Personuppgiftspolicy
Uppdaterad: 17 september 2026
När du handlar hos oss, besöker vår webbplats, blir medlem i My Indiska eller på annat sätt har kontakt med oss vill vi att du ska känna dig trygg med hur vi hanterar dina personuppgifter. I den här integritetspolicyn kan du läsa om hur Indiska samlar in och behandlar dina personuppgifter, varför vi gör det, hur länge vi sparar uppgifterna, vilka vi kan dela dem med och vilka rättigheter du har.
Vårt mål är att göra det enkelt för dig att förstå hur dina personuppgifter används och att ha kontroll över dem.
Indiska behandlar dina personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EUdataskyddsförordning (EU) 2016/679 (”GDPR”) och kompletterande svensk lagstiftning.
1. Vem ansvarar för dina personuppgifter?
Indiska 1901 AB, org.nr. 559395-2673, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.
Indiska har utsett ett dataskyddsombud som har en roll i att övervaka och stödja Indiskas arbete med dataskydd.
Du kan kontakta vårt dataskyddsombud om du har frågor om hur vi behandlar dina personuppgifter eller om du vill utöva någon av dina rättigheter enligt GDPR.
E-post: dataskyddsombud@indiska.se
Dataskyddsombudets kontaktuppgifter ska vara lättillgängliga för registrerade enligt GDPR.
2. Vad är personuppgifter?
Personuppgifter är all information som direkt eller indirekt kan kopplas till en identifierad eller identifierbar fysisk person.
Det kan exempelvis vara ditt namn, din e-postadress, ditt telefonnummer, din adress, uppgifter om dina köp eller din IP-adress.
Med behandling av personuppgifter menas i princip allt som vi gör med personuppgifter, exempelvis att samla in, registrera, lagra, använda, ändra, lämna ut eller radera dem.
3. Vilka personuppgifter samlar vi in?
Vilka personuppgifter vi behandlar beror på hur du interagerar med Indiska och vilka tjänster du använder.
Vi kan bland annat behandla:
- namn och kontaktuppgifter
-adress- och leveransuppgifter
-köp- och orderuppgifter
-betalningsinformation
-information om returer, reklamationer och garantiärenden
-medlems- och kundkontouppgifter
-uppgifter om dina bonuspoäng, förmåner och erbjudanden
-information som du lämnar när du kontaktar kundservice
-information om hur du använder vår
-webbplats och våra digitala tjänster
-uppgifter som du lämnar när du deltar i tävlingar eller evenemang
-information som behövs i samband med rekrytering och anställning
-teknisk information, exempelvis IP-adress och information från cookies och liknande tekniker.
Vi strävar efter att inte samla in fler personuppgifter än vad som behövs för det aktuella ändamålet. Detta följer bland annat av GDPR princip om uppgiftsminimering.
4. Varför behandlar vi dina personuppgifter?
Vi behandlar dina personuppgifter för olika ändamål beroende på hur du använder våra tjänster.
Nedan beskriver vi de viktigaste situationerna där vi behandlar personuppgifter, varför vi gör det, vilken typ av uppgifter som kan behandlas och vilken rättslig grund vi stödjer behandlingen på.
4.1 När du handlar hos Indiska
När du handlar i någon av våra butiker eller på vår webbplats behöver vi behandla vissa personuppgifter för att kunna genomföra och administrera ditt köp.
Det kan bland annat innebära att vi behandlar personuppgifter för att:
-identifiera dig och, när det krävs, genomföra ålderskontroll
-hantera betalningen
-erbjuda och administrera tillgängliga betallösningar
-genomföra nödvändiga kontroller i samband med betalning
-kontrollera leveransadress
-leverera din beställning
-skicka leveransaviseringar och annan information om din beställning
-hantera returer, reklamationer och garantiärenden
-uppfylla skyldigheter enligt lag.
Rättslig grund: Fullgörande av avtal, rättslig förpliktelse och, när det är relevant, berättigat intresse.
I samband med vissa betalningslösningar kan betalningsleverantörer, exempelvis Klarna, behandla personuppgifter för sina egna ändamål. Sådan behandling regleras av respektive leverantörs integritetspolicy.
4.2 När du blir medlem i My Indiska
När du registrerar dig som medlem i My Indiska behandlar vi dina personuppgifter för att kunna:
-administrera ditt medlemskap
-skapa och hantera ditt kundkonto
-administrera poäng och bonus
-hantera medlemsförmåner och erbjudanden
-ge dig tillgång till Mina sidor
-kommunicera med dig om ditt medlemskap
-skapa en mer relevant och personlig kundupplevelse, när detta är tillåtet enligt tillämplig lagstiftning.
