Integritetspolicy

BambooBrush ("vi", "oss", "vår") värnar om din personliga integritet. I denna policy beskriver vi vilka personuppgifter vi samlar in när du besöker eller handlar på vår webbplats, hur vi använder dem och vilka rättigheter du har. Behandlingen sker i enlighet med dataskyddsförordningen (GDPR).

1. Personuppgifter vi samlar in

• Kontaktuppgifter – namn, leverans- och faktureringsadress, e-post och telefonnummer.
• Orderuppgifter – vad du beställt, orderhistorik och kommunikation med vår kundtjänst.
• Betalningsinformation – hanteras av vår betalleverantör; vi lagrar inte fullständiga kortuppgifter.
• Kontouppgifter – om du skapar ett konto, dina inloggnings- och profiluppgifter.
• Teknisk information – IP-adress, enhets- och webbläsartyp samt hur du använder webbplatsen (via cookies).

2. Hur vi samlar in uppgifter

Vi samlar in uppgifter direkt från dig när du gör en beställning, skapar ett konto eller kontaktar oss, samt automatiskt via cookies och liknande teknik. Vi kan även ta emot uppgifter från våra betal- och fraktpartners i samband med din order.

3. Varför vi behandlar dina uppgifter

• För att behandla och leverera dina beställningar samt hantera betalning (rättslig grund: fullgörande av avtal).
• För att ge kundservice och hantera returer och reklamationer (avtal / berättigat intresse).
• För att skicka nyhetsbrev och erbjudanden (samtycke) – du kan när som helst avregistrera dig.
• För att förbättra och säkra webbplatsen samt förebygga bedrägeri (berättigat intresse).
• För att uppfylla rättsliga skyldigheter, t.ex. bokföringslagen (rättslig förpliktelse).

4. Vilka vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem endast med betrodda parter som behövs för att driva verksamheten:

• Betalleverantör (Stripe) för att hantera betalningar.
• Lagerpartner (Jobbex Service, Sverige) – tar emot ditt namn, din adress, e-post och ditt telefonnummer för att packa och skicka din order. Vi har ett personuppgiftsbiträdesavtal med Jobbex. Jobbex använder i sin tur lagersystemet Ongoing (Sverige) och bokningssystemen nShift och Shipmondo (inom EU) för att boka frakten. Uppgifterna raderas ur lagersystemet senast 6 månader efter att ordern har skickats.
• Fraktbolag (PostNord och DHL) för att leverera din order.
• E-postleverantör (Resend, USA-baserad) – tar emot ditt namn, din e-postadress och leveransadress för att skicka orderbekräftelser och relaterade mejl. Se avsnitt 6 om överföring utanför EU/EES.
• Recensionsplattform (Trustpilot, inom EU) – vi delar din e-postadress för att kunna skicka en inbjudan att lämna ett omdöme efter köp.
• Annonsnätverk (Google) – om du samtyckt till marknadsföringscookies delas viss teknisk information (bl.a. IP-adress och hur du använder webbplatsen) med Google för annonsmätning och remarketing.
• IT- och systemleverantörer som hjälper oss att driva webbplatsen och e-post.
• Myndigheter när vi enligt lag är skyldiga att lämna ut uppgifter.

5. Lagringstid

Vi sparar dina uppgifter så länge det behövs för ändamålet de samlades in för. Orderuppgifter sparas enligt bokföringslagen i upp till sju år. Uppgifter för marknadsföring sparas tills du återkallar ditt samtycke.

6. Överföring utanför EU/EES

Vi strävar efter att behandla dina uppgifter inom EU/EES. En av våra leverantörer, Google (Google Ads), är etablerad i USA. Om du samtycker till marknadsföringscookies kan din IP-adress och användningsdata därför överföras dit. Google LLC är certifierat under EU–U.S. Data Privacy Framework (DPF), som EU-kommissionen genom sitt beslut om adekvat skyddsnivå (juli 2023) bedömt ger ett tillräckligt skydd. Som kompletterande skyddsåtgärd tillämpas även EU-kommissionens standardavtalsklausuler (SCC). Även Resend (leverantör för e-postutskick), som är etablerad i USA, tar emot ditt namn, din e-postadress och leveransadress för att skicka orderbekräftelser; den överföringen skyddas av standardavtalsklausuler (SCC). För övriga leverantörer utanför EU/EES säkerställer vi motsvarande skyddsnivå.

7. Cookies

Vi använder två typer av cookies och liknande lagring:

• Nödvändiga – krävs för att webbplatsen ska fungera och för att komma ihåg dina val (t.ex. språk och mörkt/ljust läge). Dessa används alltid och kräver inte samtycke.
• Marknadsföring (Google Ads) – används för att mäta och förbättra våra annonser (konverteringsmätning och remarketing via Google). Dessa sätts endast om du samtycker i vår cookie-ruta.

Vi hämtar inga marknadsförings-cookies förrän du klickat "Acceptera". Om du accepterar marknadsförings-cookies innebär det att uppgifter kan överföras till Google i USA på det sätt som beskrivs i avsnitt 6. Du kan när som helst ändra eller återkalla ditt val via länken "Cookie-inställningar" längst ner på sidan. Du kan även blockera cookies i din webbläsares inställningar.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till de uppgifter vi har om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli bortglömd"),
• begära begränsning av eller invända mot behandling,
• begära dataportabilitet,
• återkalla samtycke när som helst.

Kontakta oss på info@bamboobrush.se för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy. Den senaste versionen finns alltid på denna sida med angivet datum för senaste uppdatering.

Detta är en allmän mall anpassad för BambooBrush. Vid frågor om dina personuppgifter, kontakta oss på info@bamboobrush.se.