Integritetspolicy
Ikraftträdandedatum: 25.04.2025
Denna integritetspolicy beskriver hur Hairgenetix B.V. ("Hairgenetix", "vi", "oss" eller "vår") samlar in, använder, lämnar ut och skyddar din information när du besöker eller använder vår webbplats ("Webbplatsen").
Vi åtar oss att följa EU:s allmänna dataskyddsförordning (GDPR), Googles EU User Consent Policy och alla andra tillämpliga integritetslagar.
1. Kontaktinformation för personuppgiftsansvarig
Hairgenetix B.V.
Organisationsnummer (KvK): [Insert]
Kontakt: Kontakta support
Om du har några frågor gällande denna integritetspolicy eller vill utöva dina dataskyddsrättigheter, vänligen kontakta oss med informationen ovan.
2. Typer av data vi samlar in
Vi samlar in både Personuppgifter och Anonym data:
-
Personuppgifter: Information som identifierar eller rimligen kan användas för att identifiera dig, såsom ditt namn, e-post, adress, telefonnummer, betalningsuppgifter och annan icke-offentlig information.
-
Anonym data: Information som inte identifierar dig individuellt, inklusive avidentifierad eller aggregerad data.
3. Information du ger oss
Vi samlar in personuppgifter när du:
- Skapar ett konto: Namn, e-post, lösenord.
- Lägger en beställning: Leverans- och faktureringsadress, betalningsinformation, IP-adress.
- Kontaktar kundtjänst eller skickar feedback: Namn, e-post, meddelandeinnehåll.
- Publicerar innehåll (t.ex. recensioner): Offentlig visning av ditt förnamn och efternamnets initial tillsammans med din recension.
- Deltar i kampanjaktiviteter: All information som lämnas under enkäter, tävlingar eller erbjudanden.
Vi kan även samla in ytterligare personuppgifter där detta uttryckligen anges på Webbplatsen.
4. Information från sociala nätverkstjänster
Du kan registrera dig eller logga in via tredjeparts sociala nätverkstjänster (SNS) såsom Facebook eller Google:
- Genom att göra detta ger du oss åtkomst till utvald information från ditt SNS-konto, i enlighet med dina SNS-sekretessinställningar.
- Vi rekommenderar att du granskar SNS-tjänsternas integritetspolicyer för att förstå hur de delar din data med oss.
5. Information som samlas in automatiskt
Vi samlar automatiskt in viss teknisk information för att förbättra Webbplatsen:
5.1 Serverdata
- Webbläsartyp och version
- Enhetsinformation
- IP-adress
- Domännamn
- Datum och tid för åtkomst
5.2 Loggfiler
- Hänvisande webbadresser
- Utgångssidor
- Operativsystem
- Internetleverantör (ISP)
- Klickströmsdata
Detta hjälper oss att analysera trender, administrera webbplatsen, spåra användarnavigering och samla in demografisk information.
6. Cookies och spårningsteknik
Vi använder följande teknik:
- Cookies: Sessionscookies (upphör när webbläsaren stängs) och beständiga cookies (finns kvar tills de raderas).
- Pixeltaggar/webbfyrar: Inbäddade i sidor och e-postmeddelanden för att spåra engagemang.
- Flash-cookies: Används för videopreferenser, hanteras annorlunda än vanliga cookies.
- Analystjänster: Google Analytics, Facebook Analytics med flera.
Obs: Vi kopplar inte cookies eller spårningsdata direkt till Personuppgifter om det inte är nödvändigt.
Du kan hantera dina cookie-inställningar när som helst via länken för cookie-inställningar i webbplatsens sidfot.
7. Information från tredje part
Vi kan samla in Personuppgifter eller Anonym Data om dig från tredje part:
- Marknadsföringspartner: t.ex. demografisk data.
- Tredjepartsplattformar: t.ex. Shopify för e-handelshantering.
- Hänvisningar: Om du bjuder in andra att använda våra Tjänster samlar vi in deras kontaktinformation för att skicka inbjudningar. Du ansvarar för att inhämta deras samtycke.
8. Användning av Personuppgifter
Vi använder dina Personuppgifter för att:
- Identifiera dig som användare
- Uppfylla och hantera dina beställningar
- Svara på förfrågningar till kundtjänst
- Förbättra vår webbplats och våra Tjänster
- Skicka administrativa meddelanden (t.ex. orderuppdateringar)
- Skicka nyhetsbrev, undersökningar och marknadsföringsinnehåll (med samtycke)
- Möjliggöra interaktiva funktioner
- Skapa icke-identifierbar Anonym Data för forskning och analys
9. Personuppgifter vi samlar in och syftet med behandlingen
| Syfte | Insamlade uppgifter | Rättslig grund |
|---|---|---|
| Webbanalys och cookies | IP-adress, webbläsarinformation, navigeringsdata | Samtycke (GDPR Art. 6(1)(a)) |
| Köp och kontohantering | Namn, adress, e-post, telefon, betalningsuppgifter, IP-adress, orderhistorik | Avtalsmässig nödvändighet (Art. 6(1)(b)), Efterlevnad (Art. 6(1)(c)), Berättigat intresse (Art. 6(1)(f)) |
| Nyhetsbrev och SMS-marknadsföring | Namn, e-post, telefon, samtyckesregister, engagemangsdata | Samtycke (Art. 6(1)(a)) |
| Kundtjänst och feedback | Namn, e-post, meddelandeinnehåll | Berättigat intresse (Art. 6(1)(f)) |
| Användargenererat innehåll | Recensionsinnehåll, förnamn och initial | Berättigat intresse (Art. 6(1)(f)) |
| Facebook Insights-data | Statistik över sidbesökare | Gemensamt personuppgiftsansvar med Facebook |
10. Kategorier av personuppgifter
Vi samlar in:
- Information du själv lämnar
- Automatiskt insamlad information (cookies, loggfiler)
- Uppgifter från tredje part (endast där det är lagligt)
Vi samlar inte in känsliga personuppgifter om det inte uttryckligen har lämnats av dig med samtycke.
