INTEGRITETSPOLICY

Integritetspolicy — G&M Textiles partihandel (g-merhverv.dk och gmtextiles.se)

Senast uppdaterad: 4 oktober 2026

Kort sagt

• Vi använder dina uppgifter för att skapa ditt grossistkonto, leverera varor, skicka fakturor och besvara dina frågor.
• Vi använder AI-verktyg och meddelandetjänsten Telegram i vårt arbete. Därför skickas en del av dina uppgifter ut ur EU – bl.a. till AI-leverantörer i Kina och till Telegram, ett bolag på Brittiska Jungfruöarna – utan en grund för överföringen (se 3.5 och 5).
• Du kan invända, få tillgång till dina uppgifter och ställa frågor på info@g-merhverv.dk (se 9).

1. Vem är personuppgiftsansvarig?

G&M Textiles ApS, CVR-nr. 41584734, Oktobervej 51C, 8210 Aarhus V, Danmark.

E-post: info@g-merhverv.dk · Telefon: +45 70 60 59 52.

Skriv till oss om du har frågor om hur vi behandlar dina uppgifter.

2. Vem gäller policyn för?

Policyn gäller när du besöker vår grossistwebbutik, ansöker om ett grossistkonto, handlar hos oss eller kontaktar oss. Även om du handlar som företag behandlar vi uppgifter om dig som kontaktperson, t.ex. namn, e-post och telefonnummer. Driver du enskild firma är även uppgifter om företaget, t.ex. CVR- eller organisationsnummer, uppgifter om dig. I Sverige är en enskild firmas organisationsnummer ditt personnummer.

3. Vilka uppgifter behandlar vi, varför och på vilken grund?

3.1 Ansökan om grossistkonto

Vi samlar in namn, e-post, telefon, lösenord, företagsnamn, CVR-/organisationsnummer, eventuell avdelning eller bifirma, bransch, din beskrivning av behovet och adress. Lösenordet lagras krypterat hos Shopify, och vi kan inte se det.

Vi använder uppgifterna för att bedöma och skapa ditt grossistkonto, för att kontrollera att du driver näringsverksamhet och för att fastställa momsförhållandet. Vi förbereder granskningen med AI (se 3.5), men en människa hos oss avgör varje ansökan.

Grunden är att det är nödvändigt för att ingå ett avtal med dig (GDPR art. 6.1 led b). Kontrollen av momsnumret sker för att momsreglerna kräver det (led c).

3.2 Sökning av CVR- eller organisationsnummer

När du har angett ett danskt CVR-nummer (8 siffror) eller ett norskt organisationsnummer (9 siffror), söker din webbläsare upp numret för att fylla i företagsnamn och adress. Ett danskt nummer slås upp hos cvrapi.dk, som hämtar data från Det Centrale Virksomhedsregister (det danska bolagsregistret). Ett norskt nummer slås upp i Brønnøysundregistrene (det norska bolagsregistret). Uppslaget sker medan du fyller i formuläret, även innan du skickar det. Med uppslaget följer numret och din IP-adress.

Svenska nummer slås inte upp i webbläsaren. Ett EU-momsregistreringsnummer kontrollerar vi i EU-kommissionens VIES-system när vi handlägger ansökan.

Grunden är vårt berättigade intresse av korrekta företagsuppgifter och en enkel ifyllnad (led f).

3.3 Beställningar, leverans och fakturering

Vi använder namn, företag, leverans- och fakturaadress, e-post, telefon och orderinnehåll för att leverera varan, skicka faktura och hantera reklamationer (led b). Fakturorna gör vi i bokföringsprogrammet Dinero, där vi själva registrerar namn, CVR-nummer och adress. Bokföringsmaterial, inklusive fakturor, förvarar vi eftersom den danska bokföringslagen (bogføringsloven) kräver det (led c).

Vid köp över 15 000 DKK ber vi vanligtvis om förskottsbetalning. Handlar du för första gången från ett land utanför Danmark ber vi ofta om att fakturan betalas i förskott och om en bekräftelse från din bank på att betalningen har satts i gång (led b).

Vissa varor skickas direkt till dig från en av våra leverantörer eller ett lager inom EU. Då får de ditt namn, din leveransadress och ditt telefonnummer.

3.4 Förfrågningar och ärenden

När du skriver eller ringer till oss använder vi dina uppgifter för att besvara och följa upp förfrågan (led b eller f).

Vi håller ordning på grossistkunder och ärenden i uppgiftssystemet Trello. Där står företagsnamn, CVR-nummer, kontaktpersonens e-post och eventuellt adress, offerter, fakturor och korrespondens. Grunden är vårt berättigade intresse av att kunna följa ärendet (led f).

3.5 AI-verktyg och interna meddelanden

Vi använder AI (språkmodeller) för att sortera och sammanfatta e-post, skriva svar till dig och skicka dem när en medarbetare har bett om det, förbereda vår granskning av ansökningar om grossistkonto och följa leveranser. Till AI-verktygen skickar vi:

• från ansökningar: företagsnamn, CVR- eller organisationsnummer (för en svensk enskild firma är det ditt personnummer), namn, e-post, telefon, ort, land och din beskrivning;
• från e-post till oss: namn, e-post, ämne, din senaste text och uppgifter om dina beställningar och ärenden;
• från beställningar: order- och leveransuppgifter.

När vi hanterar ett ärende kan även hela e-posttråden och bifogade filer ingå.

Språkmodellerna hämtar vi via OpenRouter i USA. Vi har bett OpenRouter att bara använda dessa leverantörer, i denna ordning: DeepSeek, DeepInfra, Z.ai, Alibaba, Friendli, Nextbit, CoreWeave, Fireworks, Together, Modal och OpenAI. DeepSeek, Z.ai och Alibaba finns i Kina, och DeepSeek uppger själv att bolaget lagrar uppgifterna i Kina. DeepInfra, CoreWeave, Fireworks, Together, Modal och OpenAI finns i USA. För Friendli och Nextbit har vi inte fastställt landet. Vi har inte valt bort leverantörer som sparar uppgifterna. Hur länge de sparas och vad de i övrigt används till avgörs av leverantörernas egna villkor.

Vi använder också AI-assistenten Claude från Anthropic när vi arbetar med ärenden, beställningar och e-post. Vi använder Claude på Anthropics konsumentabonnemang (Claude Max). Anthropic behandlar därför uppgifterna enligt sina egna konsumentvillkor, och vi har inget personuppgiftsbiträdesavtal med Anthropic. Uppgifterna behandlas i USA. Enligt villkoren kan Anthropic spara uppgifterna i upp till 5 år och använda dem för att utveckla sina modeller.

Svar från AI-verktygen och våra interna meddelanden får vi i meddelandetjänsten Telegram, som vi bara använder internt. Till Telegram skickas ansökningar med namn, e-post, telefon, ort och CVR- eller organisationsnummer (ev. personnummer), en översikt över e-post med namn, e-post, ämne och ett utdrag, uppgifter om beställningar och leveranser samt våra utkast till svar till dig med mottagare, ämne, hela texten och eventuella bifogade filer. Telegram drivs av Telegram Messenger Inc. på Brittiska Jungfruöarna. Enligt Telegram lagras uppgifter om användare inom EES i Nederländerna. Vi har inget personuppgiftsbiträdesavtal med Telegram.

Grunden är vårt berättigade intresse av att kunna hantera ansökningar och förfrågningar snabbt och hålla ordning på dem (led f).

