Omfattning
Den här policyn beskriver hur Nordkrydda behandlar personuppgifter i samband med webbplatsen, köp av livsmedel och andra produkter, kundkonton och kontakter med kundservice. Vilka uppgifter som behandlas beror på hur du använder webbplatsen och vilka tjänster du väljer.
Om du följer en länk till en extern webbplats eller använder en extern tjänst kan den aktörens egen integritetspolicy gälla för dess behandling av personuppgifter.
Personuppgifter som behandlas
När du handlar, lägger en beställning, skapar ett konto eller kontaktar oss kan vi behöva behandla följande uppgifter:
- Kontaktuppgifter: namn, e-postadress, telefonnummer samt fakturerings- och leveransadress.
- Beställningsuppgifter: beställda produkter, belopp, betalningsstatus och information om leveranser, returer eller reklamationer.
- Kontouppgifter: uppgifter som du lämnar för att skapa och använda ett kundkonto, om du väljer att göra det.
- Kommunikation: meddelanden, frågor och annan information som du lämnar när du kontaktar oss.
- Tekniska uppgifter: beroende på vilka funktioner och tjänster som används kan exempelvis IP-adress, webbläsartyp, enhetsinformation och uppgifter om hur webbplatsen används behandlas.
Vid betalning kan betalningsuppgifter behöva lämnas direkt till den betalningstjänst som används. Vilka uppgifter vi får tillgång till beror på betalningslösningen. Lämna inte känsliga personuppgifter eller fullständiga kortuppgifter i meddelanden till oss.
Varför vi använder personuppgifter
Vi behandlar personuppgifter i den utsträckning som behövs för att:
- Ta emot, bekräfta och fullgöra beställningar.
- Samordna betalningar och leveranser samt hantera returer och reklamationer.
- Administrera kundkonton och besvara frågor.
- Driva, underhålla och förbättra webbplatsen och köpupplevelsen.
- Skydda webbplatsen, förebygga bedrägerier och utreda misstänkt missbruk.
- Uppfylla tillämpliga rättsliga skyldigheter, exempelvis inom bokföring och konsumenträtt, samt hantera rättsliga anspråk.
När tillämplig dataskyddslagstiftning kräver en rättslig grund kan behandlingen stödjas på att den behövs för att fullgöra ett avtal, uppfylla en rättslig skyldighet eller tillgodose ett berättigat intresse efter en avvägning mot dina rättigheter. För behandling som kräver samtycke ska ett sådant inhämtas.
Cookie och liknande teknik
Webbplatsen kan använda cookie och liknande teknik för exempelvis grundläggande funktioner, varukorg, inloggning och säkerhet. Beroende på vilka tjänster som används kan sådan teknik även användas för att komma ihåg inställningar eller förstå hur webbplatsen används.
Du kan hantera eller radera cookie genom inställningarna i din webbläsare. Om webbplatsen erbjuder särskilda val för cookie kan du även använda dessa. Där lagen kräver samtycke ska valfria cookie och liknande tekniker inte användas innan du har samtyckt. Om du blockerar vissa cookie kan delar av webbplatsen, exempelvis varukorgen eller inloggningen, fungera sämre.
Delning av personuppgifter
Personuppgifter kan lämnas till tjänsteleverantörer i den utsträckning som behövs för de ändamål som beskrivs här. Det kan omfatta följande kategorier:
- Betaltjänster som behandlar betalningar och hanterar betalningsrelaterad säkerhet.
- Transport- och logistikföretag som behöver leverans- och kontaktuppgifter.
- Leverantörer av webbhotell, teknisk drift och support.
- Leverantörer av analystjänster, om sådana används och behandlingen är tillåten enligt tillämpliga regler.
Uppgifter kan också behöva lämnas till myndigheter eller rådgivare när det krävs enligt lag eller är nödvändigt för att hantera rättsliga anspråk. Olika mottagare kan behandla uppgifter för vår räkning eller vara självständigt ansvariga för sin egen behandling.
Om en tjänst medför att personuppgifter överförs till ett annat land ska tillämpliga regler om internationella överföringar följas, inklusive krav på lämpliga skyddsåtgärder där sådana behövs.
Hur länge uppgifter sparas
Personuppgifter sparas inte längre än vad som behövs för ändamålen med behandlingen. Lagringstiden beror bland annat på vad som krävs för att fullgöra beställningar, ge kundsupport, lösa tvister och uppfylla tillämpliga rättsliga skyldigheter. Vissa uppgifter kan därför behöva sparas även efter att en beställning har slutförts eller ett konto har avslutats.
Dina rättigheter
Beroende på tillämplig lag och var du befinner dig kan du ha rätt att:
- Få information om behandlingen och tillgång till dina personuppgifter.
- Begära rättelse av felaktiga eller ofullständiga uppgifter.
- Begära radering eller begränsning av behandlingen.
- Invända mot viss behandling av dina personuppgifter.
- Få ut uppgifter i ett överförbart format när rätten till dataportabilitet gäller.
- Återkalla ett samtycke när behandlingen grundas på samtycke.
Ett återkallat samtycke påverkar inte lagligheten av behandling som redan har skett. Rättigheterna kan omfattas av begränsningar, exempelvis när uppgifter måste sparas enligt lag. Vi kan behöva be om information för att bekräfta din identitet innan en begäran hanteras. Du kan också ha rätt att lämna klagomål till behörig dataskyddsmyndighet.
Säkerhet
Vi strävar efter att skydda personuppgifter genom rimliga tekniska och organisatoriska åtgärder, anpassade efter uppgifternas art och riskerna med behandlingen. Ingen metod för överföring eller lagring är helt säker. Skydda dina inloggningsuppgifter och kontakta oss om du misstänker obehörig användning av ditt konto.
Ändringar i policyn
Policyn kan uppdateras när webbplatsens tjänster, personuppgiftsbehandlingen eller tillämpliga regler förändras. Den aktuella versionen publiceras på denna sida. Vid väsentliga förändringar lämnas ytterligare information när det krävs enligt tillämplig lag.
Kontakta oss
Om du har frågor om personuppgifter eller vill utöva dina rättigheter kan du kontakta Nordkrydda via vår kontaktsida: https://nordkrydda.com/contact-us/.
