Tietosuojakäytäntö

Den här policyn beskriver hur JTI Ventures AB behandlar personuppgifter när du besöker Minibirk.com, handlar, använder ett konto eller kontaktar oss. Den gäller både kunder och andra som använder våra tjänster.

Ansvarig och kontakt

JTI Ventures AB, organisationsnummer 559041-2358, är personuppgiftsansvarig för behandlingen som beskrivs här, om inget annat anges. Du kan kontakta oss om dina uppgifter och rättigheter på info@minibirk.com eller +46 10 641 20 22. Vår adress är Andesitgatan 6, 254 68 Helsingborg, Sverige.

Uppgifter vi samlar in och varifrån de kommer

Vilka uppgifter vi behandlar beror på hur du använder butiken. Personuppgifter är uppgifter som kan kopplas till dig. De kan komma direkt från dig, från din användning av tjänsterna eller från våra leverantörer.

Kontakt och beställning: namn, adress, e-post, telefonnummer, fakturerings- och leveransadress, orderuppgifter och betalningsbekräftelse.
Konto: användarnamn, lösenord, säkerhetsfrågor och andra uppgifter för att hantera och skydda kontot.
Kundservice: uppgifter som du lämnar när du ställer frågor eller ber om hjälp.
Användning: enhet, webbläsare, nätverksanslutning, IP-adress, ungefärlig plats härledd från IP-adress eller andra tekniska uppgifter samt hur du använder webbplatsen och kontot.

Shopify och andra tjänsteleverantörer kan samla in uppgifter för vår räkning. Betalningsleverantörer tar emot exempelvis kort- eller bankuppgifter och faktureringsadress för att behandla betalningen. Vid webbplatsbesök, kontakt med annonser eller när du öppnar och klickar i e-post kan vi och våra samarbetspartner också samla in användningsdata genom kakor, pixlar, webb-beacons, programbibliotek och liknande teknik.

Du väljer vilka uppgifter du lämnar direkt till oss. Uppgifter som behövs för en viss funktion eller för att genomföra köpet kan inte utelämnas om du vill använda funktionen eller slutföra beställningen.

Varför vi behandlar uppgifterna

Genomföra köp och tillhandahålla tjänster: för att ta betalt, hantera beställningar och konto, ordna leverans, returer och byten samt skicka information om köp och andra transaktioner. Rättslig grund är att fullgöra avtalet med dig.
Kundservice och förbättring: för att besvara frågor, följa upp ärenden och förbättra tjänsterna. Grunden är vårt berättigade intresse av fungerande kundservice och att underhålla kundrelationen, eller avtalet när ärendet gäller att fullgöra köpet.
Säkerhet: för att upptäcka, utreda och förebygga bedrägerier, olaglig eller skadlig aktivitet samt skydda tjänsterna och våra och andras rättigheter. Grunden är vårt berättigade intresse av säker drift och att förebygga missbruk.
Marknadsföring: för reklam via e-post, sms eller post och för att anpassa annonser och tjänster här och på andra webbplatser. Grunden är vårt berättigade intresse av att marknadsföra våra produkter, efter intresseavvägning. När samtycke krävs gäller i stället det samtycket. Du har alltid rätt att invända mot direktmarknadsföring.
Rättsliga skyldigheter och anspråk: för att uppfylla lagkrav och hantera tvister eller avtalsanspråk. Grunden är rättslig förpliktelse eller vårt berättigade intresse av att fastställa, göra gällande eller försvara rättsliga anspråk.

Om du väljer andra Shopify-tjänster kan ditt konto matchas mot dessa tjänster. Shopify behandlar då uppgifter enligt sin integritetspolicy och information för konsumenter.

Kakor och liknande teknik

Vi använder kakor för att driva butiken, komma ihåg aktivitet och inställningar, analysera användningen och anpassa tjänster och marknadsföring. Tjänsteleverantörer och andra samarbetspartner kan använda sådan teknik för dessa ändamål. Läs också Shopifys information om kakor.

Nödvändiga kakor kan användas för att en tjänst du begär ska fungera. För andra kakor krävs ett aktivt samtycke för det aktuella ändamålet. Ett besök eller fortsatt användning av webbplatsen är inte i sig ett samtycke. Du har rätt att tacka nej och att återkalla ett lämnat samtycke när som helst.

Du kan även ta bort eller blockera kakor i webbläsaren. Blockeras nödvändiga kakor kan vissa funktioner sluta fungera. Att blockera kakor stoppar inte automatiskt all annan personuppgiftsbehandling eller delning med tredje part. Kontakta oss om du har frågor om behandlingen eller dina val.

Vilka som kan ta del av uppgifterna

Vi kan dela kontakt-, order-, konto-, kundservice- och användningsuppgifter samt platsuppgifter med följande mottagare för de ändamål som anges ovan:

Leverantörer för webbplattform, IT, molnlagring, betalning, analys, kundservice, distribution och leverans.
Affärs- och marknadsföringspartner, som behandlar uppgifterna enligt sina egna integritetsmeddelanden.
Närstående bolag och affiliate-partner för våra berättigade verksamhetsändamål.
Andra mottagare när du ber oss om det eller samtycker, exempelvis genom sociala widgetar eller kontointegrationer.
Berörda parter vid exempelvis fusion eller konkurs, eller när utlämnande behövs för lagkrav, myndighetsbeslut, avtalsanspråk eller skydd av våra och andras rättigheter.

Vi använder eller lämnar inte ut känsliga personuppgifter utan ditt samtycke och använder dem inte för att dra slutsatser om dig.

Med ditt samtycke delar vi personuppgifter för reklam och marknadsföring. Vi har under de föregående tolv månaderna ”sålt” och ”delat” personuppgifter enligt definitionerna i tillämplig lagstiftning för dessa ändamål. Uppgifterna omfattar identifierare som namn, e-post och telefonnummer, kommersiell information om köpta produkter eller tjänster samt användningsdata. Mottagarna är affärs- och marknadsföringspartner.

Lagring och säkerhet

Hur länge uppgifter sparas beror på vad de behövs till: att hantera kontot, genomföra köp och service, uppfylla lagkrav eller hantera tvister och avtalsanspråk. Vi bedömer lagringstiden utifrån dessa behov. En begäran om radering innebär därför inte alltid att alla uppgifter kan tas bort direkt.

Ingen säkerhetsåtgärd eller överföringsmetod ger ett fullständigt skydd. Skicka inte känslig eller konfidentiell information genom osäkra kanaler. Skydda dina inloggningsuppgifter och kontakta oss om du misstänker att någon obehörig har fått tillgång till ditt konto.

Behandling utanför EU/EES

Uppgifter kan överföras till och behandlas av personal, leverantörer och samarbetspartner i andra länder. Vid överföring utanför EU/EES använder vi tillämpliga skyddsmekanismer, exempelvis EU-kommissionens standardavtalsklausuler, om landet inte omfattas av ett beslut om adekvat skyddsnivå. För uppgifter som omfattas av brittiska regler används motsvarande tillämpliga överföringsmekanismer.

Dina rättigheter

Du kan kontakta oss för att utöva dina rättigheter. Beroende på behandlingen och tillämplig lag har du rätt att:

Få information om behandlingen och tillgång till dina personuppgifter.
Få felaktiga eller ofullständiga uppgifter rättade.
Begära radering eller begränsning av behandlingen.
Invända mot behandling som grundas på berättigat intresse och alltid mot direktmarknadsföring.
Få ut uppgifter som du har lämnat i ett användbart format och, när villkoren är uppfyllda, få dem överförda till en annan aktör.
Återkalla samtycke. Det påverkar inte lagligheten av behandling före återkallelsen.
Välja bort ”försäljning”, ”delning” eller riktad annonsering där sådana rättigheter gäller enligt lag.

Om du använder signalen Global Privacy Control, GPC, tolkar vi den automatiskt som en begäran att neka ”försäljning” eller ”delning” för den enhet och webbläsare du använder, där detta gäller utifrån din plats.

Du kan avregistrera dig från reklammejl genom länken i meddelandena. Vi kan fortfarande skicka information om ditt konto, din beställning eller andra transaktioner.

Rättigheterna har vissa lagstadgade begränsningar. Vi kan behöva verifiera din identitet med kontakt- eller kontouppgifter. Du kan anlita en företrädare; vi kan då behöva underlag som visar behörigheten. Att du utövar dina rättigheter påverkar inte din ställning som kund.

Vi hanterar en begäran så snart som möjligt och normalt senast inom en månad. Om lagen medger en förlängning informerar vi dig inom den första månaden och förklarar varför. Om vi avslår en begäran kan du svara på beskedet och begära en omprövning.

Klagomål, barn och externa webbplatser

Kontakta oss om du har synpunkter på behandlingen. Du kan också lämna ett klagomål till Integritetsskyddsmyndigheten, IMY, eller behörig tillsynsmyndighet där du bor. Du behöver inte först få ditt klagomål prövat av oss.

Butikens tjänster riktar sig till vuxna. Vi samlar inte medvetet in barns personuppgifter. Om ett barn som du är vårdnadshavare för har lämnat uppgifter kan du kontakta oss för att begära radering. Vi känner inte till att vi har ”sålt” eller ”delat” personuppgifter om personer under 16 år enligt definitionerna i tillämplig lagstiftning.

Länkar till andra webbplatser innebär inte att vi ansvarar för eller står bakom deras innehåll, integritet eller säkerhet. Läs deras egna villkor. Information du publicerar i öppna eller delvis offentliga forum, exempelvis sociala medier, kan läsas och användas av andra.

Ändringar av policyn

Vi kan uppdatera policyn när våra rutiner eller rättsliga krav ändras. Den uppdaterade versionen publiceras här, och vi lämnar ytterligare information när lagen kräver det. Kontakta oss om du vill veta mer om en ändring.