Integritets- och cookiepolicy

Zamnesia integritets- och cookiepolicy

För att säkerställa en trygg onlinemiljö och ett starkt dataskydd följer vi strikt gällande lagkrav. Den här integritets- och cookiepolicyn (hädanefter även: ”integritetspolicy” eller ”integritets- och cookiepolicy”) ger en översikt över hur vi samlar in uppgifter, vilka säkerhetsåtgärder vi använder, våra lagringsperioder och hur vi hanterar kontaktuppgifter.

Artikel 1 – Insamlade personuppgifter

1.1 Konto

Du kan bara handla om du har ett personligt konto. När du skapar ett konto eller genomför ett köp i vår webbshop samlar vi in följande personuppgifter som en del av köp- och säljprocessen (fullgörande av avtal):

  • För- och efternamn
  • Bostadsadress och faktureringsadress
  • Telefonnummer
  • Ditt kön
  • IP-adress
  • E-postadress
  • Födelsedatum

Vi samlar in och lagrar kontorelaterad information för följande ändamål:

  1. För att uppfylla våra skyldigheter enligt avtal mellan dig och oss samt tillhandahålla den information, de produkter och de tjänster du efterfrågar (fullgörande av avtal);
  2. För att skapa och administrera ditt konto samt kontakta dig om ditt konto och dina beställningar (fullgörande av avtal);
  3. För att genomföra kund- och marknadsundersökningar i syfte att optimera köpupplevelsen (berättigat intresse). Vår butik har tusentals produkter och vi hjälper gärna till att hitta det du söker. Utifrån uppgifterna kan vi dessutom förbättra vår webbshop och undersöka vilka tillägg i sortimentet som kan vara relevanta. Resultaten kan inte på något sätt kopplas till enskilda kunder, och sådan analys görs endast med ditt uttryckliga samtycke;
  4. För att bekräfta våra kunders ålder och identitet (a), för att kunna tilltala kunder på ett lämpligt sätt (b), för att utreda, förebygga och förhindra obehörig åtkomst och bedrägerier (c), för att göra delar av vår webbplats/produkter otillgängliga i vissa länder (d) samt för att skydda vår onlinemiljö (e) (allt baserat på berättigat intresse).

Ovanstående kontorelaterade uppgifter är relevanta så länge du har ett konto. Därför dokumenteras uppgifterna så länge kontot finns. Vi sparar dock aldrig personuppgifter om inaktiva kunder/konton längre än tio år. Tillhörande uppgifter raderas även kort efter att du tar bort ditt konto. Begäran om att få tillgång till eller rätta lagrade personuppgifter, eller om att radera ett konto, kan skickas till [email protected]. Du kan också kontakta oss med andra förfrågningar som rör dina uppgifter enligt dataskyddsförordningen (GDPR) och/eller invända mot behandlingen av dina uppgifter, vilket är möjligt när behandlingen grundar sig på vårt berättigade intresse.

1.2 Nyhetsbrev

Med ditt uttryckliga tillstånd kan vi skicka nyhetsbrev om vår webbshop, nya produkter och andra uppdateringar. Vi skickar dem endast när du har lämnat ditt samtycke. I samband med nyhetsbrevet samlar vi in följande information:

  • För- och efternamn
  • E-postadress
  • Ursprungsland

Vi använder de insamlade uppgifterna för att:

  1. Anpassa våra mejl, till exempel med ditt för-/efternamn.
  2. Utesluta delar av vår webbplats/våra produkter i landspecifik kommunikation.

Vi sparar personuppgifter endast så länge det är strikt nödvändigt. Samtycket till nyhetsbrev gäller så länge du är registrerad. Vi sparar även de personuppgifter som hör ihop med registreringen. Med jämna mellanrum (månadsvis) gör vi en relevanskontroll. Om registrerade personer inte svarar på vår förfrågan raderar vi dem (och deras personuppgifter). Du kan också när som helst återkalla ditt samtycke via avregistreringslänken i nyhetsbrevet, kontaktuppgifterna i artikel 2 eller dina individuella preferenser (kontoinställningar).

