Integritetspolicy 

1. Inledning

Välkommen till DADOE!

Din personliga integritet är viktig för oss. Vi värnar om dina personuppgifter och strävar efter att behandla dem på ett säkert, öppet och ansvarsfullt sätt.

Denna integritetspolicy beskriver hur DADOE samlar in, använder, lagrar och delar personuppgifter när du besöker vår webbplats, genomför ett köp, kontaktar vår kundservice eller använder våra tjänster.

Vi behandlar personuppgifter i enlighet med EU dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.

2. Vilka personuppgifter samlar vi in?

Vi kan samla in och behandla olika kategorier av personuppgifter beroende på hur du använder vår webbplats och våra tjänster.

2.1 Uppgifter vid beställning

När du genomför eller påbörjar ett köp kan vi behandla:

• För- och efternamn.

• E-postadress.

• Telefonnummer.

• Faktureringsadress.

• Leveransadress.

• Beställda produkter och antal.

• Ordernummer och köphistorik.

• Betalningsstatus och betalningsrelaterade uppgifter.

• Information om leverans, returer och återbetalningar.

Betalningar hanteras av våra anslutna betaltjänstleverantörer. Vi lagrar normalt inte fullständiga betalkortsnummer i vår egen butik.

2.2 Teknisk information och enhetsinformation

När du besöker vår webbplats kan vi, beroende på dina cookieinställningar och tillämpliga regler, behandla:

• IP-adress.

• Webbläsartyp och version.

• Enhetstyp och operativsystem.

• Språk- och tidszonsinställningar.

• Besökta sidor och produkter.

• Hänvisande webbplatser.

• Information om hur du navigerar och interagerar med webbplatsen.

• Tekniska identifierare och cookieinformation.

2.3 Kundservice

När du kontaktar oss kan vi behandla ditt namn, dina kontaktuppgifter, ditt ordernummer och innehållet i din kommunikation med oss.

Vi använder informationen för att besvara frågor och hantera exempelvis leveranser, returer, reklamationer och andra kundärenden.

2.4 Marknadsföring

Om du anmäler dig till vårt nyhetsbrev eller på annat sätt godkänner marknadsföring kan vi behandla din e-postadress och dina kommunikationspreferenser.

Vi kan också behandla information om hur du interagerar med våra marknadsföringsutskick och annonser, när det finns rättslig grund för detta.

3. Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för följande ändamål:

Hantering av beställningar

För att ta emot, behandla, betala, leverera och följa upp dina beställningar.

Rättslig grund: Fullgörande av avtal.

Kundservice och reklamationer

För att besvara frågor, hantera returer och reklamationer samt uppfylla våra skyldigheter gentemot dig.

Rättslig grund: Fullgörande av avtal, rättslig förpliktelse eller berättigat intresse, beroende på ärendet.

Bokföring och rättsliga skyldigheter

För att uppfylla krav enligt exempelvis bokföringslagstiftning och annan tillämplig lag.

Rättslig grund: Rättslig förpliktelse.

Säkerhet och bedrägeriförebyggande arbete

För att identifiera misstänkta transaktioner, skydda våra system och förebygga bedrägerier.

Rättslig grund: Berättigat intresse eller rättslig förpliktelse, beroende på behandlingen.

Analys och förbättring

För att förstå hur webbplatsen används och förbättra dess funktion, innehåll och användarupplevelse.

Rättslig grund: Berättigat intresse för viss nödvändig behandling eller samtycke när detta krävs, exempelvis för analyscookies.

Marknadsföring

För att skicka erbjudanden, nyhetsbrev och visa relevanta annonser när detta är tillåtet.

Rättslig grund: Samtycke eller, i vissa situationer, berättigat intresse enligt tillämpliga regler.

Vi begär samtycke till icke-nödvändig spårning när detta krävs enligt lag.

4. Shopify och vår e-handelsplattform

DADOE använder Shopify som teknisk plattform för vår webbutik.

Shopify tillhandahåller funktioner för bland annat:

• Produktvisning och varukorg.

• Kassahantering.

• Orderadministration.

• Betalningsintegrationer.

• Kundkonton och beställningshistorik.

• Säkerhet och drift av webbplatsen.

Shopify kan behandla personuppgifter i samband med dessa tjänster. Rollfördelningen mellan DADOE och Shopify kan variera beroende på den aktuella behandlingen.

Du kan läsa mer om Shopifys integritetshantering på:

https://www.shopify.com/legal/privacy

5. Betalningsinformation

När du handlar hos DADOE behandlas betalningar genom de betaltjänstleverantörer som erbjuds i kassan.

