Integritetspolicy

Senast uppdaterad: 26 augusti 2026

Din integritet är viktig för oss. I den här policyn förklarar vi vilka personuppgifter vi samlar in när du handlar hos oss eller besöker soffadirekt.se, varför vi gör det, vilken rättslig grund vi stödjer oss på, hur länge vi sparar uppgifterna, vem vi delar dem med och vilka rättigheter du har.

Policyn följer EU:s dataskyddsförordning (GDPR, förordning 2016/679), dataskyddslagen (2018:218) och lagen om elektronisk kommunikation (2022:482).

1. Vem ansvarar för dina uppgifter

Personuppgiftsansvarig för behandlingen som beskrivs i den här policyn är:

Policyn gäller för soffadirekt.se med underliggande domäner och tjänster, för vår kundservice och för de utskick vi skickar till dig.

Vissa aktörer är personuppgiftsansvariga för sin egen del av behandlingen och lyder under sina egna policyer. Det gäller framför allt vår betalpartner Qliro AB, som samlar in uppgifter om dig i samband med betalning oavsett betalsätt, och de transportörer som utför leveransen. Läs Qliros integritetspolicy för deras behandling.

2. Vilka uppgifter vi behandlar

Vi behandlar inte känsliga personuppgifter enligt artikel 9 GDPR, och vi ber dig aldrig lämna sådana uppgifter till oss.

Personnummer är inte en känslig personuppgift i artikel 9:s mening, men det är särskilt skyddsvärt. Vi behandlar personnummer bara när det är klart motiverat med hänsyn till behovet av en säker identifiering, i enlighet med 3 kap. 10 § dataskyddslagen, och åtkomsten är begränsad till den personal som behöver uppgiften i sitt arbete.

3. Ändamål, rättslig grund och lagringstid

Vi sparar dina personuppgifter så länge det behövs för det ändamål de samlades in för. Tiderna nedan anger den längsta tid som gäller för respektive ändamål. Behöver vi uppgiften kortare tid raderar eller anonymiserar vi den tidigare.

När vi stödjer oss på berättigat intresse har vi gjort en intresseavvägning och bedömt att vårt intresse väger tyngre än ditt intresse av att uppgifterna inte behandlas. Du har alltid rätt att invända mot sådan behandling, se avsnitt 11. Vill du ta del av en intresseavvägning kontaktar du oss.

Om flera lagringstider gäller samtidigt för samma uppgift, till exempel ordermejl som både är kundservicehistorik och underlag för bokföring, tillämpar vi den längsta av dem. När lagringstiden löpt ut raderas eller anonymiseras uppgifterna.

4. Nyhetsbrev, e-post och SMS

4.1 E-post

Du kan anmäla dig till våra utskick via formuläret på webbplatsen, i kassan eller när du beställer tygprover. Vi skickar nyhetsbrev med erbjudanden, nyheter och inspiration, samt utskick som är kopplade till ditt beteende hos oss, till exempel en påminnelse om en produkt du tittat på eller en välkomstserie efter att du anmält dig.

Vi sparar när och hur du lämnade ditt samtycke, så att vi kan visa att det finns. Varje utskick innehåller en länk för att avregistrera dig. Du kan också mejla kundservice@soffadirekt.se så tar vi bort dig.

Utskicken skickas för vår räkning av vår e-postleverantör, som behandlar uppgifterna som personuppgiftsbiträde och inte får använda dem för egna ändamål. Se avsnitt 8.

4.2 SMS

Vi använder SMS på två sätt, och de bygger på olika grunder:

• SMS om din leverans. Större försändelser aviseras i förväg via SMS så att du kan välja leveransdag. Aviseringen skickas av transportören som en del av att vi fullgör köpet, och den kan du inte välja bort utan att leveransen påverkas.
• SMS med erbjudanden och marknadsföring. Sådana SMS skickar vi bara om du har lämnat ditt telefonnummer och separat, uttryckligen samtyckt till marknadsföring via SMS. Ett samtycke till nyhetsbrev via e-post räcker inte, och ett telefonnummer du lämnat för att vi ska kunna leverera din order används aldrig för marknadsföring.

Så här använder vi ditt telefonnummer om du samtyckt till marknadsförings-SMS: vi använder numret för att skicka erbjudanden, kampanjer, produktnyheter och påminnelser om en varukorg du lämnat. Vi kopplar numret till din kundprofil hos oss så att innehållet blir relevant, till exempel utifrån vad du köpt eller tittat på. Antalet meddelanden varierar med våra kampanjer. Meddelande- och datataxa kan tillkomma från din operatör.

Så avslutar du: svara STOPP på ett SMS från oss, eller mejla kundservice@soffadirekt.se. Du slutar då få marknadsförings-SMS. Aviseringar om en pågående leverans kan fortfarande skickas, eftersom de behövs för att genomföra köpet.

4.3 Övergivna varukorgar och beteendebaserade utskick

SoffaDirekt.se använder cookies och liknande tekniker för att hålla reda på vilka produkter du lägger i varukorgen, inklusive när du har lämnat varukorgen utan att slutföra köpet. Den informationen använder vi för att avgöra när en påminnelse om din varukorg ska skickas, via e-post eller SMS.

På samma sätt registrerar vi vilka produkter och kategorier du tittat på, för att kunna skicka relevanta påminnelser och rekommendationer.

Sådana utskick skickas bara när båda dessa villkor är uppfyllda:

• Du är identifierad hos oss, alltså inloggad, har angett din e-postadress eller ditt telefonnummer i kassan, eller har kommit till webbplatsen genom att klicka i ett av våra utskick.
• Du har samtyckt till marknadsföring i den kanal utskicket avser, och du har accepterat de cookies som krävs för personalisering.

Har du inte samtyckt får du inga sådana utskick, och varukorgsdata kopplas då inte till din identitet. Du hanterar cookies via knappen i avsnitt 5 och marknadsföring via avregistreringslänken i utskicken.

4.4 Ditt telefonnummer och ditt SMS-samtycke delas aldrig vidare

Vi säljer aldrig dina personuppgifter, oavsett kanal.

4.5 Återkalla ditt samtycke

Du kan när som helst återkalla ett samtycke. Det påverkar inte lagligheten av den behandling som skett innan du återkallade det. Efter återkallelse sparar vi uppgiften om att du avregistrerat dig, så att vi inte råkar kontakta dig igen.

5. Cookies, spårning och platsdata

Vi använder cookies och liknande tekniker som pixlar och localStorage. Vilka cookies vi använder, vem som är leverantör, vad de gör och hur länge de sparas beskrivs i detalj i vår cookiepolicy. Cookies som inte är strikt nödvändiga aktiveras inte förrän du samtyckt, och du kan ändra dina val när som helst:

Hantera cookie-inställningar

Platsdata

Vi använder inte GPS eller andra platsbaserade tjänster, och vi hämtar aldrig exakt position från din enhet. Din IP-adress kan ge en ungefärlig geografisk indikation, normalt land och ibland region. Den använder vi bara för att visa rätt valuta och språk, för säkerhet och bedrägeriskydd samt för aggregerad besöksstatistik. Vi använder inte platsdata för att rikta marknadsföring till dig utifrån var du befinner dig, och vi skickar inga meddelanden som utlöses av att du befinner dig på en viss plats.

6. Kundservice och AI

När du kontaktar vår kundservice sparas din korrespondens i vårt ärendehanteringssystem tillsammans med ditt ärende och din orderhistorik, så att vi kan hjälpa dig och följa upp.

AI-chatt och automatiska svar

På webbplatsen finns en AI-chatt som svarar på frågor dygnet runt. Den är byggd för att be om så lite information som möjligt om dig. Chatten frågar bara efter ordernummer, postnummer och e-postadress. Den ber aldrig om ditt namn, ditt personnummer eller din adress, så länge ärendet inte involverar adress. Exempel: Adressändring efter lagd order.

När ett ärende kräver att vi vet säkerställer ägare till order, verifierar vi det genom att skicka ett mejl till den e-postadress som är registrerad på ordern. Chatten har inte tillgång till namn, adress eller andra personuppgifter till den som chattar, om du inte själv har angett dem i konversationen.

Under samtalet behandlas innehållet av vår AI-leverantör som personuppgiftsbiträde för vår räkning, se avsnitt 8.

Konversationen sparas så länge det behövs för att vi ska kunna följa upp ditt ärende. Därefter rensas den från e-postadresser, telefonnummer och personnummer, och sparas i den rensade formen så länge vi behöver den för att följa upp kvaliteten i chatten.

Den rensade versionen kan fortfarande innehålla sådant du själv har skrivit, till exempel ett ordernummer. Vi behandlar den därför fortsatt som personuppgifter, och du kan begära ut den eller få den raderad på samma sätt som dina övriga uppgifter, se avsnitt 11.

Vi använder också automatiska svar på vissa vanliga e-postfrågor, till exempel om leveransstatus. Du kan alltid begära att en människa tar över ditt ärende. Skriv det i chatten eller besök kundservice sidan.

Undvik att skriva känsliga uppgifter i chatten eller i mejl till oss. Så vida de inte krävs eller efterfrågas för hantering av ärendet.

7. Profilering och automatiserat beslutsfattande

Om du samtyckt till personalisering och marknadsföring delar vi in kunder i segment utifrån till exempel köphistorik, vilka kategorier du visat intresse för och hur du interagerat med våra utskick. Syftet är att du ska få innehåll som är relevant i stället för generellt.

