Integritetspolicy

1. Personuppgiftsansvarig

Gröndahl & Gustafsson Invest AB, organisationsnummer 559551-9165, Boreliusgatan 2B, 302 36 Halmstad, är personuppgiftsansvarig för Nordic Pet Cares behandling av personuppgifter. Integritetsfrågor skickas till kontakt@nordicpetcare.se.

2. Vilka uppgifter vi behandlar

Vi kan behandla namn, kontaktuppgifter, leverans- och faktureringsadress, order- och returhistorik, betalningsreferenser, kundkontouppgifter, medlemskap och marknadsföringsval, kommunikation med kundservice, enhets- och webbläsarinformation, IP-adress, cookieidentifierare samt uppgifter som behövs för att förebygga bedrägeri och skydda tjänsten. Vi behandlar normalt inte fullständiga kortuppgifter.

3. Varifrån uppgifterna kommer

Uppgifter kommer främst från dig när du handlar, skapar konto, går med i Nordic Pet Club, kontaktar oss eller använder webbplatsen. Vissa uppgifter kan komma från betalningsleverantörer, DSV och distributionspartner, tekniska tjänsteleverantörer eller offentliga register när det är nödvändigt och lagligt.

4. Ändamål och rättslig grund

Avtal: för att hantera varukorg, beställning, betalning, leverans, retur, reklamation, kundkonto och medlemsförmåner som du begärt.

Rättslig förpliktelse: för bokföring, skatter, konsumenträtt, produkt- och myndighetskrav.

Berättigat intresse: för kundservice, drift, säkerhet, bedrägeriförebyggande, rättsliga anspråk och grundläggande analys som är nödvändig och proportionerlig. Vi gör en intresseavvägning när denna grund används.

Samtycke: för marknadsföring eller icke nödvändiga cookies när samtycke krävs. Du kan återkalla samtycket när som helst utan att tidigare laglig behandling påverkas.

5. Mottagare och leverantörer

Vi lämnar endast ut uppgifter när det behövs. Mottagare kan vara Shopify och tekniska driftleverantörer, betalnings- och checkoutleverantörer, DSV och distributionspartner, lager- och returtjänster, bokförings- och ekonomisystem, e-post- och kundserviceleverantörer samt analys- och marknadsföringsleverantörer när du lämnat nödvändigt samtycke. Leverantörer får bara behandla uppgifter enligt avtal, våra instruktioner och tillämplig lag, om de inte är självständigt personuppgiftsansvariga för sin behandling.

6. Överföring utanför EU/EES

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Då används en laglig överföringsmekanism, exempelvis EU-kommissionens standardavtalsklausuler, beslut om adekvat skyddsnivå och vid behov kompletterande skyddsåtgärder. Du kan kontakta oss för mer information om tillämpligt skydd.

7. Lagringstid

Vi sparar uppgifter så länge de behövs för respektive ändamål. Order- och bokföringsunderlag sparas normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Underlag för reklamationer, returer och rättsliga anspråk sparas så länge ärendet och tillämpliga preskriptionstider kräver. Kundkonton sparas tills de avslutas eller varit inaktiva så länge att uppgifterna inte längre behövs. Marknadsföringsuppgifter används tills du avregistrerar dig eller uppgifterna annars ska gallras. Cookie-lagring framgår av cookiepanelen.

8. Cookies och liknande teknik

Nödvändiga cookies används för funktioner som varukorg, säker inloggning, språkval och kassa och kräver normalt inte samtycke. Cookies för statistik, personalisering eller marknadsföring används först efter ditt val när samtycke krävs. Du kan ändra eller återkalla valet i butikens cookieinställningar och radera cookies i webbläsaren. Om nödvändiga cookies blockeras kan delar av butiken sluta fungera.

9. Marknadsföring

Om du anmäler dig till nyhetsbrev eller Nordic Pet Club kan vi skicka produktnyheter, medlemsinformation och erbjudanden enligt det val du gjort. Du kan när som helst avregistrera dig via länken i utskicket eller kontakta oss. Transaktionsmeddelanden om köp, konto, retur eller säkerhet är inte marknadsföring och kan behöva skickas för att fullgöra avtal eller rättsliga skyldigheter.

10. Automatiserade bedömningar

Automatiska signaler kan användas för att upptäcka bedrägeri, missbruk eller säkerhetsrisker. Vi fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga eller motsvarande betydande följder för dig, annat än när det är tillåtet enligt lag och lämpliga skyddsåtgärder finns.

11. Dina rättigheter

Du kan, beroende på situationen, begära tillgång till dina uppgifter, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som bygger på berättigat intresse eller används för direktmarknadsföring. Du kan återkalla samtycke när som helst. Vi kan behöva verifiera din identitet och vissa rättigheter kan begränsas av lag.

12. Klagomål och kontakt

Kontakta först kontakt@nordicpetcare.se så försöker vi lösa frågan. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se.

13. Säkerhet och ändringar

Vi använder lämpliga tekniska och organisatoriska skyddsåtgärder utifrån behandlingens risker. Ingen digital överföring eller lagring är helt riskfri. Policyn kan uppdateras när tjänster, leverantörer eller regler förändras. Den aktuella versionen publiceras här med datum för senaste uppdatering.