Rättslig grund: Fullgörande av medlemsavtalet och, beroende på den aktuella behandlingen, berättigat intresse eller samtycke.
Om vi använder profilering för att anpassa erbjudanden eller innehåll informerar vi om detta när det krävs enligt GDPR.
4.3 När du besöker vår webbplats
När du besöker och använder Indiskas webbplats kan vi behandla personuppgifter för att:
-tillhandahålla webbplatsens funktioner
-säkerställa webbplatsens säkerhet och funktion
-komma ihåg dina inställningar
-förstå hur webbplatsen används
-utveckla och förbättra våra tjänster och vår digitala kundupplevelse.
Vi använder cookies och liknande tekniker. Vissa cookies är nödvändiga för att webbplatsen ska fungera, medan andra används först efter att du lämnat ditt samtycke när sådant krävs.
Mer information finns i vår cookiepolicy.
Rättslig grund: Berättigat intresse för nödvändiga funktioner och, när så krävs, ditt samtycke för andra typer av cookies och spårning.
4.4 När du kontaktar vår kundservice
När du kontaktar Indiska via e-post, telefon, sociala medier eller andra kontaktvägar behandlar vi de personuppgifter du lämnar till oss för att kunna:
-besvara din fråga
-hantera ditt kundärende
-hjälpa dig med exempelvis köp, leverans, retur eller reklamation
-dokumentera och följa upp ditt ärende
-förbättra vår kundservice.
Rättslig grund: Fullgörande av avtal, berättigat intresse eller annan tillämplig rättslig grund beroende på ärendets karaktär.
4.5 När vi skickar nyhetsbrev och annan marknadsföring
Vi kan vilja hålla dig uppdaterad om Indiskas produkter, kollektioner, erbjudanden, inspiration, aktiviteter och nyheter.
Vi behandlar personuppgifter för direktmarknadsföring endast när vi har stöd för det enligt tillämplig dataskydds- och marknadsföringslagstiftning.
Om vi skickar marknadsföring via e-post eller SMS följer vi de krav som gäller för sådan kommunikation. Ett företag får under vissa förutsättningar marknadsföra liknande produkter till en befintlig kund utan föregående samtycke, men kunden ska bland annat ha möjlighet att enkelt tacka nej.
Du har alltid rätt att invända mot direktmarknadsföring.
Du kan när som helst avregistrera dig från våra digitala marknadsföringsutskick genom länken för avregistrering i utskicket eller genom att kontakta vårt dataskyddsombud:
Om du avregistrerar dig från marknadsföring kan vi fortfarande behöva kontakta dig med viktig information som rör exempelvis en beställning eller ett pågående kundärende.
4.6 När du deltar i våra tävlingar eller evenemang
Om du anmäler dig till eller deltar i en tävling eller ett evenemang som arrangeras av Indiska kan vi behöva behandla personuppgifter för att:
-administrera ditt deltagande
-kontakta dig
-utse och kontakta vinnare
-administrera priser
-genomföra evenemanget
-uppfylla eventuella rättsliga skyldigheter.
Vilka uppgifter som behandlas och vilken rättslig grund som gäller beror på den aktuella tävlingen eller det aktuella evenemanget. Du får relevant information när du anmäler dig eller deltar.
4.7 När du interagerar med oss i sociala medier
När du interagerar med Indiska på sociala plattformar, exempelvis Instagram, Facebook, LinkedIn, Pinterest eller TikTok, kan både Indiska och den aktuella plattformsleverantören behandla personuppgifter.
Vilka uppgifter som behandlas och hur de används beror bland annat på vilken plattform du använder och dina inställningar hos plattformen.
Sociala plattformar kan behandla personuppgifter för egna ändamål och kan i vissa fall överföra personuppgifter till länder utanför EU/EES.
Se även avsnitt 7 om internationella överföringar.
4.8 När vi utvecklar och förbättrar våra tjänster
Vi kan behandla personuppgifter för att förstå hur våra tjänster, produkter, system och kundupplevelser fungerar och för att kunna utveckla dem.
Vi strävar efter att använda så lite identifierbar information som möjligt och använder, när det är lämpligt, aggregerad eller anonymiserad information.
Rättslig grund: Berättigat intresse, när en sådan behandling är nödvändig och vårt intresse väger tyngre än den registrerades intresse av att uppgifterna inte behandlas.
4.9 När du söker arbete hos oss eller är anställd
När du söker en tjänst hos Indiska behandlar vi personuppgifter som du lämnar i samband med din ansökan och sådana uppgifter som behövs för att administrera rekryteringsprocessen.
