Integritetspolicy

Senast uppdaterad: 25 september 2026

1. Vem är ansvarig för dina uppgifter

Tidal Wave ApS
CVR-nr. 45416011
Virumvej 64, DK-2830 Virum, Danmark
E-post: info@tidal-wave.eu
Telefon: +45 47 51 23 00

Tidal Wave ApS är personuppgiftsansvarig för de personuppgifter vi behandlar om dig i våra webbshoppar (tidal-wave.eu och dess landsspecifika butiker) och i vår kundtjänst. Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det.

2. Vad vi behandlar, varför och på vilken rättslig grund

Beställningar, leverans, returer och reklamationer

Vi behandlar ditt namn, din leverans- och faktureringsadress, e-postadress, telefonnummer, orderuppgifter och betalningsstatus för att behandla och leverera din beställning, hantera returer, ånger och reklamationer samt skicka dig order- och leveransmeddelanden via e-post. Rättslig grund: fullgörande av avtalet med dig (GDPR art. 6.1 b).

Du måste lämna ditt namn, din leveransadress och din e-postadress för att kunna lägga en beställning. Utan dessa uppgifter kan vi inte fullgöra avtalet. Ditt telefonnummer vidarebefordras till transportören för leveransaviseringar.

Kundkonto

Om du skapar ett konto behandlar vi dina inloggningsuppgifter, adresser, orderhistorik och kundgrupp (till exempel medlemspriser). Rättslig grund: avtal (art. 6.1 b). Att skapa ett konto är frivilligt; du kan även handla som gäst.

Kundtjänst

När du kontaktar oss behandlar vi dina meddelanden, våra svar och de tillhörande orderuppgifterna. Rättslig grund: avtal samt vårt berättigade intresse av att besvara dina förfrågningar (art. 6.1 b och f).

Kontroll av företagskunders momsregistreringsnummer

Om du anger ett momsregistreringsnummer inom EU kontrollerar vi det i Europeiska kommissionens VIES-system och sparar en dokumentation av kontrollen (företagsnamn, momsnummer, resultat och tidpunkt). Rättslig grund: vår rättsliga skyldighet att dokumentera momsfri försäljning enligt momsreglerna (art. 6.1 c).

Medlemspriser för Fisker Owners Association (FOA)

Medlemmar i Fisker Owners Association (FOA) får medlemspriser. För att kontrollera om du är medlem skickar vi endast din e-postadress till FOA via FOA:s system för medlemskontroll (api.fiskeroa.com). Detta sker när du loggar in på ditt kundkonto och en gång per dag för alla registrerade kundkonton, så att medlemspriser börjar gälla när du blir medlem och upphör om ditt medlemskap avslutas.

FOA svarar endast på om e-postadressen tillhör en aktiv medlem. Inga andra uppgifter om dig skickas till FOA, och vi berättar inte för FOA vad du köper. Vi använder FOA:s svar endast för att placera ditt konto i, eller ta bort det från, kundgruppen ”FOA Member”, som ger medlemspriser. Vi kombinerar inte svaret med några andra uppgifter om dig.

Rättslig grund: vårt berättigade intresse, och det berättigade intresset hos våra kunder som är FOA-medlemmar, av att medlemspriser ges automatiskt och endast till verifierade medlemmar (art. 6.1 f). Du har rätt att när som helst invända mot denna kontroll genom att skriva till info@tidal-wave.eu. Vi upphör då med att kontrollera din e-postadress; du får då inte medlemspriser.

FOA är en förening med säte i USA. Dess medlemstjänst körs på Microsoft Azure-servrar i EU, vilket innebär att e-postadressen behandlas inom EU.

Nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev behandlar vi din e-postadress, ditt namn (om du anger det) och om du öppnar och klickar i nyhetsbrevet. Rättslig grund: ditt samtycke (art. 6.1 a). Du kan avregistrera dig när som helst via länken i varje nyhetsbrev.

