Integritetspolicy

Integritetspolicy

Personuppgiftsansvarig är:
Jarosław Warowny (varumärke: Natural-Food®)
Kwielice 9A
59-150 Kwielice
Polen

E-post: support@natural-food.eu

Tack för att du besöker vår webbutik. Skyddet av din integritet är mycket viktigt för oss. Nedan finns utförlig information om hur vi hanterar dina uppgifter.

1. Åtkomstdata och webbhotell

Du kan besöka vår webbplats utan att lämna några personuppgifter. Vid varje besök sparar webbservern automatiskt en så kallad serverloggfil som till exempel innehåller namnet på den begärda filen, din IP-adress, datum och tid för besöket, överförd datamängd och den begärande leverantören (åtkomstdata) och dokumenterar besöket. Dessa åtkomstdata analyseras uteslutande för att säkerställa en störningsfri drift av webbplatsen och förbättra vårt erbjudande. Detta sker enligt art. 6.1 f GDPR för att tillgodose vårt berättigade intresse, som väger tyngre vid en intresseavvägning, av en korrekt presentation av vårt erbjudande. Alla åtkomstdata raderas senast sju dagar efter att ditt besök har avslutats.

1.1 Webbhotell

Tjänsterna för webbhotell och visning av webbplatsen tillhandahålls delvis av våra tjänsteleverantörer som personuppgiftsbiträden. Om inget annat anges i denna integritetspolicy behandlas alla åtkomstdata och alla uppgifter som samlas in via formulären på webbplatsen på deras servrar. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, använd de kontaktmöjligheter som beskrivs i denna integritetspolicy.

Våra tjänsteleverantörer har säte och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå: Kanada

1.2 Content Delivery Network (CDN)

För kortare laddningstider använder vi för vissa erbjudanden ett så kallat Content Delivery Network (”CDN”). Tjänsten levererar innehåll, t.ex. stora mediefiler, via regionalt fördelade servrar hos externa CDN-leverantörer. Därför behandlas åtkomstdata på dessa leverantörers servrar, som agerar för vår räkning. Våra tjänsteleverantörer har säte och/eller använder servrar i länder utanför EU och EES, för vilka det inte finns något beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete grundar sig på Europeiska kommissionens standardavtalsklausuler. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, använd de kontaktmöjligheter som beskrivs i denna integritetspolicy.

2. Behandling av uppgifter för avtalets fullgörande och kontakt

2.1 Behandling av uppgifter för avtalets fullgörande

För att fullgöra avtalet (inklusive förfrågningar om och hantering av eventuella anspråk avseende reklamationsrätt, utebliven eller bristfällig prestation, ångerrätt samt eventuella lagstadgade uppdateringsskyldigheter) enligt art. 6.1 b GDPR samlar vi in personuppgifter när du frivilligt lämnar dem till oss i samband med din beställning. Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall behöver uppgifterna för att fullgöra avtalet och inte kan skicka beställningen utan dem. Vilka uppgifter som samlas in framgår av respektive formulär.

Mer information om behandlingen av dina uppgifter, särskilt om överföringen till våra tjänsteleverantörer för hantering av beställning, betalning och leverans, finns i följande avsnitt av denna integritetspolicy. När avtalet har fullgjorts begränsas behandlingen av dina uppgifter och de raderas när de skatte- och handelsrättsliga lagringstiderna har löpt ut enligt art. 6.1 c GDPR, om du inte uttryckligen har samtyckt till fortsatt användning enligt art. 6.1 a GDPR eller vi förbehåller oss en lagligt tillåten vidare användning som vi informerar dig om i denna policy.

Affärssystem

För hantering av beställningar och avtal använder vi affärssystem från externa tjänsteleverantörer. För fakturering använder vi onlinetjänsten Fakturownia (Fakturownia sp. z o.o., Polen); de beställnings- och faktureringsuppgifter som krävs behandlas enligt art. 6.1 b och c GDPR. Våra tjänsteleverantörer agerar som personuppgiftsbiträden. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, använd de kontaktmöjligheter som beskrivs i denna integritetspolicy.

