INTEGRITETSPOLICY FÖR BAMBUSA AB

Senast uppdaterad: 19 maj 2026

Personlig integritet är viktigt för Bambusa. I denna integritetspolicy förklarar vi hur Bambusa AB behandlar personuppgifter när du använder bambusa.se, Bambusa App, våra digitala lösningar för lag- och klassförsäljning, traditionell försäljning, betallösningar eller på annat sätt samhandlar eller interagerar med oss.

Policyn gäller för dig som besöker vår webbplats, beställer varuprov, kontaktar oss, skapar eller använder ett konto i Bambusa App, deltar i en försäljning eller insamling, administrerar en försäljning, köper produkter för att stödja en försäljning eller på annat sätt använder Bambusas tjänster.

1. Vem är personuppgiftsansvarig?

Bambusa AB är personuppgiftsansvarig för behandling av personuppgifter där Bambusa bestämmer ändamål och medel för behandlingen. Detta gäller bland annat när du skapar eller använder ett personligt användarkonto i Bambusa App, registrerar dig på vår webbplats, beställer varuprov, köper produkter via våra lösningar, kontaktar kundtjänst, använder våra betallösningar eller på annat sätt interagerar direkt med Bambusa.

Kontaktinformation:

Bambusa AB

Kungsbron 5, 371 11 Karlskrona, Sverige

E-post: info@bambusa.se

Webbplats: bambusa.se

Ett användarkonto i Bambusa App skapas direkt i Bambusas system, ägs av användaren och kan användas över olika försäljningskampanjer, roller och säsonger. Bambusa är därför personuppgiftsansvarig för personuppgifter kopplade till användarkontot.

I vissa fall kan en klubb eller förening ha ingått ett eget personuppgiftsbiträdesavtal (PUB-avtal) med Bambusa. Om en sådan klubb eller förening importerar eller delar deltagarlistor med Bambusa, till exempel namn och telefonnummer för att skicka en inbjudan till försäljningen, kan klubben eller föreningen vara personuppgiftsansvarig för denna inledande behandling. Bambusa behandlar då uppgifterna som personuppgiftsbiträde på uppdrag av klubben eller föreningen, i enlighet med det ingångna avtalet.

Om en försäljning startas av en skolklass, ett lag, en informell grupp eller en privatperson utan ett eget personuppgiftsbiträdesavtal med Bambusa, behandlar Bambusa personuppgifterna som personuppgiftsansvarig för användningen av Bambusas tjänster. Den person som lägger till eller importerar deltagaruppgifter (insamlingsansvarig / försäljningsansvarig), ansvarar för att uppgifterna är korrekta, att personen har rätt att dela uppgifterna med Bambusa, och att deltagare samt vårdnadshavare (där det är relevant) har fått nödvändig information.

När en deltagare själv laddar ner appen och registrerar sin egen profil, gäller denna integritetspolicy för deltagarens direkt-förhållande till Bambusa.

2. Vilka personuppgifter behandlar vi?

Vilka personuppgifter vi behandlar beror på hur du använder Bambusas tjänster och vilken roll du har.

2.1 Besökare på bambusa.se

När du besöker vår webbplats kan vi behandla:

IP-adress,
teknisk information om enhet, webbläsare och operativsystem,
information om hur webbplatsen används,
cookies (kakor) och liknande tekniker,
uppgifter du själv fyller i formulär eller ger oss när du kontaktar oss.

Ändamål: Få webbplatsen att fungera, säkerställa teknisk drift, analysera användning, förbättra användarupplevelsen och tillhandahålla relevant marknadsföring där du har lämnat samtycke.

Rättslig grund: Berättigat intresse för nödvändiga tekniska funktioner, och samtycke för valfria cookies, analys och marknadsföring där detta krävs.

2.2 Kontaktpersoner, leads och personer som beställer varuprov

När du kontaktar Bambusa, visar intresse för en försäljning eller beställer varuprov, kan vi behandla:

namn,
telefonnummer,
e-postadress,
adress,
roll eller tillhörighet till grupp, förening, lag eller skolklass,
information om gruppen,
kommunikation med Bambusa,
information om intresse för att genomföra en försäljning.

