Last updated: 15 October 2026

Svensk version

Privacy Policy

This notice explains how SNCVINTAGE handles personal data when you shop, contact us, request a bag or offer a bag for sale.

1. Who is responsible?

AFL GROUP AB, trading as SNCVINTAGE, organisation number 559321-6137, is the controller for the processing described here. Address: Stora Åvägen 21, 436 35 Askim, Sweden. Contact: info@sncvintage.com.

2. Information, purposes and legal bases

• Orders, delivery and returns: contact and delivery details, order history, payment status and correspondence are used to fulfil and administer your purchase, including returns (Article 6(1)(b) GDPR). Necessary accounting records are processed to comply with legal obligations (Article 6(1)(c)). Payment providers process payment information under their own applicable notices.
• Pre-orders and sourcing enquiries: we use your name, email, requested designer and model, size, material, budget, preferred condition, reference links and messages to respond and take steps towards a purchase at your request (Article 6(1)(b)). An enquiry does not automatically subscribe you to marketing.
• Selling your bag: we use contact details, bag descriptions, measurements, condition, accessories, photographs, selling preferences and acceptance records to assess a valuation and administer an agreed inspection, direct purchase or consignment (Article 6(1)(b)). Where an agreement follows, relevant shipping, payment and accounting details are also processed.
• General support and security: relevant messages, technical information and transaction records may be used to answer questions, protect our services, prevent misuse and establish or defend legal claims. Our legitimate interests are providing support and protecting customers and our business (Article 6(1)(f)); this requires consideration of your rights and interests. Necessary processing required by law relies on Article 6(1)(c).
• Marketing and optional tracking: where you consent, we use contact details for newsletters and offers, and browsing, device and cookie information for optional analytics or personalised advertising (Article 6(1)(a)). You can withdraw consent without affecting earlier lawful processing.

We receive information mainly from you, through your use of the website, and from payment and delivery providers concerning your transaction. Required form fields are needed to handle that request; optional fields are your choice. Without necessary contact or transaction details, we may be unable to respond or fulfil a purchase. Acknowledging this notice is not consent to marketing.

3. Bag photos and identity checks

Only send information relevant to your bag or request. Cover unrelated personal details on receipts and avoid including other people, full card details or identity documents. If we need to verify a seller's identity before an agreement, we explain what is necessary at that stage. We do not archive copies of sellers' identity documents; unnecessary copies received by email are deleted. Information about a suspected offence requires particular care and is not treated as ordinary marketing or customer data.

4. Who receives information?

Information needed for the relevant service may be handled by our e-commerce platform and contact-form provider, Powerful Form Builder/Globo (seller enquiries and uploads), email and IT providers, payment providers and carriers. Where necessary, information may also be shared with insurers, professional advisers or authorities in connection with a claim, legal obligation or suspected misuse. Advertising partners may include Meta, Google and TikTok where the relevant consent and services apply. Providers may act on our instructions or as independent controllers for their own services. We do not sell personal data.

Some providers process information outside the EU/EEA. The protection applicable to a transfer depends on the provider, destination and service. GDPR transfer mechanisms can include a European Commission adequacy decision or standard contractual clauses with additional safeguards where needed. Contact us for the recipients, applicable transfer mechanism and information about obtaining the relevant safeguards for your data.

5. Cookies and your choices

Necessary cookies support functions such as checkout and security. Optional analytics and advertising cookies require consent. Personalised advertising can involve using browsing activity and identifiers to infer interests. You can review or withdraw cookie choices through the website's cookie-settings icon; browser settings provide additional controls. Unsubscribe from marketing emails using the link in the message or contact us. Withdrawing marketing consent does not stop necessary order or service messages.

6. How long information is kept

• Enquiries and bag photographs: for the active request and related discussions. After closure, retention depends on whether information is still needed for an agreement, unresolved issue or an actual or reasonably foreseeable legal claim. Information with no remaining purpose should not be retained. These criteria also apply to sourcing requests and email correspondence.
• Purchases and seller agreements: relevant information is retained for administration, applicable complaint rights and necessary legal claims. This does not require retaining every photograph or message.
• Accounting records: until the end of the seventh year after the calendar year in which the financial year ended, where Swedish accounting rules require this.
• Marketing: while the relevant consent and purpose remain valid. Limited opt-out records may be retained to respect your choice not to receive marketing.
• Cookies and technical records: retention depends on the cookie or security purpose; consult the cookie settings for available cookie information or contact us for details.

