Integritetspolicy

Denna policy förklarar vilka personuppgifter vi samlar in när du besöker evorynn.shop eller handlar hos oss, varför vi använder dem, vilka vi delar dem med och vilka rättigheter du har. Vi tillämpar UK GDPR, EU:s dataskyddsförordning (GDPR) och tillämplig nationell dataskyddslagstiftning.

Personuppgiftsansvarig

Personuppgiftsansvarig är SPEED ALOE & CLOTHING LIMITED, som bedriver verksamhet under namnet EVORYNN, 28 Trafford Road, Leicester, LE5 4BJ, Storbritannien, organisationsnummer 09273570. Mejla support@evorynn.shop om du har frågor eller önskemål om integritet.

Vad vi samlar in och varför

Uppgifter	Ändamål	Rättslig grund
Namn, fakturerings- och leveransadress, e-post, telefonnummer, orderuppgifter	Hantera och leverera din beställning, skicka order- och leveransmejl, hantera returer och ångranden	Fullgörande av avtal (art. 6.1 b GDPR)
Betalningsuppgifter	Betalningar och återbetalningar. Kortuppgifter anges direkt hos vår betalleverantör; vi får endast betalningsstatus, korttyp och de fyra sista siffrorna	Fullgörande av avtal (art. 6.1 b)
Order- och fakturaunderlag	Bokföring och skatteskyldigheter	Rättslig förpliktelse (art. 6.1 c)
Kontouppgifter (om du skapar ett konto): e-post, lösenord (krypterat), sparade adresser, orderhistorik	Ge dig tillgång till dina beställningar och snabbare kassa	Fullgörande av avtal (art. 6.1 b)
Meddelanden du skickar oss (kontaktformulär, e-post, telefon) och ångranden	Svara på dina frågor och hantera dina ärenden	Fullgörande av avtal eller vårt berättigade intresse av att besvara förfrågningar (art. 6.1 b och f)
Tekniska uppgifter: IP-adress, webbläsartyp, datum och tid för besöket, besökta sidor	Säker drift av webbplatsen, förhindra missbruk, uppskatta ditt land för att visa rätt valuta	Berättigat intresse av en säker, fungerande butik (art. 6.1 f)
Signaler för bedrägeriförebyggande som våra betalleverantörer samlar in i kassan	Förhindra kortbedrägerier	Berättigat intresse av att förhindra bedrägerier (art. 6.1 f)

Vi använder inte dina uppgifter för reklam, skapar inga marknadsföringsprofiler och skickar inga nyhetsbrev. Vi säljer inte dina personuppgifter.

Vilka vi delar uppgifter med

Betalleverantörer: Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) för kortbetalningar och PayPal (Europe) S.à r.l. et Cie, S.C.A. om du väljer PayPal – när dessa betalsätt erbjuds i kassan. De behandlar betalningsuppgifter som självständigt personuppgiftsansvariga eller som våra personuppgiftsbiträden enligt sina egna integritetspolicyer.
Fraktbolag och vår logistikpartner: ditt namn, leveransadress, e-post och telefonnummer, så att paketet kan packas, levereras och spåras.
Webbhotell och e-post: vårt webbhotell (Hostinger) lagrar webbplatsen och dess databas; vår e-postleverantör levererar order- och supportmejl. De är personuppgiftsbiträden enligt biträdesavtal.
Myndigheter: när vi är skyldiga enligt lag, till exempel gentemot skattemyndigheter.

Överföring till tredjeländer

Vissa leverantörer behandlar uppgifter utanför Storbritannien och EES, till exempel i USA. När det sker skyddas överföringen av ett beslut om adekvat skyddsnivå (såsom EU–US Data Privacy Framework och den brittiska utvidgningen) eller av standardavtalsklausuler som godkänts av Europeiska kommissionen och de brittiska myndigheterna.

Hur länge vi sparar uppgifter

Order-, faktura- och betalningsunderlag: 6 år efter utgången av räkenskapsåret för beställningen, enligt brittisk skattelagstiftning.
Kundkonton: tills du raderar ditt konto eller ber oss radera det. Konton utan aktivitet på 3 år raderas.
Meddelanden och ångranden: 3 år efter att ärendet avslutats, eller längre om de ingår i ett orderunderlag.
Serverloggar: upp till 30 dagar.

Cookies

Vi använder bara cookies och liknande tekniker som butiken behöver för att fungera, såsom din varukorg, ditt språk och leveransland samt säkerhet i kassan. Detaljer finns i vår cookiepolicy.

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen och att få ut dem i ett överförbart format. Om behandlingen grundar sig på samtycke kan du när som helst återkalla det. Mejla support@evorynn.shop för att använda dina rättigheter. Vi svarar inom en månad.

Du har också rätt att klaga hos en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten, IMY (imy.se), och i Storbritannien Information Commissioner’s Office (ico.org.uk).

Automatiserade beslut

Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling. Våra betalleverantörer använder automatiserad bedrägerikontroll när du betalar; om en betalning avvisas kan du kontakta oss så går vi igenom den.

Säkerhet

Hela webbplatsen använder en krypterad HTTPS-anslutning. Tillgång till kunduppgifter är begränsad till de personer som behöver dem för att hantera din beställning.

Barn

Vår butik riktar sig inte till barn under 16 år, och vi samlar inte medvetet in deras uppgifter.

Ändringar av denna policy

Vi uppdaterar policyn när vår behandling ändras. Datumet högst upp på sidan visar den senaste versionen.