Personvernerklæring
Oppdatert: 17. september 2026
Når du handler hos oss, besøker nettstedet vårt, blir medlem i My Indiska eller på annen måte er i kontakt med oss, ønsker vi at du skal føle deg trygg på hvordan vi behandler personopplysningene dine.
I denne personvernerklæringen kan du lese om hvordan Indiska samler inn og behandler personopplysningene dine, hvorfor vi gjør det, hvor lenge vi oppbevarer opplysningene, hvem vi kan dele dem med, og hvilke rettigheter du har.
Målet vårt er å gjøre det enkelt for deg å forstå hvordan personopplysningene dine brukes og å gi deg kontroll over dem.
Indiska behandler personopplysningene dine i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (EU) 2016/679 («GDPR») og supplerende svensk lovgivning.
1. Hvem er ansvarlig for personopplysningene dine?
Indiska 1901 AB, org.nr. 559395-2673, er behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne personvernerklæringen.
Indiska har utpekt et personvernombud som har ansvar for å overvåke og støtte Indiskas arbeid med personvern.
Du kan kontakte vårt personvernombud dersom du har spørsmål om hvordan vi behandler personopplysningene dine, eller dersom du ønsker å utøve noen av rettighetene dine etter GDPR.
E-post: dataskyddsombud@indiska.se
Personvernombudets kontaktopplysninger skal være lett tilgjengelige for registrerte i henhold til GDPR.
2. Hva er personopplysninger?
Personopplysninger er all informasjon som direkte eller indirekte kan knyttes til en identifisert eller identifiserbar fysisk person.
Dette kan for eksempel være navn, e-postadresse, telefonnummer, adresse, opplysninger om kjøp eller IP-adresse.
Med behandling av personopplysninger menes i prinsippet alt vi gjør med personopplysninger, for eksempel å samle inn, registrere, lagre, bruke, endre, utlevere eller slette dem.
3. Hvilke personopplysninger samler vi inn?
Hvilke personopplysninger vi behandler, avhenger av hvordan du samhandler med Indiska og hvilke tjenester du bruker.
Vi kan blant annet behandle:
navn og kontaktopplysninger
adresse- og leveringsopplysninger
kjøps- og ordreopplysninger
betalingsinformasjon
informasjon om returer, reklamasjoner og garantisaker
medlems- og kundekontoopplysninger
opplysninger om bonuspoeng, fordeler og tilbud
informasjon du oppgir når du kontakter kundeservice
informasjon om hvordan du bruker nettstedet vårt og våre digitale tjenester
opplysninger du oppgir når du deltar i konkurranser eller arrangementer
informasjon som er nødvendig i forbindelse med rekruttering og ansettelse
teknisk informasjon, for eksempel IP-adresse og informasjon fra informasjonskapsler (cookies) og lignende teknologier
Vi tilstreber å ikke samle inn flere personopplysninger enn det som er nødvendig for det aktuelle formålet. Dette følger blant annet av GDPRs prinsipp om dataminimering.
4. Hvorfor behandler vi personopplysningene dine?
Vi behandler personopplysningene dine for ulike formål, avhengig av hvordan du bruker tjenestene våre.
Nedenfor beskriver vi de viktigste situasjonene der vi behandler personopplysninger, hvorfor vi gjør det, hvilke typer opplysninger som kan behandles, og hvilket behandlingsgrunnlag behandlingen bygger på.
4.1 Når du handler hos Indiska
Når du handler i en av butikkene våre eller på nettstedet vårt, må vi behandle visse personopplysninger for å kunne gjennomføre og administrere kjøpet ditt.
Dette kan blant annet innebære at vi behandler personopplysninger for å:
identifisere deg og, når det er nødvendig, gjennomføre alderskontroll
håndtere betalingen
tilby og administrere tilgjengelige betalingsløsninger
gjennomføre nødvendige kontroller i forbindelse med betaling
kontrollere leveringsadresse
levere bestillingen din
sende leveringsvarsler og annen informasjon om bestillingen din
håndtere returer, reklamasjoner og garantisaker
oppfylle lovpålagte forpliktelser
Rettslig grunnlag: Oppfyllelse av avtale, rettslig forpliktelse og, når det er relevant, berettiget interesse.
I forbindelse med enkelte betalingsløsninger kan betalingsleverandører, for eksempel Klarna, behandle personopplysninger for egne formål. Slik behandling reguleres av den aktuelle leverandørens personvernerklæring.
4.2 Når du blir medlem i My Indiska
Når du registrerer deg som medlem i My Indiska, behandler vi personopplysningene dine for å kunne:
administrere medlemskapet ditt
opprette og administrere kundekontoen din
administrere poeng og bonus
håndtere medlemsfordeler og tilbud
gi deg tilgang til Mine sider
kommunisere med deg om medlemskapet ditt
skape en mer relevant og personlig kundeopplevelse, når dette er tillatt etter gjeldende lovgivning
Rettslig grunnlag: Oppfyllelse av medlemsavtalen og, avhengig av den aktuelle behandlingen, berettiget interesse eller samtykke.
Dersom vi benytter profilering for å tilpasse tilbud eller innhold, informerer vi om dette når det kreves etter GDPR.
4.3 Når du besøker nettstedet vårt
Når du besøker og bruker Indiskas nettsted, kan vi behandle personopplysninger for å:
tilby nettstedets funksjoner
sikre nettstedets sikkerhet og funksjonalitet
huske innstillingene dine
forstå hvordan nettstedet brukes
utvikle og forbedre tjenestene våre og den digitale kundeopplevelsen
Vi bruker informasjonskapsler (cookies) og lignende teknologier. Enkelte informasjonskapsler er nødvendige for at nettstedet skal fungere, mens andre kun brukes etter at du har gitt ditt samtykke der dette kreves.
Mer informasjon finner du i vår cookiepolicy.
Rettslig grunnlag: Berettiget interesse for nødvendige funksjoner og, der det kreves, ditt samtykke for andre typer informasjonskapsler og sporing.
4.4 Når du kontakter vår kundeservice
Når du kontakter Indiska via e-post, telefon, sosiale medier eller andre kontaktkanaler, behandler vi personopplysningene du gir oss for å kunne:
besvare henvendelsen din
håndtere kundesaken din
hjelpe deg med for eksempel kjøp, levering, retur eller reklamasjon
dokumentere og følge opp saken din
forbedre kundeservicen vår
Rettslig grunnlag: Oppfyllelse av avtale, berettiget interesse eller annet relevant rettslig grunnlag, avhengig av sakens karakter.
4.5 Når vi sender nyhetsbrev og annen markedsføring
Vi ønsker å holde deg oppdatert om Indiskas produkter, kolleksjoner, tilbud, inspirasjon, aktiviteter og nyheter.
Vi behandler personopplysninger for direkte markedsføring kun når vi har grunnlag for dette i henhold til gjeldende personvern- og markedsføringslovgivning.
Dersom vi sender markedsføring via e-post eller SMS, følger vi kravene som gjelder for slik kommunikasjon. En virksomhet kan under visse forutsetninger markedsføre lignende produkter til en eksisterende kunde uten forhåndssamtykke, men kunden skal blant annet ha mulighet til enkelt å reservere seg.
Du har alltid rett til å protestere mot direkte markedsføring.
Du kan når som helst melde deg av våre digitale markedsføringsutsendelser via avmeldingslenken i utsendelsen eller ved å kontakte vårt personvernombud.
Dersom du melder deg av markedsføring, kan det fortsatt være nødvendig for oss å kontakte deg med viktig informasjon knyttet til for eksempel en bestilling eller en pågående kundesak.
4.6 Når du deltar i våre konkurranser eller arrangementer
Dersom du melder deg på eller deltar i en konkurranse eller et arrangement arrangert av Indiska, kan vi behøve å behandle personopplysninger for å:
administrere din deltakelse
kontakte deg
kåre og kontakte vinnere
administrere premier
gjennomføre arrangementet
oppfylle eventuelle rettslige forpliktelser
Hvilke opplysninger som behandles og hvilket rettslig grunnlag som gjelder, avhenger av den aktuelle konkurransen eller arrangementet. Du vil få relevant informasjon når du melder deg på eller deltar.
