Vem ansvarar för dina uppgifter?

spindelandspiral är namnet på webbutiken. Den juridiska person eller näringsidkare som driver verksamheten är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

För frågor om personuppgifter och dataskydd kan du kontakta oss via de kontaktuppgifter som finns längst ned på sidan.

Vilka personuppgifter samlar vi in?

När du handlar hos oss kan vi behandla uppgifter som namn, e-postadress, telefonnummer, faktureringsadress, leveransadress och orderinformation.

Vi kan även behandla information om betalningsstatus och transaktioner. Betalningsuppgifter kan hanteras direkt av betalningsleverantörer.

När du kontaktar kundservice kan vi behandla meddelanden, ärendehistorik och uppgifter som behövs för att hjälpa dig.

Vid besök på webbplatsen kan teknisk information behandlas, exempelvis IP-adress, enhetsinformation, webbläsartyp och information om hur webbplatsen används.

Uppgifter som behövs för att genomföra ett köp markeras som obligatoriska i kassan. Frivilliga uppgifter och eventuella marknadsföringsval hanteras separat.

Varför behandlar vi uppgifterna?

Vi behandlar personuppgifter endast när det finns en tillämplig rättslig grund enligt dataskyddsförordningen.

Fullgörande av avtal: för att hantera beställningar, betalningar, leveranser, returer och kundärenden kopplade till ditt köp.

Rättslig förpliktelse: för att uppfylla krav enligt exempelvis bokförings- och konsumentlagstiftning.

Berättigat intresse: när det är tillåtet och efter nödvändig intresseavvägning, exempelvis för att skydda webbplatsen mot missbruk och hantera säkerhetsincidenter.

Samtycke: när samtycke krävs, exempelvis för vissa icke-nödvändiga cookies eller vissa former av marknadsföring.

Ett lämnat samtycke kan återkallas när som helst utan att det påverkar lagligheten av tidigare behandling.

Cookies och liknande teknik

Webbplatsen kan använda cookies och liknande teknik för att tillhandahålla grundläggande funktioner, förbättra användarupplevelsen och, när det är tillåtet, analysera användningen.

Nödvändiga cookies används för funktioner som kundvagn, kassaprocess och säkerhet.

Valfria cookies kan användas för statistik, personalisering eller marknadsföring om sådana funktioner är aktiverade.

Cookies som kräver samtycke används först efter att giltigt samtycke har lämnats. Du ska kunna avstå från och återkalla sådant samtycke på ett enkelt sätt.

Information om specifika cookies, deras leverantörer och lagringstider ska finnas i webbplatsens cookieinformation eller inställningspanel.

Delning med tjänsteleverantörer

För att kunna genomföra beställningar kan personuppgifter behöva delas med leverantörer som tillhandahåller betalnings-, leverans-, webbplats- och tekniska driftstjänster.

Endast uppgifter som behövs för respektive ändamål ska lämnas ut.

När en leverantör behandlar personuppgifter för vår räkning ska lämpliga dataskyddsavtal och skyddsåtgärder finnas.

Vissa mottagare kan vara självständigt personuppgiftsansvariga för sin egen behandling, exempelvis vissa betalningstjänstleverantörer.

Om vi använder ytterligare analys- eller annonstjänster ska relevant information om dessa framgå av vår integritets- och cookieinformation.

Överföring utanför EU/EES

Vissa tjänsteleverantörer kan behandla personuppgifter utanför EU eller EES.

Om en sådan överföring sker ska den ha stöd i dataskyddsförordningen, exempelvis genom ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder.

Du kan kontakta oss för information om tillämpliga skyddsåtgärder och hur du kan få tillgång till dem.

Hur länge sparas uppgifterna?

Vi sparar personuppgifter endast så länge som behövs för det ändamål för vilket de samlades in, eller så länge lag kräver.

Uppgifter som ingår i bokföringsmaterial sparas enligt tillämpliga bokföringsregler. Enligt svenska regler ska räkenskapsinformation normalt bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Uppgifter om kundärenden och reklamationer kan sparas så länge det är nödvändigt för att hantera ärendet och tillvarata rättsliga anspråk.

När uppgifterna inte längre behövs raderas eller anonymiseras de, om inte fortsatt lagring krävs enligt lag.

Dina rättigheter enligt GDPR

Du har, under de förutsättningar som anges i dataskyddsförordningen, rätt att begära:

Tillgång: information om vilka personuppgifter vi behandlar om dig.

Rättelse: korrigering av felaktiga eller ofullständiga uppgifter.

Radering: borttagning av uppgifter när förutsättningarna för radering är uppfyllda.

Begränsning: begränsning av viss behandling.

Dataportabilitet: överföring av vissa uppgifter i ett strukturerat format.

Invändning: att invända mot behandling som grundas på berättigat intresse och mot direktmarknadsföring.

Du har även rättigheter i förhållande till vissa automatiserade individuella beslut, inklusive profilering.

Vi besvarar begäranden utan onödigt dröjsmål och normalt inom en månad enligt GDPR.

Informationssäkerhet

Vi ska använda lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåtet utlämnande.

Säkerhetsåtgärderna anpassas efter behandlingens art och de risker som kan uppstå.

Vid en personuppgiftsincident vidtar vi lämpliga åtgärder. När GDPR kräver det anmäls incidenten till tillsynsmyndigheten, normalt inom 72 timmar efter att vi fått vetskap om den.

Berörda personer informeras när detta krävs enligt tillämpliga regler.

Barn och personuppgifter

Vår webbutik är inte särskilt riktad till barn. Vi eftersträvar att inte samla in personuppgifter från barn i strid med tillämplig lag.

Om vi får kännedom om att personuppgifter har samlats in utan nödvändig rättslig grund vidtar vi lämpliga åtgärder.

Klagomål och tillsyn

Om du har frågor eller synpunkter på hur vi behandlar dina personuppgifter är du välkommen att kontakta oss.

Du har rätt att lämna klagomål till en behörig dataskyddsmyndighet. I Sverige är Integritetsskyddsmyndigheten (IMY) tillsynsmyndighet.

Mer information finns på www.imy.se .

Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när vår behandling av personuppgifter förändras eller när rättsliga krav gör det nödvändigt.

Den aktuella versionen publiceras på webbplatsen. Vid väsentliga ändringar informerar vi berörda personer när det krävs.