Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter i butiken är Nordengren Advisory Group AB (organisationsnummer 559573-8674), som driver varumärket Aiva Beauty. Postadress: Dag Hammarskjöldstorg 9, 211 18 Malmö. Frågor om integritet skickar du till info@aivabeauty.se.

Vilka uppgifter vi samlar in

• Kontaktuppgifter: namn och e-postadress när du skriver till oss via kontaktsidan, samt den meddelandetext du skickar.
• Beställningsuppgifter: namn, leveransadress, e-postadress, telefonnummer och orderhistorik när du handlar.
• Betaluppgifter: hanteras av butiks- och betalleverantören. Vi ser eller sparar inte dina fullständiga kortuppgifter.
• Tekniska uppgifter: IP-adress, webbläsartyp och hur du rör dig på butiken, i den omfattning som butiksleverantörens och våra egna verktyg samlar in.
• Nyhetsbrev: din e-postadress, när du anmäler dig.
• Hudrådgivning: den beskrivning av din hud och dina mål som du skriver in, tillsammans med de produkter som föreslås till dig.

Vi samlar inte in uppgifter om hälsa i någon annan mening än den fritext du själv valt att skriva i hudrådgivningen eller kontaktförfrågan, och vi använder den inte för att bygga en hälsoprofil eller för automatiserat beslutsfattande.

Varför vi behandlar uppgifterna och vilken laglig grund vi har

• För att fullfölja köpet (avtal): leverera varan, hantera betalning, returer och reklamationer.
• För att svara på din förfrågan (avtal eller berättigat intresse).
• För att följa lagkrav (rättslig förpliktelse): bokföring, konsumenträtt och myndighetskrav.
• För nyhetsbrev och marknadsföring (samtycke), tills du avanmäler dig.
• För att visa och utveckla butiken (samtycke för icke-nödvändiga kakor, i övrigt berättigat intresse).

Så länge sparar vi uppgifterna

• Köpgreliga uppgifter sparas i sju år enligt bokföringslagen.
• Kontakt- och ärendeuppgifter sparas så länge ärendet pågår och därefter en kort tid för uppföljning.
• Nyhetsbrevslistan sparas tills du avanmäler dig.
• Kakor och tekniska uppgifter sparas enligt de tider som anges i kakinformationen, se avsnittet om kakor.

Vilka vi delar uppgifter med

• Butiks- och betalleverantör, för att visa produkterna och ta emot betalning.
• Fraktleverantör, för att lämna ut varan.
• Leverantörer av IT-, kundtjänst- och AI-tjänster, i den omfattning de behöver för att hjälpa oss.
• Bokföringsleverantör och revisor, samt myndigheter när vi är skyldiga.

Vi säljer inte dina personuppgifter och lämnar dem inte för andras marknadsföring.

Överföring utanför EU/EES

Några av våra leverantörer kan behandla uppgifter utanför EU/EES. Gör de det sker överföringen på grundval av EU-kommissionens standardavtalsklausuler eller ett beslut om tillräcklig skyddsnivå. En förteckning över vilka leverantörer det gäller publiceras här innan butiken öppnar.

Uppgift saknas: förteckning över leverantörer och länder för överföring. Kompletteras innan butiken öppnar.

Hudrådgivningen och AI

När du använder hudrådgivningen skickas den text du skriver till den AI-tjänst vi använder för att ta fram produktförslag ur sortimentet. Förslagen sparas tillfälligt för att visa samma förslag för dig som fortsätter surfa. AI-leverantören använder inte din text för att träna en modell eller profilera dig, och vi använder inte rådgivningen för automatiserat beslutsfattande med juridisk eller motsvarande verkan. Identiteten på AI-leverantören anges i förteckningen ovan.

Kakor

Butiken använder kakor för att fungera, till exempel för att komma ihåg din varukorg och för att visa produktsidor. Kakor som inte är nödvändiga, till exempel för statistik och marknadsföring, sätts först efter att du har samtyckt. Du kan återkalla eller ändra ditt samtycke när som helst.

Uppgift saknas: kakinformation och verktyg för samtyckeshantering. Kompletteras innan butiken öppnar.

En kakinformation med namn, ändamål och livslängd på varje kaka, samt en möjlighet att välja vilka kakor du accepterar, införs innan butiken öppnar.

Så skyddar vi dina uppgifter

Butiken överförs krypterat och åtkomst till personuppgifter är begränsad till den som behöver dem i arbetet. Vi kräver att våra leverantörer har ett betryggande skydd, och vi granskar löpande vilka uppgifter som faktiskt behövs.

Dina rättigheter

• Åtkomst: begära en kopia av de uppgifter vi har om dig.
• Rättelse: be oss rätta felaktiga eller uppdatera ofullständiga uppgifter.
• Radering: be oss radera uppgifter som inte längre behövs för sitt ändamål.
• Begränsning: begära att behandlingen pausas i vissa situationer.
• Dataportabilitet: få de uppgifter du lämnat till oss i ett strukturerat format.
• Invändning: invända mot behandling som bygger på berättigat intresse, och alltid mot direktmarknadsföring.
• Återkalla samtycke: när som helst, utan att det påverkar behandlingen före återkallelsen.

Begäran skickas via kontaktsidan. Vi kan behöva verifiera vem du är innan vi svarar, och vi svarar inom en månad. Har du klagomål på behandlingen kan du vända dig till Integritetsskyddsmyndigheten, imy.se.

Barn

Butiken riktar sig till vuxna. Vi samlar inte medvetet in personuppgifter från personer under 16 år utan vårdnadshavares samtycke. Har du skickat in uppgifter om ett barn, kontakta oss så raderar vi dem.

Ändringar av policyn

Vi kan uppdatera denna policy när butiken, våra leverantörer eller lagen förändras. Den senaste versionen finns alltid här, och vid en väsentlig ändring informerar vi på butiken.