Integritetspolicy

1. Om denna integritetspolicy

Denna integritetspolicy beskriver hur PUREFORM samlar in, använder, delar och skyddar personuppgifter när du:

besöker pureform.se,
genomför ett köp,
kontaktar vår kundservice,
registrerar dig för marknadsföring,
interagerar med oss på andra sätt.

Personuppgiftsansvarig är det företag som driver PUREFORM och vars juridiska företagsnamn, organisationsnummer och adress anges på webbplatsens kontaktsida eller i sidfoten.

Vid frågor om denna policy eller vår behandling av personuppgifter kan du kontakta oss på:

E-post: hello@pureform.se

2. Vilka personuppgifter vi samlar in

Beroende på hur du använder webbplatsen kan vi behandla följande uppgifter:

Kontakt- och identitetsuppgifter

namn,
leverans- och faktureringsadress,
e-postadress,
telefonnummer.

Beställnings- och betalningsuppgifter

produkter du beställer,
ordernummer,
orderhistorik,
betalningsstatus,
leverans- och returinformation,
uppgifter som behövs för återbetalningar och reklamationer.

Fullständiga kortuppgifter behandlas normalt direkt av den betalningsleverantör du väljer i kassan och inte av PUREFORM.

Teknisk information

När du besöker webbplatsen kan vi automatiskt samla in exempelvis:

IP-adress,
webbläsare och operativsystem,
enhetstyp,
språk- och tidszonsinställningar,
vilka sidor och produkter du besöker,
klick, besökstid och navigering på webbplatsen,
information från kakor och liknande teknik.

Kommunikation

När du kontaktar oss kan vi behandla:

innehållet i meddelandet,
bifogade bilder eller dokument,
tidigare kontakt med kundservice,
information om returer, reklamationer och andra ärenden.

Marknadsföringsuppgifter

Om du registrerar dig för marknadsföring kan vi behandla:

e-postadress eller telefonnummer,
samtyckes- och avregistreringshistorik,
vilka utskick du öppnar eller interagerar med,
produktintressen och tidigare köp.

3. Hur vi samlar in uppgifterna

Vi samlar huvudsakligen in personuppgifter:

direkt från dig när du handlar, registrerar dig eller kontaktar oss,
automatiskt genom webbplatsen, kakor och liknande teknik,
från betalnings-, leverans- och teknikleverantörer,
från marknadsförings- och analysplattformar när du har tillåtit sådan behandling.

4. Varför vi behandlar personuppgifter

Vi behandlar personuppgifter för följande ändamål:

Hantera din beställning

Vi använder dina uppgifter för att:

ta emot och bekräfta beställningen,
behandla betalningen,
leverera produkterna,
skicka order- och leveransuppdateringar,
hantera returer, byten, reklamationer och återbetalningar.

Rättslig grund: Behandlingen är nödvändig för att ingå eller fullgöra köpeavtalet med dig.

Kundservice

Vi behandlar uppgifter för att:

svara på frågor,
identifiera din beställning,
lösa leverans- och produktproblem,
dokumentera kundserviceärenden.

Rättslig grund: Fullgörande av avtal eller vårt berättigade intresse av att ge kundservice och hantera ärenden.

Uppfylla rättsliga skyldigheter

Vi kan behandla och spara information för att följa exempelvis:

bokförings- och skattelagstiftning,
konsumenträttsliga regler,
krav från myndigheter och domstolar.

Rättslig grund: Rättslig förpliktelse.

Förebygga bedrägerier och missbruk

Vi kan använda uppgifter för att:

verifiera betalningar,
upptäcka misstänkta beställningar,
förebygga bedrägerier,
skydda webbplatsen och våra kunder,
utreda missbruk eller säkerhetsincidenter.

Rättslig grund: Vårt berättigade intresse av att bedriva en säker verksamhet och skydda oss och våra kunder.

Utveckla webbplatsen och verksamheten

Vi kan analysera hur webbplatsen används för att:

förbättra användarupplevelsen,
identifiera tekniska problem,
förstå vilka produkter och sidor som är relevanta,
utvärdera kampanjer och marknadsföring.

Rättslig grund: Samtycke när icke-nödvändiga kakor eller spårning används. I vissa begränsade situationer kan behandlingen även stödjas på ett berättigat intresse.

Marknadsföring

Vi kan skicka information om produkter, erbjudanden och nyheter via exempelvis e-post eller SMS när vi har en giltig rättslig grund för det.

När samtycke krävs inhämtar vi det innan utskick påbörjas.

