Integritetspolicy

Elin PK driver denna butik och webbplats, inklusive all relaterad information, allt innehåll, alla funktioner, verktyg, produkter och tjänster för att ge dig som kund en anpassad shoppingupplevelse (”Tjänsterna”). Elin PK drivs av Shopify, vilket gör det möjligt för oss att tillhandahålla Tjänsterna till dig. Denna integritetspolicy beskriver hur vi samlar in, använder och avslöjar dina personuppgifter när du besöker, använder eller gör ett köp eller annan transaktion med hjälp av Tjänsterna eller på annat sätt kommunicerar med oss. Om det finns en konflikt mellan våra användarvillkor och denna integritetspolicy har denna integritetspolicy företräde när det gäller insamling, behandling och utlämnande av dina personuppgifter.

Läs denna integritetspolicy noggrant. Genom att använda och få tillgång till någon av Tjänsterna bekräftar du att du har läst denna integritetspolicy och förstår hur dina uppgifter samlas in, används och lämnas ut enligt beskrivningen här.

Vi behandlar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR), UK GDPR, CCPA och annan tillämplig dataskyddslagstiftning, beroende på var du bor.

Personuppgiftsansvarig och kontakt

Elin PK är personuppgiftsansvarig för den behandling av personuppgifter som sker via Tjänsterna, med undantag för vissa behandlingar där Shopify är självständig personuppgiftsansvarig enligt avsnittet ”Relation till Shopify”.

Företag: Elin PK AB
E-post: info@elinpk.com
Adress: Södra Vägen 53, 412 54 Göteborg, Sverige

Om du har frågor om denna policy eller våra dataskyddsrutiner kan du kontakta oss via uppgifterna ovan.

Personuppgifter som vi samlar in eller behandlar

När vi använder termen ”personuppgifter” avser vi information som identifierar eller rimligen kan kopplas till dig eller någon annan person. Personuppgifter omfattar inte information som samlas in anonymt eller som har avidentifierats så att den inte kan identifiera eller rimligen kopplas till dig.

Vi kan samla in eller behandla följande kategorier av personuppgifter, inklusive slutsatser som dras från dessa personuppgifter, beroende på hur du interagerar med Tjänsterna, var du bor och i den utsträckning som tillåts eller krävs enligt tillämplig lag:

• Kontaktuppgifter inklusive namn, adress, faktureringsadress, leveransadress, telefonnummer och e-postadress.
• Finansiell information inklusive kreditkortsnummer, betalkortsnummer och finansiella kontonummer, betalkortsinformation, information om finansiella konton, transaktionsuppgifter, information om betalningssätt, betalningsbekräftelser och andra betalningsuppgifter.
• Kontoinformation inklusive användarnamn, lösenord, säkerhetsfrågor, preferenser och inställningar.
• Transaktionsinformation inklusive de artiklar du tittar på, lägger i varukorgen, lägger till i önskelistan eller köper, returnerar, byter eller avbeställer samt dina tidigare transaktioner.
• Kommunikation med oss inklusive den information du lämnar i din kommunikation med oss, till exempel när du skickar en kundsupportförfrågan.
• Enhetsinformation inklusive information om din enhet, webbläsare eller nätverksanslutning, din IP-adress och andra unika identifierare.
• Användningsinformation inklusive information om din interaktion med Tjänsterna, inklusive hur och när du interagerar med eller navigerar i Tjänsterna.
• Onlineidentifierare och cookies, till exempel cookie-ID, pixel-ID och anonyma analysidentifierare.

När du använder webbplatsen använder vi även cookies och liknande tekniker för att samla in anonym eller aggregerad data, till exempel:

• totalt antal besökare och sidvisningar
• vilka sidor och produkter som är mest populära
• allmän enhetstyp, till exempel mobil, surfplatta eller dator
• ungefärlig geografisk region (till exempel land eller stad) baserat på IP-adress
• information om hur besökare rör sig mellan sidor och var de lämnar webbplatsen

Denna anonyma data identifierar inte dig som person men hjälper oss att förstå hur Tjänsterna används och hur vi kan förbättra dem.