1.3 Kundservice

Våra kundservicemedarbetare har tillgång till kontorelaterad information (för att fullgöra avtalet) för att kunna ge dig rätt support. Det hjälper oss att utveckla kundservicen och göra den mer användarvänlig. Uppgifterna du lämnar via vårt kontaktformulär behandlas av vår CRM-leverantör. Kundservice använder dina uppgifter enbart för att besvara ditt/dina meddelande(n). Vi sparar korrespondens med kundservice så länge du är en aktiv kund, så att vi kan hjälpa dig snabbare och mer träffsäkert nästa gång. Telefonsamtal används inte i utbildningssyfte och spelas därför inte in eller sparas. Privata meddelanden via sociala medier (Facebook, Instagram eller Twitter) sparar vi i högst 6 månader.

Artikel 2 – Samtycke

Vi samlar in de personuppgifter du lämnar för att kunna slutföra en transaktion, verifiera ditt kreditkort, lägga en beställning, ordna leverans eller hantera en retur – och då enbart för att fullgöra köpeavtalet. Om vi ber om dina personuppgifter för ett annat syfte, till exempel marknadsföring, ber vi om ditt uttryckliga samtycke eller ger dig möjlighet att tacka nej (när behandlingen grundas på berättigat intresse).

2.1 Återkalla samtycke och rättigheter för alla berörda

Har du ångrat dig efter att du gett ditt tillstånd? Du kan när som helst återkalla ditt samtycke till att vi kontaktar dig, fortsätter att samla in, använder eller lämnar ut dina uppgifter. Kontakta oss på [email protected].

Alla registrerade (t.ex. kunder) vars personuppgifter behandlas har rätt till tillgång, att invända, att begära begränsning av behandlingen, att få uppgifter rättade eller raderade (radering) samt dataportabilitet (rätt att få ut och överföra dina uppgifter). Kontakta oss på [email protected] för sådana ärenden. Är du inte nöjd med hur Zamnesia hanterar din integritet? Du kan vända dig till tillsynsmyndigheten (se webbplatsen för den nederländska dataskyddsmyndigheten).

Artikel 3 – Utlämnande

Vi kan komma att lämna ut dina personuppgifter om vi är skyldiga att göra det enligt lag eller om du bryter mot våra villkor.

Artikel 4 – cookies

Cookies är små informationsbitar som hjälper din dator att känna igen tidigare besök på vår webbplats. De sparas på din hårddisk, inte på vår webbplats. När du använder vår webbplats skickar din dator tillbaka cookies till oss, så att webbplatsen kan se om du har varit här tidigare. Cookies gör att webbplatsen fungerar snabbare och kan komma ihåg information från tidigare besök (till exempel ditt användarnamn) för att förbättra din upplevelse vid ditt nuvarande besök. Zamnesia använder tre kategorier av cookies: funktionella cookies, analytiska cookies och personaliseringscookies. Icke nödvändiga cookies, till exempel analytiska cookies och personaliseringscookies, placeras först efter att du har gett ditt samtycke via cookie-bannern.

4.1 Funktionella cookies

Vi använder funktionella cookies för att förbättra din upplevelse på webbplatsen. De håller bland annat reda på vad du har lagt i varukorgen. Användningen av dessa cookies kräver inget förhandssamtycke.

Onlineinfrastruktur och webbplatssäkerhet

Syfte

Avsett att skydda vår webbplats. Krävs för att nå den ursprungliga servern.

  • Egenskaper:

    Cookien raderas automatiskt efter högst ett år.

  • Namn:

    Cf_clearance

  • Delning:

    Vi delar inte data med tredje part.

Cookiepolicy

Syfte

Kontrollerar om cookieinställningarna har godkänts tidigare.

  • Egenskaper:

    Cookie; raderas automatiskt senast efter ett år.