Vi har ingen grund för överföringarna – som standardavtalsklausuler eller EU-U.S. Data Privacy Framework – till OpenRouter och leverantörerna och till Telegram. För Claude har vi inte utrett vilket av Anthropics bolag som tar emot uppgifterna och på vilken grund de förs över till USA. Kina och Brittiska Jungfruöarna har inte heller något beslut från EU-kommissionen om adekvat skyddsnivå. Det finns därför ingen garanti för att dina uppgifter skyddas på samma nivå som inom EU när de finns hos dessa mottagare. Du kan invända mot behandlingen (se 9) och skriva till oss om du har frågor.

3.6 Inbjudningar till omdömen (Trustpilot)

6 dagar efter att vi har skickat din beställning skickar Trustpilot dig en inbjudan att lämna ett omdöme om köpet. Trustpilot har tillgång till kund- och orderuppgifter i vår webbutik och använder ditt namn, din e-post och ditt ordernummer för inbjudan. Grunden är vårt berättigade intresse av att få omdömen om vår service (led f). Vill du inte ha inbjudningar, invänd genom att skriva till info@g-merhverv.dk med «Invändning» i ämnesraden. Vi hanterar den manuellt inom 30 dagar.

3.7 Nyhetsbrev

Anmäler du dig till nyhetsbrevet använder vi din e-post för att skicka nyheter och erbjudanden. Vi skickar det med Klaviyo, som registrerar om du öppnar e-postmeddelandet och klickar på länkar. Grunden är ditt samtycke (led a och den danska marknadsföringslagen (markedsføringsloven) §10). Du kan alltid avanmäla dig genom att skriva till oss.

3.8 Statistik och marknadsföring på webbplatsen

När du besöker sidan använder vi cookies och liknande tekniker. De nödvändiga använder vi eftersom sidan inte fungerar utan dem. Statistik- och marknadsföringstekniker använder vi bara om du har gett samtycke i vår cookiebanner (den danska cookieförordningen (cookiebekendtgørelsen) §3 och led a). Ett undantag kan förekomma hos Google: Utan ditt samtycke sätter Googles mätverktyg inga cookies, men det kan skicka ett meddelande utan cookies till Google om vad som händer på sidan (t.ex. att en sida har visats eller att ett köp har genomförts) och om att inget samtycke har getts. Google använder sådana meddelanden för att beräkna en samlad uppskattning av besök och köp. Grunden för sådana meddelanden är vårt berättigade intresse av att känna till det totala antalet besök och köp (led f). Du kan när som helst ändra ditt val (se avsnitt 11). Allt detta gäller när bannern visas. Om vi inte exakt kan avgöra varifrån du besöker webbplatsen, eller om du besöker den från vissa områden utanför Europa (t.ex. Puerto Rico), kan det hända att bannern inte visas och att statistik- och marknadsföringsteknikerna används utan att vi frågar först.

• Statistik: Google Analytics och Shopify mäter hur sidan används.
• Marknadsföring: Metas pixel (Facebook/Instagram) mäter vilka annonser som leder till besök och köp, och används för att visa dig relevanta annonser. Google mäter vilka av våra varor i Googles kostnadsfria produktlistningar som leder till köp (Google Merchant Center).

