CHARLIE AK MEDLEMSKAP
Din integritet

Integritetspolicy

Senast uppdaterad: 16 september 2026

1 Om integritetspolicyn

Din integritet är viktig för oss. Denna integritetspolicy beskriver hur Charlie AK AB samlar in, använder, lagrar och delar personuppgifter inom Charlie AK Medlemskap och på medlem.charlieak.com.

Policyn beskriver också vilka rättigheter du har och hur du kontaktar oss.

2 Personuppgiftsansvarig

Charlie AK AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Charlie AK AB
Organisationsnummer: 559449-7785
Ålstensgatan 13B
167 65 Bromma
E-post: info@charlieak.com

3 Vilka personuppgifter behandlar vi?

Vi kan behandla följande kategorier av personuppgifter:

Konto- och kontaktuppgifter

  • förnamn och efternamn
  • e-postadress
  • telefonnummer, om du lämnar det
  • lösenord i krypterad eller tekniskt skyddad form
  • språkval
  • medlems-id
  • kontostatus
  • datum då medlemskapet skapades

Vi har inte tillgång till ditt lösenord i läsbar form.

Medlemsuppgifter

  • medlemsnivå
  • poängsaldo
  • intjänade och använda belöningar
  • kuponger och giltighetstider
  • medlemsförmåner
  • vilka medlemsvillkor du har accepterat
  • datum och tid för accepterade villkor
  • dina val för frivillig marknadsföring

Köp- och transaktionsuppgifter

När ett köp kopplas till medlemskapet kan vi behandla:

  • datum och plats för köpet
  • order- eller kvittonummer
  • köpt belopp
  • kvalificerande produkter eller köp
  • använda rabatter och kuponger
  • returer och återbetalningar
  • poäng och belöningar som uppstår genom köpet

Vi behandlar normalt inte fullständiga betalkortsuppgifter inom medlemsprogrammet.

Bokningar och event

När du bokar eller deltar i en medlemsupplevelse kan vi behandla:

  • valt event eller upplevelse
  • datum och tid
  • antal deltagare
  • bokningsstatus
  • ombokning eller avbokning
  • meddelanden som rör bokningen
  • önskemål som du själv lämnar

Lämna inte känsliga personuppgifter i fritextfält. Om vi behöver information om exempelvis allergier ska vi tydligt informera om hur den behandlas och bara samla in det som behövs.

Inbjudningar

När du bjuder in någon kan vi behandla:

  • ditt medlems-id
  • inbjudningskod eller personlig länk
  • typen av inbjudan
  • datum då inbjudan skapades
  • om inbjudan öppnats eller accepterats
  • om inbjudan lett till ett kvalificerande medlemskap eller köp

Om Charlie AK skickar inbjudan åt dig kan vi även behandla mottagarens namn, e-postadress eller telefonnummer.

Vi rekommenderar i första hand att medlemmen själv delar en personlig inbjudningslänk. Då behöver Charlie AK inte samla in mottagarens kontaktuppgifter innan personen själv öppnar länken.

Teknisk information

När du använder webbplatsen kan vi behandla:

  • IP-adress
  • webbläsare och typ av enhet
  • operativsystem
  • språk
  • datum och tid
  • sessionsinformation
  • säkerhetsloggar
  • besökta sidor
  • hänvisande sida
  • ungefärligt land
  • tekniska fel och prestandainformation
  • val för kakor

Icke-nödvändig webbanalys används endast efter att du har lämnat samtycke.

Kommunikation och support

När du kontaktar oss kan vi behandla:

  • dina kontaktuppgifter
  • meddelandets innehåll
  • tidigare kommunikation i ärendet
  • uppgifter som behövs för att besvara och följa upp frågan

4 Varifrån kommer personuppgifterna?

Vi får i första hand personuppgifterna direkt från dig när du:

  • skapar ett medlemskonto
  • uppdaterar din profil
  • handlar och identifierar dig som medlem
  • bokar eller deltar i ett event
  • använder en belöning eller kupong
  • skickar eller tar emot en inbjudan
  • väljer att få frivillig marknadsföring
  • kontaktar vår kundservice

Vi kan även få information:

  • från Charlie AK:s butik och e-handel när ett köp kopplas till medlemskapet
  • från en medlem som skapar en inbjudan
  • automatiskt från webbplatsens säkerhets- och inloggningssystem
  • från webbanalys, om du har godkänt analyskakor

Om vi får dina kontaktuppgifter från en medlem för att skicka en inbjudan informerar vi dig om behandlingen i samband med den första kontakten.

