Integritetspolicy

Cora

Senast uppdaterad: 6 oktober 2026

Vem som ansvarar för dina personuppgifter

Loving Drinks Sweden AB, org.nr 559587-9296, är personuppgiftsansvarig för de personuppgifter vi behandlar när du handlar av oss, besöker coradrinks.se, får våra utskick eller har kontakt med oss. Vi säljer drycken CORA via vår webbshop, i vår butik på Lilla torget 2 i Oskarshamn och till företagskunder.

Vår webbshop bygger på plattformen Shopify. Det är vi som driver butiken och bestämmer hur dina uppgifter används; Shopify behandlar uppgifterna för vår räkning.

Kontakt: Loving Drinks Sweden AB, Forshult 9, 572 93 Oskarshamn · hello@coradrinks.se · +46 73 393 36 00

Vad vi gör med dina uppgifter och hur länge vi sparar dem

Vi behandlar bara de uppgifter vi behöver för varje ändamål, och varje behandling har stöd i dataskyddsförordningen (GDPR).

Ändamål	Uppgifter	Rättslig grund	Lagringstid
Hantera din beställning: betalning, leverans, orderbekräftelse	Namn, adress, e-post, telefon, orderinnehåll, betalsätt	Avtal (art. 6.1 b)	Tills beställningen är levererad och betald; därefter gäller tiderna för reklamation och bokföring
Kundkonto	Namn, kontaktuppgifter, adresser, orderhistorik	Avtal (art. 6.1 b)	Tills du avslutar kontot, eller efter 36 månader utan inloggning eller köp. Vi mejlar dig innan kontot raderas.
Hantera reklamationer, returer och ångerrätt	Order- och kontaktuppgifter, ärendets innehåll	Berättigat intresse (art. 6.1 f): att kunna hantera din reklamation	3 år efter leveransen (reklamationsrätten i konsumentköplagen)
Bokföring	Kvitton, fakturor och betalningsuppgifter	Rättslig förpliktelse (art. 6.1 c)	T.o.m. det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades (bokföringslagen)
Svara på mejl och frågor till kundtjänst	Kontaktuppgifter och det du skriver till oss	Berättigat intresse (art. 6.1 f): att kunna svara dig och följa upp	12 månader efter avslutat ärende
Samtal och sms till vår telefon	Telefonnummer, samtalslista, meddelanden	Berättigat intresse (art. 6.1 f): att kunna ringa tillbaka och svara dig	Rensas varje kvartal
Spåra och återkalla en produkt om det behövs	Order- och kontaktuppgifter kopplade till batchnummer	Berättigat intresse (art. 6.1 f): att kunna varna dig om en produkt behöver återkallas	Tills produktens bäst före-datum passerat med 6 månader, dock högst 3 år
Förhindra bedrägerier och skydda webbshoppen	IP-adress, enhetsuppgifter, orderuppgifter	Berättigat intresse (art. 6.1 f): säker handel	Upp till 12 månader
Nyhetsbrev och sms till dig som anmält dig	E-post, telefonnummer, namn, vad du öppnat och klickat på	Samtycke (art. 6.1 a)	Tills du avregistrerar dig. Har du inte öppnat eller klickat på något utskick på 24 månader frågar vi om du vill vara kvar; svarar du inte tar vi bort dig.
Erbjudanden via e-post till dig som handlat men inte anmält dig	E-post, namn, vad du köpt	Berättigat intresse (art. 6.1 f) och undantaget för befintliga kunder i marknadsföringslagen 19 §	24 månader efter ditt senaste köp, eller tills du tackar nej
Rekommendationer utifrån vad du köpt	Köphistorik	Berättigat intresse (art. 6.1 f): relevanta erbjudanden	24 månader efter ditt senaste köp
Spärrlista för dig som avregistrerat dig	E-postadress eller telefonnummer	Berättigat intresse (art. 6.1 f): att respektera ditt nej	Så länge vi gör utskick
Statistik och annonsering via cookies	Cookie-id, IP-adress, hur du använder sajten	Samtycke (art. 6.1 a)	Se avsnittet om cookies
Företagskunder, återförsäljare och leverantörer	Namn, roll, kontaktuppgifter till kontaktpersoner	Berättigat intresse (art. 6.1 f): att sköta affärsrelationen	Under affärsrelationen och 24 månader därefter. Slutar en kontaktperson ersätter vi uppgifterna med efterträdarens när vi får veta det.
Juridiska anspråk och tvister	De uppgifter som berörs	Berättigat intresse (art. 6.1 f)	Tills anspråket är avgjort

Kortnummer ser vi aldrig. De hanteras direkt av betalleverantören. När en lagringstid löpt ut raderar eller avidentifierar vi uppgifterna.

