Integritetspolicy
Integritetspolicy
Denna integritetspolicy beskriver hur RMS AUDIO samlar in, använder, lagrar och delar personuppgifter när du besöker eller handlar från rmsaudio.se.
1. Personuppgiftsansvarig
RMS AUDIO är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med besök på webbplatsen, köp, kundserviceärenden och annan kontakt med oss.
2. Vilka personuppgifter vi samlar in
När du besöker webbplatsen
När du besöker vår webbplats kan vi automatiskt samla in viss information om din enhet och ditt besök, till exempel:
-
IP-adress
-
webbläsartyp
-
enhetstyp
-
tidszon
-
vilka sidor eller produkter du besöker
-
hur du navigerar på webbplatsen
-
vilken webbplats eller sökning som ledde dig hit
Denna information samlas normalt in genom exempelvis cookies, loggfiler, pixlar och liknande tekniker. Shopify använder bland annat cookies för funktioner som kundvagn, lokalisering och lagring av besökarens cookiepreferenser.
När du handlar eller försöker handla
När du gör ett köp eller försöker genomföra ett köp kan vi samla in uppgifter som:
-
namn
-
fakturaadress
-
leveransadress
-
e-postadress
-
telefonnummer
-
betalningsinformation
-
orderhistorik
-
eventuell annan information du lämnar i samband med köpet
När du kontaktar oss
Om du kontaktar oss via e-post, kontaktformulär, sociala medier eller på annat sätt kan vi samla in de uppgifter du själv lämnar till oss, till exempel namn, kontaktuppgifter och innehållet i ditt meddelande.
3. Varför vi behandlar dina personuppgifter
Vi behandlar personuppgifter för att:
-
hantera och leverera din beställning
-
ta betalt och administrera köp
-
skicka orderbekräftelser, leveransinformation och annan viktig kommunikation
-
ge kundservice och hantera reklamationer, returer och supportärenden
-
förebygga bedrägerier och minska säkerhetsrisker
-
förbättra och utveckla webbplatsen, tjänsterna och kundupplevelsen
-
skicka marknadsföring, om du har samtyckt till det eller om sådan kommunikation annars är tillåten enligt lag
GDPR kräver att behandling av personuppgifter har en rättslig grund. Det är en av grundprinciperna som IMY lyfter fram.
4. Rättslig grund för behandlingen
Vi behandlar dina personuppgifter med stöd av en eller flera av följande rättsliga grunder:
-
Avtal
När behandlingen är nödvändig för att fullgöra ett köp eller hantera din beställning. -
Rättslig förpliktelse
När vi måste spara eller lämna ut uppgifter enligt lag, exempelvis bokföringsregler eller myndighetskrav. -
Berättigat intresse
När vi har ett legitimt intresse av att exempelvis förbättra webbplatsen, förebygga missbruk eller ge kundservice, och detta inte väger lättare än ditt integritetsskydd. -
Samtycke
När du lämnat ett aktivt samtycke, till exempel för vissa typer av marknadsföring eller cookies som inte är nödvändiga.
5. Cookies och liknande tekniker
Vi använder cookies och liknande tekniker för att webbplatsen ska fungera korrekt, för att förbättra användarupplevelsen, analysera trafik och i vissa fall för marknadsföring.
Cookies kan bland annat användas för att:
-
hålla reda på din kundvagn
-
spara val och inställningar
-
förstå hur webbplatsen används
-
mäta effekten av annonsering och kampanjer
Shopify dokumenterar att deras plattform använder olika cookies, inklusive cookies för kundvagn, lokalisering och samtyckesinställningar.
Om du använder analys- eller marknadsföringscookies behöver du också se till att din cookiehantering faktiskt matchar vad som står här. Det finns ingen ära i att ha en “laglig” text om bannern fortfarande beter sig som en koffeinstinn spårningsmaskin.
6. Delning av personuppgifter
Vi kan dela personuppgifter med tredje parter när det är nödvändigt för att driva verksamheten, till exempel:
-
Shopify, som driver vår e-handelsplattform
-
betalningsleverantörer, för att hantera betalningar
-
frakt- och logistikbolag, för att leverera din order
-
analystjänster, exempelvis Google Analytics, om sådana används
-
myndigheter, när det krävs enligt lag eller myndighetsbeslut
Shopify uppger att de hjälper handlare att uppfylla privacy-krav, och att personuppgifter från kunder i EES initialt behandlas av Shopify International Limited i Irland med hjälp av anslutna bolag och underbiträden.
Om du använder Google Analytics bör det framgå tydligt i policyn, eftersom du annars sitter där med en policy som låtsas vara transparent medan verkligheten gör något annat.
7. Internationella överföringar
Vissa av våra leverantörer eller deras underbiträden kan behandla personuppgifter utanför Sverige eller EU/EES. När sådan överföring sker ska den ske med lämpliga skyddsåtgärder enligt gällande dataskyddsregler.
Shopify beskriver att EES-kunders personuppgifter initialt behandlas i Irland och att ytterligare behandling kan ske med hjälp av anslutna bolag och tredjepartsunderbiträden enligt deras databehandlingsvillkor.
8. Hur länge vi sparar uppgifterna
Vi sparar personuppgifter så länge det är nödvändigt för de ändamål som de samlades in för, eller så länge vi måste enligt lag.
Exempel:
-
order- och betalningsuppgifter kan behöva sparas enligt bokföringsregler
-
kundtjänstärenden kan sparas för uppföljning och dokumentation
-
marknadsföringsuppgifter sparas tills du återkallar ditt samtycke eller invänder mot behandlingen, när sådan rätt finns
Vi sparar inte uppgifter längre än nödvändigt.
9. Dina rättigheter
Du har enligt GDPR rätt att, beroende på omständigheterna:
-
begära tillgång till de personuppgifter vi har om dig
-
begära rättelse av felaktiga uppgifter
-
begära radering av dina uppgifter
-
begära begränsning av behandling
-
invända mot viss behandling
-
begära dataportabilitet
-
återkalla samtycke när behandlingen grundas på samtycke
-
lämna klagomål till Integritetsskyddsmyndigheten (IMY)
IMY beskriver att registrerade har rättigheter enligt GDPR och att den som anser att personuppgifter behandlas i strid med reglerna kan klaga till myndigheten.
Om du vill utöva någon av dina rättigheter kontaktar du oss via kontaktuppgifterna ovan.
10. Informationssäkerhet
Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk och otillåten ändring.
IMY lyfter informationssäkerhet som en del av dataskyddsarbetet, och Shopify anger att de utformar sin plattform för att stödja efterlevnad av privacy- och dataskyddslagar.
11. Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy vid behov, till exempel om lagstiftning, våra tjänster eller våra arbetssätt förändras. Den senaste versionen finns alltid publicerad på webbplatsen.
12. Kontakt
Har du frågor om hur vi behandlar dina personuppgifter, eller vill du utöva dina rättigheter, är du välkommen att kontakta oss: