Integritetspolicy – Stilren Belysning

1. Inledning

Välkommen till Stilren Belysning. Vi värnar om din personliga integritet och strävar efter att hantera dina personuppgifter på ett ansvarsfullt, säkert och transparent sätt. Denna integritetspolicy beskriver hur personuppgifter kan samlas in, användas, lagras och skyddas när du besöker stilrenbelysning.com, handlar i vår webbutik eller kontaktar vår kundservice.

Vår verksamhet erbjuder belysningsprodukter för olika miljöer och inredningsstilar. För att kunna tillhandahålla våra tjänster, behandla beställningar och hjälpa kunder med frågor kan det vara nödvändigt att hantera vissa personuppgifter.

Vi behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU allmänna dataskyddsförordning (GDPR) och relevant svensk lagstiftning. Vi strävar efter att endast samla in uppgifter som är relevanta för tydligt angivna ändamål.

2. Vem ansvarar för behandlingen av personuppgifter?

Den personuppgiftsansvariga är den juridiska eller fysiska person som bestämmer varför och hur personuppgifter behandlas inom verksamheten.

För Stilren Belysning ska den personuppgiftsansvariga vara den verksamhet som faktiskt driver webbutiken och bestämmer över behandlingen av kunduppgifter. Information om den ansvariga verksamheten bör finnas tillgänglig på webbplatsen så att du enkelt kan identifiera vem som ansvarar för dina personuppgifter.

Om en extern tjänsteleverantör behandlar personuppgifter för vår räkning ska behandlingen regleras genom lämpliga avtal och instruktioner när detta krävs enligt lag.

3. Vilka personuppgifter samlar vi in?

Vilka personuppgifter vi behandlar beror på hur du använder webbplatsen och vilka tjänster du väljer. Uppgifterna kan omfatta följande kategorier:

• Identitetsuppgifter: exempelvis namn och andra uppgifter som behövs för att identifiera en beställning.
• Kontakt- och leveransuppgifter: uppgifter som behövs för att kommunicera med dig och hantera leveransen av dina produkter.
• Beställningsuppgifter: information om köpta produkter, produktvarianter, orderstatus, returer och reklamationer.
• Betalningsrelaterade uppgifter: information som behövs för att bekräfta eller administrera betalningar. Fullständiga kortuppgifter bör hanteras av behöriga betalningsleverantörer när sådana används.
• Kommunikationsuppgifter: information som du lämnar när du kontaktar kundservice eller ställer frågor om våra produkter.
• Tekniska uppgifter: exempelvis IP-adress, webbläsartyp, enhetsinformation och tekniska loggar som behövs för webbplatsens funktion och säkerhet.
• Användningsuppgifter: information om hur webbplatsen används, i den utsträckning sådan insamling är tillåten och har en lämplig rättslig grund.

Vi strävar efter att begränsa insamlingen till uppgifter som behövs för de angivna ändamålen. Vi ber dig att inte lämna känsliga personuppgifter om det inte är nödvändigt för att hantera ditt ärende.

4. Varför behandlar vi dina personuppgifter?

Personuppgifter kan behandlas för flera olika ändamål som är kopplade till driften av webbutiken och kundernas användning av våra tjänster.

Vi kan använda uppgifterna för att behandla och administrera beställningar, bekräfta köp, organisera leveranser, hantera returer och behandla reklamationer. Uppgifterna kan även användas för att besvara frågor, ge information om produkter och hjälpa dig att lösa problem som uppstår i samband med ett köp.

Vissa uppgifter kan behövas för att förebygga bedrägerier, upptäcka obehörig aktivitet, skydda webbplatsen och upprätthålla teknisk säkerhet. Vi kan också behöva behandla information för att uppfylla rättsliga skyldigheter, exempelvis krav på bokföring eller hantering av konsumentärenden.