Security measures must be proportionate to the data and risks. No internet service can guarantee absolute security. Access and disclosure must be limited to what is necessary for the relevant purpose.

7. Your rights

Depending on the legal basis and circumstances, you may request access, correction, deletion, restriction or portability of your data, and object to processing based on legitimate interests. You can always object to direct marketing. Some records cannot be deleted while a legal obligation or another lawful retention reason applies. Contact info@sncvintage.com; we normally respond within one month. A permitted extension of up to two additional months may apply for complex or numerous requests, and we will explain it within the first month. Requests are normally free. We may ask for proportionate information to verify your identity.

You may complain to Integritetsskyddsmyndigheten (IMY) or another competent supervisory authority. If a service uses solely automated decisions with legal or similarly significant effects, additional information and rights apply; contact us regarding any such decision affecting you. Payment providers' decisions are also addressed in their own privacy notices.

8. Changes

We update this notice when relevant practices change. Where required, we provide further information before using information for a new purpose. This notice does not waive your statutory rights.

---

Integritetspolicy – svenska

Uppdaterad: 15 oktober 2026

1. Personuppgiftsansvarig

AFL GROUP AB (SNCVINTAGE), org.nr 559321-6137, Stora Åvägen 21, 436 35 Askim, ansvarar för behandlingen som beskrivs här. Kontakt: info@sncvintage.com.

2. Uppgifter, ändamål och rättslig grund

• Köp, leverans och retur: kontakt- och leveransuppgifter, orderhistorik, betalningsstatus och meddelanden används för att hantera avtalet (artikel 6.1 b GDPR). Nödvändiga bokföringsuppgifter behandlas för rättsliga skyldigheter (6.1 c). Betaltjänstleverantörer informerar om sin behandling i egna integritetsmeddelanden.
• Pre-orders och önskemål om väskor: namn, mejladress, märke, modell, storlek, material, budget, önskat skick, referenslänkar och meddelanden används för att besvara din förfrågan och vidta åtgärder inför ett eventuellt köp på din begäran (6.1 b). Förfrågan innebär ingen automatisk prenumeration på marknadsföring.
• Försäljning av din väska: kontaktuppgifter, beskrivning, mått, skick, tillbehör, bilder, försäljningsönskemål och registrerade godkännanden används för värdering och avtalad kontroll, direktköp eller kommission (6.1 b). Vid avtal behandlas även relevanta frakt-, betalnings- och bokföringsuppgifter.
• Kundservice och säkerhet: relevanta meddelanden, tekniska uppgifter och transaktionsunderlag kan behövas för support, säkerhet, att förebygga missbruk och hantera rättsliga anspråk. Berättigade intressen är att hjälpa kunder och skydda dem och verksamheten (6.1 f), efter avvägning mot dina rättigheter. Behandling som krävs enligt lag grundas på 6.1 c.
• Marknadsföring och frivillig spårning: med ditt samtycke används kontaktuppgifter för utskick samt uppgifter om användning, enhet och kakor för frivillig analys eller personanpassad reklam (6.1 a). Samtycke kan återkallas utan att tidigare laglig behandling påverkas.

Uppgifter kommer främst från dig, din användning av webbplatsen samt betalnings- och transportföretag avseende din transaktion. Obligatoriska formulärfält behövs för ärendet; övriga är frivilliga. Utan nödvändiga uppgifter kan vi sakna möjlighet att svara eller genomföra köpet. Att bekräfta att du läst policyn är inte ett samtycke till reklam.

3. Bilder och identitetskontroll

Skicka bara relevanta uppgifter. Dölj ovidkommande personuppgifter på kvitton och undvik andra personer, fullständiga kortuppgifter och ID-handlingar. Om identitetskontroll behövs före säljaravtal förklarar vi vad som behövs då. Vi arkiverar inte kopior av säljares ID-handlingar; onödiga kopior som kommer via mejl raderas. Uppgifter om misstänkta brott kräver särskild försiktighet och hanteras inte som vanliga kund- eller marknadsföringsuppgifter.

4. Mottagare och överföringar

Nödvändiga uppgifter kan hanteras av vår e-handelsplattform och leverantör av kontaktformulär, Powerful Form Builder/Globo (säljarförfrågningar och uppladdningar), mejl- och IT-leverantörer, betalningsföretag och transportörer. Försäkringsbolag, rådgivare och myndigheter kan få uppgifter när det behövs för ett anspråk, en rättslig skyldighet eller misstänkt missbruk. Annonspartners kan omfatta Meta, Google och TikTok när berörda tjänster och samtycken är aktuella. Leverantörer kan vara personuppgiftsbiträden eller självständigt ansvariga för sina tjänster. Vi säljer inte personuppgifter.

Vissa leverantörer behandlar uppgifter utanför EU/EES. Tillämpligt skydd beror på leverantör, land och tjänst. GDPR:s överföringsmekanismer omfattar bland annat EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler med kompletterande skydd där det behövs. Kontakta oss för uppgifter om mottagare, tillämplig mekanism och hur du får information om skyddet för just dina uppgifter.

5. Kakor och marknadsföringsval

Nödvändiga kakor stöder exempelvis kassa och säkerhet. Frivilliga analys- och reklamkakor kräver samtycke. Personanpassad reklam kan innebära att intressen härleds från användning och identifierare. Ändra eller återkalla ditt val via webbplatsens ikon för kakinställningar. Webbläsaren erbjuder ytterligare kontroller. Avsluta reklamutskick via avregistreringslänken eller kontakta oss. Nödvändiga meddelanden om köp och ärenden påverkas inte.

6. Lagring och säkerhet

• Förfrågningar, bilder och mejl: under pågående ärende och diskussioner. Efter avslut avgörs fortsatt behov av avtal, olösta frågor eller faktiska eller rimligen förutsebara rättsliga anspråk. Uppgifter utan återstående ändamål ska inte sparas. Detta gäller även önskemål om väskor.
• Köp och säljaravtal: relevanta uppgifter behövs för administration, tillämplig reklamationsrätt och nödvändiga rättsliga anspråk. Alla bilder och meddelanden behöver inte behållas.
• Räkenskapsinformation: till och med det sjunde året efter utgången av kalenderåret då räkenskapsåret avslutades, när bokföringsreglerna kräver det.
• Marknadsföring: medan relevant samtycke och ändamål gäller. Begränsade avregistreringsuppgifter kan behövas för att respektera ditt nej till reklam.
• Kakor och tekniska underlag: tiden beror på kakan eller säkerhetsändamålet. Se tillgänglig information i kakinställningarna eller kontakta oss.

Säkerhetsåtgärder ska stå i proportion till uppgifter och risker. Ingen internettjänst kan garantera absolut säkerhet. Åtkomst och utlämnande ska begränsas till vad ändamålet kräver.

7. Dina rättigheter

Beroende på rättslig grund och omständigheter kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling grundad på berättigat intresse. Du får alltid invända mot direktmarknadsföring. Vissa uppgifter kan inte raderas medan en rättslig skyldighet eller annat lagligt behov kvarstår. Mejla info@sncvintage.com. Vi svarar normalt inom en månad. Vid komplicerade eller många begäranden kan fristen enligt reglerna förlängas med upp till två månader; besked och skäl ges inom första månaden. Begäranden är normalt kostnadsfria. Vi kan behöva proportionerliga uppgifter för att bekräfta din identitet.

Du kan klaga till IMY eller annan behörig tillsynsmyndighet. Om en tjänst använder enbart automatiserade beslut med rättsliga eller liknande betydande följder gäller ytterligare informationskrav och rättigheter. Kontakta oss om ett sådant beslut som berör dig. Betaltjänstleverantörers beslut beskrivs också i deras egna integritetsmeddelanden.

8. Ändringar

Policyn uppdateras när relevanta rutiner ändras. När reglerna kräver det lämnar vi ytterligare information innan uppgifter används för ett nytt ändamål. Policyn begränsar inte dina lagstadgade rättigheter.