5 Varför behandlar vi personuppgifter?

Skapa och administrera medlemskapet

Vi behandlar konto- och kontaktuppgifter för att:

  • skapa och administrera ditt konto
  • identifiera dig som medlem
  • ge dig tillgång till medlemsfunktionerna
  • hantera inloggning och säkerhet
  • visa din medlemsnivå, dina poäng och dina belöningar
  • tillhandahålla de förmåner som ingår i medlemskapet

Rättslig grund: fullgörande av avtal.

Utan nödvändiga konto- och kontaktuppgifter kan vi inte skapa eller administrera medlemskapet.

Beräkna poäng, medlemsnivåer och belöningar

Vi behandlar medlems- och köpuppgifter för att:

  • registrera kvalificerande köp
  • beräkna poäng och återbäring
  • fastställa medlemsnivå
  • skapa och administrera kuponger och belöningar
  • korrigera poäng efter returer eller återbetalningar
  • förebygga fel och missbruk av medlemsprogrammet

Rättslig grund: fullgörande av avtal.

För säkerhetskontroller och förebyggande av missbruk kan behandlingen även bygga på vårt berättigade intresse av att skydda medlemsprogrammet och våra system.

Hantera bokningar och medlemsupplevelser

Vi behandlar uppgifter för att:

  • ta emot och administrera bokningar
  • skicka bokningsbekräftelser och påminnelser
  • informera om ändrade tider eller inställda event
  • hantera deltagarlistor
  • genomföra event och medlemsupplevelser

Rättslig grund: fullgörande av avtal.

Skicka medlemskommunikation

Medlemskapet omfattar medlemsrelaterad kommunikation, exempelvis:

  • personliga inbjudningar till medlemsevent
  • information om bokningar och medlemsupplevelser
  • information om poäng, kuponger och belöningar
  • information om medlemsnivå och tillgängliga förmåner
  • säkerhetsmeddelanden
  • viktiga förändringar av medlemskapet eller medlemsvillkoren

Denna kommunikation är en del av medlemskapet och behövs för att vi ska kunna tillhandahålla medlemsprogrammet.

Rättslig grund: fullgörande av avtal.

Medlemskommunikationen begränsas till information som har ett tydligt samband med medlemskapet. Du kan avsluta medlemskapet om du inte längre vill ta emot sådan kommunikation.

Skicka nyheter och marknadsföring

Om du har gjort ett frivilligt val kan vi skicka:

  • nyheter
  • inspiration
  • produktinformation
  • information om nya kollektioner
  • generella erbjudanden och kampanjer

Rättslig grund: samtycke.

Det är frivilligt att lämna samtycke. Du kan skapa och använda medlemskapet utan att samtycka till frivillig marknadsföring.

Du kan när som helst avregistrera dig via länken i utskicket, genom inställningarna i din profil eller genom att kontakta oss. Ett återkallat marknadsföringssamtycke påverkar inte medlemskapet eller nödvändig medlemskommunikation.

Hantera personliga inbjudningar

Vi behandlar uppgifter för att:

  • skapa personliga inbjudningslänkar
  • visa vem som skickat en inbjudan
  • koppla en accepterad inbjudan till rätt medlem
  • hantera välkomstgåvor och belöningar
  • förebygga dubbla konton och missbruk

Rättslig grund: fullgörande av medlemsavtalet och vårt berättigade intresse av att administrera och skydda inbjudningsfunktionen.

Om en inbjudan skickas direkt av Charlie AK till någon som ännu inte är medlem gör vi en särskild bedömning av reglerna för elektronisk kommunikation och marknadsföring.

Tillhandahålla support

Vi behandlar uppgifter för att:

  • besvara frågor
  • lösa tekniska problem
  • hantera klagomål
  • utreda felaktiga poäng, belöningar eller bokningar
  • dokumentera hur ett ärende har hanterats

Rättslig grund: fullgörande av avtal eller vårt berättigade intresse av att ge service och hantera frågor.

