Integritetspolicy

Senast uppdaterad: 8 oktober 2026

1. Om integritetspolicyn

Denna integritetspolicy beskriver hur NM Färgbutiker AB behandlar personuppgifter när du besöker eller använder webbplatsen nm-fargbutik.se. Den omfattar endast personuppgiftsbehandling som sker genom webbplatsen och dess funktioner, till exempel teknisk drift, samtyckeshantering, besöksstatistik, annonsering och registrering för nyhetsbrev.

Policyn omfattar inte personuppgiftsbehandling inom företagets övriga verksamhet, exempelvis köp i fysisk butik eller e-postmeddelanden som du själv skickar från ditt e-postprogram efter att ha klickat på en e-postlänk.

2. Personuppgiftsansvarig och kontakt

NM Färgbutiker AB är personuppgiftsansvarig för den behandling som beskrivs här.

Företag: NM Färgbutiker AB
Organisationsnummer: 556195-0923
Adress: Södra Industrigatan 11, 382 34 Nybro
E-post för integritetsfrågor: butiken@nm-fargbutik.se
Webbplats: https://nm-fargbutik.se/

3. När du besöker webbplatsen

Teknisk drift, serverloggar och säkerhet

När du besöker webbplatsen kan tekniska uppgifter, såsom IP-adress, tidpunkt, besökta webbadresser, webbläsaruppgifter och information om anslutningen, behandlas i serverloggar. Vi använder dessa uppgifter för att tillhandahålla webbplatsen, upprätthålla säkerhet och felsöka tekniska problem.

Rättslig grund: Berättigat intresse av att tillhandahålla en fungerande och säker webbplats (artikel 6.1 f i GDPR). Vårt intresse vägs mot besökarens integritetsintresse.

Webbplatsen driftas hos Oderland i Sverige. Enligt Oderlands publicerade rutiner raderas serverloggar för åtkomst, fel och brandvägg senast efter tre månader.

4. Registrering för nyhetsbrev och kommunikationsval

Uppgifter som samlas in

På webbplatsen kan du registrera din e-postadress för att få nyhetsbrev och information om nyheter, erbjudanden och marknadsföring. E-postadress är det enda obligatoriska kontaktfältet. Du kan frivilligt ange ett telefonnummer och göra separata val om kommunikation och annonsering.

I vårt prenumerantregister kan vi behandla:

  • e-postadress och frivilligt angivet telefonnummer,
  • val för e-post, SMS och personanpassad annonsering,
  • valda intressekategorier och andra kommunikationspreferenser,
  • uppgift om huruvida kontaktuppgifter är verifierade och på vilken grund,
  • tidpunkter och dokumentation för registrering, samtycke, ändringar, avanmälan och begäran om radering,
  • IP-adress, webbläsarens användaragent och andra tekniska uppgifter som behövs för att dokumentera dessa händelser.

Uppgifterna lagras i WordPress-databasen hos Oderland och hanteras genom vårt prenumerantregister. Registret skickar inte i sig nyhetsbrev eller marknadsföringskampanjer och synkroniseras för närvarande inte automatiskt till något externt CRM-system eller någon marknadsföringsplattform.

Samtycken och rättslig grund

Registreringsfunktionen används för att hantera den nyhetsbrevsprenumeration du begär. Valen för e-postmarknadsföring, SMS-marknadsföring och personanpassad annonsering visas separat och är frivilliga. Frivilliga val är inte förkryssade. Att lämna sin e-postadress innebär inte att man samtidigt godkänner SMS-marknadsföring eller användning av kontaktuppgifter på externa annonsplattformar.

Vi sparar även en registrering om inga ytterligare marknadsföringsalternativ har valts, för att hantera registreringen och dina inställningar. Marknadsföringsutskick förutsätter att det finns ett giltigt samtycke eller annat tillämpligt lagligt stöd för det aktuella utskicket.

Rättslig grund: Samtycke (artikel 6.1 a i GDPR) när du godkänner en viss marknadsföringsbehandling. Nödvändig hantering av din begärda registrering och dina inställningar grundas på vårt berättigade intresse av att administrera funktionen (artikel 6.1 f). Dokumentation som behövs för att kunna visa att samtycken har hanterats korrekt behandlas utifrån tillämplig rättslig förpliktelse eller berättigat intresse, beroende på uppgift och ändamål.