4.7 Når du samhandler med oss i sosiale medier
Når du samhandler med Indiska på sosiale plattformer, for eksempel Instagram, Facebook, LinkedIn, Pinterest eller TikTok, kan både Indiska og den aktuelle plattformleverandøren behandle personopplysninger.
Hvilke opplysninger som behandles og hvordan de brukes, avhenger blant annet av hvilken plattform du bruker og innstillingene dine på plattformen.
Sosiale plattformer kan behandle personopplysninger for egne formål og kan i enkelte tilfeller overføre personopplysninger til land utenfor EU/EØS.
Se også punkt 7 om internasjonale overføringer.
4.8 Når vi utvikler og forbedrer tjenestene våre
Vi kan behandle personopplysninger for å forstå hvordan tjenestene, produktene, systemene og kundeopplevelsene våre fungerer, og for å kunne videreutvikle dem.
Vi tilstreber å bruke så lite identifiserbar informasjon som mulig, og benytter der det er hensiktsmessig aggregert eller anonymisert informasjon.
Rettslig grunnlag: Berettiget interesse, når slik behandling er nødvendig for formålet og vår interesse veier tyngre enn den registrertes interesse i at opplysningene ikke behandles.
4.9 Når du søker jobb hos oss eller er ansatt
Når du søker en stilling hos Indiska, behandler vi personopplysninger som du oppgir i forbindelse med søknaden, samt opplysninger som er nødvendige for å administrere rekrutteringsprosessen.
Dersom du blir ansatt, behandler vi ytterligere personopplysninger for å administrere ansettelsesforholdet og oppfylle våre forpliktelser som arbeidsgiver.
Informasjon om behandling av personopplysninger i forbindelse med rekruttering og ansettelse kan suppleres med særskilt informasjon når du søker en stilling eller blir ansatt.
4.10 Når vi forebygger misbruk og kriminalitet
Vi kan behandle personopplysninger for å forebygge og avdekke svindel, misbruk av våre tjenester og andre overtredelser, samt for å undersøke og forsvare rettslige krav.
Rettslig grunnlag: Berettiget interesse eller rettslig forpliktelse, avhengig av situasjonen.
5. Berettiget interesse
Når vi behandler personopplysninger med grunnlag i vår berettigede interesse, vurderer vi om behandlingen er nødvendig for formålet, og om vår interesse veier tyngre enn din interesse i å beskytte personopplysningene dine.
Du har rett til å protestere mot behandling som er basert på berettiget interesse.
Dersom du protesterer, vil vi vurdere innsigelsen og kun fortsette behandlingen dersom vi kan påvise tungtveiende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller dersom behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Ved direkte markedsføring gjelder en særskilt og ubetinget rett til å protestere.
6. Hvor lenge oppbevarer vi personopplysningene dine?
Vi oppbevarer personopplysningene dine kun så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er lovpålagt å oppbevare dem.
Oppbevaringstiden varierer derfor avhengig av hvilken type personopplysninger det er snakk om, og hvorfor vi behandler dem.
For eksempel kan enkelte opplysninger måtte oppbevares over lengre tid for å oppfylle krav i bokføringslovgivningen eller for å håndtere rettskrav.
Når personopplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres i samsvar med våre rutiner for sletting.
Vi har rutiner for å begrense lagringstiden til det som er nødvendig for det aktuelle formålet. Dette følger av GDPRs prinsipp om lagringsbegrensning.
7. Hvem kan få tilgang til personopplysningene dine?
For å kunne drive virksomheten vår og levere tjenestene våre, kan det være nødvendig å dele personopplysninger med andre selskaper og organisasjoner.
Vi deler kun personopplysninger når det finnes et lovlig grunnlag for det, og når det er nødvendig for det aktuelle formålet.
