Integritetspolicy

PERSONUPPGIFTSANSVARIG

NordicPosterStore är personuppgiftsansvarig för den behandling av dina personuppgifter som beskrivs i den här integritetspolicyn.

För frågor om dataskydd, inklusive de rättigheter som beskrivs nedan, kontakta oss på hey@nordicposterstore.com.

Den här integritetspolicyn gäller för personuppgifter som vi behandlar när du besöker våra webbplatser eller köper våra produkter, oavsett vilken marknad du befinner dig på. Med ”GDPR” avses EU:s dataskyddsförordning (förordning 2016/679) och, för användare i Storbritannien, UK GDPR och Data Protection Act 2018 i tillämpliga delar.

COOKIES OCH LIKNANDE TEKNIKER

Vi använder cookies och liknande tekniker, till exempel lokal lagring i din webbläsare och spårningspixlar, på vår webbplats. En cookie är en liten textfil som din webbläsare sparar på din enhet.

Nödvändiga cookies krävs för att webbplatsen och kassan ska fungera och är alltid aktiva. Vi använder dem med stöd av vårt berättigade intresse av att tillhandahålla den tjänst du efterfrågar, och de är undantagna från kravet på samtycke för lagring som är nödvändig (6 kap. 18 § lagen om elektronisk kommunikation). Alla andra cookies – för analys och statistik samt för marknadsföring – använder vi bara om du samtycker till dem (artikel 6.1 a GDPR).

Vid ditt första besök kan du i vår cookiebanner godkänna alla cookies eller under Inställningar välja vilka kategorier du tillåter. Du kan när som helst ändra eller återkalla ditt samtycke via länken ”Cookieinställningar” längst ned på varje sida. Ditt val sparas i 6 månader, därefter frågar vi igen. Att återkalla samtycket påverkar inte behandling som skett innan du återkallade det.

Du kan också blockera eller radera cookies i din webbläsares inställningar, men då kan delar av webbplatsen, till exempel varukorgen och kassan, sluta fungera.

Cookies och webbläsarlagring som vi använder

ANALYS, ANNONSERING OCH MÄTNING

Om du tillåter cookies för analys och statistik använder vi följande tjänster för att förstå hur vår webbplats används och förbättra den:

• Google Analytics (Google Ireland Ltd). Registrerar vilka sidor du besöker, hur du kom till vår webbplats, din ungefärliga plats (land eller stad), vilken enhet och webbläsare du använder samt köp (ordernummer, belopp och produkter). Uppgifterna kopplas till en slumpmässig identifierare i en cookie, inte till ditt namn, och Google Analytics lagrar inte IP-adresser.
• Hotjar (Hotjar Ltd). Värmekartor och sessionsinspelningar som visar hur besökare rör sig på våra sidor. Text som du skriver i formulär döljs.
• Ahrefs Web Analytics (Ahrefs Pte. Ltd.). Cookiefri statistik över sidvisningar och varifrån besökare kommer.

Om du tillåter cookies för marknadsföring använder vi:

• Google Ads och Google Merchant Center (Google Ireland Ltd). Mäter vilka annonser och produktannonser som leder till köp. För att mäta mer exakt (”förbättrade konverteringar”) hashas e-postadress, telefonnummer, namn och adress från din beställning (omvandlas till en kod som inte kan återställas) i din webbläsare innan de skickas till Google, som matchar dem mot sina egna inloggade användare. Google får inte dessa uppgifter om du inte har tillåtit cookies för marknadsföring.
• Meta-pixel (Meta Platforms Ireland Ltd). Mäter resultatet av våra annonser på Facebook och Instagram och hjälper oss att visa relevanta annonser.
• Klaviyo (Klaviyo, Inc.). Anmälningsformulär för nyhetsbrev och igenkänning av prenumeranter när de besöker vår webbplats.

