Integritetspolicy

AVSNITT 1 – VILKEN INFORMATION BEHANDLAR VI?

När du handlar i vår butik samlar vi, som en del av köpprocessen, in de personuppgifter som du lämnar till oss, såsom namn, adress och e-postadress.

När du använder butikens webbplats kan ytterligare information samlas in, särskilt IP-adressen som är tilldelad kundens dator eller internetleverantörens externa IP-adress, domännamn, webbläsartyp, åtkomsttid och typ av operativsystem.

Om kunden prenumererar på vårt nyhetsbrev kommer vi att skicka elektroniska meddelanden till den angivna e-postadressen med kommersiell information om kampanjer och nya produkter som finns tillgängliga i webbutiken.

AVSNITT 2 – SAMTYCKE

Hur får vi ditt samtycke till behandling av personuppgifter?

När du lämnar dina personuppgifter till oss för att slutföra en transaktion, verifiera ditt kreditkort, göra en beställning, ordna leverans eller hantera en retur, samtycker du till att vi samlar in och använder dina uppgifter endast för detta specifika ändamål.

Om vi ber om dina personuppgifter för ett annat ändamål, till exempel marknadsföring, kommer vi att be om ditt uttryckliga samtycke och ge dig möjlighet att avstå.

Hur återkallar jag mitt samtycke?

Du kan när som helst återkalla ditt samtycke genom att kontakta oss på info@hebeva.com.

AVSNITT 3 – BUTIKEN

Vår webbutik är ansluten till Shopify Inc. Shopify tillhandahåller den e-handelsplattform som gör det möjligt för oss att sälja våra produkter och tjänster.

Dina uppgifter lagras av Shopify i deras databaser och i Shopifys allmänna applikation. Uppgifterna lagras på en säker server som skyddas av en brandvägg.

Betalning

Om du väljer en direktbetalningslösning för att slutföra ditt köp lagrar Shopify dina kreditkortsuppgifter. Uppgifterna krypteras i enlighet med Payment Card Industry Data Security Standard, PCI-DSS.

Dina transaktionsuppgifter lagras endast så länge det är nödvändigt för att genomföra köpet. När transaktionen är slutförd raderas uppgifterna om köpet.

Alla direktbetalningslösningar följer de standarder som fastställts av PCI-DSS och PCI Security Standards Council, som stöds av bland andra Visa och Mastercard.

PCI-DSS-kraven bidrar till att säkerställa en säker hantering av kreditkortsuppgifter för butiker och deras tjänsteleverantörer.

För mer information kan du läsa Shopifys användarvillkor eller integritetspolicy.

AVSNITT 4 – TJÄNSTER FRÅN TREDJE PART

I allmänhet kommer de externa tjänsteleverantörer som vi använder endast att samla in, använda och lämna ut information i den omfattning som krävs för att de ska kunna utföra sina tjänster.

Vissa tredjepartsleverantörer, såsom betalningsleverantörer och andra aktörer som behandlar betalningstransaktioner, har dock egna integritetspolicyer för den information som krävs för att genomföra köptransaktioner.

Vi rekommenderar att du läser dessa leverantörers integritetspolicyer för att förstå hur de behandlar dina personuppgifter.

Observera särskilt att vissa leverantörer kan vara etablerade eller ha verksamhet i länder där andra lagar gäller än i det land där du befinner dig.

Om du genomför en transaktion som omfattar tjänster från en extern leverantör kan dina uppgifter därför omfattas av lagstiftningen i det land eller den region där leverantören eller dess verksamhet är belägen.

Om du till exempel befinner dig i Kanada och din transaktion behandlas av en betalningsleverantör i USA kan de personuppgifter som används för att genomföra transaktionen lämnas ut i enlighet med amerikansk lagstiftning, inklusive Patriot Act.

När du lämnar vår butiks webbplats eller omdirigeras till en webbplats eller applikation som tillhör tredje part omfattas du inte längre av denna integritetspolicy eller av användarvillkoren för vår webbplats.

Länkar

När du klickar på en länk i vår butik kan du omdirigeras från vår webbplats till en annan webbplats.

Vi ansvarar inte för andra webbplatsers integritetspolicyer och rekommenderar att du läser deras integritetspolicyer.

AVSNITT 5 – SÄKERHET

För att skydda dina personuppgifter vidtar vi lämpliga försiktighetsåtgärder och följer etablerade säkerhetsstandarder för att förhindra att dina uppgifter går förlorade, missbrukas, röjs eller lämnas ut till obehöriga tredje parter.

Om du lämnar kreditkortsuppgifter till oss krypteras dessa med hjälp av Secure Socket Layer-teknik, SSL, och lagras med AES-256-kryptering.

Även om ingen metod för överföring via internet eller elektronisk lagring är helt säker gör vi vårt yttersta för att följa PCI-DSS-kraven och tillämpa ytterligare säkerhetsstandarder.

COOKIES

Nedan finns en lista över de cookies som vi använder. Vi visar dem så att du kan välja om du vill ta bort dem eller inte.

_session_id

En unik sessionsbaserad token som gör det möjligt för Shopify att lagra information om din session, såsom hänvisningssida och startsida.

_shopify_visit

Inga uppgifter lagras permanent. Cookien upphör att gälla 30 minuter efter det senaste besöket och används av vår webbplatsleverantörs statistikverktyg för att registrera antalet besök.

_shopify_uniq

Inga uppgifter lagras permanent. Cookien upphör att gälla vid midnatt varje dag och används för att räkna antalet besök från en enskild kund.

cart

En unik token som lagras i två veckor och innehåller information om varukorgens innehåll.

_secure_session_id

En unik sessionsbaserad cookie som sparar information om sessionen under betalningen i kassan.

storefront_digest

En unik token som inte upphör att gälla. Om butiken är lösenordsskyddad används den för att komma ihåg om användaren har tillgång till butiken och tidigare har loggat in.

AVSNITT 6 – ANVÄNDARENS ÅLDER

Begränsning av åtkomst för minderåriga

Genom att använda denna webbplats intygar du att du har uppnått myndig ålder i det land eller den region där du är bosatt och att du har gett ditt samtycke till att minderåriga som du ansvarar för får använda webbplatsen.

AVSNITT 7 – ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Vi förbehåller oss rätten att ändra denna integritetspolicy när som helst. Vi rekommenderar därför att du läser den regelbundet.

Ändringar och förtydliganden träder i kraft omedelbart efter att de har publicerats på webbplatsen.

Om vi gör väsentliga ändringar kommer vi att informera dig om att policyn har uppdaterats, så att du vet vilken information vi samlar in, hur vi använder den och under vilka omständigheter vi eventuellt lämnar ut den.

Om vår butik slås samman med eller förvärvas av ett annat företag kan dina uppgifter överföras till de nya ägarna så att verksamheten kan fortsätta sälja produkter.

FRÅGOR OCH KONTAKTUPPGIFTER

Om du vill få tillgång till, rätta eller radera dina personuppgifter, lämna synpunkter eller få mer information kan du kontakta vår dataskyddsansvarige på info@hebeva.com.