Leverandører og databehandlere
Vi benytter leverandører som bistår oss med blant annet:
betalinger
transport og leveranser
IT og teknisk drift
kundeservice
kommunikasjon og e-post
analyse
markedsføring
rekruttering
Når en leverandør behandler personopplysninger på vegne av Indiska, er leverandøren normalt en databehandler. I slike tilfeller inngår vi databehandleravtaler og stiller krav til hvordan personopplysningene skal behandles og beskyttes.
Noen leverandører behandler imidlertid personopplysninger for egne formål og er da selv behandlingsansvarlige for denne behandlingen. I slike tilfeller viser vi til den aktuelle virksomhetens personvernerklæring.
Betalingsleverandører
Når du betaler for et kjøp, kan personopplysningene dine deles med betalingsleverandøren som benyttes for betalingen.
Betalingsleverandøren kan behandle personopplysningene for å gjennomføre betalingen, forebygge svindel og utføre andre behandlinger som leverandøren er ansvarlig for.
Myndigheter og domstoler
Vi kan måtte utlevere personopplysninger til myndigheter, domstoler eller andre kompetente aktører når vi er forpliktet til å gjøre dette i henhold til lov, myndighetsvedtak eller rettsavgjørelser.
Dette kan for eksempel gjelde forpliktelser etter bokføringslovgivning, regler om produktsikkerhet eller andre rettslige krav.
Virksomhetsoverdragelser
Dersom Indiska selger, kjøper eller overdrar hele eller deler av en virksomhet eller eiendeler, kan personopplysninger bli delt som en del av transaksjonen.
Slik deling skjer kun når det finnes et rettslig grunnlag for det, og i samsvar med gjeldende personvernregler.
8. Overføring av personopplysninger utenfor EU/EØS
Noen av våre leverandører eller tjenester kan innebære at personopplysninger overføres til eller gjøres tilgjengelige i et land utenfor EU/EØS, et såkalt tredjeland.
Når dette skjer, sørger vi for at overføringen skjer i samsvar med GDPR.
Dette kan for eksempel innebære at overføringen:
skjer til et land som EU-kommisjonen har vurdert å ha et tilstrekkelig beskyttelsesnivå, eller
er omfattet av EU-kommisjonens standard kontraktsklausuler eller en annen godkjent beskyttelsesmekanisme.
Ved behov iverksetter vi også supplerende tekniske og organisatoriske sikkerhetstiltak.
Når du bruker eller samhandler med Indiska via sosiale medier, kan plattformleverandøren behandle personopplysningene dine utenfor EU/EØS. Vi anbefaler derfor at du også leser personvernerklæringen til den aktuelle plattformen.
9. Hvordan beskytter vi personopplysningene dine?
Din trygghet er viktig for oss.
Indiska arbeider kontinuerlig med tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot for eksempel:
uautorisert tilgang
uautorisert utlevering
tap
endring
ødeleggelse
annen ulovlig behandling
Hvilke sikkerhetstiltak som benyttes, avhenger av hvilken type informasjon det gjelder og hvilke risikoer behandlingen innebærer.
Vi begrenser tilgangen til personopplysninger til personer og leverandører som trenger informasjonen for å kunne utføre sine arbeidsoppgaver.
10. Dine rettigheter
Du har flere rettigheter etter GDPR. Vi ønsker å gjøre det så enkelt som mulig for deg å benytte deg av dem.
Du kan kontakte vårt personvernombud dersom du ønsker å utøve noen av rettighetene dine:
dataskyddsombud@indiska.se
10.1 Rett til informasjon
Du har rett til å få tydelig informasjon om hvordan vi behandler personopplysningene dine. Denne personvernerklæringen er en del av denne informasjonen.
Du har også rett til å få informasjon om blant annet formål, rettslig grunnlag, lagringstid, mottakere, internasjonale overføringer og dine rettigheter.
Dersom det oppstår et brudd på personopplysningssikkerheten som medfører høy risiko for dine rettigheter og friheter, kan vi også være forpliktet til å informere deg om hendelsen.