Verifiering och funktionella e-postmeddelanden

Din e-postadress verifieras genom att du bekräftar registreringen via en länk i ett e-postmeddelande (double opt-in). Om du vill öppna prenumerationsinställningarna skickas en åtkomstkod till din e-postadress. Dessa meddelanden levereras genom Mailgun.

Telefonnummer verifieras inte i dagsläget. Inlämnade telefonnummer kan därför vara markerade som overifierade. SMS-verifiering eller SMS-marknadsföring sker inte genom denna funktion i nuläget. Ytterligare verifiering kan bli aktuell innan SMS-utskick börjar användas.

Vi skickar för närvarande inga automatiska välkomstmeddelanden, påminnelser eller nyhetsbrevskampanjer genom prenumerantfunktionen.

Personanpassad annonsering med kontaktuppgifter

Du kan separat samtycka till att din e-postadress och, om du har lämnat det, ditt telefonnummer används för personanpassad annonsering via annonsplattformar, exempelvis Google Ads eller Meta. Om denna funktion börjar användas kan uppgifter för personer med giltigt samtycke exporteras och laddas upp till en annonsplattform för att matchas mot användarkonton och skapa anpassade målgrupper. Kontaktuppgifter kan då omvandlas till hashvärden före överföringen, men även sådana värden kan vara personuppgifter.

För närvarande överför vi inte kontaktuppgifter från prenumerantregistret till Google Ads, Meta eller andra annonsplattformar för detta ändamål. Samtycket registreras för möjlig framtida användning. Du kan återkalla ditt val innan sådan användning påbörjas.

Rättslig grund: Samtycke (artikel 6.1 a i GDPR).

Hantera inställningar eller begär radering

Du kan ändra kontaktuppgifter, kommunikationsval och intressen, avsluta prenumerationer eller begära permanent radering via vårt inställningscenter för prenumerationer. Du kan också kontakta oss på butiken@nm-fargbutik.se.

Att återkalla ett samtycke påverkar inte lagligheten av behandling som skett innan återkallelsen.

5. Statistik med Google Analytics 4

Med ditt samtycke använder vi Google Analytics 4 för att förstå hur webbplatsen används och förbättra innehåll och funktioner. Uppgifter kan omfatta sidvisningar, interaktioner, tekniska identifierare, enhets- och webbläsarinformation, trafikkällor samt ungefärlig geografisk plats.

Funktioner för Google-signaler och insamling av detaljerad plats- och enhetsinformation är aktiverade i vår Google Analytics-konfiguration. Där samtycke och övriga förutsättningar finns kan Google Analytics också användas för annonseringsrelaterad analys, målgrupper och delning av relevanta händelser med länkade Google Ads-konton. Google kan i vissa fall använda information från inloggade Google-användare enligt deras egna inställningar och villkor.

Rättslig grund: Samtycke (artikel 6.1 a i GDPR).

Lagringstiden för användar- och händelsedata i Google Analytics är inställd på 14 månader. Denna inställning omfattar inte nödvändigtvis all aggregerad rapportstatistik, som kan finnas kvar längre.

6. Google Ads och annonseringsmätning

Med ditt samtycke använder vi Google Ads för att mäta annonser och, där du har godkänt det, möjliggöra annonseringsfunktioner som exempelvis remarketing. Uppgifter kan omfatta annonsklick, sidbesök, interaktioner, onlineidentifierare och teknisk information om enhet och webbläsare.

Denna webbplatsbaserade behandling styrs av dina cookieval och är skild från ett eventuellt samtycke till att använda kontaktuppgifter från prenumerantregistret för anpassade målgrupper.

Rättslig grund: Samtycke (artikel 6.1 a i GDPR).

7. Cookies och samtyckeshantering

Dina val styr vilka tjänster som används

Vi använder nödvändiga tekniker för att webbplatsen ska fungera och för att spara dina integritetsval. Statistik, marknadsföringsfunktioner och samtyckeskrävande externa medier hanteras enligt de val du gör i vår lösning för cookie- och samtyckeshantering.

Vi använder Google Tag Manager tillsammans med Google Consent Mode v2. Innan du har gjort ett aktivt cookieval är samtyckesstatusen nekad för statistik och annonsering, och Google Tag Manager laddas inte. När du har valt att acceptera, neka eller anpassa dina inställningar styrs Google Analytics och Google Ads av de tillämpliga samtyckena. Att välja att neka innebär inte att statistik- eller annonscookies godkänns.