11. Berättigade intressen
Där det är lämpligt behandlar vi personuppgifter baserat på berättigade intressen, inklusive:
- Förbättra webbplatsens funktionalitet
- Marknadsföra våra tjänster
- Förebygga bedrägeri och missbruk
- Säkra våra system
Sådan behandling vägs mot dina grundläggande rättigheter.
12. Delning av data och personuppgiftsbiträden
Vi delar personuppgifter med betrodda tjänsteleverantörer för ändamål inklusive:
- Fraktpartners: t.ex. DHL, CoolRunner ApS
- Betalningsleverantörer: Stripe, PayPal
- Marknadsföringsplattformar: Google, Facebook, Klaviyo, Rakuten
- IT-värdtjänster: Shopify för webbhotell och infrastruktur för onlineförsäljning
Alla tredje parter måste efterleva GDPR och våra strikta dataskyddsavtal.
13. Internationella dataöverföringar
När personuppgifter överförs utanför EU/EES (t.ex. till USA) förlitar vi oss på:
- Standardavtalsklausuler (SCC)
- Beslut om adekvat skyddsnivå
- Andra lagliga överföringsmekanismer enligt GDPR artikel 44–49
14. Lagring av data
Vi lagrar personuppgifter enligt följande scheman:
- Orderregister: 2 år efter kalenderårets slut (5 år för bokföringsändamål)
- Uppgifter för nyhetsbrevsprenumeration: Tills du återkallar samtycke
- Recensioner: 3 år
- Kundtjänstförfrågningar: 1 år
- Cookies: Enligt dina samtyckesinställningar
15. Dina rättigheter enligt GDPR
Du har rätt att:
- Få tillgång till dina personuppgifter
- Rätta felaktiga eller ofullständiga uppgifter
- Begära radering ("rätten att bli bortglömd")
- Begränsa behandlingen
- Invända mot behandlingen
- Dataportabilitet
- Återkalla samtycke när som helst
- Lämna in ett klagomål till en tillsynsmyndighet
För att utöva någon av dessa rättigheter, vänligen kontakta oss.
16. Cookiedeklaration
Vi använder en samtyckesbaserad cookiebanner som följer TCF v2.2 och Google Consent Mode.
Cookiekategorier:
- Absolut nödvändiga: Krävs för att webbplatsen ska fungera.
- Prestanda: Analyserar webbplatstrafik och optimerar prestanda.
- Funktionella: Möjliggör utökad funktionalitet och personalisering.
- Riktade: Annonserar och levererar personligt anpassat innehåll.
- Okategoriserade: Håller på att kategoriseras.
Du kan uppdatera dina cookie-inställningar när som helst via länken för cookie-inställningar.
17. Utlämnande av dina personuppgifter
Vi kan lämna ut personuppgifter:
- Vid publicering av offentligt innehåll (t.ex. recensioner)
- Till våra samarbetspartners, enligt strikta GDPR-kompatibla avtal
- Vid företagsöverlåtelser (t.ex. sammanslagningar, förvärv)
- Till sociala medietjänster utifrån dina handlingar
- För att uppfylla lagkrav eller vid rättsliga skyldigheter (t.ex. domstolsbeslut)
Vi säljer inte dina personuppgifter.
18. Tredjepartstjänster och webbplatser
Vår webbplats innehåller länkar till externa webbplatser.
Vi ansvarar inte för deras integritetspraxis eller innehåll.
Läs igenom tredje parters integritetspolicyer innan du lämnar uppgifter.
19. Betalningshantering via tredje part
Vi använder betalningsleverantörer som Stripe och PayPal för онlinetransaktioner:
- Vi behandlar eller lagrar inte dina betalkorts- eller bankuppgifter.
- Betalningsuppgifter hanteras enligt Stripes respektive PayPals egna integritetspolicyer.
20. Ändringar av denna policy
Vi förbehåller oss rätten att när som helst ändra denna integritetspolicy.
Om ändringar görs uppdaterar vi "Datum för ikraftträdande" och publicerar den nya versionen på vår webbplats.
Vi rekommenderar att du regelbundet läser igenom denna sida för att hålla dig informerad.