Om vi vill använda personuppgifter för marknadsföring eller andra ändamål som inte är nödvändiga för att genomföra ditt köp ska vi säkerställa att behandlingen har en giltig rättslig grund och att eventuella samtyckeskrav följs.

5. Rättslig grund för behandlingen

Enligt GDPR måste behandling av personuppgifter ha en rättslig grund. Vilken grund som används beror på behandlingens ändamål och omständigheterna i det enskilda fallet.

Avtal: Vi kan behandla uppgifter som behövs för att ingå eller fullgöra ett avtal med dig, exempelvis när du beställer en belysningsprodukt eller behöver hjälp med en retur.

Rättslig förpliktelse: Vissa uppgifter måste behandlas för att vi ska kunna uppfylla krav enligt lag, exempelvis bokföringsregler.

Berättigat intresse: I vissa situationer kan behandling vara nödvändig för ett berättigat intresse, exempelvis att skydda webbplatsens säkerhet eller hantera vissa kundärenden. Vi måste då bedöma att intresset väger tyngre än dina rättigheter och friheter.

Samtycke: När samtycke krävs, exempelvis för vissa typer av marknadsföring eller icke nödvändiga kakor, behandlar vi uppgifter på grundval av ditt frivilliga och informerade val. Du kan återkalla ett lämnat samtycke när som helst, utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

6. Delning av personuppgifter

Vi säljer inte dina personuppgifter. Vi kan dock behöva dela vissa uppgifter med externa tjänsteleverantörer när detta är nödvändigt för att driva webbutiken och fullgöra våra åtaganden.

Sådana mottagare kan exempelvis omfatta:

• Betalningsleverantörer som hanterar betalningstransaktioner.
• Transport- och logistikföretag som levererar beställda produkter.
• Tekniska leverantörer som tillhandahåller webbhotell, plattformstjänster och IT-säkerhet.
• Kundserviceleverantörer som hjälper till att hantera frågor och beställningar.
• Redovisnings- eller rådgivningstjänster när det behövs för att uppfylla rättsliga skyldigheter.

Dessa mottagare får endast behandla personuppgifter i den utsträckning som är tillåten och relevant för deras uppdrag eller enligt tillämplig lag. När en leverantör behandlar uppgifter för vår räkning ska lämpliga dataskyddsavtal finnas när det krävs.

Vi kan även lämna ut uppgifter till behöriga myndigheter om detta krävs enligt lag eller ett giltigt myndighetsbeslut.

7. Överföring av personuppgifter till andra länder

Vissa tjänsteleverantörer kan behandla personuppgifter utanför Sverige eller Europeiska ekonomiska samarbetsområdet (EES). Om en sådan överföring sker måste den uppfylla kraven i GDPR.

När det krävs ska överföringen baseras på ett giltigt beslut om adekvat skyddsnivå, lämpliga skyddsåtgärder eller en annan rättsligt tillåten mekanism. Ytterligare åtgärder kan behövas för att säkerställa att personuppgifterna skyddas på ett tillräckligt sätt.

Vi strävar efter att välja leverantörer som kan erbjuda lämpliga säkerhetsåtgärder och att ge information om internationella överföringar när detta krävs.

8. Hur länge sparar vi dina personuppgifter?

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som uppgifterna samlades in för, om inte lagstiftningen kräver eller tillåter längre lagring.

Uppgifter som är kopplade till beställningar kan behöva sparas för att administrera köp, hantera reklamationer, dokumentera transaktioner eller uppfylla bokföringsskyldigheter. Kommunikation med kundservice kan sparas när det behövs för att följa upp ett ärende eller dokumentera hur det hanterats.

Tekniska loggar kan sparas för att skydda webbplatsen, undersöka säkerhetsincidenter och förebygga missbruk. Uppgifter som behandlas med stöd av samtycke ska hanteras enligt de villkor som gäller för samtycket och tillämpliga lagringsregler.

När uppgifterna inte längre behövs ska de raderas eller anonymiseras på ett lämpligt sätt, om det inte finns en giltig rättslig grund för fortsatt lagring.

9. Kakor och liknande tekniker

Stilren Belysning kan använda kakor, även kallade cookies, och liknande tekniker för att webbplatsen ska fungera och för att förbättra användarupplevelsen.

Nödvändiga kakor kan behövas för att exempelvis hantera en kundvagn, upprätthålla en session, skydda webbplatsen eller komma ihåg grundläggande inställningar. Andra kakor kan användas för statistik, analys eller marknadsföring, beroende på vilka verktyg som faktiskt finns på webbplatsen.

När samtycke krävs för icke nödvändiga kakor ska du få tydlig information och kunna göra ett informerat val. Du ska även kunna ändra eller återkalla ditt samtycke på ett enkelt sätt.

Du kan hantera vissa kakor genom inställningarna i din webbläsare. Om du blockerar nödvändiga kakor kan vissa funktioner på webbplatsen sluta fungera korrekt. Information om de kakor som faktiskt används bör finnas i webbplatsens cookieinställningar eller särskilda cookiepolicy.

10. Hur skyddar vi dina personuppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring, otillåten spridning och annan olämplig behandling.

Säkerhetsåtgärder kan omfatta åtkomstkontroller, behörighetsbegränsningar, skyddade system, säkerhetskopiering och rutiner för att upptäcka eller hantera säkerhetsincidenter. Vilka åtgärder som används beror på uppgifternas art, behandlingens omfattning och de risker som har identifierats.

Vi strävar efter att begränsa åtkomsten till personuppgifter till personer och leverantörer som behöver uppgifterna för att utföra sina arbetsuppgifter.

Ingen metod för elektronisk överföring eller lagring kan garantera fullständig säkerhet i alla situationer. Vi arbetar därför kontinuerligt för att upprätthålla ett lämpligt skydd och hantera eventuella incidenter enligt gällande krav.

11. Dina rättigheter enligt GDPR

Du har flera rättigheter när dina personuppgifter behandlas. Vilka rättigheter som kan utövas beror på den rättsliga grunden och omständigheterna kring behandlingen.

Rätt till information och tillgång: Du kan begära information om hur dina personuppgifter behandlas och, under förutsättningarna i GDPR, få tillgång till en kopia av uppgifterna.

Rätt till rättelse: Om uppgifter om dig är felaktiga eller ofullständiga kan du begära att de korrigeras.

Rätt till radering: I vissa situationer kan du begära att dina personuppgifter raderas. Denna rätt gäller inte ovillkorligt, exempelvis om vi måste behålla vissa uppgifter för att uppfylla en rättslig skyldighet.

Rätt till begränsning: Du kan under vissa förutsättningar begära att behandlingen begränsas medan en fråga utreds.

Rätt till dataportabilitet: När de rättsliga förutsättningarna är uppfyllda kan du ha rätt att få vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända: Du kan invända mot behandling som grundar sig på berättigat intresse. Du har också en ovillkorlig rätt att invända mot att dina personuppgifter behandlas för direktmarknadsföring.

Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke kan du återkalla det. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

För att utöva dina rättigheter kan du kontakta oss genom de kontaktalternativ som anges på stilrenbelysning.com. Vi kan behöva kontrollera din identitet för att säkerställa att uppgifterna lämnas ut eller ändras på ett säkert sätt.

12. Marknadsföring och kundkommunikation

Vi kan behöva kontakta dig med information som är direkt kopplad till en beställning, exempelvis orderbekräftelser, leveransinformation eller uppdateringar om ett pågående kundärende. Sådan kommunikation är skild från reklam och annan direktmarknadsföring.

Om vi erbjuder nyhetsbrev eller marknadsföringsmeddelanden ska behandlingen ske enligt tillämpliga regler. Där samtycke krävs ska det inhämtas innan utskick påbörjas.