4. Vem delar vi uppgifter med?

Mottagare	Vad de använder uppgifterna till	Roll
Shopify	webbutik, kundkonton, beställningar och hosting	personuppgiftsbiträde
Klaviyo	nyhetsbrev (3.7)	personuppgiftsbiträde
Shipmondo	fraktetiketter	personuppgiftsbiträde
one.com	e-post	personuppgiftsbiträde
Hostnet (Nederländerna)	servrar för våra egna system	personuppgiftsbiträde
Dinero (Visma)	fakturering (3.3)	personuppgiftsbiträde
Trello (Atlassian)	ärenden och uppgifter (3.4)	personuppgiftsbiträde
Trustpilot	inbjudningar till omdömen (3.6)	personuppgiftsbiträde för inbjudningarna
DevIT (Selecty)	språk- och valutaväljare på sidan (11)	leverantör
OpenRouter och leverantörerna av språkmodeller	AI-verktyg (3.5)	leverantörer
Anthropic	AI-assistenten Claude (3.5)	enligt egna konsumentvillkor, inget personuppgiftsbiträdesavtal
Telegram	interna meddelanden (3.5)	enligt egna villkor, inget personuppgiftsbiträdesavtal
hCaptcha (Intuition Machines)	skyddar ansökningsformuläret mot spam (11)	laddas av Shopifys formulärskydd
fraktbolag	leverans	självständigt personuppgiftsansvarig
leverantörer och lager inom EU	leverans direkt till dig (3.3)	självständigt personuppgiftsansvarig
cvrapi.dk och Brønnøysundregistrene	uppslag av CVR- och organisationsnummer (3.2)	självständigt personuppgiftsansvarig
EU-kommissionen (VIES)	kontroll av momsnummer (3.1)	självständigt personuppgiftsansvarig
Google	statistik och mätning (3.8)	självständigt personuppgiftsansvarig
Meta	mätning av annonser (3.8)	gemensamt personuppgiftsansvarig med oss (se nedan)
offentliga myndigheter	när lagen kräver det	självständigt personuppgiftsansvarig

Ett personuppgiftsbiträde behandlar uppgifterna för vår räkning och efter våra instruktioner och har ett personuppgiftsbiträdesavtal med oss.

Gemensamt personuppgiftsansvar med Meta

När du har gett samtycke till marknadsföring samlar Metas pixel in uppgifter om ditt besök och skickar dem till Meta Platforms Ireland Ltd. Om bannern inte visas (se 3.8) kan den samla in och skicka uppgifterna utan att vi frågar först. För själva insamlingen och överföringen är vi gemensamt personuppgiftsansvariga med Meta. Metas vidare behandling är Metas eget ansvar.

5. Överföring till länder utanför EU/EES

Mottagare	Land	Grund
Shopify	Kanada	EU-kommissionens beslut om att Kanada har en adekvat skyddsnivå, samt Shopifys godkända bindande företagsbestämmelser
Google, Meta, Klaviyo och hCaptcha	USA	EU-kommissionens beslut av den 10 juli 2023 om EU-U.S. Data Privacy Framework. Google LLC, Meta Platforms, Inc., Klaviyo, Inc. och Intuition Machines Inc är certifierade
Trello (Atlassian)	USA	standardavtalsklausuler i Atlassians personuppgiftsbiträdesavtal
DevIT (Selecty)	Ukraina eller Kanada (enligt offentliga uppgifter)	inte utrett
OpenRouter och leverantörerna av språkmodeller	USA och Kina; för två leverantörer inte fastställt (se 3.5)	ingen
Anthropic (Claude)	USA	inte utrett (se 3.5)
Telegram	Brittiska Jungfruöarna	ingen

Där det står «ingen» har vi ingen grund för överföringen (se 3.5). För de övriga mottagarna i avsnitt 4 känner vi inte till några överföringar utanför EU/EES. Du kan få en kopia av skyddsåtgärderna genom att skriva till oss.

6. Hur länge sparar vi uppgifterna?

Vi går igenom uppgifterna årligen och raderar dem enligt dessa frister:

• bokföringsmaterial, t.ex. fakturor och beställningar: 5 år från utgången av räkenskapsåret (den danska bokföringslagen);
• konto- och kontaktuppgifter: 3 år efter ditt senaste köp eller din senaste kontakt med oss;
• ärenden i e-post och Trello: 3 år efter den senaste kontakten;
• ansökningar som inte leder till ett konto: 6 månader efter den senaste kontakten;
• nyhetsbrev: tills du avanmäler dig. Har du inte öppnat eller klickat i ett e-postmeddelande från oss på 2 år slutar vi skicka till dig vid den årliga genomgången.