Du kan när som helst öppna Cookieinställningar via länken i webbplatsens sidfot och ändra eller återkalla dina val.

Dokumentation av cookieval

För att kunna administrera och dokumentera dina samtycken sparar vi en historik över samtyckeshändelser. Den kan innehålla ett unikt samtyckes-ID, tidpunkt, valda kategorier, vilken åtgärd som gjordes, samtyckes- och policyversion samt adressen till sidan där valet gjordes. Uppgifter om tidigare samtyckens giltighet kan också sparas.

En identifierare som bygger på besökarens IP-adress sparas som en envägsberäknad HMAC-SHA256-hash med en hemlig nyckel. IP-adressen sparas inte i klartext i denna logg. Identifieraren kan ändå vara en pseudonymiserad personuppgift eftersom den kan användas för att koppla samman händelser. Samtyckesloggen sparas i 180 dagar och raderas därefter.

Rättslig grund: Berättigat intresse av att administrera och kunna visa hur samtyckesval har hanterats (artikel 6.1 f i GDPR), samt i förekommande fall rättslig förpliktelse att kunna styrka samtycke (artikel 6.1 c).

Mer information om vilka cookies som används finns i vår cookiepolicy.

8. Externa bilder och inbäddade videor

Instagram

Vissa bilder på webbplatsen hämtas från Instagram, som tillhandahålls av Meta. När bilderna laddas kan tekniska uppgifter, exempelvis din IP-adress och information om webbläsaren, överföras till Meta för att bilderna ska kunna visas.

Behandlingen av dessa tekniska uppgifter grundas på vårt berättigade intresse av att visa relevant bildinnehåll på webbplatsen, efter en avvägning mot besökarens integritetsintresse.

Om en extern resurs använder cookies eller liknande teknik som kräver samtycke hanteras detta genom webbplatsens cookieinställningar.

YouTube

Webbplatsen innehåller inbäddade videospelare från YouTube, som tillhandahålls av Google. När en videospelare laddas kan Google behandla tekniska uppgifter om ditt besök och använda cookies eller liknande teknik.

Inbäddade YouTube-spelare som kräver samtycke blockeras tills du har godkänt motsvarande kategori i webbplatsens cookieinställningar.

Rättslig grund

För teknisk behandling av personuppgifter i samband med vanliga externa bildhämtningar stödjer vi oss på berättigat intresse enligt artikel 6.1 f i GDPR, förutsatt att behandlingen uppfyller kraven för denna rättsliga grund.

För inbäddade videospelare och andra externa funktioner som kräver samtycke är den rättsliga grunden samtycke enligt artikel 6.1 a i GDPR.

Du kan när som helst ändra dina val via Cookieinställningar.

9. Leverantörer som behandlar uppgifter

Oderland

Oderland tillhandahåller webbhotell och teknisk drift i Sverige. Det innebär att tekniska loggar och uppgifter som sparas på webbplatsen, bland annat prenumerantregistret, behandlas i Oderlands miljö. Oderland är personuppgiftsbiträde för uppgifter som vi lagrar i deras tjänst.

Mailgun, en tjänst inom Sinch

Vi använder Mailgun för att leverera verifieringsmeddelanden och åtkomstkoder till prenumerationsinställningarna samt andra funktionella e-postmeddelanden från WordPress. Vid sådana utskick behandlar Mailgun bland annat mottagarens e-postadress, meddelandeinnehåll och tekniska leveransuppgifter. Vi har valt EU-regionen för Mailguns meddelandedata. Mailgun används inte i dagsläget för nyhetsbrevskampanjer.

Google

Google tillhandahåller Google Analytics, Google Ads, Google Tag Manager och YouTube. Vilka uppgifter Google behandlar beror på vilka funktioner som används och vilka samtycken du har lämnat. Läs mer i Googles integritetspolicy.

Meta

Meta kan behandla tekniska uppgifter när godkända Instagramresurser laddas. Om vi i framtiden börjar använda kontaktuppgifter för anpassade annonsmålgrupper hos Meta sker det endast med erforderligt samtycke och efter att behandlingen har förberetts enligt gällande regler. Läs mer i Metas integritetspolicy.

Endast personer som behöver uppgifterna för sina arbetsuppgifter, och relevanta leverantörer, får tillgång till dem för de beskrivna ändamålen.

