Integritetspolicy

I. Inledning

Senast uppdaterad: 2023-03-11

Den här integritetspolicyn beskriver hur Eiken Shop samlar in, använder och delar de personuppgifter vi får in på vår webbplats https://eikenshop.com/sv/ (nedan ”Webbplatsen”). Vi värnar om våra besökares integritet och skyddar de uppgifter du lämnar till oss. Policyn gäller de uppgifter som samlas in på Webbplatsen.

Eiken Shop har uppdaterat sin integritetspolicy enligt gällande regler, i första hand Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (”GDPR”). För dig som bor i Sverige gäller dessutom lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, med Integritetsskyddsmyndigheten (IMY) som tillsynsmyndighet.

När du använder Webbplatsen har du läst och godkänt den här integritetspolicyn samtidigt som du har läst och godkänt våra allmänna köpvillkor. Godtar du inte policyn står det dig fritt att inte använda Webbplatsen och att inte lämna några personuppgifter.

Syftet med policyn är att förklara följande för dig som använder Webbplatsen:

Hur dina personuppgifter samlas in och behandlas. Personuppgifter är alla uppgifter som kan identifiera dig. Hit hör för- och efternamn, ålder, postadress, e-postadress, plats och IP-adress;
Vilka rättigheter du har när det gäller uppgifterna;
Vem som är ansvarig för behandlingen av de insamlade uppgifterna;
Vem uppgifterna lämnas vidare till;
Vad som gäller för cookies på Webbplatsen.

II. Personuppgiftsansvarig och kontaktuppgifter

Den här policyn gäller den behandling av uppgifter som Eiken Shop utför som personuppgiftsansvarig enligt GDPR för följande tjänst: https://eikenshop.com/sv/.

Bolaget

EIKEN Shop
SARL WILD BLOOM & CO
SIRET-nummer: 85062865200016, RCS Chambéry
B.P.85, 73150, Val d'Isère, FRANKRIKE
e-post: info@eikenshop.com

har utsetts till ansvarig inom EU enligt artikel 3.2 och artikel 27.1 och 27.3 i GDPR.

---

Webbplatsen driftas av Shopify Inc., med huvudkontor på 126 York St. Ottawa, ON K1N 5T5, Kanada.

Telefon: 1-888-746-7439

III. Allmänna principer för insamling och behandling

Enligt artikel 5 i förordning (EU) 2016/679 följer insamlingen och behandlingen av dina uppgifter dessa principer:

Laglighet, korrekthet och öppenhet: uppgifter samlas in och behandlas bara med stöd av en rättslig grund, till exempel ditt samtycke. Varje gång personuppgifter samlas in får du veta att det sker och i vilket syfte;
Ändamålsbegränsning: insamlingen och behandlingen sker för ett eller flera av de ändamål som anges i den här policyn;
Uppgiftsminimering: bara de uppgifter som behövs för ändamålen samlas in;
Begränsad lagringstid: uppgifterna sparas under en begränsad tid som du informeras om. När den tiden inte kan anges får du veta vilka kriterier som avgör hur länge uppgifterna sparas;
Integritet och konfidentialitet: den personuppgiftsansvarige garanterar att de insamlade uppgifterna hålls riktiga och konfidentiella.

För att behandlingen ska vara laglig enligt artikel 6 i förordning (EU) 2016/679 krävs att minst ett av villkoren nedan är uppfyllt:

Du har uttryckligen samtyckt till behandlingen;
Behandlingen behövs för att fullgöra ett avtal;
Behandlingen krävs enligt lag;
Behandlingen behövs för att skydda dina eller någon annans grundläggande intressen;
Behandlingen behövs för en uppgift av allmänt intresse eller som ett led i myndighetsutövning;
Behandlingen behövs för den personuppgiftsansvariges eller en tredje parts berättigade intressen.

IV. Personuppgifter som samlas in när du använder Webbplatsen

Vi samlar in flera typer av information på Webbplatsen, med hjälp av cookies, loggfiler, webbfyrar, taggar och pixlar. Uppgifterna kan lämnas frivilligt av dig eller samlas in automatiskt när du använder Webbplatsen. Det handlar om:

identifieringsuppgifter: efternamn, förnamn, faktiska eller antagna intressen och behov, sidor och tjänster du besökt, söktermer.
enhetsuppgifter: IP-adress, webbläsarversion, tidszon, typ av enhet.
kontaktuppgifter: e-postadress, postadress för fakturering och leverans, telefonnummer.
betaluppgifter: valt betalsätt, bankuppgifter, faktureringsuppgifter.
ärendeuppgifter: innehållet i det du skickar via kontaktsidan, ärendehistorik, orderdetaljer och orderuppföljning.

