Integritetspolicy
Denna integritetspolicy beskriver hur vi, som ansvarig för personuppgiftsbehandlingen, hanterar dina personuppgifter när du besöker vår webbplats eller handlar hos oss. Vi värnar om din personliga integritet och eftersträvar en hög skyddsnivå för alla uppgifter som du anförtror oss. Policyn förklarar vilka uppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har.
Personuppgiftsansvarig
Den juridiska person som driver webbplatsen och som bestämmer ändamålen med och medlen för behandlingen av dina personuppgifter är personuppgiftsansvarig. Det är vår skyldighet att säkerställa att all hantering av personuppgifter sker i enlighet med gällande dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR).
Vilka personuppgifter samlar vi in?
Vi samlar in och behandlar olika kategorier av personuppgifter beroende på hur du interagerar med oss. De vanligaste kategorierna inkluderar:
- Identifierationsuppgifter: Namn, personnummer eller annan identifikation som krävs för att genomföra ett köp.
- Kontaktuppgifter: Adress, e-postadress och telefonnummer för att kunna hantera din beställning och leverans.
- Betalningsuppgifter: Information som krävs för att genomföra betalningen, såsom kortuppgifter (som dock hanteras säkert via våra betalpartner).
- Orderhistorik: Uppgifter om vilka produkter du har köpt och eventuella returer.
- Tekniska uppgifter: IP-adress, webbläsartyp och information om hur du använder vår webbplats via cookies och liknande teknik.
Från vilka källor samlar vi in uppgifterna?
Huvudkällan för dina personuppgifter är du själv – när du lägger en beställning, skapar ett konto, prenumererar på vårt nyhetsbrev eller på annat sätt interagerar med vår webbplats. I vissa fall kan vi även komplettera med uppgifter från andra källor, exempelvis offentliga adressregister, för att säkerställa korrekthet i leveransuppgifter.
För vilka ändamål behandlar vi dina uppgifter?
Vi behandlar dina personuppgifter för specifika, uttryckligt angivna och berättigade ändamål. De huvudsakliga ändamålen är:
- Att hantera din beställning: För att kunna ta emot, behandla och leverera din order samt hantera eventuella returer och reklamationer.
- Kundservice: För att kunna svara på dina frågor och ge dig personlig service.
- Marknadsföring: För att skicka erbjudanden och information om produkter som kan vara av intresse för dig, men endast om du har lämnat ditt samtycke till detta.
- Analys och utveckling: För att förbättra vår webbplats, våra produkter och din shoppingupplevelse genom att analysera kundbeteenden och preferenser.
- Rättsliga förpliktelser: För att uppfylla krav enligt bokförings- och skattelagstiftning.
Vilken rättslig grund har vi för behandlingen?
För att behandla dina personuppgifter krävs en så kallad rättslig grund. Våra behandlingar baseras på följande grunder:
- Avtal: För att kunna fullgöra vårt avtal med dig som kund, exempelvis för orderhantering och leverans.
- Rättslig förpliktelse: För att uppfylla krav i lagstiftning, såsom bokföringslagen.
- Berättigat intresse: För att kunna utveckla vår verksamhet och webbplats, samt för att förebygga bedrägerier.
- Samtycke: För direktmarknadsföring och vissa typer av cookie-spårning, där du aktivt har valt att ge ditt samtycke.
Hur länge sparar vi dina uppgifter?
Vi sparar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in. Detta innebär att vi gallrar och raderar uppgifter när de inte längre behövs. Exempelvis:
- Uppgifter som rör en order sparas under den tid som krävs enligt bokföringslagstiftning.
- Uppgifter som används för marknadsföring sparas så länge du har ett aktivt konto hos oss eller tills du återkallar ditt samtycke.
- Tekniska data och cookie-information sparas under en begränsad tid, i enlighet med gällande regler.
Delning av personuppgifter med tredje part
För att kunna driva vår verksamhet och fullgöra våra åtaganden mot dig kan vi komma att dela dina uppgifter med betrodda tredje parter. Detta sker endast i den utsträckning det är nödvändigt och alltid i enlighet med dataskyddslagstiftningen. Exempel på mottagare är:
- Transport- och logistikföretag: För leverans av din order.
- Betalningsleverantörer: För att hantera betalningar på ett säkert sätt.
- IT-leverantörer: För drift av vår webbplats, e-posttjänster och andra tekniska system.
- Marknadsföringsbyråer: För att genomföra marknadsföringskampanjer på vårt uppdrag.
Vi ingår alltid skriftliga personuppgiftsbiträdesavtal med dessa parter för att säkerställa att dina uppgifter hanteras korrekt och säkert.
Överföring till tredje land
Vi strävar efter att behandla dina personuppgifter inom EU/EES. Om det i undantagsfall skulle bli aktuellt att överföra uppgifter till ett land utanför EU/EES, säkerställer vi att överföringen sker i enlighet med gällande lagstiftning, exempelvis genom användning av standardavtalsklausuler.
Dina rättigheter
Dataskyddsförordningen ger dig flera viktiga rättigheter. Du har rätt att:
- Begära tillgång till de personuppgifter vi har om dig (registerutdrag).
- Begära rättelse av felaktiga eller ofullständiga uppgifter.
- Begära radering av dina uppgifter (”rätten att bli bortglömd”) under vissa förutsättningar, exempelvis om uppgifterna inte längre är nödvändiga för ändamålet.
- Invända mot behandling som baseras på berättigat intresse, särskilt när det gäller direktmarknadsföring.
- Begära begränsning av behandlingen i vissa situationer.
- Återkalla ditt samtycke när behandlingen baseras på samtycke.
- Begära dataportabilitet, det vill säga att få ut dina uppgifter i ett maskinläsbart format för överföring till en annan tjänst.
Cookies
Vi använder cookies för att förbättra din upplevelse på webbplatsen och för att samla in statistik. Vissa cookies är nödvändiga för att webbplatsen ska fungera korrekt, medan andra kräver ditt aktiva samtycke. Du kan när som helst ändra dina cookie-inställningar via vår cookie-banner. För icke-nödvändiga cookies inhämtar vi ditt samtycke innan de aktiveras, i enlighet med gällande regler om elektronisk kommunikation.
Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, obehörig åtkomst, destruktion eller annan otillåten behandling. Detta inkluderar kryptering, säkra anslutningar och regelbundna säkerhetsöversyner. Endast de medarbetare som behöver uppgifterna för att utföra sina arbetsuppgifter har tillgång till dina personuppgifter.
Ändringar av integritetspolicyn
Vi förbehåller oss rätten att uppdatera denna integritetspolicy vid behov, exempelvis till följd av lagändringar eller förändringar i vår verksamhet. Den senaste versionen finns alltid tillgänglig på vår webbplats. Vi uppmanar dig att regelbundet ta del av policyn för att hålla dig informerad om hur vi skyddar dina uppgifter.
