Integritetspolicy

1. Personuppgiftsansvarig

Med tanke på vår verksamhets storlek har vi inte utsett något dataskyddsombud (DPO). Om du har frågor, skriv till oss på support@hemrey.com.

2. Uppgifter som samlas in

• Identitet och kontakt: efternamn, förnamn, e-post, telefonnummer, leverans- och faktureringsadresser.
• Beställningar: köpta produkter, belopp, datum, returer och återbetalningar.
• Betalning: använt betalningssätt och transaktionens status. Dina kortnummer samlas aldrig in och sparas aldrig av Hemrey: de behandlas av PCI-DSS-certifierade leverantörer.
• Kundkonto: inloggningsuppgifter och inställningar, om du skapar ett konto.
• Kundservice: korrespondens, foton eller videor som skickas i samband med en reklamation eller en retur.
• Surfning: IP-adress, enhet, webbläsare, besökta sidor, insamlade via cookies (se avsnitt 9).
• Marknadsföring: samtycke till nyhetsbrev eller sms, öppnade e-postmeddelanden.
• Förebyggande av bedrägerier: teknisk information om beställningen.

Vi samlar inte in några känsliga uppgifter (hälsa, åsikter, ursprung …).

3. Ändamål och rättsliga grunder

• Hantering av beställningar, leverans, fakturering, returer, garantier, kundkonto: fullgörande av avtal.
• Bokförings-, skatte- och lagstadgade skyldigheter: rättslig förpliktelse.
• Förebyggande av bedrägerier, webbplatsens säkerhet, strikt nödvändig statistik, hantering av tvister: berättigat intresse.
• Erbjudanden via e-post till kunder om liknande produkter (artikel L34-5 i den franska lagen om post och elektronisk kommunikation): berättigat intresse, med rätt att när som helst invända.
• Nyhetsbrev och sms till potentiella kunder, cookies för annonsering och icke undantagen besöksmätning: samtycke.

4. Mottagare

Dina uppgifter säljs eller hyrs aldrig ut. De lämnas endast till de leverantörer som är nödvändiga och som har tystnadsplikt:

• Shopify (Shopify International Limited, Irland), webbhotell och försäljningsplattform;
• våra betalningsleverantörer;
• våra transportörer och logistikleverantörer;
• våra verktyg för utskick av e-post och sms;
• våra partner för besöksmätning och annonsering, endast med ditt samtycke;
• i förekommande fall vår redovisningskonsult, våra rådgivare, konsumentmedlaren och myndigheterna när lagen kräver det.

5. Överföringar utanför Europeiska unionen

Vissa leverantörer (bland annat Shopify, vars moderbolag finns i Kanada, och leverantörer i USA) kan behandla dina uppgifter utanför Europeiska unionen. Dessa överföringar regleras av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (Kanada; EU–USA Data Privacy Framework) eller, i annat fall, av standardavtalsklausuler.

6. Lagringstider

• Kunder: under kundrelationens varaktighet och därefter 3 år efter det senaste köpet eller den senaste kontakten.
• Potentiella kunder: 3 år efter den senaste kontakten, eller tills du avregistrerar dig.
• Fakturor och bokföringsunderlag: 10 år (artikel L123-22 i den franska handelslagen, Code de commerce).
• Hantering av garantier: de tillämpliga garantiernas löptid.
• Betalningsuppgifter vid bestridande: 13 månader, sparas av våra leverantörer.
• Kundservice och reklamationer: 3 år efter avslutat ärende, eller tills en tvist har avslutats.
• Inaktivt konto: raderas efter 3 års inaktivitet.
• Cookies: högst 13 månader; dina val om samtycke sparas i 6 månader.

7. Säkerhet

Krypterad anslutning (HTTPS), betalningar som hanteras av PCI-DSS-certifierade leverantörer, begränsad åtkomst till uppgifterna skyddad med tvåfaktorsautentisering, säkert webbhotell hos Shopify. Vid en personuppgiftsincident som innebär en risk anmäler vi det till CNIL inom 72 timmar och informerar dig när lagen kräver det (artiklarna 33 och 34 i GDPR).

8. Förebyggande av bedrägerier

Beställningarna genomgår en automatiserad riskanalys av Shopify och våra betalningsleverantörer. En riskfylld beställning kan stoppas och kontrolleras manuellt; ingen slutgiltig annullering beslutas utan mänsklig granskning. Du kan lämna dina synpunkter till support@hemrey.com.

9. Cookies

• Nödvändiga cookies (varukorg, säkerhet, inloggning, sparande av dina val): placeras utan samtycke, eftersom de är nödvändiga.
• Cookies för icke undantagen besöksmätning, annonsering och sociala medier: placeras endast efter ditt samtycke via cookiebannern.

Du kan godkänna eller avvisa dem lika enkelt och när som helst ändra ditt val via länken för cookieinställningar längst ner på sidan eller i din webbläsares inställningar (artikel 82 i den franska dataskyddslagen).

10. Marknadsföringskommunikation

Varje e-postmeddelande innehåller en länk för att avregistrera sig; varje sms kan besvaras med ”STOP”. Du kan också avregistrera dig genom att skriva till support@hemrey.com. För att slippa telefonförsäljning kan du kostnadsfritt registrera dig på www.bloctel.gouv.fr.

11. Dina rättigheter

• rätt till tillgång, rättelse och radering;
• rätt till begränsning och dataportabilitet;
• rätt att invända, särskilt mot direktmarknadsföring;
• rätt att när som helst återkalla ditt samtycke;
• rätt att fastställa riktlinjer för vad som ska hända med dina uppgifter efter din död (artikel 85 i den franska dataskyddslagen).

Skriv till support@hemrey.com och ange din begäran och den e-postadress du använder för dina beställningar. Vi svarar inom en månad, en frist som kan förlängas med två månader för komplicerade förfrågningar. Vid rimliga tvivel om din identitet kan vi begära en id-handling som sedan raderas. Uppenbart ogrundade eller orimliga förfrågningar kan avslås (artikel 12 i GDPR).

12. Klagomål till CNIL

Du kan lämna in ett klagomål till CNIL (den franska dataskyddsmyndigheten): online på www.cnil.fr/fr/plaintes eller per post till CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.

13. Minderåriga

Vår webbplats riktar sig till myndiga personer. Minderåriga under 15 år måste ha samtycke från sin vårdnadshavare (artikel 45 i den franska dataskyddslagen). Uppgifter som har samlats in utan sådant samtycke raderas så snart vi får kännedom om det.

14. Ändring av policyn

Denna policy kan uppdateras för att ta hänsyn till ändringar i lagstiftningen eller i våra rutiner. Datum för den senaste uppdateringen anges högst upp på denna sida; vid väsentliga ändringar informerar vi dig.