Källor till personuppgifter

Vi kan samla in personuppgifter från följande källor:

• Direkt från dig, inklusive när du skapar ett konto, besöker eller använder Tjänsterna, kommunicerar med oss eller på annat sätt tillhandahåller oss dina personuppgifter.
• Automatiskt via Tjänsterna, inklusive från din enhet när du använder våra produkter eller tjänster eller besöker våra webbplatser, samt genom användning av cookies och liknande tekniker.
• Från våra tjänsteleverantörer, inklusive när vi anlitar dem för att möjliggöra viss teknik och när de samlar in eller behandlar dina personuppgifter för vår räkning.
• Från våra partner eller andra tredje parter, till exempel annonseringsplattformar, analysleverantörer eller sociala medier, där detta är tillåtet enligt lag.

Rättsliga grunder för behandling

Enligt GDPR måste vi ange de rättsliga grunder vi stödjer oss på vid behandling av personuppgifter. Beroende på situationen behandlar vi dina personuppgifter med stöd av:

• Avtal (GDPR art. 6.1 b) – när behandlingen är nödvändig för att ingå eller fullgöra ett avtal med dig, till exempel för att hantera och leverera dina beställningar och ge kundservice.
• Berättigat intresse (GDPR art. 6.1 f) – när vi har ett berättigat affärsintresse som inte väger tyngre än dina intressen eller grundläggande rättigheter, till exempel för att förbättra Tjänsterna, förebygga bedrägerier och genomföra vissa typer av marknadsföring och analys.
• Samtycke (GDPR art. 6.1 a) – när du har lämnat ditt klart uttryckliga samtycke till viss behandling, till exempel för nyhetsbrev och annonseringscookies eller pixels. Du kan när som helst återkalla ditt samtycke.
• Rättslig förpliktelse (GDPR art. 6.1 c) – när vi måste behandla personuppgifter för att följa rättsliga skyldigheter, till exempel bokförings- och skatteregler eller för att svara på lagliga begäranden från myndigheter.

Hur vi använder dina personuppgifter

Beroende på hur du interagerar med oss eller vilka av våra Tjänster du använder kan vi använda personuppgifter för följande ändamål:

Tillhandahålla, anpassa och förbättra Tjänsterna (rättslig grund: avtal, berättigat intresse)

Vi använder dina personuppgifter för att tillhandahålla Tjänsterna, inklusive för att fullgöra vårt avtal med dig, behandla dina betalningar, distribuera dina beställningar, komma ihåg dina preferenser och artiklar du är intresserad av, skicka meddelanden till dig som rör ditt konto, hantera köp, returer, byten eller andra transaktioner, skapa, underhålla och på annat sätt hantera ditt konto, ordna leverans, underlätta returer och byten, göra det möjligt för dig att publicera recensioner och för att skapa en anpassad shoppingupplevelse för dig, till exempel genom att rekommendera produkter som är relaterade till dina köp. Detta kan innefatta användning av dina personuppgifter för att bättre anpassa och förbättra Tjänsterna.

Marknadsföring och annonsering (rättslig grund: samtycke, berättigat intresse)

Vi använder dina personuppgifter för marknadsförings- och reklamändamål, till exempel för att skicka marknadsförings-, reklam- och kampanjmeddelanden via e-post, sms eller post, och för att visa dig onlineannonser för produkter eller tjänster på Tjänsterna eller andra webbplatser, bland annat baserat på artiklar du tidigare har köpt eller lagt i din varukorg samt annan aktivitet på Tjänsterna. För detta kan vi använda tredjepartsplattformar som Klaviyo, Google Ads, Meta (Facebook och Instagram), Pinterest, TikTok och Snapchat. När det krävs enligt lag gör vi detta endast om du har lämnat ditt samtycke.

Säkerhet och förebyggande av bedrägerier (rättslig grund: berättigat intresse, rättslig förpliktelse)

Vi använder dina personuppgifter för att verifiera ditt konto, för att tillhandahålla en säker betalnings- och shoppingupplevelse, för att upptäcka, utreda eller vidta åtgärder mot eventuell bedräglig, olaglig, osäker eller skadlig verksamhet, för att skydda allmän säkerhet och för att säkra våra Tjänster. Om du väljer att använda Tjänsterna och registrera ett konto är du ansvarig för att hålla dina inloggningsuppgifter säkra. Vi rekommenderar att du inte delar ditt användarnamn, lösenord eller andra åtkomstuppgifter med någon annan.

Kommunikation med dig (rättslig grund: avtal, berättigat intresse)

Vi använder dina personuppgifter för att ge dig kundsupport, svara på dina frågor, tillhandahålla effektiva tjänster och upprätthålla vår affärsrelation med dig.

Juridiska orsaker (rättslig grund: rättslig förpliktelse, berättigat intresse)

Vi använder dina personuppgifter för att följa tillämplig lagstiftning eller svara på giltiga rättsliga förfaranden, inklusive förfrågningar från brottsbekämpande myndigheter eller statliga organ, för att utreda eller delta i civilrättsliga förfaranden, potentiella eller faktiska rättstvister samt för att verkställa eller utreda potentiella överträdelser av våra villkor eller policyer.

Cookies, pixlar och spårning

Vi använder cookies och liknande tekniker i Tjänsterna.

Typer av cookies vi använder:

• Nödvändiga cookies – krävs för grundläggande funktioner som varukorg, kassa, kontoinloggning och säkerhet. Dessa sätts ofta av Shopify och kan inte stängas av i våra system.
• Funktionscookies – hjälper till att spara inställningar och preferenser, till exempel språk eller region, och förbättrar din upplevelse.
• Analyscookies – hjälper oss att förstå hur besökare använder webbplatsen så att vi kan mäta prestanda och förbättra Tjänsterna. Till exempel Google Analytics, Shopifys analysverktyg och liknande. Dessa kan registrera information som sidvisningar, tid på sidor och webbläsartyp.
• Annonserings- och remarketingcookies – används för att visa relevanta annonser och mäta effekten av våra kampanjer. Till exempel Google Ads, Meta Pixel, Pinterest Tag, TikTok Pixel, Snapchat Pixel och Klaviyo-spårning. Dessa cookies kan göra det möjligt för oss och våra partner att förstå vilka annonser du har sett eller klickat på och vilka åtgärder du har vidtagit på vår webbplats.

Du kan hantera cookies via din webbläsares inställningar och, där det finns, via en cookie-banner eller inställningspanel på vår webbplats. För annonseringscookies kan du ofta även välja bort via plattformsspecifika inställningar eller verktyg som www.youronlinechoices.eu och www.aboutads.info

Hur vi lämnar ut personuppgifter

Under vissa omständigheter kan vi lämna ut dina personuppgifter till tredje parter för legitima ändamål i enlighet med denna integritetspolicy. Sådana omständigheter kan bland annat vara:

• Till Shopify, leverantörer och andra tredje parter som utför tjänster för vår räkning (till exempel IT-hantering, betalningshantering, dataanalys, kundsupport, e-post och sms, molnlagring, distribution och frakt).
• Till affärs- och marknadsföringspartner för att tillhandahålla marknadsföringstjänster och annonsera för dig. Vi använder till exempel Shopify, Klaviyo, Google, Meta, Pinterest, TikTok och Snapchat för att stödja personanpassad reklam baserat på din onlineaktivitet. Våra affärs- och marknadsföringspartner kommer att använda dina uppgifter i enlighet med sina egna integritetsmeddelanden.
• Till Vexxa AB och annan personal eller konsulter som hjälper oss att driva, marknadsföra och utveckla Tjänsterna, under sekretessförpliktelser.
• När du uppmanar oss eller på annat sätt samtycker till att vi lämnar ut viss information till tredje parter, till exempel för att skicka produkter till dig eller genom din användning av sociala medie-widgets eller inloggningsintegrationer.
• Till våra dotterbolag eller inom vår koncern.
• I samband med en affärstransaktion såsom en fusion, förvärv, omorganisation eller konkurs, för att uppfylla tillämpliga lagliga skyldigheter (inklusive att svara på stämningar, husrannsakningsorder och liknande begäranden), för att verkställa tillämpliga användarvillkor eller policyer och för att skydda eller försvara Tjänsterna, våra rättigheter och rättigheterna för våra användare eller andra.

Vi säljer inte dina personuppgifter i vardagligt språkbruk. I vissa jurisdiktioner kan vissa annonseringsaktiviteter anses utgöra ”försäljning” eller ”delning” enligt lokal lag. När det krävs erbjuder vi ett sätt för dig att välja bort sådana aktiviteter.

