Denna policy förklarar vilka personuppgifter vi samlar in när du besöker valevyn.shop eller köper från oss, varför vi använder dem, vem vi delar dem med och vilka rättigheter du har. Vi tillämpar UK GDPR, EU:s dataskyddsförordning (GDPR) och tillämplig nationell dataskyddslagstiftning.
Vem som är ansvarig
Personuppgiftsansvarig är PEACEFUL HOOLIGAN LIMITED, som bedriver verksamhet under namnet VALEVYN, 11-13 Clough Street East, Stoke-On-Trent, England, ST1 4FB, bolagsnummer 04700550. För frågor eller förfrågningar om integritet, mejla support@valevyn.shop.
Vad vi samlar in och varför
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Namn, fakturerings- och leveransadress, e-post, telefonnummer, orderuppgifter | Behandla och leverera din order, skicka order- och avsändningsmejl, hantera returer och frånträdanden | Fullgörande av avtal (artikel 6.1 b GDPR) |
| Betalningsuppgifter | Ta emot betalning och återbetalningar. Kortuppgifter anges direkt hos vår betalningsleverantör; vi får endast betalningsstatus, korttyp och de fyra sista siffrorna | Fullgörande av avtal (artikel 6.1 b) |
| Order- och fakturaposter | Bokförings- och skatteskyldigheter | Rättslig förpliktelse (artikel 6.1 c) |
| Kontouppgifter (om du skapar ett konto): e-post, lösenord (lagras krypterat), sparade adresser, orderhistorik | Ge dig tillgång till dina ordrar och snabbare utcheckning | Fullgörande av avtal (artikel 6.1 b) |
| Meddelanden du skickar till oss (kontaktformulär, e-post, telefon) och frånträdandeförfrågningar | Besvara dina frågor och hantera dina förfrågningar | Fullgörande av avtal eller vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 b och f) |
| Tekniska uppgifter: IP-adress, webbläsartyp, datum och tid för åtkomst, begärda sidor | Leverera webbplatsen säkert, förhindra missbruk, uppskatta ditt land för att visa rätt valuta | Berättigat intresse av en säker, fungerande butik (artikel 6.1 f) |
| Bedrägeriförebyggande signaler som samlas in av våra betalningsleverantörer vid utcheckning | Förhindra kortbedrägeri | Berättigat intresse av att förhindra bedrägeri (artikel 6.1 f) |
Vi använder inte dina uppgifter för reklam, vi bygger inte marknadsföringsprofiler och vi skickar inte nyhetsbrev. Vi säljer inte dina personuppgifter.
Vem vi delar uppgifter med
- Betalningsleverantörer — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) för kortbetalningar och PayPal (Europe) S.à r.l. et Cie, S.C.A. om du väljer PayPal, när dessa betalningsmetoder erbjuds vid utcheckning. De behandlar betalningsuppgifter som självständiga personuppgiftsansvariga eller som våra personuppgiftsbiträden, enligt sina egna integritetspolicyer.
- Fraktbolag och vår fullgörelsepartner — ditt namn, leveransadress, e-post och telefonnummer, så att paketet kan packas, levereras och spåras.
- Webb- och e-posttjänster — vår webbhotell-leverantör (Hostinger) lagrar webbplatsen och dess databas; vår e-postleverantör skickar order- och supportmejl. De agerar som personuppgiftsbiträden enligt personuppgiftsbiträdesavtal.
- Myndigheter — där vi är juridiskt skyldiga, till exempel skattemyndigheter.
Internationella överföringar
Vissa leverantörer behandlar uppgifter utanför Storbritannien och Europeiska ekonomiska samarbetsområdet, till exempel i USA. När detta sker är överföringen skyddad av ett beslut om adekvat skyddsnivå (såsom EU–US Data Privacy Framework och den brittiska utvidgningen) eller genom standardavtalsklausuler godkända av Europeiska kommissionen och de brittiska myndigheterna.
Hur länge vi behåller uppgifter
- Order-, faktura- och betalningsposter: 6 år efter räkenskapsårets utgång för ordern, enligt brittisk skattelagstiftning.
- Kundkonton: tills du raderar ditt konto eller ber oss radera det. Konton utan aktivitet i 3 år raderas.
- Meddelanden och frånträdandeförfrågningar: 3 år efter att ärendet har avslutats, eller längre om de utgör en del av en orderpost.
- Serverloggar: upp till 30 dagar.
Cookies
Vi använder endast cookies och liknande tekniker som butiken behöver för att fungera, såsom din varukorg, ditt språk och leveransland samt säkerhet vid utcheckning. Detaljer finns i vår Cookie-policy.
Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen samt att få dem i ett portabelt format. När behandlingen grundas på samtycke kan du när som helst återkalla samtycket. För att utöva någon av dessa rättigheter, mejla support@valevyn.shop. Vi svarar inom en månad.
Du har också rätt att lämna in ett klagomål till en dataskyddstillsynsmyndighet. I Storbritannien är det Information Commissioner’s Office (ico.org.uk). I EU kan du kontakta myndigheten i ditt bosättningsland, till exempel Datatilsynet i Danmark eller dataskyddsmyndigheten i ditt förbundsland i Tyskland.
Automatiserade beslut
Vi fattar inte beslut om dig enbart baserat på automatiserad behandling. Våra betalningsleverantörer använder automatiserad bedrägerikontroll när du betalar; om en betalning avvisas kan du kontakta oss så granskar vi det.
Säkerhet
Hela webbplatsen använder en krypterad HTTPS-anslutning. Tillgång till kunduppgifter är begränsad till de personer som behöver den för att hantera din order.
Barn
Vår butik är inte riktad till barn under 16 år, och vi samlar inte medvetet in deras uppgifter.
Ändringar av denna policy
Vi uppdaterar denna policy när vår behandling ändras. Datumet överst på sidan visar den senaste versionen.