Integritetspolicy

Wellvia driver denna butik och webbplats, inklusive tillhörande information, innehåll, funktioner, verktyg, produkter och tjänster, för att erbjuda dig en shoppingupplevelse (”Tjänsterna”). Wellvia använder Shopify som e-handelsplattform. Denna integritetspolicy beskriver hur vi samlar in, använder och delar personuppgifter när du besöker eller använder Tjänsterna, gör ett köp eller kontaktar oss.

Om våra användarvillkor och denna policy innehåller motstridiga uppgifter om insamling, behandling eller delning av personuppgifter gäller denna policy för den frågan. Läs policyn noggrant. Att läsa den eller använda webbplatsen innebär inte i sig att du samtycker till behandling som kräver samtycke.

PERSONUPPGIFTER VI SAMLAR IN ELLER BEHANDLAR

Med personuppgifter menar vi information som identifierar eller rimligen kan kopplas till dig eller en annan person. Information som har anonymiserats så att den inte längre kan kopplas till en person räknas inte som personuppgifter.

Beroende på hur du använder Tjänsterna och vilka funktioner som är aktiva kan vi behandla följande kategorier av uppgifter, inklusive slutsatser som kan dras av dem, när detta är tillåtet enligt tillämplig lag:

  • Kontaktuppgifter: namn, adress, faktureringsadress, leveransadress, telefonnummer och e-postadress.

  • Betalningsuppgifter: information om betalningsmedel, transaktioner, betalningsmetod och betalningsbekräftelse. Kort- och kontouppgifter hanteras genom betalningslösningen. Vi får de uppgifter som behövs för att administrera betalningen, såsom betalningsstatus och transaktionsreferens.

  • Kontouppgifter: inloggningsuppgifter, preferenser och inställningar när du använder ett kundkonto.

  • Transaktionsuppgifter: produkter som du köper, returnerar, byter eller avbeställer samt tidigare köp. Beroende på funktioner och samtycke kan även uppgifter om produkter du visar, lägger i varukorgen eller sparar behandlas.

  • Kommunikation med oss: information som du lämnar när du exempelvis kontaktar kundtjänsten eller skickar in en recension.

  • Enhetsuppgifter: information om enhet, webbläsare, nätverksanslutning, IP-adress och andra tekniska identifierare.

  • Användningsuppgifter: information om hur och när du använder eller navigerar på webbplatsen, med hänsyn till dina cookieval.

VARIFRÅN PERSONUPPGIFTERNA KOMMER

Vi kan samla in personuppgifter:

  • Direkt från dig, exempelvis när du skapar ett konto, handlar, kontaktar oss eller lämnar information genom Tjänsterna.

  • Automatiskt genom Tjänsterna, exempelvis från din enhet och genom loggar, cookies och liknande tekniker.

  • Från våra tjänsteleverantörer, exempelvis betalningsbekräftelser, leveransuppgifter och teknisk information som behandlas för vår räkning.

  • Från samarbetspartner, exempelvis information om annonsresultat i den omfattning som följer av dina val och tillämpliga regler.

Nödvändiga cookies används för bland annat varukorg, kassa och säkerhet. Valfria cookies, pixlar och liknande tekniker för analys eller annonsering aktiveras först efter ditt samtycke när sådant krävs. Du kan ändra eller återkalla ditt val i webbplatsens cookieinställningar. Där ska aktuella tekniker, leverantörer, ändamål och lagringstider framgå.

HUR VI ANVÄNDER DINA PERSONUPPGIFTER

Beroende på hur du använder Tjänsterna behandlar vi uppgifter för följande ändamål:

  • Tillhandahålla, anpassa och förbättra Tjänsterna. Vi använder uppgifter för att hantera betalningar, beställningar, leveranser, konton, returer och byten samt skicka meddelanden om ditt köp. Rättslig grund är att fullgöra avtalet med dig eller vidta åtgärder på din begäran före köp. Nödvändig teknisk förbättring kan grundas på vårt berättigade intresse av en fungerande butik efter en intresseavvägning. Valfri analys och spårningsbaserad anpassning grundas på samtycke när sådant krävs.

  • Marknadsföring och annonsering. Vi använder uppgifter för e-postutskick och för annonsering genom exempelvis Google, Meta och Snapchat. Samtyckesbaserad spårning kan omfatta besök, varukorg och köp för att mäta annonser och visa relevanta erbjudanden. När vi behandlar uppgifter för dessa samtyckesbaserade ändamål kan samtycket återkallas när som helst.

  • Säkerhet och bedrägeribekämpning. Vi använder uppgifter för säker inloggning, transaktionskontroller och för att upptäcka eller hantera misstänkt bedrägeri, olaglig verksamhet eller annan skadlig användning. Grunden är vårt berättigade intresse av en säker verksamhet efter en intresseavvägning. Skydda dina inloggningsuppgifter och dela dem inte med andra.