Relation till Shopify

Tjänsterna tillhandahålls av Shopify, som samlar in och behandlar personuppgifter om din åtkomst till och användning av Tjänsterna i syfte att tillhandahålla och förbättra Tjänsterna för dig. Information som du lämnar till Tjänsterna kommer att överföras till och delas med Shopify samt tredje parter som kan vara belägna i andra länder än det land där du är bosatt, i syfte att tillhandahålla och förbättra Tjänsterna för dig.

För att skydda, utveckla och förbättra vår verksamhet använder vi dessutom vissa avancerade funktioner från Shopify som innehåller data och information som erhållits från dina interaktioner med vår butik, andra handlare och Shopify. För att kunna tillhandahålla dessa förbättrade funktioner kan Shopify använda personuppgifter som samlats in om dina interaktioner med vår butik, andra handlare och Shopify. Under dessa omständigheter är Shopify ansvarigt för behandlingen av dina personuppgifter, inklusive för att svara på dina begäranden om att utöva dina rättigheter avseende användningen av dina personuppgifter för dessa ändamål.

För mer information om hur Shopify använder dina personuppgifter och vilka rättigheter du har kan du besöka Shopifys integritetspolicy för konsumenter: https://www.shopify.com/legal/privacy

Beroende på var du bor kan du utöva vissa rättigheter avseende dina personuppgifter via Shopifys integritetsportal: https://privacy.shopify.com

Internationella överföringar

Observera att vi kan överföra, lagra och behandla dina personuppgifter utanför det land där du bor, till exempel i länder där Shopify, Klaviyo, Google, Meta, Pinterest, TikTok, Snapchat eller andra leverantörer är verksamma.

Om vi överför dina personuppgifter utanför Europeiska ekonomiska samarbetsområdet eller Storbritannien använder vi erkända överföringsmekanismer, såsom Europeiska kommissionens standardavtalsklausuler eller motsvarande avtal som utfärdats av behörig myndighet i Storbritannien, när så krävs, såvida inte dataöverföringen sker till ett land som har bedömts erbjuda en adekvat skyddsnivå.

Säkerhet och lagring av dina uppgifter

Vänligen observera att inga säkerhetsåtgärder är perfekta eller ogenomträngliga, och vi kan inte garantera ”perfekt säkerhet”. Dessutom kan information som du skickar till oss vara osäker under överföringen. Vi rekommenderar att du inte använder osäkra kanaler för att skicka känslig eller konfidentiell information till oss.

Hur länge vi lagrar dina personuppgifter beror på olika faktorer, till exempel om vi behöver uppgifterna för att upprätthålla ditt konto, tillhandahålla Tjänster, uppfylla lagliga skyldigheter, lösa tvister eller verkställa andra tillämpliga avtal och policyer. Som huvudregel:

• Beställnings- och transaktionsuppgifter lagras under den tid som krävs enligt bokförings- och skattelagstiftning.
• Marknadsföringsuppgifter lagras till dess att du återkallar ditt samtycke eller invänder mot fortsatt behandling.
• Tekniska loggar och säkerhetsdata lagras under en period som gör det möjligt för oss att säkra Tjänsterna och utreda incidenter.

Dina rättigheter och valmöjligheter

Beroende på var du bor kan du ha några av eller alla de rättigheter som anges nedan i relation till dina personuppgifter. Dessa rättigheter är inte absoluta, kan gälla endast under vissa omständigheter och i vissa fall kan vi avslå din begäran i enlighet med lagen.

• Rätt till tillgång/information (GDPR art. 15) – du kan ha rätt att begära tillgång till personuppgifter som vi har om dig.
• Rätt till radering (GDPR art. 17) – du kan ha rätt att begära att vi raderar personuppgifter som vi har om dig.
• Rätt till rättelse (GDPR art. 16) – du kan ha rätt att begära att vi korrigerar felaktiga personuppgifter som vi har om dig.
• Rätt till begränsning av behandling (GDPR art. 18) – du kan i vissa fall begära att vi begränsar behandlingen av dina personuppgifter.
• Rätt till dataportabilitet (GDPR art. 20) – du kan ha rätt att få en kopia av de personuppgifter vi har om dig i ett strukturerat, allmänt använt och maskinläsbart format och begära att vi överför dem till en tredje part.
• Rätt att invända (GDPR art. 21) – du kan ha rätt att invända mot viss behandling, inklusive behandling som grundar sig på berättigat intresse och behandling för direktmarknadsföring.
• Rätt att återkalla samtycke – när vi behandlar dina uppgifter med stöd av samtycke kan du när som helst återkalla samtycket.