Trustpilot sparar uppgifterna för inbjudningarna i upp till 2 år. Meddelandena i vår Telegram ligger kvar tills vi raderar dem. Vi raderar dem vid den årliga genomgången enligt samma frister. Hos OpenRouter, leverantörerna och Anthropic gäller deras egna regler för hur länge uppgifterna sparas (se 3.5). Cookies och lagring i webbläsaren: se avsnitt 11.

7. Måste du lämna oss uppgifterna?

Namn, e-post, telefon, företagsnamn, CVR-/organisationsnummer och adress är nödvändiga för att skapa ett grossistkonto och leverera varor. Utan dem kan vi inte skapa kontot. Nyhetsbrev och cookies för statistik och marknadsföring är frivilliga. För dessa cookies gäller det bara när bannern visas (se 3.8).

8. Automatiserat beslutsfattande

Vi fattar inga beslut om dig enbart genom automatiserad behandling. Vi förbereder granskningen av ansökningar med AI (se 3.5), men en människa hos oss avgör varje ansökan om grossistkonto.

9. Dina rättigheter

Du har rätt att:

• få tillgång till de uppgifter vi har om dig och till vem vi har lämnat ut dem;
• få felaktiga uppgifter rättade;
• få uppgifter raderade när vi inte längre får eller ska spara dem;
• få behandlingen begränsad;
• få dina uppgifter utlämnade i ett vanligt maskinläsbart format (dataportabilitet).

Rätt att invända

Invändningsrätten gäller behandling som bygger på vårt berättigade intresse, t.ex. AI-verktygen och Telegram (3.5), ärenden i Trello (3.4) och inbjudningar från Trustpilot (3.6), samt direkt marknadsföring. Du kan invända; vi hanterar invändningen manuellt och svarar inom 30 dagar. Skriv till info@g-merhverv.dk med «Invändning» i ämnesraden. Har du invänt, hanterar vi dina ärenden manuellt utan AI. Det kontrolleras innan dina uppgifter används.

Har du gett samtycke kan du när som helst återkalla det. Det påverkar inte den behandling som redan har skett.

Skriv till info@g-merhverv.dk. Vi svarar inom en månad.

10. Klagomål

Bor eller arbetar du i Sverige kan du klaga till Integritetsskyddsmyndigheten, IMY (www.imy.se). Du kan också klaga till Datatilsynet (den danska tillsynsmyndigheten, www.datatilsynet.dk). Vi hör dock gärna av dig först.

11. Cookies och liknande tekniker

Du kan när som helst ändra ditt val eller återkalla ditt samtycke via «Cookie-inställningar» längst ned på sidan. Det gäller när bannern visas (se 3.8).

Sätts oavsett vad du väljer

Namn	Leverantör	Syfte	Lagringstid	Kategori
_shopify_essential (cookie)	Shopify	enligt Shopify: uppgifter som butiken behöver för att fungera, t.ex. session och kassa	1 år	nödvändig
localization (cookie)	Shopify	land och språk för kundvagnen	1 år	nödvändig
cart_currency (cookie)	Shopify	valuta för kundvagnen	14 dagar	nödvändig
consentHeader (sessionslagring)	Shopify	Shopify anger inte syftet	tills fliken stängs	nödvändig
__cf_bm (cookie på hcaptcha.com)	hCaptcha (Cloudflare)	skyddar ansökningsformuläret mot spam och robotar; sätts bara på ansökningssidan när du klickar i formuläret	30 minuter	nödvändig
_shop_app_essential (cookie på shop.app)	Shopify (appen Shop)	enligt Shopify: uppgifter som Shop.app behöver för att fungera	1 år	sätts av Shopify före ditt val
signInWithShop:cartSyncNextRecognitionAt (lokal lagring)	Shopify (appen Shop)	Shopify anger inte syftet	inget utgångsdatum (tills du själv raderar den)	sätts av Shopify före ditt val
_shs_state (sessionslagring)	Shopify (appen Shop)	Shopify anger inte syftet	tills fliken stängs	sätts av Shopify före ditt val

Sätts bara om du säger ja

Namn	Leverantör	Syfte	Lagringstid	Kategori
_shopify_analytics (cookie)	Shopify	enligt Shopify: statistikdata för butiken	1 år	statistik
shopify_client_id (cookie)	Shopify	Shopify anger inte syftet	1 år	statistik
_shopify_marketing (cookie)	Shopify	enligt Shopify: marknadsföringsdata för butiken	1 år	marknadsföring
_ga (cookie)	Google Analytics	skiljer besökare från varandra	400 dagar	statistik
_ga_7TM2XBSDSB (cookie)	Google Analytics 4	kommer ihåg var du är i ditt besök (sessionen)	400 dagar	statistik
_ga_XRYHBGW84E (cookie)	Google Merchant Center	mäter besök och köp som kommer från Googles produktlistningar	400 dagar	marknadsföring
_fbp (cookie)	Meta	mäter och riktar annonser	90 dagar	marknadsföring
lastExternalReferrer, lastExternalReferrerTime (lokal lagring)	Meta (enligt offentliga cookieförteckningar)	kommer ihåg varifrån ditt besök kom och när, för mätning av annonser	inget utgångsdatum (tills du själv raderar dem)	marknadsföring
__shopify_agent_context_events (sessionslagring)	Shopify	Shopify anger inte syftet	tills fliken stängs	statistik
wpm-ri-<id>, ri-<id>-z, ri-<id>-x, ri-<id>-b (sessionslagring)	Shopify (styrning av pixlar)	Shopify anger inte syftet; sätts när pixlarna körs	tills fliken stängs	statistik och marknadsföring

G&M:s egna (lagring i din webbläsare)

Namn	Leverantör	Syfte	Lagringstid	Kategori
cc-recently-viewed (lokal lagring)	G&M	visar dina senast visade varor; sparas bara om du har sagt ja till preferenser	inget utgångsdatum (tills du själv raderar den)	preferens
gm_favorites (lokal lagring)	G&M	kommer ihåg de varor du själv markerar som favoriter	inget utgångsdatum (tills du själv raderar den)	nödvändig
gmB2bRecent (lokal lagring)	G&M	kommer ihåg dina 6 senaste sökord; sparas i dag när du söker, även utan ditt samtycke	inget utgångsdatum (tills du själv raderar den)	preferens
gm_reg_kladde, gm_reg_afvist (sessionslagring)	G&M	fyller i din ansökan igen om skapandet avslås	tills fliken stängs eller registreringssidan öppnas igen	nödvändig

Shopify, vår plattform, kan vid sidvisning kontakta sin Shop-tjänst (shop.app) innan du har gett ditt samtycke. Då sätter Shopify cookien _shop_app_essential och lagringsnycklarna signInWithShop:cartSyncNextRecognitionAt och _shs_state. Shopify kallar cookien nödvändig. Vi arbetar på att få Shopify att stoppa det.

När en sida laddas hämtar din webbläsare filer från Shopify och från DevIT, som levererar vår språk- och valutaväljare (Selecty). Det sker innan du har gjort ditt val, och de ser därmed din IP-adress. Din webbläsare skickar också tekniska händelsedata till Shopify. På ansökningssidan hämtar webbläsaren dessutom filer från hCaptcha när du klickar i formuläret.

Återkallar du ditt samtycke raderar Shopify sina egna statistik- och marknadsföringscookies. Googles och Metas cookies och Metas lagringsnycklar ligger kvar i din webbläsare tills de löper ut eller du själv raderar dem. Sidan använder dem inte längre för statistik och marknadsföring, men Google kan fortfarande ta emot meddelanden utan cookies (se 3.8). Händelser som sidan hann registrera innan återkallelsen var genomförd kan dock skickas till Google och Meta under de närmaste sekunderna.

12. Ändringar

Ändrar vi policyn uppdaterar vi datumet överst.