Integritetspolicy

INTEGRITETSPOLICY

Denna integritetspolicy beskriver hur HairFix behandlar dina personuppgifter när du besöker vår webbshop, handlar hos oss eller kontaktar oss.

1. PERSONUPPGIFTSANSVARIG

Lee Trading AB driver HairFix och är personuppgiftsansvarig för den behandling av personuppgifter som vi bestämmer ändamålen och medlen för.

Företag: Lee Trading AB
Organisationsnummer: 559496-4891
Postadress: Vasagatan 11, 411 24 Göteborg, Sverige
E-post: contact@hairfix.store

Du kan kontakta oss via e-post om du har frågor om dina personuppgifter eller vill använda dina rättigheter.

2. VILKA PERSONUPPGIFTER VI BEHANDLAR

Beroende på hur du använder webbshoppen och kontaktar oss behandlar vi följande uppgifter:

• Kontaktuppgifter: namn, e-postadress, leveransadress, faktureringsadress och telefonnummer om du lämnar det.
• Beställningsuppgifter: beställda produkter, ordernummer, betalningsstatus, transaktionsreferenser samt uppgifter om leveranser, returer och återbetalningar.
• Kundserviceuppgifter: meddelanden, bilder och annan information som du lämnar när du kontaktar oss.
• Tekniska uppgifter: exempelvis IP-adress, webbläsare, enhetsinformation och uppgifter om hur webbshoppen används, i den omfattning som följer av webbplatsens funktioner och dina samtyckesval.
• Samtyckesuppgifter: dina val om cookies och eventuell marknadsföring.

Uppgifterna kommer främst från dig. Vi får också uppgifter från Shopify, betalningsleverantörer och transportörer, exempelvis om betalnings- och leveransstatus.

3. VARFÖR VI BEHANDLAR UPPGIFTERNA

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder:

• Hantera köp och leveranser: för att ta emot beställningar, hantera betalningar, leverera produkter och ge kundservice som hör till köpet. Rättslig grund: att fullgöra vårt avtal med dig.
• Hantera returer och garantier: för att uppfylla våra avtalsåtaganden och erbjudanden. Rättslig grund: avtal.
• Fullgöra lagkrav: exempelvis bokföring och skyldigheter enligt konsumentlagstiftningen. Rättslig grund: rättslig förpliktelse.
• Besvara allmänna frågor: vårt berättigade intresse av att hjälpa personer som kontaktar oss. Rättslig grund: intresseavvägning.
• Skydda webbshoppen och hantera rättsliga anspråk: vårt berättigade intresse av att förebygga missbruk, upprätthålla säkerheten och tillvarata våra rättigheter. Rättslig grund: intresseavvägning.
• Samtyckesbaserad marknadsföring och spårning: enligt avsnitt 4. Rättslig grund: samtycke.

När vi stödjer oss på intresseavvägning väger vi vårt intresse mot din rätt till personlig integritet.

Vi behöver vissa kontakt-, order- och betalningsuppgifter för att kunna genomföra ett köp. Om dessa saknas kan vi inte hantera beställningen.

4. MARKNADSFÖRING OCH COOKIES

Vi marknadsför HairFix via Facebook (Meta), Google och Snapchat (Snap). När du använder dessa plattformar gäller även deras information om personuppgiftsbehandling.

Om vi använder plattformarnas spårningsverktyg i webbshoppen kan uppgifter om exempelvis besök, produkter och köp delas med den berörda plattformen för att mäta annonsering och visa mer relevanta annonser. Icke nödvändig spårning för analys och marknadsföring aktiveras först efter ditt samtycke.

Nödvändiga cookies används för grundläggande funktioner, exempelvis varukorg och kassa. Sådana cookies kräver inte samtycke när de är nödvändiga för den tjänst du begär.

I webbplatsens cookieinställningar finns information om de cookies och leverantörer som används, ändamålen och hur länge cookies sparas. Där kan du acceptera eller avvisa valfria cookies samt ändra dina val och återkalla ditt samtycke.

Om du anmäler dig till marknadsföring via e-post eller sms använder vi dina kontaktuppgifter med ditt samtycke. Du kan avregistrera dig via meddelandets avregistreringsfunktion eller genom att kontakta oss.

Ett återkallat samtycke påverkar inte lagligheten av den behandling som skedde innan du återkallade det.