Rätt att välja bort ”försäljning” eller ”delning” för riktad reklam

Beroende på var du bor kan du ha rätt att välja bort ”försäljning” eller ”delning” av dina personuppgifter eller att välja bort behandling av dina personuppgifter för ändamål som anses vara ”riktad reklam” enligt tillämpliga integritetsskyddslagar. Om sådana funktioner är tillgängliga tillhandahåller vi instruktioner eller länkar i Tjänsterna.

Hantera kommunikationsinställningar

Vi kan skicka marknadsföringsmeddelanden via e-post, och du kan när som helst avbryta dessa utskick genom att använda länken för avregistrering i våra e-postmeddelanden till dig. Om du väljer att avregistrera dig kan vi fortfarande skicka icke-reklamrelaterade meddelanden, till exempel information om ditt konto eller dina beställningar.

Om du är bosatt i Storbritannien eller Europeiska ekonomiska samarbetsområdet kan du utöva dessa rättigheter genom att kontakta oss på info@elinpk.com. Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet om du anser att vi behandlar dina personuppgifter i strid med gällande lag. En lista över tillsynsmyndigheter inom EES finns på: https://edpb.europa.eu/about-edpb/about-edpb/members_en

I Sverige är Integritetsskyddsmyndigheten (IMY) tillsynsmyndighet: https://www.imy.se

Vi kommer inte att diskriminera dig för att du utövar någon av dessa rättigheter. Vi kan behöva verifiera din identitet innan vi kan behandla dina förfrågningar.

Barns uppgifter

Tjänsterna är inte avsedda att användas av barn, och vi samlar inte medvetet in några personuppgifter om barn under myndighetsåldern i din jurisdiktion. Om du är förälder eller vårdnadshavare till ett barn som har lämnat sina personuppgifter till oss kan du kontakta oss via kontaktuppgifterna ovan för att begära att dessa raderas. Per dagen för ikraftträdandet av denna integritetspolicy har vi ingen kännedom om att vi ”delar” eller ”säljer” personuppgifter om personer under 16 år enligt definitionerna i tillämplig lag.

Tredjepartswebbplatser och länkar

Tjänsterna kan tillhandahålla länkar till webbplatser eller andra onlineplattformar som drivs av tredje part. Om du följer länkar till webbplatser som inte är knutna till eller kontrolleras av oss bör du granska deras integritets- och säkerhetspolicyer samt andra regler och villkor. Vi garanterar inte och ansvarar inte för sekretessen eller säkerheten på sådana webbplatser, inklusive riktigheten, fullständigheten eller tillförlitligheten av den information som finns på dessa webbplatser.

Information som du lämnar på offentliga eller halvoffentliga platser, inklusive information som du delar på sociala nätverksplattformar från tredje part, kan också vara synlig för andra användare av Tjänsterna och/eller användare av dessa tredjepartsplattformar utan begränsningar vad gäller användningen av denna information. Vår inkludering av sådana länkar innebär inte i sig något godkännande av innehållet på sådana plattformar eller av deras ägare eller operatörer, förutom vad som uttryckligen anges i Tjänsterna.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan, bland annat för att återspegla förändringar i våra rutiner eller av andra operativa, juridiska eller regulatoriska skäl. Vi kommer att publicera den reviderade integritetspolicyn på denna webbplats, uppdatera datumet för ”Senast uppdaterad” och meddela detta i enlighet med tillämplig lagstiftning när så krävs.

Kontakt

Om du har några frågor om våra integritetsrutiner eller denna integritetspolicy, eller om du vill utöva någon av dina rättigheter, vänligen kontakta oss på:

Företag: Elin PK AB
E-post: info@elinpk.com
Adress: Södra Vägen 53, 412 54 Göteborg, Sverige

I enlighet med tillämpliga dataskyddslagar är vi personuppgiftsansvariga för dina personuppgifter i de sammanhang som beskrivs i denna policy.