Google Consent Mode. Vi använder Google Consent Mode för att respektera ditt val. Om du avböjer cookies för analys eller marknadsföring varken sätter eller läser Googles taggar cookies för det syftet. De kan fortfarande skicka signaler utan cookies och identifierare (till exempel att en sida har visats eller ett köp har gjorts), som Google använder för att uppskatta sammanställd statistik utan att identifiera dig.

Google Kundrecensioner. Efter ett köp kan vi fråga om du vill delta i en enkät från Google Kundrecensioner. För att kunna erbjuda det delas din e-postadress, ditt ordernummer, leveransland och beräknade leveransdatum med Google. Om du tackar ja skickar Google en kort enkät via e-post efter leveransen. Deltagandet är frivilligt och Google hanterar enkäten enligt sin egen integritetspolicy.

Google och Meta är också självständigt personuppgiftsansvariga för en del av sin egen behandling, till exempel för att förbättra sina annonstjänster; deras integritetspolicyer beskriver hur. Vissa av tjänsterna behandlar uppgifter utanför EES – se ”Överföring till länder utanför EES” nedan.

PERSONUPPGIFTER SOM DU LÄMNAR TILL OSS

När du gör ett köp, begär information eller på annat sätt kontaktar oss kan vi be om uppgifter för att kunna hantera ditt ärende. NordicPosterStore behandlar personuppgifter för att fullgöra våra avtal och uppfylla rättsliga förpliktelser, samt för vårt berättigade intresse av att driva och utveckla vår verksamhet.

Exempel på uppgifter vi kan be om:

• Ditt namn.
• Din e-postadress.
• Din adress och ditt telefonnummer.
• I vissa fall feedback och språkval.
• Foton som du laddar upp för att skapa en fotoposter. De lagras hos vår hostingleverantör och delas med vår tryckpartner så att vi kan ta fram din beställning.

BEHANDLING AV UPPGIFTER VID BETALNING

Vi använder Stripe som betalningsleverantör så att du kan betala med kort, Swish och andra betalsätt som du väljer och som vår betalningsleverantör erbjuder.

Vi använder bara partner som vi har utvärderat noggrant när det gäller säkerhet och regelefterlevnad. NordicPosterStore lagrar eller behandlar aldrig uppgifter som kortnummer eller bankkonton – sådana uppgifter hanteras enbart av betalningsleverantören.

RÄTTSLIG GRUND FÖR BEHANDLINGEN

Enligt artikel 6 i GDPR måste varje behandling ha en rättslig grund. Vi använder följande:

• Fullgörande av avtal – för att hantera beställningar, leverera produkter, skicka orderbekräftelser och hantera returer och kundtjänstärenden.
• Rättslig förpliktelse – för att uppfylla krav på bokföring, skatt, konsumentskydd och produktsäkerhet på våra marknader.
• Berättigat intresse – för att upprätthålla säkerheten på webbplatsen, förebygga bedrägerier, analysera sammanställd användning av våra tjänster för att förbättra dem och genomföra kundundersökningar. Vi gör en intresseavvägning innan vi stödjer oss på berättigat intresse och går aldrig före dina grundläggande rättigheter.
• Samtycke – för cookies som inte är nödvändiga, marknadsföringsmejl och annan frivillig delning av uppgifter. Du kan när som helst återkalla ditt samtycke utan att det påverkar behandling som skett innan.

Tillhandahålla produkter och tjänster. Vi använder dina personuppgifter för att tillhandahålla våra tjänster, skicka och leverera de produkter du beställer, hantera dina förfrågningar, säkerställa att våra tjänster fungerar säkert och att leveranser blir rätt, identifiera dig samt förebygga och utreda bedrägerier och annat missbruk.

Kommunikation. Vi använder dina personuppgifter för att kommunicera med dig, till exempel för att informera om ändringar i våra tjänster, skicka viktiga meddelanden om tjänster och produkter och kontakta dig i försäljningsrelaterade ärenden.

Marknadsföring. Med ditt samtycke (eller när lagen annars tillåter det) kan vi kontakta dig om nya produkter, tjänster eller kampanjer och genomföra marknadsundersökningar. Vi kan också använda dina personuppgifter för att anpassa vårt erbjudande och visa anpassat innehåll och annonser, inklusive innehåll från tredje part. Du kan när som helst invända mot marknadsföring eller återkalla ditt samtycke via avregistreringslänken i våra mejl eller genom att kontakta oss.

DELNING AV DINA PERSONUPPGIFTER

Vi säljer, hyr ut eller leasar aldrig dina personuppgifter och lämnar bara ut dem till tredje part i de fall som anges nedan.

• Företag i NordicPosterStores koncern. Vi kan dela dina personuppgifter med närstående bolag (dotter- eller moderbolag) eller behöriga tredje parter som behandlar personuppgifter för vår räkning, men bara för de ändamål som beskrivs i den här policyn och medan de utför tjänster åt NordicPosterStore.
• Utlämnande enligt lag. Vi kan komma åt, lämna ut och bevara dina personuppgifter när vi i god tro anser att det är nödvändigt för att: (1) följa tillämplig lag eller besluta av behöriga myndigheter, inklusive polis och andra myndigheter; (2) skydda våra kunder, till exempel mot spam eller bedrägerier eller för att förhindra allvarlig skada; (3) upprätthålla säkerheten i våra tjänster, inklusive att förhindra eller stoppa angrepp mot våra system; eller (4) skydda NordicPosterStores rättigheter eller egendom, inklusive att upprätthålla villkoren för våra tjänster, eventuellt i samarbete med brottsbekämpande myndigheter.
• Fusioner och förvärv. Om NordicPosterStore deltar i en fusion, ett förvärv eller en försäljning av tillgångar kan vi överföra personuppgifter till den tredje part som berörs. Vi kommer även då att säkerställa att alla personuppgifter behandlas konfidentiellt.
• Mottagarna som listas under ”Uppgifter som delas med tredje part”.

UPPGIFTER SOM DELAS MED TREDJE PART

Vi delar personuppgifter endast med tjänsteleverantörerna och partnerna nedan, och bara i den utsträckning de behöver dem för det angivna syftet. Tjänsteleverantörer behandlar personuppgifter för vår räkning enligt personuppgiftsbiträdesavtal och våra instruktioner. Vi säljer aldrig dina personuppgifter.

DINA RÄTTIGHETER ENLIGT GDPR / UK GDPR

Du har följande rättigheter när det gäller personuppgifter vi har om dig:

• Rätt till tillgång (art. 15) – att få en kopia av dina personuppgifter och information om hur vi behandlar dem.
• Rätt till rättelse (art. 16) – att få felaktiga eller ofullständiga uppgifter rättade.
• Rätt till radering, ”rätten att bli bortglömd” (art. 17) – att få dina uppgifter raderade, utom när vi måste spara dem enligt lag (till exempel bokföringskrav) eller för att försvara rättsliga anspråk.
• Rätt till begränsning av behandling (art. 18) – att begränsa hur vi använder dina uppgifter medan en invändning eller rättelse utreds.
• Rätt till dataportabilitet (art. 20) – att få ut dina uppgifter i ett allmänt använt, maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig när det är tekniskt möjligt.
• Rätt att invända (art. 21) – mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring.
• Rätt att återkalla samtycke (art. 7) – när som helst, utan att det påverkar behandling som skett innan. För cookies använder du länken ”Cookieinställningar” längst ned på varje sida.
• Rätt att inte bli föremål för automatiserade beslut (art. 22) – inklusive profilering med rättsliga eller liknande betydande följder. Vi fattar inga sådana beslut.

Om du bor i Schweiz har du motsvarande rättigheter enligt den schweiziska dataskyddslagen (FADP).

Kontakta oss på hey@nordicposterstore.com för att utöva dina rättigheter. Vi svarar inom en månad från att vi tagit emot din begäran, i enlighet med artikel 12 i GDPR.

