Integritet

Integritetspolicy

1. Om denna integritetspolicy

UNITED ECOM LTD (”vi”, ”oss” eller ”vår”) respekterar din integritet och är måna om att skydda dina personuppgifter.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar, delar och skyddar personuppgifter när du besöker eller använder en webbplats eller webbutik som drivs av oss, köper produkter från oss, kontaktar oss eller på annat sätt använder våra tjänster.

UNITED ECOM LTD är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.

2. Personuppgifter som vi samlar in

Beroende på hur du interagerar med oss kan vi samla in:

  • Namn

  • Fakturerings- och leveransadress

  • E-postadress och telefonnummer

  • Order- och transaktionsinformation

  • Betalningsrelaterad information

  • Kommunikation med vår kundservice

  • Information om returer, återbetalningar och reklamationer

  • IP-adress

  • Information om enhet, webbläsare och operativsystem

  • Information om hur du använder och interagerar med webbplatsen

  • Cookieidentifierare och liknande onlineidentifierare

  • Marknadsföringspreferenser

  • Information som rimligen behövs för att förebygga eller utreda bedrägerier, missbruk eller säkerhetsincidenter

Betalkortsuppgifter kan samlas in och behandlas direkt av våra betaltjänstleverantörer. Vi tar inte nödvändigtvis emot eller lagrar fullständiga betalkortsuppgifter.

Vi kan även få personuppgifter från tjänsteleverantörer och affärspartners som medverkar till att tillhandahålla våra tjänster.

3. Hur vi använder dina personuppgifter

Vi kan behandla personuppgifter för att:

  • Behandla, administrera och fullgöra beställningar

  • Ordna leverans och tillhandahålla orderuppdateringar

  • Hantera returer, återbetalningar och ersättningsprodukter

  • Tillhandahålla kundservice

  • Hantera betalningar och förebygga bedrägliga transaktioner

  • Verifiera, utreda eller försvara transaktioner, reklamationer, tvister och andra anspråk

  • Driva, underhålla, skydda och förbättra våra webbplatser och tjänster

  • Analysera användning och prestanda på våra webbplatser

  • Upprätthålla nödvändig affärs- och bokföringsdokumentation

  • Uppfylla skatte-, redovisnings-, regulatoriska och andra rättsliga skyldigheter

  • Fastställa, göra gällande eller försvara rättsliga anspråk

  • Skydda vår verksamhet, våra kunder och andra parter mot bedrägerier, missbruk och säkerhetshot

  • Skicka marknadsföringskommunikation när detta är tillåtet enligt lag

  • Hantera dina marknadsförings- och cookiepreferenser

Vi använder inte personuppgifter för ändamål som är oförenliga med de ändamål för vilka uppgifterna samlades in, om inte sådan behandling är tillåten eller krävs enligt lag.

4. Rättslig grund för behandlingen

Enligt GDPR måste det finnas en rättslig grund för behandling av personuppgifter.

Beroende på behandlingens art och omständigheterna kan vi stödja oss på följande rättsliga grunder:

Fullgörande av avtal – när behandlingen är nödvändig för att hantera en beställning, betalning, leverans eller retur eller för att på annat sätt fullgöra våra avtalsenliga skyldigheter gentemot dig.

Rättslig förpliktelse – när behandlingen är nödvändig för att uppfylla skyldigheter enligt tillämplig lagstiftning, exempelvis skatte-, redovisnings- eller konsumentskyddsregler.

Berättigat intresse – när behandlingen är nödvändig för våra eller en tredje parts berättigade intressen och dessa intressen inte väger lättare än dina rättigheter och intressen. Det kan exempelvis handla om att bedriva och förbättra verksamheten, tillhandahålla kundservice, skydda våra system, förebygga bedrägerier, hantera tvister samt skydda och göra våra rättigheter gällande.

Samtycke – när vi har begärt och fått ditt samtycke, exempelvis för viss marknadsföring eller användning av spårningsteknik där samtycke krävs. När behandlingen grundas på samtycke kan du när som helst återkalla ditt samtycke.

Vilken rättslig grund som är tillämplig beror på den aktuella behandlingen.

5. Marknadsföring

När det är tillåtet enligt tillämplig lag kan vi skicka information om produkter, erbjudanden eller tjänster som vi tror kan vara av intresse för dig.

