Integritet och personuppgifter
Allmän inledning
Vi värnar om din personliga integritet och behandlar personuppgifter med stor omsorg när du handlar på vår webbplats. Denna text beskriver vilka uppgifter som kan samlas in, varför de används, hur länge de kan sparas samt vilka skyddsåtgärder som används för att minska risken för obehörig åtkomst, förlust eller missbruk.
Vilka uppgifter som kan samlas in
När du besöker webbplatsen, skapar ett konto, lägger en beställning eller använder våra tjänster kan vi samla in namn, leveransadress, fakturaadress, e-postadress, telefonnummer, betalningsuppgifter, orderhistorik, kundnummer, IP-adress, teknisk enhetsinformation, språkval, köpbeteende och information om hur webbplatsen används.
Hur uppgifterna samlas in
Personuppgifter kan lämnas direkt av dig när du fyller i formulär, genomför ett köp, sparar varor i kundvagnen eller kontaktar kundtjänstfunktioner i webbplatsen. Viss information samlas också in automatiskt genom cookies, loggfiler och liknande tekniker för att webbplatsen ska fungera korrekt, för att förbättra användarupplevelsen och för att förebygga bedrägerier.
Syften med behandlingen
Uppgifterna används för att behandla beställningar, ta emot betalning, leverera varor, hantera returer, ge tillgång till ditt konto, skicka orderbekräftelser och leveransuppdateringar, förebygga bedrägeri, anpassa webbplatsens innehåll, analysera trafik, förbättra sortiment och tjänster samt uppfylla rättsliga skyldigheter som bokföring och säkerhetskrav.
Betalningsinformation och kortuppgifter
Vid betalning behandlas relevanta betalningsuppgifter för att slutföra köpet på ett säkert sätt. Kreditkortsnummer och liknande betalningsdata skyddas genom krypterad överföring, säkra betalningslösningar, begränsad åtkomst och tekniska kontroller som är utformade för att förhindra att känslig information läses, kopieras eller används av obehöriga. Endast de uppgifter som behövs för att genomföra och verifiera betalningen behandlas.
Skydd av kontaktuppgifter och identitetsdata
Namn, adress, telefonnummer och e-postadress skyddas genom åtkomstbegränsning, interna behörighetsnivåer, säker lagring och rutiner för att endast behörig personal ska kunna behandla uppgifterna när det krävs för orderhantering, logistik, betalning eller säkerhet. Vi arbetar för att minska mängden personuppgifter som exponeras internt och använder organisatoriska rutiner för att förebygga obehörig användning.
Delning med tjänsteleverantörer
För att driva verksamheten kan uppgifter delas med leveranspartners, betalningsförmedlare, tekniska plattformsleverantörer, analysverktyg, bedrägeriförebyggande tjänster och lager- eller logistikaktörer. Delning sker endast i den omfattning som krävs för att genomföra köp, leverans, betalning, systemdrift eller lagstadgade skyldigheter.
Internationell handel och överföring
Eftersom webbplatsen används för internationell e-handel kan personuppgifter i vissa fall behandlas i flera länder i samband med betalning, logistik, kundkonto, orderuppföljning och teknisk drift. När sådan behandling sker vidtas rimliga skyddsåtgärder för att säkerställa att uppgifterna hanteras på ett säkert och kontrollerat sätt.
Lagringstid
Personuppgifter sparas inte längre än vad som är nödvändigt för att uppfylla de syften som beskrivs här. Vissa uppgifter kan behöva lagras under längre tid för att fullgöra rättsliga skyldigheter, hantera tvister, förebygga bedrägeri eller dokumentera genomförda köp och betalningar.
Dina möjligheter att påverka
Du kan i många fall begära tillgång till de personuppgifter som behandlas om dig, rättelse av felaktiga uppgifter, begränsning av viss behandling eller radering när sådan radering är tillåten. Du kan också hantera vissa inställningar direkt via ditt konto eller din webbläsare, exempelvis val som rör cookies och sparade uppgifter.
Säkerhetsarbete
Vi använder tekniska och organisatoriska säkerhetsåtgärder som kan omfatta kryptering, säkra anslutningar, loggning, övervakning, autentisering, rollbaserad behörighet och rutiner för incidenthantering. Säkerhetsnivån anpassas löpande för att skydda personuppgifter mot obehörig åtkomst, förändring, förlust och otillåten spridning.