Integritetspolicy

1. Introduktion

khexylonghonghor (organisationens namn) med registreringsnummer [ORGNUM], adress Traversgatan 16B, 721 38 Västerås, Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi värnar om din integritet och är engagerade i att följa Dataskyddsförordningen (GDPR) och tillämplig svensk lagstiftning. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar information när du använder vår webbplats eller köper våra blomarrangemang.

2. Personuppgifter vi samlar in

Vi samlar in följande typer av personuppgifter för att kunna tillhandahålla våra tjänster:

• Kontaktinformation: Namn, e-postadress, telefonnummer
• Leveransinformation: Leveransadress och eventuella särskilda leveransinstruktioner
• Beställningsinformation: Information om dina beställningar, inklusive beställda produkter och leveransdatum
• Betalningsinformation: Betalningsmetod och transaktionshistorik (vi lagrar inte betalningskortinformation)
• Kommunikationshistorik: Korrespondens med vårt kundservice via e-post, telefon eller formulär
• Preferenser: Information om dina preferenser för blomarrangemang och giftoinsteresser
• Teknisk information: IP-adress, webbläsartyp, operativsystem och besöksstatistik (via cookies)

3. Rättslig grund och ändamål för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR:

• Fullgörande av avtal (6:1 b GDPR): För att behandla och leverera dina beställningar av blomarrangemang, hantera betalningar och kommunikation kring beställningar
• Rättslig förpliktelse (6:1 c GDPR): För att följa lagliga krav som bokföringslagen, moms- och skattelagstiftning
• Berättigat intresse (6:1 f GDPR): För att förbättra vår kundservice, analysera webbplatsanvändning och förhindra bedrägerier
• Samtycke (6:1 a GDPR): För att skicka marknadsföringsmeddelanden om våra produkter och erbjudanden (du kan när som helst återkalla ditt samtycke)

Vi använder dina personuppgifter endast för de ändamål som anges ovan och i enlighet med gällande dataskyddslagstiftning.

4. Delning av uppgifter

Vi delar inte dina personuppgifter med tredje part utom i följande fall:

• Med leverantörer som hjälper oss att leverera våra tjänster, såsom leveranstjänster
• När det krävs enligt lag eller för att skydda våra rättigheter
• Med ditt uttryckliga samtycke

5. Dina rättigheter enligt GDPR

Du har följande rättigheter gällande dina personuppgifter:

• Rätt till information (artikel 13-14 GDPR): Du har rätt att få information om hur vi behandlar dina personuppgifter
• Rätt till tillgång (artikel 15 GDPR): Du har rätt att få en kopia av dina personuppgifter som vi behandlar
• Rätt till rättelse (artikel 16 GDPR): Du har rätt att få felaktiga eller ofullständiga uppgifter rättade
• Rätt till radering (artikel 17 GDPR): Du har rätt att begära radering av dina personuppgifter under vissa omständigheter
• Rätt till begränsning (artikel 18 GDPR): Du har rätt att begära begränsning av behandlingen av dina personuppgifter
• Rätt till dataportabilitet (artikel 20 GDPR): Du har rätt att få dina personuppgifter i ett strukturerat format
• Rätt till invändan (artikel 21 GDPR): Du har rätt att invända mot behandling som sker på grundval av berättigat intresse
• Rätt att återkalla samtycke: Om behandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke

För att utöva dina rättigheter, kontakta oss via e-post eller post enligt kontaktuppgifterna nedan. Vi svarar på din begäran inom en månad.

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten.

6. Säkerhet och lagring

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Dessa åtgärder inkluderar kryptering, säkra servermiljöer och begränsad åtkomst till personuppgifter.

Lagringsperiod: Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de ändamål de samlats in för, eller så länge som vi är skyldiga att lagra dem enligt lag (t.ex. bokföringslagen som kräver 7 års arkivering av ekonomiska handlingar). Efter detta raderas eller anonymiseras personuppgifterna.

7. Överföringar till tredje land

Vi överför normalt inte dina personuppgifter till länder utanför EU/EES. Om så skulle ske, säkerställer vi att lämpliga skyddsåtgärder är på plats enligt GDPR, till exempel genom standardavtalsklausuler godkända av EU-kommissionen.

8. Automatiserat beslutsfattande och profilering

Vi använder inte automatiserat beslutsfattande, inklusive profilering, som har rättsliga effekter eller på annat sätt avsevärt påverkar dig.

9. Kontakta oss

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter enligt GDPR, kontakta oss på:

Personuppgiftsansvarig: khexylonghonghor
E-post: inquiry@khexylonghonghor.world
Telefon: +46 21 800 330
Postadress: Traversgatan 16B, 721 38 Västerås, Sverige

För klagomål gällande personuppgiftsbehandling kan du kontakta Integritetsskyddsmyndigheten (IMY):
E-post: imy@imy.se
Telefon: 08-657 61 00
Webbplats: www.imy.se