Integritetspolicy

Din integritet är viktig för oss. Den här integritetspolicyn beskriver hur YASNA samlar in, använder, lagrar och delar personuppgifter när du besöker yasna.se, genomför ett köp, använder våra tjänster eller på annat sätt interagerar med oss.

YASNA är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Personuppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder vår webbplats och våra tjänster. Det kan bland annat omfatta:

• namn, adress, telefonnummer och e-postadress
• beställnings-, leverans-, retur- och reklamationsuppgifter
• information om köpta produkter och orderhistorik
• vald betalningsmetod och betalningsbekräftelse
• information som du lämnar i formulär eller till kundservice
• IP-adress, enhetstyp, operativsystem och webbläsare
• ungefärlig geografisk information baserad på exempelvis IP-adress
• information om hur webbplatsen används
• cookieinställningar och marknadsföringsval
• teknisk information som används för säkerhet och bedrägeribekämpning.

Vi lagrar normalt inte fullständiga kortuppgifter. Sådana uppgifter hanteras av den betalningsleverantör som används vid köpet.

Hur vi får personuppgifter

Vi får huvudsakligen personuppgifter:

• direkt från dig när du genomför ett köp, fyller i ett formulär eller kontaktar oss
• automatiskt när du använder webbplatsen, exempelvis genom cookies och liknande teknik
• från vår e-handelsplattform och våra betalnings-, frakt- och logistikleverantörer
• från analys- och marknadsföringstjänster när sådan behandling är aktiverad och tillåten.

Hur och varför vi använder uppgifterna

Vi behandlar endast personuppgifter när det finns en rättslig grund för behandlingen. GDPR innehåller bland annat grunderna avtal, rättslig förpliktelse, samtycke och berättigat intresse.

Beställningar och leveranser

Vi använder dina uppgifter för att:

• ta emot och administrera beställningar
• behandla betalningar
• leverera produkter
• skicka order- och leveransinformation
• hantera returer, reklamationer och återbetalningar.

Rättslig grund: Behandlingen är nödvändig för att fullgöra avtalet med dig.

Kundservice

Om du kontaktar oss behandlar vi de uppgifter som behövs för att hantera och besvara ditt ärende.

Rättslig grund: Fullgörande av avtal eller vårt berättigade intresse av att kunna hjälpa våra kunder och administrera vår verksamhet.

Bokföring och rättsliga skyldigheter

Vissa order-, betalnings- och transaktionsuppgifter måste sparas för att vi ska kunna uppfylla krav enligt exempelvis bokförings- och konsumentlagstiftning.

Rättslig grund: Rättslig förpliktelse.

Säkerhet och bedrägeribekämpning

Vi kan använda tekniska uppgifter, orderinformation och annan relevant information för att förebygga bedrägerier, missbruk, obehörig åtkomst och andra säkerhetsproblem.

Rättslig grund: Berättigat intresse och, när det är tillämpligt, rättslig förpliktelse.

Marknadsföring

Om du har anmält dig till marknadsföring kan vi använda dina kontaktuppgifter för att skicka information om produkter, erbjudanden och nyheter.

Du kan när som helst avsluta sådana utskick via avregistreringslänken i meddelandet.

Vi kan även använda cookies och liknande tekniker för personaliserad annonsering och för att mäta annonsernas resultat när du har godkänt detta.

Rättslig grund: Samtycke eller annan tillämplig rättslig grund.

Du har alltid rätt att invända mot direktmarknadsföring.

Cookies och liknande teknik

Vi använder nödvändiga cookies för funktioner som exempelvis varukorg, säkerhet och kassa.

Om du lämnar ditt samtycke kan ytterligare cookies användas för:

• statistik och analys
• förbättring av webbplatsen
• anpassat innehåll
• annonsering
• mätning av marknadsföring.

Du kan ändra eller återkalla ditt samtycke genom webbplatsens cookieinställningar.

Du kan även hantera cookies via inställningarna i din webbläsare. Blockering av vissa cookies kan innebära att delar av webbplatsen inte fungerar som avsett.

Vilka vi kan dela uppgifter med

Vi säljer inte dina personuppgifter.

När det är nödvändigt för att tillhandahålla våra tjänster kan personuppgifter delas med leverantörer som hjälper oss att bedriva verksamheten, bland annat:

• Shopify, som tillhandahåller vår e-handelsplattform
• betalningsleverantörer, exempelvis Klarna och de betalningslösningar som visas i vår kassa
• frakt- och logistikföretag, exempelvis PostNord
• lager, leverantörer och andra partners som behandlar eller skickar beställningar
• leverantörer av kundservice, e-post och teknisk drift
• recensions- och kundupplevelsetjänster
• analys- och marknadsföringstjänster, exempelvis Meta eller andra annonseringsplattformar, när dessa används och behandlingen är tillåten
• myndigheter eller andra mottagare när vi enligt lag är skyldiga att lämna ut information.

Mottagarna får endast tillgång till de uppgifter som behövs för deras respektive ändamål.

Leverantörer och internationella lager

Om en produkt behandlas eller skickas av en extern leverantör eller ett internationellt lager kan nödvändiga uppgifter delas med leverantören och transportören.

Det kan exempelvis omfatta:

• namn
• leveransadress
• telefonnummer
• e-postadress
• order- och produktinformation.

Uppgifterna ska endast användas i den utsträckning som krävs för att behandla och leverera beställningen.

Behandling utanför EU/EES

Vissa leverantörer eller deras underleverantörer kan behandla personuppgifter i länder utanför EU/EES.

När en sådan överföring sker ska den ha stöd i GDPR:s regler för internationella överföringar. Det kan exempelvis ske genom ett beslut om adekvat skyddsnivå eller genom EU-kommissionens standardavtalsklausuler tillsammans med ytterligare skyddsåtgärder när sådana behövs.

För vissa organisationer i USA kan överföring även ske med stöd av EU–U.S. Data Privacy Framework när mottagaren omfattas av ramverket.

Hur länge vi sparar personuppgifter

Vi sparar inte personuppgifter längre än vad som är nödvändigt för det ändamål som uppgifterna samlades in för.

Lagringstiden kan variera beroende på vilken typ av uppgifter det gäller. Exempelvis:

• order- och bokföringsuppgifter sparas så länge som tillämplig lagstiftning kräver
• uppgifter kopplade till returer och reklamationer sparas så länge de behövs för att hantera ärendet och eventuella rättsliga anspråk
• kundserviceärenden sparas så länge det finns ett berättigat behov av informationen
• marknadsföringsuppgifter sparas tills du avregistrerar dig, återkallar ett samtycke eller på annat sätt motsätter dig behandlingen
• cookie- och analysinformation sparas enligt de lagringstider som gäller för respektive tjänst.

När personuppgifterna inte längre behöver sparas raderas eller anonymiseras de.

Dina rättigheter

Enligt GDPR kan du, beroende på omständigheterna, ha rätt att:

• få information om hur dina personuppgifter behandlas
• få tillgång till de personuppgifter vi har om dig
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering av personuppgifter
• begära begränsning av behandling
• invända mot behandling som grundar sig på berättigat intresse
• invända mot direktmarknadsföring
• återkalla ett samtycke
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format
• lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Alla rättigheter är inte absoluta. Vi kan exempelvis behöva behålla vissa uppgifter för att uppfylla lagkrav eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Mer information om dina rättigheter finns hos Integritetsskyddsmyndigheten.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis förlust, obehörig åtkomst, ändring och otillåten spridning.

Vilka säkerhetsåtgärder som används anpassas efter typen av personuppgifter, behandlingen och den risk som behandlingen innebär.

Barn

YASNA:s webbplats och produkter riktar sig inte särskilt till barn.

Om vi får kännedom om att personuppgifter har samlats in på ett sätt som inte är förenligt med tillämplig lagstiftning kommer vi att vidta lämpliga åtgärder.

Externa länkar

Webbplatsen kan innehålla länkar till webbplatser och tjänster som drivs av andra företag.

YASNA ansvarar inte för hur dessa externa aktörer behandlar personuppgifter. Vi rekommenderar därför att du läser deras respektive integritetspolicy.

Ändringar i integritetspolicyn

Vi kan uppdatera denna policy när våra tjänster, leverantörer, arbetssätt eller rättsliga krav förändras.

Den senaste versionen kommer alltid att finnas publicerad på denna sida tillsammans med datumet för den senaste uppdateringen.

Klagomål

Om du anser att dina personuppgifter behandlas på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Du kan även använda vår kontaktsida om du vill utöva någon av dina rättigheter eller har frågor om hur YASNA behandlar personuppgifter.