Integritetspolicy

DERILAS INTEGRITETSPOLICY (GLOBAL)

1. VARFÖR BÖR DU LÄSA DENNA INTEGRITETSPOLICY?

Kort sagt: Denna policy förklarar hur vi hanterar dina personuppgifter. Den hjälper dig att förstå vad vi gör med din information och vilka dina integritetsrättigheter är.

Välkommen!Denna integritetspolicy (“Policy”) förklarar hur UAB Domestica, som bedriver verksamhet under varumärkena Derila och andra Household-varumärken ("Företaget", "vi", "oss", eller "vår") hanterar dina personuppgifter (“Personuppgifter” eller “Data”) när du:

Besöker våra försäljningswebbplatser ("Webbplats");
Köper våra produkter eller tjänster ("Varor" eller "Tjänst");
På annat sätt interagerar med oss (support, sociala medier, tävlingar, affiliateprogram, etc.).

Denna policy beskriver vilka data vi samlar in, syftena för vilka de samlas in, hur vi använder och delar dem, hur länge vi behåller dem, dina rättigheter och hur vi skyddar dina data. Vi förbinder oss att behandla dina data lagligt, rättvist och transparent i enlighet med:

Den allmänna dataskyddsförordningen (GDPR);
E-integritetsdirektivet 2002/58/EG;
Storbritanniens allmänna dataskyddsförordning (UK GDPR);
Australiens Privacy Act 1988 och Australian Privacy Principles (APP:er);
och andra tillämpliga dataskyddslagar.

Denna policy gäller globalt och bygger på principerna i GDPR. Den återspeglar högklassiga dataskyddsvärden såsom laglighet, rättvisa och transparens. Specifika nationella eller regionala krav behandlas i Regionala tillägg (för Storbritannien, Australien, USA, Kanada och andra jurisdiktioner) i slutet av denna policy.

Om du inte samtycker till våra rutiner, avstå från att använda Webbplatsen, köpa våra Varor eller Tjänster eller skicka in dina data på något annat sätt. Denna policy träder i kraft den 19e november 2025. Vi kan uppdatera denna policy då och då, och alla uppdateringar träder i kraft vid publicering, så vi uppmuntrar dig att granska den regelbundet för att hålla dig informerad.

Originalversionen av denna integritetspolicy är utarbetad på engelska. Översättningar till andra språk kan genereras med hjälp av AI-baserade verktyg och tillhandahålls endast för bekvämlighet. Vid eventuell avvikelse eller tvetydighet ska den engelska versionen ha företräde.

2. VEM ÄR ANSVARIG FÖR ATT SKYDDA DINA Personuppgifter?

Vi är UAB Domestica, din personuppgiftsansvarige

Vårt företagsnummer är 307174704

Vår registrerade adress Gedimino street 45-7, LT-44239 Kaunas

Vår support-e-postadress support@derila.com

Vi har utsett ett dataskyddsombud (DPO) för att övervaka våra dataskyddsskyldigheter. Du kan kontakta dataskyddsombudet direkt på dpo@derila.com.

3. FÖR VILKA SYFTEN OCH VILKA DATA SAMLAR VI IN?

Kort sagt: Vi samlar huvudsakligen endast in de data som behövs för att tillhandahålla våra Varor eller Tjänster och driva vår Webbplats. Detta avsnitt förklarar varför vi samlar in dem och hur vi använder dem.

Vi samlar endast in de data vi verkligen behöver – och använder dem endast för tydliga, lagliga skäl (t.ex. för att behandla ditt köp, tillhandahålla tjänster, svara på dina förfrågningar, säkerställa webbplatsens funktionalitet etc.). Du hittar en fullständig lista över syften, de data vi samlar in, hur vi använder dem och mer detaljerad information i tabellerna nedan, se avsnitt 13 i denna policy.

Här är också några viktiga saker att veta:

Rättslig grund: Vi behandlar endast dina data om vi har en rättslig grund enligt tillämpliga dataskyddslagar. De rättsliga grunder vi kan förlita oss på är vanligtvis avtal, samtycke, rättslig skyldighet eller berättigat intresse.
Känsliga data: vi samlar inte avsiktligt in eller behandlar känsliga data (som din hälsa, religiösa övertygelse eller biometriska data).
Marknadsföring: Vi använder endast dina data för marknadsföring om du tydligt har samtyckt eller om vi har andra rättsliga grunder.
Automatiserade verktyg och AI: Vi kan använda AI eller andra helt eller delvis automatiserade tekniker för att stödja tjänsteleveransen (t.ex. chattbotar, ChatGPT, Gemini etc.), men vi använder inte automatiserat beslutsfattande som ger rättsliga eller liknande betydande effekter för dig i den mening som avses i Art. 22 i GDPR.
Ingen försäljning av data: Vi säljer aldrig dina data till någon för monetärt värde.
Barns data: Denna webbplats är inte avsedd för minderåriga. Vi samlar inte medvetet in personuppgifter från minderåriga utan lämpligt samtycke. Om vi blir medvetna om att vi oavsiktligt har mottagit personuppgifter från ett barn, kommer vi att radera sådan information omgående.

4. FRÅN VILKA KÄLLOR FÅR VI DINA DATA?

Kort sagt: Vi får dina data direkt från dig, genom din användning av vår webbplats, eller från betrodda tredje parter och offentliga källor. Detta hjälper oss att driva våra tjänster och hålla kontakt med dig.

Vi kan samla in data från följande källor:

Direkt från dig: När du gör en beställning, kontaktar oss för support eller förfrågningar, fyller i formulär, enkäter, deltar i tävlingar eller reklamkampanjer.
Automatiskt via teknik: När du besöker eller interagerar med vår webbplats eller andra onlineplattformar samlar vi automatiskt in vissa data, inklusive identifierare och information om din aktivitet. Vi använder cookies och liknande teknik för att förbättra din upplevelse, analysera användningsmönster och säkra våra plattformar.
Från tredje parter, leverantörer och tjänsteleverantörer: När vi tar emot tjänster från tredjepartsleverantörer – såsom hostingplattformar, mjukvaruleverantörer eller professionella konsulter - tar vi normalt emot data om dig direkt från dem.
Från våra affiliate- och rekommendationspartners: Om du följer en rekommendationslänk eller använder en partners rabattkod, kan vi ta emot information som kan innehålla dina personuppgifter.
Från andra koncernbolag (om tillämpligt): När det är nödvändigt för interna administrativa ändamål, tjänsteleverans eller affärsutveckling kan vi ta emot dina data från andra enheter inom vår koncern.
Från allmänt tillgängliga källor (om tillämpligt): Där lämpligt och tillåtet enligt lag kan vi samla in personuppgifter från offentliga register (t.ex. företagsregister, webbplatser för yrkesorganisationer), officiella myndighetsdatabaser eller sociala medieprofiler (t.ex. LinkedIn), särskilt i samband med kommunikation mellan företag (B2B), professionell uppsökande verksamhet eller due diligence.

5. DELAR VI DINA DATA MED ANDRA?

Kort sagt: Ja, men bara när det är nödvändigt och med starka skyddsåtgärder – vi säkerställer alltid att din integritet skyddas.

Ja - men endast när det är nödvändigt, och med din integritet i åtanke.

Vi kan dela begränsade data med betrodda tredje parter för att tillhandahålla våra tjänster, uppfylla rättsliga skyldigheter eller stödja daglig verksamhet . Närhelst vi gör det säkerställer vi att dina data skyddas och hanteras ansvarsfullt. Av denna anledning agerar parter som behandlar data för vår räkning som personuppgiftsbiträden och är kontraktuellt bundna av personuppgiftsbiträdesavtal (DPA:er). Dessa avtal säkerställer att de följer våra instruktioner, tillämpar lämpliga skyddsåtgärder och inte använder dina data för sina egna syften. Vi kan dela dina data med:

Tjänsteleverantörer (personuppgiftsbiträden): Vi anlitar olika tjänsteleverantörer för att stödja våra affärsfunktioner (t.ex. IT-support, hosting, betalningar, analys, kundtjänst, marknadsföring, revision, juridiska tjänster etc.). Tjänsteleverantörer behandlar data strikt för vår räkning och enligt våra dokumenterade instruktioner.
Koncernbolag (personuppgiftsbiträden eller gemensamt personuppgiftsansvariga): Vi kan dela dina data med andra enheter inom vår koncern för interna administrativa ändamål, centraliserade tjänster, eller för att tillhandahålla integrerade tjänster.
Myndigheter och andra personuppgiftsansvariga: Under vissa omständigheter kan dina data delas med tredje parter som agerar som oberoende personuppgiftsansvariga och bestämmer sina egna syften och medel för behandling, såsom myndigheter, brottsbekämpande myndigheter myndigheter, domstolar, försäkringsbolag, bedrägeribekämpningstjänster, oberoende tjänsteleverantörer etc.
Andra bolagsenheter eller revisorer: I samband med en potentiell eller faktisk fusion, förvärv, tillgångsförsäljning eller omstrukturering kan vi lämna ut begränsade data till potentiella investerare, köpare eller deras revisorer och rådgivare.
Andra tredje parter med ditt samtycke: Där det krävs enligt lag kommer vi endast att dela dina data med tredje parter om du uttryckligen har gett oss ditt informerade, frivilliga samtycke.

6. HUR LÄNGE BEHÅLLER VI DINA DATA?

Kort sagt: Vi behåller dina data endast så länge som nödvändigt för rättsliga, avtalsenliga eller tjänsterelaterade syften – därefter raderar eller anonymiserar vi dem säkert.

Vi behåller dina data endast så länge det är nödvändigt för att:

Uppfylla de syften för vilka de samlades in,
Tillhandahålla dig våra Varor eller Tjänster,
Följa rättsliga, regulatoriska eller avtalsenliga skyldigheter, eller
Lösa tvister eller verkställa våra avtal.

Detaljerade lagringsperioder för varje syfte med databehandling anges i avsnitt 3 i denna policy.

När den tillämpliga lagringsperioden har löpt ut kommer vi antingen att säkert radera dina data eller oåterkalleligen anonymisera dem inom en rimlig tidsram, i linje med bästa branschpraxis och rättsliga krav.

7. HUR SÄKERSTÄLLER VI SÄKERHETEN FÖR DINA DATA?

Kort sagt: Vi använder starka tekniska och organisatoriska åtgärder för att hålla dina data säkra och arbetar kontinuerligt för att förhindra obehörig åtkomst och skydda din integritet.

Vi förbinder oss att skydda dina data och tar säkerheten för din information på allvar. Vi tillämpar en kombination av tekniska och organisatoriska åtgärder för att förhindra obehörig åtkomst, oavsiktlig förlust, missbruk, ändring eller utlämnande av Personuppgifter. Våra säkerhetsrutiner baseras på grundläggande dataskyddsprinciper och inkluderar, men är inte begränsade till:

Att endast samla in data för specificerade och lagliga syften,
Att behandla data rättvist och transparent,
Att endast behålla data så länge som nödvändigt,
Att strikt begränsa åtkomst till data till behöriga anställda,
Att dela data med tredje parter endast när det är juridiskt motiverat,
Att tillhandahålla regelbunden dataskyddsutbildning till våra anställda,
Att genomföra interna och/eller externa IT-säkerhetsrevisioner,
Att använda kryptering för känsliga data,
Att utföra regelbundna databackuper och aktivitetsloggning,
Att kontinuerligt förbättra processer för att säkerställa datasäkerhet,
Att regelbundet övervaka våra system för potentiella hot eller intrång.

Även om vi tillämpar starka säkerhetsåtgärder är inget system helt riskfritt - särskilt under internetöverföringar. För att skydda dina data, var vaksam online och använd alltid ett starkt, unikt lösenord, håll det konfidentiellt, säkra dina enheter, och var försiktig när du delar information, särskilt via misstänkta länkar. Säkerhetsincidenter som orsakas av användarhandlingar (t.ex. delning av inloggningsuppgifter eller nätfiske) kan ligga utanför vår kontroll.

8. ÖVERFÖR VI DINA DATA INTERNATIONELLT?

Kort sagt: Ja, ibland - men endast när det är nödvändigt och alltid med starka rättsliga skyddsåtgärder för att hålla dina data skyddade.

Ja - men endast när det är nödvändigt, och alltid med starkt skydd på plats.

Vi lagrar och behandlar huvudsakligen dina data inom Europeiska ekonomiska samarbetsområdet (EES), och det kan finnas tillfällen då en del av dina data överförs till betrodda partners eller tjänsteleverantörer belägna i länder utanför EES - till exempel för molnhosting, teknisk support eller specialisttjänster. Där tillämpligt anges sådana mottagare i avsnitt 3 i denna policy.

Närhelst vi skickar dina data utanför EES säkerställer vi att de förblir skyddade och att dina integritetsrättigheter respekteras. Vi överför aldrig dina data lättvindigt - vi bedömer alltid riskerna och vidtar lämpliga åtgärder för att hålla dina data säkra, oavsett vart de går. Där data överförs utanför EES:

Vi kontrollerar om landet har ett "adekvansbeslut" från Europeiska kommissionen, vilket innebär att det tillhandahåller en dataskyddsnivå som liknar den i EU;
Om inget beslut om adekvat skyddsnivå finns förlitar vi oss på standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen. Dessa är juridiskt bindande avtal som kräver att mottagaren upprätthåller EU-nivåns integritets- och säkerhetsstandarder EU:s standardavtalsklausuler;
Innan vi använder SCC genomför vi en konsekvensbedömning av dataöverföring, i enlighet med Schrems II-beslutet och EDPB:s vägledning, för att utvärdera om ytterligare skyddsåtgärder är nödvändiga i mottagarlandet;
Vid behov kan vi också tillämpa kompletterande tekniska eller avtalsenliga skyddsåtgärder, såsom kryptering, åtkomstkontroller och revisionsrättigheter.

Om du vill ha mer information om dessa överföringar kan du kontakta oss med hjälp av uppgifterna i avsnitt 11 i denna policy.

9. ANVÄNDER VI AUTOMATISERAT BESLUTSFATTANDE ELLER PROFILERING?

Kort sagt: Ja, men vi fattar inte viktiga beslut om dig enbart baserat på AI. Vi kan använda smarta verktyg för att stödja våra tjänster, men alla viktiga beslut involverar riktiga människor, inte bara program.

Ja. Vi kan använda vissa artificiell intelligens (AI)-baserade verktyg och helt eller delvis automatiserade system - till exempel inom kundsupport eller under telefonsamtal - för att förbättra hastigheten och noggrannheten i våra tjänster.

Vi ägnar oss dock inte åt automatiserat beslutsfattande, inklusive profilering, som ger rättsliga effekter för dig eller på liknande sätt påverkar dig avsevärt, i den mening som avses i Art. 22(1) i GDPR. Specifikt:

Alla rekommendationer, svar eller information som genereras av AI-verktyg tillhandahålls endast i informationssyfte och är föremål för granskning och validering av vår mänskliga personal;
Vi använder inte algoritmer eller automatiserade system för att fatta beslut om dig som ger rättsliga effekter (t.ex. nekande av en tjänst), utan meningsfull mänsklig medverkan;
Du har rätt att begära mänsklig medverkan och uttrycka din synpunkt om du anser att ett beslut eller svar har genererats genom automatiserade medel som avsevärt påverkar dig, och att få en förklaring och granskning av ett sådant beslut av en mänsklig medlem av vår personal.

10. VILKA ÄR DINA RÄTTIGHETER?

Kort sagt: Du har rättigheter avseende dina personuppgifter, inklusive tillgång, rättelse, radering, invändning och mer. Detta avsnitt beskriver hur du kan utöva dem och vad du kan förvänta dig.

Om vi behandlar dina data enligt vad som anges i denna policy, eller om du tror att vi kan göra det, har du följande rättigheter som registrerad. Dessa rättigheter gäller oavsett om vi behandlar dina data som kund, leverantör, entreprenör eller professionell kontakt:

Rätt att bli informerad – Du har rätt till tydlig, transparent information om hur vi samlar in och använder dina data. Denna detaljerade policy syftar till att tillhandahålla det (Art. 12-13 i GDPR);
Rätt till tillgång – Du kan fråga oss om vi behandlar dina data och begära en kopia av de data vi har om dig (Art. 15 i den GDPR);
Rätt till rättelse – Om dina data är felaktiga eller ofullständiga kan du be oss att korrigera eller uppdatera dem (Art. 16 i GDPR);
Rätt till radering ("Rätten att bli glömd") – Du kan begära att vi raderar dina data om de inte längre är nödvändiga för de syften för vilka de samlades in, du återkallar ditt samtycke (där behandlingen baserades på samtycke), du invänder och det inte finns några överordnade legitima grunder, eller data behandlades olagligt.

Obs: Denna rättighet är föremål för begränsningar. Vi kan till exempel behålla vissa data om det krävs för rättslig efterlevnad, tvistlösning eller avtalsenliga syften (Art. 17 i GDPR);

Rätt till begränsning av behandling – Du kan begära att vi tillfälligt begränsar behandlingen av dina data i situationer såsom bestridande av datans riktighet, eller invändning mot behandling medan vi bedömer våra rättsliga grunder (Art. 18 i GDPR);
Rätt till dataportabilitet – Där behandlingen baseras på ditt samtycke eller ett avtal och utförs med automatiserade medel kan du begära en kopia av dina data i ett strukturerat, allmänt använt, maskinläsbart format, och be oss att överföra det till en annan leverantör (Art. 20 i GDPR);
Rätt att invända – Du kan invända mot behandling baserad på våra berättigade intressen eller för direkt marknadsföring. Vi kommer att upphöra med sådan behandling om vi inte kan visa tvingande berättigade skäl (Art. 21 i GDPR);
Rätt att återkalla samtycke – Där vi förlitar oss på ditt samtycke kan du återkalla det när som helst. Detta kommer inte att påverka lagligheten av behandling som skedde innan din återkallelse (Art. 7(3) i GDPR);
Rätt att lämna in klagomål – Om du är missnöjd med hur vi hanterar dina data, vänligen kontakta oss först - vi kommer att göra vårt bästa för att lösa problemet. Du kan dock också lämna in ett klagomål till Litauens statliga dataskyddsinspektion (https://vdai.lrv.lt/lt/) eller tillsynsmyndigheten i ditt bosättningsland eller arbetsland.

Observera: Dina rättigheter är inte absoluta. I vissa fall kan utövandet av dina rättigheter begränsas enligt tillämpliga dataskyddslagar - till exempel där uppfyllandet av din begäran skulle negativt påverka andras rättigheter och friheter, eller där vi är juridiskt skyldiga att behålla vissa personuppgifter (t.ex. för efterlevnad, rättsliga anspråk eller regulatoriska syften).

11. HUR UTÖVAR MAN SINA RÄTTIGHETER ELLER KONTAKTAR OSS?

Om du har några allmänna frågor om denna policy, hur vi behandlar data, ett klagomål eller om du vill utöva någon av dina registrerade rättigheter kan du kontakta oss via e-post på dpo@derila.com.

För att hjälpa oss behandla din begäran effektivt, vänligen:

Uttryck tydligt din fråga eller ditt klagomål,
Ange vilken registrerad rättighet du vill utöva (om tillämpligt),
Tillhandahåll tillräcklig information för att identifiera dig (vi kan be om identitetsbevis eller genomföra en identitetsverifieringsprocess), och
Inkludera all relevant information som hjälper oss att svara snabbt.

Du kan också auktorisera någon att agera för din räkning. Om så är fallet, se till att din auktoriserade person förser oss med skriftlig och undertecknad auktorisation som bekräftar att de har tillstånd att agera för dig. Vi kan avslå en begäran om tillräckligt bevis på auktorisation inte tillhandahålls.

Vi strävar efter att svara utan onödigt dröjsmål och inom en månad efter mottagandet av din begäran. Om din begäran är särskilt komplex eller involverar flera frågor kan vi förlänga denna period med ytterligare en månad – i vilket fall vi kommer att informera dig i förväg och förklara orsaken till förseningen.

12. REGIONALA TILLÄGG

Detta tillägg kompletterar vår globala integritetspolicy och gäller när dina personuppgifter omfattas av lagarna i det land eller den region där du är bosatt, eller där vår behandlingsverksamhet specifikt riktas. Dessa regionala villkor kompletterar den globala integritetspolicyn och åsidosätter den endast där det krävs enligt tillämplig lokal lag.

STORBRITANNIEN (UK)

Om du är bosatt i Storbritannien eller vår behandling avser brittiska individer, omfattas behandlingen av dina personuppgifter av Storbritanniens allmänna dataskyddsförordning (UK GDPR) och Data Protection Act 2018.