Påminnelser om varor kvar i din varukorg

Om du lämnar varor i din varukorg när du är inloggad eller efter att du har angett din e-postadress, kan vi skicka påminnelsemeddelanden om varorna till dig via Brevo. För att känna igen ditt besök använder Brevo cookien ”is_sib_cuid”, som endast sätts om du godkänner den i våra cookieinställningar (se avsnitt 8). Rättslig grund: ditt samtycke (art. 6.1 a), som du lämnar i våra cookieinställningar och kan återkalla när som helst. Du kan när som helst avanmäla dig via länken i e-postmeddelandet.

Bokföring och moms

Vi sparar fakturor och orderuppgifter för att uppfylla våra skyldigheter enligt bokförings- och momslagstiftningen. Rättslig grund: rättslig förpliktelse (art. 6.1 c).

Drift och säkerhet i webbshoppen

När du besöker webbshoppen behandlar vår server din IP-adress, uppgifter om webbläsare och enhet samt tekniska loggar för att leverera sidorna, hålla webbshoppen säker och förhindra bedrägeri. Rättslig grund: vårt berättigade intresse av en säker och fungerande webbshop (art. 6.1 f).

Webbstatistik (Google Analytics)

Om du godkänner statistikcookies använder vi Google Analytics 4 för att se hur besökare använder webbshoppen, till exempel vilka sidor som besöks, hur besökare hittar oss och var de lämnar sidan, så att vi kan förbättra webbshoppen. Google Analytics sätter cookies i din webbläsare och behandlar information om din enhet och webbläsare, de sidor du besöker, en onlineidentifikator och din ungefärliga plats (härledd från din IP-adress). Enligt Google lagrar Google Analytics 4 inte IP-adresser för besökare i EU. Vi använder inte Google Analytics för att identifiera dig personligen. Rättslig grund: ditt samtycke (art. 6.1 a och de danska cookiereglerna). Du kan återkalla ditt samtycke när som helst via ”Cookieinställningar”.

Inbäddade videor

Vissa sidor innehåller videor från YouTube (Google) eller Vimeo. Videon laddas endast, och YouTube eller Vimeo tar endast emot uppgifter om ditt besök, om du har godkänt detta i våra cookieinställningar. YouTube och Vimeo är ansvariga för sin egen behandling enligt sina egna integritetspolicyer.

Rättsliga anspråk

Vi kan använda order- och korrespondensuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Rättslig grund: vårt berättigade intresse (art. 6.1 f).

3. Betalningsuppgifter

Kortuppgifter anges direkt hos vår betalningsleverantör och lagras aldrig av oss. Vi får endast information om huruvida betalningen lyckades. Om du betalar med Klarna eller med PayPal Pay Later / Pay upon invoice kan leverantören göra en kreditprövning. Betalningsleverantörer är självständiga personuppgiftsansvariga för sin egen behandling, enligt sina egna integritetspolicyer.

4. Vem vi delar uppgifter med

Personuppgiftsbiträden (som endast behandlar uppgifter enligt våra instruktioner och under ett personuppgiftsbiträdesavtal)

• OlrikIT (Danmark): drift av webbshoppen, på servrar hos Hetzner Online GmbH i Tyskland
• Hetzner Online GmbH (Tyskland): serverhosting
• Brevo (Frankrike): nyhetsbrev, order- och servicemeddelanden, varukorgspåminnelser
• e-conomic / Visma (Danmark): fakturering och bokföring
• Zammad: kundtjänstsystem, som körs på våra servrar hos Hetzner Online GmbH i Tyskland
• Fastmail Pty Ltd (Australien): e-post för info@tidal-wave.eu, med datacenter i USA och Nederländerna
• Google Ireland Limited (Irland): webbstatistik med Google Analytics, endast med ditt samtycke

Självständiga mottagare (som är ansvariga för sin egen behandling)

• Betalningsleverantörer, beroende på vilken metod du väljer: AltaPay, MobilePay, Vipps, PayPal, Klarna, Apple Pay, Google Pay samt leverantörerna av Bancontact, EPS, BLIK, iDEAL och Przelewy24
• Transportörer: GLS (Danmark) och FedEx (övriga länder): namn, adress, telefon och e-post för leverans och leveransaviseringar; vid leveranser utanför EU även de uppgifter som behövs för tullhantering
• Fisker Owners Association (FOA): endast din e-postadress, för medlemskontrollen (se avsnitt 2)
• Europeiska kommissionen (VIES) och skattemyndigheter: kontroll av momsnummer och momsrapportering
• Google (Google Analytics), YouTube och Vimeo: endast om du godkänner de relevanta cookiesarna (se avsnitt 2 och 8)
• Offentliga myndigheter, vår revisor och juridiska rådgivare, när det krävs enligt lag eller är nödvändigt för ett rättsligt anspråk

Vi säljer inte dina personuppgifter.

