Integritetspolicy

Integritetspolicy

1. Personuppgiftsansvarig

JASPORT Brands Holding GmbH är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy när du besöker eller handlar i vår webbutik för Sverige.

Företagsnamn: JASPORT Brands Holding GmbH
Adress: Rehmendamm 20, 21217 Seevetal, Niedersachsen, Tyskland
E-post: shop@jasport.de
Registreringsdomstol: Amtsgericht Lüneburg
Registreringsnummer: HRB 210860
Verkställande direktör: Kailin Xu
Momsregistreringsnummer: DE 357184274

2. Vilka personuppgifter vi samlar in och varför

Vi behandlar personuppgifter för att kunna driva vår webbutik, hantera beställningar, leverera produkter, ge kundservice, administrera nyhetsbrev, skydda webbplatsen och analysera hur vår butik används. Vilka uppgifter som behandlas beror på hur du använder webbplatsen och vilka tjänster du väljer.

2.1 När du besöker webbplatsen

Vår webbserver och våra säkerhetsfunktioner kan behandla teknisk information som IP-adress, datum och tid för besöket, besökta sidor, begärda filer, webbläsartyp, enhetsinformation och hänvisande webbplats. Vi använder dessa uppgifter för att tillhandahålla webbplatsen, upprätthålla teknisk säkerhet, förebygga missbruk och felsöka tekniska problem. Den rättsliga grunden är vårt berättigade intresse av en säker och fungerande webbplats (artikel 6.1 f i GDPR).

2.2 Beställningar, betalningar och leveranser

När du gör en beställning behandlar vi uppgifter som namn, fakturerings- och leveransadress, e-postadress, telefonnummer, beställda produkter, ordernummer, orderhistorik och information om betalningsstatus. Uppgifterna används för att ta emot och hantera din beställning, ta betalt, leverera varorna, hantera returer och reklamationer samt ge kundservice. Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet med dig (artikel 6.1 b i GDPR).

Betalningsuppgifter behandlas av den betalningsleverantör som du väljer i kassan. Vi får den information som behövs för att bekräfta och administrera betalningen. Vi hanterar inte fullständiga kortuppgifter om dessa uppgifter behandlas direkt av betalningsleverantören.

2.3 Kundservice och kommunikation

Om du kontaktar oss behandlar vi de uppgifter du lämnar, till exempel namn, e-postadress, telefonnummer, ordernummer, meddelanden, bilder och videor som du skickar till oss. Uppgifterna används för att besvara frågor, felsöka produktproblem, hantera garantiärenden, returer och reklamationer samt följa upp kundärenden. Den rättsliga grunden är normalt att behandlingen är nödvändig för att fullgöra avtalet (artikel 6.1 b i GDPR) eller vårt berättigade intresse av att tillhandahålla kundservice och hantera rättsliga anspråk (artikel 6.1 f i GDPR).

2.4 Rättsliga skyldigheter

Vi kan behandla och spara uppgifter om beställningar, betalningar och fakturor för att uppfylla skyldigheter enligt tillämplig bokförings-, skatte- och annan lagstiftning. Den rättsliga grunden är att behandlingen är nödvändig för att uppfylla en rättslig förpliktelse (artikel 6.1 c i GDPR).

3. Utlämnande av personuppgifter och mottagare

Vi lämnar endast ut personuppgifter när det behövs för de ändamål som anges i denna policy, när det krävs enligt lag eller när du har lämnat ditt samtycke. Beroende på hur du använder vår webbutik kan uppgifter delas med följande kategorier av mottagare:

• Shopify: vår e-handelsplattform som tillhandahåller funktioner för webbutik, kassa, orderhantering, kunduppgifter och Shopify Analytics.
• Betalningsleverantörer: för att behandla betalningar, återbetalningar och förebygga bedrägerier.
• Transportörer och logistikpartner: för att leverera beställningar och hantera returer. De får de uppgifter som behövs för leveransen, till exempel namn, adress och telefonnummer.
• IT-, drift- och säkerhetsleverantörer: för webbhotell, teknisk drift, säkerhet, felsökning och underhåll.
• E-post- och nyhetsbrevsleverantörer: för att skicka orderrelaterad kommunikation, kundservicebesked och nyhetsbrev.
• Google: för webbanalys via Google Analytics 4, enligt de inställningar och samtycken som beskrivs i avsnitt 6.
• Myndigheter och andra behöriga organ: när vi är skyldiga att lämna ut uppgifter enligt lag eller ett bindande myndighetsbeslut.