Cookies, Google Analytics och Meta-pixel

Vi använder bara cookies som inte är nödvändiga om du har sagt ja till dem i vår cookiebanner. Nödvändiga cookies, till exempel för varukorgen och kassan, krävs för att webbshoppen ska fungera och används alltid.

Statistik – Google Analytics: visar hur besökare använder sajten, så att vi kan förbättra den. Uppgifterna delas med Google.
Marknadsföring – Meta-pixel: mäter hur våra annonser på Facebook och Instagram fungerar och låter oss visa annonser för personer som besökt sajten. Uppgifterna delas med Meta. För insamlingen via pixeln är vi och Meta gemensamt personuppgiftsansvariga; Meta ansvarar självständigt för sin vidare användning av uppgifterna.
Shopify: plattformen använder egna cookies för kassa, säkerhet och statistik.

Du kan när som helst ändra eller återkalla ditt samtycke via länken Cookieinställningar längst ned på sajten. Analys- och annonscookies sparas i högst 13 månader.

Nyhetsbrev och sms

Vi skickar nyhetsbrev och erbjudanden via e-post och sms med Shopify Messaging. Du får dem om du har anmält dig, eller om du har handlat av oss och inte tackat nej när du lämnade din e-postadress eller ditt telefonnummer. I det senare fallet handlar utskicken bara om våra egna, liknande produkter, och de upphör 24 månader efter ditt senaste köp om du inte anmäler dig.

Du kan avregistrera dig när som helst, kostnadsfritt, via länken i varje mejl, genom att svara STOPP på ett sms eller genom att mejla hello@coradrinks.se. Efter det skickar vi bara meddelanden om dina beställningar.

Butiksköp, företagskunder och sociala medier

I butiken på Lilla torget 2. Betalar du med kort eller Swish får vi uppgifter om transaktionen, men aldrig ditt fullständiga kortnummer. Vill du ha kvittot mejlat behöver vi din e-postadress. Uppgifterna används för köpet och bokföringen.

Företagskunder. Vi sparar namn, roll och kontaktuppgifter till kontaktpersoner hos återförsäljare, hotell, restauranger och butiker för att kunna ta emot beställningar, leverera och fakturera.

Sociala medier. När du följer eller skriver till oss på Instagram eller Facebook behandlar vi det du delar med oss. För statistiken över våra sidor är vi och Meta gemensamt personuppgiftsansvariga. Hur Meta i övrigt använder dina uppgifter framgår av Metas integritetspolicy.

Samarbeten och tävlingar. Vid samarbeten med kreatörer eller tävlingar informerar vi särskilt om vilka uppgifter som samlas in och varför.

Vilka vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med företag som hjälper oss att driva verksamheten, och bara det som behövs för deras uppgift.

Mottagare	Varför	Roll
Shopify	Webbshop, kundkonton, Shopify Payments och Shopify Messaging	Personuppgiftsbiträde. För vissa egna funktioner, till exempel bedrägerikontroll och appen Shop, är Shopify självständigt ansvarig.
Klarna	Betalning med Klarna, inklusive eventuell kreditprövning	Självständigt ansvarig, se Klarnas dataskyddsinformation på klarna.com
Swish och kortinlösare	Betalning med Swish och kort	Självständigt ansvariga för sin del av betalningen
DHL och PostNord	Leverans och aviseringar	Självständigt ansvariga för transporten
Google	Statistik via Google Analytics, om du samtyckt	Personuppgiftsbiträde
Meta	Annonsmätning via Meta-pixel, om du samtyckt	Gemensamt ansvarig för insamlingen, därefter självständigt ansvarig
Anthropic (Claude)	AI-assistent som hjälper oss med mejl, dokument och kalkylark, till exempel när vi besvarar frågor eller sammanställer beställningar	Personuppgiftsbiträde
Redovisningsbyrå och IT-leverantörer	Bokföring, e-post och lagring	Personuppgiftsbiträden
Myndigheter	När lagen kräver det, till exempel Skatteverket eller vid en återkallelse	Självständigt ansvariga

Vid en försäljning av hela eller delar av verksamheten kan uppgifterna överlåtas till köparen, som då ansvarar för dem.