Eiken Shop informerar dig om:

ändamålen med behandlingen;
om uppgifterna är obligatoriska eller frivilliga att lämna, och vad som händer om du inte lämnar dem;
vilka som tar emot uppgifterna;
vilka rättigheter du har och hur du utövar dem, bland annat rätten till tillgång, rättelse och invändning mot behandlingen.

V. Cookies och liknande tekniker

Webbplatsen kan använda cookies.

En cookie är en liten fil, mindre än 4 kb, som Webbplatsen lagrar på din hårddisk och som innehåller information om hur du surfar.

Filerna gör att Webbplatsen kan ta fram statistik och trafikinformation, förenkla navigeringen och göra tjänsten bekvämare för dig.

För cookies som innebär att personuppgifter lagras och analyseras hämtar vi alltid in ditt samtycke.

Samtycket gäller i högst 6 (sex) månader. När den tiden har gått frågar Webbplatsen igen om den får spara cookies på din enhet.

Vi använder cookies och liknande tekniker för att samla in och lagra viss information. Cookies är textfiler som lagras på din dator eller mobila enhet när du besöker Webbplatsen. Vi använder dem för att:

känna igen dig när du loggar in på Webbplatsen.
anpassa din upplevelse på Webbplatsen.
mäta hur Webbplatsen används och förbättra våra tjänster.

Vi använder både sessionscookies och permanenta cookies. Sessionscookies ligger kvar på din dator eller mobila enhet medan du använder Webbplatsen och raderas när du stänger webbläsaren. Permanenta cookies ligger kvar tills de går ut eller tills du raderar dem.

Cookiesen används för annonsanpassning, prestandaanalys och konverteringsspårning. De uppgifter de samlar in omfattas av integritetspolicyerna hos Shopify, Google och Facebook.

1. Så säger du nej till cookies

Vill du inte att cookies används kan du ändra inställningarna i webbläsaren så att den nekar cookies eller varnar när en cookie skickas.

Tänk på att vissa funktioner på Webbplatsen kan sluta fungera som de ska om du blockerar cookies.

Rent generellt kan du neka cookies genom att ställa in din webbläsare.

På adresserna nedan hittar du hur du gör i respektive webbläsare för att motsätta dig att cookies sparas:

Chrome : https://support.google.com/accounts/answer/61416
Firefox : https://support.mozilla.org/kb/enable-and-disable-cookies-website-preferences
Safari : https://www.apple.com/legal/privacy/
Internet Explorer : https://support.microsoft.com/help/17442/windows-internet-explorer-delete-manage-cookies
Opera : https://www.opera.com/help/tutorials/security/cookies/

Webbplatsen har också knappar för sociala nätverk, så att du kan dela det du gör här. Cookies från de nätverken kan lagras på din enhet när du använder funktionerna.

Tänk på att de sajterna har egna integritetspolicyer och användarvillkor som kan skilja sig från våra. Vi rekommenderar att du läser dem.

VI. Så använder vi informationen

Vi använder de uppgifter vi samlar in för att:

Hantera och leverera dina beställningar och informera dig om dem.
Ge dig information om våra produkter och tjänster, om du har valt att få utskick från oss.
Förbättra Webbplatsen, bland annat genom att analysera hur den används och samla in demografisk information om våra besökare.
Svara på dina frågor och önskemål.
Hantera och följa upp din prenumeration på vårt newsletter.
Hantera dina begäranden om tillgång, rättelse, invändning, radering, begränsning och dataportabilitet, samt din rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Uppfylla rättsliga och administrativa krav.

Vi kan också använda uppgifterna för andra ändamål, förutsatt att vi informerar dig i förväg och hämtar in ditt samtycke när dataskyddsreglerna kräver det.

VII. Delning av uppgifter och mottagare utanför EU

Som framgår av avsnitten ovan kan uppgifter också lämnas till mottagare utanför EU och EES. Det gäller framför allt de analys- och målgruppstekniker som nämns här, som kan innebära att uppgifter förs över till tjänsteleverantörers servrar.

Andra mottagare kan vara samarbetande leverantörer som vi behöver för att kunna leverera våra tjänster, som driftleverantörer, CRM-verktyg och analysleverantörer. Servrarna kan ligga utanför EU, bland annat i USA.

Vi säkerställer att leverantörerna håller en dataskyddsnivå som motsvarar GDPR och att gällande riktlinjer följs. Vi arbetar därför bara med certifierade leverantörer. För den certifieringen har Europeiska kommissionen fastställt en adekvat skyddsnivå under nummer C(2016) 4176) enligt artikel 45 i GDPR. Att vi använder certifierade leverantörer innebär alltså att behandlingen håller europeisk standard. Leverantörer utanför EU har dessutom lämnat oss tillräckliga avtalsgarantier som säkerställer att de europeiska kraven följs och att de registrerades rättigheter respekteras, till exempel genom kommissionens standardavtalsklausuler.

1. Analys och rapportering

Tjänsterna i det här avsnittet gör att vi kan följa och analysera trafiken på Webbplatsen och se hur den används.

Google Analytics - Integritetspolicy | Avanmälan - Huvudkontor: Google Ireland Limited: Barrow Street, 99132, Dublin, Irland

Plats för behandling: Irland

Personuppgifter som behandlas : användningsdata; spårare.

Google Analytics är en webbanalystjänst från Google Ireland Limited (”Google”). Google använder uppgifterna för att följa och analysera användningen av Webbplatsen, ta fram rapporter om aktiviteten och dela dem med andra Google-tjänster. Google kan använda uppgifterna för att anpassa annonser i sitt eget annonsnätverk.

2. Betalningshantering

Om inget annat anges hanteras alla betalningar med kort, banköverföring eller andra medel via externa betaltjänstleverantörer. I regel lämnar du dina betal- och personuppgifter direkt till dessa leverantörer.

Webbplatsen är inte inblandad i insamlingen eller behandlingen av de uppgifterna, utan får bara ett meddelande från leverantören om att betalningen har gått igenom.

Shopify Payment - Integritetspolicy - Shopify Inc - Huvudkontor: 150 Elgin Street, Suite 800 Ottawa, ON K2P 1L4 Kanada

Plats för behandling: Kanada

Personuppgifter som behandlas: e-postadress, namn, adress, telefonnummer, betaluppgifter

Shopify Payment är en betaltjänst från Shopify Inc. som gör att du kan betala online.

---

Paypal - Integritetspolicy - Paypal Inc - Huvudkontor:

Plats för behandling: USA

Personuppgifter som behandlas: e-postadress.

PayPal är en betaltjänst från PayPal Inc. som gör att du kan betala online.

3. Kontakt, meddelanden och newsletter, kundkontakt och annonsering

När du anmäler dig till vår sändlista eller vårt newsletter läggs din e-postadress till i den lista som kan få e-post med marknadsföring eller erbjudanden om Webbplatsen. Din adress kan också läggas till om du skapar ett konto eller efter ett köp.

Personuppgifter som behandlas: e-postadress; födelsedatum; efternamn; land; förnamn.

---

Klaviyo CRM & Klaviyo - Integritetspolicy - Klaviyo - Huvudkontor: 225 Franklin St, Floor 10, Boston, MA 02110, USA

Plats för behandling: USA

Personuppgifter som behandlas: olika typer av uppgifter.

Klaviyo CRM är en tjänst för att hantera en användardatabas, från Klaviyo Inc.

Klaviyo CRM kan också användas som kommunikationskanal, via e-post eller via meddelanden på Webbplatsen.

För att kunna använda tjänsten delar vi i regel information om kunder som handlar, som kontaktuppgifter och köphistorik. Se avsnittet ”Personuppgifter som behandlas” nedan för omfattningen av delningen.

---

Klaviyo är en tjänst för hantering av e-postadresser och utskick, från Klaviyo Inc.

4. Sms i marknadsföringssyfte

SMS Bump - Integritetspolicy - Yotpo Ltd. - Huvudkontor: 7 Fulkerson Street, Cambridge MA, 02141, USA.

Plats för behandling: USA

Personuppgifter som behandlas: olika typer av uppgifter.

Tjänsten låter oss skicka en påminnelse när en kund lämnar varukorgen utan att slutföra köpet.

