Integritetspolicy

Vem ansvarar för dina personuppgifter 

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

SPRALL AB

 Org.nr: 556282-2147 

Bolinders Plan 2B

 112 24 Stockholm 

Sverige

E-post: info@sprall.se 

Telefon: 08-661 50 40 

Webbplats: www.sprall.se

När vi skriver ”Sprall”, ”vi”, ”oss” eller ”vår” i denna policy avser vi ovan angiven personuppgiftsansvarig.

Vad är personuppgifter 

Personuppgifter är information som direkt eller indirekt kan kopplas till en identifierbar fysisk person.

Det kan exempelvis vara namn, adress, telefonnummer, e-postadress, orderhistorik, IP-adress, information om hur du använder vår webbplats eller andra uppgifter som du lämnar till oss.

Vi behandlar personuppgifter i enlighet med EU dataskyddsförordning (GDPR), kompletterande svensk lagstiftning och andra tillämpliga dataskyddsregler.

Vilka personuppgifter samlar vi in Vilka uppgifter vi behandlar beror på hur du använder vår webbplats och våra tjänster.

När du genomför ett köp 

I samband med en beställning kan vi behandla exempelvis namn, leverans- och faktureringsadress, e-postadress, telefonnummer, ordernummer och orderinformation, vilka produkter du har köpt, information om leverans och retur, vald betalningsmetod samt annan information som krävs för att kunna hantera din beställning.

Betalningsuppgifter hanteras i förekommande fall av den betalningsleverantör du väljer. Vi lagrar normalt inte fullständiga kortuppgifter själva.

När du kontaktar oss 

Om du kontaktar vår kundservice, exempelvis via e-post, telefon eller kontaktformulär, behandlar vi de uppgifter du lämnar till oss. Det kan exempelvis vara ditt namn, dina kontaktuppgifter, ordernummer och innehållet i din fråga.

När du använder vår webbplats 

När du besöker www.sprall.se kan teknisk information samlas in, exempelvis IP-adress, typ av enhet, webbläsare, operativsystem, språk- och regionsinställningar, information om hur webbplatsen används, vilka sidor eller produkter som besöks samt information som samlas in genom cookies och liknande tekniker.

Vilken information som samlas in beror bland annat på vilka cookie-inställningar du har valt.

Nyhetsbrev och marknadsföring

 Om du anmäler dig till vårt nyhetsbrev kan vi behandla din e-postadress och, i förekommande fall, information om dina marknadsföringsval.
Om du deltar i kampanjer, tävlingar eller andra aktiviteter kan vi även behandla de uppgifter du lämnar i samband med detta.

Varför behandlar vi dina personuppgifter 

Vi behandlar personuppgifter för att kunna hantera och leverera dina beställningar, genomföra betalningar, leverera produkter, skicka information om order och leverans samt hantera returer, reklamationer och återbetalningar.

Vi behandlar även personuppgifter för att kunna ge kundservice, svara på frågor och hjälpa dig med beställningar och andra ärenden.

I vissa fall behöver vi spara personuppgifter för att uppfylla skyldigheter enligt exempelvis bokförings- och skattelagstiftning.

Vi kan också behandla information om beställningar, teknisk information och andra relevanta uppgifter för att upptäcka, förebygga och utreda bedrägerier, missbruk eller andra säkerhetsproblem.

Den rättsliga grunden för behandlingen beror på ändamålet och kan exempelvis vara att behandlingen är nödvändig för att fullgöra vårt avtal med dig, uppfylla en rättslig förpliktelse eller tillgodose vårt berättigade intresse.

Nyhetsbrev och direktmarknadsföring 

Om du väljer att prenumerera på Spralls nyhetsbrev använder vi den e-postadress du anger för att skicka exempelvis nyheter, produktinformation, erbjudanden, kampanjer, inspiration samt information om Sprall och våra tjänster.