Dina rättigheter enligt brittisk dataskyddslagstiftning:

Rätt att bli informerad (Artikel 13–14 UK GDPR) – att få tydlig information om hur vi samlar in och använder dina personuppgifter;
Rätt till tillgång (Artikel 15 UK GDPR) – att begära en kopia av de personuppgifter vi har om dig;
Rätt till rättelse (Artikel 16 UK GDPR) – att få felaktiga eller ofullständiga personuppgifter korrigerade;
Rätt till radering (Artikel 17 UK GDPR) – att begära radering av dina personuppgifter under vissa omständigheter;
Rätt till begränsning av behandling (Artikel 18 UK GDPR) – att begränsa hur vi använder dina personuppgifter i specifika situationer;
Rätt till dataportabilitet (Artikel 20 UK GDPR) – att få dina personuppgifter i ett strukturerat, allmänt använt, maskinläsbart format;
Rätt att invända (Artikel 21 UK GDPR) – att invända mot behandling baserad på våra berättigade intressen eller för direkt marknadsföring;
Rätt att inte bli föremål för enbart automatiserat beslutsfattande, inklusive profilering (Artikel 22 UK GDPR) – där sådana beslut har rättsliga eller liknande betydande effekter.

Internationella dataöverföringar från Storbritannien:

Om vi överför dina personuppgifter utanför Storbritannien (t.ex. till EES, USA eller andra länder) säkerställer vi att adekvata skyddsåtgärder finns på plats, såsom:

Ett adekvansbeslut utfärdat av den brittiska regeringen; eller
Storbritanniens internationella dataöverföringsavtal (IDTA) eller Storbritanniens tillägg till EU:s standardavtalsklausuler (SCC), tillsammans med lämpliga tekniska och avtalsenliga skyddsåtgärder.

Tillsynsmyndighet:

Om du har farhågor om hur vi hanterar dina personuppgifter kan du lämna in ett klagomål till Storbritanniens tillsynsmyndighet: Information Commissioner's Office (ICO), webbplats: https://ico.org.uk.

AUSTRALIEN

Om du är bosatt i Australien eller vår behandling avser australiska individer, omfattas behandlingen av dina personuppgifter av Privacy Act 1988 (Cth) och Australian Privacy Principles (APP).

Dina rättigheter enligt australisk integritetslagstiftning:

Rätt till tillgång (APP 12) – att begära en kopia av de personuppgifter vi har om dig;
Rätt till rättelse (APP 13) – att begära rättelse om dina personuppgifter är felaktiga, ofullständiga eller föråldrade;
Rätt att lämna in klagomål – om du anser att vi har brutit mot din integritet enligt APP kan du lämna in ett formellt klagomål;
Rätt att interagera anonymt eller under pseudonym (APP 2) – du kan välja att inte identifiera dig, där det är lagligt och praktiskt (till exempel för allmänna förfrågningar).

Direkt marknadsföring och avanmälan:

Vi tillämpar samma principer för direkt marknadsföring som beskrivs i avsnitt 3 i denna policy, i full överensstämmelse med APP 7 och Spam Act 2003. Vi skickar endast direktmarknadsföringskommunikation i enlighet med dessa lagar. Varje elektroniskt meddelande identifierar oss och innehåller ett fungerande alternativ för avanmälan. Om du avanmäler dig kommer vi att sluta marknadsföra till dig.

Internationella dataöverföringar från Australien:

Vi kan lämna ut dina personuppgifter till mottagare belägna utanför Australien (t.ex. i EU, USA eller andra länder). Innan vi gör det vidtar vi rimliga åtgärder för att säkerställa att utländska mottagare inte bryter mot APP. Dessa åtgärder kan inkludera:

Att ingå bindande avtal;
Att genomföra due diligence avseende integritet och säkerhet;
Att säkerställa tekniska skyddsåtgärder såsom kryptering och åtkomstkontroll.

Tillsynsmyndighet:

Om ett dataintrång sannolikt kommer att resultera i allvarlig skada kommer vi omgående att informera Office of the Australian Information Commissioner (OAIC) och berörda personer. Om du inte är nöjd med vårt svar på ett integritetsproblem kan du också kontakta OAIC, webbplats: https://www.oaic.gov.au.

KANADA

Om du är bosatt i Kanada eller vår behandling avser kanadensiska individer, omfattas dina personuppgifter av Personal Information Protection and Electronic Documents Act (PIPEDA) och andra tillämpliga integritetslagar.

Dina rättigheter enligt kanadensiska integritetslagar:

Rätt att veta/tillgång - Begär tillgång till de personuppgifter vi har om dig och information om hur vi använder och delar dem.
Rätt till rättelse - att begära rättelse av felaktiga personuppgifter;
Återkalla samtycke - Återkalla ditt samtycke till vår användning eller utlämning av dina personuppgifter när som helst, förutom där behandling krävs enligt lag eller är nödvändig för att tillhandahålla begärda tjänster.
Rätt till dataportabilitet (Lag 25) – Få en kopia av dina personuppgifter i ett strukturerat, allmänt använt format eller överföra dem till en annan organisation där det är tekniskt möjligt.
Rätt att lämna in klagomål - Lämna in ett klagomål till Office of the Privacy Commissioner of Canada (OPC) eller, om du är bosatt i Quebec, till Commission d'accès à l'information du Québec (CAI), om du anser att dina rättigheter har kränkts.

Kommersiella elektroniska meddelanden (CASL)

Vi tillämpar samma principer för direkt marknadsföring som beskrivs i avsnitt 3 i denna policy, i full överensstämmelse med Kanadas anti-spamlagstiftning (CASL). Vi inhämtar uttryckligt samtycke (eller förlitar oss på ett tillåtet underförstått samtycke), identifierar vår verksamhet i varje meddelande, inkluderar en fungerande avanmälningsmekanism och för register över samtycke. Du kan återkalla samtycke eller avanmäla dig när som helst.

Internationella dataöverföringar från Kanada:

Dina personuppgifter kan överföras utanför Kanada (t.ex. till EU, USA eller andra länder) för behandling. Vi vidtar avtalsenliga, organisatoriska och tekniska åtgärder för att säkerställa att sådana överföringar tillhandahåller en adekvat skyddsnivå i linje med kanadensisk lag eller kan omfattas av utländska tillgångslagar.

Tillsynsmyndighet:

Om du inte är nöjd med vårt svar på ett integritetsproblem kan du kontakta: Office of the Privacy Commissioner of Canada (OPC), webbplats: https://www.priv.gc.ca. För invånare i Québec kan du också kontakta Commission d'accès à l'information (CAI) på https://www.cai.gouv.qc.ca .

FÖRENTA STATERNA (USA)

Om du är en U.S. invånare eller vår behandling avser U.S. individer, kan dina personuppgifter omfattas av delstatliga integritetslagar, inklusive California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) och Utah Consumer Privacy Act (UCPA).

Dina rättigheter enligt delstatliga integritetslagar i USA. (som kan variera från stat till stat):

Rätt att veta/tillgång – att begära information om de kategorier och specifika delar av personuppgifter vi samlar in, använder, lämnar ut, säljer eller delar;
Rätt till radering – att begära radering av personuppgifter vi har om dig, med förbehåll för vissa undantag;
Rätt till rättelse – att begära rättelse av felaktiga personuppgifter;
Rätt att avstå – att avstå från:

– försäljning eller delning av personuppgifter;

– användning av personuppgifter för riktad reklam;

– profilering som har rättsliga eller liknande betydande effekter;

Rätt till dataportabilitet – att få en kopia av dina personuppgifter i ett portabelt format;
Rätt att begränsa användningen av känsliga personuppgifter (endast CPRA) – att begära begränsningar för hur vi använder känslig information (t.ex. exakt geolokalisering, hälsodata, finansiella data).

Internationella dataöverföringar från USA:

Om vi överför dina personuppgifter utanför USA (till exempel till EU, Storbritannien eller andra jurisdiktioner) tillämpar vi avtalsenliga, organisatoriska och tekniska skyddsåtgärder utformade för att säkerställa att de överförda uppgifterna får adekvat skydd, i linje med tillämpliga U.S. delstatslagar.

Sälj eller dela inte min personliga information: Om du vill avstå från försäljning eller delning av dina personuppgifter, vänligen klicka på länken "Sälj eller dela inte min personliga information" som finns i vår webbplats sidfot.

Universella avanmälningsmekanismer:

Där det krävs (t.ex. enligt CPRA, CPA, CTDPA), respekterar vi Global Privacy Control (GPC)-signaler och andra erkända universella avanmälningsmekanismer.

Tillsynsmyndigheter:

Om du har farhågor om hur vi hanterar dina personuppgifter kan du kontakta din delstats Attorney General. För invånare i Kalifornien finns mer information tillgänglig på: https://oag.ca.gov/privacy/ccpa.

13. DETALJERAD INFORMATION OM BEHANDLINGEN AV DINA PERSONUPPGIFTER

13.1. FÖR ATT BEHANDLA OCH UPPFYLLA DIN BESTÄLLNING

13.2. FÖR ATT BEHANDLA BETALNINGAR OCH FÖLJA RÄTTSLIGA SKYLDIGHETER

13.3. FÖR ATT TILLHANDAHÅLLA KUNDSUPPORTTJÄNSTER

13.4. FÖR ATT TILLHANDAHÅLLA TRANSAKTIONSKOMMUNIKATION

13.5. FÖR ATT UTFÖRA DIREKT MARKNADSFÖRINGSAKTIVITETER

13.6. FÖR ATT INTERAGERA MED DIG VIA SOCIALA MEDIER

13.7. FÖR ATT FÖRSVARA OCH SKYDDA VÅRA RÄTTSLIGA RÄTTIGHETER ELLER INTRESSEN

13.8. FÖR ATT ÖVERVAKA WEBBPLATSENS PRESTANDA OCH MARKNADSFÖRINGSEFFEKTIVITET

13.9. FÖR ATT ORGANISERA TÄVLINGAR OCH GIVEAWAYS

13.10. FÖR ATT SKAPA OCH ANVÄNDA REKLAMINNEHÅLL

13.11. FÖR ATT ADMINISTRERA AFFILIATE-TJÄNSTER

13.12. FÖR ATT GRANSKA OCH HANTERA FEEDBACK

13.13. FÖR ATT UPPRÄTTHÅLLA WEBBPLATSTJÄNST OCH SÄKERHET

**13.1. FÖR ATT BEHANDLA OCH UPPFYLLA DIN BESTÄLLNING**
När behandlar vi dina personuppgifter?	När du köper Varor via vår webbplats behandlar vi dina data för att hantera din beställning, ordna leverans, hantera betalningar och tillhandahålla relaterade tjänster (t.ex. orderbekräftelse, uppdateringar, returer eller återbetalningar). Obs: Varor säljs utan att skapa ett kundkonto.
Datakategorier	Identifierings- och kontaktuppgifter: fullständigt namn, leveransadress, e-postadress, telefonnummer. Betalningsuppgifter: pris, valuta, kreditkortsmärke, typ, bankidentifikationsnummer (BIN)-nummer, och utfärdande land. Teknisk information: IP-adress, språk, enhetstyp.
Rättslig grund (er)	GDPR Art. 6(1)(b) – Avtal: för att slutföra och leverera ditt köp.
Lagringsperiod för data	Order- och betalningsregister behålls i 10 år i enlighet med rättsliga, skatte- och bokföringsskyldigheter.
Datamottagare	Frakt- och logistikleverantörer (Världsomfattande); Betaltjänstleverantörer och banker (EES och icke-EES); Koncernbolag (EES).

13.2. FÖR ATT BEHANDLA BETALNINGAR OCH FÖLJA RÄTTSLIGA SKYLDIGHETER
När behandlar vi dina personuppgifter?	Vi behandlar dina personuppgifter vid hantering av betalningar relaterade till dina beställningar, prenumerationer, rabatter, returer eller återbetalningar. Denna behandling inkluderar även utförande av skatteskyldigheter, såsom utfärdande av fakturor, upprätthållande av bokföringsregister och uppfyllande av andra lagstadgade krav.
Datakategorier	Betalningsinformation: betalningsmetod (korttyp, sista siffrorna i kortnumret), betalningstoken, transaktionsbelopp, transaktionsdatum och tid, orsaker till återbetalning. Fakturerings- och juridiska data: namn, e-post, telefon, faktureringsadress, IBAN/kontonummer, betalningsregister, fakturor, moms och annan nödvändig bokförings-eller juridisk dokumentation. Tull- eller import-/exportinformation (i förekommande fall): personliga identifikationskoder eller tulldata som krävs enligt lag i vissa länder (t.ex. för leveranser som omfattas av tullklarering).
Rättslig grund (er)	GDPR Art. 6(1)(b) – Avtal: för att ta emot och hantera betalningar. GDPR Art. 6(1)(c) – Rättslig skyldighet: för att uppfylla lagstadgade bokföringskrav.
Lagringsperiod för data	Vi behåller bokföringsrelaterade data i 10 år, i enlighet med finansiella och skatterättsliga bestämmelser.
Datamottagare	Betalningsbehandlare (EU och icke-EES); Bokföringsbehandlare (EES); Koncernbolag (EES); Revisorer (EES).

13.3. FÖR ATT TILLHANDAHÅLLA KUNDSUPPORTTJÄNSTER
När behandlar vi dina personuppgifter?	Om du kontaktar oss per telefon och/eller skriftligen (via livechatt, kundsupport, e-post, sociala medier eller på annat sätt), kommer vi att föra register över att du har kontaktat oss och den information du har lämnat till oss, inklusive dina personuppgifter, för att korrekt behandla din begäran och svara på din fråga, begäran eller klagomål. Vi använder artificiell intelligens (AI)-baserade verktyg (helt eller delvis automatiserade) för att hjälpa vårt kundsupportteam. Dessa verktyg används för att föreslå utkast till svar, vägleda eller besvara samtal innan de överförs till en mänsklig agent, transkribera och sammanfatta konversationer samt tillhandahålla automatiska svar på vanliga eller inlärda frågor. Obs! Alla AI-genererade resultat granskas och valideras av mänsklig personal där beslut kan påverka dina rättigheter. Vi förlitar oss inte enbart på automatiserat beslutsfattande som ger rättsliga eller liknande betydande effekter. Vi använder inte dina data för att träna AI-modeller om de inte är helt anonymiserade.
Datakategorier	Vid kontakt via samtal: förnamn, efternamn, mobiltelefonnummer, e-postadress, bostadsadress, köpuppgifter och annan information som krävs för att verifiera din identitet (vid behov). Datum och tid för samtalet, samtalets längd och en inspelning av samtalet. Kontakt via e-post/eller via livechatt, kundsupport: förnamn, efternamn, mobiltelefonnummer, e-postadress, bostadsadress. Köpuppgifter och annan information som krävs för att verifiera din identitet (vid behov). Annan information relaterad till den skriftliga begäran, bifogade dokument eller annat visuellt innehåll, all korrespondenshistorik.
Rättslig grund (er)	GDPR Art. 6(1)(b) – Avtal: tillhandahålla kundsupporttjänst. GDPR Art. 6(1)(f) – Berättigat intresse: svara, ge råd, tillhandahålla och administrera förfrågningar när någon person inleder det första samtalet.
Lagringsperiod för data	Inspelningar av konversationer - 6 månader från skapandetillfället. Skriftlig kommunikation - 3 år efter att din förfrågan avslutats. Vi kan behålla viss information längre om vi är skyldiga att göra det för att följa tillämpliga lagar eller baserat på berättigade intressen.
Datamottagare	Leverantörer av kundsupportplattform (icke-EES); AI-supportverktyg och chattbotar (icke-EES); Kundsupportagenter (vissa utanför EES); Koncernbolag (EES).

13.4. FÖR ATT TILLHANDAHÅLLA TRANSAKTIONSKOMMUNIKATION
När behandlar vi dina personuppgifter?	Vi har rätt att, vid utövande av våra rättigheter och skyldigheter enligt Villkoren ("ToS"), kontakta dig när som helst (t.ex. tillhandahålla transaktionskommunikation). Vi kan skicka dig viktiga meddelanden och information via e-post, SMS eller telefonsamtal. Obs! Denna viktiga kommunikation betraktas inte som marknadsföring, och du kan inte avstå från den.
Datakategorier	Identifierings- och kontaktuppgifter: förnamn, efternamn, mobiltelefonnummer, e-postadress, bostadsadress. Samtalsuppgifter: datum och tid, längd, samtalsinspelningen. Teknisk data: kopior av elektroniska meddelanden/SMS, leveransstatus och datum, öppningsstatus för meddelande (läst) och datum, länkar öppnade från meddelandeinnehållet.
Rättslig grund (er)	GDPR Art. 6(1)(b) – Avtal: administration av Villkoren och tillhandahållande av viktiga meddelanden.
Lagringsperiod för data	Inspelningar av konversationer behålls i 6 månader från skapandetillfället. Loggar över elektronisk kommunikationshistorik behålls i 1 månad, om inte längre lagring krävs av rättsliga skäl.
Datamottagare	Kommunikationstjänsteleverantörer - e-post/SMS/telefoniplattformar (EES och icke-EES); Koncernbolag (EES).

13.5. FÖR ATT UTFÖRA DIREKT MARKNADSFÖRINGSAKTIVITETER
När behandlar vi dina personuppgifter?	Vi behandlar dina personuppgifter för att informera dig om våra Varor och Tjänster, kampanjer, nya funktioner, eller för att be om din feedback. Detta inkluderar att skicka allmänt eller personligt anpassat marknadsföringsinnehåll t.ex. nyhetsbrev, reklammeddelanden, enkäter via e-post, SMS eller telefonsamtal. När du samtycker till att ta emot marknadsföringskommunikation från Företaget kan detta inkludera marknadsföringsinformation och erbjudanden om detta specifika varumärke och andra varumärken som drivs inom Företaget. Marknadsföringsinnehåll kan anpassass baserat på de data vi redan har om dig (t.ex. tidigare köp, webbläsarhistorik, valda preferenser), för att ge dig relevanta erbjudanden eller innehåll. Om du är en befintlig kund, kan vi kontakta dig med marknadsförings innehåll om samma eller liknande produkter eller tjänster, även om du inte har gett uttryckligt samtycke, förutsatt att du fick möjlighet att invända när dina kontaktuppgifter samlades in, att ett alternativ för avanmälan ingår i varje meddelande, och att sådan kontakt är tillåten enligt tillämplig lag. Alternativet för avanmälan tillhandahålls tydligt under din köpsession på "Tack"-sidan. Kom ihåg! Du har rätt att invända mot eller återkalla ditt samtycke för direkt marknadsföring när som helst, kostnadsfritt, genom att: använda avanmälningslänken i vilket e-postmeddelande som helst; använda avanmälningslänken på "Tack"-sidan; svara "STOP" eller det angivna nyckelordet på ett SMS; informera vår representant under ett samtal om att bli tillagd på vår "Ring inte"-lista; eller skicka e-post till oss med din begäran.
Datakategorier	Kontaktuppgifter: fullständigt namn, e-postadress, telefonnummer, land; Loggar: loggar för insamling av samtycke (datum, metod, preferenser, avanmälningsinformation, begäranden om avanmälan). Marknadsföringsinteraktionsdata: information om hur du interagerar med vårt marknadsföringsmaterial - såsom leverans- och öppningsstatus för meddelanden, länkklick, kampanjdeltagande, kommunikationspreferenser, avanmälningsåtgärder och interaktionstidsstämplar. Köp- och engagemangshistorik (i förekommande fall): information härledd från dina tidigare transaktioner eller marknadsföringsinteraktioner, såsom köpta produkter, rekommendationskällor, använda länkar eller svar på reklamkampanjer. Teknisk information (för leverans av e-post eller SMS): enhetstyp, IP-adress, land.
Rättslig grund (er)	GDPR Art. 6(1)(a) – Samtycke: för att behandla samtycke via föredragen kommunikationsmetod. GDPR Art. 6(1)(f) – Berättigat intresse: om du är en befintlig kund och inte har invänt, kan vi skicka begränsad marknadsföring om liknande produkter eller tjänster för att upprätthålla vår kundrelation (soft opt-in).
Lagringsperiod för data	3 år från datumet för givet samtycke, om du inte avanmäler dig tidigare. Inspelningar av konversationer - 6 månader från skapandetillfället.
Datamottagare	Leverantörer av sociala medietjänster (icke-EES); Marknadsföringstjänsteleverantörer (icke-EES); Koncernbolag (EES).

13.6. FÖR ATT INTERAGERA MED DIG VIA SOCIALA MEDIER
När behandlar vi dina personuppgifter?	Vi hanterar våra företagsprofiler och konton på olika sociala nätverk. Om du är intresserad av våra tjänster och följer våra profiler på sociala nätverk, deltar i våra spel, kampanjer, delar dina foton med oss eller taggar oss i dina foton, offentliga inlägg etc., samlar vi in och använder dina data, som vi tar emot direkt från dig, när du är aktiv på våra konton. Observera att våra konton är integrerade i plattformar för sociala nätverk (t.ex. Facebook, Instagram, LinkedIn etc.) och därför har alla leverantörer av sociala plattformar, som oberoende personuppgiftsansvariga, full tillgång att samla in dina personuppgifter. Du hittar detaljerad information om databehandlingen, syftena och omfattningen av dataanvändningen för varje social nätverksplattform i integritetspolicyn för respektive sociala nätverk. Om du också vill utöva dina rättigheter avseende data som behandlas av sociala nätverk, är det mer effektivt att kontakta den personuppgiftsansvarige för det sociala nätverket direkt.
Datakategorier	Identifierare: förnamn, efternamn och profilfoto; Offentliga interaktioner: gilla-markeringar, följningar, kommentarer, delningar; Deltagande: meddelanden du skickar (innehåll, tid, bilagor, historik), aktivt deltagande i spel/evenemang, eventuella foton du skickar till oss eller taggar oss i.
Rättslig grund (er)	GDPR Art. 6(1)(a) – Samtycke: för att behandla personuppgifter när du frivilligt vidtar aktiva åtgärder på våra konton i sociala medier.
Lagringsperiod för data	Leverantören av det aktuella sociala nätverket fastställer tidsgränserna för lagring av data. Vi rekommenderar att du kontrollerar integritetspolicyn för det aktuella sociala nätverket. Vi behåller normalt uppgifterna och raderar dem inte om du inte återkallar samtycke, begär radering, eller plattformen verkställer tidigare radering.
Datamottagare	Leverantörer av sociala medietjänster t.ex. Facebook, LinkedIn, Instagram, Tiktok (Normalt är dessa leverantörer oberoende personuppgiftsansvariga, men i vissa fall kan vi och leverantören agera som gemensamt personuppgiftsansvariga. Du kan läsa mer i integritetsmeddelandet för varje leverantör) (icke-EES); Koncernbolag (EES); Affiliates (vissa utanför EES).

13.7. FÖR ATT FÖRSVARA OCH SKYDDA VÅRA RÄTTSLIGA RÄTTIGHETER ELLER INTRESSEN
När behandlar vi dina personuppgifter?	Vi kan behandla dina personuppgifter om vi blir part eller berörd part i rättsliga förfaranden som du är föremål för, eller om vi är lagstadgat skyldiga att samla in och/eller tillhandahålla information om dig för att följa tillämplig lag. Även i alla fall där vi misstänker bedrägeri, stöld, olaglig återförsäljning, missbruk av marknadsföringsaktiviteter med våra varumärkesnamn, eller annan olaglig verksamhet som involverar vår Webbplats, Företag, varumärken och/eller tjänster, rapporterar vi sådana fall till lämpliga myndigheter för förundersökning (såsom polisen eller åklagarmyndigheten).
Datakategorier	All information som vi upprätthåller om dig och som är en del av den rättsliga processen t.ex. bokförings- och juridiska ärendeakter, juridiska dokument, annan information du förser oss med, annan information som vi är lagstadgat skyldiga att samla in och/eller tillhandahålla. Även inlagor, anspråk, domstolsbeslut. Om fallet uppstår - information om brottsliga handlingar och domar, känsliga personuppgifter t.ex. hälsoinformation.
Rättslig grund (er)	GDPR Art. 6(1)(f) – Berättigat intresse: fastställande, utövande eller försvar av rättsliga anspråk. för att skydda våra rättigheter och intressen.
Lagringsperiod för data	Så länge det rättsliga förfarandet pågår och 10 år från datumet då domstolens eller myndighetens beslut trädde i kraft, eller datumet då det rättsligt bindande beslutet är fullt verkställt.
Datamottagare	Rättsliga parter t.ex. advokater, notarier, kronofogdar, revisorer, konsulter (EES och icke-EES); Domstolar (EES); Konsumentskyddsmyndigheter och andra institutioner (EES och icke-EES).

13.8. FÖR ATT ÖVERVAKA WEBBPLATSENS PRESTANDA OCH MARKNADSFÖRINGSEFFEKTIVITET
När behandlar vi dina personuppgifter?	När du besöker och surfar på vår webbplats behandlar vi vissa personuppgifter för statistiska, analytiska, marknadsförings- och prestandaövervakningssyften. Detta hjälper oss att förbättra funktionaliteten, stabiliteten, säkerheten och den övergripande användarupplevelsen på vår webbplats. Beroende på dina cookie-preferenser och samtyckesval kan vi samla in olika information genom cookies och liknande spårningsteknik, med hjälp av betrodda verktyg som Google Analytics 4 eller andra auktoriserade analys- och marknadsföringsplattformar. Detaljerad information finns i vår Cookiepolicy.
Datakategorier	Identifierare: IP-adress eller andra enhetsidentifierare; Teknisk information: enhetstyp, webbläsartyp, språkinställningar, hårdvaru-/mjukvaruinställningar och konfigurationer, hänvisande URL:er (webbplatser besökta före/efter); Användningsinformation: besökta sidor på vår webbplats, interaktioner, klick eller sessionsbeteende, besökstidsstämplar, sessionslängd, valda gränssnitts- eller kontoinställningar (i förekommande fall).
Rättslig grund (er)	GDPR Art. 6(1)(a) – Samtycke: Vi behandlar dessa data endast om du aktivt har samtyckt till användningen av prestanda- och analyscookies (via vår cookiebanner).
Lagringsperiod för data	För mer information om lagringsperioderna för cookies, se vår Cookiepolicy.
Datamottagare	Google Ireland Limited (som leverantör av Google Analytics-tjänster). För mer information om Google Analytics och den information som samlas in av dess verktyg, besök: https://support.google.com/analytics/answer/9019185?hl=en&ref_topic=2919631#zippy=%2Cin-this-article

13.9. FÖR ATT ORGANISERA TÄVLINGAR OCH GIVEAWAYS
När behandlar vi dina personuppgifter?	Vi behandlar dina personuppgifter när du deltar i våra tävlingar, konkurrenser, spel eller evenemang. Detta görs för att hantera ditt deltagande, kommunicera med dig och (i förekommande fall) publicera eller marknadsföra resultaten av aktiviteten.
Datakategorier	Identifierare: fullständigt namn, e-postadress, telefonnummer; Deltagande: engagemang i sociala medier (kommentarer, delningar, "gilla-markeringar", "följningar", reaktioner), tävlingsbidrag, svar, utvärdering/betyg, evenemangsdeltagande; Medieinnehåll: inskickade eller fångade foton/videor, bild/röst i inspelning.
Rättslig grund (er)	GDPR Art. 6(1)(a) – Samtycke: för tävlingsdeltagande, kontakt med vinnare.
Lagringsperiod för data	Tävlingsdeltagardata – behålls i 1 år efter tillkännagivandet av vinnare eller enligt beskrivet i specifika tävlingsvillkor, om inte en kortare eller längre period anges.
Datamottagare	Leverantörer av sociala medieplattformar (icke-EES); Tävlingspartners och medarrangörer (EES och icke-EES).

