Integritetspolicy
§1. Personuppgiftsansvarig
- Personuppgiftsansvarig för de personuppgifter som samlas in i Butiken LUMINIX (wolnopalona.com) är DTC Factory spółka z ograniczoną odpowiedzialnością med säte i Tajęcina, Tajęcina 51E, 36-002 Jasionka, Polen, KRS 0001256088, NIP 5170473800, REGON 545311784 (nedan: ”den Personuppgiftsansvarige”).
- Frågor om personuppgifter kan du skicka till halo@wolnopalona.com.
§2. Vilka uppgifter vi behandlar
Vi behandlar identifierings- och kontaktuppgifter (förnamn, efternamn, leveransadress, e-post, telefon) samt uppgifter om beställningar och betalningar. Kortuppgifter behandlas av betaltjänstleverantörerna och inte av den Personuppgiftsansvarige. Vi behandlar också innehållet i korrespondens och tekniska uppgifter som samlas in automatiskt: IP-adress, information om enhet och webbläsare, besökets källa (t.ex. en annons du klickat på) och cookies.
§3. Ändamål och rättslig grund för behandlingen
- ingå och fullgöra avtalet, dvs. köpeavtalet i Modell A och förmedlingsavtalet i Modell B, inklusive hantering av beställning, betalning, leverans, returer och reklamationer – artikel 6.1 b i dataskyddsförordningen (GDPR);
- rättsliga förpliktelser, särskilt skatte- och bokföringsskyldigheter – artikel 6.1 c GDPR;
- fastställa, göra gällande och försvara rättsliga anspråk, förebygga missbruk, besvara förfrågningar, föra statistik och utveckla Butiken – den Personuppgiftsansvariges berättigade intresse, artikel 6.1 f GDPR;
- påminna om en ofullständig beställning via e-post eller sms – den Personuppgiftsansvariges berättigade intresse (artikel 6.1 f GDPR); du kan när som helst invända mot detta;
- nyhetsbrev och marknadsföringsinformation – samtycke, artikel 6.1 a GDPR, som du när som helst kan återkalla;
- marknadsföring och mätning av annonsers effektivitet med hjälp av cookies och pixlar – samtycke som lämnats i cookieinställningarna.
§4. Mottagare av uppgifterna
Uppgifterna kan lämnas ut till aktörer som hjälper oss att driva Butiken. Det gäller leverantören av butiksplattformen (Shopify), betaltjänstleverantörer, transportörer och budfirmor, leverantörer av webbhotell, e-post och sms, vår redovisningsbyrå, leverantörer av analys- och annonsverktyg (t.ex. Meta, Google) samt, i Modell B, den Utländska säljaren (§5).
§5. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet
- I Modell B lämnar vi de uppgifter som behövs för leveransen (förnamn, efternamn, leveransadress, telefon, e-post, ordernummer) till den Utländska säljaren. Den Utländska säljaren har sitt säte utanför EES, oftast i Kina eller Hongkong. Europeiska kommissionen har inte fattat något beslut om att dessa länder har en adekvat skyddsnivå för personuppgifter. Det innebär en risk för att skyddet är svagare än inom EU.
- Överföringen sker eftersom den är nödvändig för att fullgöra det förmedlingsavtal som ingåtts på din begäran (artikel 49.1 b GDPR). Vi överför endast de uppgifter som behövs för att genomföra och leverera beställningen.
- Vissa tjänsteleverantörer (t.ex. Shopify, Meta, Google) kan behandla uppgifter utanför EES. Det sker med stöd av ett beslut från Europeiska kommissionen (EU-US Data Privacy Framework) eller standardavtalsklausuler.
§6. Lagringstid
Uppgifter om beställningar sparar vi under den tid som gäller för preskription av anspråk och den tid som krävs enligt skattelagstiftningen (normalt 6 år). Uppgifter som behandlas med stöd av samtycke sparar vi tills samtycket återkallas. Uppgifter som behandlas med stöd av berättigat intresse sparar vi tills en invändning har godtagits eller intresset upphör.
§7. Dina rättigheter
Du har rätt att få tillgång till dina uppgifter och att få dem rättade, raderade eller överförda. Du har också rätt att begära begränsning av behandlingen och att invända mot behandling som grundar sig på berättigat intresse (inklusive marknadsföring). Du kan när som helst återkalla ditt samtycke. Det påverkar inte lagligheten i den behandling som skett innan samtycket återkallades. Du kan även lämna klagomål till Prezes Urzędu Ochrony Danych Osobowych (ordföranden för den polska dataskyddsmyndigheten), ul. Stawki 2, 00-193 Warszawa, eller till tillsynsmyndigheten i det land där du bor.
§8. Cookies
Butiken använder cookies som är nödvändiga för att den ska fungera (varukorg, kassa, säkerhet). Med ditt samtycke använder vi även cookies för analys och marknadsföring. Du hanterar ditt samtycke i cookiebannern och i webbläsarens inställningar.
§9. Frivillighet att lämna uppgifter
Det är frivilligt att lämna uppgifter, men de behövs för att du ska kunna lägga och få din beställning. Utan dem kan vi inte ingå eller fullgöra avtalet.
§10. Ändringar av policyn
Vi kan uppdatera policyn, t.ex. om lagar eller tjänster ändras. Den aktuella versionen finns alltid tillgänglig i Butiken.
Integritetspolicyn gäller från och med den 22 oktober 2026.