Integritetspolicy

Sekretessen för dina personuppgifter är en av huvudprioriteringarna för SC IBEAUTY OFFICIAL SRL, registrerat i handelsregistret under nr J40/9907/21.06.2017, momsnummer RO34466758, med säte på Str. Barajul Argeș 41D, parter, kontor 4, sektor 1, Bukarest, Rumänien, som agerar som personuppgiftsansvarig ("vi", "oss", "vår").

Detta dokument är avsett att informera dig om behandlingen av dina personuppgifter i samband med användning av webbplatsen biotiful.life (”Webbplatsen”). Webbplatsen är avsedd för internationella marknader utanför Rumänien; oavsett ditt bosättningsland tillämpar vi standarderna i förordning (EU) 2016/679 ("GDPR") för behandlingen av dina personuppgifter.

Innehåll

1. Kategorier av personuppgifter som behandlas
2. Syften och rättsliga grunder för behandling
3. Hur länge vi behandlar dina uppgifter
4. Utlämnande av personuppgifter
5. Överföring av personuppgifter
6. Cookies och liknande teknologier
7. Dina rättigheter
8. Invånare i Kalifornien (CCPA/CPRA)
9. Integritet för minderåriga
10. Ändringar i denna integritetspolicy
11. Kontakt

1. Kategorier av personuppgifter som behandlas

A. Om du är kund på webbplatsen, behandlar vi personuppgifter såsom:

• för- och efternamn;
• telefonnummer;
• e-postadress;
• faktureringsadress;
• leveransadress;
• beställningshistorik och detaljer om de produkter du köper;
• data om hur du använder webbplatsen (till exempel ditt beteende, preferenser eller vanor inom webbplatsen);
• alla andra kategorier av data som du lämnar direkt när du skapar ett användarkonto, gör en beställning via webbplatsen eller på annat sätt använder webbplatsen.

Betalningsuppgifter: betalningar görs uteslutande online, med kort, och hanteras av vår säkra betalningsprocessor. Vi lagrar inte dina fullständiga kortuppgifter; vi får endast bekräftelse på transaktionen och begränsad information (t.ex. de sista siffrorna på kortet) som behövs för att hantera din beställning.

Om du skapar ett användarkonto med ditt Facebook- eller Google-konto behandlar vi följande offentliga profiluppgifter som visas av dessa applikationer: användarnamn och e-postadress.

Om ett konto skapas automatiskt baserat på din e-postadress innan du slutför en beställning och du inte slutför beställningen, kommer e-postadressen och annan angiven data inte att sparas, och det skapade kontot kommer att raderas automatiskt.

B. Om du är en besökare på webbplatsen, behandlar vi personuppgifter som du lämnar:

• direkt, i samband med användning av webbplatsen, såsom data du lämnar i kontakt-/fråge-/klagomålssektionen eller när du prenumererar på vårt nyhetsbrev;
• indirekt, såsom: IP-adress, webbläsare som används, surfningstid, sökhistorik, operativsystem, språk och visade sidor, kompletta URL:er, klicksekvens till, genom och från webbplatsen, information eller produkter som visats eller sökts, besökstid på vissa sidor, information om interaktion med sidor (t.ex. scrollning, klick, musrörelser) och annan data om användarbeteende. Dessa uppgifter samlas in via cookies och liknande teknologier, med förbehåll för ditt samtycke där det krävs (se avsnitt 6).

2. Ändamål och rättsliga grunder för behandlingen

A. Om du är kund på webbplatsen behandlar vi dina personuppgifter på följande sätt:

För att genomföra det avtalsförhållande som finns mellan dig och oss — mottagande, validering, leverans och fakturering av beställningen gjord på webbplatsen, informera dig om beställningens status, organisera retur av beställda produkter och hantera ångerrättsförfrågningar, tillhandahålla kundsupport. Rättslig grund: det avtal som ingåtts mellan dig och oss, som definieras i villkoren som publiceras på webbplatsen. Att lämna dina uppgifter för detta ändamål är nödvändigt för att fullgöra avtalet; avslag kan göra det omöjligt att genomföra avtalsförhållandet.

För att uppfylla våra rättsliga skyldigheter som uppstår i samband med de tjänster som tillhandahålls via webbplatsen, inklusive skatte-, fakturerings- och arkiveringsskyldigheter. Rättslig grund: våra rättsliga skyldigheter. Att lämna dina uppgifter för detta ändamål är nödvändigt; avslag kan göra det omöjligt för oss att följa lagen och därmed att tillhandahålla tjänsterna.

För marknadsföringsaktiviteter — att skicka kommersiella meddelanden om våra produkter och tjänster via fjärrkommunikationsmedel (e-post, SMS). Rättslig grund: ditt samtycke, om du väljer att ge det. Du kan ge ditt samtycke genom att kryssa i motsvarande ruta när du skapar ditt konto eller prenumererar på nyhetsbrevet, och du kan när som helst återkalla det genom att använda avregistreringsalternativet i slutet av varje e-post/SMS eller från dina kontoinställningar. Att lämna dina uppgifter för detta ändamål är frivilligt och avslag har inga negativa konsekvenser för dig.

