Om oss

Din integritet är viktig för oss. Vi behandlar personuppgifter i enlighet med denna integritetspolicy, tillämplig dataskyddslagstiftning samt god praxis för behandling av personuppgifter.

I denna integritetspolicy berättar vi vilka personuppgifter vi samlar in, för vilka ändamål vi använder dem, på vilka rättsliga grunder vi behandlar dem samt vilka rättigheter du har i fråga om dina personuppgifter.

Personuppgiftsansvarig

Kontakt i dataskyddsfrågor
Mika Kuusela Oy / Bastubutik.se
Mika Kuusela
+358 45 135 6082
info@bastubutik.se

Vilka personuppgifter vi behandlar

Vi behandlar till exempel följande personuppgifter:

• namn
• adress, postnummer och postort
• e-postadress
• telefonnummer
• uppgifter om kundkonto, såsom användarnamn
• orderuppgifter, leveransuppgifter, betalningsuppgifter och faktureringsuppgifter
• uppgifter som rör returer, avbeställningar och reklamationer
• kundtjänstkontakter och relaterade uppgifter
• uppgifter om nyhetsbrevsprenumeration och samtycken till direktmarknadsföring
• uppgifter om användningen av webbplatsen som samlas in med hjälp av cookies och liknande tekniker

Varifrån vi får personuppgifter

Vi får i första hand uppgifter direkt från dig när du:

• gör en beställning i webbutiken
• skapar ett kundkonto
• prenumererar på vårt nyhetsbrev
• kontaktar kundtjänst via e-post, chatt, telefon eller formulär
• deltar i en enkät, utlottning eller tävling
• använder vår webbplats

I situationer som gäller kreditköp kan betalningstjänstleverantören eller leverantören av faktura- eller delbetalningstjänsten bedöma kreditvärdigheten i enlighet med sina egna villkor och integritetspolicyer.

För vilka ändamål och på vilka rättsliga grunder vi behandlar personuppgifter

Vi behandlar personuppgifter för följande ändamål:

• ta emot, behandla och leverera beställningar samt ge kundservice
• hantera betalningar, fakturering, returer och reklamationer
• hantera kundrelationer och kommunikation
• utveckla webbutiken och våra tjänster
• förebygga missbruk och säkerställa informationssäkerhet
• direktmarknadsföring och nyhetsbrev, om du har lämnat samtycke eller om marknadsföringen annars är tillåten enligt lag

De rättsliga grunderna för behandlingen kan vara:

• fullgörande av avtal eller åtgärder före ingående av avtal
• rättslig förpliktelse, till exempel skyldigheter enligt bokföringslagstiftningen
• samtycke, till exempel till elektronisk direktmarknadsföring
• berättigat intresse, till exempel att utveckla webbutiken, ge kundservice och förebygga missbruk

Till vem personuppgifter kan lämnas ut eller vem som behandlar dem för vår räkning

Vi använder externa tjänsteleverantörer för behandling av personuppgifter, till exempel för drift av webbutiken, hantering av kundregistret, betalningsförmedling, checkout-funktion, leveranser, utskick av nyhetsbrev, analys, marknadsföring, hantering av cookies samt insamling av omdömen och feedback. Sådana parter behandlar personuppgifter för vår räkning endast i den utsträckning som krävs för att tillhandahålla tjänsten och i enlighet med tillämpliga avtalsarrangemang.

Tjänsteleverantörer som vi använder kan till exempel vara MyCashFlow (webbutiksplattform och kundregister), Mailchimp (nyhetsbrev och e-postmarknadsföring), Google Analytics (analys), Googles och Metas tjänster (marknadsföring och annonsering), Serviceform (chatt- och kontaktwidget på webbplatsen), Paytrail, MultiSafepay, Klarna, Kustom Checkout och PayPal (betalnings- och checkout-tjänster), FedEx, GLS, PostNord, Posti, DHL och Matkahuolto (leverans och logistik), Trustmary och Reviefy (omdömen och feedback) samt CookieFirst (hantering av cookies).