Du kan när som helst avsluta prenumerationen genom att klicka på avregistreringslänken i våra utskick eller kontakta oss på info@sprall.se.

När behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla detta samtycke. Ett återkallande påverkar inte lagligheten av den behandling som redan har genomförts innan samtycket återkallades.

Du har även alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.

Hur vi använder data för att utveckla vår webbplats 

Vi kan använda information om hur vår webbplats används för att förstå vad våra besökare och kunder uppskattar och för att förbättra webbplatsens funktion, innehåll och användarupplevelse.

Det kan exempelvis handla om statistik över vilka produkter och sidor som är mest besökta eller hur besökare navigerar på webbplatsen.

När sådan behandling sker med stöd av berättigat intresse gör vi en bedömning av att vårt intresse av behandlingen väger tyngre än den enskildes integritetsintresse.
Om analysverktyg eller andra tjänster kräver samtycke kommer vi att inhämta detta innan sådan behandling påbörjas.

Delar vi dina personuppgifter med andra 

För att kunna driva vår verksamhet och leverera våra tjänster kan vi behöva anlita andra företag som behandlar personuppgifter för vår räkning.

Det kan exempelvis vara leverantörer inom e-handelsplattform och teknisk drift, betalningar, transport och leverans, lager och logistik, kundservice, IT och teknisk support, e-post och kommunikation, analys och statistik samt marknadsföring.

Dessa leverantörer får endast behandla personuppgifter enligt våra instruktioner och för de ändamål som vi har avtalat med dem om. När leverantören behandlar personuppgifter för vår räkning regleras detta genom personuppgiftsbiträdesavtal där det krävs.

Vi säljer inte dina personuppgifter.

Shopify 

Vår webbshop drivs med hjälp av Shopify. Shopify tillhandahåller den tekniska plattform som gör det möjligt för oss att sälja produkter online och hantera bland annat beställningar och kundinformation.

I samband med att du använder vår webbshop kan personuppgifter därför behandlas av Shopify och av tjänsteleverantörer som Shopify använder.
Shopify kan behandla information såsom kontaktuppgifter, orderinformation, tekniska uppgifter och information om hur du använder Shopify-drivna butiker och tjänster.
För mer information om hur Shopify behandlar personuppgifter hänvisar vi till Shopifys egen integritetspolicy.

Överföring av personuppgifter utanför EU/EES 

Vi strävar efter att dina personuppgifter ska behandlas inom EU/EES när det är möjligt.

Vissa av våra tjänsteleverantörer kan dock behandla personuppgifter i länder utanför EU/EES. Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och att lämpliga skyddsåtgärder finns på plats.

Det kan exempelvis innebära att EU-kommissionens standardavtalsklausuler används eller att mottagarlandet omfattas av ett beslut om adekvat skyddsnivå.

Hur länge sparar vi dina personuppgifter 

Vi sparar personuppgifter så länge de behövs för det ändamål de samlades in för eller så länge vi är skyldiga att göra det enligt lag.

Exempelvis kan information om ett köp behöva sparas under en längre tid för att vi ska kunna uppfylla våra rättsliga skyldigheter, hantera reklamationer och säkerställa våra rättigheter.

Uppgifter som behandlas för nyhetsbrev och marknadsföring sparas normalt så länge du vill ta emot kommunikationen eller tills du återkallar ditt samtycke, beroende på den rättsliga grunden.

När personuppgifterna inte längre behövs raderas de eller anonymiseras.

Hur skyddar vi dina personuppgifter 

Vi arbetar kontinuerligt med att skydda dina personuppgifter från obehörig åtkomst, förlust, förändring eller annan otillåten behandling.

Vi använder bland annat tekniska och organisatoriska säkerhetsåtgärder som är anpassade efter vilken typ av information som behandlas och vilka risker som finns.

Ingen överföring eller lagring av information på internet kan dock garanteras vara helt säker.

Dina rättigheter 

Du har flera rättigheter enligt GDPR.

