Integritetspolicy

1. Tillämpningsområde

Denna policy gäller för behandling av personuppgifter som tillhör kunder, webbplatsbesökare, prenumeranter och andra personer vars uppgifter vi behandlar inom ramen för vår verksamhet, i synnerhet:

• besökare på vår webbplats https://turmeflex.com och andra relaterade sidor där denna policy hänvisas till;
• kunder som köper produkter från oss;
• personer som kontaktar oss via e-post, formulär eller på annat sätt;
• personer som prenumererar på vår marknadsföringskommunikation.

2. Definitioner

Personuppgifter — all slags information som kan hänföras till en identifierad eller identifierbar fysisk person.

Behandling — en åtgärd eller kombination av åtgärder beträffande personuppgifter, oberoende av om de utförs automatiserat eller ej.

Personuppgiftsansvarig — den som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen.

Personuppgiftsbiträde — den som behandlar personuppgifter för den personuppgiftsansvariges räkning.

GDPR — Förordning (EU) 2016/679, och i tillämpliga fall dess brittiska motsvarighet.

3. Ändamål och rättsliga grunder för behandlingen

3.1 Fullgörande av avtal och åtgärder innan avtal ingås

När du beställer våra produkter behandlar vi dina uppgifter för att ingå och fullgöra avtalet, inklusive relaterad kommunikation, leverans, returer och återbetalningar.

Rättslig grund: Artikel 6.1 b GDPR.

Uppgifter som behandlas: identifikationsuppgifter (förnamn, efternamn); kontaktuppgifter (e-post, leveransadress, telefonnummer); orderuppgifter (produkter, antal, pris, datum, betalningsmetod); betalnings- och faktureringsuppgifter; leverans- och spårningsuppgifter; korrespondens i samband med returer, klagomål och återbetalningar.

3.2 Fullgörande av rättsliga förpliktelser

Vi behandlar dina uppgifter för att uppfylla förpliktelser som följer av tillämplig lagstiftning, i synnerhet bokförings-, skatte- och konsumentskyddslagstiftning.

Rättslig grund: Artikel 6.1 c GDPR.

Uppgifter som behandlas: identifikationsuppgifter; fakturerings- och betalningsuppgifter; annan dokumentation vi är skyldiga att spara enligt lag.

3.3 Berättigade intressen

Vi behandlar personuppgifter med stöd av våra berättigade intressen för att:

• skydda och göra gällande våra rättigheter, inklusive i händelse av en tvist, kortreklamation (chargeback) eller betalningstvist;
• förhindra bedrägeri och missbruk, inklusive verifiering av beställningar, adresser och betalningsmetoder;
• säkerställa webbplatsens säkerhet och funktionalitet;
• förbättra våra produkter och vår kundsupport;
• skicka direktmarknadsföring till befintliga kunder om liknande produkter.

Rättslig grund: Artikel 6.1 f GDPR. Du kan när som helst invända mot behandling som grundar sig på berättigade intressen — se avsnitt 12.

3.4 Samtycke

I vissa fall förlitar vi oss på ditt samtycke, till exempel för:

• utskick av nyhetsbrev och kommersiella erbjudanden när du registrerat dig på webbplatsen och inte är en befintlig kund;
• lagring och åtkomst av information på din enhet genom analys- och marknadsföringscookies;
• andra marknadsföringsaktiviteter som kräver samtycke.

Rättslig grund: Artikel 6.1 a GDPR. Du kan när som helst återkalla ditt samtycke; återkallelsen påverkar inte lagligheten av den behandling som utförts innan dess.

4. Kategorier av personuppgifter

Identifikations- och kontaktuppgifter. Förnamn och efternamn; leverans- och fakturaadress; e-postadress; telefonnummer.

Order- och transaktionsuppgifter. Beställda varor, antal och pris; datum och tid för beställningen; betalningsmetod och transaktionsidentifierare; leverans- och spårningsuppgifter; historik för returer, återbetalningar och klagomål.

