Privacy Policy

Omfattning och ansvar

Den här policyn beskriver hur WH Found behandlar personuppgifter i samband med vår webbutik för hemprodukter. Den gäller när du besöker webbplatsen, handlar, lägger en beställning, skapar ett konto eller kontaktar oss.

WH Found ansvarar för den behandling av personuppgifter som vi bestämmer ändamålen och medlen för. Om du följer en länk till en annan webbplats eller använder en extern tjänst kan den aktörens egen integritetspolicy också vara tillämplig.

Personuppgifter som vi behandlar

Vilka uppgifter som behöver behandlas beror på hur du använder webbplatsen och vilka tjänster du väljer. Det kan omfatta:

• Kontaktuppgifter: namn, e-postadress, telefonnummer samt fakturerings- och leveransadress.
• Order- och leveransuppgifter: beställda produkter, ordernummer, orderhistorik, leveransval och information som behövs för returer eller reklamationer.
• Betalningsrelaterade uppgifter: exempelvis valt betalsätt, betalningsstatus och transaktionsreferenser. Vilka uppgifter vi respektive en betaltjänstleverantör hanterar beror på den betalningslösning som används.
• Kontouppgifter: om du skapar ett konto kan uppgifter som behövs för inloggning och kontohantering behandlas.
• Kommunikation: meddelanden och andra uppgifter som du lämnar när du kontaktar oss.
• Tekniska uppgifter: beroende på vilka funktioner och tjänster som används kan exempelvis IP-adress, webbläsartyp, enhetsinformation och uppgifter om användningen av webbplatsen behandlas.

Vissa uppgifter är nödvändiga för att vi ska kunna ta emot och leverera en beställning eller besvara en förfrågan. Om sådana uppgifter saknas kan vi behöva be om komplettering eller sakna möjlighet att utföra tjänsten. Lämna inte känsliga personuppgifter som inte behövs för ditt ärende.

Varför vi använder uppgifterna

Vi behandlar personuppgifter i den utsträckning som behövs för att:

• ta emot, administrera och fullgöra beställningar, inklusive betalning, leverans, returer och reklamationer,
• samordna betalningar och leveranser med relevanta tjänsteleverantörer,
• hantera kundkonton och ge kundsupport,
• driva, underhålla och felsöka webbplatsen,
• skydda webbplatsen och våra kunder samt förebygga missbruk och bedrägerier,
• förstå och förbättra webbplatsens funktioner och köpupplevelse, när sådan behandling är tillåten,
• uppfylla tillämpliga rättsliga skyldigheter och hantera rättsliga anspråk.

När GDPR eller motsvarande regler är tillämpliga behöver behandlingen ha en rättslig grund. Beroende på ändamålet kan grunden vara att fullgöra ett avtal med dig, följa en rättslig skyldighet, tillgodose ett berättigat intresse efter en intresseavvägning eller inhämta ditt samtycke. Om behandlingen bygger på samtycke kan du återkalla det.

Cookie och liknande teknik

Webbplatsen kan använda Cookie och liknande teknik för exempelvis varukorg, inloggning, sparade inställningar och säkerhet. Beroende på vilka tjänster som används kan sådan teknik även förekomma för statistik och förbättring av webbplatsen.

Där tillämplig lag kräver samtycke ska teknik som inte är nödvändig endast användas efter att samtycke har lämnats. Om webbplatsen erbjuder inställningar för Cookie kan du använda dem för att göra eller ändra dina val.

Du kan också hantera, blockera eller radera Cookie i din webbläsare. Om du blockerar nödvändiga Cookie kan vissa funktioner, exempelvis varukorgen eller inloggningen, sluta fungera som avsett.

När uppgifter delas

Personuppgifter kan delas med tredje parter i den utsträckning som behövs för de ändamål som beskrivs i denna policy. Beroende på vilka tjänster som faktiskt används kan mottagarna vara:

• betaltjänstleverantörer som hanterar betalningar,
• transportörer och logistikleverantörer som hanterar leveranser och returer,
• leverantörer av webbhotell, teknisk drift, underhåll eller säkerhet,
• leverantörer av analys- eller statistiktjänster, om sådana tjänster används och behandlingen är tillåten,
• rådgivare, myndigheter eller andra mottagare när det krävs enligt lag eller behövs för att hantera rättsliga anspråk.

Mottagarnas ansvar beror på deras roll. Vissa behandlar uppgifter för vår räkning enligt instruktioner, medan andra kan vara självständigt ansvariga för sin behandling, exempelvis inom betalning eller transport.

Om en tjänst innebär att personuppgifter överförs utanför EU/EES ska överföringen ske i enlighet med tillämpliga dataskyddsregler och med de skyddsåtgärder som krävs. Du kan kontakta oss för information om eventuella överföringar och tillämpliga skyddsåtgärder.

Hur länge uppgifterna sparas

Vi sparar personuppgifter endast så länge det behövs för de ändamål de behandlas för. Lagringstiden beror bland annat på beställningens hantering, behovet av kundsupport, avtalsförpliktelser, eventuella tvister och tillämpliga skyldigheter, exempelvis bokföringskrav.

När uppgifterna inte längre behövs ska de raderas eller anonymiseras, om det inte finns en rättslig grund för fortsatt lagring.

Dina rättigheter

Beroende på tillämplig lag och var du befinner dig kan du ha rätt att:

• få information om behandlingen och tillgång till dina personuppgifter,
• begära rättelse av felaktiga eller ofullständiga uppgifter,
• begära att personuppgifter raderas,
• begära begränsning av behandlingen,
• invända mot viss behandling, bland annat behandling som grundas på berättigat intresse,
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och, när förutsättningarna är uppfyllda, överföra dem till en annan aktör,
• återkalla ett samtycke när behandlingen grundas på samtycke.

Rättigheterna är inte absoluta. Vi kan exempelvis behöva behålla vissa uppgifter för att uppfylla lagkrav. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skedde före återkallelsen.

Kontakta oss om du vill utöva en rättighet. Vi kan behöva begära uppgifter för att verifiera din identitet innan vi hanterar begäran. Enligt tillämplig lag kan du också ha rätt att lämna klagomål till behörig dataskyddsmyndighet, i Sverige Integritetsskyddsmyndigheten.

Skydd av personuppgifter

Vi ska vidta rimliga tekniska och organisatoriska säkerhetsåtgärder som är anpassade till uppgifternas art och riskerna med behandlingen. Åtgärderna syftar till att motverka obehörig åtkomst, förlust, ändring och otillåtet utlämnande samt att begränsa åtkomsten till dem som behöver uppgifterna för sitt arbete.

Ingen metod för överföring eller lagring av information kan garanteras vara helt säker. Om du har ett konto bör du skydda dina inloggningsuppgifter och kontakta oss vid misstanke om obehörig användning.

Ändringar i policyn

Den här policyn kan uppdateras när webbplatsens funktioner, vår personuppgiftsbehandling eller tillämpliga regler förändras. Den aktuella versionen publiceras på denna sida. Vid väsentliga förändringar lämnas ytterligare information och, när det krävs, inhämtas ett nytt samtycke.

Kontakta oss

Om du har frågor om policyn, vår behandling av personuppgifter eller vill utöva dina rättigheter kan du kontakta WH Found via vår kontaktsida: https://whfound.com/contact-us/.