När en leverantör behandlar personuppgifter för vår räkning och enligt våra instruktioner agerar leverantören som personuppgiftsbiträde. Vi använder då relevanta personuppgiftsbiträdesavtal. Vissa betalningsleverantörer och andra tjänsteleverantörer kan också behandla personuppgifter som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer.

4. Cookies och Shopify Customer Privacy

Vår webbutik använder nödvändiga cookies och liknande tekniker för att webbplatsen, varukorgen, kassan och grundläggande säkerhetsfunktioner ska fungera. Dessa tekniker behövs för att tillhandahålla den tjänst du begär.

Andra cookies och tekniker, till exempel för analys, statistik, inställningar eller marknadsföring, används endast efter ditt samtycke när sådant samtycke krävs. Vi använder Shopify Customer Privacy och Shopifys Cookie Banner för att visa information och låta dig välja mellan att acceptera, avvisa eller hantera dina cookieinställningar.

Du kan när som helst ändra eller återkalla ditt samtycke via länken för cookieinställningar i webbplatsens sidfot, om den finns tillgänglig. Ett återkallat samtycke påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

Shopifys Cookie Banner hanterar Shopifys egna cookies och Shopify Pixels. Om vi använder externa appar, skript eller spårningstekniker från andra leverantörer behöver dessa också vara konfigurerade så att de respekterar dina samtyckesval.

5. Nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev behandlar vi din e-postadress för att skicka nyhetsbrev och information om våra produkter och erbjudanden. Vi använder Double Opt-in: efter din anmälan skickas ett bekräftelsemeddelande och du behöver bekräfta prenumerationen innan nyhetsbrevet aktiveras. Vi kan spara information om din anmälan och bekräftelse, till exempel tidpunkt och status, för att kunna dokumentera ditt samtycke.

Den rättsliga grunden för utskick av nyhetsbrev är ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst avsluta prenumerationen via länken i nyhetsbrevet eller kontakta oss på shop@jasport.de. När du återkallar ditt samtycke upphör vi att använda din e-postadress för nyhetsbrev. Vi kan behålla begränsad information om din avregistrering för att säkerställa att du inte får fler utskick.

6. Webbanalys med Shopify Analytics och Google Analytics 4

Vi använder Shopify Analytics för att följa och analysera vår webbutiks prestanda, till exempel besök, försäljning, beställningar och konverteringar. Shopify behandlar uppgifter inom ramen för de tjänster som tillhandahålls till oss. När analysen använder icke-nödvändiga cookies, Shopify Pixels eller liknande spårningstekniker behandlas uppgifterna först efter ditt samtycke, där samtycke krävs.

Vi använder även Google Analytics 4 (GA4) för att analysera hur besökare använder webbplatsen, till exempel vilka sidor som besöks, vilka interaktioner som sker samt teknisk information om webbläsare och enhet. GA4 använder cookies och liknande tekniker för att samla in analysinformation. Den rättsliga grunden för sådan icke-nödvändig analys är ditt samtycke (artikel 6.1 a i GDPR), som du kan lämna eller återkalla via cookieinställningarna.

Google behandlar analysuppgifter enligt de villkor och dataskyddsavtal som gäller för Google Analytics. För användare inom EU/EES uppger Google att Google Analytics inte loggar eller lagrar individuella IP-adresser. IP-adressen kan användas för att härleda ungefärlig geografisk information och tas därefter bort innan uppgifterna loggas. Mer information finns i Googles integritetspolicy och Googles information om data och integritet i Google Analytics.