Ändamål: Skicka varuprov, följa upp förfrågan, ge information om Bambusas försäljningslösningar och kartlägga om gruppen vill genomföra en försäljning.

Rättslig grund: Avtal eller åtgärder innan avtal, berättigat intresse samt samtycke där detta krävs.

2.3 Försäljningsansvariga, insamlingsansvariga och beställningsansvariga

När du startar, beställer eller leder en försäljning, kan vi behandla:

namn,
telefonnummer,
e-postadresse,
adress,
födelsedatum,
eventuellt personnummer för försäljningsansvariga och beställningsansvariga över 18 år där detta är nödvändigt för kreditupplysning eller säker identifiering,
roll i försäljningen,
information om gruppen, föreningen, laget eller skolklassen,
leveransadress,
fakturaadress,
organisationsnummer där det finns,
uppgifter om utbetalningskonto,
information om beställningar, försäljning, vinst och utbetalning,
kreditupplysning när detta är relevant,
kommunikation med Bambusa,
supportärenden, returer, reklamationer och korrigeringar.

Ändamål: Skapa och administrera försäljningen, kontrollera att den försäljningsansvariga är över 18 år, hantera beställning, leverans, fakturering, utbetalning av vinst, kundtjänst, returer och reklamationer. Vid traditionell försäljning kan uppgifter även användas för kreditupplysning innan varor skickas ut mot faktura.

Rättslig grund: Avtal, berättigat intresse, rättslig förpliktelse och i vissa fall samtycke.

2.4 Gruppledare

När du är gruppledare i en försäljning, kan vi behandla:

namn,
telefonnummer,
e-postadress,
roll i försäljningen,
tillhörighet till grupp eller undergrupp,
uppgifter om dina deltagare,
uppgifter om försäljning och kunder kopplade till dina deltagare,
kommunikation och supportärenden.

Ändamål: Göra det möjligt att administrera en del av försäljningen, följa upp deltagare, försäljning, leverans och kundtjänst.

Rättslig grund: Avtal och berättigat intresse.

2.5 Deltagar och säljare

När du deltar i en försäljning, kan vi behandla:

namn,
telefonnummer,
e-postadress,
födelsedatum när du skapar ett konto i Bambusa App,
roll i försäljningen,
tillhörighet till grupp, försäljningsansvarig och eventuell gruppledare,
personlig webbshop, länk eller QR-kod,
försäljning kopplad till dig,
kunder som har handlat via din personliga webbshop, länk eller QR-kod,
kommunikation, supportärenden och aktivitet i appen.

Om en försäljningsansvarig lägger till eller importerar en deltagarlista, behandlar Bambusa normalt namn och telefonnummer för att kunna skicka en inbjudan via SMS och koppla deltagaren till rätt försäljning.

För klubbar och föreningar som har ingått ett personuppgiftsbiträdesavtal med Bambusa, kan Bambusa behandla sådana deltagaruppgifter som personuppgiftsbiträde på uppdrag av klubben eller föreningen. För skolklasser, lag, informella grupper eller privatpersoner utan eget biträdesavtal behandlar Bambusa uppgifterna som personuppgiftsansvarig för att kunna leverera Bambusas tjänst. Den försäljningsansvariga ansvarar för att uppgifterna kan delas med Bambusa, och för att deltagare samt vårdnadshavare (där det är relevant) har fått nödvändig information.

Ändamål: Skapa och driva användarkonto, skicka inbjudan till försäljning, koppla deltagaren till rätt försäljning, registrere försäljning, visa personlig försäljningsöversikt, hantera kundtjänst och genomföra försäljningen.

Rättslig grund: Avtal, berättigat intresse, rättslig förpliktelse och i vissa fall samtycke.

