Integritetspolicy för Sverige "Tishan"

Denna integritetspolicy beskriver hur Sverige "Tishan" behandlar personuppgifter när du besöker sverigetishan.se, handlar i vår webbshop, kontaktar oss eller använder våra tjänster.

Vi behandlar personuppgifter enligt dataskyddsförordningen, GDPR. Det innebär bland annat att personuppgifter ska behandlas lagligt, korrekt och öppet, att det ska finnas ett tydligt ändamål med behandlingen och att det ska finnas en rättslig grund för varje behandling.

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

iSecrets AB
Organisationsnummer: 556858-6845
Adress: Gustaf Werners Gata 8B, 421 32 Västra Frölunda, Sverige
E-post: erik@isecrets.se
Webbplats: https://sverigetishan.se

Om du har frågor om hur vi behandlar personuppgifter kan du kontakta oss på kundtjanst@isecrets.se.

Vi behandlar personuppgifter som du lämnar till oss, som skapas när du använder webbplatsen eller som vi får från våra samarbetspartners i samband med köp, betalning, leverans eller kundservice.

Personuppgifter är all information som direkt eller indirekt kan kopplas till en levande person. Det kan till exempel vara namn, adress, telefonnummer, e-postadress, orderuppgifter, IP-adress och cookies.

Vi kan behandla följande uppgifter:

• Namn
• Adress
• E-postadress
• Telefonnummer
• Ordernummer
• Köphistorik
• Betalningsstatus
• Leveransinformation
• Retur- och reklamationsinformation
• Kundserviceärenden
• IP-adress
• Enhetsinformation
• Webbläsarinformation
• Cookie- och samtyckesinställningar
• Information om hur du använder webbplatsen

Vi behandlar normalt inte känsliga personuppgifter, till exempel uppgifter om hälsa, religion, politiska åsikter eller liknande.

Vi behandlar personuppgifter för att kunna driva vår webbshop och fullgöra våra skyldigheter gentemot dig som kund.

Vi behandlar personuppgifter för att:

• Ta emot och hantera beställningar
• Skicka orderbekräftelser
• Hantera betalningar
• Leverera produkter
• Hantera returer, byten och reklamationer
• Ge kundservice
• Hantera klagomål och tvister
• Följa bokföringslagstiftning och andra rättsliga krav
• Förhindra bedrägerier och missbruk
• Förbättra webbplatsen och kundupplevelsen
• Skicka marknadsföring, om det finns laglig grund för det
• Mäta och analysera trafik, om du samtyckt till detta där samtycke krävs

Vi behandlar personuppgifter med stöd av olika rättsliga grunder enligt GDPR:

Avtal
När du handlar hos oss behandlar vi personuppgifter för att kunna fullgöra avtalet med dig. Det gäller till exempel namn, adress, kontaktuppgifter, orderinformation, betalningsstatus och leveransuppgifter.

Rättslig förpliktelse
Vi behandlar vissa uppgifter för att följa lagkrav, till exempel bokföringsregler, skatteregler och konsumenträttsliga krav.

Berättigat intresse
Vi kan behandla personuppgifter när vi har ett berättigat intresse, till exempel för att besvara kundserviceärenden, förebygga bedrägerier, hantera enklare uppföljning av köp eller försvara oss vid rättsliga anspråk.

Samtycke
I vissa fall behandlar vi personuppgifter baserat på ditt samtycke, till exempel för vissa cookies, analysverktyg, annonsering eller nyhetsbrev. Du kan när som helst återkalla ditt samtycke.

Shopify tillhandahåller funktioner som kan hjälpa butiksägare att uppfylla GDPR-krav, men Shopify anger också att det är handlarens ansvar att förstå och uppfylla sina egna skyldigheter enligt GDPR.

När du genomför ett köp behandlar vi de uppgifter som krävs för att hantera din beställning. Det omfattar vanligtvis namn, adress, e-postadress, telefonnummer, produkter du beställt, pris, betalningsstatus och leveransinformation.

Uppgifterna används för att kunna bekräfta beställningen, ta betalt, leverera produkterna och hantera eventuell retur, reklamation eller kundservice.

Betalningar hanteras genom de betalningsalternativ som visas i kassan, till exempel Shopify Payments, Klarna, PayPal.

När du betalar kan betalningsleverantören behandla personuppgifter som behövs för att genomföra betalningen, kontrollera transaktionen, förebygga bedrägerier och uppfylla rättsliga skyldigheter.

Vi sparar inte fullständiga kortuppgifter på sverigetishan.se.

För att kunna leverera din beställning delar vi nödvändiga uppgifter med transportörer och logistikpartners. Det kan till exempel vara namn, adress, telefonnummer, e-postadress och orderinformation.

Uppgifterna används endast i den utsträckning som krävs för att leverera din beställning och hantera leveransrelaterad kommunikation.

När du kontaktar oss behandlar vi de uppgifter du lämnar i ditt ärende. Det kan till exempel vara namn, e-postadress, ordernummer, bilder, meddelanden och annan information som behövs för att hantera frågan.

Vi använder uppgifterna för att besvara ditt ärende, hjälpa dig med beställningar, hantera returer och reklamationer samt följa upp tidigare kontakt.

Om du anmäler dig till nyhetsbrev eller samtycker till marknadsföring kan vi behandla din e-postadress och annan relevant information för att skicka erbjudanden, nyheter och information om våra produkter.

Du kan när som helst avregistrera dig från marknadsföring via avregistreringslänken i utskicket eller genom att kontakta oss.

Vi skickar inte nyhetsbrev baserat på samtycke om du inte har lämnat ett sådant samtycke. Om vi skickar viss kommunikation till befintliga kunder med stöd av berättigat intresse gör vi det endast när det är tillåtet och relevant, och du har alltid möjlighet att tacka nej till fortsatt marknadsföring.

Vår hemsida sverigetishan.se använder cookies och liknande tekniker för att webbplatsen ska fungera, för att komma ihåg inställningar, analysera trafik och, om du samtycker, för marknadsföring och annonsering.

Vissa cookies är nödvändiga för att webbplatsen och kassan ska fungera. Andra cookies används endast om du lämnar samtycke, till exempel cookies för analys, statistik eller riktad annonsering.

Shopify har inställningar för kundintegritet och cookiehantering som butiksägare kan konfigurera för att hantera samtycke och integritetskrav.

Mer information finns i vår cookiepolicy.

För att driva webbplatsen och hantera köp kan vi använda externa tjänsteleverantörer. Dessa kan behandla personuppgifter för vår räkning eller som självständigt personuppgiftsansvariga, beroende på tjänst och situation.

Exempel på leverantörer kan vara:

• Shopify, för webbshop och kassafunktion
• Betalningsleverantörer, till exempel Shopify Payments
• Transportörer, till exempel PostNord
• E-post- och kundservicetjänster, till exempel Loopia
• Analysverktyg, till exempel Google Analytics
• Annonstjänster, till exempel Meta, TikTok eller Google Ads
• Bokförings- och administrativa system, till exempel Fortnox

Vi delar endast personuppgifter när det är nödvändigt för de ändamål som beskrivs i denna policy.

Vi strävar efter att personuppgifter behandlas inom EU/EES. Vissa leverantörer, till exempel Shopify, analysverktyg, annonseringsplattformar eller molntjänster, kan dock innebära att personuppgifter behandlas eller görs tillgängliga utanför EU/EES.

När personuppgifter överförs utanför EU/EES ska detta ske enligt GDPR:s regler, till exempel genom beslut om adekvat skyddsnivå, standardavtalsklausuler eller andra lämpliga skyddsåtgärder.

Vi sparar personuppgifter så länge det är nödvändigt för de ändamål som uppgifterna samlades in för, eller så länge vi är skyldiga att spara dem enligt lag.

Exempel:

• Order- och betalningsuppgifter sparas så länge det krävs för att hantera köpet, reklamationer, returer och bokföring.
• Bokföringsunderlag sparas enligt gällande bokföringsregler.
• Kundserviceärenden sparas så länge det behövs för att hantera ärendet och eventuell uppföljning.
• Uppgifter för marknadsföring sparas tills du avregistrerar dig eller återkallar ditt samtycke.
• Cookie- och analysuppgifter sparas enligt de tider som anges i vår cookiepolicy.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

Du har flera rättigheter enligt GDPR. Den som behandlar dina personuppgifter måste informera dig om behandlingen, bland annat när uppgifterna samlas in eller vid första kontakten om uppgifterna samlas in från någon annan.

Du har rätt att:

• Begära information om vilka personuppgifter vi behandlar om dig
• Begära rättelse av felaktiga eller ofullständiga uppgifter
• Begära radering av dina personuppgifter i vissa fall
• Begära begränsning av behandlingen i vissa fall
• Invända mot behandling som grundas på berättigat intresse
• Invända mot direktmarknadsföring
• Begära dataportabilitet i vissa fall
• Återkalla samtycke när behandlingen grundas på samtycke

För att använda dina rättigheter kontaktar du oss på kundtjanst@isecrets.se.

Vi kan behöva be dig bekräfta din identitet innan vi hanterar en begäran, för att säkerställa att uppgifterna lämnas till rätt person.

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt får du gärna kontakta oss först, så att vi kan försöka rätta till problemet.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, som är tillsynsmyndighet för dataskydd i Sverige.

Läs mer om dina rättigheter hos integritetsskyddsmyndigheten här.

Vi arbetar för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk eller ändring. Vi använder tekniska och organisatoriska säkerhetsåtgärder som är rimliga i förhållande till uppgifternas art och den risk som behandlingen innebär.

Endast personer och leverantörer som behöver uppgifterna för sitt arbete eller sin tjänst ska ha tillgång till dem.

Vi kan uppdatera denna integritetspolicy vid behov, till exempel om vi ändrar hur webbplatsen fungerar, byter leverantörer eller behöver anpassa texten till nya rättsliga krav.

Den senaste versionen finns alltid publicerad på sverigetishan.se.