När samtycke krävs inhämtar vi detta innan sådan kommunikation skickas.

Du kan när som helst avregistrera dig från marknadsföringskommunikation genom avregistreringsfunktionen i meddelandet eller genom att kontakta oss.

Att avregistrera sig från marknadsföring hindrar inte att vi skickar nödvändiga meddelanden om exempelvis beställningar, transaktioner, kundservice eller säkerhet.

6. Cookies och liknande tekniker

Våra webbplatser kan använda cookies, pixlar och liknande tekniker för bland annat:

  • Nödvändiga funktioner på webbplatsen

  • Att komma ihåg inställningar

  • Säkerhet

  • Varukorgs- och kassafunktioner

  • Mätning av webbplatsens prestanda

  • Analys

  • Marknadsföring och annonsering

När samtycke krävs enligt tillämplig lag inhämtar vi samtycke innan den aktuella tekniken används.

Cookies eller andra tekniker som är nödvändiga för webbplatsens funktion, eller som annars är undantagna från krav på samtycke, kan användas utan samtycke när lagen tillåter detta.

Där funktionen finns kan du hantera dina val genom våra cookieinställningar. Du kan även ha möjlighet att kontrollera vissa tekniker genom inställningarna i din webbläsare eller enhet.

Ytterligare information kan lämnas genom en separat cookiepolicy eller i vårt verktyg för cookieinställningar.

7. Delning av personuppgifter

Vi kan dela personuppgifter när det är rimligen nödvändigt för att bedriva vår verksamhet och tillhandahålla våra tjänster.

Mottagare kan exempelvis vara:

  • Leverantörer av e-handelsplattformar och webbplatstjänster

  • Betaltjänstleverantörer

  • Leverantörer och fulfilment-partners

  • Lager, logistikföretag, postoperatörer och transportföretag

  • Leverantörer av kundservice- och kommunikationstjänster

  • IT-, hosting-, moln- och säkerhetsleverantörer

  • Analys- och annonsleverantörer

  • Professionella rådgivare, såsom revisorer, jurister och försäkringsgivare

  • Leverantörer av tjänster för bedrägeribekämpning och betalningssäkerhet

  • Myndigheter, tillsynsorgan, domstolar och brottsbekämpande myndigheter när utlämnande krävs eller är tillåtet enligt lag

Vi kan även dela personuppgifter i samband med exempelvis en fusion, ett företagsförvärv, en omstrukturering, finansiering, försäljning av tillgångar eller annan företagstransaktion, i den utsträckning detta är tillåtet enligt lag.

Vi säljer inte personuppgifter enbart i utbyte mot ekonomisk ersättning.

8. Leverantörer, orderhantering och leverans

Vi använder externa leverantörer, fulfilment-partners och leveranspartners för att behandla och leverera beställningar.

För att fullgöra en beställning kan vi behöva dela relevanta uppgifter, exempelvis namn, leveransadress, telefonnummer, e-postadress, orderinformation och andra uppgifter som rimligen behövs för orderhantering och leverans.

Vi begränsar sådan delning till uppgifter som rimligen behövs för den aktuella tjänsten och kräver att personuppgifter hanteras i enlighet med tillämpliga dataskyddskrav.

9. Överföring av personuppgifter utanför EU/EES

Vår verksamhet använder tjänsteleverantörer, leverantörer, fulfilment-partners och teknikleverantörer som kan finnas i olika länder.

Det innebär att dina personuppgifter kan överföras till, lagras i eller göras tillgängliga från länder utanför EU/EES, inklusive Storbritannien och, där det är nödvändigt för orderhantering eller leverans, andra länder.

När personuppgifter överförs utanför EU/EES säkerställer vi att överföringen har stöd enligt GDPR.

Det kan exempelvis ske genom:

  • Ett beslut från EU-kommissionen om adekvat skyddsnivå

  • EU-kommissionens standardavtalsklausuler

  • Andra lämpliga skyddsåtgärder eller överföringsmekanismer som är tillåtna enligt GDPR

Storbritannien omfattas för närvarande av ett beslut från EU-kommissionen om adekvat skyddsnivå.

När en mottagare finns i ett land som inte omfattas av ett beslut om adekvat skyddsnivå använder vi, när det krävs, lämpliga skyddsåtgärder och bedömer om ytterligare åtgärder behövs för att säkerställa en tillräcklig skyddsnivå.