Du ska kunna avregistrera dig från marknadsföringsutskick på ett enkelt sätt. Om du invänder mot direktmarknadsföring ska dina personuppgifter inte längre behandlas för detta ändamål.

Att avregistrera sig från marknadsföring påverkar inte nödvändig kommunikation om redan genomförda köp eller andra administrativa ärenden.

13. Personuppgifter som rör barn

Vår webbutik är främst avsedd för personer som kan genomföra köp enligt de regler som gäller. Vi avser inte att medvetet samla in barns personuppgifter utan lämplig rättslig grund och nödvändiga skyddsåtgärder.

Om en förälder, vårdnadshavare eller annan behörig person anser att ett barns personuppgifter har samlats in på ett olämpligt sätt kan personen kontakta oss genom webbplatsens tillgängliga kontaktalternativ.

Om vi får kännedom om att uppgifter har samlats in i strid med tillämplig lagstiftning ska situationen undersökas och hanteras på lämpligt sätt.

14. Länkar till externa webbplatser

Vår webbplats kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra organisationer. Om du följer en sådan länk lämnar du Stilren Belysning webbplats och omfattas i stället av den externa aktörens integritetsvillkor.

Vi ansvarar inte för hur externa webbplatser samlar in eller behandlar personuppgifter. Vi rekommenderar därför att du läser den externa webbplatsens integritetspolicy innan du lämnar personuppgifter eller använder dess tjänster.

15. Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy när våra rutiner förändras, när nya funktioner införs eller när lagstiftningen ställer nya krav.

Den aktuella versionen ska finnas tillgänglig på stilrenbelysning.com. Vi rekommenderar att du läser igenom policyn om du vill förstå hur dina personuppgifter hanteras.

Om en ändring kräver särskild information eller ett nytt samtycke ska detta hanteras i enlighet med tillämplig lag. En uppdatering av policyn innebär inte i sig att vi får behandla personuppgifter för nya ändamål utan giltig rättslig grund.

16. Klagomål och tillsyn

Om du anser att dina personuppgifter behandlas på ett sätt som strider mot dataskyddsreglerna rekommenderar vi att du först kontaktar den personuppgiftsansvariga verksamheten för att försöka reda ut frågan.

Du har även rätt att lämna in ett klagomål till behörig dataskyddsmyndighet. För behandling som omfattas av svensk tillsyn är Integritetsskyddsmyndigheten (IMY) den svenska myndighet som ansvarar för tillsyn över dataskyddsreglerna.

Mer information om dina rättigheter och hur du framför ett klagomål finns på myndighetens officiella webbplats.

17. Kontakt om integritetsfrågor

Om du har frågor om denna integritetspolicy, vill veta hur dina personuppgifter behandlas eller vill utöva dina rättigheter enligt GDPR kan du kontakta Stilren Belysning genom de kontaktalternativ som anges på stilrenbelysning.com.

Beskriv gärna din fråga tydligt så att vi kan förstå vilket ärende det gäller. Om du begär tillgång till eller ändring av personuppgifter kan vi behöva bekräfta din identitet innan vi behandlar begäran.

Vi strävar efter att hantera integritetsfrågor på ett ansvarsfullt, transparent och respektfullt sätt.

18. Vårt åtagande för din integritet

På Stilren Belysning anser vi att skyddet av personuppgifter är en viktig del av en trygg och förtroendefull shoppingupplevelse. Vi strävar efter att behandla personuppgifter med respekt, begränsa insamlingen till relevanta ändamål och vidta lämpliga säkerhetsåtgärder.

Genom tydlig information om vår behandling vill vi göra det enklare för dig att förstå vilka uppgifter som kan samlas in, varför de används och vilka rättigheter du har.

Vi arbetar för att upprätthålla en transparent relation med våra kunder och hantera personuppgifter i enlighet med tillämpliga regler. Din integritet är en viktig del av vår ambition att erbjuda en ansvarsfull och användarvänlig upplevelse på stilrenbelysning.com.