2.2 Kundkonto

Om du har gett ditt samtycke enligt art. 6.1 a GDPR genom att välja att öppna ett kundkonto, använder vi dina uppgifter för att öppna kundkontot och spara dem för framtida beställningar på vår webbplats. Du kan när som helst radera ditt kundkonto, antingen genom ett meddelande via de kontaktmöjligheter som beskrivs i denna integritetspolicy eller via en funktion för detta i kundkontot. Efter att kundkontot har raderats raderas dina uppgifter, om du inte uttryckligen har samtyckt till fortsatt användning enligt art. 6.1 a GDPR eller vi förbehåller oss en lagligt tillåten vidare användning som vi informerar dig om i denna policy.

2.3 Kontakt

I samband med kundkommunikation samlar vi in personuppgifter för att hantera dina förfrågningar enligt art. 6.1 b GDPR, när du frivilligt lämnar dem till oss när du kontaktar oss (t.ex. via kontaktformulär eller e-post). Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall behöver uppgifterna för att hantera din förfrågan. Vilka uppgifter som samlas in framgår av respektive formulär. När din förfrågan har hanterats fullständigt raderas dina uppgifter, om du inte uttryckligen har samtyckt till fortsatt användning enligt art. 6.1 a GDPR eller vi förbehåller oss en lagligt tillåten vidare användning som vi informerar dig om i denna policy.

2.4 Elektronisk ångerfunktion

Vi tillhandahåller en elektronisk ångerfunktion för att utöva din ångerrätt. Om du använder den behandlar vi de uppgifter du anger i formuläret (t.ex. namn, e-postadress, ordernummer och uppgifter om berörda varor) samt datum och tid för mottagandet av ditt meddelande, för att hantera din ånger och skicka en mottagningsbekräftelse. Detta sker för att uppfylla vår rättsliga förpliktelse enligt art. 6.1 c GDPR och för att fullgöra avtalet enligt art. 6.1 b GDPR. Ångerfunktionen tillhandahålls av 401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden, Tyskland, som behandlar dina uppgifter för vår räkning. Efter fullständig hantering begränsas behandlingen av dina uppgifter och de raderas när de skatte- och handelsrättsliga lagringstiderna har löpt ut enligt art. 6.1 c GDPR.

3. Behandling av uppgifter för leverans

Enligt art. 6.1 b GDPR lämnar vi ut dina uppgifter till det transportföretag som ansvarar för leveransen, i den omfattning som krävs för att leverera de beställda varorna. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, använd de kontaktmöjligheter som beskrivs i denna integritetspolicy.

4. Behandling av uppgifter för betalning

Vid hantering av betalningar i vår webbutik samarbetar vi med följande partner: tekniska tjänsteleverantörer, kreditinstitut, betaltjänstleverantörer.

4.1 Behandling av uppgifter för transaktionshantering

Beroende på valt betalningssätt lämnar vi de uppgifter som krävs för att genomföra betalningen till våra tekniska tjänsteleverantörer, anlitade kreditinstitut eller den valda betaltjänstleverantören, i den mån det krävs för betalningen. Detta sker för att fullgöra avtalet enligt art. 6.1 b GDPR. I vissa fall samlar betaltjänstleverantörerna själva in de uppgifter som krävs, t.ex. på sin egen webbplats eller via en teknisk integration i beställningsflödet. I så fall gäller respektive betaltjänstleverantörs integritetspolicy.

Beroende på valt betalningssätt kan uppgifter överföras till tredjeländer utanför EU/EES för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå. Om uppgifter överförs till tredjeländer utanför EU/EES för vilka kommissionen inte har fattat något beslut om adekvat skyddsnivå, grundar sig samarbetet på Europeiska kommissionens standardavtalsklausuler.

Om du har frågor om våra betalningspartner eller grunden för vårt samarbete med dem, använd de kontaktmöjligheter som anges i denna integritetspolicy.

4.2 Behandling av uppgifter för bedrägeriförebyggande och optimering av våra betalningsprocesser

I förekommande fall lämnar vi ytterligare uppgifter till de ovan nämnda tjänsteleverantörerna, som använder dem tillsammans med de uppgifter som krävs för betalningen för att förebygga bedrägerier och optimera våra betalningsprocesser (t.ex. fakturering, hantering av bestridda betalningar, stöd för bokföring). Behandlingen sker enligt art. 6.1 f GDPR på grundval av vårt övervägande berättigade intresse av att skydda oss mot bedrägerier och av en effektiv betalningshantering.

4.3 Identitets- och kreditprövning vid val av Klarnas betaltjänster

Om du väljer betaltjänster från Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (nedan Klarna), lämnar vi ut dina uppgifter till Klarna i samband med betalnings- och avtalshanteringen enligt art. 6.1 b GDPR, så att Klarna kan utfärda en faktura för det valda betalningssättet och genomföra en identitets- och kreditprövning. Vi kan endast erbjuda dig respektive betalningssätt från Klarna om resultatet av kreditprövningen tillåter det. Utförlig information om detta och om de kreditupplysningsföretag som används finns i Klarnas dataskyddsinformation.

5. Marknadsföring via e-post

Om du prenumererar på vårt nyhetsbrev använder vi de uppgifter som krävs eller som du separat har lämnat för att regelbundet skicka vårt nyhetsbrev via e-post på grundval av ditt samtycke enligt art. 6.1 a GDPR.

Du kan när som helst avsluta prenumerationen, antingen genom ett meddelande via de kontaktmöjligheter som beskrivs i denna integritetspolicy eller via länken för detta i nyhetsbrevet. Efter avregistreringen raderar vi din e-postadress från mottagarlistan, om du inte uttryckligen har samtyckt till fortsatt användning enligt art. 6.1 a GDPR eller vi förbehåller oss en lagligt tillåten vidare användning som vi informerar dig om i denna policy.

5.1 Utskick av nyhetsbrev

Nyhetsbrevet skickas av vår tjänsteleverantör, som behandlar uppgifter för vår räkning och som vi lämnar ut din e-postadress till. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, använd de kontaktmöjligheter som beskrivs i denna integritetspolicy.

5.2 Utskick av förfrågningar om omdömen via e-post

Om du under eller efter din beställning uttryckligen har gett ditt samtycke enligt art. 6.1 a GDPR använder vi din e-postadress för att be dig lämna ett omdöme om din beställning via det omdömessystem vi använder. Du kan när som helst återkalla samtycket genom ett meddelande via de kontaktmöjligheter som beskrivs i denna integritetspolicy eller via länken för detta i förfrågan. Efter återkallelsen raderar vi din e-postadress från mottagarlistan, om du inte uttryckligen har samtyckt till fortsatt användning enligt art. 6.1 a GDPR eller vi förbehåller oss en lagligt tillåten vidare användning som vi informerar dig om i denna policy.

Förfrågningarna om omdömen kan även skickas av våra tjänsteleverantörer som personuppgiftsbiträden. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, använd de kontaktmöjligheter som beskrivs i denna integritetspolicy.

6. Cookies och andra tekniker

6.1 Allmän information

För att göra besöket på vår webbplats attraktivt och möjliggöra vissa funktioner använder vi på olika sidor tekniker, däribland så kallade cookies. Cookies är små textfiler som automatiskt sparas på din enhet. Vissa cookies raderas när webbläsarsessionen avslutas, dvs. när du stänger webbläsaren (sessionscookies). Andra cookies finns kvar på din enhet och gör det möjligt för oss att känna igen din webbläsare vid nästa besök (permanenta cookies). Lagringstiden framgår av översikten i webbläsarens cookie-inställningar.

Skydd av integriteten i terminalutrustning
När du använder vårt onlineerbjudande använder vi tekniker som är absolut nödvändiga för att tillhandahålla den digitala tjänst du uttryckligen har begärt. Lagring av information i din enhet eller åtkomst till information som redan finns lagrad där kräver i detta avseende inget samtycke.