5. Överföringar utanför EU/EES

De flesta av våra leverantörer behandlar uppgifter inom EU/EES. Följande mottagare befinner sig i, eller kan få tillgång till uppgifter från, länder utanför EU/EES:

• Google (Google Analytics, Google Pay, YouTube): uppgifter kan överföras till Google LLC i USA, som är certifierat enligt EU-US Data Privacy Framework; Google använder även EU:s standardavtalsklausuler.
• FedEx: uppgifter kan överföras till FedEx-bolag i USA och andra länder enligt FedEx bindande företagsbestämmelser, som är godkända av EU:s dataskyddsmyndigheter, och till andra mottagare enligt EU:s standardavtalsklausuler.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. i Luxemburg överför uppgifter till andra PayPal-bolag, bland annat i USA, enligt PayPals bindande företagsbestämmelser.
• Apple Pay: uppgifter kan överföras till Apple Inc. i USA, som är certifierat enligt EU-US Data Privacy Framework.
• Klarna (Sverige): om Klarna överför uppgifter utanför EU/EES används EU:s standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.
• Brevo (Frankrike): uppgifter lagras i EU, men vissa av Brevos underbiträden finns i USA; dessa överföringar omfattas av EU:s standardavtalsklausuler.
• Fastmail: Fastmail Pty Ltd finns i Australien och lagrar uppgifter i USA och Nederländerna. Överföringen omfattas av EU:s standardavtalsklausuler i Fastmails personuppgiftsbiträdesavtal.
• Vimeo: om du spelar upp en Vimeo-video överförs uppgifter till Vimeo i USA. Överföringen baseras på EU-US Data Privacy Framework eller EU:s standardavtalsklausuler.
• FOA: FOA har säte i USA, men dess medlemstjänst körs på Microsoft Azure i EU, och din e-postadress behandlas inom EU.

AltaPay (Danmark), e-conomic (Danmark), Hetzner (Tyskland), OlrikIT (Danmark), Zammad (Tyskland) och GLS behandlar uppgifter inom EU/EES.

För överföringar från Storbritannien och Schweiz används samma skyddsåtgärder tillsammans med de brittiska och schweiziska förlängningarna av Data Privacy Framework eller de brittiska/schweiziska tilläggen till standardavtalsklausulerna. Du kan begära en kopia av skyddsåtgärderna från oss.

6. Hur länge vi sparar dina uppgifter

• Beställningar, fakturor och annat bokföringsmaterial: 5 år från utgången av det räkenskapsår de avser (den danska bokföringslagen). Om momsreglerna kräver en längre period sparar vi de uppgifter som behövs under den perioden: 10 år för försäljning till konsumenter i andra EU-länder som redovisas enligt EU:s One-Stop-Shop-ordning för moms, och 6 år för brittiska momsuppgifter.
• VIES-kontroller: som en del av bokföringsmaterialet ovan.
• Kundkonto: till dess att du raderar det, eller 3 år efter din senaste inloggning eller ditt senaste köp, varefter det raderas.
• E-post till kundtjänst: 3 år efter att ärendet avslutats.
• FOA-medlemsstatus: så länge du har ett kundkonto. De e-postadresser som skickas till FOA lagras inte separat.
• Nyhetsbrev: till dess att du avregistrerar dig.
• Uppgifter för varukorgspåminnelser: 30 dagar efter att varukorgen senast ändrades.
• Google Analytics-uppgifter: 14 månader.
• Cookies: se lagringstiderna i avsnitt 8.
• Serverloggar: upp till 60 dagar.

