Senast uppdaterad: 2025-03-26

1. Allmänna bestämmelser

1.1. Denna integritetspolicy reglerar principerna för insamling, behandling och lagring av personuppgifter. Personuppgifter behandlas och lagras av Guldra Partners OÜ, som är personuppgiftsansvarig (nedan kallad den personuppgiftsansvarige).

1.2. I denna integritetspolicy avses med registrerad kunden eller annan fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

1.3. I denna integritetspolicy avses med kund alla som köper varor eller tjänster på den personuppgiftsansvariges webbplats.

1.4. Den personuppgiftsansvarige följer de principer för behandling av personuppgifter som anges i lagstiftningen och behandlar bland annat personuppgifter på ett lagligt, rättvist och säkert sätt. Den personuppgiftsansvarige kan intyga att personuppgifter har behandlats i enlighet med lagstiftningens bestämmelser.

2. Insamling, behandling och lagring av personuppgifter

2.1. De personuppgifter som samlas in, behandlas och lagras av den personuppgiftsansvarige har samlats in elektroniskt, huvudsakligen via webbplatsen och e-post.

2.2. Genom att dela sina personuppgifter ger den registrerade den personuppgiftsansvarige rätt att samla in, organisera, använda och administrera, för det ändamål som definieras i integritetspolicyn, de personuppgifter som den registrerade delar med den personuppgiftsansvarige antingen direkt eller indirekt vid köp av varor eller tjänster på webbplatsen.

2.3. Den personuppgiftsansvarige kan samla in vissa tekniska data när den registrerade interagerar med webbplatsen. Detta inkluderar, men är inte begränsat till, IP-adress, webbläsartyp, operativsystem, enhetstyp och surfbeteende. Dessa data samlas in automatiskt och används för att säkerställa webbplatsens säkerhet och korrekta funktion, förbättra användarupplevelsen och analysera webbtrafik. Uppgifterna lagras under en period av 1 år och behandlas i enlighet med tillämpliga dataskyddslagar.

2.4. Den registrerade ansvarar för att de uppgifter som lämnats är korrekta, riktiga och fullständiga. Att medvetet lämna falska uppgifter betraktas som ett brott mot integritetspolicyn. Den registrerade är skyldig att omedelbart meddela den personuppgiftsansvarige om eventuella ändringar i de lämnade uppgifterna.

2.5. Den personuppgiftsansvarige ansvarar inte för skada eller förlust som orsakats den registrerade eller tredje part till följd av att den registrerade lämnat falska uppgifter.

3. Behandling av kunders personuppgifter

3.1. Den personuppgiftsansvarige kan behandla följande personuppgifter om den registrerade:

3.1.1. För- och efternamn;

 3.1.2. Födelsedatum;

 3.1.3. Telefonnummer;

 3.1.4. E-postadress;

 3.1.5. Leveransadress;

 3.1.6. Bankkontonummer;

 3.1.7. Betalkortsuppgifter;

3.2. Utöver ovanstående har den personuppgiftsansvarige rätt att samla in uppgifter om kunden som finns tillgängliga i offentliga register.

3.3. Den rättsliga grunden för behandling av personuppgifter är punkterna (a), (b), (c) och (f) i artikel 6(1) i den allmänna dataskyddsförordningen:

(a) den registrerade har lämnat sitt samtycke till behandling av sina personuppgifter för ett eller flera specifika ändamål;

 (b) behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås;

 (c) behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige;

 (f) behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.

3.4. Den personuppgiftsansvarige kan behandla insamlade personuppgifter för att förbättra kvaliteten på tjänsterna, optimera webbplatsens funktionalitet och förbättra kundupplevelsen. Detta inkluderar analys av köpmönster, identifiering av tekniska problem och förbättring av kundtjänstprocesser. Uppgifterna som används för dessa ändamål anonymiseras när det är möjligt. All personligt identifierbar information kommer att behandlas i enlighet med tillämpliga dataskyddsbestämmelser.

3.5. Behandling av personuppgifter enligt behandlingsändamål:

3.5.1. Behandlingsändamål – säkerhet och trygghet

 Maximal lagringsperiod för personuppgifter – enligt de villkor som anges i lag

3.5.2. Behandlingsändamål – behandling av beställningar

 Maximal lagringsperiod för personuppgifter – 1 år

3.5.3. Behandlingsändamål – säkerställande av webbutikens tjänster

 Maximal lagringsperiod för personuppgifter – 2 år

3.5.4. Behandlingsändamål – kundhantering

 Maximal lagringsperiod för personuppgifter – 3 år

3.5.5. Behandlingsändamål – finansiell verksamhet, bokföring

 Maximal lagringsperiod för personuppgifter – enligt de villkor som anges i lag

3.5.6. Behandlingsändamål – marknadsföring

 Maximal lagringsperiod för personuppgifter – 2 år

3.6. Den personuppgiftsansvarige kan använda tredjepartstjänster som Maksekeskus, Klaviyo, Google Analytics, Google Ads, Google Tag Manager, Meta eller andra tjänster för att tillhandahålla personanpassad reklam och kampanjerbjudanden. Detta kan innebära behandling av kunddata, inklusive surfhistorik, köpbeteende och interaktion med marknadsföringskampanjer. Den registrerade har rätt att när som helst välja bort riktad marknadsföring genom att justera sina integritetsinställningar eller kontakta kundtjänst på [email protected].

3.7. Den personuppgiftsansvarige har rätt att dela kunders personuppgifter med tredje parter såsom personuppgiftsbiträden, revisorer, transport- och kurirföretag, företag som tillhandahåller överföringstjänster. Den personuppgiftsansvarige ansvarar för behandlingen av personuppgifter. Den personuppgiftsansvarige överför de personuppgifter som är nödvändiga för att genomföra betalningar till personuppgiftsbiträdet, Maksekeskus AS.

3.8. Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter genom att implementera organisatoriska och tekniska åtgärder för att säkerställa att personuppgifterna skyddas mot oavsiktlig eller olaglig förstörelse, ändring, avslöjande och all annan olaglig behandling.

3.9. Den personuppgiftsansvarige lagrar den registrerades uppgifter beroende på behandlingsändamål, men inte längre än 3 år.

4. Den registrerades rättigheter

4.1. Den registrerade har rätt att få tillgång till och granska sina personuppgifter.

4.2. Den registrerade har rätt att få information om behandlingen av sina personuppgifter.

4.3. Den registrerade har rätt att ändra eller rätta felaktiga uppgifter.

4.4. Om den personuppgiftsansvarige behandlar den registrerades personuppgifter baserat på samtycke från den senare, har den registrerade rätt att när som helst återkalla sitt samtycke.

4.5. Den registrerade har rätt att begära radering av sina personuppgifter under vissa förhållanden, till exempel när uppgifterna inte längre är nödvändiga för det ändamål för vilket de samlades in, eller när den registrerade återkallar sitt samtycke. Begäran om radering av uppgifter kan skickas till [email protected]. Den personuppgiftsansvarige kommer att bedöma varje begäran i enlighet med tillämpliga lagkrav och informera den registrerade om resultatet. Observera att vissa rättsliga skyldigheter kan kräva att den personuppgiftsansvarige behåller specifika personuppgifter trots en begäran om radering.

4.6. För att utöva sina rättigheter kan den registrerade kontakta webbutikens kundtjänst på ([email protected]).

4.7. För att skydda sina rättigheter kan den registrerade lämna in ett klagomål till Datainspektionen.

5. Slutbestämmelser

5.1. Dessa dataskyddsvillkor har utarbetats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter.

5.2. Den personuppgiftsansvarige har rätt att ändra dataskyddsvillkoren helt eller delvis och meddelar de registrerade om ändringarna via (swishtime.eu).

Guldra Partners OÜ är personuppgiftsansvarig, Guldra Partners OÜ överför de personuppgifter som är nödvändiga för att genomföra betalningar till det auktoriserade personuppgiftsbiträdet Maksekeskus AS.