5. Konverteringsspårning för Facebook Ads (Facebook Pixel)

Meta - Integritetspolicy - Meta Platforms Inc - Huvudkontor: Meta Platforms, Inc, 1601 Willow Road Menlo Park California 94025, USA

Plats för behandling: Irland

Personuppgifter som behandlas : användningsdata; spårare.

Konverteringsspårning för Facebook Ads (Facebook-pixeln) är en analystjänst från Meta Platforms, Inc. som kopplar uppgifter från Metas annonsnätverk till det som görs på Webbplatsen. Pixeln följer konverteringar som kan tillskrivas annonser på Facebook, Instagram och Audience Network.

6. Konverteringsspårning för Google Ads

Google Ireland Limited - Integritetspolicy - Google Ireland Limited - Huvudkontor: Barrow Street 99132 Dublin, Irland

Plats för behandling: Irland

Personuppgifter som behandlas : användningsdata; spårare.

Konverteringsspårning för Ads är en analystjänst från Google Ireland Limited som kopplar uppgifter från Google Ads annonsnätverk till det som görs på Webbplatsen.

VIII. Tagghantering

Google Tag Manager - Google Ireland Limited - Integritetspolicy - Google Ireland Limited - Huvudkontor: Barrow Street 99132 Dublin, Irland

Personuppgifter som behandlas: användningsdata.

Plats för behandling: Irland

Den här typen av tjänst gör att vi kan hantera de taggar och skript som behövs på Webbplatsen från ett och samma ställe.

Det innebär att användaruppgifter passerar genom tjänsterna, som också kan lagra dem.

IX. Annonsering

Den här typen av tjänst gör att användaruppgifter kan användas för annonsering. Annonserna visas som banners och andra format på Webbplatsen, ibland utifrån dina intressen.

Det betyder inte att alla personuppgifter används för det ändamålet. Villkoren beskrivs nedan.

Vissa av tjänsterna nedan kan använda spårare för att identifiera dig. De kan också använda beteendebaserad målgruppsstyrning, alltså visa annonser anpassade efter behov och beteende, inklusive beteende utanför Webbplatsen. Läs tjänsternas egna integritetspolicyer för mer information.

Tjänsterna erbjuder i regel möjlighet att välja bort den här spårningen. Utöver den funktion som varje tjänst nedan erbjuder kan du läsa mer om dina alternativ i avsnittet ”Så väljer du bort intressebaserad annonsering” i det här dokumentet.

1. Meta Audience Network

Meta Platforms - Integritetspolicy - Meta Platforms Inc - Huvudkontor: Meta Platforms, Inc, 1601 Willow Road Menlo Park California 94025, USA

Plats för behandling: USA

Personuppgifter som behandlas : användningsdata; unik enhetsidentifierare för annonsering, till exempel Google Ad ID eller IDFA; spårare.

Meta Audience Network är en annonstjänst från Meta Platforms, Inc. För att förstå hur Facebook använder uppgifter, se Facebooks datapolicy.

Webbplatsen kan använda identifierare för mobila enheter, som Android Ad ID eller iOS Ad ID, och cookieliknande tekniker för att köra Meta Audience Network. Audience Network kan visa annonser utifrån dina annonsinställningar. Du styr det själv i Facebooks annonsinställningar.

Du kan välja bort viss målgruppsstyrning i Audience Network via inställningarna på din enhet, till exempel annonsinställningarna i mobilen, eller genom att följa anvisningarna på övriga sidor om Audience Network i den här policyn.

2. Liknande målgrupper på Facebook

Meta Platforms - Integritetspolicy - Meta Platforms Inc - Huvudkontor: Meta Platforms, Inc, 1601 Willow Road Menlo Park California 94025, USA

Plats för behandling: USA

Personuppgifter som behandlas: användningsdata; spårare.

Facebook Like Audience är en tjänst för annonsering och beteendebaserad målgruppsstyrning från Meta Platforms, Inc. Den använder uppgifter som samlats in via Facebooks anpassade målgrupper för att visa annonser för användare som beter sig likt dem som redan finns i en målgruppslista, utifrån tidigare besök på Webbplatsen eller interaktion med innehåll i Facebooks appar och tjänster.

Utifrån de uppgifterna visas personanpassade annonser för de användare som Facebook Like Audience föreslår.

Du kan säga nej till att Facebook använder spårare för annonsanpassning via den här avanmälningssidan.

3. Google Ad Manager

Google Ireland Limited - Integritetspolicy - Google Ireland Limited - Huvudkontor: Barrow Street 99132 Dublin, Irland

Plats för behandling: Irland

Personuppgifter som behandlas : användningsdata; spårare.

Google Ad Manager är en annonstjänst från Google Ireland Limited. Den gör att vi kan köra annonskampanjer i externa nätverk utan direkt koppling till oss, om inget annat anges i det här dokumentet.

För att förstå hur Google använder uppgifter, se Googles partnerpolicy.

Tjänsten använder cookien ”DoubleClick”, som följer hur Webbplatsen används och hur du agerar på annonser, produkter och tjänster.

Du kan stänga av alla DoubleClick-cookies här: Annonsinställningar.

4. Liknande målgrupper i Google Ads

Google Ireland Limited - Integritetspolicy - Google Ireland Limited - Huvudkontor: Barrow Street 99132 Dublin, Irland

Plats för behandling: Irland

Personuppgifter som behandlas : användningsdata; spårare.

Liknande målgrupper är en tjänst för annonsering och beteendebaserad målgruppsstyrning från Google Ireland Limited. Den använder remarketingdata från Google Ads för att visa annonser för användare som beter sig likt dem som redan finns i remarketinglistan efter tidigare besök på Webbplatsen.

Utifrån de uppgifterna visas personanpassade annonser för de användare som Google Ads liknande målgrupper föreslår.

Vill du inte ingå i liknande målgrupper kan du välja bort det och stänga av annonsspårare via Googles annonsinställningar.

För att förstå hur Google använder uppgifter, se Googles partnerpolicy.

X. Remarketing och beteendebaserad målgruppsstyrning

Den här typen av tjänst gör att Webbplatsen och våra partner kan visa och optimera annonser utifrån dina tidigare besök här.

Det sker genom att användningsdata följs och spårare samlar in information, som sedan lämnas vidare till de partner som sköter remarketingen och målgruppsstyrningen.

Vissa tjänster erbjuder remarketing baserad på e-postlistor.

Den här typen av tjänst erbjuder i regel möjlighet att välja bort spårningen. Utöver den funktion som varje tjänst nedan erbjuder kan du läsa mer om dina alternativ i avsnittet ”Så väljer du bort intressebaserad annonsering” i det här dokumentet.

1. Facebook Custom Audiences

Meta Platforms - Integritetspolicy - Meta Platforms Inc - Huvudkontor: Meta Platforms, Inc, 1601 Willow Road Menlo Park California 94025, USA

Plats för behandling: USA

Personuppgifter som behandlas: e-postadress; spårare.

Facebook anpassade målgrupper är en tjänst för remarketing och beteendebaserad målgruppsstyrning från Meta Platforms, Inc. som kopplar aktiviteten på Webbplatsen till Facebooks annonsnätverk.

Du kan säga nej till att Facebook använder spårare för annonsanpassning via den här avanmälningssidan.

2. Facebook Remarketing

Meta Platforms - Integritetspolicy - Meta Platforms Inc - Huvudkontor: Meta Platforms, Inc, 1601 Willow Road Menlo Park California 94025, USA

Plats för behandling: USA

Personuppgifter som behandlas: användningsdata; spårare.

Facebook remarketing är en tjänst för remarketing och beteendebaserad målgruppsstyrning från Meta Platforms, Inc. som kopplar aktiviteten på Webbplatsen till Facebooks annonsnätverk.

3. Google Ads Remarketing

Google Ireland Limited - Integritetspolicy - Google Ireland Limited - Huvudkontor: Barrow Street 99132 Dublin, Irland

Plats för behandling: Irland

Personuppgifter som behandlas : användningsdata; spårare.

Google Ads remarketing är en tjänst för remarketing och beteendebaserad målgruppsstyrning från Google Ireland Limited som kopplar aktiviteten på Webbplatsen till Google Ads annonsnätverk och till DoubleClick-cookien.

För att förstå hur Google använder uppgifter, se Googles partnerpolicy.

Du kan säga nej till att Google använder spårare för annonsanpassning via Googles annonsinställningar.