Vi och våra betalningsleverantörer kan behandla uppgifter som behövs för att:

• Genomföra betalningen.

• Bekräfta transaktionen.

• Hantera återbetalningar.

• Förebygga bedrägerier.

• Uppfylla rättsliga skyldigheter.

Betaltjänstleverantörerna kan vara självständigt personuppgiftsansvariga för delar av sin behandling.

Information om deras personuppgiftshantering finns i respektive leverantörs integritetspolicy.

6. Leveranser och externa leverantörer

För att leverera din beställning kan vi dela nödvändiga personuppgifter med transportföretag, logistikpartner och leverantörer.

Uppgifterna kan omfatta:

• Namn.

• Leveransadress.

• Telefonnummer.

• E-postadress.

• Ordernummer.

• Information om beställda produkter.

Dessa uppgifter används för att behandla, skicka, spåra och leverera din beställning.

Leverantörer utanför EU

Vissa produkter kan skickas direkt från leverantörer eller logistikpartner utanför EU, exempelvis från Kina.

När det är nödvändigt för att genomföra leveransen kan relevanta personuppgifter behöva delas med dessa parter.

Sådana överföringar ska ske i enlighet med GDPR och med tillämpliga skyddsåtgärder, exempelvis EU-kommissionens standardavtalsklausuler när dessa är lämpliga.

Vi delar endast de uppgifter som är nödvändiga för ändamålet.

7. Cookies och liknande tekniker

DADOE använder cookies och liknande tekniker för att webbplatsen ska fungera och för att, när det är tillåtet, analysera besök och genomföra marknadsföring.

Cookies är små textfiler som lagras på din enhet.

Vi kan använda följande kategorier:

Nödvändiga cookies: Används för grundläggande funktioner som varukorg, kassa och säkerhet.

Analyscookies: Hjälper oss att förstå hur besökare använder webbplatsen.

Marknadsföringscookies: Kan användas för att mäta annonser och visa mer relevanta erbjudanden.

Funktionscookies: Kan användas för att spara vissa inställningar och förbättra användarupplevelsen.

Icke-nödvändiga cookies och liknande tekniker används endast när giltigt samtycke har inhämtats, om inte ett tillämpligt lagligt undantag gäller.

Du kan hantera dina cookieinställningar via vår webbplats och återkalla ett tidigare lämnat samtycke.

Mer information om vilka cookies som faktiskt används, deras leverantörer och lagringstider finns i vår cookieinformation.

8. Analysverktyg

Vi kan använda analysverktyg, exempelvis Google Analytics, för att förstå hur besökare använder webbplatsen.

När sådana tjänster används kan uppgifter om exempelvis sidvisningar, enheter och interaktioner behandlas.

Vi använder analyscookies och liknande icke-nödvändig spårning endast efter att nödvändigt samtycke har inhämtats.

Om Google Analytics är aktiverat kan du läsa mer om Googles behandling av personuppgifter på:

https://policies.google.com/privacy

9. Riktad annonsering och Meta Pixel

DADOE kan använda annonseringstjänster från exempelvis Meta, som driver Facebook och Instagram.

Om Meta Pixel eller motsvarande teknik används kan information om ditt besök och dina interaktioner med webbplatsen behandlas för att:

• Mäta resultatet av annonser.

• Förstå vilka annonser som leder till köp.

• Förbättra våra marknadsföringskampanjer.

• Skapa målgrupper för annonsering när detta är tillåtet.

Sådan spårning aktiveras endast när nödvändigt samtycke finns.

Du kan läsa mer om Metas integritetshantering på:

https://www.facebook.com/privacy/policy/

Du kan även hantera annonsinställningar via ditt konto hos Meta.

10. Nyhetsbrev och marknadsföringsutskick

Om du väljer att prenumerera på vårt nyhetsbrev kan vi använda din e-postadress för att skicka erbjudanden, produktnyheter och annan marknadsföring.

Vi skickar elektronisk direktmarknadsföring när det är tillåtet enligt gällande regler.

Du kan när som helst avsluta din prenumeration genom avregistreringslänken i våra utskick eller genom att kontakta oss.

Om behandlingen grundas på samtycke kan du när som helst återkalla detta.

11. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter endast så länge det är nödvändigt för det ändamål som uppgifterna samlades in för eller så länge vi är skyldiga enligt lag.

Följande principer gäller:

Order- och bokföringsuppgifter: Sparas i den omfattning och under den tid som krävs enligt bokföringslagstiftningen, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Kundserviceärenden: Sparas så länge det behövs för att hantera ärendet och eventuella rättsliga anspråk.