7. Dina rättigheter

Du har rätt att:

• få tillgång till de uppgifter vi har om dig
• få felaktiga uppgifter rättade
• få dina uppgifter raderade
• få behandlingen begränsad
• få dina uppgifter i ett portabelt format (dataportabilitet)
• invända mot behandling som grundas på vårt berättigade intresse, inklusive FOA-medlemskontrollen, och när som helst mot direktmarknadsföring
• när som helst återkalla ditt samtycke, när behandlingen grundas på samtycke; detta påverkar inte behandling som skett före återkallelsen

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig. För att utöva dina rättigheter, skriv till info@tidal-wave.eu.

8. Cookies

Cookies är små textfiler som lagras i din webbläsare. Vi använder endast cookies som är nödvändiga för att webbshoppen ska fungera. Alla övriga cookies sätts endast om du godkänner dem i vår cookiebanner. Du kan när som helst ändra eller återkalla ditt samtycke via ”Cookieinställningar” i sidfoten.

Flera av cookiesarna nedan (”…-enabled”, ”youtube-video”, ”vimeo-video”, ”shopware-payments-…”) lagrar endast ditt val i cookiebannern. När du godkänner en kategori kan leverantörens egna cookies (till exempel ”_ga”) därefter sättas; de anges under samma kategori.

Nödvändiga cookies

• session-… – Tidal Wave (Shopware). Bevarar din session, varukorg och inloggning. Lagringstid: till dess att du stänger webbläsaren.
• timezone – Tidal Wave (Shopware). Lagrar din tidszon så att tider visas korrekt. Lagringstid: 30 dagar
• cookie-preference – Tidal Wave (Shopware). Lagrar dina cookieval. Lagringstid: 30 dagar.

Betalning

• shopware-payments-paypal – Tidal Wave (Shopware Payments / PayPal). Gör det möjligt att ladda PayPals betalningsknappar och skript; PayPal kan därefter sätta sina egna cookies. Lagringstid: 30 dagar
• shopware-payments-google-pay – Tidal Wave (Shopware Payments / Google). Gör det möjligt att ladda Google Pay; Google kan därefter sätta sina egna cookies. Lagringstid: 30 dagar

Statistik

• google-analytics-enabled – Tidal Wave (Shopware). Lagrar ditt samtycke till Google Analytics. Lagringstid: 30 dagar.
• _ga – Google. Skiljer besökare från varandra för Google Analytics. Lagringstid: 2 år.
• _ga_DZ1BZJNFMR – Google. Bevarar sessionsstatusen för vår Google Analytics-egendom. Lagringstid: 2 år.

Marknadsföring

• is_sib_cuid – Brevo. Känner igen ditt besök så att vi kan skicka varukorgspåminnelser och mäta effekten av våra e-postmeddelanden. Lagringstid: upp till 1 år

Inbäddade videor

• youtube-video – Tidal Wave (Shopware). Lagrar ditt samtycke till att YouTube-videor laddas. Lagringstid: 30 dagar. När en video laddas kan YouTube (Google) sätta sina egna cookies – se Googles integritetspolicy.
• vimeo-video – Tidal Wave (Shopware). Lagrar ditt samtycke till att Vimeo-videor laddas. Lagringstid: 30 dagar. När en video laddas kan Vimeo sätta sina egna cookies – se Vimeos cookiepolicy.

9. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, missbruk och obehörig åtkomst, bland annat krypterade anslutningar (HTTPS) och begränsad åtkomst.

10. Klagomål

Om du inte är nöjd med hur vi behandlar dina uppgifter ber vi dig att först kontakta oss. Du kan även lämna in ett klagomål till en dataskyddsmyndighet, i första hand i det land där du bor eller arbetar:

• Danmark: Datatilsynet, Carl Jacobsens Vej 35, DK-2500 Valby, www.datatilsynet.dk
• Norge: Datatilsynet, www.datatilsynet.no
• Storbritannien: Information Commissioner's Office, ico.org.uk
• Schweiz: Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch
• Övriga EU-länder: den nationella myndighet som anges av Europeiska dataskyddsstyrelsen, edpb.europa.eu

11. Ändringar

Vi uppdaterar denna policy när vår behandling ändras. Datumet högst upp visar den senaste versionen.

Detta är en översättning. I tvivelsfall gäller den engelska versionen, om inte tvingande konsumentlagstiftning i kundens hemland kräver något annat.