2.6 Barn och minderåriga

Barn under 13 år får endast använda Bambusa App och delta i försäljningar med samtycke från vårdnadshavare.

Bambusa kan behandla personuppgifter om barn när barn deltar i en försäljning, till exempel namn, telefonnummer, tillhörighet till grupp, försäljning och personliga försäljningslänkar. Vi behandlar endast uppgifter som är nödvändiga för att barnet ska kunna delta i försäljningen och för att försäljningen ska kunna administreras.

Den vuxna person som är försäljningsansvarig ansvarar för att deltagare och vårdnadshavare får nödvändig information, och att eventuella samtycken som krävs har inhämtats. Bambusa stödjer detta ansvar genom information och systemnotiser i appen.

Bambusa använder inte personuppgifter tillhörande minderåriga deltagare för marknadsföring. Kommunikation till minderåriga deltagare begränsas till nödvändig operativ och transaktionsbaserad information kopplad till försäljningen.

2.7 Slutkunder

När du köper produkter för att stödja en försäljning, kan vi behandla:

namn,
telefonnummer,
e-postadress,
adresse om det är nödvändigt för köpet eller leveransen,
orderinformation,
betalstatus,
vilken försäljning köpet avser,
vilken deltagare, länk, webbshop eller QR-kod köpet är kopplat till,
returer, reklamationer, krediteringar och kundtjänstärenden,
kommunikation med Bambusa.

Ändamål: Registrera köpet, hantera betalning, skicka orderbekräftelse, koppla köpet till rätt försäljning och deltagare, hantera leverans, ångerrätt, retur, reklamation, återbetalning och kundtjänst.

När köpet sker som ett led i en försäljning, kan vissa uppgifter även göras tillgängliga för den relevanta försäljningsansvariga, gruppledaren eller deltagaren i den utsträckning det är nödvändigt för att administrera försäljningen, följa upp köpet och dela ut produkter.

För klubbar och föreningar med biträdesavtal kan vissa uppgifter behandlas på uppdrag av klubben eller föreningen för att administrera försäljningen och rapportera försäljningsresultat. Bambusa är dock personuppgiftsansvarig för behandling som Bambusa själv bestämmer ändamål och medel för, till exempel betalning, kundtjänst, orderbehandling, returer, reklamationer och bokföring.

Rättslig grund: Avtal, berättigat intresse och rättslig förpliktelse.

2.8 Traditionell försäljning

Vid traditionell försäljning kan vi behandla:

namn och kontaktuppgifter till beställare, kontaktperson och försäljningsansvarig,
uppgifter om grupp, förening, lag eller skolklass,
leveransadresse,
fakturaadresse,
beställningsinformation,
fakturainformation,
betalstatus,
returer, byten och reklamationer,
kreditupplysning när detta är relevant,
kommunikation med Bambusa.

Ändamål: Ta emot beställning, skicka varor, fakturera, följa upp betalning, hantera returer, byten, reklamationer och kundtjänst.

Rättslig grund: Avtal, berättigat intresse och rättslig förpliktelse.

3. Särskilt om roller och behörighet i digital försäljning

För att en digital försäljning ska kunna administreras, följas upp och levereras, har olika roller i tjänsten olika behörighet till uppgifter.

Försäljningsansvarig: Kan administrera hela försäljningen och se gruppledare, deltagare, försäljning och köp som hör till försäljningen.
Gruppledare: Kan se sina egna deltagare, deras försäljning och kunderna som har handlat via dessa deltagare.
Deltagare / Säljare: Kan se sina egna kunder och sina egna köp, det vill säga köp som har gjorts via deltagarens personliga webbshop, länk eller QR-kod.

Behörigheten används för att administrera försäljningen, följa upp mål, hantera leverans, dela ut produkter, avboka eller korrigera köp, hantera returer och reklamationer samt ge kundtjänst.

4. Betalningar

Betalning i Bambusas digitala tjänster sker via Bambusas betalningspartner. Tillgängliga betalningsmetoder i den svenska lösningen är Swish och kortbetalning (hanterat krypterat via Nets Easy).