  • Kommunikation. Vi använder uppgifter för att ge kundservice och besvara frågor. Grunden är avtal för köpärenden och vårt berättigade intresse av att ge service för andra frågor, efter en intresseavvägning.

  • Rättsliga frågor. Vi behandlar uppgifter för att uppfylla tillämpliga skyldigheter, hantera redovisning, utreda klagomål och fastställa, göra gällande eller försvara rättsliga anspråk. Grunden är en tillämplig rättslig förpliktelse enligt EU/EES-rätt eller vårt berättigade intresse av dokumentation och hantering av anspråk, beroende på ändamålet. Skyldigheter enligt lag utanför EU/EES kräver en separat bedömning av rättslig grund enligt GDPR.

Uppgifter som krävs för betalning och leverans behövs för att genomföra köpet. Om du inte lämnar dem kan vi inte fullgöra beställningen. Du behöver inte samtycka till marknadsföring för att handla.

Vi ber dig inte lämna diagnoser eller journaler för att köpa kosttillskott. Om ett särskilt kundärende kräver hälsouppgifter behövs både rättslig grund och ett tillämpligt undantag för behandling av känsliga uppgifter. Sådana uppgifter från kundtjänsten används inte för riktad annonsering.

HUR VI DELAR PERSONUPPGIFTER

Vi kan dela nödvändiga personuppgifter med andra för de ändamål som beskrivs i denna policy:

  • Med Shopify och tjänsteleverantörer som hjälper oss med IT, betalningar, analys, kundtjänst, e-post, lagring, redovisning, orderhantering och leveranser. Shopify Payments och Klarna är exempel på betalningsleverantörer. Leveranspartner får uppgifter som namn, adress, orderinnehåll och kontaktuppgifter som behövs för leveransen.

  • Med marknadsföringspartner, såsom Google, Meta, Snapchat och leverantörer av e-postutskick. När samtyckesbaserad annonsering används kan delningen omfatta information om enhet och aktivitet på webbplatsen. Leverantörerna kan även behandla uppgifter under eget personuppgiftsansvar enligt sin integritetsinformation.

  • Med andra när du begär en funktion eller tjänst som innebär delning, exempelvis en extern inloggningsfunktion, i den mån funktionen används och det finns rättslig grund.

  • Med berörda parter vid en företagsöverlåtelse, omorganisation eller rättslig process, när det finns lagligt stöd och delningen är nödvändig. Det kan omfatta rådgivare, myndigheter och en eventuell köpare av verksamheten.

Leverantörer som behandlar personuppgifter för vår räkning ska omfattas av personuppgiftsbiträdesavtal. Självständigt personuppgiftsansvariga ansvarar för sin egen behandling.

För att erbjuda Klarnas betalningsalternativ kan vi i kassan dela kontakt- och orderuppgifter med Klarna så att Klarna kan bedöma vilka alternativ som kan erbjudas och hantera betalningen. Läs om Klarnas behandling, inklusive eventuell automatiserad kreditbedömning och dina rättigheter, i Klarnas dataskyddsinformation.

VÅR RELATION TILL SHOPIFY

Tjänsterna drivs med Shopifys plattform. Shopify samlar in och behandlar personuppgifter om din användning för att tillhandahålla plattformen och dess funktioner. Information som du lämnar kan delas med Shopify och dess leverantörer i andra länder än det där du bor.

Shopify behandlar kunduppgifter för vår räkning inom plattformstjänsterna. För vissa egna eller utökade tjänster kan Shopify vara självständigt personuppgiftsansvarigt. När sådana funktioner används kan Shopify behandla information om dina interaktioner med vår butik, andra handlare och Shopify, beroende på aktiverade funktioner och tillämpliga samtycken. Shopify ansvarar då även för att hantera dina rättigheter för den egna behandlingen.

Läs mer i Shopifys integritetsinformation för konsumenter. Du kan också använda Shopifys integritetsportal för rättigheter som gäller Shopifys egen behandling.

ANDRA WEBBPLATSER OCH LÄNKAR

Tjänsterna kan innehålla länkar till webbplatser eller funktioner som drivs av andra. Läs deras integritetsinformation och villkor när du använder dem. Vi bestämmer inte över deras självständiga behandling eller säkerhetsrutiner.

Information som du publicerar i recensioner, sociala medier eller andra offentliga utrymmen kan läsas av andra. Undvik att lämna känsliga uppgifter där. En länk innebär inte i sig att vi rekommenderar den andra webbplatsen. Detta påverkar inte vårt ansvar för behandling som vi själva bestämmer över.

BARNS PERSONUPPGIFTER

Butiken riktar sig till vuxna. Om ett köp görs med vårdnadshavares godkännande ska endast nödvändiga uppgifter lämnas. Om du som vårdnadshavare anser att ett barn har lämnat personuppgifter som inte bör behandlas kan du kontakta oss för granskning och, när det är tillämpligt, radering.

SÄKERHET OCH LAGRING AV UPPGIFTER

Vi ska använda tekniska och organisatoriska skyddsåtgärder som är anpassade till riskerna. Ingen säkerhetslösning kan garantera fullständig säkerhet. Skicka inte fullständiga kortuppgifter eller känslig information via osäkra kanaler.

Hur länge vi sparar uppgifter beror på ändamålet. Orderunderlag sparas för att genomföra köpet och hantera tillämpliga reklamations- och preskriptionstider. Redovisningsunderlag sparas under den bevarandetid som gäller för företaget, med tillämplig rättslig grund.

Kontouppgifter sparas medan kontot används och därefter endast när ett annat lagligt ändamål kräver det. Kundserviceuppgifter sparas medan ärendet hanteras och därefter om de behövs för exempelvis reklamation eller rättsliga anspråk. Samtyckesbaserad marknadsföring upphör när du återkallar samtycket. Begränsad dokumentation kan behållas för att visa tidigare samtycken och respektera din avregistrering.

Lagringstider för cookies anges i cookieinformationen. Uppgifter som inte längre behövs ska raderas eller anonymiseras.

DINA RÄTTIGHETER OCH VAL

Enligt GDPR har du följande rättigheter, under de förutsättningar som gäller för respektive rättighet:

  • Tillgång: få information om och en kopia av de personuppgifter vi behandlar om dig.

  • Radering: begära att uppgifter raderas när de inte längre får eller behöver behandlas.

  • Rättelse: begära att felaktiga uppgifter rättas.

  • Dataportabilitet: få ut vissa uppgifter i ett överförbart format och överföra dem till en annan aktör.

  • Invändning och begränsning: invända mot behandling som grundas på berättigat intresse och i vissa fall begära att behandlingen begränsas.

  • Återkallat samtycke: när som helst återkalla samtycke. Detta påverkar inte lagligheten av behandlingen före återkallelsen.

  • Marknadsföringsval: invända mot direktmarknadsföring och avregistrera dig via länken i e-postutskicken eller genom att kontakta oss. Du kan fortfarande få meddelanden som behövs för dina köp.

Vissa uppgifter kan behöva behållas trots en begäran om radering, exempelvis för rättsliga skyldigheter eller anspråk. En invändning mot direktmarknadsföring ska alltid respekteras.

Kontakta oss för att använda dina rättigheter. Du får inte sämre behandling för att du använder dem. Vi kan behöva verifiera din identitet och, om ett ombud företräder dig, begära bevis på behörighet. Vi svarar normalt inom en månad. Om handläggningstiden får förlängas informerar vi dig om detta och skälen inom den första månaden.

KLAGOMÅL

Kontakta oss om du har frågor eller klagomål om behandlingen. Du får också lämna klagomål direkt till Integritetsskyddsmyndigheten, IMY, eller annan behörig tillsynsmyndighet, exempelvis i landet där du bor eller arbetar.

INTERNATIONELLA ÖVERFÖRINGAR

Personuppgifter kan behandlas utanför EU/EES av företaget bakom Wellvia och våra leverantörer. Vid starten delas nödvändiga order- och leveransuppgifter med vår leverantör i Kina. För denna överföring använder vi EU-kommissionens standardavtalsklausuler (SCC). Företagets adress finns i kontaktuppgifterna nedan.

Shopify och andra leverantörer kan också behandla uppgifter i andra länder, exempelvis Kanada och USA. Överföringar som omfattas av GDPR regler om tredjelandsöverföring ska stödjas på ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, såsom standardavtalsklausuler med nödvändiga bedömningar och kompletterande skyddsåtgärder.

Du kan kontakta oss för information om skyddsåtgärderna och hur du får en kopia av dem. Policyn uppdateras vid förändringar som påverkar informationen om överföringarna.

ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Vi kan uppdatera policyn för att återspegla ändrade arbetssätt, funktioner eller rättsliga krav. Den nya versionen publiceras på denna sida med uppdaterat datum. Vid väsentliga förändringar informerar vi dig på lämpligt sätt. En policyändring ersätter inte ett nytt samtycke när sådant krävs.

KONTAKTINFORMATION

Kontakta oss om du har frågor om policyn eller vill använda dina rättigheter:

Företagsuppgifter
Bolagsnamn: MT Digital Group AB
Organisationsnummer: 559469-4746
Momsregistreringsnummer: SE559469474601

Registrerad företagsadress
Rådmansgatan 10
602 43 Norrköping
Sverige

Kundservice
E-post: support@wellvia.se
Telefon: +46 73 960 88 09