Skydda webbplatsen och medlemskontona

Vi behandlar teknisk information och säkerhetsloggar för att:

  • skydda konton mot obehörig åtkomst
  • upptäcka och förebygga bedrägerier
  • hantera tekniska fel
  • upprätthålla webbplatsens säkerhet
  • kontrollera misstänkt eller automatiserad trafik

Rättslig grund: vårt berättigade intresse av att tillhandahålla en säker tjänst och skydda våra medlemmar och system.

Webbanalys

Om du har godkänt analyskakor behandlar vi information om hur webbplatsen används för att:

  • mäta besök och användning
  • identifiera tekniska problem
  • förstå vilka funktioner som används
  • förbättra webbplatsens funktion och användarupplevelse

Rättslig grund: samtycke.

Du kan när som helst återkalla samtycket genom Cookieinställningar i sidfoten.

Uppfylla rättsliga skyldigheter

Vi kan behandla och spara uppgifter när det krävs enligt lag, exempelvis för:

  • bokföring
  • skatter
  • hantering av konsumenträttigheter
  • myndighetsbeslut
  • rättsliga anspråk

Rättslig grund: rättslig förpliktelse.

6 Hur länge sparar vi personuppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål.

Som utgångspunkt gäller följande:

Medlemskonto

Konto- och medlemsuppgifter sparas under medlemskapet. När medlemskapet avslutas raderar eller anonymiserar vi uppgifterna inom 12 månader, om de inte behöver sparas längre enligt lag eller för ett rättsligt anspråk.

Poäng, belöningar och köphistorik

Uppgifter som behövs för att beräkna och kontrollera poäng, medlemsnivåer och belöningar sparas under medlemskapet och så länge en belöning eller ett anspråk kan göras gällande.

Bokföringsunderlag sparas så länge bokföringslagen kräver.

Bokningar och event

Bokningsuppgifter sparas tills eventet eller upplevelsen har genomförts och därefter normalt i högst 12 månader, om de inte behövs för ett pågående ärende eller rättslig skyldighet.

Ej accepterade inbjudningar

Kontaktuppgifter för en inbjudan som inte accepteras raderas normalt inom 30 dagar efter att inbjudan upphört att gälla.

Teknisk information om inbjudningen kan sparas längre i begränsad form för att förebygga missbruk.

Supportärenden

Supportkommunikation sparas så länge det behövs för att hantera ärendet och normalt i högst 24 månader efter att ärendet avslutats.

Säkerhetsloggar

Säkerhets- och systemloggar sparas normalt i mellan 30 och 90 dagar. Uppgifter kan sparas längre om de behövs för att utreda en säkerhetsincident, misstänkt bedrägeri eller ett rättsligt anspråk.

Frivillig marknadsföring

Uppgifter för frivillig marknadsföring behandlas tills du återkallar samtycket eller tills vi bedömer att samtycket inte längre är aktuellt.

Vi kan spara en begränsad spärruppgift efter avregistrering för att säkerställa att vi inte skickar ytterligare marknadsföring.

Webbanalys

Analysuppgifter sparas under en begränsad tid enligt inställningarna hos vår analysleverantör. Ett tillfälligt session-id används i cirka 30 minuter.

7 Vilka delar vi personuppgifter med?

Vi kan dela personuppgifter med leverantörer som hjälper oss att driva medlemsprogrammet och webbplatsen.

Det kan omfatta:

  • Supabase för databas, autentisering och medlemskonton
  • Cloudflare för webbplatsleverans, säkerhet och skydd mot skadlig trafik
  • Lovable och dess underleverantörer för webbplatsdrift och, efter samtycke, webbanalys
  • Resend eller motsvarande e-postleverantör för medlemsmeddelanden och utskick
  • Shopify eller annan handelsplattform när köp och returer kopplas till medlemskapet
  • leverantörer som hjälper oss att genomföra event och medlemsupplevelser
  • juridiska, ekonomiska och tekniska rådgivare när det behövs

Leverantörer som behandlar personuppgifter för vår räkning får bara behandla uppgifterna enligt våra instruktioner och enligt personuppgiftsbiträdesavtal.

Vi kan även lämna uppgifter till myndigheter när vi är skyldiga att göra det enligt lag eller myndighetsbeslut.

Vi säljer inte medlemmars personuppgifter.

8 Överföring utanför EU och EES

Vissa leverantörer kan behandla personuppgifter i länder utanför EU och EES.

