Integritetspolicy

Vi vill att du ska känna dig trygg med hur dina personuppgifter hanteras när du handlar hos Upprepped. Här beskriver vi vilka uppgifter vi samlar in, varför vi gör det, vilken rättslig grund vi stödjer oss på, hur länge vi sparar uppgifterna, vilka som kan få del av dem och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

EEFS AB, org.nr 559585-9694, är personuppgiftsansvarig för behandlingen av dina personuppgifter i butiken Upprepped.

  • Postadress: Slakterigatan 10, 721 32 Västerås
  • E-post: info@upprepped.se
  • Telefon: 02415469525

Adressen är en postadress och är inte besöks- eller kundmottagning.

Vilka uppgifter vi samlar in

  • Kontakt- och leveransuppgifter: namn, leveransadress, fakturaadress, e-postadress och telefonnummer.
  • Orderuppgifter: ordernummer, vilka varor du köpt, belopp, valt betalsätt, leveransstatus och spårningsnummer.
  • Betalningsuppgifter: uppgift om att betalningen är genomförd samt betalningsreferens. Vi tar aldrig emot och lagrar aldrig dina fullständiga kortuppgifter. De hanteras direkt av vår betalleverantör.
  • Kommunikation: innehållet i den kontakt du har med vår kundtjänst, till exempel mejl om en order, en retur eller en reklamation.
  • Teknisk information: IP-adress, enhets- och webbläsarinformation samt uppgifter om hur du använder butiken, i den mån du samtyckt till kakor som inte är nödvändiga.
  • Marknadsföringsuppgifter: e-postadress om du väljer att prenumerera på våra utskick.

Varför vi behandlar uppgifterna och på vilken rättslig grund

  • För att fullgöra ditt köp: hantera beställning, betalning, leverans, returer, öppet köp och reklamationer. Rättslig grund: fullgörande av avtal.
  • För att uppfylla lagkrav: bokföring och redovisning enligt bokföringslagen samt skyldigheter enligt konsumentlagstiftningen. Rättslig grund: rättslig förpliktelse.
  • För kundtjänst, säkerhet och förbättring av butiken: besvara frågor, förebygga bedrägerier och missbruk samt förbättra sortiment och webbplats. Rättslig grund: berättigat intresse, efter en avvägning mot din rätt till integritet.
  • För nyhetsbrev och statistik- eller marknadsföringskakor: Rättslig grund: samtycke. Du kan när som helst återkalla ditt samtycke, till exempel via avregistreringslänken i varje utskick eller genom att ändra dina kakinställningar.

Att lämna uppgifter är frivilligt, men utan kontakt-, leverans- och betaluppgifter kan vi inte genomföra ditt köp.

Hur länge vi sparar uppgifterna

  • Orderuppgifter och underlag för bokföring: sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
  • Kunduppgifter kopplade till öppet köp, garanti och reklamation: så länge det behövs för att hantera ärendet, och därefter så länge ett anspråk kan göras gällande enligt konsumentköplagen.
  • Kundtjänstkommunikation: normalt upp till 24 månader efter avslutat ärende.
  • Nyhetsbrev: tills du avregistrerar dig eller återkallar ditt samtycke.
  • Kakor och teknisk information: enligt den lagringstid som anges i våra kakinställningar.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

Vilka som kan ta del av uppgifterna

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med de mottagare som behövs för att vi ska kunna leverera din order och driva butiken:

  • Betalleverantör: för att genomföra och säkra betalningen samt hantera återbetalningar. Betalleverantören är i vissa fall självständigt personuppgiftsansvarig för sin behandling och har egna villkor och egen integritetspolicy.
  • Fraktbolag och logistikpartner: för att kunna leverera paketet, avisera dig och hantera returer. De får namn, adress, e-postadress och telefonnummer.
  • E-handelsplattform, e-postleverantör och andra it-leverantörer: som behandlar uppgifterna för vår räkning som personuppgiftsbiträden, enligt biträdesavtal.
  • Myndigheter: när vi enligt lag är skyldiga att lämna ut uppgifter.

Överföring utanför EU och EES

Vi strävar efter att behandla dina uppgifter inom EU och EES. Om någon leverantör behandlar uppgifter i ett land utanför EU och EES sker det bara om det finns en giltig skyddsåtgärd, till exempel ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

Kakor

Butiken använder kakor. Nödvändiga kakor krävs för att kassan, varukorgen och grundläggande funktioner ska fungera. Kakor för statistik och marknadsföring används bara om du samtycker till dem. Du kan ändra ditt val i webbläsaren eller i butikens kakinställningar.

Dina rättigheter

  • Tillgång: du har rätt att få veta om vi behandlar uppgifter om dig och att få en kopia av dem.
  • Rättelse: du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
  • Radering: du har rätt att få uppgifter raderade, om vi inte är skyldiga enligt lag att spara dem, till exempel för bokföring.
  • Begränsning: du har rätt att begära att behandlingen begränsas medan en fråga utreds.
  • Invändning: du har rätt att invända mot behandling som stödjer sig på berättigat intresse, och alltid rätt att invända mot direktmarknadsföring.
  • Dataportabilitet: du har rätt att få ut de uppgifter du lämnat i ett strukturerat och maskinläsbart format och att få dem överförda till en annan aktör, när behandlingen bygger på avtal eller samtycke.
  • Återkalla samtycke: du kan när som helst återkalla ett lämnat samtycke, utan att det påverkar behandlingen dessförinnan.

Vill du utöva någon rättighet, mejla info@upprepped.se. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Vi kan behöva ställa kompletterande frågor för att säkerställa att det är du som begär uppgifterna.

Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Hör gärna av dig till oss först, så försöker vi lösa det direkt.

Ändringar i denna policy

Vi kan komma att uppdatera policyn, till exempel om vi byter leverantör eller om lagstiftningen ändras. Den senaste versionen finns alltid publicerad här.