För att genomföra analyser och rapporter om hur webbplatsen fungerar, skapa konsumtionspreferensprofiler, främst för att förbättra din upplevelse på webbplatsen. Rättslig grund: vårt berättigade intresse av att kontinuerligt förbättra kundupplevelsen, och för data som samlas in via icke-nödvändiga cookies, ditt samtycke. Att lämna dina uppgifter för detta ändamål är frivilligt och avslag har inga negativa konsekvenser för dig.

B. Om du är en besökare på webbplatsen behandlar vi dina personuppgifter på följande sätt:

För marknadsföringsaktiviteter (nyhetsbrev), baserat på ditt samtycke, uttryckt genom att fylla i prenumerationsformuläret för nyhetsbrev som finns på webbplatsen. Du kan när som helst avanmäla dig via alternativet i slutet av varje kommunikation.

För att lösa klagomål och anspråk, övervaka trafik och förbättra din upplevelse på webbplatsen, baserat på vårt berättigade intresse att säkerställa webbplatsens korrekta funktion och kontinuerligt förbättra den, och, där det är tillämpligt, på ditt samtycke till cookies.

3. Den tid vi behandlar dina uppgifter

Vi kommer att behandla dina personuppgifter så länge det är nödvändigt för att uppfylla de ovan nämnda ändamålen.

Om du är kund kommer vi att behandla dina uppgifter under hela den avtalsmässiga relationen och därefter i enlighet med våra rättsliga skyldigheter — till exempel sparas finansiella och redovisningsunderlag under den period som krävs enligt tillämplig rumänsk lag (vanligtvis 5 år från 1 juli året efter det räkenskapsår då de upprättades).

Om du raderar ditt användarkonto tolkar vi detta som ditt val att avanmäla dig från kommersiell kommunikation; dock leder inte raderingen av kontot automatiskt till att dina personuppgifter raderas (vissa uppgifter måste sparas enligt våra rättsliga skyldigheter, t.ex. fakturor). Om du vill att dina personuppgifter ska raderas kan du utöva de rättigheter som beskrivs i avsnitt 7. Om du begär radering av ditt konto medan minst en beställning är aktiv kan begäran endast registreras efter leverans av produkterna och slutförandet av den sista aktiva beställningen.

Om du återkallar ditt samtycke till marknadsföringsbehandling upphör behandlingen för detta ändamål, utan att påverka lagligheten av den behandling som utförts före återkallelsen.

4. Utlämnande av personuppgifter

Vi hyr inte ut eller säljer dina personuppgifter till tredje parter för pengar.

I vissa situationer kan dina uppgifter vara tillgängliga för tredje parter som agerar som personuppgiftsbiträden eller självständiga personuppgiftsansvariga, strikt för de ändamål som beskrivs i denna policy, såsom:

• bud- och transportoperatörer, för leverans av dina beställningar;
• betalningsprocessorer, för säker hantering av kortbetalningar;
• leverantören av e-handelsplattformen som är värd för webbplatsen (Shopify) och IT-/hostingtjänstleverantörer;
• leverantörer av e-post-/SMS-marknadsföringsplattformar, för att skicka kommunikationer som du har samtyckt till;
• leverantörer av analys- och reklamtjänster, med förbehåll för ditt samtycke till cookies;
• redovisning, juridiska och andra professionella rådgivare.

Dessa leverantörer är kontraktsmässigt bundna att upprätthålla sekretessen för uppgifterna och att använda dem uteslutande för det ändamål för vilket de tillhandahölls.

Vi kan också lämna ut dina personuppgifter till centrala eller lokala offentliga myndigheter när utlämnandet krävs enligt lag eller är nödvändigt för att fastställa, utöva eller försvara en rättslig anspråk.

5. Överföring av personuppgifter

Vissa av våra tjänsteleverantörer (till exempel e-handelsplattformen, marknadsförings- och analysleverantörer) kan behandla personuppgifter i länder utanför Europeiska ekonomiska samarbetsområdet, inklusive USA och Kanada.

När personuppgifter överförs utanför EES säkerställer vi att lämpliga skyddsåtgärder finns i enlighet med GDPR — såsom ett beslut om adekvat skyddsnivå från Europeiska kommissionen (inklusive, där tillämpligt, EU–US Data Privacy Framework) eller Europeiska kommissionens standardavtalsklausuler, kompletterade vid behov med ytterligare skyddsåtgärder. Du kan begära mer information om dessa skyddsåtgärder via kontaktuppgifterna i avsnitt 11.