Vi fattar inga beslut om dig som enbart bygger på automatiserad behandling och som får rättsliga följder eller på liknande sätt påverkar dig i betydande grad, i den mening som avses i artikel 22 GDPR. En eventuell kreditprövning vid faktura eller delbetalning görs av Qliro, som är personuppgiftsansvarig för den bedömningen och informerar om den i sina villkor.

8. Vem vi delar dina uppgifter med

Vi är restriktiva med dina uppgifter. Internt har bara den personal som behöver uppgifterna för sitt arbete tillgång till dem. Externt delar vi uppgifter i tre situationer: med personuppgiftsbiträden som utför tjänster för vår räkning, med mottagare som är egna personuppgiftsansvariga, och när vi enligt lag måste lämna ut uppgifter till myndighet.

Personuppgiftsbiträden får bara behandla dina uppgifter enligt våra instruktioner och enligt personuppgiftsbiträdesavtal som uppfyller artikel 28 GDPR. De får aldrig använda uppgifterna för sina egna ändamål. Mottagare som är egna personuppgiftsansvariga, till exempel Qliro och transportörerna, ansvarar själva för sin behandling och informerar om den i sina egna policyer.

Vi anlitar leverantörer inom logistik, betalning, IT-drift och e-handelsplattform, affärssystem, kundservice, telefoni, marknadsföring, annonsering och analys. Tabellen nedan namnger de leverantörer som behandlar mest uppgifter om dig. Byter vi leverantör inom en kategori uppdaterar vi tabellen, men behandlingen och ändamålet är detsamma. Vill du ha en fullständig och aktuell förteckning kontaktar du oss på kundservice@soffadirekt.se.

Vi säljer aldrig dina personuppgifter till tredje part.

9. Överföring utanför EU/EES

Flera av våra leverantörer är etablerade i USA. När personuppgifter överförs dit sker det med stöd av EU-kommissionens standardavtalsklausuler (SCC) och, där leverantören är certifierad, EU-U.S. Data Privacy Framework. Vi gör i förekommande fall en bedömning av skyddsnivån i mottagarlandet och kompletterar med tekniska och organisatoriska skyddsåtgärder.

Vill du veta mer om vilka skyddsåtgärder som gäller för en viss överföring, eller få en kopia av dem, kontaktar du oss på kundservice@soffadirekt.se.

10. Hur vi skyddar dina uppgifter

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR. Bland annat krypteras trafiken till och från webbplatsen, åtkomst till kunduppgifter är begränsad till personal som behöver den i sitt arbete, och våra leverantörer är bundna av sekretess.

Om en personuppgiftsincident inträffar som sannolikt leder till en hög risk för dina rättigheter och friheter informerar vi dig, och anmäler incidenten till Integritetsskyddsmyndigheten inom 72 timmar enligt artikel 33 GDPR.

11. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina uppgifter. Du kan begära ett registerutdrag med de personuppgifter vi behandlar om dig.
• Få felaktiga uppgifter rättade. Många uppgifter kan du själv ändra på Mina sidor.
• Få uppgifter raderade. Vi raderar det vi inte längre har rättslig grund eller skyldighet att spara. Uppgifter som krävs enligt bokföringslagen, eller för att hantera ett pågående ärende, kan vi däremot inte radera förrän lagringstiden löpt ut.
• Begära begränsning av behandlingen medan vi utreder till exempel en invändning eller en uppgifts riktighet.
• Invända mot behandling som grundar sig på berättigat intresse. Invänder du mot direktmarknadsföring upphör vi alltid med den.
• Få dataportabilitet. Uppgifter du själv lämnat och som vi behandlar med stöd av samtycke eller avtal kan du få i ett maskinläsbart format, eller få överförda till en annan aktör när det är tekniskt möjligt.
• Återkalla samtycke när som helst, se avsnitt 4.5.
• Klaga till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten, www.imy.se.

Du utövar dina rättigheter genom att mejla kundservice@soffadirekt.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. Är begäran komplicerad kan vi förlänga tiden med två månader, och då hör vi av oss inom den första månaden och förklarar varför. Det kostar inget att utöva sina rättigheter.

För att skydda dina uppgifter kan vi behöva säkerställa att det är du som begär dem, till exempel genom att be dig svara från den e-postadress som är kopplad till dina order.

12. Barns personuppgifter

Våra produkter och vår marknadsföring riktar sig till vuxna, och vi samlar inte medvetet in uppgifter om barn. För tjänster som bygger på samtycke gäller i Sverige en åldersgräns på 13 år enligt 2 kap. 4 § dataskyddslagen. Om du är vårdnadshavare och tror att ditt barn har lämnat uppgifter till oss, kontakta oss så tar vi bort dem.

13. Ändringar av policyn

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter, när vi byter leverantör eller när lagstiftningen förändras. Datumet högst upp visar när den senaste versionen publicerades. Vid väsentliga ändringar informerar vi dig, till exempel via e-post eller ett meddelande på webbplatsen. Vi rekommenderar att du tittar på sidan då och då.

14. Kontakta oss