Reklamationer: Sparas så länge det är nödvändigt för att hantera reklamationen och tillhörande skyldigheter.

Nyhetsbrev: Kontaktuppgifter används för marknadsföringsändamål tills du avregistrerar dig eller behandlingen annars ska upphöra.

Cookies och analysuppgifter: Lagringstider beror på vilken teknik och leverantör som används. Närmare information finns i vår cookieinformation.

När personuppgifter inte längre behövs raderas eller anonymiseras de, om fortsatt lagring inte krävs enligt lag.

12. Delning av personuppgifter

Vi säljer inte kunders personuppgifter som fristående kundregister.

Vi kan däremot dela uppgifter med tjänsteleverantörer och samarbetspartner när det behövs för de ändamål som beskrivs i denna policy.

Det kan exempelvis gälla:

• Shopify och tekniska driftleverantörer.

• Betaltjänstleverantörer.

• Frakt- och logistikföretag.

• Produktleverantörer som hanterar leveranser.

• Kundserviceleverantörer.

• Analys- och marknadsföringsplattformar.

• Myndigheter när det krävs enligt lag.

Vi strävar efter att begränsa delningen till de uppgifter som behövs för respektive ändamål.

13. Överföring av uppgifter utanför EU/EES

Vissa av våra tjänsteleverantörer och samarbetspartner kan behandla personuppgifter utanför EU/EES.

Det kan exempelvis gälla leverantörer, logistikpartner eller tekniska tjänsteleverantörer.

När en överföring omfattas av GDPR regler om tredjelandsöverföringar ska den ha ett giltigt rättsligt stöd.

Det kan exempelvis vara ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande åtgärder när det behövs.

Du kan kontakta oss för ytterligare information om tillämpliga skyddsåtgärder.

14. Dina rättigheter enligt GDPR

Du har flera rättigheter när vi behandlar dina personuppgifter.

Rätt till tillgång

Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av uppgifterna.

Rätt till rättelse

Du kan begära att felaktiga eller ofullständiga personuppgifter korrigeras.

Rätt till radering

Du kan under vissa förutsättningar begära att dina personuppgifter raderas.

Vi kan dock behöva behålla vissa uppgifter om det krävs enligt lag.

Rätt till begränsning

Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.

Rätt att invända

Du kan invända mot behandling som grundas på berättigat intresse.

Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.

Rätt till dataportabilitet

Du kan i vissa fall begära att få ut personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att återkalla samtycke

Om behandlingen grundas på samtycke kan du när som helst återkalla det.

Återkallelsen påverkar inte lagligheten av behandling som redan utförts.

Rätt att lämna klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Webbplats: https://www.imy.se

15. Hur skyddar vi dina personuppgifter?

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och otillåten behandling.

Vi använder etablerade tjänsteleverantörer och arbetar för att begränsa åtkomsten till personuppgifter till dem som behöver informationen för att utföra sina arbetsuppgifter.

Ingen överföring eller lagring av information kan garanteras vara helt riskfri, men vi arbetar för att upprätthålla en lämplig säkerhetsnivå.

16. Barns personuppgifter

DADOE riktar sig i första hand till vuxna konsumenter.

Vi samlar inte medvetet in personuppgifter från barn för direktmarknadsföring utan att följa tillämpliga regler om barns personuppgifter och samtycke.

Om du anser att ett barn har lämnat personuppgifter till oss på ett otillåtet sätt är du välkommen att kontakta oss.

17. Automatiserat beslutsfattande

Vissa av våra tjänsteleverantörer kan använda automatiserade system för exempelvis säkerhetskontroller och bedrägeriförebyggande åtgärder.

Om en behandling innebär automatiserat individuellt beslutsfattande som omfattas av artikel 22 i GDPR ska tillämpliga informationskrav och rättigheter respekteras.

Mer information om specifika betalningsleverantörers automatiserade behandling finns i deras respektive integritetspolicyer.

18. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy vid behov, exempelvis när våra tjänster, tekniska lösningar eller rättsliga skyldigheter förändras.

Den senaste versionen publiceras på vår webbplats.

Vid väsentliga förändringar informerar vi berörda personer när detta krävs enligt lag.

19. Kontakta oss

Om du har frågor om denna integritetspolicy, vår behandling av personuppgifter eller vill utöva dina rättigheter är du välkommen att kontakta oss.

E-post: kundtjanstavdelningen@gmail.com

Vi behandlar förfrågningar om dataskydd utan onödigt dröjsmål och normalt inom en månad, i enlighet med GDPR.

Tack för att du handlar hos DADOE!