Integritetspolicy

Senast uppdaterad: 28 september 2026

Din integritet är viktig för oss. Den här integritetspolicyn beskriver hur Roffi AB samlar in, använder, lagrar och delar personuppgifter när du besöker roffi.se, handlar av oss, skapar ett kundkonto, begär offert, bokar ett besök, kontaktar oss eller på annat sätt har kontakt med Roffi.

Policyn gäller både privatpersoner och fysiska personer som företräder företag, föreningar och andra organisationer.

1. Personuppgiftsansvarig

Roffi AB är personuppgiftsansvarig för den behandling av personuppgifter som Roffi bestämmer ändamål och medel för.

Roffi AB
Ulricehamn, Sverige
E-post: info@roffi.se
Webbplats: roffi.se

Har du frågor om vår behandling av personuppgifter eller vill utöva någon av dina rättigheter kan du kontakta oss på info@roffi.se.

2. Vilka personuppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du kommer i kontakt med oss.

Vi kan bland annat behandla:

• namn,
• företags- eller föreningsnamn och organisationsnummer,
• befattning eller roll hos ett företag eller en organisation,
• fakturerings- och leveransadress,
• e-postadress och telefonnummer,
• kund- och kontoinformation,
• ordernummer och orderhistorik,
• produkter, offerter, beställningar, returer och reklamationer,
• information som du lämnar i samband med offertförfrågningar eller projekt,
• information och material som du skickar till oss för produktion, exempelvis logotyper, namn, texter, motiv och andra filer,
• information som lämnas när du bokar ett showroom-besök eller annan tid hos oss,
• betalnings- och transaktionsinformation,
• kommunikation med oss via exempelvis e-post, formulär eller kundsupport,
• IP-adress, webbläsare, enhetsinformation och tekniska identifierare,
• information om hur du använder och navigerar på vår webbplats, och
• dina val avseende cookies och marknadsföring.

Vi behandlar normalt inte fullständiga kortuppgifter själva. Betalningsuppgifter kan istället behandlas av Shopify och de betalningsleverantörer som används för den aktuella transaktionen.

3. Varifrån uppgifterna kommer

Vi får huvudsakligen personuppgifter:

• direkt från dig,
• från det företag, den förening eller organisation du representerar,
• när du skapar eller använder ett kundkonto,
• när du handlar eller begär offert,
• när du kontaktar oss,
• när du bokar ett besök eller möte,
• automatiskt när du använder vår webbplats, exempelvis genom cookies och liknande teknik,
• från Shopify och andra tjänsteleverantörer som används för att tillhandahålla våra tjänster, och
• i vissa fall från samarbetspartner eller offentligt tillgängliga företagsuppgifter när det är relevant för vår affärsrelation.

4. Varför vi behandlar personuppgifter och rättslig grund

Beställningar, offerter och avtal

Vi behandlar personuppgifter för att:

• hantera beställningar och offerter,
• kommunicera om produkter och projekt,
• producera och leverera beställda produkter,
• hantera betalningar,
• administrera kundkonton,
• hantera returer, reklamationer och andra kundärenden, och
• fullgöra våra skyldigheter enligt ett avtal.

När du själv är avtalspart sker behandlingen huvudsakligen för att fullgöra avtal eller vidta åtgärder på din begäran innan avtal ingås.

När du företräder ett företag, en förening eller annan organisation kan behandlingen istället ske med stöd av vårt berättigade intresse av att kunna administrera och fullgöra affärsrelationen med organisationen du representerar.

Bokföring och rättsliga skyldigheter

Vissa personuppgifter måste behandlas och sparas för att vi ska kunna uppfylla skyldigheter enligt bland annat bokförings- och skattelagstiftning.

Den rättsliga grunden är rättslig förpliktelse.

Kundservice och kommunikation

Vi behandlar kontaktuppgifter och innehållet i din kommunikation för att svara på frågor, ge support och hantera vår relation med dig eller organisationen du representerar.

Beroende på situationen sker behandlingen för att fullgöra avtal, vidta åtgärder inför ett avtal eller med stöd av vårt berättigade intresse av att ge god service och administrera våra kundrelationer.

Showroom och bokningar

När du bokar ett showroom-besök eller möte behandlar vi exempelvis namn, kontaktuppgifter, bokad tid och den information du själv lämnar inför besöket.

Behandlingen sker för att administrera din bokning och förbereda mötet. Rättslig grund är, beroende på situationen, avtal eller åtgärder inför avtal alternativt vårt berättigade intresse av att administrera möten och kundrelationer.

Säkerhet och bedrägeribekämpning

Vi kan behandla personuppgifter för att förebygga bedrägerier och missbruk samt skydda vår webbplats, våra system, vår verksamhet och våra kunder.

Den rättsliga grunden är vårt berättigade intresse av att bedriva och skydda en säker verksamhet.

Marknadsföring

Vi kan använda kontaktuppgifter för att kommunicera om Roffis produkter, tjänster, erbjudanden och nyheter.

När lagstiftningen kräver det använder vi samtycke som rättslig grund.

I andra situationer kan marknadsföring ske med stöd av vårt berättigade intresse, i den utsträckning detta är tillåtet enligt tillämplig lagstiftning.

Du kan när som helst avregistrera dig från elektronisk marknadsföring genom länken i utskicket eller genom att kontakta oss.

Analys och utveckling

Vi kan använda information om hur webbplatsen används för att analysera trafik, förstå hur våra tjänster används och förbättra webbplatsen och kundupplevelsen.

När behandlingen kräver cookies eller annan teknik som enligt lag kräver samtycke sker behandlingen först efter att du lämnat samtycke.

Du kan hantera dina val genom webbplatsens inställningar för cookies och integritet.

5. Företagskunder, föreningar och organisationer

Roffi arbetar huvudsakligen med företag, föreningar och organisationer.

GDPR gäller personuppgifter om fysiska personer även när personen agerar som kontaktperson eller representant för en organisation.

Det innebär att vi exempelvis kan behandla namn, arbetsrelaterad e-postadress, telefonnummer, befattning, kommunikation och orderinformation om kontaktpersoner hos våra företags- och föreningskunder.

Vi använder dessa uppgifter för att administrera kundrelationen, lämna offerter, hantera beställningar, leverera produkter och kommunicera med organisationen.

6. Kundkonton och kundanpassade erbjudanden

Om du skapar ett kundkonto behandlar vi de uppgifter som behövs för att skapa, administrera och säkra kontot.

Vi kan även använda kundkontot för att visa information, produkter, sortiment eller priser som är relevanta för dig eller organisationen du representerar.

För vissa företags-, förenings- eller organisationskunder kan särskilda priser, produktutbud eller kundunika sortiment vara kopplade till kundkontot.

Behandlingen sker för att fullgöra avtal eller vidta åtgärder inför avtal eller, när kontot avser en organisation som du representerar, med stöd av vårt berättigade intresse av att administrera och anpassa kundrelationen.

7. Material som du skickar till oss

I samband med offert, design eller produktion kan du skicka material till oss, exempelvis logotyper, namn, bilder, texter eller andra filer.

Sådant material kan innehålla personuppgifter.

Vi behandlar materialet i den omfattning som behövs för att lämna offert, ta fram korrektur, producera beställda produkter och administrera projektet.

Undvik att skicka känsliga personuppgifter eller andra uppgifter som inte behövs för uppdraget.

8. Cookies och liknande teknik

Roffi.se använder cookies och liknande tekniker för bland annat webbplatsens grundläggande funktion, säkerhet, kundkonto, varukorg, analys och – när det är aktuellt – marknadsföring och personalisering.

Nödvändiga cookies används för att webbplatsen ska fungera.

Cookies och liknande teknik som inte är nödvändiga används när det krävs först efter att du gjort ditt val i vår cookiehantering.

Du kan ändra dina val via webbplatsens inställningar för cookies och integritet.

Shopify tillhandahåller verktyg för bland annat cookie-banner och regionala integritetsinställningar.

9. Vilka vi delar personuppgifter med

Vi kan dela personuppgifter med leverantörer och samarbetspartner när det behövs för att bedriva verksamheten och tillhandahålla våra tjänster.

Det kan exempelvis vara:

• Shopify, som tillhandahåller vår e-handelsplattform,
• betalningsleverantörer,
• transport- och fraktföretag,
• IT-, hosting- och molntjänstleverantörer,
• system för bokning och kommunikation,
• leverantörer av ekonomi- och bokföringstjänster,
• leverantörer som hjälper oss med produktion eller leverans av en beställning,
• analys- och marknadsföringstjänster när sådan behandling är tillåten, och
• myndigheter när vi är skyldiga att lämna ut uppgifter enligt lag.

Vi lämnar inte ut fler personuppgifter än vad som är nödvändigt för det aktuella ändamålet.

När en leverantör behandlar personuppgifter för vår räkning ska behandlingen regleras på lämpligt sätt, exempelvis genom personuppgiftsbiträdesavtal när detta krävs.

10. Shopify

Vår webbshop drivs med Shopify.

Shopify behandlar personuppgifter för att kunna tillhandahålla e-handelsplattformen och dess funktioner. Beroende på vilka Shopify-funktioner som används kan Shopify agera som personuppgiftsbiträde för Roffi eller som självständig personuppgiftsansvarig för viss behandling. Shopify beskriver själv dessa olika roller i sin GDPR-information.

Information om din användning av vår butik kan därför överföras till Shopify och till leverantörer som Shopify använder.

Om funktioner såsom Shopify Network Intelligence eller andra Enhanced Services är aktiverade kan Shopify även behandla viss information som självständig personuppgiftsansvarig, exempelvis för personalisering, analys och andra förbättrade tjänster. Shopify anger särskilda informationskrav för handlare som använder dessa funktioner.

Mer information finns i Shopifys integritetspolicy för konsumenter och i Shopifys Privacy Portal.

11. Microsoft och bokning av showroom

När du använder vår externa bokningsfunktion för showroom eller möten kan personuppgifter behandlas genom Microsofts tjänster, exempelvis Microsoft Bookings och Microsoft 365.

De uppgifter som behandlas kan bland annat vara namn, e-postadress, telefonnummer, bokningstid och information som du själv lämnar inför besöket.

Uppgifterna används för att administrera bokningen, kommunicera med dig och förbereda besöket eller mötet.

12. Internationella överföringar

Vissa av våra tjänsteleverantörer är internationella företag. Personuppgifter kan därför i vissa situationer behandlas utanför Sverige eller Europeiska ekonomiska samarbetsområdet (EES).

När personuppgifter överförs till ett land utanför EES säkerställer vi, när det krävs, att det finns en giltig mekanism för överföringen, exempelvis beslut om adekvat skyddsnivå eller Europeiska kommissionens standardavtalsklausuler och andra nödvändiga skyddsåtgärder.

Shopify kan exempelvis behandla information internationellt och beskriver sin behandling och sina överföringar i sin integritets- och GDPR-dokumentation.

13. Hur länge vi sparar personuppgifter

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål som uppgifterna samlades in för, om vi inte måste spara dem längre på grund av lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Exempel:

Bokförings- och transaktionsunderlag:
Uppgifter som utgör räkenskapsinformation sparas så länge som bokföringslagstiftningen kräver. Räkenskapsinformation ska som huvudregel bevaras i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.

Order- och kundinformation:
Sparas så länge det behövs för att administrera kundrelationen, hantera garantier, reklamationer och eventuella rättsliga anspråk samt uppfylla rättsliga skyldigheter.

Kundkonton:
Sparas normalt så länge kontot är aktivt eller så länge det finns ett legitimt behov av kontot. Vissa uppgifter kan behöva behållas efter att ett konto stängts på grund av exempelvis bokföringsskyldighet eller rättsliga anspråk.

Offerter och förfrågningar:
Sparas så länge de behövs för att hantera förfrågan och under en rimlig tid därefter för uppföljning och dokumentation av affärsrelationen.

Bokningsinformation:
Sparas så länge det behövs för att administrera besöket och eventuell efterföljande kundrelation.

Marknadsföring:
Uppgifter som behandlas för marknadsföring sparas så länge det finns en giltig rättslig grund för behandlingen eller tills du invänder mot behandlingen eller återkallar ett samtycke där samtycke används.

När personuppgifterna inte längre behövs raderas eller anonymiseras de, om de inte måste bevaras enligt lag.

14. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring, spridning eller annan otillåten behandling.

Ingen metod för elektronisk lagring eller överföring är helt riskfri. Skicka därför inte känsliga eller konfidentiella uppgifter till oss om de inte behövs för det aktuella ärendet.

15. Dina rättigheter

När GDPR är tillämplig har du, beroende på omständigheterna, rätt att:

• få information om hur vi behandlar dina personuppgifter,
• begära tillgång till de personuppgifter vi behandlar om dig,
• begära rättelse av felaktiga eller ofullständiga uppgifter,
• begära radering av personuppgifter,
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• invända mot direktmarknadsföring,
• i vissa fall få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till annan personuppgiftsansvarig, samt
• när behandlingen grundas på samtycke, återkalla ditt samtycke.

Rättigheterna är inte absoluta och vissa uppgifter kan exempelvis behöva behållas på grund av lagkrav.

För att utöva dina rättigheter kontaktar du oss på info@roffi.se.

Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar personuppgifter.

Shopify tillhandahåller också funktioner som hjälper handlare att hantera begäran om åtkomst och radering av kunduppgifter.

16. Rätt att lämna klagomål

Om du anser att Roffi behandlar dina personuppgifter på ett felaktigt sätt vill vi gärna att du kontaktar oss så att vi kan undersöka saken.

Du har även rätt att lämna klagomål till behörig dataskyddsmyndighet.

I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

17. Barn

Våra tjänster riktar sig i första hand till företag, föreningar, organisationer och vuxna konsumenter.

Vi samlar inte medvetet in personuppgifter om barn när det inte är nödvändigt för våra tjänster.

Om du är vårdnadshavare och tror att ett barn har lämnat personuppgifter till oss på ett olämpligt sätt kan du kontakta oss på info@roffi.se.

18. Externa länkar

Vår webbplats kan innehålla länkar till webbplatser och tjänster som drivs av andra företag.

Roffi ansvarar inte för hur dessa externa tjänster behandlar personuppgifter. När du lämnar vår webbplats bör du läsa den aktuella tjänstens integritetspolicy.

19. Ändringar av denna integritetspolicy

Vi kan uppdatera integritetspolicyn när våra tjänster, system eller behandlingar förändras eller när det krävs på grund av ändrad lagstiftning.

Den senaste versionen publiceras på roffi.se och datumet högst upp på sidan uppdateras vid väsentliga ändringar.

20. Kontakt

Har du frågor om denna integritetspolicy, vår behandling av personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss.

Roffi AB
Ulricehamn, Sverige
E-post: info@roffi.se
Webbplats: roffi.se