Integritetspolicy

Denna integritetspolicy beskriver hur DRYVA samlar in, använder och lämnar ut dina personuppgifter när du besöker webbplatsen, gör ett köp hos oss eller på annat sätt kommunicerar med oss. Vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Personuppgiftsansvarig

DRYVA, [FÖRETAGETS REGISTRERADE NAMN]
Organisationsnummer: [ORG.NR]
Adress: [GATUADRESS, POSTNUMMER, ORT]
Kontakt: via vår kontaktsida

Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan, till exempel för att återspegla förändringar i vår verksamhet eller av juridiska skäl. Vi publicerar då den uppdaterade policyn på webbplatsen. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.

Uppgifter du lämnar direkt till oss

Kontaktuppgifter: namn, adress, telefonnummer och e-postadress.
Orderinformation: namn, faktureringsadress, leveransadress, orderhistorik och betalningsbekräftelse.
Kontoinformation: användarnamn och inloggningsuppgifter om du väljer att skapa ett konto.
Shoppinginformation: produkter du tittar på, lägger i varukorgen eller sparar.
Kundserviceinformation: den information du väljer att lämna när du kontaktar oss.

Uppgifter vi samlar in automatiskt via cookies

Vi samlar automatiskt in viss information om din användning av webbplatsen med hjälp av cookies, pixlar och liknande tekniker. Detta kan omfatta enhetsinformation, webbläsarinformation, information om din nätverksanslutning, din IP-adress samt information om hur du navigerar på webbplatsen.

Uppgifter vi får från tredje part

Leverantörer som stödjer webbplatsen, till exempel Shopify.
Betalningsleverantörer, som hanterar betalningsuppgifter för att kunna genomföra ditt köp. DRYVA lagrar aldrig fullständiga kortnummer.
Fraktbolag och logistikpartners, som hanterar leverans och spårning av din beställning.
Annons- och analyspartners, som kan samla in uppgifter när du besöker webbplatsen eller interagerar med våra annonser.

Ändamål och laglig grund

Fullgöra ditt köp: hantera beställningar, betalningar, leverans, returer och reklamationer. Laglig grund: fullgörande av avtal.
Kundservice: besvara frågor och hjälpa dig med ärenden. Laglig grund: fullgörande av avtal alternativt berättigat intresse.
Bokföring och legala skyldigheter: spara underlag enligt bokförings- och skattelagstiftning. Laglig grund: rättslig förpliktelse.
Marknadsföring: skicka nyhetsbrev och erbjudanden samt visa anpassade annonser. Laglig grund: samtycke, eller berättigat intresse vid marknadsföring till befintliga kunder. Du kan när som helst avregistrera dig.
Analys och förbättring: förstå hur webbplatsen används och förbättra den. Laglig grund: berättigat intresse, och samtycke där cookies kräver det.
Säkerhet och bedrägeriفörebyggande: upptäcka och förhindra bedrägerier och missbruk. Laglig grund: berättigat intresse och rättslig förpliktelse.

Cookies

Liksom många webbplatser använder vi cookies. För information om de cookies som används för att driva vår butik med Shopify, se https://www.shopify.com/legal/cookies. Cookies som inte är nödvändiga för webbplatsens funktion används endast med ditt samtycke, som du lämnar i vår cookiebanner. Du kan när som helst ändra eller återkalla ditt samtycke. Du kan också ställa in din webbläsare så att cookies raderas eller blockeras, men det kan påverka din användarupplevelse negativt.

Hur vi delar dina personuppgifter

Vi säljer inte dina personuppgifter. Vi kan dela dem med följande mottagare i den utsträckning det behövs för de ändamål som beskrivs ovan:

Leverantörer och personuppgiftsbiträden som utför tjänster för vår räkning, till exempel e-handelsplattform (Shopify), IT-drift, betalningsleverantörer, fraktbolag och analysleverantörer.
Marknadsföringspartners, i den utsträckning du har lämnat samtycke.
Myndigheter, när vi är skyldiga att lämna ut uppgifter enligt lag.
I samband med en företagsöverlåtelse eller motsvarande transaktion.

Med våra personuppgiftsbiträden har vi tecknat personuppgiftsbiträdesavtal som säkerställer att dina uppgifter behandlas enligt våra instruktioner.

Överföring utanför EU/EES

Vissa av våra leverantörer kan behandla personuppgifter utanför EU/EES, till exempel i USA. När vi överför personuppgifter till ett land utanför EU/EES säkerställer vi att överföringen sker med stöd av ett giltigt beslut om adekvat skyddsnivå eller av lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar dina uppgifter

Orderuppgifter som utgör räkenskapsinformation sparas i sju år enligt bokföringslagen.
Kunduppgifter för reklamationsändamål sparas under den tid reklamationsrätten gäller.
Uppgifter för marknadsföring sparas till dess att du avregistrerar dig eller återkallar ditt samtycke.
Kontouppgifter sparas så länge du har ett aktivt konto hos oss.

Dina rättigheter

Tillgång: du kan begära besked om vi behandlar personuppgifter om dig och få en kopia av uppgifterna.
Rättelse: du kan begära att felaktiga uppgifter rättas och att ofullständiga uppgifter kompletteras.
Radering: du kan begära att vi raderar uppgifter om dig.
Begränsning: du kan begära att vår behandling av dina uppgifter begränsas.
Dataportabilitet: du kan begära att få ut uppgifter du lämnat till oss i ett strukturerat format.
Invändning: du kan invända mot behandling som sker med stöd av berättigat intresse, och du har alltid rätt att invända mot direktmarknadsföring.
Återkalla samtycke: när behandlingen grundas på samtycke kan du när som helst återkalla det.

Du utövar dina rättigheter genom att kontakta oss via vår kontaktsida. Vi kan behöva verifiera din identitet innan vi behandlar din begäran, och vi besvarar den utan onödigt dröjsmål och senast inom en månad.

Klagomål

Om du har synpunkter på hur vi behandlar dina personuppgifter är du välkommen att kontakta oss. Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Kontaktuppgifter finns på www.imy.se.

Barns personuppgifter

Tjänsterna riktar sig inte till barn och vi samlar inte medvetet in personuppgifter om barn. Om du är vårdnadshavare till ett barn som lämnat personuppgifter till oss kan du kontakta oss för att begära att uppgifterna raderas.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust och missbruk. Inga säkerhetsåtgärder är dock helt ogenomträngliga. Vi rekommenderar att du inte skickar känsliga uppgifter till oss via osäkra kanaler.

Tredje parts webbplatser och länkar

Webbplatsen kan innehålla länkar till webbplatser som drivs av tredje part. Om du följer sådana länkar bör du läsa deras integritets- och säkerhetspolicyer. Vi ansvarar inte för integriteten eller säkerheten på sådana webbplatser.