Du har rätt att få information om hur vi behandlar dina personuppgifter och kan begära ett så kallat registerutdrag.

Om du upptäcker att information vi har om dig är felaktig eller ofullständig har du rätt att begära att den rättas.

I vissa situationer har du rätt att få dina personuppgifter raderade. Det finns dock undantag, exempelvis när vi enligt lag måste behålla vissa uppgifter.

Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.

Du kan invända mot behandling som sker med stöd av vårt berättigade intresse. Du har alltid rätt att invända mot behandling för direktmarknadsföring.

När behandlingen grundar sig på samtycke eller avtal och sker automatiserat kan du i vissa fall ha rätt att få ut de personuppgifter du själv har lämnat till oss i ett strukturerat och maskinläsbart format.

Om vi behandlar dina personuppgifter med stöd av ditt samtycke kan du när som helst återkalla detta.

Dina rättigheter är inte absoluta och vissa begränsningar kan gälla enligt GDPR eller annan lagstiftning.

Om du vill använda någon av dina rättigheter är du välkommen att kontakta oss på info@sprall.se.

Vi kan behöva be dig identifiera dig innan vi lämnar ut eller ändrar personuppgifter för att säkerställa att informationen lämnas till rätt person.

Cookies 

När du besöker www.sprall.se kan vi använda cookies och liknande tekniker.

Cookies är små textfiler som lagras på din dator, mobiltelefon eller annan enhet när du besöker en webbplats. De kan bland annat användas för att webbplatsen ska fungera, komma ihåg dina inställningar, hantera varukorg och checkout samt för statistik och marknadsföring.

Vi kan använda olika typer av cookies beroende på funktion och ändamål.

Nödvändiga cookies behövs för att webbplatsen ska fungera korrekt och kan exempelvis användas för varukorg, checkout, säkerhet och grundläggande funktionalitet.

Funktionella cookies kan användas för att komma ihåg val och inställningar och göra webbplatsen mer personlig och användarvänlig.

Statistikcookies används för att förstå hur besökare använder webbplatsen, exempelvis vilka sidor som besöks och hur webbplatsen fungerar.

Marknadsföringscookies kan användas för att mäta marknadsföring och, när erforderligt samtycke har lämnats, visa eller anpassa annonser och innehåll.

Vilka cookies som används kan förändras när vi lägger till eller tar bort funktioner och tjänster från webbplatsen.

I de fall samtycke krävs för användning av cookies eller liknande tekniker kommer vi att be om ditt samtycke innan dessa används. Du ska också kunna ändra eller återkalla ditt samtycke.

Du kan även hantera cookies genom inställningarna i din webbläsare.

Länkar till andra webbplatser 

Vår webbplats kan innehålla länkar till andra webbplatser eller tjänster.

Vi ansvarar inte för hur dessa externa webbplatser behandlar personuppgifter. Vi rekommenderar därför att du läser integritetspolicyn på den webbplats du besöker.

Barn 

Våra tjänster riktar sig inte specifikt till barn. Vi samlar inte medvetet in personuppgifter från barn på ett sätt som strider mot tillämplig lagstiftning.
Om du tror att ett barn har lämnat personuppgifter till oss och att detta inte borde ha skett, är du välkommen att kontakta oss på info@sprall.se.

Klagomål 

Om du har frågor eller synpunkter på hur vi behandlar dina personuppgifter är du alltid välkommen att kontakta oss på info@sprall.se.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

Ändringar i integritetspolicyn 

Vi kan uppdatera denna integritetspolicy när vår verksamhet, våra tjänster eller lagstiftningen förändras.

Den senaste versionen finns alltid publicerad på www.sprall.se.

Om vi gör större förändringar som påverkar hur vi behandlar dina personuppgifter kommer vi, när det krävs, att informera dig på lämpligt sätt.

Kontakta oss 

Om du har frågor om denna integritetspolicy, vår behandling av personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss.