Privacybeleid

Personuppgiftsansvarig

BR COMMERCE LTD är personuppgiftsansvarig för Cleoneas butiksverksamhet. Du kan rikta integritetsfrågor och begäranden om dina rättigheter till Cleonea.

Uppgifter vi behandlar och varifrån de kommer

Vi behandlar uppgifter som du lämnar när du handlar, kontaktar kundservice eller prenumererar på kommunikation, bland annat namn, leverans- och faktureringsadress, e-postadress, telefonnummer, köpta produkter, betalda belopp, korrespondens och preferenser.

Vi får transaktionsuppgifter och betalningsstatus från betalningsleverantörer samt leveransuppgifter från transportörer. Vilka betalningsuppgifter vi får tillgång till beror på betalningssättet och leverantören. Vi begär inte autentiseringskoder via e-post.

Vi kan även samla in IP-adress, enhetsuppgifter, tekniska loggar och information om användningen av webbplatsen genom de tekniker som beskrivs i avsnittet om cookies nedan.

Ändamål och rättsliga grunder

Vi använder nödvändiga uppgifter för att vidta åtgärder på din begäran före ett köp och för att fullgöra avtalet, inklusive betalning, orderhantering, leverans, returer och kundservice.

Vi behandlar uppgifter för att uppfylla rättsliga skyldigheter, bland annat tillämpliga krav på bokföring, fakturering och dokumentation.

När det är tillämpligt stödjer vi oss på berättigade intressen för säkerhet, bedrägeriförebyggande arbete, bevarande av bevis och rättsliga anspråk, efter en avvägning mot dina rättigheter. Reklam, cookies och marknadsföringsmeddelanden grundas på samtycke när detta krävs eller på en annan faktiskt tillämplig och dokumenterad rättslig grund. Ett köp innebär inte automatiskt samtycke till marknadsföring.

Mottagare av uppgifter

Vi delar de uppgifter som behövs för respektive ändamål med Shopify, betalningsleverantörer, lager och orderhanteringsaktörer, transportörer, kundserviceleverantörer, webbhotell och andra teknikleverantörer. Relevanta uppgifter kan även delas med redovisningskonsulter, rådgivare, myndigheter eller betalningsleverantörer när detta är nödvändigt och lagligt för att uppfylla skyldigheter eller hantera tvister.

Marknadsförings- och analysleverantörer får uppgifter i enlighet med tillämpliga rättsliga grunder och dina val. Vissa leverantörer är självständigt personuppgiftsansvariga för sina egna tjänster.

Internationella överföringar

Uppgifter kan behandlas i Storbritannien och andra länder där tjänsteleverantörer eller orderhanteringsverksamheter finns, inklusive i Asien när det behövs för din order. Tillämpliga krav på internationella överföringar ska uppfyllas. Att godkänna butiksvillkoren utgör inte i sig en giltig skyddsåtgärd för sådana överföringar.

Lagringstid

Vi sparar personuppgifter så länge de behövs för att fullgöra beställningar, ge support och hantera returer, under tillämpliga lagstadgade bokförings- och dokumentationsperioder samt, när det behövs, under den tid rättsliga anspråk kan framställas och hanteras. Marknadsföringsuppgifter sparas så länge en rättslig grund finns, med hänsyn till återkallat samtycke eller invändningar. Säkerhetsuppgifter sparas under den tid som behövs för att utreda och förebygga relevanta incidenter. Därefter raderas eller anonymiseras uppgifterna, om fortsatt lagring inte krävs enligt lag.

Ett begränsat spärrregister kan sparas för att respektera ett avstående från marknadsföring. När uppgifter behövs för en rättslig skyldighet eller en faktisk tvist begränsas användningen på lämpligt sätt.

Dina rättigheter

Beroende på tillämplig lag kan du begära tillgång, rättelse, radering, begränsning av behandling och dataportabilitet samt invända mot behandling. Du kan när som helst återkalla samtycke utan att det påverkar laglig behandling före återkallelsen och invända mot direktmarknadsföring.

Kontakta Cleonea för att utöva dina rättigheter. Vi kan begära proportionerliga uppgifter för att kontrollera din identitet och svarar inom tillämpliga lagstadgade tidsfrister. Du kan klaga hos Storbritanniens Information Commissioner's Office eller behörig dataskyddsmyndighet i ditt land.

Nödvändiga uppgifter

Uppgifter som behövs för identifiering, betalning och leverans måste lämnas för att vi ska kunna fullgöra en order. Uppgifter för marknadsföring är frivilliga. När det är tillämpligt kan du begära information om automatiserade beslut som påverkar dig och utöva de tillhörande rättigheterna, inklusive mänsklig prövning när lagen kräver det.

Cookies och liknande tekniker

Cookies och liknande tekniker kan användas för butikens funktion, säkerhet, preferenser, analys och reklam. De tekniker som faktiskt används avgör vilka informations- och samtyckeskrav som gäller.

När samtycke krävs får icke nödvändiga tekniker inte användas utan giltigt samtycke. Du har rätt att acceptera, avvisa eller välja frivilliga kategorier och att återkalla samtycket. Fortsatt användning av webbplatsen eller genomförandet av ett köp innebär inte samtycke till icke nödvändiga cookies.

Strikt nödvändiga cookies kan användas utan samtycke när lagen tillåter det. Du kan även begränsa eller radera cookies genom webbläsarens inställningar, men detta kan påverka funktioner. Lagstadgad information om de tekniker som används samt tillämpliga samtyckes- och avståendefunktioner ska tillhandahållas när teknikerna används.

E-post SMS och annan kommunikation

Meddelanden om order, leverans, säkerhet och kundservice är servicemeddelanden. Marknadsföringsmeddelanden skickas endast med giltig rättslig grund och i enlighet med kraven på den berörda marknaden.

Du kan avsluta prenumerationen på marknadsföringsmejl genom avregistreringslänken eller genom att kontakta Cleonea. Du kan även begära att marknadsföringsmeddelanden via SMS upphör. Att avstå från marknadsföring hindrar inte kommunikation som behövs för en befintlig order.

Säkerhet barn och ändringar

Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till riskerna. Skydda åtkomsten till ditt konto och meddela oss om relevanta säkerhetsproblem. Butiken är inte avsedd att medvetet samla in barns personuppgifter. Frågor om barns uppgifter kan riktas till Cleonea.

Väsentliga ändringar av denna policy meddelas på lämpligt sätt. Nya användningar av personuppgifter kräver korrekt information och giltig rättslig grund. Vi förutsätter inte retroaktivt samtycke.