Integritetspolicy

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig är Skincarelabs. För frågor om behandlingen av dina personuppgifter, för att utöva dina rättigheter eller för att lämna ett klagomål kontaktar du oss på info@officalskincarelabs.com. Vi svarar normalt inom 24 timmar på vardagar.

2. Vilka personuppgifter vi behandlar

Vi strävar efter att endast samla in de personuppgifter som är nödvändiga för de angivna ändamålen. De uppgifter vi kan komma att behandla är:

• Kontaktoppgifter: namn, e-postadress, telefonnummer och leveransadress.
• Orderuppgifter: beställda varor, ordernummer, orderhistorik, orderstatus och betalningsstatus.
• Betalningsuppgifter: vi lagrar aldrig fullständiga kortnummer. Betalningar hanteras av våra PCI DSS-certifierade betalleverantörer, som behandlar känsliga betalningsuppgifter i sina egna, separata system.
• Kommunikation: innehåll i meddelanden du skickar till vår kundtjänst, samt dina frågor och svar vid kontakt med oss.
• Tekniska uppgifter: IP-adress, enhetstyp, webbläsare, refererande adress och användningsdata som samlas in automatiskt via cookies och liknande tekniker (se vår cookiepolicy).

3. Ändamål och rättslig grund

Behandlingen av dina personuppgifter bygger på en av följande rättsliga grunder, beroende på ändamålet:

• Avtal — för att fullgöra vårt avtal med dig om köp, leverans, retur och reklamation.
• Rättslig förpliktelse — för att uppfylla bokförings- och skattelagstiftning samt andra lagkrav.
• Samtycke — för direktmarknadsföring, nyhetsbrev och vissa cookies. Du kan när som helst återkalla ditt samtycke.
• Berättigat intresse — för att förebygga bedrägeri, förbättra och säkra vår tjänst samt analysera och utveckla vår verksamhet, när våra intressen väger tyngre än din integritet.

4. Mottagare av dina personuppgifter

Vi lämnar inte ut dina personuppgifter till tredje part för deras egna marknadsföringsändamål. Vi delar uppgifter med personuppgiftsbiträden — leverantörer som behandlar uppgifterna för vår räkning och på våra instruktioner. Varje biträde får endast de uppgifter som krävs för sin specifika uppgift och är bundet av avtal som säkerställer en skyddsnivå enligt GDPR.

• Shopify — plattform för e-handel, orderhantering och betalning.
• Betalleverantörer — exempelvis Klarna, Swish och kortinlösare för att genomföra betalningar.
• Frakt- och logistikleverantörer — för att packa och leverera din order till rätt adress.
• E-post- och kommunikationsverktyg — för att skicka orderbekräftelser, leveransaviseringar och, om du samtyckt, nyhetsbrev.
• Analys- och marknadsföringsverktyg — för webbanalys och, vid samtycke, mätning av marknadsföring (exempelvis via Google, Meta eller TikTok).

5. Överföring till tredje land

Vissa av våra leverantörer kan behandla personuppgifter utanför EU/EES. I sådana fall vidtar vi lämpliga skyddsåtgärder enligt GDPR, exempelvis genom att endast använda leverantörer som omfattas av ett beslut om adekvat skyddsnivå, standardiserade avtalsklausuler eller andra giltiga överföringsmekanismer. Vi säkerställer att dina uppgifter behandlas med en skyddsnivå som inte är lägre än den som gäller inom EU/EES.

6. Lagringstider

Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål de samlats in för, och därefter endast så länge ett lagkrav eller annat berättigat ändamål kräver. Följande lagringstider tillämpas normalt:

• Order- och bokföringsuppgifter sparas i sju år enligt bokföringslagen (1999:1078).
• Kundtjänstårenden och kommunikation sparas så länge ärendet är aktuellt och därefter en begränsad tid för uppföljning.
• Uppgifter för direktmarknadsföring sparas tills du avregistrerar dig eller återkallar ditt samtycke.
• Tekniska uppgifter och vissa cookies sparas enligt de lagringstider som anges i vår cookiepolicy.

7. Dina rättigheter enligt GDPR

Som registrerad har du enligt dataskyddsförordningen rätt till följande. Vill du utöva någon av rättigheterna kontaktar du oss på info@officalskincarelabs.com. Vi kan behöva be dig legitimera dig för att säkerställa att vi lämnar ut uppgifter till rätt person.

• Rätt till insyn — att få information om vilka uppgifter vi behandlar om dig.
• Rätt till rättelse — att få felaktiga eller ofullständiga uppgifter rättade.
• Rätt till radering — att be om att uppgifter raderas ('rätten att bli bortglömd'), om inget lagkrav hindrar det.
• Rätt till begränsning — att be om att behandlingen begränsas i vissa fall.
• Rätt att invända — mot behandling som bygger på berättigat intresse eller för direktmarknadsföring.
• Rätt till dataportabilitet — att få vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att återkalla samtycke — när som helst, för behandling som bygger på samtycke.
• Rätt att klaga — till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk och ändring. Det innefattar bland annat kryptering av trafik via SSL/TLS, åtkomstkontroll och separering av system. Betalningsuppgifter hanteras uteslutande av PCI DSS-certifierade leverantörer, och vi lagrar aldrig fullständiga kortnummer.

9. Automatiserade beslut och profilering

Vi fattar inga beslut som enbart är baserade på automatisk behandling — inklusive profilering — och som får rättsverkningar för dig eller på liknande sätt påverkar dig väsentligt.

10. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när våra behandlingar, system eller lagkrav förändras. Aktuell version är alltid den som är publicerad på skincarelabs.se. Vid väsentliga ändringar som påverkar dina rättigheter informerar vi dig på vår webbplats eller, i den mån det är möjligt, via e-post.

11. Kontakt och klagomål

Har du frågor om denna policy eller vår behandling av personuppgifter, eller vill du utöva dina rättigheter, kontakta oss på info@officalskincarelabs.com. Är du inte nöjd med hur vi hanterar dina uppgifter har du alltid rätt att klaga till Integritetsskyddsmyndigheten (imy.se).