Tekniska data och användningsdata. IP-adress; webbläsartyp och -version; enhetstyp och operativsystem; besökstider; ungefärlig plats baserad på IP; trafikkälla och kampanjparametrar för den länk via vilken du nådde sidan.

Kommunikationsuppgifter. Innehåll i e-post, kontakt- och avbokningsformulär; register över vår korrespondens med dig; produktrecensioner och feedback som du skickar in.

Marknadsföringsuppgifter. Prenumerationsstatus för nyhetsbrev; e-postöppningar och klick där du samtyckt till sådan spårning; målgrupps- och inriktningsdata som används för annonsering, endast där så tillåts i lag.

5. Källor till personuppgifter

Vi hämtar i första hand dina personuppgifter direkt från dig: via formulär på webbplatsen, när du gör en beställning, när du prenumererar på nyhetsbrev och via korrespondens.

Vi tar även emot uppgifter från:

• betaltjänstleverantörer och banker, i samband med betalningsauktorisering, verifiering och tvister;
• transportörer, i samband med leveransstatus, leveransförsök och returnerade paket;
• annonserings- och affiliatepartners, i de fall du nått vår webbplats via deras länk;
• analys- och cookiebaserade verktyg, enligt beskrivningen i avsnitt 10.

6. Mottagare och personuppgiftsbiträden

Vi delar personuppgifter med följande kategorier av mottagare.

Betaltjänstleverantörer. Beroende på vilken betalningsmetod du väljer överförs dina uppgifter till Mollie B.V. (Nederländerna), Stripe, PayPal och Klarna Bank AB (publ) (Sverige). Klarna agerar som självständigt personuppgiftsansvarig för sin egen bedömning av huruvida du är kvalificerad för deras betalningsmetoder; deras integritetspolicy finns tillgänglig på https://www.klarna.com/privacy-policy/.

Plattform för orderhantering. Våra order- och kundregister förvaras i CheckoutChamp e-handelsplattform, som behandlar order- och kunduppgifter för vår räkning.

Transportörer och lagerhantering (fulfilment). Ditt namn, din leveransadress, telefonnummer och e-postadress överförs till transportören som hanterar ditt paket — internationella transportörer (DHL, DPD, UPS) och lokala partners i mottagarlandet, listade på vår sida för Frakt och returer — samt till vårt logistiklager i Nederländerna.

Annonserings- och affiliatepartners. När du nått vår webbplats via en annonspartners länk används kampanj- och konverteringsdata för att tillskriva och avräkna den hänvisningen med berörd partner.

Tjänsteleverantörer för kommunikation och marknadsföring. Klaviyo (e-postmarknadsföring och transaktionell e-post) och Twilio (SMS och meddelanden) behandlar dina kontaktuppgifter för att skicka den kommunikation du prenumererar på eller som rör din beställning. Vi använder även verktyg för kundsupport och andra IT-tjänsteleverantörer som är nödvändiga för att driva webbplatsen.

Professionella rådgivare. Revisorer, skatterådgivare och juridiska rådgivare i den mån det krävs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Myndigheter, där vi är skyldiga att lämna ut uppgifter enligt lag.

Vi tecknar ett personuppgiftsbiträdesavtal med varje biträde i enlighet med artikel 28 GDPR.

7. Automatiserat beslutsfattande och profilering

Om du väljer en av Klarnas betalningsmetoder genomför Klarna en automatiserad bedömning av om du kan använda metoden, vilket kan innefatta en kredit- eller riskprövning. Bedömningen görs av Klarna som självständigt personuppgiftsansvarig och kan leda till att ett visst betalningsalternativ inte erbjuds dig. Det påverkar inte din möjlighet att slutföra beställningen med en annan tillgänglig betalningsmetod. Information om logiken bakom och dina rättigheter rörande bedömningen framgår av Klarnas integritetspolicy.

Vi tillämpar även automatiserade bedrägerikontroller på beställningar, vilket kan leda till att en beställning pausas, skickas för manuell granskning eller annulleras med full återbetalning. Eventuella beslut om att annullera en beställning är föremål för mänsklig granskning innan de träder i kraft.

8. Överföringar utanför Europeiska ekonomiska samarbetsområdet

Vi är etablerade i Storbritannien och några av våra personuppgiftsbiträden är etablerade utanför Europeiska ekonomiska samarbetsområdet (EES). Det innebär att dina personuppgifter överförs utanför EES som ett led i den normala behandlingen.

Sådana överföringar sker endast på någon av följande grunder:

• ett beslut om adekvat skyddsnivå från Europeiska kommissionen enligt artikel 45 GDPR — detta täcker överföringar till Storbritannien;
• lämpliga skyddsåtgärder enligt artikel 46 GDPR, i synnerhet Europeiska kommissionens standardavtalsklausuler (SCC) tillsammans med kompletterande åtgärder där det krävs;
• ditt uttryckliga samtycke enligt artikel 49.1 a GDPR, om ingen annan grund kan tillämpas.

Du kan begära ytterligare information om den specifika mekanism som tillämpas för en viss överföring genom att kontakta oss.

9. Lagringsperioder

Vi sparar personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in, eller under den tid som krävs enligt lag:

• bokförings- och skatteunderlag, inklusive fakturor — sex (6) år från slutet av det aktuella räkenskapsåret, i enlighet med brittiska bokförings- och skattekrav;
• avtals- och orderdata — under avtalets giltighetstid och sex (6) år därefter, för att täcka den lagstadgade garantiperioden och preskriptionstiden för krav;
• handlingar relaterade till klagomål, returer och tvister — sex (6) år efter det att ärendet har avslutats;
• marknadsföringsuppgifter — tills samtycket återkallas eller en invändning görs, och i vilket fall som helst högst tre (3) år från den senaste kontakten;
• uppgifter som behandlas med stöd av berättigade intressen — så länge det intresset föreligger, som regel högst fem (5) år;
• teknisk data och cookie-data — under de lagringsperioder som anges i våra cookieinställningar.

Efter att lagringsperioden löpt ut raderar eller anonymiserar vi uppgifterna.

10. Cookies och spårningstekniker

Vår webbplats använder nödvändiga cookies för grundläggande funktioner, tillsammans med cookies för analys och marknadsföring.

Nödvändiga cookies. Alltid aktiva; krävs för att webbplatsen, varukorgen och betalningen ska fungera säkert.

Analyscookies. Trafikmätning och analys av hur webbplatsen används.

Marknadsföringscookies. Annonsmätning, remarketing och personalisering. På vår webbplats är detta Meta-pixeln (Facebook och Instagram), som gör att vi kan mäta resultaten av vår annonsering och visa annonser för relevanta målgrupper.

Affiliate- och kampanjspårning. När du når vår webbplats via en annonspartners länk lagras en parameter som identifierar den partnern så att hänvisningen kan tillskrivas och avräknas.

Ditt samtycke. Genom att skicka in ett formulär eller göra en beställning på vår webbplats godkänner du användningen av analys- och marknadsföringscookies såsom beskrivs ovan. Du kan när som helst inaktivera eller ta bort cookies i din webbläsares inställningar, och du kan när som helst invända mot marknadsföringsbehandling genom att använda kontaktuppgifterna i avsnitt 16. Att inaktivera vissa kategorier kan påverka webbplatsens funktionalitet.

Klarnas cookies. Om du använder en av Klarnas betalningsmetoder kan cookies placeras av Klarna i samband med kassan. De gör det möjligt för Klarna att erbjuda dig lämpliga betalningsalternativ och säkerställa en trygg betalningsprocess. De kan även användas för att analysera användarbeteende och koppla det till tekniska uppgifter såsom webbläsartyp, enhet och IP-adress för bedrägeribekämpning och bedömning av betalningsförmåga. Se Klarnas integritetspolicy för mer information. https://www.klarna.com/privacy-policy/

11. Recensioner och publicerat innehåll

Om du skickar feedback om en produkt till oss via e-post, kan vi komma att publicera den på vår webbplats som en recension, tillsammans med ditt förnamn eller dina initialer. Vi publicerar endast recensioner från verifierade kunder som faktiskt har köpt produkten, och vi tar inte bort genuina negativa recensioner. Du kan när som helst be oss att ta bort en publicerad recension med hjälp av kontaktuppgifterna i denna policy.

