Integritetspolicy

Vi värnar om din personliga integritet och samlar inte in fler uppgifter än nödvändigt för att behandla din beställning. Vi säljer aldrig eller ger vidare dina uppgifter till en tredje part utan rättslig grund. Nedan är en summering av hur vi, i enlighet med dataskyddsförordningen (GDPR), lagrar och behandlar dina uppgifter.

Personuppgiftsansvarig

Ellenora AB, org.nr 559422-0831, Hyttögatan 7, 752 28 Uppsala, e-post kontakt@ellenora.se, är ansvarig för behandlingen av personuppgifter som du lämnat till oss som kund och ser till att reglerna efterföljs.

Vad är en personuppgift?

En personuppgift är all information som direkt eller indirekt kan hänföras till en fysisk person.

Vilka uppgifter lagrar vi?

För att kunna hantera din beställning samt svara på frågor relaterade till din order (kundtjänst) lagrar vi ditt för- och efternamn, adress, telefonnummer, e-postadress, IP-adress och köphistorik. Vid nyhetsbrevsprenumeration lagrar vi e-postadress, tidpunkt för samtycke och bekräftelse, IP-adress och var samtycket lämnades. Dina uppgifter lagras så länge vi har en rättslig grund att behandla dem, exempelvis för att fullfölja avtalet mellan oss eller för att efterleva en rättslig förpliktelse enligt exempelvis bokföringslagen.

Rättslig grund

I samband med ett köp behandlas dina personuppgifter för att fullfölja avtalet med dig (fullgörande av avtal) samt för bokföring (rättslig förpliktelse). Marknadsföring, kampanjer och liknande utskick sker efter samtycke från dig – nyhetsbrevet aktiveras först efter bekräftelse via e-post (dubbel opt-in) och du kan när som helst avregistrera dig via länken i varje utskick eller på /avregistrera. Cookies för annonsmätning används bara med ditt samtycke i cookie-inställningarna.

Vilka uppgifter delas och med vilket syfte?

Vid genomförande av köp delas information med vår betalleverantör: förnamn, efternamn, adress, e-postadress och telefonnummer. Väljer du att betala med faktura sparas även personnummer hos betalleverantören. Informationen sparas för att kunna genomföra köpet och för att skydda parterna mot bedrägeri. De betalleverantörer (betaltjänster) som vi använder oss av är Klarna, Swish samt kortbetalning (Visa, Mastercard m.fl.). Betalleverantörerna är självständigt personuppgiftsansvariga för sin behandling.

För att kunna leverera dina beställningar och slutföra vårt avtal måste vi dela specifik information med fraktbolaget: förnamn, efternamn samt adressuppgifter för leverans. E-postadress och/eller mobilnummer kan även komma att delas med fraktbolaget för avisering. Det fraktbolag vi samarbetar med är PostNord.

Med ditt samtycke till marknadsföringscookies delas anonymiserade händelser (som sidvisningar och köp) med Meta och Google för annonsmätning. Överföring till USA kan förekomma; den sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler.

Hur länge sparar vi uppgifterna?

• Orderuppgifter: 7 år efter utgången av räkenskapsåret, enligt bokföringslagen.
• Nyhetsbrev: så länge din prenumeration är aktiv; samtyckesloggen sparas därefter i 3 år för att kunna visa att samtycke fanns.
• Kundserviceärenden: upp till 2 år efter avslutat ärende.

Dina rättigheter

Rätten till tillgång: du har rätt att få utdrag av all information som finns om dig hos oss. Utdrag levereras elektroniskt i ett läsbart format. Rätt till rättelse: du har rätt att be oss uppdatera felaktig information eller komplettera information som är bristfällig. Rätten att bli glömd: du kan när som helst be att uppgifterna som avser dig raderas. Det finns få undantag till rätten till radering, som till exempel om det ska behållas för att vi måste uppfylla en rättslig förpliktelse (exempelvis enligt bokföringslagen). Du har även rätt att begära begränsning av behandlingen, att invända mot behandling som grundas på berättigat intresse, att få ut dina uppgifter i ett maskinläsbart format och att när som helst återkalla ett samtycke.

Kontakta oss på kontakt@ellenora.se så hjälper vi dig utan onödigt dröjsmål.

Rätt att klaga

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), www.imy.se.

Så skyddar vi dina personuppgifter

Vi använder oss av industristandarder som SSL/TLS och envägs hash-algoritmer för att lagra, behandla och kommunicera känslig information som exempelvis personuppgifter på ett säkert sätt. Betalkortsuppgifter passerar aldrig våra system.

Cookies

Enligt lagen om elektronisk kommunikation ska besökare på en webbplats få information om att cookies används. Vilka cookies vi använder och hur du styr dem beskrivs i vår cookiepolicy.