Bambusa behandlar information om order, betalstatus, återbetalning och koppling till rätt försäljning. Bambusa lagrar aldrig fullständiga kortuppgifter i egna system. Kort- och betalningsuppgifter hanteras i sin helhet av betalningspartneren enligt betalningspartnerns säkerhetsrutiner och villkor.

5. Cookies och analysverktyg

Bambusas webbplats och digitala tjänster använder cookies (kakor) och liknande tekniker. Cookies används för att webbplatsen ska fungera, komma ihåg val, analysera användning, förbättra tjänsten och ge relevant marknadsföring.

Vi använder analys- och marknadsföringsverktyg, inklusive Google Analytics, Microsoft Clarity, Meta/Facebook Pixel, TikTok Pixel och HubSpot. Vilka cookies och verktyg som används kan ändras över tid.

Valfria cookies för analys, marknadsföring och spårning används endast om du har lämnat ett aktivt samtycke. Du kan återkalla eller ändra ditt samtycke via cookie-inställningarna på webbplatsen. Vissa cookies är strikt nödvändiga för att webbplatsen och tjänsten ska fungera tekniskt, och dessa kan användas utan förhandssamtycke.

6. Vem delar vi personuppgifter med?

Vi säljer aldrig dina personuppgifter vidare.

Bambusa delar endast personuppgifter när det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy, när det krävs enligt lag, eller när du har samtyckt till det. Vi använder professionella leverantörer (personuppgiftsbiträden) inom IT-drift, hosting, logistik och ekonomi:

Kategori	System / Partner	Ändamål med behandlingen
CRM & Uppföljning	HubSpot	Central plattform för hantering av kunddata, leads, säljprocesser och support.
Infrastruktur & Moln	Amazon AWS & Heroku	Säker server- och databasstruktur som drifter Bambusa App och våra backend-system.
Drift & Integrering	Bambusa Connect	Vårt interna operationssystem för synkronisering av order och logistik.
E-handel & Butik	Centra & WooCommerce	Hantering av produktkataloger, webbshopslösningar och orderbehandling.
Lager & Distribution	Ongoing WMS & Ingrid	Styrning av plock och pack på vårt 3PL-centrallager (Aksell AS), samt fraktberäkning i kassan.
Betallösningar	Swish & Nets Easy	Säker, krypterad och direkt förmedling av finansiella transaktioner.
Kommunikation	Front Information, Sakari, Klaviyo	Utskick av kritiska systemmeddelanden (t.ex. SMS-verifiering) och transaktionsbaserad e-post.
Analys	Google Analytics & Microsoft Clarity	Aggregerad, anonymiserad användarstatistik för felsökning och prestandaförbättring av webbplatsen.

Vi kan också dela relevanta uppgifter med klubbar, föreningar, grupper, försäljningsansvariga, gruppledare och deltagare i den utsträckning det är nödvändigt för att administrera försäljningen, leverera produkter, följa upp köp, returer och reklamationer. När vi använder leverantörer som behandlar personuppgifter på uppdrag av oss, ingår vi alltid lagstadgade personuppgiftsbiträdesavtal.

7. Överföring till länder utanför EU/EES

Bambusa försöker alltid att behandla personuppgifter inom EU/EES. Vissa leverantörer eller underleverantörer kan dock behandla personuppgifter i länder utanför EU/EES. Om personuppgifter överförs till ett land utanför EU/EES, säkerställer Bambusa att det finns en giltig överföringsgrund och nödvändiga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler (SCC) eller ett beslut om adekvat skyddsnivå.