6. Cookies och liknande teknologier

Webbplatsen använder cookies och liknande teknologier för att säkerställa dess korrekta funktion, för att analysera trafik och, med ditt samtycke, för marknadsförings- och reklamsyften.

När du först besöker webbplatsen visas en banner för cookie-samtycke som låter dig acceptera, avvisa eller anpassa icke-nödvändiga cookies. Du kan ändra dina inställningar när som helst via alternativet för cookie-inställningar som finns på webbplatsen. Samtycke till icke-nödvändiga cookies är helt frivilligt, och webbplatsen kan användas utan att acceptera dem.

7. Dina rättigheter

Enligt GDPR har du som registrerad följande rättigheter:

• Rätten att bli informerad — rätten att få information om de behandlingsaktiviteter som vi utför, som beskrivs i detta dokument;
• Rätten till tillgång — rätten att få bekräftelse från oss om huruvida dina personuppgifter behandlas, samt information om behandlingsaktiviteterna;
• Rätten till rättelse — rätten att utan onödigt dröjsmål få felaktiga personuppgifter rättade och ofullständiga uppgifter kompletterade;
• Rätten till radering ("rätten att bli glömd") — under de villkor som lagen föreskriver; efter en raderingsbegäran kan vi anonymisera vissa uppgifter (ta bort deras personliga karaktär) och fortsätta behandla dem i denna form för statistiska ändamål;
• Rätten till begränsning av behandling, under de villkor som lagen föreskriver;
• Rätten till dataportabilitet — rätten att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, samt rätten att få dessa uppgifter överförda till en annan personuppgiftsansvarig, när de rättsliga villkoren är uppfyllda;
• Rätten att invända — när som helst, av skäl som rör din särskilda situation, mot behandling baserad på vårt berättigade intresse, och när som helst, kostnadsfritt och utan motivering, mot behandling för direktmarknadsföringsändamål;
• Rätten att inte bli föremål för ett automatiserat individuellt beslut, inklusive profilering, som ger rättsliga effekter för dig eller på liknande sätt påverkar dig avsevärt;
• Rätten att lämna in ett klagomål till en tillsynsmyndighet — i Rumänien, den nationella tillsynsmyndigheten för personuppgiftsbehandling (ANSPDCP, dataprotection.ro); om du bor i ett annat EU/EES-land kan du även vända dig till dataskyddsmyndigheten i ditt bosättningsland — samt rätten att vända dig till behöriga domstolar.

För att utöva någon av dessa rättigheter, vänligen kontakta oss med uppgifterna i avsnitt 11. Vi kommer att svara på din begäran utan onödigt dröjsmål och i vilket fall som helst inom en månad från mottagandet; denna period kan förlängas med ytterligare två månader vid behov, i vilket fall vi informerar dig om förlängningen och dess skäl.

8. Invånare i Kalifornien (CCPA/CPRA)

Om du är en konsument bosatt i delstaten Kalifornien, USA, har du särskilda rättigheter enligt CCPA/CPRA, inklusive rätten att få veta, rätta och radera dina personuppgifter, rätten att avstå från försäljning eller delning av personuppgifter samt rätten till icke-diskriminering.

Dessa rättigheter, kategorierna av personuppgifter vi samlar in och hur man utövar dem beskrivs i detalj på vår [CCPA Compliance]-sida. För att utöva någon av dessa rättigheter, inklusive att avstå från försäljning eller delning av dina personuppgifter, vänligen kontakta oss på office@biotiful.life, och specificera vilken rättighet du vill utöva samt e-postadressen kopplad till ditt konto eller dina beställningar. Du kan också när som helst begränsa delningen av dina onlineidentifierare med reklampartners genom att avvisa icke nödvändiga cookies via cookie-inställningarna på webbplatsen.

9. Minderårigas integritet

Webbplatsen kontaktar eller samlar inte medvetet in information från personer under 18 år och är inte avsedd att begära information av något slag från sådana personer.

Om vi av misstag får tillgång till sådan information och blir meddelade om detta, kommer vi att inhämta lämpligt föräldrasamtycke för att använda informationen eller, om detta inte är möjligt, radera den från våra servrar. Om du vill informera oss om mottagandet av information om personer under 18 år, vänligen kontakta oss på office@biotiful.life.

10. Ändringar i denna integritetspolicy

Vi förbehåller oss rätten att ändra denna integritetspolicy. Vid större förändringar kommer du att meddelas via e-post (om möjligt) eller genom ett särskilt meddelande som visas på webbplatsen. Den gällande versionen är den som publiceras på webbplatsen.

11. Kontakt

För frågor angående behandlingen av dina personuppgifter eller för att utöva dina rättigheter:

SC IBEAUTY OFFICIAL SRL Str. Barajul Argeș 41D, bottenvåning, kontor 4, Sector 1, Bukarest, Rumänien

• E-post: office@biotiful.life
• Telefon: +40 754 575 198