10. Överföring av personuppgifter utanför EU/EES

Webbplatsen driftas hos Oderland i Sverige och Mailguns EU-region används för meddelandedata. Vissa andra tjänster, framför allt från Google och Meta, kan innebära att personuppgifter görs tillgängliga eller behandlas utanför EU/EES. Mailgun uppger också att viss kontorelaterad information kan hanteras globalt, trots att meddelandedata ligger i vald EU-region.

Om personuppgifter överförs utanför EU/EES ska överföringen ske med stöd av en giltig överföringsmekanism enligt GDPR, exempelvis ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU:s standardavtalsklausuler när dessa är tillämpliga. Kontakta oss om du vill ha mer information om internationella överföringar som berör webbplatsen.

11. Hur länge uppgifter sparas

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål. Nedan beskrivs lagringstiderna för webbplatsens huvudsakliga behandlingar.

UppgifterLagringstid
Väntande, overifierade nyhetsbrevsregistreringarRaderas automatiskt efter 14 dagar.
Aktiva, verifierade prenumerantposterSparas så länge registreringen är aktiv och uppgifterna behövs för de dokumenterade ändamålen, eller tills du avslutar eller begär radering.
Händelseloggar i prenumerantregistretRensas automatiskt efter 90 dagar.
Avregistrerade kontakter och adresser som inte kan nåsUppgifter i identifierbar form sparas i upp till 365 dagar och anonymiseras därefter, enligt registrets rutin för avregistrering och spärrning.
Loggar över cookie- och samtyckesval180 dagar.
Användar- och händelsedata i Google Analytics 414 månader enligt inställd lagringsperiod.
Serverloggar för åtkomst, fel och brandväggHögst tre månader enligt Oderlands publicerade rutin.
Egna automatiska WordPress-säkerhetskopiorRaderas automatiskt efter två månader.
Oderlands ordinarie säkerhetskopior för webbhotellUpp till cirka tre månader

Skillnaden mellan avregistrering och permanent radering

Om du avslutar en prenumeration kan en begränsad post behållas enligt den angivna rutinen för avregistrerade kontakter, bland annat för att förhindra oönskade utskick. Om du i stället begär permanent radering via inställningscentret tas dina prenumerantuppgifter bort direkt ur det aktiva registret. Uppgifter kan under en övergångstid fortfarande finnas i äldre säkerhetskopior tills dessa gallras. Sådana kopior används för återställning och inte för fortsatta utskick.

Om en säkerhetskopia återställs behöver tidigare utförda raderingar och avanmälningar hanteras så att uppgifterna inte åter tas i bruk för marknadsföring.

12. Hur vi skyddar dina uppgifter

Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och felaktig användning. Webbplatsen använder HTTPS. Åtkomst till personuppgifter begränsas till behöriga personer och leverantörer som behöver uppgifterna för webbplatsens funktioner. Vi använder även säkerhetskopior för att kunna återställa webbplatsen vid tekniska problem.

13. Dina rättigheter

Enligt GDPR har du, beroende på situationen och den rättsliga grunden för behandlingen, rätt att:

  • få information om hur dina personuppgifter behandlas,
  • begära tillgång till dina personuppgifter (registerutdrag),
  • begära rättelse av felaktiga uppgifter,
  • begära radering av uppgifter,
  • begära begränsning av en behandling,
  • invända mot behandling som grundas på berättigat intresse,
  • invända mot direktmarknadsföring, inklusive profilering som har samband med sådan marknadsföring,
  • få ut och överföra vissa uppgifter (dataportabilitet) när villkoren för det är uppfyllda,
  • när som helst återkalla ett samtycke.

Du kan ändra prenumerations- och marknadsföringsval i vårt inställningscenter. För cookies använder du Cookieinställningar. För övriga frågor eller begäranden kan du kontakta butiken@nm-fargbutik.se.

Vi besvarar begäranden enligt GDPR:s tidsfrister, normalt inom en månad. Vissa rättigheter kan vara begränsade i särskilda situationer, till exempel när uppgifter måste bevaras enligt lag.

14. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsreglerna har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du hittar kontaktuppgifter och information på imy.se. Du är också välkommen att kontakta oss direkt.

15. Ändringar i policyn

Vi uppdaterar denna integritetspolicy när webbplatsens funktioner eller personuppgiftsbehandling förändras, exempelvis om nya leverantörer eller marknadsföringsfunktioner börjar användas. Den aktuella versionen finns på webbplatsen och datum för senaste uppdatering anges högst upp.