För funktioner som inte är absolut nödvändiga krävs ditt samtycke för lagring av information i din enhet eller åtkomst till information som redan finns lagrad där. Observera att delar av webbplatsen kanske inte kan användas fullt ut om du inte ger ditt samtycke. Eventuella samtycken gäller tills du ändrar eller återställer motsvarande inställningar i din enhet.

Eventuell efterföljande behandling av uppgifter genom cookies och andra tekniker

Vi använder tekniker som är absolut nödvändiga för vissa funktioner på vår webbplats (t.ex. varukorgen). Med dessa tekniker samlas IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av webbplatsen (t.ex. dina preferenser) in och behandlas. Detta sker för att tillgodose vårt berättigade intresse, som väger tyngre vid en intresseavvägning, av en optimerad presentation av vårt erbjudande enligt art. 6.1 f GDPR.

Vi använder dessutom tekniker för att uppfylla de rättsliga förpliktelser vi omfattas av (t.ex. för att kunna visa samtycke till behandlingen av dina personuppgifter) samt för webbanalys och onlinemarknadsföring. Mer information om detta, inklusive den rättsliga grunden för behandlingen, finns i följande avsnitt av denna integritetspolicy.

Cookie-inställningar

Du hittar cookie-inställningarna för din webbläsare via följande länkar: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Om du har samtyckt till användningen av teknikerna enligt art. 6.1 a GDPR kan du när som helst återkalla ditt samtycke genom ett meddelande via de kontaktmöjligheter som beskrivs i denna integritetspolicy.

Du kan också öppna dina cookie-inställningar via länken i sidfoten.

6.2 Plattform för samtyckeshantering (CMP)

På vår webbplats använder vi en tjänst för samtyckeshantering (”Consent Manager Platform (CMP)”) för att informera dig om de cookies och andra tekniker vi använder samt för att inhämta, hantera och dokumentera ditt eventuella samtycke till behandling av dina personuppgifter med dessa tekniker. Detta är nödvändigt enligt art. 6.1 c GDPR för att uppfylla vår rättsliga förpliktelse enligt art. 7.1 GDPR att kunna visa ditt samtycke. Plattformen för samtyckeshantering tillhandahålls av Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, som behandlar dina uppgifter för vår räkning.

När du har gjort ditt val om cookies på vår webbplats lagrar webbservern följande uppgifter: IP-adress, enhetsinformation, webbläsarinformation, inställt språk, besökt sida eller dess URL, datum och tid för ditt samtycke samt information om dina samtyckesval.

Dessutom används följande tekniker som innehåller information om dina samtyckesval: cookies, loggfiler

Dina uppgifter raderas efter ett år, om du inte uttryckligen har samtyckt till fortsatt användning enligt art. 6.1 a GDPR eller vi förbehåller oss en lagligt tillåten vidare användning som vi informerar dig om i denna policy.

6.3 Webbanalys med Shopify

Om du har gett ditt samtycke enligt art. 6.1 a GDPR använder vi analysfunktionerna i vår butiksplattform Shopify, en tjänst från Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Med hjälp av cookies och liknande tekniker samlas information om användningen av vår webbplats in (t.ex. besökta sidor, besökstid, besökets ursprung, enhets- och webbläsarinformation samt din IP-adress) och sammanställs till statistik för att förbättra vårt erbjudande. Shopify behandlar uppgifterna för vår räkning. Om uppgifter överförs till länder utanför EU/EES sker det på grundval av Shopifys bindande företagsbestämmelser (Binding Corporate Rules), som godkänts av europeiska dataskyddsmyndigheter, eller Europeiska kommissionens standardavtalsklausuler. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via länken ”Cookie-inställningar” i sidfoten.

6.4 Skydd mot missbruk (hCaptcha)

För att skydda våra formulär (t.ex. kontaktformulär, anmälan till nyhetsbrev, kundkonto) mot automatiserat missbruk använder vår butiksplattform Shopify tjänsten hCaptcha från Intuition Machines, Inc., USA. Särskilt din IP-adress, enhets- och webbläsarinformation samt information om din interaktion med formuläret behandlas för att kontrollera att inmatningen görs av en människa. Detta sker för att tillgodose vårt övervägande berättigade intresse av webbplatsens säkerhet och skydd mot spam enligt art. 6.1 f GDPR. Överföringen av dina uppgifter till USA grundar sig på lämpliga skyddsåtgärder (Europeiska kommissionens standardavtalsklausuler eller Shopifys bindande företagsbestämmelser).

6.5 Identifiering av land och språk

För att visa vår webbutik på rätt språk och i rätt valuta använder vi applikationen ”GLC Geolocation” (leverantör: GLC, gelacy.app). Utifrån din IP-adress fastställs från vilket land du besöker webbplatsen, och i förekommande fall visas ett meddelande där du kan välja land, språk och valuta; ditt val sparas på din enhet. Detta sker för att tillgodose vårt övervägande berättigade intresse av en användarvänlig presentation av vårt erbjudande enligt art. 6.1 f GDPR. Leverantören behandlar dina uppgifter för vår räkning.

6.6 Kundomdömen (Judge.me)

För att samla in, hantera och visa kundomdömen använder vi Judge.me, en tjänst från Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Storbritannien. Om du lämnar ett omdöme behandlar vi de uppgifter du anger (t.ex. namn, e-postadress, betyg, omdömestext och eventuella foton) för att publicera ditt omdöme på vår webbplats; ditt namn visas endast i förkortad form. Detta grundar sig på ditt samtycke enligt art. 6.1 a GDPR, som du när som helst kan återkalla med verkan för framtiden. När sidor med omdömen visas laddas omdömena från Judge.me:s servrar, och tekniska åtkomstdata (t.ex. din IP-adress) behandlas. Detta sker för att tillgodose vårt övervägande berättigade intresse av att visa kundomdömen enligt art. 6.1 f GDPR. Judge.me behandlar uppgifterna för vår räkning. Europeiska kommissionen har genom beslut fastställt en adekvat skyddsnivå för Storbritannien; överföringar till andra tredjeländer grundar sig på kommissionens standardavtalsklausuler.

7. Kontaktmöjligheter och dina rättigheter

7.1 Dina rättigheter

Som registrerad har du följande rättigheter:

• enligt art. 15 GDPR, rätt att i den omfattning som anges där få information om de personuppgifter om dig som vi behandlar;
• enligt art. 16 GDPR, rätt att utan dröjsmål få felaktiga personuppgifter rättade eller ofullständiga uppgifter kompletterade;
• enligt art. 17 GDPR, rätt att begära radering av dina personuppgifter som vi lagrar, såvida inte fortsatt behandling krävs
  • för att utöva rätten till yttrande- och informationsfrihet;
  • för att uppfylla en rättslig förpliktelse;
  • av skäl som rör allmänintresset eller
  • för att fastställa, göra gällande eller försvara rättsliga anspråk;
• enligt art. 18 GDPR, rätt att begära begränsning av behandlingen av dina personuppgifter, om
  • du bestrider uppgifternas riktighet;
  • behandlingen är olaglig men du motsätter dig att uppgifterna raderas;
  • vi inte längre behöver uppgifterna men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller
  • du har invänt mot behandlingen enligt art. 21 GDPR;
• enligt art. 20 GDPR, rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format eller begära att de överförs till en annan personuppgiftsansvarig;
• enligt art. 77 GDPR, rätt att lämna klagomål till en tillsynsmyndighet. Normalt kan du vända dig till tillsynsmyndigheten där du har din hemvist eller arbetsplats eller där vi har vårt säte.

7.2 Kontaktmöjligheter

Vid frågor om insamling, behandling eller användning av dina personuppgifter, begäran om information, rättelse, begränsning eller radering av uppgifter samt för att återkalla lämnade samtycken eller invända mot viss användning av uppgifter, kontakta oss direkt via kontaktuppgifterna i vår företagsinformation.