Om du blir anställd behandlar vi ytterligare personuppgifter för att administrera anställningen och uppfylla våra skyldigheter som arbetsgivare.
Information om behandling av personuppgifter i samband med rekrytering och anställning kan kompletteras med särskild information när du söker en tjänst eller blir anställd.
4.10 När vi förebygger missbruk och brott
Vi kan behandla personuppgifter för att förebygga och upptäcka bedrägerier, missbruk av våra tjänster och andra överträdelser samt för att utreda och försvara rättsliga anspråk.
Rättslig grund: Berättigat intresse eller rättslig förpliktelse, beroende på situation.
5. Berättigat intresse
När vi behandlar personuppgifter med stöd av vårt berättigade intresse gör vi en bedömning av om behandlingen är nödvändig för ändamålet och om vårt intresse väger tyngre än ditt intresse av skydd för dina personuppgifter.
Du har rätt att invända mot behandling som grundar sig på berättigat intresse.
Om du invänder kommer vi att bedöma invändningen och endast fortsätta behandlingen om vi kan visa att det finns tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Vid direktmarknadsföring gäller en särskild och ovillkorlig rätt att invända.
6. Hur länge sparar vi dina personuppgifter?
Vi sparar dina personuppgifter endast så länge de behövs för de ändamål som de samlades in för, eller så länge vi måste spara dem enligt lag.
Lagringstiden varierar därför beroende på vilken typ av personuppgift det handlar om och varför vi behandlar den.
Exempelvis kan vissa uppgifter behöva sparas under längre tid för att vi ska kunna uppfylla krav enligt bokföringslagstiftningen eller hantera rättsliga anspråk.
När personuppgifterna inte längre behövs ska de raderas eller avidentifieras i enlighet med våra gallringsrutiner.
Vi har rutiner för att begränsa lagringen till den tid som är nödvändig för respektive ändamål. Detta följer av GDPRprincip om lagringsminimering.
7. Vem kan få ta del av dina personuppgifter?
För att kunna bedriva vår verksamhet och tillhandahålla våra tjänster kan vi behöva dela personuppgifter med andra företag och organisationer.
Vi delar endast personuppgifter när det finns ett lagligt stöd för det och när det är nödvändigt för det aktuella ändamålet.
Leverantörer och personuppgiftsbiträden
Vi använder leverantörer som hjälper oss med exempelvis:
-betalningar
-transporter och leveranser
-IT och teknisk drift
-kundservice
-kommunikation och e-post
-analys
-marknadsföring
-rekrytering.
När en leverantör behandlar personuppgifter för Indiskas räkning är leverantören normalt ett personuppgiftsbiträde. Då har vi personuppgiftsbiträdesavtal och ställer krav på hur personuppgifterna får behandlas och skyddas.
Vissa leverantörer behandlar däremot personuppgifter för egna ändamål och är då själva personuppgiftsansvariga för den behandlingen. I sådana fall hänvisar vi till respektive företags integritetspolicy.
Betalningsleverantörer
När du betalar för ett köp kan dina personuppgifter delas med den betalningsleverantör som används för betalningen.
Betalningsleverantören kan behandla personuppgifterna för att genomföra betalningen, förebygga bedrägerier och utföra andra behandlingar som leverantören ansvarar för.
Myndigheter och domstolar
Vi kan behöva lämna ut personuppgifter till myndigheter, domstolar eller andra behöriga aktörer när vi är skyldiga att göra det enligt lag, myndighetsbeslut eller domstolsbeslut.
Det kan exempelvis handla om skyldigheter enligt bokföringslagstiftning, regler om produktsäkerhet eller andra rättsliga skyldigheter.
Företagsöverlåtelser
Om Indiska säljer, köper eller överlåter hela eller delar av en verksamhet eller tillgångar kan personuppgifter behöva delas som en del av transaktionen.
Sådan delning sker endast när det finns rättsligt stöd och med hänsyn till tillämpliga dataskyddsregler.
8. Överföring av personuppgifter utanför EU/EES
Vissa av våra leverantörer eller tjänster kan innebära att personuppgifter överförs till eller görs tillgängliga i ett land utanför EU/EES, så kallat tredjeland.
När detta sker säkerställer vi att överföringen sker i enlighet med GDPR.
Det kan exempelvis innebära att överföringen:
sker till ett land som EU-kommissionen har bedömt ha adekvat skyddsnivå, eller
omfattas av EU-kommissionens standardavtalsklausuler eller annan godkänd skyddsmekanism.
När det behövs vidtar vi även kompletterande tekniska och organisatoriska skyddsåtgärder.
När du använder eller interagerar med Indiska via sociala medier kan plattformsleverantören behandla dina personuppgifter utanför EU/EES. Vi rekommenderar därför att du även tar del av respektive plattforms integritetspolicy.
9. Hur skyddar vi dina personuppgifter?
Din trygghet är viktig för oss.
Indiska arbetar kontinuerligt med tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot exempelvis:
-obehörig åtkomst
-obehörigt röjande
-förlust
-förändring
-förstöring
-annan otillåten behandling.
Vilka säkerhetsåtgärder som används beror på vilken typ av information det handlar om och vilka risker behandlingen innebär.
Vi begränsar åtkomsten till personuppgifter till personer och leverantörer som behöver informationen för att kunna utföra sina arbetsuppgifter.
10. Dina rättigheter
Du har flera rättigheter enligt GDPR. Vi vill göra det så enkelt som möjligt för dig att använda dem.
Du kan kontakta vårt dataskyddsombud om du vill utöva någon av dina rättigheter:
10.1 Rätt till information
Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna integritetspolicy är en del av den informationen.
Du har också rätt att få information om exempelvis ändamål, rättslig grund, lagringstid, mottagare, internationella överföringar och dina rättigheter.
Om en personuppgiftsincident inträffar som innebär en hög risk för dina rättigheter och friheter kan vi också behöva informera dig om incidenten.
10.2 Rätt till tillgång
Du har rätt att få veta om vi behandlar personuppgifter om dig och, om så är fallet, få tillgång till uppgifterna samt viss kompletterande information om behandlingen.
Detta brukar kallas för ett registerutdrag.
10.3 Rätt till rättelse
Du har rätt att få felaktiga personuppgifter rättade och, beroende på omständigheterna, komplettera uppgifter som saknas.
10.4 Rätt till radering
Du kan i vissa situationer begära att dina personuppgifter raderas.
Rätten gäller inte alltid. Vi kan exempelvis behöva behålla vissa uppgifter för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
10.5 Rätt till begränsning
Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.
Det innebär att vi i vissa fall får lagra uppgifterna men inte använda dem för andra ändamål under den tidbegränsningen gäller.
10.6 Rätt att invända
Du har rätt att invända mot behandling som grundar sig på berättigat intresse.
Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.
10.7 Rätt till dataportabilitet
Du kan i vissa situationer ha rätt att få ut personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Rätten gäller framför allt när behandlingen grundar sig på avtal eller samtycke och behandlingen sker automatiserat.
10.8 Rätt att återkalla samtycke
Om vi behandlar dina personuppgifter med stöd av ditt samtycke har du rätt att när som helst återkalla det.
Ett återkallande påverkar inte lagligheten av den behandling som genomförts innan samtycket återkallades.
Det ska vara lika enkelt att återkalla ett samtycke som att lämna det.
10.9 Rättigheter vid automatiserat beslutsfattande
Indiska tillämpar för närvarande inte automatiserat individuellt beslutsfattande som enbart grundar sig på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.
Om detta förändras kommer vi att informera dig i enlighet med GDPR.
Om automatiserat individuellt beslutsfattande skulle användas gäller särskilda rättigheter enligt GDPR, bland annat rätt till information om behandlingen och, när förutsättningarna är uppfyllda, rätt att få mänsklig inblandning och bestrida beslutet.
11. Hur gör du för att använda dina rättigheter?
Om du vill utöva någon av dina rättigheter är du välkommen att kontakta vårt dataskyddsombud:
Beskriv gärna vad din begäran gäller så tydligt som möjligt.
För att skydda dina personuppgifter kan vi behöva kontrollera din identitet innan vi lämnar ut information eller genomför en begärd åtgärd.
Vi hanterar din begäran utan onödigt dröjsmål och i enlighet med de tidsfrister som följer av GDPR.
12. Om du inte är nöjd
Vi hoppas att du alltid känner dig trygg med hur Indiska hanterar dina personuppgifter.
Om du har frågor eller synpunkter är du välkommen att kontakta vårt dataskyddsombud på:
Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.
Integritetsskyddsmyndigheten (IMY)
Webbplats: www.imy.se
IMY beskriver uttryckligen rätten att lämna klagomål som en del av de registrerades rättigheter enligt GDPR.
13. Cookies
Indiska använder cookies och liknande tekniker på vår webbplats.
Cookies kan användas exempelvis för att:
-få webbplatsen att fungera
-komma ihåg dina inställningar
-förbättra användarupplevelsen
-analysera användningen av webbplatsen
-i förekommande fall anpassa innehåll och marknadsföring.
Vilka cookies som används och vilka val du kan göra framgår av vår cookiepolicy och cookieinställningar.