  • Namn:

    cookiePolicyAccepted

  • Delning:

    Vi delar inte data med tredje part.

PHP

Syfte

Gör det möjligt för vår webbplats att lagra serialiserad statusinformation som används för att skapa och upprätthålla en användarsession samt för att föra vidare statusdata via en tillfällig cookie. Cookien PHPSESSID har ingen tidsstyrd utgångstid och försvinner när sessionen eller besöket avslutas.

  • Egenskaper:

    Cookie som kommer från PHP; försvinner när sessionen eller besöket avslutas.

  • Namn:

    PHPSESSID

  • Delning:

    Vi delar inte data med tredje part.

Verktyg för A/B-testning

Mål

Verktyg för personalisering och A/B-testning.

  • Egenskaper:

    Cookies raderas automatiskt senast efter ett år.

  • Namn:

    ins-c; ins-storage-version; insdrPushCookieStatus; native-permission-impression; _BEAMER_BOOSTED_ANNOUNCEMENT_DATE; _BEAMER_DATE; _BEAMER_FIRST_VISIT; _BEAMER_LAST_POST_SHOWN; _BEAMER_LAST_UPDATE; _BEAMER_USER_ID.

  • Delning:

    Vi delar inte data med tredje part.

Meddelanden på webbplatsen

Syfte

Håller reda på vilka (webbplatsbaserade) meddelanden en kund redan har sett, så att samma meddelande inte visas en gång till.

  • Egenskaper:

    Cookies raderas automatiskt efter högst två år.

  • Namn:

    _props; _session; _visits

  • Delning:

    Vi delar inte data med tredje part.

Sökning på webbplatsen

Mål

Optimera sökresultaten på webbplatsen.

  • Egenskaper:

    Cookies raderas automatiskt senast efter ett år.

  • Namn:

    _data

  • Delning:

    Vi delar inte data med tredje part.

Dela (funktion)

Syfte

Gör det möjligt för besökare på vår webbplats att dela innehåll via sina konton i sociala medier.

  • Egenskaper:

    Cookies raderas automatiskt efter högst ett år.

  • Namn:

    _atssc;_atuvc

  • Delning:

    Vi delar inte data med tredje part.

4.2 Analytiska cookies

Vi använder analytiska cookies för marknadsundersökningar och analys. Den insamlade datan anonymiseras och är därför meningslös för andra. Zamnesia använder följande analytiska cookies.

Webbanalystjänst

Syfte

Att mäta hur du använder vår webbplats. Den här informationen hjälper oss att optimera webbplatsen.

  • Egenskaper:

    Cookies raderas automatiskt senast efter två år.

  • Namn:

    _ga; _ga_8S5967NCDW; _gat_UA-330934124-1; _gid

  • Delning:

    Vi delar inte data med tredje part.

Microsoft Clarity

Syfte

Beteendeanalys – till exempel heatmaps, scrollning, musrörelser och aggregerade sessionsåterspelningar – för att förbättra användarupplevelse och prestanda.

  • Egenskaper:

    Cookies tas bort senast efter ett år. Behandling kan ske av Microsoft inom eller utanför EU och anonymiseras eller aggregeras där det är möjligt.

  • Namn:

    _clck; _clsk; CLID; ANONCHK; MR; MUID; SM

  • Rättslig grund:

    Samtycke via cookie-bannern.

  • Delning:

    Delas med Microsoft som personuppgiftsbiträde. Inga inmatningsfält som kan innehålla personuppgifter fångas upp.

4.3 Personliga anpassningscookies

Personliga anpassningscookies används för att anpassa webbplatsen, vår kommunikation och våra erbjudanden efter dina preferenser. Dessa cookies används först när du har lämnat ditt samtycke via cookie-bannern.

Splio, marketingautomatisering och personalisering

Syfte

Personalisering av kommunikation och erbjudanden; segmentering; mätning och uppföljning av kampanjer.