Om personuppgifter överförs till ett land som saknar beslut om adekvat skyddsnivå använder vi ett tillåtet överföringsstöd, exempelvis EU-kommissionens standardavtalsklausuler. Vid behov använder vi kompletterande tekniska och organisatoriska skyddsåtgärder.

Du kan kontakta oss om du vill ha mer information om vilka skyddsåtgärder som används.

9 Kakor och liknande tekniker

Vi använder nödvändiga kakor för säkerhet, inloggning, sessionshantering och webbplatsens grundläggande funktioner.

Icke-nödvändig webbanalys används endast efter att du lämnat samtycke.

Du kan läsa mer och ändra dina val genom vår cookiepolicy och länken Cookieinställningar i webbplatsens sidfot.

10 Automatiska beräkningar

Medlemsprogrammet kan automatiskt beräkna:

  • poäng
  • återbäring
  • kuponger
  • belöningar
  • medlemsnivå
  • om villkoren för en medlemsförmån är uppfyllda

Beräkningarna följer reglerna i medlemsvillkoren.

Vi fattar inte beslut som har rättsliga eller motsvarande betydande konsekvenser för dig enbart genom automatiserad behandling.

Om du anser att en automatisk beräkning är felaktig kan du kontakta oss och begära en manuell kontroll.

11 Dina rättigheter

Beroende på omständigheterna har du rätt att:

Begära tillgång

Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av uppgifterna.

Begära rättelse

Du kan begära att felaktiga eller ofullständiga uppgifter rättas.

Begära radering

Du kan i vissa fall begära att personuppgifter raderas. Rätten gäller inte om vi måste behålla uppgifterna för att följa lag eller hantera ett rättsligt anspråk.

Begära begränsning

Du kan i vissa fall begära att behandlingen begränsas medan en fråga om uppgifternas riktighet eller lagligheten av behandlingen utreds.

Invända mot behandling

Du kan invända mot behandling som grundas på vårt berättigade intresse. Vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre.

Du har alltid rätt att invända mot direktmarknadsföring.

Återkalla samtycke

När behandlingen bygger på samtycke kan du när som helst återkalla samtycket. Återkallelsen påverkar inte lagligheten av behandling som redan har skett.

Begära dataportabilitet

Du kan i vissa fall få personuppgifter som du själv lämnat i ett strukturerat och maskinläsbart format.

Lämna klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten:

Integritetsskyddsmyndigheten
Webbplats: www.imy.se

Vi uppskattar om du kontaktar oss först så att vi får möjlighet att undersöka och rätta till problemet.

12 Hur använder du dina rättigheter?

Kontakta oss på:

hej@charlieak.com

Skriv gärna ”Personuppgifter” i ämnesraden.

Vi kan behöva kontrollera din identitet innan vi lämnar ut, ändrar eller raderar uppgifter. Vi begär endast den information som behövs för att identifiera dig och skydda uppgifterna mot obehörig åtkomst.

13 Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot:

  • obehörig åtkomst
  • otillåten användning eller ändring
  • förlust
  • förstöring
  • oavsiktligt röjande

Åtgärderna kan bland annat omfatta kryptering, behörighetsstyrning, säkerhetsloggning, säkerhetskopiering och begränsad åtkomst.

Ingen teknisk lösning är helt riskfri. Om en personuppgiftsincident inträffar hanterar vi den enligt tillämpliga regler och informerar berörda personer när det krävs.

14 Barn och minderåriga

Medlemskapet riktar sig inte särskilt till barn.

Personuppgifter om barn har ett särskilt skydd. Om en minderårig använder medlemskapet ska detta ske i enlighet med medlemsvillkoren och tillämpliga regler.

Vi samlar inte medvetet in fler uppgifter om minderåriga än vad som behövs.

15 Ändringar av integritetspolicyn

Vi kan uppdatera integritetspolicyn om medlemsprogrammet, våra behandlingar eller tillämpliga regler förändras.

Datumet högst upp visar när policyn senast uppdaterades.

Om en ändring är väsentlig informerar vi dig på ett tydligt sätt innan den börjar gälla, exempelvis genom e-post eller ett meddelande i medlemskontot.

16 Kontakt

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter kan du kontakta:

Charlie AK AB
Organisationsnummer: 559449-7785
Ålstensgatan 13B
167 65 Bromma
E-post: info@charlieak.com