Google Analytics 4:s lagring av användar- och händelsedata styrs av den lagringsperiod som är inställd i vår GA4-egendom. Sammanställda rapporter och detaljerad data kan omfattas av olika lagringsregler. Vi kontrollerar och uppdaterar inställningarna när det behövs.

7. Lagringstid

Vi sparar personuppgifter endast så länge det behövs för de ändamål som anges i denna policy eller så länge vi är skyldiga att göra det enligt lag. När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

• Order-, betalnings- och faktureringsuppgifter: sparas så länge det behövs för att hantera köpet, kundservice och eventuella rättsliga anspråk samt under den tid som krävs enligt tillämplig bokförings- och skattelagstiftning.
• Kundservice och reklamationsärenden: sparas så länge det behövs för att hantera ärendet och därefter under den tid som kan behövas för att fastställa, göra gällande eller försvara rättsliga anspråk.
• Nyhetsbrevsuppgifter: sparas tills du avslutar prenumerationen eller återkallar ditt samtycke. Begränsad information om samtycke och avregistrering kan sparas så länge det behövs för att dokumentera samtycket och respektera din avregistrering.
• Webbplatsens tekniska loggar: sparas endast under den tid som behövs för säkerhet, felsökning och förebyggande av missbruk.
• Google Analytics 4: användar- och händelsedata sparas enligt den lagringsperiod som har valts i GA4-inställningarna. När perioden löper ut raderas sådan data automatiskt enligt Googles funktioner och villkor.
• Cookies: sparas under den livslängd som gäller för respektive cookie eller tills du återkallar ditt samtycke, beroende på vilken regel som gäller.

8. Dina rättigheter

Enligt GDPR har du, under förutsättning att lagens villkor är uppfyllda, rätt att begära tillgång till dina personuppgifter, få felaktiga uppgifter rättade, begära radering eller begränsning av behandlingen samt få ut uppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet gäller.

Om vi behandlar dina personuppgifter med stöd av berättigat intresse enligt artikel 6.1 f i GDPR har du rätt att invända mot behandlingen av skäl som hänför sig till din situation. Du har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföring.

När behandlingen grundas på ditt samtycke har du rätt att när som helst återkalla samtycket. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

För att utöva dina rättigheter kan du kontakta oss på shop@jasport.de. Vi kan behöva kontrollera din identitet innan vi behandlar din begäran.

Du har också rätt att lämna klagomål till en behörig dataskyddsmyndighet. I Sverige kan du kontakta Integritetsskyddsmyndigheten (IMY). Eftersom JASPORT Brands Holding GmbH är etablerat i Niedersachsen, Tyskland, kan du även kontakta Der Landesbeauftragte für den Datenschutz Niedersachsen, om myndigheten är behörig för ärendet.

9. Överföring av personuppgifter till länder utanför EU/EES

Vissa av våra tjänsteleverantörer kan behandla eller lagra personuppgifter i länder utanför EU/EES. Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR, till exempel genom ett beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler (SCC) eller annan giltig överföringsmekanism. När det krävs vidtar vi även kompletterande skyddsåtgärder. Du kan kontakta oss om du vill få mer information om relevanta skyddsåtgärder.

10. Datasäkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt utlämnande eller obehörig åtkomst. Webbplatsen använder krypterad kommunikation via HTTPS/TLS där det är tillämpligt. Säkerhetsåtgärderna ses över och uppdateras vid behov.

11. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy om våra tjänster, vår personuppgiftsbehandling eller tillämplig lagstiftning förändras. Den aktuella versionen publiceras på webbplatsen. Vid väsentliga ändringar informerar vi dig på lämpligt sätt när så krävs.

Kontaktuppgifter
JASPORT Brands Holding GmbH
Rehmendamm 20, 21217 Seevetal, Niedersachsen, Tyskland
E-post: shop@jasport.de
Telefon: +49 162 649 2890