8. Lagringstid och gallring (radering)

Bambusa lagrar personuppgifter så länge de är nödvändiga för de ändamål som uppgifterna samlades in för, eller så länge vi måste lagra dem enligt lag. Vi tillämpar följande principer:

Mottagna deltagarlistor i filformat (t.ex. Excel-filer från klubbar): Externa deltagarlistor mottagna på fil som används för att bjuda in deltagare till en försäljning via SMS, gallras inom 3 månader efter mottagande. Detta påverkar inte den aktiva deltagaröversikten eller konton som användare själva skapar i Bambusa App.
Användarkonton i Bambusa App: Lagras så länge kontot är aktivt, eller så länge uppgifterna är nödvändiga för att hantera försäljningar, köp, returer, reklamationer, säkerhet eller rättsliga förpliktelser. Du kan när som helst begära att ditt konto raderas permanent.
Uppgifter om genomförda köp, försäljningar och avräkningar: Lagras så länge det är nödvändigt för att administrera försäljningen, uppfylla lagkrav och hantera eventuella anspråk.
Order-, betalnings-, faktura- och bokföringsuppgifter: Lagras i sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades, i enlighet med kraven i den svenska bokföringslagen (1999:1078).
Uppgifter om varuprover, leads och intresseförfrågningar: Lagras i HubSpot så länge det finns ett relevant kommersiellt intresse eller pågående dialog, eller tills du motsätter dig vidare kontakt.
Support- och kundtjänstärenden: Lagras så länge det är nödvändigt för att hantera ärendet och följa upp tidigare kontakt historik.
Tekniska loggar och säkerhetsuppgifter: Lagras under den period som är nödvändig för systemsäkerhet, felsökning och förebyggande av missbruk.

9. Säkerhet

Bambusa arbetar kontinuerligt för å skydda personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring och olaglig spridning. Vi använder tekniska och organisatoriska säkerhetsåtgärder anpassade efter risken, inklusive strikt behörighetsstyrning, kryptering, säker inloggning via SMS-verifiering, system loggning och säkerhetskopiering. Endast anställda, systemutvecklare (Last Friday AS) och partner som har ett reellt, tjänsterelaterat behov ges behörighet till dina personuppgifter.

10. Dina rättigheter

Du har rättigheter enligt dataskyddsförordningen (GDPR). Vilka rättigheter som gäller beror på behandlingen och den rättsliga grunden. Du kan ha rätt att begära registerutdrag (insyn), rättelse av felaktiga data, radering (“rätten att bli gömd”), begränsning av behandling samt dataportabilitet. Du kan också invända mot behandling som bygger på berättigat intresse, invända mot direktmarknadsföring eller återkalla samtycken du har lämnat. Om du vill utöva dina rättigheter, kontakta oss på post@bambusa.se.

11. Rätt att invända mot marknadsföring

Bambusa skickar endast begränsad och relevant information till våra kontaktpersoner och kunder, såsom nyhetsbrev, praktiska tips för att lyckas med försäljningen eller viktiga produktuppdateringar . Vi ägnar oss inte åt aggressiv marknadsföring och delar aldrig vidare dina uppgifter till utomstående företag för deras reklamändamål .

Du har enligt lagstiftningen alltid rätt att invända mot direktmarknadsföring. Om du inte längre önskar ta emot nyhetsbrev eller information från oss kan du när som helst enkelt avregistrera dig via avregistreringslänken längst ner i våra utskick, eller genom att kontakta oss direkt på post@bambusa.se.

12. Klagomål till Integritetsskyddsmyndigheten (IMY)

Om du anser att Bambusa behandlar dina personuppgifter på ett felaktigt sätt vill vi gärna att du kontaktar oss först, så att vi kan försöka åtgärda problemet. Du har också full rätt att lämna in ett klagomål direkt till Integritetsskyddsmyndigheten (IMY), som är den officiella tillsynsmyndigheten för dataskydd i Sverige.

13. Ändringar i denna integritetspolicy

Bambusa kan uppdatera denna integritetspolicy när våra tjänster, system eller behandlingar ändras, eller når det är nödvändigt för att uppfylla nya lagkrav. Den senaste versionen publiceras alltid på bambusa.se.

14. Kontakta oss

Bambusa AB

Kungsbron 5, 371 11 Karlskrona, SverigeE-post: info@bambusa.se