Du kan när som helst:

avregistrera dig via länken i ett e-postmeddelande,
följa avregistreringsinstruktionerna i ett SMS,
kontakta oss på hello@pureform.se.

Du har alltid rätt att invända mot att dina personuppgifter används för direktmarknadsföring. Efter en sådan invändning får uppgifterna inte längre behandlas för det ändamålet.

5. E-post- och SMS-marknadsföring

Om du frivilligt registrerar dig för PUREFORMs marknadsföring kan vi skicka:

produktnyheter,
kampanjer och erbjudanden,
påminnelser om produkter eller varukorgar,
information baserad på dina tidigare köp eller visade produkter.

Registrering för marknadsföring är frivillig och är inte ett krav för att genomföra ett köp.

Meddelande- och datatrafikavgifter kan tillkomma enligt villkoren hos din mobiloperatör.

För att avsluta SMS-utskick kan du följa instruktionerna i meddelandet, exempelvis genom att svara STOPP, när den funktionen stöds.

Transaktionsmeddelanden om en redan genomförd beställning, exempelvis orderbekräftelser och leveransuppdateringar, är inte marknadsföringsutskick och kan fortfarande skickas när de behövs för att hantera köpet.

6. WhatsApp-kommunikation

Om PUREFORM erbjuder och du frivilligt registrerar dig för kommunikation via WhatsApp kan vi använda tjänsten för att skicka:

beställningsinformation,
kundservicemeddelanden,
produktnyheter,
erbjudanden och kampanjer.

När marknadsföringen baseras på samtycke kan du när som helst återkalla samtycket genom att följa avregistreringsinstruktionerna i meddelandet eller kontakta oss.

WhatsApp och eventuell teknisk leverantör kan behandla personuppgifter enligt sina egna villkor och integritetspolicyer.

7. Shopify

PUREFORMs webbutik drivs med Shopify.

Shopify tillhandahåller bland annat:

webbshoppen,
orderhantering,
teknisk infrastruktur,
säkerhets- och bedrägerifunktioner,
funktioner för betalning och kundhantering.

PUREFORM är normalt personuppgiftsansvarig för hur kunduppgifter används i verksamheten, medan Shopify i flera situationer behandlar uppgifterna för vår räkning enligt våra instruktioner. Shopify kan även vara självständigt personuppgiftsansvarig för vissa egna tjänster och behandlingar. Att använda Shopify innebär inte i sig att en butik automatiskt uppfyller samtliga GDPR-krav.

8. Betalningar

Betalningar hanteras av de betalningsleverantörer som visas i kassan.

Betalningsleverantören kan behandla exempelvis:

namn och kontaktuppgifter,
betalningsuppgifter,
transaktionsbelopp,
teknisk information,
information som behövs för bedrägerikontroller.

Vilka uppgifter som behandlas beror på vilket betalningsalternativ du väljer. Betalningsleverantörens egna villkor och integritetspolicy kan också gälla.

9. Vem vi delar personuppgifter med

Vi kan dela personuppgifter med leverantörer som hjälper oss att driva verksamheten, exempelvis:

Shopify och andra tekniska plattformar,
betalningsleverantörer,
lager- och logistikpartner,
transportföretag,
kundserviceverktyg,
leverantörer av e-post och SMS,
analys- och marknadsföringsplattformar,
redovisnings- och bokföringsleverantörer,
IT-, säkerhets- och driftleverantörer.

Leverantörer som behandlar personuppgifter för vår räkning får endast använda dem enligt våra instruktioner och ska ge tillräckliga garantier för att uppgifterna skyddas.

Vi kan även lämna ut uppgifter:

när det krävs enligt lag,
på begäran av behörig myndighet eller domstol,
för att fastställa, göra gällande eller försvara rättsliga anspråk,
för att förhindra bedrägerier och säkerhetsincidenter,
i samband med en omorganisation, sammanslagning eller överlåtelse av verksamheten.

Vi säljer inte dina personuppgifter som en fristående handelsvara.

10. Överföringar utanför EU och EES

Vissa leverantörer kan behandla personuppgifter i länder utanför EU och EES.

När uppgifter överförs till ett sådant land använder vi, när det krävs, lämpliga skyddsåtgärder enligt dataskyddslagstiftningen. Det kan exempelvis vara:

beslut om adekvat skyddsnivå,
EU-kommissionens standardavtalsklausuler,
andra godkända rättsliga skyddsmekanismer.

Du kan kontakta oss för mer information om vilka skyddsåtgärder som används för en viss behandling.

11. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge de behövs för det ändamål som de samlades in för eller så länge vi är skyldiga att spara dem enligt lag.

Exempel:

Order- och kunduppgifter sparas så länge det behövs för att hantera köpet, returer, reklamationer och rättsliga anspråk.
Uppgifter som utgör räkenskapsinformation kan behöva sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
Kundservicekommunikation sparas så länge den behövs för att hantera ärendet och eventuella uppföljningar.
Marknadsföringsuppgifter sparas tills du avregistrerar dig, invänder mot behandlingen eller uppgifterna inte längre behövs.
Samtyckesuppgifter kan sparas så länge det behövs för att dokumentera att ett giltigt samtycke har lämnats eller återkallats.
Uppgifter från kakor sparas enligt den lagringstid som anges i webbplatsens cookieinställningar.

När uppgifterna inte längre behövs raderas eller anonymiseras de, såvida fortsatt lagring inte krävs enligt lag.

12. Kakor och liknande teknik

PUREFORM använder kakor och liknande teknik för att:

webbplatsen och varukorgen ska fungera,
komma ihåg inställningar,
analysera trafik och användning,
mäta marknadsföring,
anpassa annonser och innehåll.

Nödvändiga kakor kan användas utan samtycke när de krävs för webbplatsens funktion. Statistik-, analys- och marknadsföringskakor aktiveras först efter att du har gjort ett aktivt val, när samtycke krävs.

Du ska kunna återkalla eller ändra ditt samtycke via webbplatsens cookieinställningar. Cookieinformationen bör även ange vilka kakor som används, deras ändamål, lagringstid, vilken information de samlar in och om de kommer från tredje part.

13. Länkar till externa webbplatser

Webbplatsen kan innehålla länkar till andra webbplatser eller tjänster.

PUREFORM ansvarar inte för hur externa aktörer behandlar personuppgifter. Läs därför deras integritetspolicy innan du lämnar personuppgifter till dem.

14. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot exempelvis:

obehörig åtkomst,
förlust,
ändring,
missbruk,
otillåtet röjande.

Ingen överföring eller lagring på internet kan dock garanteras vara helt riskfri.

Åtkomst till personuppgifter begränsas till personer och leverantörer som behöver informationen för sina arbetsuppgifter.

15. Dina rättigheter

Beroende på omständigheterna har du rätt att:

Begära tillgång

Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av dem.

Begära rättelse

Du kan begära att felaktiga eller ofullständiga uppgifter rättas.

Begära radering

Du kan i vissa situationer begära att personuppgifter raderas. Rätten gäller inte alltid, exempelvis när uppgifterna måste sparas för att uppfylla en rättslig skyldighet.

Begära begränsning

Du kan i vissa situationer begära att behandlingen tillfälligt begränsas.

Invända mot behandling

Du kan invända mot behandling som grundas på ett berättigat intresse.

Du har alltid rätt att invända mot direktmarknadsföring.

Dataportabilitet

När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du i vissa fall få ut uppgifter som du själv har lämnat i ett strukturerat och maskinläsbart format.

Återkalla samtycke

När behandlingen grundas på samtycke kan du när som helst återkalla det.

Återkallandet påverkar inte lagligheten av den behandling som skedde innan samtycket återkallades.

För att använda någon av dina rättigheter kontaktar du oss på:

hello@pureform.se

Vi kan behöva begära rimlig kompletterande information för att säkerställa att uppgifter inte lämnas ut till fel person, men vi ska inte samla in mer information än vad som behövs för identifieringen.

16. Klagomål

Kontakta gärna oss först om du anser att vi behandlar dina personuppgifter felaktigt.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten, IMY, som är svensk tillsynsmyndighet för dataskydd.

17. Automatiserade beslut

Vi kan använda automatiserade verktyg för exempelvis säkerhets- och bedrägeribedömningar.

Om vi skulle använda ett helt automatiserat beslut som har rättsliga eller motsvarande betydande konsekvenser för dig informerar vi dig separat om detta och om dina tillämpliga rättigheter.

18. Ändringar i integritetspolicyn

Vi kan uppdatera denna policy när:

verksamheten eller våra tjänster förändras,
nya leverantörer eller funktioner införs,
lagar eller myndighetskrav förändras.

Den aktuella versionen finns alltid publicerad på webbplatsen. Vid väsentliga förändringar kan vi även informera på webbplatsen eller via e-post när det är lämpligt.

19. Kontakt

För frågor, begäran om tillgång, rättelse, radering eller andra integritetsärenden:

PUREFORM
E-post: hello@pureform.se
Webbplats: pureform.se