13.10. FÖR ATT SKAPA OCH ANVÄNDA REKLAMINNEHÅLL
När behandlar vi dina personuppgifter?	Vi behandlar dina personuppgifter när du skickar in, skapar eller tillåter oss att använda innehåll som visar dig för reklamsyften. Detta inkluderar: Användargenererat innehåll (UGC), såsom vittnesmål, recensioner, foton eller videor som du delar med oss direkt eller taggar oss i på sociala medier. Deltagande i foto- eller videoinspelningar organiserade av oss, där din bild, röst eller personliga identifierare kan användas för marknadsförings- eller reklamkampanjer. Där tillämpligt kommer ett separat avtal om bild- eller innehållsanvändning att undertecknas innan publicering eller distribution, eller samtycke kommer att inhämtas via ett dedikerat formulär.
Datakategorier	Identifierare: fullständigt namn, användarnamn eller profilnamn; Medieinnehåll: foto-, video- eller ljudinspelningar; Deltagande: vittnesmål, recensioner eller annat innehåll du tillhandahåller eller tillåter oss att använda, identifierare för sociala medier (taggar, omnämnanden, användarnamn), avtal om bildanvändning eller reklaminnehåll (i förekommande fall), samtyckesloggar.
Rättslig grund (er)	GDPR Art. 6(1)(a) – Samtycke: när du frivilligt tillhandahåller innehåll eller deltar i reklamaktiviteter. GDPR Art. 6(1)(b) – Avtal: där innehållet används enligt ett affiliate-, influencer- eller reklamavtal.
Lagringsperiod för data	UGC och kampanjinnehåll: behålls i upp till 2 år från datumet för insamling eller samtycke, om inte en kortare eller längre period anges eller samtycket återkallas. Reklamkampanjinnehåll: arkiveras i upp till 10 år för rättsliga, avtalsenliga eller efterlevnadssyften.
Datamottagare	Sociala medieplattformar (EES och icke-EES); Marknadsförings- och reklambyråer; Affiliatepartners och kampanjorganisatörer; Koncernbolag (EES).

13.11. FÖR ATT ADMINISTRERA AFFILIATE-TJÄNSTER
När behandlar vi dina personuppgifter?	När du deltar i vårt affiliateprogram (t.ex. marknadsför våra Varor eller Tjänster via länkar, kampanjer eller andra överenskomna metoder), behandlar vi dina personuppgifter för att hantera ditt deltagande, spåra hänvisningar, beräkna provisioner och göra betalningar. Vi kan också använda dina data för att kommunicera med dig om uppdateringar av affiliateprogrammet, efterlevnadskontroller, klagomål eller prestandarapportering.
Datakategorier	Identifierare: förnamn, efternamn och kontaktuppgifter (e-postadress, telefonnummer), Affiliate-konto-/inloggningsuppgifter; Betalnings- och faktureringsuppgifter: bankkonto eller andra betalningsidentifierare, fakturor; Prestanda- och spårningsdata: hänvisningskoder, kampanjstatistik, genererade leads/försäljningar, IP-adress, cookies i förekommande fall; Cookies: spårningsdata i förekommande fall (föremål för cookiepolicy och lokala bestämmelser).
Rättslig grund (er)	GDPR Art. 6(1)(b) – Avtal: nödvändigt för att hantera deltagande i affiliateprogrammet, spåra hänvisningar och göra betalningar. GDPR Art. 6(1)(f) – Berättigat intresse: bedrägeriförebyggande, programintegritet och kommunikation med affiliates.
Lagringsperiod för data	Affiliateprogramdata – behålls under din deltagandeperiod i programmet och upp till 5 år efter avslutande (för bokförings-, rättsliga och bedrägeriförebyggande syften); Betalningsregister – behålls i 10 år för att följa finansiella-/bokföringsrättsliga lagar; Affiliate-foton och -videor - enligt överenskommet i specifikt affiliateprogram eller ömsesidig överenskommelse.
Datamottagare	Leverantörer av affiliateplattform och spårningsteknik (vissa kan vara utanför EES); Koncernbolag (EES); Skattemyndigheter, revisorer eller tillsynsmyndigheter (där det krävs enligt lag).

13.12. FÖR ATT GRANSKA OCH HANTERA FEEDBACK
När behandlar vi dina personuppgifter?	Vi behandlar dina personuppgifter när du skickar in en recension eller feedback genom vår webbplats, enkäter efter köp, användarkonto eller andra kommunikationskanaler. Denna behandling inkluderar att verifiera feedbackens ursprung och äkthet, moderera dess innehåll för att förhindra missbruk (t.ex. kränkande, falska eller vilseledande uttalanden), och publicera verifierade recensioner för att säkerställa transparens, förbättra våra tjänster och upprätthålla kundförtroende.
Datakategorier	Identifierare: förnamn, efternamn och kontaktuppgifter (e-postadress, telefonnummer); Feedbackinnehåll: recensionstext, betyg, kommentarer, foton eller annat media som frivilligt skickats in av dig.
Rättslig grund (er)	GDPR Art. 6(1)(a) – Samtycke: Att granska och publicera feedback.
Lagringsperiod för data	Feedback och recensioner behålls och publiceras i upp till 3 år eller tills de återkallas.
Datamottagare	Tredjepartsplattformar för recensionshantering (EES och vissa kan vara utanför EES) Koncernbolag (EES);

**13.13. FÖR ATT UPPRÄTTHÅLLA WEBBPLATSTJÄNST OCH SÄKERHET**
När behandlar vi dina personuppgifter?	Vi behandlar dina personuppgifter automatiskt och via tekniska loggar varje gång du besöker, surfar på eller interagerar med vår webbplats eller våra onlinetjänster. Detta omfattar behandling som är nödvändig för att upprätthålla tjänstens funktionalitet, upptäcka och förebygga obehöriga aktiviteter, säkerställa informationssystemets säkerhet och uppfylla tillämpliga cybersäkerhets- eller rättsliga skyldigheter.
Datakategorier	Tekniska data och användningsdata: IP-adress, enhetstyp, operativsystem, webbläsartyp och -version, sessionsidentifierare, åtkomsttid, besökta sidor och cookieuppgifter. Logg- och diagnostikdata: server- och applikationsloggar, felrapporter, autentiseringshändelser och säkerhetsvarningar.
Rättslig grund	GDPR artikel 6.1 f – berättigat intresse: för att säkerställa säkerheten, integriteten och den kontinuerliga driften av vår webbplats och våra IT-system.
Lagringsperiod för data	Tekniska data och loggdata sparas normalt i upp till 12 månader från insamlingen, om inte en längre period krävs för säkerhetsutredningar, rättsliga skyldigheter eller hantering av incidenter.
Mottagare av data	Koncernbolag (EES); Leverantörer av IT-infrastruktur och hosting (EES; vissa kan vara etablerade utanför EES); Leverantörer av säkerhets- och övervakningstjänster (EES; vissa kan vara etablerade utanför EES).