4. Målgruppsutökning i Google Ad Manager

Google Ireland Limited - Integritetspolicy - Google Ireland Limited - Huvudkontor: Barrow Street 99132 Dublin, Irland

Plats för behandling: Irland

Personuppgifter som behandlas : användningsdata; spårare.

Google Ad Manager Audience Extension är en tjänst för remarketing och beteendebaserad målgruppsstyrning från Google Ireland Limited. Insamlingen och användningen av information om besökare på Webbplatsen gör att utvalda partnerannonsörer kan visa riktade annonser för dem på andra sajter.

För att förstå hur Google använder uppgifter, se Googles partnerpolicy.

5. Segmentering och social annonsering i Klaviyo

Klaviyo - Integritetspolicy - Klaviyo - Huvudkontor: 225 Franklin St, Floor 10, Boston, MA 02110, USA

Plats för behandling: USA

Personuppgifter som behandlas: e-postadress; användningsdata; köphistorik; enhetsuppgifter; spårare.

Segmentering och social annonsering i Klaviyo är en tjänst för remarketing och beteendebaserad retargeting från Klaviyo Inc.

Tjänsten använder spårningsteknik för att analysera användarbeteende. Uppgifterna används sedan för att anpassa upplevelsen och visa riktade annonser. Tjänsten kan också koppla ihop uppgifterna med andra nätverk, inklusive annonsnätverk, som gör det möjligt att följa och rikta sig mot användare. Om inget annat anges här har vi ingen direkt relation till de tredje parter som tjänsten kan omfatta.

6. Så väljer du bort intressebaserad annonsering

Utöver de avanmälningsfunktioner som tjänsterna här erbjuder kan du välja bort spårning via YourOnlineChoices (Europa), Network Advertising Initiative (USA), Digital Advertising Alliance (USA), DAAC (Kanada) och DDAI (Japan), eller liknande tjänster. Där ställer du in dina spårningspreferenser för de flesta annonsverktyg. Vi rekommenderar att du använder dem som komplement till informationen här.

Digital Advertising Alliance har en app som heter AppChoices, som hjälper dig att styra intressebaserad annonsering i mobilappar.

Du kan också stänga av vissa annonsfunktioner i inställningarna på din enhet, till exempel annonsinställningarna i mobilen.

Så här väljer du bort riktad annonsering:

FACEBOOK - https://www.facebook.com/settings/?tab=ads

GOOGLE - https://www.google.com/settings/ads/anonymous

SNAPCHAT - https://support.snapchat.com/en-US/a/advertising-preferences

PINTEREST - https://help.pinterest.com/en/article/personalization-and-data

TIKTOK - https://support.tiktok.com/en/account-and-privacy/personalized-ads-and-data

BING - https://advertise.bingads.microsoft.com/en-us/resources/policies/personalizedads

XI. Plattformstjänster och drift

De här tjänsterna driftar och kör de centrala delarna av Webbplatsen, så att den kan levereras från en samlad plattform. Plattformen ger oss en rad verktyg, till exempel analys, kontoregistrering, kommentarer, databashantering, e-handel och betalhantering, som alla innebär att personuppgifter samlas in och hanteras.

Vissa av tjänsterna körs på geografiskt spridda servrar, vilket gör det svårt att avgöra exakt var personuppgifterna lagras.

1. Shopify

Shopify - Integritetspolicy - Shopify Inc - Huvudkontor: 150 Elgin Street, Suite 800 Ottawa, ON K2P 1L4 Kanada

Plats för behandling: Kanada

Shopify är en plattform från Shopify Inc. som gör att vi kan bygga, driva och drifta en e-handelswebbplats.

XII. Hur länge uppgifterna sparas

Personuppgifter behandlas och lagras så länge det behövs för det ändamål de samlades in för.

Det innebär att uppgifter som samlats in för att fullgöra ett avtal mellan oss och dig sparas tills avtalet är helt fullgjort.

Uppgifter som samlats in för våra berättigade intressen sparas så länge det behövs för de ändamålen. Du hittar information om de berättigade intressena i respektive avsnitt här, eller genom att kontakta oss.

Vi kan spara uppgifter längre när du har samtyckt till behandlingen, så länge samtycket inte återkallas. Vi kan också vara skyldiga att spara uppgifter längre när lagen eller ett myndighetsbeslut kräver det.