Överföring till länder utanför EU/EES

Några av våra leverantörer behandlar uppgifter utanför EU/EES. Vi tillåter det bara när uppgifterna skyddas enligt GDPR kapitel V.

Land	Leverantör	Skydd
Kanada, USA m.fl.	Shopify	Till Kanada: EU-kommissionens beslut om adekvat skyddsnivå (art. 45). Till övriga länder, bland annat USA: standardavtalsklausuler (art. 46) och Shopifys bindande företagsbestämmelser (art. 47)
USA	Google, Meta	EU–US Data Privacy Framework (art. 45) och, där det behövs, EU-kommissionens standardavtalsklausuler (art. 46)
USA	Anthropic	EU-kommissionens standardavtalsklausuler (art. 46)

Trots skyddsåtgärderna finns en risk att amerikanska myndigheter kan få tillgång till uppgifter som förs över till USA, till exempel för att bekämpa brott eller skydda nationell säkerhet. Kontakta oss om du vill ha en kopia av de skyddsåtgärder som gäller.

Dina rättigheter

Du har följande rättigheter enligt GDPR. Mejla hello@coradrinks.se från den e-postadress som din begäran gäller, så svarar vi skriftligt inom en månad. Vid många eller komplicerade ärenden kan det ta upp till tre månader, och då meddelar vi dig. Är en begäran uppenbart ogrundad eller orimlig, till exempel för att den upprepas, får vi ta ut en avgift eller avstå från att göra något. Vi kan behöva bekräfta din identitet innan vi lämnar ut eller ändrar något.

Få veta vad vi har om dig och få en kopia (registerutdrag).
Rättelse av uppgifter som är fel eller ofullständiga.
Radering av uppgifter vi inte längre behöver eller inte får ha. Uppgifter vi måste spara enligt lag, till exempel bokföring, raderar vi när lagringstiden gått ut.
Begränsning av behandlingen, till exempel medan vi utreder om en uppgift är korrekt.
Dataportabilitet: få de uppgifter du gett oss i ett maskinläsbart format, när behandlingen bygger på avtal eller samtycke.
Invändning mot behandling som bygger på berättigat intresse. Mot direktmarknadsföring kan du alltid invända, och då slutar vi direkt.
Återkalla samtycke när som helst. Det påverkar inte behandling som skett innan.

Mer om vad varje rättighet innebär finns hos Integritetsskyddsmyndigheten.

Klagomål

Hör gärna av dig till oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se, eller hos tillsynsmyndigheten i det EU-land där du bor.

Säkerhet

Vi skyddar dina uppgifter med krypterad anslutning, inloggning med tvåstegsverifiering och behörigheter som begränsar vem som kan se vad. Våra leverantörer har avtal med oss som kräver motsvarande skydd.

Automatiserade beslut

Shopify och våra betalleverantörer gör automatiska kontroller för att upptäcka bedrägerier, och Klarna kan göra en automatisk kreditprövning. En order kan då stoppas eller ett betalsätt nekas. Du kan alltid kontakta oss och få beslutet granskat av en människa.

Barn

Våra tjänster riktar sig inte till barn under 13 år, och vi samlar inte medvetet in uppgifter om dem. Kontakta oss om du tror att vi har uppgifter om ditt barn, så raderar vi dem.

Ändringar

Vi uppdaterar policyn när verksamheten eller reglerna ändras och anger datumet högst upp. Vid större ändringar meddelar vi dig via e-post eller på sajten.

Kontakt

Loving Drinks Sweden AB, Forshult 9, 572 93 Oskarshamn · hello@coradrinks.se · +46 73 393 36 00