Rätt att klaga hos en tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot dataskyddsreglerna kan du lämna klagomål till dataskyddsmyndigheten i det land där du bor, till exempel:

• Sverige – Integritetsskyddsmyndigheten (IMY) – imy.se
• Danmark – Datatilsynet – datatilsynet.dk
• Norge – Datatilsynet – datatilsynet.no
• Tyskland – Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) – bfdi.bund.de, eller dataskyddsmyndigheten i din delstat
• Nederländerna – Autoriteit Persoonsgegevens (AP) – autoriteitpersoonsgegevens.nl
• Frankrike – Commission nationale de l'informatique et des libertés (CNIL) – cnil.fr
• Schweiz – Federal Data Protection and Information Commissioner (FDPIC) – edoeb.admin.ch
• Storbritannien – Information Commissioner's Office (ICO) – ico.org.uk
• Irland – Data Protection Commission (DPC) – dataprotection.ie

Användare i andra EU/EES-länder kan vända sig till sin nationella dataskyddsmyndighet. Vi uppskattar dock om du först kontaktar oss på hey@nordicposterstore.com så att vi kan försöka lösa det.

LAGRINGSTID

Vi sparar dina personuppgifter bara så länge som det behövs för de ändamål som beskrivs i den här policyn, eller så länge lagen kräver:

• Orderuppgifter, fakturor och betalningsunderlag – 7 år efter utgången av det kalenderår då köpet gjordes (bokföringslagen; liknande krav gäller på våra övriga marknader).
• Korrespondens med kundtjänst – upp till 3 år efter senaste kontakt.
• Uppgifter för nyhetsbrev och marknadsföring – tills du avregistrerar dig eller återkallar ditt samtycke.
• Foton som laddats upp till fotoposters – så länge det behövs för att ta fram och leverera din beställning och hantera eventuella reklamationer, eller tills du ber oss radera dem.
• Cookies och webbläsarlagring – enligt tabellen under ”Cookies och liknande tekniker”. Ditt cookieval sparas i 6 månader.
• Analysdata i Google Analytics – upp till 14 månader, därefter raderas de automatiskt.

När lagringstiden har gått ut raderar eller anonymiserar vi uppgifterna så att de inte längre kan kopplas till dig.

Barns personuppgifter

Våra tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år utan verifierbart samtycke från vårdnadshavare. Om du tror att vi har samlat in sådana uppgifter, kontakta oss så raderar vi dem omgående.

SKYDD AV PERSONUPPGIFTER

Vi skyddar dina personuppgifter med lämpliga tekniska och organisatoriska åtgärder, bland annat krypterade anslutningar (HTTPS), behörighet endast för personer som behöver den och personuppgiftsbiträdesavtal med alla våra tjänsteleverantörer.

Vi sparar inte personuppgifter längre än vad som är lagligt tillåtet och nödvändigt för att tillhandahålla våra tjänster. Lagringstiden beror på uppgifternas art och ändamålet med behandlingen och kan därför variera.

ÖVERFÖRING TILL LÄNDER UTANFÖR EES

Vissa av mottagarna ovan lagrar eller behandlar personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES), Storbritannien eller Schweiz. När det sker säkerställer vi en adekvat skyddsnivå genom en eller flera av följande skyddsåtgärder:

• Beslut om adekvat skyddsnivå från EU-kommissionen, den brittiska regeringen eller Schweiziska förbundsrådet.
• EU–US Data Privacy Framework med tilläggen för Storbritannien och Schweiz, för amerikanska företag som är certifierade enligt det (till exempel Google och Meta).
• Standardavtalsklausuler som godkänts av EU-kommissionen (med det brittiska tillägget och schweiziska anpassningar där det är relevant), vid behov kompletterade med ytterligare tekniska och organisatoriska åtgärder.

Du kan begära en kopia av skyddsåtgärderna genom att kontakta oss.