När lagringstiden har löpt ut raderas uppgifterna. Rätten till tillgång, radering, rättelse och dataportabilitet kan därför inte utövas efter att lagringstiden gått ut.

XIII. Dina rättigheter enligt dataskyddsreglerna

Enligt reglerna om behandling av personuppgifter har du rättigheterna nedan.

För att vi ska kunna hantera din begäran behöver du lämna följande uppgifter: för- och efternamn, e-postadress och i förekommande fall kontonummer eller kundnummer.

Vi svarar dig utan onödigt dröjsmål och senast inom en månad, enligt artikel 12.3 i GDPR.

1. Dina rättigheter i korthet

Rätt till tillgång: begära en kopia av de personuppgifter vi har om dig.
Rätt till rättelse: begära att felaktiga eller ofullständiga uppgifter rättas
Rätt till radering: begära att vi raderar de personuppgifter vi har om dig. I vissa fall kan vi behöva spara dem, till exempel om vi har berättigade skäl eller rättsliga skyldigheter.
Rätt att återkalla samtycke: du kan när som helst återkalla ditt samtycke, bland annat till våra marknadsföringsutskick via e-post och sms
Rätt till begränsning och rätt att invända: du kan begära att behandlingen begränsas eller invända mot den. Vi kan bara neka om vi visar att det finns tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.
Rätt till dataportabilitet: du kan begära att få dina personuppgifter överförda till en annan aktör.
Rätt att inte bli föremål för helt automatiserade beslut: enligt förordning (EU) 2016/679 har du rätt att inte omfattas av ett beslut som enbart bygger på automatiserad behandling, om beslutet har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.
Rätt att bestämma över uppgifterna efter din död: du kan lämna instruktioner om vad som ska hända med dina insamlade uppgifter om du avlider. Rätten följer av fransk lag nr 2016-1321 av den 7 oktober 2016, som gäller för oss som personuppgiftsansvarig.
Rätt att vända dig till tillsynsmyndigheten: om vi väljer att inte svara på din begäran och du vill invända mot det, eller om du anser att någon av rättigheterna ovan kränks, kan du vända dig till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, https://www.imy.se, eller till domstol.

Vill du utöva någon av rättigheterna kontaktar du oss på: info@eikenshop.com

2. Personuppgifter om barn

Enligt artikel 8 i förordning (EU) 2016/679 och 2 kap. 4 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning kan barn från 13 år själva samtycka till behandling av sina personuppgifter när det gäller informationssamhällets tjänster.

Är du under 13 år krävs samtycke från en vårdnadshavare för att personuppgifterna ska få samlas in och behandlas.

Vi förbehåller oss rätten att på lämpligt sätt kontrollera att du har fyllt 13 år, eller att du har vårdnadshavarens samtycke, innan du använder Webbplatsen.

XIV. Informationssäkerhet

Allt du skickar till oss, inklusive dina betaluppgifter, överförs via den säkra standarden SSL (Secure Socket Layer). SSL är en beprövad standard som bland annat används för bankärenden online. Du känner igen en SSL-anslutning på s:et efter http (https://...) i webbläsarens adressfält, eller på hänglåssymbolen.

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda de uppgifter vi samlar in mot förlust, missbruk, obehörig åtkomst, spridning, ändring och förstöring. Tänk ändå på att ingen metod för överföring eller lagring av data är helt säker.

XV. Ändringar av integritetspolicyn

Policyn finns alltid att läsa på följande adress: https://eikenshop.com/sv/pages/privacy-policy

Vi förbehåller oss rätten att ändra den för att se till att den följer gällande lag.

Titta gärna förbi policyn med jämna mellanrum, så håller du dig uppdaterad om ändringarna.

Om vi ändrar policyn eller våra rutiner publicerar vi ändringarna på Webbplatsen, så att du vet vilka uppgifter vi samlar in, hur vi använder dem och när vi kan komma att lämna ut dem.

Ändringar i policyn gäller från det att de publiceras på Webbplatsen.

Den här policyn uppdaterades senast: 2023-03-11.

XVI. Kontakt

Har du frågor eller funderingar om vår integritetspolicy, kontakta oss på info@eikenshop.com.

XVII. Avslutning

Vi hoppas att policyn har gett dig en tydlig bild av hur vi samlar in, använder och delar de personuppgifter du lämnar till oss på Webbplatsen. Har du frågor eller funderingar är du välkommen att höra av dig.