12. Dina rättigheter

Du har följande rättigheter som du kan utöva när som helst genom att kontakta oss:

Tillgång (Artikel 15). Att få bekräftelse på om vi behandlar dina uppgifter, en kopia av dem samt information om hur de behandlas.

Rättelse (Artikel 16). Att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade utan onödigt dröjsmål.

Radering (Artikel 17). Att få dina uppgifter raderade när de inte längre är nödvändiga, om du återkallar samtycket och det saknas annan rättslig grund, om du invänder och det saknas övervägande skäl, om uppgifterna behandlats olagligt eller om radering krävs enligt lag. Rättigheten gäller inte om vi måste fortsätta behandlingen, till exempel för att uppfylla en rättslig förpliktelse eller för att försvara rättsliga anspråk.

Begränsning (Artikel 18). Att få behandlingen begränsad medan uppgifternas korrekthet utreds, om behandlingen är olaglig men du föredrar begränsning framför radering, om vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk, eller i väntan på bedömning av en invändning.

Dataportabilitet (Artikel 20). Att få de uppgifter du tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig, om behandlingen grundar sig på samtycke eller ett avtal och sker automatiserat.

Invändning (Artikel 21). Att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling som stödjer sig på våra berättigade intressen. Invänder du mot direktmarknadsföring upphör vi omedelbart och utan undantag att behandla dina uppgifter för det ändamålet.

Återkallande av samtycke. Att när som helst återkalla ett samtycke, utan att det påverkar lagligheten av behandlingen innan återkallandet.

Klagomål till tillsynsmyndighet. Om du anser att vår behandling strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till en tillsynsmyndighet — i synnerhet i den medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen begicks. Europeiska dataskyddsstyrelsen (EDPB) publicerar kontaktuppgifter till de nationella myndigheterna. I Storbritannien är den behöriga myndigheten Information Commissioner's Office (ico.org.uk). I Sverige är det Integritetsskyddsmyndigheten (IMY).

Vi besvarar förfrågningar utan onödigt dröjsmål och senast inom en månad, vilket kan förlängas med ytterligare två månader vid komplexa ärenden; vi informerar dig om en förlängning blir aktuell.

13. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, innefattande i tillämpliga fall: pseudonymisering och kryptering av personuppgifter; åtgärder för att säkerställa ständig sekretess, integritet, tillgänglighet och motståndskraft hos behandlingssystemen; åtgärder för att snabbt återställa tillgängligheten och åtkomsten till uppgifter vid en fysisk eller teknisk incident; samt regelbundna tester och utvärderingar av dessa åtgärders effektivitet.

Dataöverföring via internet är inte helt säker, och vi kan inte garantera absolut säkerhet för uppgifter som överförs till vår webbplats.

14. Barn

Våra produkter säljs endast till personer som fyllt 18 år, och vår webbplats riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om lagen i ditt land anger en lägre ålder för digitalt samtycke gäller den åldern för samtyckesbaserad behandling. Om vi upptäcker att vi innehar uppgifter om ett barn utan erforderligt samtycke, kommer vi att radera dem.

15. Ändringar i denna policy

Vi kan komma att uppdatera denna policy för att återspegla ändringar i våra rutiner eller av juridiska/regulatoriska skäl. Den uppdaterade versionen publiceras på vår webbplats med dess ikraftträdandedatum. Vid väsentliga ändringar kan vi meddela dig via e-post eller genom ett tydligt meddelande på webbplatsen. Vi sparar tidigare versioner och tillhandahåller dem på begäran.

16. Kontakt

Vänligen skicka alla frågor, förfrågningar eller klagomål gällande personuppgifter till ovanstående adress.