Du kan kontakta oss för ytterligare information om de skyddsåtgärder som används vid internationella överföringar av dina personuppgifter.

10. Lagring av personuppgifter

Vi sparar personuppgifter endast så länge som det rimligen behövs för de ändamål för vilka uppgifterna samlades in.

Det kan bland annat innebära att uppgifter sparas för att fullgöra beställningar, tillhandahålla kundservice, upprätthålla nödvändig affärsdokumentation, uppfylla rättsliga, skattemässiga och redovisningsmässiga skyldigheter, hantera tvister samt fastställa, göra gällande eller försvara rättsliga anspråk.

Lagringstiden varierar beroende på vilken typ av uppgift det gäller, varför den behandlas, tillämpliga lagkrav och behovet av att kunna fastställa eller försvara rättsliga anspråk.

När personuppgifter inte längre rimligen behövs raderar, anonymiserar eller på annat sätt avlägsnar vi dem på ett säkert sätt, med förbehåll för tillämplig lag och tekniska begränsningar.

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig eller olaglig åtkomst, användning, utlämnande, ändring, förlust eller förstöring.

Ingen internetbaserad tjänst eller elektronisk lagringsmetod kan dock garanteras vara fullständigt säker.

Du ansvarar för att hålla eventuella kontouppgifter och lösenord kopplade till våra tjänster konfidentiella.

12. Dina rättigheter

Beroende på omständigheterna och med förbehåll för tillämpliga villkor och undantag enligt GDPR kan du bland annat ha rätt att:

  • Få tillgång till dina personuppgifter

  • Begära rättelse av felaktiga eller ofullständiga uppgifter

  • Begära radering av personuppgifter

  • Begära begränsning av behandlingen

  • Invända mot viss behandling

  • Begära dataportabilitet för vissa personuppgifter

  • Återkalla samtycke när behandlingen grundas på samtycke

  • När som helst invända mot direktmarknadsföring

Dessa rättigheter är inte absoluta och gäller inte nödvändigtvis i alla situationer.

Vi kan exempelvis vara skyldiga eller ha rätt att behålla vissa uppgifter trots en begäran om radering om uppgifterna behövs för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

För att utöva någon av dina rättigheter kan du kontakta oss enligt kontaktuppgifterna nedan. Vi kan begära information som rimligen behövs för att verifiera din identitet innan vi hanterar din begäran.

13. Automatiserat beslutsfattande

Vi kan använda automatiserade system och verktyg för bedrägeribekämpning för att identifiera potentiellt bedrägliga, otillåtna eller högrisktransaktioner.

Om ett beslut enbart grundas på automatiserad behandling och omfattas av särskilda rättigheter enligt GDPR kommer vi att respektera dessa rättigheter.

14. Barns personuppgifter

Våra tjänster riktar sig inte till barn och vi försöker inte medvetet samla in personuppgifter från barn när sådan behandling skulle strida mot tillämplig lag.

Om vi får kännedom om att personuppgifter om ett barn har samlats in i strid med tillämpliga regler kommer vi att vidta lämpliga åtgärder.

15. Tredjepartswebbplatser och tjänster

Våra webbplatser kan innehålla länkar till webbplatser, applikationer eller tjänster som drivs av tredje part.

Vi ansvarar inte för självständiga tredje parters behandling av personuppgifter. Vi rekommenderar att du läser deras information om personuppgiftsbehandling innan du lämnar personuppgifter till dem.

16. Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i vår verksamhet, våra tjänster, vår teknik, tillämpliga rättsliga krav eller hur vi behandlar personuppgifter.

Den aktuella versionen publiceras på den relevanta webbplatsen och identifieras genom datumet under ”Senast uppdaterad”.

När lagen kräver det kommer vi att lämna ytterligare information om väsentliga ändringar.

17. Klagomål

Om du har frågor eller klagomål om hur vi behandlar dina personuppgifter ber vi dig att först kontakta oss så att vi får möjlighet att undersöka och hantera frågan.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

18. Kontakta oss

För frågor om integritet och personuppgifter eller för att utöva dina rättigheter, kontakta:

UNITED ECOM LTD

E-post – support@nordiskafilthuset.se