1. Introduktion
KEXIRO värnar om din integritet och är engagerade i att skydda dina personuppgifter. Denna deklaration förklarar hur vi, i egenskap av personuppgiftsansvarig, samlar in, använder och skyddar din information i enlighet med den allmänna dataskyddsförordningen (GDPR) och svensk lag. Genom att använda vår webbplats, https://kexiro.com/, godkänner du vår hantering av dina personuppgifter enligt denna policy.
2. Vem är personuppgiftsansvarig?
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
KEXIRO Birger Jarlsgatan 5 111 45 Stockholm Sverige
E-post: support@kexiro.com Telefon: +46 8 505 174 30
3. Vilka personuppgifter samlar vi in?
Vi samlar in personuppgifter som du lämnar till oss när du interagerar med vår webbplats, till exempel när du gör ett köp, registrerar ett konto eller kontaktar oss. Dessa uppgifter kan inkludera:
- Kontakt- och identifieringsuppgifter: Namn, adress, e-postadress, telefonnummer.
- Orderinformation: Information om de produkter du köper, leveransadress och orderhistorik.
- Betalningsinformation: Information om dina betalningsmetoder (vi lagrar inte fullständiga kortuppgifter. Detta hanteras säkert av våra betalningspartners som Klarna/Afterpay).
- Kommunikationsdata: Korrespondens med vår kundtjänst via e-post eller telefon.
- Teknisk data: IP-adress, webbläsartyp, enhetsinformation och information om hur du använder vår webbplats via cookies och liknande tekniker (se avsnitt om cookies nedan).
4. Varför samlar vi in dina personuppgifter (Ändamål)?
Vi samlar in och behandlar dina personuppgifter för följande ändamål:
- För att hantera och leverera dina beställningar: För att fullgöra vårt avtal med dig, inklusive att bearbeta din betalning, skicka dina varor och meddela dig om status för din leverans.
- För kundservice: För att hantera dina frågor, reklamationer och andra ärenden via e-post eller telefon.
- För att uppfylla juridiska skyldigheter: För att uppfylla krav från lagar och myndigheter, såsom bokföringslagen och konsumentköplagen.
- För att förbättra din upplevelse: För att analysera användningen av vår webbplats och tjänster för att förbättra funktionalitet, användarvänlighet och sortiment.
- För att förebygga bedrägerier: För att skydda oss och våra kunder mot bedrägliga transaktioner och aktiviteter.
5. Vilken rättslig grund har vi för behandlingen?
Vår behandling av dina personuppgifter baseras på följande rättsliga grunder enligt GDPR:
- Avtal: Behandlingen är nödvändig för att fullgöra ett avtal med dig (t.ex. vid köp av varor).
- Rättslig förpliktelse: Behandlingen är nödvändig för att uppfylla en rättslig skyldighet som åvilar KEXIRO (t.ex. bokföringslagen).
- Berättigat intresse: Behandlingen är nödvändig för ändamål som rör KEXIROs eller en tredje parts berättigade intressen, såvida inte dina intressen eller grundläggande rättigheter och friheter väger tyngre (t.ex. för att förbättra vår webbplats och tjänster, samt för att förebygga bedrägerier).
- Samtycke: I de fall vi ber om ditt uttryckliga samtycke för specifika ändamål (t.ex. för att skicka marknadsföring via nyhetsbrev). Du har rätt att när som helst återkalla ditt samtycke.
6. Hur länge sparar vi dina personuppgifter?
Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de ändamål de samlades in för, eller så länge vi är skyldiga att göra det enligt lag eller avtal. Efter denna period raderas eller anonymiseras dina uppgifter på ett säkert sätt. Till exempel sparar vi transaktionsdata i minst sju år enligt bokföringslagen.
7. Vem kan vi komma att dela dina personuppgifter med?
Vi delar inte, säljer inte och hyr inte ut dina personuppgifter till tredje part för deras oberoende marknadsföringsändamål. Vi kan dock dela dina uppgifter med betrodda tredje parter som utför tjänster åt oss, såsom:
- Betalningsleverantörer: För att hantera dina betalningar säkert (t.ex. Klarna/Afterpay).
- Fraktbolag: För att leverera dina beställningar.
- IT-tjänsteleverantörer: Som tillhandahåller hosting, webbplattformsstöd (WooCommerce) och analysverktyg. Alla sådana tredje parter är avtalsmässigt bundna att behandla dina uppgifter konfidentiellt och endast i enlighet med våra instruktioner och gällande dataskyddslagstiftning.
8. Överföring till länder utanför EU/EES
KEXIRO strävar alltid efter att behandla dina personuppgifter inom EU/EES. Om dina personuppgifter undantagsvis skulle behöva överföras till ett land utanför EU/EES (t.ex. via vissa IT-tjänsteleverantörer), kommer vi att säkerställa att en sådan överföring sker i enlighet med GDPR, exempelvis genom att använda standardavtalsklausuler som godkänts av EU-kommissionen eller om mottagarlandet har en adekvat skyddsnivå.
9. Dina rättigheter
Enligt GDPR har du ett antal rättigheter gällande dina personuppgifter:
- Rätt till tillgång: Du har rätt att begära information om vilka personuppgifter vi behandlar om dig.
- Rätt till rättelse: Du har rätt att begära att felaktiga eller ofullständiga uppgifter om dig rättas.
- Rätt till radering ("rätten att bli bortglömd"): Du kan begära att dina personuppgifter raderas under vissa omständigheter, t.ex. om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för.
- Rätt till begränsning av behandling: Du har rätt att begära att vi begränsar behandlingen av dina uppgifter, t.ex. om du invänt mot uppgifternas korrekthet.
- Rätt till dataportabilitet: Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format för att överföra dem till en annan personuppgiftsansvarig.
- Rätt att invända: Du har rätt att invända mot behandlingen av dina personuppgifter som grundar sig på vårt berättigade intresse, eller för direktmarknadsföring.
- Rätt att lämna in klagomål: Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.
10. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk eller ändring. Detta inkluderar bland annat krypterad kommunikation (SSL/TLS), brandväggar, åtkomstkontroller och regelbunden säkerhetskopiering.
11. Cookies
Vår webbplats använder cookies för att förbättra din användarupplevelse, analysera trafiken och för marknadsföringsändamål. Mer detaljerad information om vår användning av cookies finns i vår separata Cookiepolicy.
12. Kontakta oss
Om du har frågor om vår behandling av dina personuppgifter, denna GDPR-överensstämmelsedeklaration, eller om du vill utöva någon av dina rättigheter, är du välkommen att kontakta oss:
KEXIRO
E-post: support@kexiro.com
Telefon: +46 8 505 174 30
Adress: Birger Jarlsgatan 5, 111 45 Stockholm, SE