Personuppgifter kan även lämnas ut till myndigheter om det krävs enligt lag eller myndighetsbeslut.

Kustom Checkout används i vår kassa för att tillhandahålla checkout-funktionen och tillhörande betallösningar. Personuppgifter kan behandlas inom ramen för checkout-tjänsten i enlighet med Kustoms egna villkor och integritetsinformation.

Klarna agerar i vissa betalningssätt som självständigt personuppgiftsansvarig för sina egna tjänster. Om du använder ett betalningssätt från Klarna kan dina personuppgifter överföras till Klarna för att behandla din beställning i enlighet med Klarnas egna villkor och integritetspolicy.

Överföring av personuppgifter utanför EU eller EES

Personuppgifter kan överföras utanför EU eller EES när det är nödvändigt för att tillhandahålla tjänster via våra tjänsteleverantörer, behandla betalningar, genomföra marknadsföring eller leverera beställningar. I sådana fall säkerställer vi att det finns en laglig grund för överföringen enligt dataskyddslagstiftningen och att lämpliga skyddsåtgärder har vidtagits för att skydda personuppgifterna.

Lagringstid för personuppgifter

Vi sparar personuppgifter endast så länge som det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy eller så länge som krävs enligt lag.

• order- och kundtjänstuppgifter sparas så länge det är nödvändigt för att hantera kundrelationen och eventuella rättsliga anspråk
• bokföringsmaterial sparas under den tid som krävs enligt bokföringslagstiftningen
• uppgifter som rör direktmarknadsföring sparas tills du återkallar ditt samtycke eller invänder mot marknadsföring

Vi raderar eller anonymiserar uppgifter när det inte längre finns en giltig grund för att bevara dem.

Cookies och liknande tekniker

Vi använder cookies och liknande tekniker på vår webbplats för att möjliggöra webbplatsens funktioner, förbättra användarupplevelsen, analysera användningen av webbplatsen samt rikta och optimera marknadsföring. Sådana tjänster kan till exempel vara Google Analytics, Googles och Metas marknadsföringsverktyg samt CookieFirst för hantering av cookie-inställningar.

Du kan hantera användningen av cookies via dina webbläsarinställningar och via eventuell cookie-banner på webbplatsen. Observera att vissa delar av webbplatsen kanske inte fungerar korrekt om cookies blockeras.

Skydd av personuppgifter

Vi skyddar personuppgifter genom lämpliga tekniska och organisatoriska åtgärder. Tillgång till personuppgifter är begränsad till de personer som behöver dem för sina arbetsuppgifter. Vi använder bland annat behörighetsstyrning, lösenordsskydd, säkerhetsåtgärder på server- och systemnivå samt säkerhetskopiering vid behov.

Dina rättigheter

Beroende på situationen kan du ha följande rättigheter:

• rätt till information om hur dina personuppgifter behandlas
• rätt till tillgång till dina personuppgifter
• rätt till rättelse
• rätt till radering
• rätt till begränsning av behandling
• rätt att invända mot behandling
• rätt till dataportabilitet i tillämpliga fall
• rätt att när som helst återkalla samtycke, om behandlingen grundar sig på samtycke
• rätt att lämna in klagomål till en tillsynsmyndighet

Observera att alla rättigheter inte gäller i alla situationer. Om och hur de gäller beror bland annat på den rättsliga grunden för behandlingen.

Rätt att invända mot direktmarknadsföring

Du kan när som helst invända mot att dina personuppgifter används för direktmarknadsföring genom att klicka på avregistreringslänken i våra meddelanden eller genom att kontakta vår kundtjänst.

Kontakt i dataskyddsfrågor
Mika Kuusela Oy / Bastubutik.se
Mika Kuusela
+358 45 135 6082
info@bastubutik.se