Integritetspolicy

1. Om integritetspolicyn

Denna integritetspolicy beskriver hur Bellamerce samlar in, använder, lagrar och delar personuppgifter när du:

• besöker eller handlar på bellamerce.se
• kontaktar vår kundservice
• begär retur, återbetalning eller reklamation
• använder någon annan funktion där personuppgifter lämnas

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning, GDPR, och annan tillämplig dataskyddslagstiftning.

2. Personuppgiftsansvarig

Den juridiska säljare som anges under juridisk information i våra allmänna villkor är personuppgiftsansvarig för Bellamerces behandling av personuppgifter.

Du kan kontakta oss i frågor om personuppgifter och dataskydd via:

E-post: support@bellamerce.se
Webbplats: www.bellamerce.se

3. Vilka personuppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder webbplatsen.

Vid beställning och köp

Vi kan behandla:

• namn
• e-postadress
• telefonnummer
• faktureringsadress
• leveransadress
• ordernummer
• beställda produkter och antal
• leveransalternativ
• vald betalningsmetod
• betalningsstatus och transaktionsreferens
• information om returer, återbetalningar och reklamationer
• IP-adress och teknisk information som hör till beställningen

Vi tar inte emot eller lagrar fullständiga kortuppgifter. Kort- och betalningsuppgifter behandlas av den betalningsleverantör som du väljer i kassan.

När du kontaktar oss

När du använder kontaktformuläret eller kontaktar kundservice kan vi behandla:

• namn
• e-postadress
• ämne och meddelande
• ordernummer, när det är relevant
• den kommunikation som sker mellan dig och oss
• bilder eller annan dokumentation som du skickar i samband med en retur eller reklamation
• tekniska uppgifter som behövs för att skydda kontaktformuläret mot spam och missbruk

Lämna inte känsliga personuppgifter i kontaktformuläret om de inte är nödvändiga för att vi ska kunna hantera ditt ärende.

När du besöker webbplatsen

Våra servrar och tekniska tjänsteleverantörer kan automatiskt behandla:

• IP-adress
• datum och tid för besöket
• webbläsartyp och enhetstyp
• besökta webbadresser
• tekniska fel och säkerhetshändelser
• information som lagras genom nödvändiga cookies

Uppgifterna används för att leverera webbplatsen, upprätthålla säkerheten, förebygga missbruk och felsöka tekniska problem.

4. Varifrån uppgifterna kommer

Vi får främst personuppgifterna direkt från dig när du:

• genomför en beställning
• fyller i kontaktformuläret
• kontaktar kundservice
• begär retur eller återbetalning
• reklamerar en produkt

Vi kan även få uppgifter från betalningsleverantörer, fraktföretag och andra leverantörer som medverkar till att genomföra eller följa upp ditt köp.

5. Varför vi behandlar personuppgifter

Hantera beställningar och leveranser

Vi behandlar personuppgifter för att:

• ta emot och administrera din beställning
• ta betalt och bekräfta betalningsstatus
• leverera beställda produkter
• skicka order- och leveransinformation
• hantera returer, återbetalningar och reklamationer

Rättslig grund: Behandlingen är nödvändig för att ingå och fullgöra köpeavtalet med dig.

Kundservice

Vi behandlar uppgifter för att besvara frågor och hjälpa dig med beställningar, leveranser, produkter, returer och reklamationer.

Rättslig grund: Fullgörande av avtal eller vårt berättigade intresse av att erbjuda kundservice och hantera förfrågningar.

Bokföring och rättsliga skyldigheter

Vi behandlar och sparar vissa uppgifter för att uppfylla skyldigheter enligt exempelvis bokförings-, skatte- och konsumentlagstiftning.

Rättslig grund: Rättslig förpliktelse.

Säkerhet och bedrägeribekämpning

Vi kan behandla tekniska uppgifter för att:

• skydda webbplatsen och kassan
• upptäcka och förhindra bedrägerier
• förhindra spam och missbruk
• utreda säkerhetsincidenter
• fastställa, göra gällande eller försvara rättsliga anspråk

Rättslig grund: Vårt berättigade intresse av att skydda kunderna, verksamheten och våra tekniska system.

Valfria cookies

I den mån vi använder cookies eller liknande teknik som inte är nödvändiga för webbplatsens funktion används de först efter att du har lämnat ditt samtycke.

Rättslig grund: Samtycke.

6. Betalningar

Betalningar hanteras genom de betalningsalternativ som visas i kassan. Beroende på vilken betalningsmetod du väljer kan personuppgifter delas med exempelvis:

• Klarna
• Swish
• Apple Pay
• Google Pay
• kortnätverk och banker

Uppgifterna kan bland annat användas för att genomföra betalningen, verifiera din identitet, förebygga bedrägerier och hantera återbetalningar eller betalningstvister.

Betalningsleverantörerna kan behandla vissa uppgifter som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer.

Om du väljer Klarna gäller även Klarnas information om hur Klarna behandlar personuppgifter.

7. Vilka vi delar personuppgifter med

Vi kan dela personuppgifter med leverantörer som behöver uppgifterna för att tillhandahålla sina tjänster till oss eller till dig.

Det kan omfatta:

• betalningsleverantörer, banker och kortnätverk
• leverantörer av webbhotell, serverdrift och IT-säkerhet
• WooCommerce
• leverantörer av e-post- och meddelandetjänster
• Resend, som används för meddelanden från kontaktformuläret
• frakt- och logistikföretag
• bokförings- och redovisningsleverantörer
• myndigheter, domstolar eller andra parter när vi är skyldiga enligt lag eller behöver skydda rättsliga intressen

Vi delar endast de uppgifter som är nödvändiga för det aktuella ändamålet.

8. Överföring utanför EU och EES

Vissa av våra tjänsteleverantörer eller deras underleverantörer kan behandla personuppgifter utanför EU och EES.

När en sådan överföring sker ska den stödjas av en tillåten mekanism enligt GDPR, exempelvis:

• EU-kommissionens beslut om adekvat skyddsnivå
• EU-kommissionens standardavtalsklausuler
• andra godkända skyddsåtgärder

Överföringar till länder utanför EU och EES kräver ett giltigt rättsligt stöd och lämpliga skyddsåtgärder.

9. Hur länge vi sparar personuppgifter

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål som de samlades in för.

Beställnings- och bokföringsuppgifter

Uppgifter som utgör räkenskapsinformation sparas normalt i sju år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades, i enlighet med bokföringslagstiftningen.

Kundservice och kontaktförfrågningar

Kontaktförfrågningar som inte hör till ett köp sparas normalt i högst 12 månader efter att ärendet har avslutats.

Kommunikation som rör en beställning, retur eller reklamation kan sparas längre om det behövs för att hantera avtalet, uppfylla rättsliga skyldigheter eller fastställa, göra gällande eller försvara rättsliga anspråk.

Tekniska loggar

Tekniska loggar och säkerhetsuppgifter sparas under en begränsad tid utifrån vad som behövs för drift, felsökning, bedrägeribekämpning och säkerhet. Uppgifter kan sparas längre om de behövs för att utreda en säkerhetsincident eller ett misstänkt missbruk.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

10. Cookies

Bellamerces webbplats och kassa kan använda nödvändiga cookies för att:

• komma ihåg innehållet i varukorgen
• genomföra kassaflödet
• upprätthålla en säker session
• förebygga bedrägerier och missbruk
• spara tekniska inställningar som behövs för webbplatsens funktion

Nödvändiga cookies kräver inte samtycke när de behövs för att webbplatsen eller en uttryckligen efterfrågad tjänst ska fungera.

Icke-nödvändiga cookies används endast efter att du har fått information och lämnat ditt samtycke. Du kan även begränsa cookies genom inställningarna i din webbläsare, men vissa funktioner, exempelvis varukorgen och kassan, kan då sluta fungera korrekt.

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis:

• obehörig åtkomst
• otillåten ändring
• förlust
• förstöring
• otillåtet röjande

Åtgärderna omfattar bland annat krypterade anslutningar, åtkomstbegränsning, uppdateringar, säkerhetsövervakning och användning av etablerade betalningsleverantörer.

Ingen överföring eller lagring på internet är helt riskfri, men vi arbetar löpande för att begränsa riskerna.

12. Automatiserade beslut

Bellamerce fattar inte själv beslut som enbart grundas på automatiserad behandling och som har rättsliga eller motsvarande betydande konsekvenser för dig.

Betalningsleverantörer kan däremot genomföra automatiserade kontroller för exempelvis kreditprövning, identitetskontroll och bedrägeribekämpning. Sådan behandling utförs enligt respektive betalningsleverantörs villkor och integritetspolicy.

13. Dina rättigheter

Beroende på omständigheterna har du rätt att:

• få information om hur dina personuppgifter behandlas
• begära tillgång till personuppgifterna
• begära rättelse av felaktiga uppgifter
• begära att uppgifter raderas
• begära att behandlingen begränsas
• invända mot behandling som grundas på berättigat intresse
• få ut vissa uppgifter i ett strukturerat och maskinläsbart format
• återkalla ett samtycke
• lämna klagomål till en tillsynsmyndighet

Rättigheterna är inte absoluta. Vi kan exempelvis behöva behålla vissa uppgifter för att uppfylla bokföringskrav eller försvara ett rättsligt anspråk.

För att använda dina rättigheter kontaktar du oss på support@bellamerce.se. Vi kan behöva kontrollera din identitet innan en begäran hanteras.

14. Klagomål till IMY

Om du anser att vi behandlar dina personuppgifter felaktigt får du gärna kontakta oss först så att vi kan undersöka ärendet.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, som är svensk tillsynsmyndighet för dataskydd.

15. Ändringar av integritetspolicyn

Vi kan uppdatera integritetspolicyn när vår behandling, våra tjänster eller rättsliga krav förändras.

Den senaste versionen finns alltid publicerad på webbplatsen. Datumet för den senaste uppdateringen anges högst upp på sidan.

16. Kontakt

Har du frågor om integritetspolicyn eller vår behandling av personuppgifter kan du kontakta oss på:

E-post: support@bellamerce.se
Webbplats: www.bellamerce.se