5. VEM VI DELAR UPPGIFTER MED

Vi delar relevanta uppgifter när det behövs för ändamålen i denna policy:

• Shopify: tillhandahåller plattformen för webbshoppen och behandlar uppgifter för drift och orderhantering.
• Betalningsleverantörer: behandlar de uppgifter som behövs för det betalningssätt du väljer i kassan.
• PostNord: får de uppgifter som behövs för leverans och avisering.
• Leverantörer av IT-, kundservice- och redovisningstjänster: får tillgång när det behövs för deras uppdrag.
• Annonsplattformar: enligt förutsättningarna i avsnitt 4.
• Myndigheter och juridiska rådgivare: när vi är skyldiga att lämna uppgifter eller när det är nödvändigt för att hantera rättsliga anspråk.

Leverantörer som behandlar uppgifter för vår räkning omfattas av personuppgiftsbiträdesavtal. Vissa mottagare, exempelvis betalningsleverantörer, kan vara självständigt personuppgiftsansvariga för delar av sin behandling.

Om du använder Shop eller Shop Pay kan Shopify även behandla uppgifter som självständigt personuppgiftsansvarig. Läs mer i Shopifys integritetspolicy för konsumenter. Du kan också besöka Shopifys integritetsportal.

6. ÖVERFÖRING UTANFÖR EU/EES

Genom Shopify och andra tjänsteleverantörer kan personuppgifter behandlas utanför EU/EES.

När uppgifter överförs säkerställer vi att det finns stöd enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder när det behövs.

Kontakta oss om du vill veta mer om en överföring eller få en kopia av de tillämpliga skyddsåtgärderna.

7. HUR LÄNGE UPPGIFTERNA SPARAS

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål.

• Beställningar och kundservice: under tiden köpet eller ärendet hanteras och därefter i den omfattning som behövs för returer, garantier, reklamationer och eventuella rättsliga anspråk. Vi utgår från tillämpliga tidsfrister och om det finns ett pågående ärende.
• Bokföringsunderlag: till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt svensk bokföringslag.
• Samtyckesbaserad marknadsföring: tills du återkallar samtycket eller uppgifterna inte längre behövs. Vi kan behålla begränsade uppgifter för att respektera en avregistrering och dokumentera tidigare samtycken.
• Cookies: enligt de giltighetstider som anges i cookieinformationen. Personuppgifter som samlas in genom cookies sparas endast så länge de behövs för det angivna ändamålet.
• Säkerhetsuppgifter: så länge det behövs för att upptäcka och utreda säkerhetsincidenter eller missbruk.

Därefter raderas eller anonymiseras uppgifterna, om det inte finns ett lagligt skäl att behålla dem.

8. DINA RÄTTIGHETER

Enligt GDPR kan du, när förutsättningarna är uppfyllda:

• Begära tillgång till dina personuppgifter och information om behandlingen.
• Begära rättelse av felaktiga uppgifter.
• Begära radering eller begränsning av behandlingen.
• Invända mot behandling som grundas på intresseavvägning.
• Få ut uppgifter som du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan aktör.
• Återkalla ditt samtycke.

Du har alltid rätt att invända mot behandling för direktmarknadsföring, inklusive profilering som hör till sådan marknadsföring.

Kontakta contact@hairfix.store för att använda dina rättigheter. Vi svarar utan onödigt dröjsmål, normalt senast inom en månad. Om tidsfristen behöver förlängas enligt GDPR informerar vi dig inom den första månaden och förklarar varför. Vid rimliga tvivel om din identitet kan vi behöva be om kompletterande information.

Vissa uppgifter kan inte raderas direkt, exempelvis om vi måste spara dem enligt lag.

9. KLAGOMÅL

Du har rätt att lämna klagomål till en dataskyddsmyndighet, särskilt i det EU/EES-land där du bor eller arbetar eller där du anser att en överträdelse har skett.

I Sverige kan du kontakta Integritetsskyddsmyndigheten, IMY: www.imy.se.

10. ÄNDRINGAR AV POLICYN

Vi uppdaterar denna policy när vår personuppgiftsbehandling eller tillämpliga regler ändras. Den aktuella versionen finns i webbshoppen. Vid väsentliga ändringar informerar vi dig på ett lämpligt sätt.