Den här policyn förklarar vilka personuppgifter vi samlar in när du besöker ralvexo.shop eller handlar hos oss, varför vi använder dem, vem vi delar dem med och vilka rättigheter du har. Vi tillämpar UK GDPR, EU:s dataskyddsförordning (GDPR) och tillämplig nationell dataskyddslagstiftning.
Personuppgiftsansvarig
Personuppgiftsansvarig är BELLA FREUD LTD, handelsnamn RALVEXO, Lower Ground Floor, Leyton House, 22 Calvert Avenue, London, E2 7JP, Storbritannien, organisationsnummer 08174429. Mejla support@ralvexo.shop med frågor eller begäranden om integritet.
Vad vi samlar in och varför
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Namn, faktura- och leveransadress, e-post, telefonnummer, orderuppgifter | Hantering och leverans av din beställning, order- och leveransmejl, hantering av returer och ångranden | Fullgörande av avtal (art. 6.1 b GDPR) |
| Betalningsuppgifter | Betalningar och återbetalningar. Kortuppgifter anges direkt hos vår betalleverantör; vi får bara betalstatus, korttyp och de fyra sista siffrorna | Fullgörande av avtal (art. 6.1 b) |
| Order- och fakturaunderlag | Bokförings- och skatteskyldigheter | Rättslig förpliktelse (art. 6.1 c) |
| Kontouppgifter (om du skapar ett konto): e-post, lösenord (krypterat), sparade adresser, orderhistorik | Tillgång till dina beställningar och snabbare kassa | Fullgörande av avtal (art. 6.1 b) |
| Meddelanden du skickar oss (kontaktformulär, e-post, telefon) och ångranden | Besvara dina frågor och hantera dina ärenden | Fullgörande av avtal eller vårt berättigade intresse av att besvara förfrågningar (art. 6.1 b och f) |
| Tekniska uppgifter: IP-adress, webbläsartyp, tidpunkt för besök, visade sidor | Säker drift av webbplatsen, förebyggande av missbruk, uppskattning av ditt land för att visa rätt valuta och komma ihåg ditt språk | Berättigat intresse av en säker, fungerande butik (art. 6.1 f) |
| Signaler för bedrägeriförebyggande som våra betalleverantörer samlar in i kassan | Förebygga kortbedrägerier | Berättigat intresse av att förebygga bedrägerier (art. 6.1 f) |
Vi använder inte dina uppgifter för reklam, bygger inga marknadsföringsprofiler och skickar inga nyhetsbrev. Vi säljer inte dina personuppgifter.
Vem vi delar uppgifter med
- Betalleverantörer – Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) för kortbetalningar och PayPal (Europe) S.à r.l. et Cie, S.C.A. om du väljer PayPal, när dessa betalsätt erbjuds i kassan. De behandlar betalningsuppgifter som självständigt personuppgiftsansvariga eller som våra personuppgiftsbiträden enligt sina egna integritetspolicyer.
- Transportörer och vår lagerpartner – ditt namn, din leveransadress, e-post och ditt telefonnummer, så att paketet kan packas, levereras och spåras.
- Webbhotell och e-post – vårt webbhotell (Hostinger) lagrar webbplatsen och databasen; vår e-postleverantör levererar order- och supportmejl. De agerar personuppgiftsbiträden enligt biträdesavtal.
- Myndigheter – när vi är skyldiga enligt lag, till exempel gentemot skattemyndigheter.
Överföring till tredjeland
Vissa leverantörer behandlar uppgifter utanför Storbritannien och EES, till exempel i USA. I så fall skyddas överföringen av ett beslut om adekvat skyddsnivå (som EU-US Data Privacy Framework och den brittiska utvidgningen) eller av standardavtalsklausuler som godkänts av Europeiska kommissionen och de brittiska myndigheterna.
Hur länge vi sparar uppgifter
- Order-, faktura- och betalningsunderlag: 6 år efter utgången av räkenskapsåret för beställningen, enligt brittisk skattelagstiftning.
- Kundkonton: tills du raderar ditt konto eller ber oss radera det. Konton utan aktivitet på 3 år raderas.
- Meddelanden och ångranden: 3 år efter att ärendet avslutats, eller längre om de ingår i ett orderunderlag.
- Serverloggar: upp till 30 dagar.
Cookies
Vi använder bara cookies och liknande tekniker som butiken behöver för att fungera, till exempel för din kundvagn, ditt språk och leveransland samt säkerheten i kassan. Detaljer finns i vår Cookiepolicy.
Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa eller invända mot behandlingen och få dem i ett överförbart format. Där behandlingen bygger på samtycke kan du när som helst återkalla det. Mejla support@ralvexo.shop för att använda dina rättigheter. Vi svarar inom en månad.
Du har också rätt att klaga hos en tillsynsmyndighet. I Storbritannien är det Information Commissioner’s Office (ico.org.uk). I Sverige är det Integritetsskyddsmyndigheten (IMY, imy.se); i andra EU-länder tillsynsmyndigheten i ditt hemland.
Automatiserade beslut
Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling. Våra betalleverantörer använder automatisk bedrägerikontroll när du betalar; om en betalning avvisas kan du kontakta oss så granskar vi den.
Säkerhet
Hela webbplatsen använder en krypterad HTTPS-anslutning. Åtkomst till kunduppgifter är begränsad till de personer som behöver dem för att hantera din beställning.
Barn
Vår butik riktar sig inte till barn under 16 år, och vi samlar inte medvetet in uppgifter om dem.
Ändringar av policyn
Vi uppdaterar policyn när vår behandling ändras. Datumet högst upp på sidan visar den senaste versionen.