Integritetspolicy
Integritetspolicy för PALDYs webbutik
Syftet med denna integritetspolicy (nedan kallad ”Policyn”) är att informera kunder, potentiella kunder och andra användare (nedan: ”Användare”) av PALDYs webbplats (https://www.paldycereal.com/, nedan: ”Webbplatsen”) om ändamålen, de rättsliga grunderna och användarnas rättigheter i samband med behandlingen av personuppgifter.
Information om personuppgiftsansvarig
Personuppgiftsansvarig för personuppgifter i enlighet med dataskyddsförordningen (GDPR) och tillämplig slovensk dataskyddslagstiftning är:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Registreringsnummer: 9768793000
Momsregistreringsnummer: SI11037300
PALDY d.o.o. är ägare och operatör av Webbplatsen samt representant för varumärket PALDY.
Allmänna principer
Vi respekterar din integritet och behandlar personuppgifter lagligt, korrekt och transparent. Personuppgifter behandlas endast för angivna, uttryckliga och legitima ändamål och begränsas till vad som är nödvändigt för dessa ändamål.
I vissa fall krävs att personuppgifter lämnas för att bolaget ska kunna uppfylla sina avtalsenliga eller lagstadgade skyldigheter.
Genom att använda Webbplatsen bekräftar du att personuppgifter kan behandlas i enlighet med denna Policy när behandlingen grundar sig på tillämpliga rättsliga grunder.
Definitioner
Personuppgifter avser all information som rör en identifierad eller identifierbar fysisk person.
Behandling avser varje åtgärd som utförs med personuppgifter, såsom insamling, lagring, användning, utlämnande eller radering.
Kategorier av personuppgifter
Bolaget kan behandla följande personuppgifter:
• förnamn och efternamn
• leveransadress och faktureringsadress
• företagsnamn och momsregistreringsnummer (om tillämpligt)
• e-postadress
• telefonnummer
• uppgifter om beställningar och transaktioner
• kommunikationshistorik
• tekniska uppgifter (IP-adress, webbläsare, enhetstyp)
• cookie- och användningsdata
Vi samlar även in data via cookies och liknande tekniker, enligt beskrivningen nedan.
Ändamål och rättsliga grunder för behandling
Personuppgifter behandlas för följande ändamål och med följande rättsliga grunder:
Avtalsnödvändighet
• behandling och fullgörande av beställningar
• leverans av produkter
• kundkommunikation kopplad till beställningar
• hantering av prenumeration
Rättsliga skyldigheter
• fakturering och bokföring
• efterlevnad av skatteregler
• registerföring som krävs enligt lag
Samtycke
• utskick av nyhetsbrev och marknadsföringsmail
• deltagande i undersökningar och marknadsföringskampanjer
Berättigat intresse
• förbättring av Webbplatsens funktionalitet och användarupplevelse
• analys och statistisk analys
• förebyggande av bedrägeri och missbruk
• onlineannonsering och remarketing
När behandlingen grundar sig på berättigat intresse har Bolaget genomfört en intresseavvägning för att säkerställa att sådan behandling inte åsidosätter användarnas grundläggande rättigheter och friheter.
Cookies och liknande tekniker
Webbplatsen använder cookies och liknande tekniker för att säkerställa korrekt funktion, förbättra prestanda, analysera trafik och visa relevanta annonser.
Samtycke till cookies hanteras via en cookiebanner på Webbplatsen. Användare kan när som helst hantera eller återkalla sitt samtycke via webbläsarinställningar eller verktyget för cookieinställningar.
Detaljerad information finns i Cookiepolicy som publicerats på Webbplatsen.
Onlineannonsering och profilering
Bolaget använder onlineannonseringstjänster (såsom Meta, Google, TikTok, Pinterest och Klaviyo) för att visa relevanta annonser och analysera kampanjresultat.
Detta kan innebära profilering, vilket innebär automatiserad behandling av personuppgifter för att utvärdera vissa användarpreferenser eller beteenden i marknadsföringssyfte.
Sådan profilering:
• medför inte rättsliga effekter
• påverkar inte användare i betydande grad
• används enbart för marknadsoptimering
Användare kan när som helst invända mot sådan behandling.
Utlämnande av personuppgifter
Personuppgifter kan lämnas ut till betrodda personuppgiftsbiträden, inklusive:
• betalningsleverantörer (Shopify Payments, PayPal)
• leverans- och logistikpartners
• leverantörer av bokförings- och juridiska tjänster
• analys- och annonsplattformar
• verktyg för e-post och kundsupport
Biträden agerar endast på Bolagets instruktioner och omfattas av avtalsenliga dataskyddsåtaganden.
Internationella överföringar av data
Personuppgifter kan överföras till personuppgiftsbiträden utanför Europeiska ekonomiska samarbetsområdet, inklusive USA och Kanada.
Sådana överföringar skyddas av lämpliga skyddsåtgärder, inklusive Standard Contractual Clauses (SCCs) godkända av Europeiska kommissionen eller motsvarande rättsliga mekanismer som säkerställer en adekvat skyddsnivå.
Finansiella uppgifter
Betalningstransaktioner behandlas uteslutande via tredjeparts betalningsleverantörer (Shopify Payments, PayPal). Bolaget lagrar inga kortuppgifter.
Relevanta integritetspolicyer:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
Uppgifter om banköverföringar lagras enligt tillämplig bokförings- och skattelagstiftning.
Lagring av data
Personuppgifter lagras endast så länge som det är nödvändigt för de ändamål de samlades in för:
• beställnings- och fakturauppgifter: lagras i enlighet med rättsliga skyldigheter
• prenumerationsuppgifter: lagras under prenumerationens varaktighet och under lagstadgade perioder
• marknadsföringsuppgifter: lagras tills samtycke återkallas
• supportkommunikation: lagras så länge som krävs för att hantera ärenden
Efter lagringsperiodernas utgång raderas data säkert eller anonymiseras.
Datasäkerhet
Bolaget vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller missbruk.
Dataöverföring skyddas med SSL-kryptering. Trots skyddsåtgärder kan inget system garantera absolut säkerhet.
Bolagets kommunikation
Vi använder e-post för att:
• bekräfta beställningar
• tillhandahålla serviceuppdateringar
• besvara frågor
Marknadsföringskommunikation skickas endast med användarens samtycke och kan avregistreras när som helst.
Klaviyo används för e-postkommunikation.
Integritetspolicy: https://www.klaviyo.com/legal/privacy-policy
Användarens rättigheter
Användare har följande rättigheter enligt GDPR:
• rätt till tillgång
• rätt till rättelse
• rätt till radering
• rätt till begränsning av behandling
• rätt till dataportabilitet
• rätt att invända mot behandling
• rätt att när som helst återkalla samtycke
• rätt att lämna in klagomål till en tillsynsmyndighet
Tillsynsmyndighet
Användare kan lämna in klagomål till:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Policyuppdateringar
Denna integritetspolicy kan uppdateras när som helst. Den senaste versionen finns alltid tillgänglig på Webbplatsen.
Fortsatt användning av Webbplatsen innebär att du accepterar den uppdaterade Policyn.
Kontakt
Om du har frågor eller funderingar kring denna Policy eller behandlingen av personuppgifter, vänligen kontakta oss via vårt kontaktformulär.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia