Green Little Heart (GLH Impact AB) Senast uppdaterad: 12 februari 2026

1. Personuppgiftsansvarig

GLH Impact AB, org.nr 559260-5256, Swedenborgsgatan 2, 118 48 Stockholm (”Green Little Heart”, ”GLH”, ”vi” eller ”oss”) är personuppgiftsansvarig för behandlingen av personuppgifter som sker via www.greenlittleheart.com och tillhörande sidor (”Webbplatsen”) samt den fysiska butiken på Swedenborgsgatan 2 i Stockholm

Vi värnar om din personliga integritet och behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig svensk lagstiftning.

2. Vilka personuppgifter vi behandlar

Vi behandlar personuppgifter som du själv lämnar till oss, som genereras när du använder Webbplatsen eller som samlas in via cookies.

Vid köp behandlar vi:

• Namn

• Leverans- och faktureringsadress

• Telefonnummer

• E-postadress

• Betalningsinformation (hanteras av betalleverantör)

• Order- och köphistorik

• IP-adress

Vid konto eller medlemskap behandlar vi:

• Inloggningsuppgifter

• Orderhistorik

• Sparade produkter

• Kommunikation med kundtjänst

Vid nyhetsbrev behandlar vi:

• E-postadress

• Namn (om angivet)

• Information om hur du interagerar med utskick

Vid användning av Webbplatsen:

• IP-adress

• Enhetsinformation

• Beteendedata (via Google Analytics och Meta Pixel, om samtycke lämnas)

Vi behandlar inte personnummer.

3. Ändamål och laglig grund

Vi behandlar personuppgifter för följande ändamål:

Fullgörande av avtal

För att:

• hantera beställningar,

• leverera produkter,

• administrera betalningar,

• hantera returer och reklamationer,

• tillhandahålla kundservice.

Rättslig skyldighet

För att:

• uppfylla bokföringskrav enligt bokföringslagen (7 år),

• uppfylla konsumenträttsliga skyldigheter.

Berättigat intresse

För att:

• förbättra och utveckla Webbplatsen,

• analysera köpbeteende på aggregerad nivå,

• förebygga bedrägerier,

• skicka marknadsföring om liknande produkter till befintliga kunder.

Du har alltid rätt att invända mot direktmarknadsföring.

Samtycke

För att:

• skicka nyhetsbrev

• använda analys- och marknadsföringscookies,

• administrera tävlingar.

Du kan när som helst återkalla ditt samtycke.

4. Marknadsplats och ansvarsfördelning

Green Little Heart driver en marknadsplats där externa varumärken och säljare erbjuder produkter via vår plattform.

Vid köp via marknadsplatsen:

• GLH är personuppgiftsansvarig för den behandling som sker genom Webbplatsen.

• Respektive säljare är självständigt personuppgiftsansvarig för behandling som sker inom ramen för fullgörandet av säljarens försäljningsavtal, såsom leverans och hantering av produktrelaterade frågor.

GLH delar endast de personuppgifter med säljaren som är nödvändiga för att fullgöra köpet.

5. Mottagare av personuppgifter

Vi kan dela personuppgifter med:

• Betalningsleverantörer

• Fraktleverantörer

• IT-leverantörer (hosting via Templ i Sverige)

• E-postleverantör (Mailchimp)

• Analys- och marknadsföringsleverantörer (Google, Meta  TikTok, Pinterest)

Samtliga leverantörer behandlar personuppgifter enligt avtal med oss och endast enligt våra instruktioner där de agerar som personuppgiftsbiträden.

6. Överföring utanför EU/EES

Vissa av våra leverantörer (t.ex. Google, Meta och Mailchimp) kan behandla personuppgifter utanför EU/EES.

Vid sådana överföringar säkerställer vi en adekvat skyddsnivå genom:

• EU-kommissionens standardavtalsklausuler (SCC), eller

• att mottagaren är certifierad enligt EU-U.S. Data Privacy Framework, eller

• annan laglig överföringsmekanism enligt GDPR.

7. Lagringstid

Vi sparar personuppgifter endast så länge det är nödvändigt:

• Bokföringsuppgifter: 7 år

• Kundkonto: tills det raderas av dig eller efter 36 månaders inaktivitet

• Nyhetsbrev: tills du avregistrerar dig

• Kundserviceärenden: så länge ärendet pågår samt därefter enligt lagkrav

8. Dina rättigheter

Du har rätt att:

• begära registerutdrag,

• begära rättelse,

• begära radering,

• begära begränsning,

• invända mot behandling,

• få dina uppgifter överförda (dataportabilitet).

Du har rätt att inge klagomål till:

Integritetsskyddsmyndigheten (IMY)
www.imy.se

9. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder, inklusive:

• SSL-kryptering,

• behörighetsstyrning,

• säker hosting i Sverige,

• löpande säkerhetsuppdateringar.

10. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen finns alltid på Webbplatsen.

COOKIEPOLICY

1. Allmänt

Vi använder cookies och liknande tekniker för att Webbplatsen ska fungera, analysera trafik och visa relevanta annonser.

2. Kategorier av cookies

Nödvändiga cookies

Krävs för att webbplatsen ska fungera.

Analyscookies (Google Analytics)

Används för att analysera trafik och förbättra användarupplevelsen.

Marknadsföringscookies (Meta Pixel, TikTok Pixel)

Används för att visa relevanta annonser.

3. Samtycke

Vid ditt första besök får du välja vilka cookies du accepterar.
Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna längst ner på Webbplatsen.

Analys- och marknadsföringscookies aktiveras endast efter samtycke.

11. Etisk Policy

Green Little Heart har högt satta etiska värden och moral som skal efterlevas mellan kollegor, gentemot kunder (dvs företag/varumärken och konsumenter) och generellt inom samhället.

Vi välkomnar och stöder människor, oberoende av social bakgrund och identitet. Detta inkluderar, men är inte begränsat till, sexuell läggning, kön och könsidentitet, ras och hudfärg, invandrings status, nationalitet, etnicitet, kultur, social och ekonomisk klass, utbildningsnivå, ålder, storlek, politiska medlemskap, religion samt mental och fysisk förmåga. Vi påverkas inte av inte fördomar.

Vi beter oss på ett respektfullt sätt och alla har rätt att tala och bli hörda. Kommunikations flödet mellan kollegor och med tredje part ska inte påverkas av någon form av hierarki eller social bakgrund. Vi anser att olika människor belyser frågor från olika perspektiv, vilket kan vara värdefullt för att lösa problem eller generera nya idéer. Vi hittar styrka i mångfald.

Inget nedlåtande beteende, diskriminering, hot, våld eller någon form av förolämpning är tillåtet. Inga sexuella trakasserier eller ovälkommen sexuell uppvaktning accepteras. Sådant beteende är förbjudet både vid fysiska möten och genom användning av digitala enheter och sociala nätverk.

Vi agerar professionellt och utför vårt arbete på ett öppet och transparent sätt. Kunder eller andra intressenter ska inte kunna påverka oss att agera annorlunda. Vi accepterar inte mutor eller någon form av korruption.

Vi accepterar inte att företagsnamnet Green Little Heart missbrukas. Företagskänslig information förvaras inom företaget och delas inte med tredje part.

Vi accepterar inte att företagsnamn eller varumärken missbrukas genom vårt arbete eller genom våra medarbetare. Information som tillhandahålls av kunder förvaras inom företaget och delas inte med tredje part. Ingen information som potentiellt kan skada företag/varumärken eller orsaka rykten kommer att delges av Green Little Heart.

Green Little Heart integrerar FN:s Global Compact (omfattar tio principer rörande mänskliga rättigheter, arbetsvillkor, miljö) i strategier, policyer och förfaranden för att driva sin verksamhet på ett ansvarsfullt sätt (https://www.unglobalcompact.org/what-is-gc/mission/principles).

Vår etiska policy kommuniceras formellt med samtliga medarbetare och företag/varumärken och är ofentligt tillgänglig på vår webbplats. Den etiska policyn är föremål för årlig granskning.