10.2 Rett til innsyn
Du har rett til å få vite om vi behandler personopplysninger om deg, og dersom dette er tilfellet, få innsyn i opplysningene samt viss tilleggsinformasjon om behandlingen.
Dette omtales ofte som et registerutdrag.
10.3 Rett til retting
Du har rett til å få uriktige personopplysninger rettet og, avhengig av omstendighetene, få supplert opplysninger som mangler.
10.4 Rett til sletting
Du kan i visse situasjoner be om at personopplysningene dine slettes.
Denne retten gjelder ikke alltid. Vi kan for eksempel være nødt til å beholde enkelte opplysninger for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
10.5 Rett til begrensning av behandling
Du kan i enkelte situasjoner be om at behandlingen av personopplysningene dine begrenses.
Dette innebærer at vi i visse tilfeller kan lagre opplysningene, men ikke bruke dem til andre formål så lenge begrensningen gjelder.
10.6 Rett til å protestere
Du har rett til å protestere mot behandling som er basert på berettiget interesse.
Du har alltid rett til å protestere mot behandling av personopplysningene dine til direkte markedsføring.
10.7 Rett til dataportabilitet
Du kan i enkelte situasjoner ha rett til å motta personopplysninger som du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Retten gjelder først og fremst når behandlingen er basert på avtale eller samtykke, og behandlingen skjer automatisk.
10.8 Rett til å trekke tilbake samtykke
Dersom vi behandler personopplysningene dine på grunnlag av ditt samtykke, har du rett til når som helst å trekke dette tilbake.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som er utført før samtykket ble trukket tilbake.
Det skal være like enkelt å trekke tilbake et samtykke som å gi det.
10.9 Rettigheter ved automatiserte avgjørelser
Indiska benytter for tiden ikke automatiserte individuelle avgjørelser som utelukkende er basert på automatisert behandling, og som har rettsvirkninger eller på tilsvarende måte har betydelig innvirkning på deg.
Dersom dette endres, vil vi informere deg i samsvar med GDPR.
Hvis automatiserte individuelle avgjørelser skulle bli tatt i bruk, gjelder særskilte rettigheter etter GDPR, blant annet rett til informasjon om behandlingen og, når vilkårene er oppfylt, rett til menneskelig involvering og til å bestride avgjørelsen.
11. Hvordan bruker du rettighetene dine?
Dersom du ønsker å utøve noen av rettighetene dine, er du velkommen til å kontakte vårt personvernombud:
dataskyddsombud@indiska.se
Beskriv gjerne så tydelig som mulig hva forespørselen gjelder.
For å beskytte personopplysningene dine kan vi ha behov for å kontrollere identiteten din før vi utleverer informasjon eller gjennomfører det forespurte tiltaket.
Vi behandler forespørselen din uten unødig opphold og i samsvar med fristene som følger av GDPR.
12. Hvis du ikke er fornøyd
Vi håper at du alltid føler deg trygg på hvordan Indiska behandler personopplysningene dine.
Dersom du har spørsmål eller kommentarer, er du velkommen til å kontakte vårt personvernombud på:
dataskyddsombud@indiska.se
Du har også rett til å sende inn en klage til Integritetsskyddsmyndigheten (IMY), som er Sveriges tilsynsmyndighet for personvern.
Integritetsskyddsmyndigheten (IMY)
Nettsted: www.imy.se
IMY beskriver uttrykkelig retten til å klage som en del av de registrertes rettigheter etter GDPR.
13. Informasjonskapsler (cookies)
Indiska bruker informasjonskapsler (cookies) og lignende teknologier på nettstedet vårt.
Informasjonskapsler kan blant annet brukes til å:
få nettstedet til å fungere
huske innstillingene dine
forbedre brukeropplevelsen
analysere bruken av nettstedet
tilpasse innhold og markedsføring der dette er aktuelt
Hvilke informasjonskapsler som brukes, og hvilke valg du kan gjøre, fremgår av vår cookiepolicy og våre cookieinnstillinger.