  • Egenskaper:

    Lagringstiden varierar, max ett år för cookies och liknande tekniker; aggregeras där det är möjligt.

  • Namn:

    splio_session; splio_uuid; splio_pref (namn kan variera beroende på implementation)

  • Rättslig grund:

    Samtycke via cookie-bannern.

  • Delning:

    Data delas med Splio som personuppgiftsbiträde för personalisering och genomförande av kampanjer.

Algolia, sökupplevelse på webbplatsen

Syfte

Förbättra sökfunktionen och sökrelevansen; eventuellt personliga resultat baserat på dina interaktioner.

  • Egenskaper:

    Cookies och poster i local storage raderas senast efter ett år; där det är möjligt används aggregerade uppgifter.

  • Namn:

    _ALGOLIA; algoliasearch-client-js; algoliaInsights (namnen kan variera beroende på implementation)

  • Rättslig grund:

    Samtycke via cookiebanderollen, särskilt för personalisering.

  • Delning:

    Data delas med Algolia som personuppgiftsbiträde för sökfunktionalitet och mätning av användning.

4.4 Radera eller inaktivera cookies

Du kan även inaktivera eller radera cookies, men tänk på att webbplatsen då kanske inte fungerar optimalt. Hur du inaktiverar eller tar bort cookies beror på vilken webbläsare du använder. Vi rekommenderar att du söker online efter vägledning för just din webbläsare om hur du hanterar dina cookieinställningar.

Artikel 5 – Tjänster från tredje part

Vi använder tjänster från tredje part för att kunna genomföra transaktioner och leverera våra tjänster. I regel samlar dessa parter endast in, använder och lämnar ut dina uppgifter i den utsträckning som krävs för att de ska kunna utföra sina tjänster åt oss.

Vissa tredjepartsleverantörer, exempelvis betaltjänstleverantörer och andra betalningsförmedlare, har egna integritetspolicyer som gäller för den information vi behöver lämna till dem för att kunna hantera transaktioner kopplade till ditt köp.

När det gäller dessa leverantörer rekommenderar vi att du läser deras integritetspolicyer för att få en bättre bild av hur de behandlar dina personuppgifter. Vissa leverantörer finns i, eller har anläggningar i, en jurisdiktion som skiljer sig från din eller vår. Om du väljer att gå vidare med en transaktion som involverar en tredje parts tjänster kan dina uppgifter omfattas av lagstiftningen i den eller de jurisdiktioner där leverantören eller dess anläggningar är belägna.

När du lämnar vår webbplats eller omdirigeras till en tredje parts webbplats eller applikation omfattas du inte längre av denna integritetspolicy eller av våra villkor.

Webbanalystjänst (anonymiserade data)

Vi har integrerat delar av en webbanalystjänst (med anonymiseringsfunktion). Webbanalys kan beskrivas som insamling och analys av data om hur besökare rör sig och agerar på webbplatser. En webbanalystjänst samlar bland annat in uppgifter om vilken webbplats besökaren kommer ifrån (så kallad referrer), vilka undersidor som besöks samt hur ofta och hur länge en viss undersida besöks. Syftet med webbanalys är i första hand att optimera webbplatsen och ta fram en kostnads-nyttoanalys för internetannonsering.

Microsoft Clarity

Används för beteendeanalys och för att förbättra användarupplevelsen (UX). Microsoft agerar som personuppgiftsbiträde. Data anonymiseras eller aggregeras när det är möjligt. Samtycke krävs via cookiebannern.

Splio

Används för marknadsföringsautomation och personalisering; fungerar som personuppgiftsbiträde; samtycke krävs via cookie-bannern.

Algolia

Används för sökfunktionen på webbplatsen och för att förbättra relevansen; fungerar som personuppgiftsbiträde; samtycke krävs för personalisering via cookie-bannern.

Kurirtjänst

Vi använder en kurirtjänst för att genomföra leveranser, eftersom det underlättar transporten mellan vårt företag och kundens adress. För att detta ska vara möjligt rent logistiskt behöver vi tillgång till viss information, till exempel kundens namn och adress.

Utskickstjänst

Zamnesia anlitar en extern leverantör av e-postutskick för att skicka nyhetsbrevet. Leverantören har begränsad åtkomst till kontouppgifter som rör ditt samtycke till utskick (t.ex. e-postadress). Den externa e-postleverantören har ingått ett personuppgiftsbiträdesavtal för att skydda din integritet. Avtalet beskriver vilka åtgärder de vidtar för att säkerställa en så hög nivå av dataskydd som möjligt, vilka typer av personuppgifter som omfattas samt behandlingens varaktighet, syfte och karaktär.

Marknadsföringstjänst

Zamnesia får stöd av ett företag som är specialiserat på marknadsföring och kommunikation. Åtkomsten till personuppgifter är minimal och informationen är i huvudsak anonymiserad. Alla externa marknadsföringsstödjande tjänster omfattas vid behov av ett personuppgiftsbiträdesavtal.

Betaltjänster

Zamnesia använder tredjepartsbetaltjänster för att genomföra transaktioner (t.ex. kreditkortsbetalningar).

Artikel 6 - Säkerhet

Vi vidtar nödvändiga åtgärder för att skydda dina personuppgifter och följer branschens bästa praxis. På så sätt ser vi till att data inte av misstag går förlorad eller missbrukas, samt att den inte granskas, lämnas ut, ändras eller förstörs.

När du lämnar dina kreditkortsuppgifter till oss krypteras de med SSL-teknik (Secure Sockets Layer). Uppgifterna lagras med AES-256-kryptering. Även om ingen överföring via internet eller elektronisk lagring kan garanteras vara 100% säker, uppfyller vi samtliga krav enligt PCI DSS och tillämpar dessutom ytterligare, allmänt vedertagna branschstandarder. En hashfunktion skyddar kontorelaterad information. Data omvandlas till en genererad hash för att skydda känslig information; den är inte ens synlig för oss. Dessutom är våra databaser mycket väl skyddade mot obehöriga. Åtkomst till databaserna är till exempel endast möjlig och tillåten via auktoriserade IP-adresser (t.ex. IP-adressen till Zamnesias huvudkontor). Alla andra försök eller adresser nekas alltid. När du genomför ett köp garanterar våra betalningsleverantörer säkerheten för dina kreditkortsuppgifter. Vi samlar inte in kreditkortsuppgifter och lagrar inte någon information om ditt kreditkort i vårt system. All data anonymiseras så långt det är möjligt, så att den inte kan kopplas direkt till en specifik kund. Vi kan dock använda informationen för marknadsundersökningar och analys. Vidare granskar vi relevanta tredjeparter (t.ex. posttjänsten) innan vi inleder ett samarbete. De följer också GDPR och omfattas av ett personuppgiftsbiträdesavtal. Zamnesias medarbetare har särskilda behörigheter och får endast tillgång till den information de behöver för att utföra en uppgift.

Kraven för digital säkerhet kan förändras och måste hålla en hög nivå för att säkerställa tryggheten för kunder online. Det är därför vi har utsett en säkerhetsansvarig. I rutinen ingår regelbunden övervakning och, vid behov, justering av våra säkerhetsåtgärder.

Artikel 7 – Ändringar i denna integritetspolicy

Vi förbehåller oss rätten att när som helst ändra denna integritetspolicy, så vi rekommenderar att du läser igenom den regelbundet. Ändringar och förtydliganden gäller omedelbart när de publiceras på webbplatsen. Om vi gör uppdateringar informerar vi dig här. På så sätt vet du alltid vilken information vi samlar in, hur vi använder den och under vilka omständigheter (om tillämpligt) vi delar och/eller lämnar ut den informationen.

Artikel 8 - Kontaktuppgifter

Du kan kontakta oss på följande sätt:

Zamnesia