
Google, PostHog och Pinterest: för de analys- och annonseringsändamål som beskrivs ovan, enligt dina samtyckesval.
Myndigheter och professionella rådgivare: om vi är skyldiga enligt lag eller behöver det för att hantera rättsliga anspråk.

Vissa mottagare behandlar uppgifter på vårt uppdrag som personuppgiftsbiträden. Sådan behandling ska omfattas av personuppgiftsbiträdesavtal. Andra mottagare, exempelvis betalningsleverantörer för delar av sin verksamhet, är självständigt personuppgiftsansvariga och ansvarar för sin egen behandling.

Stripe och Klarna kan exempelvis behandla uppgifter för bedrägeribekämpning, lagstadgade kontroller och, när betalsättet kräver det, kreditbedömning. Mer information finns i respektive leverantörs dataskyddsinformation.

7. Behandling utanför EU/EES

När vi använder internationella tjänster, exempelvis Google, PostHog, Pinterest och Stripe, kan personuppgifter behandlas i länder utanför EU/EES, bland annat USA. Det kan gälla behandling hos leverantören eller dess underleverantörer.

Sådana överföringar kräver stöd enligt GDPR:s regler om överföring till tredjeland. Beroende på mottagare och överföring kan stödet vara ett beslut från EU-kommissionen om adekvat skyddsnivå, inklusive EU–US Data Privacy Framework för mottagare som omfattas av ramverket, eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder när det behövs.

Leverantörernas information om behandling och överföringar finns här:

Kontakta oss på info@diskho.se om du vill ha mer information om en överföring som rör dina uppgifter eller en kopia av relevanta skyddsåtgärder.

8. Hur länge sparar vi dina uppgifter?

Lagringstiden beror på ändamålet med behandlingen. Vi sparar inte personuppgifter längre än de behövs, om vi inte är skyldiga enligt lag att behålla dem.

Förfrågningar och offerter utan köp: under handläggningen och därefter i högst 24 månader efter avslutat ärende. Uppgifter som inte längre behövs raderas tidigare.
Orderunderlag och relevant kundkommunikation: normalt i upp till tre år efter leverans. Detta omfattar exempelvis godkända ritningar, produktspecifikationer och relevant mejlkommunikation. Om en längre garanti gäller kan nödvändigt underlag behållas under garantitiden.
Reklamationer och rättsliga anspråk: nödvändiga uppgifter kan sparas längre för att hantera ett ärende eller fastställa, göra gällande eller försvara rättsliga anspråk. Behovet omprövas och uppgifterna raderas när de inte längre behövs.
Bokföringsunderlag: till och med det sjunde året efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades.
Recensioner: så länge recensionen är relevant för att informera kunder om produkten. Behovet omprövas när produkten ändras eller tas bort ur sortimentet. Du kan kontakta oss för att begära radering eller invända mot behandlingen.
Google Analytics 4: lagringsinställningen är 14 månader för användar- och händelsedata. Funktionen som återställer lagringstiden för användaridentifieraren vid ny aktivitet är aktiverad. Sammanställda standardrapporter omfattas inte av denna lagringsinställning.
PostHog Session Replay: lagringsinställningen för nya sessionsinspelningar är 30 dagar.
Övriga analyshändelser i PostHog: PostHogs angivna lagringsperiod för analyshändelser är ett år med Free-abonnemanget. Sessionsinspelningar omfattas av den separata lagringsperioden på 30 dagar.
Säkerhetsuppgifter: så länge de behövs för att upptäcka och utreda driftproblem, missbruk eller säkerhetsincidenter. Uppgifter som behövs för en pågående utredning kan behållas tills utredningen och eventuella rättsliga anspråk är avslutade.
Samtyckesuppgifter: så länge de behövs för att respektera ditt val och dokumentera vilken behandling som haft stöd av samtycke.

När uppgifter inte längre behövs raderas de eller anonymiseras så att de inte längre kan kopplas till dig. Lagringstider för enskilda cookies framgår av cookiepolicyn och är inte alltid samma som lagringstiden för uppgifter som samlats in med dem.

9. Vilka uppgifter behöver du lämna?

För att genomföra ett köp behöver vi vissa uppgifter, exempelvis namn, kontaktuppgifter och leveransadress. Om du inte lämnar nödvändiga uppgifter kan vi inte genomföra beställningen eller leveransen.

För måttanpassade produkter kan vi också behöva mått, produktval och ritningsunderlag. Att lämna recensioner och samtycka till analys eller marknadsföringscookies är frivilligt.

10. Dina rättigheter

Enligt GDPR har du följande rättigheter, med de förutsättningar och begränsningar som följer av lagen:

Få information om behandlingen och tillgång till dina personuppgifter.
Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
Begära radering när uppgifterna inte längre behövs eller annan grund för radering finns.
Begära att behandlingen begränsas.
Invända mot behandling som grundas på intresseavvägning. Du har alltid rätt att invända mot direktmarknadsföring, inklusive profilering som hör till sådan marknadsföring.
Få ut och överföra uppgifter som du har lämnat till oss när behandlingen sker automatiserat och grundas på samtycke eller avtal, så kallad dataportabilitet.
Återkalla samtycke när behandlingen grundas på samtycke.

Kontakta info@diskho.se för att utöva dina rättigheter. Vi besvarar normalt din begäran inom en månad. Om tidsfristen behöver förlängas enligt GDPR informerar vi dig inom den första månaden. Vi kan behöva bekräfta din identitet för att säkerställa att uppgifter inte lämnas till fel person.

Rätten till radering är inte absolut. Vi kan exempelvis behöva behålla uppgifter för bokföring eller rättsliga anspråk.

11. Hur skyddar vi uppgifterna?

Vi ansvarar för att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten användning. Skyddet ska anpassas till uppgifternas art och riskerna med behandlingen.

12. Frågor och klagomål

Om du har frågor eller synpunkter på vår behandling av dina personuppgifter kan du kontakta oss på info@diskho.se.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY: www.imy.se. Du behöver inte kontakta oss först för att kunna lämna ett klagomål.

13. Ändringar i integritetspolicyn

Vi uppdaterar denna policy när vår behandling av personuppgifter eller tillämpliga regler förändras. Datumet längst upp visar när texten senast uppdaterades. Vid förändringar som kräver särskild information eller ett nytt samtycke hanterar vi detta innan den nya behandlingen påbörjas.