Integritetspolicy

1. Vem ansvarar för personuppgifterna?

NA Uppsala Trading AB är personuppgiftsansvarigt för den behandling som företaget själv bestämmer ändamål och medel för i samband med Paylow.se.

Organisationsnummer: 559452-7177
Blixtgatan 5
754 31 Uppsala
Sverige

E-post: kundservice@paylow.se

Du kan kontakta oss på denna adress om du vill veta hur vi behandlar dina uppgifter eller vill använda någon av dina rättigheter enligt GDPR.

2. Vilka personuppgifter hanterar vi?

Vilka uppgifter vi behöver beror på hur du använder Paylow.se. Det kan exempelvis handla om:

• Kontaktuppgifter: namn, leverans- och fakturaadress, e-postadress och eventuellt telefonnummer som du lämnar i samband med en beställning.
• Köp- och orderuppgifter: beställda produkter, ordernummer, priser, leveransalternativ, orderstatus, betalningsstatus och uppgifter om returer och reklamationer.
• Betalningsrelaterade uppgifter: information om vald betalningsmetod, betalningsreferenser och transaktionsstatus. Fullständiga kortuppgifter hanteras normalt av betalningsleverantörerna, inte av oss.
• Kundserviceuppgifter: meddelanden, ärendebeskrivningar och eventuella fotografier eller bilagor du skickar till oss.
• Kontouppgifter: uppgifter kopplade till ditt kundkonto, om du väljer att skapa ett sådant.
• Teknisk information: IP-adress, enhets- och webbläsarinformation, tekniska loggar och uppgifter från cookies när sådana används.

Vi ber dig att inte skicka känsliga personuppgifter i onödan. Om sådana ändå förekommer i ett ärende hanterar vi dem endast i den utsträckning som är nödvändig och tillåten.

Uppgifter lämnas vanligen av dig i kassan, genom konto eller när du kontaktar oss. Vissa uppgifter uppstår när vi hanterar din order eller tas emot från exempelvis betalnings- och leveranspartners.

3. Varför behandlar vi personuppgifter?

3.1 Hantera köp och leveranser

Vi använder de uppgifter som behövs för att ta emot en beställning, administrera köpet, hantera betalningsstatus, förbereda leverans, skicka leveransinformation och hjälpa dig med din order. Rättslig grund: fullgörande av avtal, och i vissa delar rättslig förpliktelse.

3.2 Returer, reklamationer och kundservice

Vi behandlar kontakt- och orderuppgifter samt den information du lämnar för att kunna besvara frågor, utreda problem och hantera returer eller reklamationer. Rättslig grund: fullgörande av avtal, rättslig förpliktelse och i förekommande fall berättigat intresse av att besvara frågor och dokumentera ärenden.

3.3 Bokföring och rättsliga skyldigheter

Vi sparar bokföringsunderlag och andra uppgifter som krävs enligt tillämplig lagstiftning. Rättslig grund: rättslig förpliktelse.

3.4 Drift, säkerhet och förebyggande av missbruk

Tekniska loggar och relevanta transaktionsuppgifter kan användas för att hålla webbplatsen säker och fungerande, upptäcka obehörig användning samt felsöka problem. Rättslig grund: berättigat intresse av säker och tillförlitlig drift, i den mån denna grund är tillämplig.

3.5 Marknadsföring och statistik

Om vi använder nyhetsbrev, marknadsföringsverktyg eller statistiktjänster behandlar vi uppgifter enligt den rättsliga grund som gäller för respektive användning. Där samtycke krävs ber vi om det i förväg, och du kan återkalla ditt samtycke. Du kan alltid invända mot direktmarknadsföring. Se även vår cookiepolicy.

Vi använder inte uppgifterna för andra oförenliga ändamål utan att ha lagligt stöd och, när det krävs, lämna ytterligare information.

4. Betalning och Kustom Checkout

Paylow.se använder Kustom Checkout som kassalösning. För att du ska kunna genomföra ett köp kan relevanta kontakt-, order- och transaktionsuppgifter delas med Kustom och de betalningsleverantörer som används för din valda betalningsmetod.

Kustom och berörda betalningsleverantörer kan vara självständigt personuppgiftsansvariga för delar av sin behandling, exempelvis betalningshantering, identitetskontroller och bedrägeriförebyggande åtgärder. Deras behandling beskrivs närmare i respektive leverantörs integritetsinformation.

Du kan läsa mer i Kustoms integritetsinformation för kassan. Vilka betalningsmetoder som erbjuds framgår i kassan.

5. Vilka kan få del av uppgifterna?

Vi lämnar endast ut uppgifter när de behövs för ett berättigat och lagligt ändamål. Beroende på vilken tjänst som används kan mottagare vara:

• Betalnings- och kassaleverantörer som hjälper till att genomföra och administrera betalningar.
• Lager- och logistikpartners som behöver namn, adress, kontaktuppgifter och orderinformation för att plocka och skicka beställningar.
• Transportörer som behöver leveransuppgifter för att leverera och avisera paket.
• Leverantörer av webbplats, IT-drift och kundservice som behandlar uppgifter för att leverera sina tjänster till oss.
• Bokförings- och andra rådgivningstjänster när det behövs för administration eller lagstadgade skyldigheter.
• Myndigheter när vi är skyldiga att lämna ut uppgifter enligt lag.

När en leverantör behandlar uppgifter för vår räkning använder vi de avtal och skyddsåtgärder som krävs enligt dataskyddsreglerna. Vissa mottagare ansvarar själva för sin behandling.

Vi säljer inte kundernas personuppgifter som en separat handelsvara.

6. Hur länge sparas uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål, om inte lag kräver längre lagring.

• Bokföringsmaterial: sparas normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagens regler.
• Order-, retur- och reklamationsuppgifter: sparas så länge de behövs för avtal, reklamationshantering, rättsliga anspråk och tillämpliga lagkrav.
• Kundserviceärenden: sparas så länge det behövs för att hantera ärendet och eventuella efterföljande frågor eller anspråk.
• Kundkonton: sparas så länge kontot behövs för sitt ändamål eller tills kontot avslutas, med undantag för uppgifter vi måste behålla på annan laglig grund.
• Tekniska loggar och cookies: lagringstiden varierar efter syfte och teknik. Mer information om cookies finns i cookiepolicyn.

Om du begär radering prövar vi vilka uppgifter som kan tas bort och vilka som måste eller får behållas på grund av rättsliga skyldigheter eller andra giltiga skäl.

7. Cookies, analys och marknadsföring

Paylow.se kan använda cookies och liknande tekniker för att webbplatsen och kassan ska fungera, och – där det är aktuellt och lagligt – för statistik eller marknadsföring.

Cookies som inte är nödvändiga kräver normalt ditt samtycke innan de används. Du ska kunna ändra eller återkalla ditt val. En mer detaljerad beskrivning av de cookies och tjänster som faktiskt används finns på sidan Cookiepolicy.

Om vi använder e-postmarknadsföring kan du avregistrera dig enligt instruktionerna i utskicket eller kontakta oss. Vi respekterar invändningar mot direktmarknadsföring.

8. Överföring utanför EU/EES

Vissa teknikleverantörer kan behandla uppgifter i eller ge åtkomst till dem från länder utanför EU/EES. Om det sker ska det finnas stöd enligt GDPR:s regler om internationella överföringar, exempelvis ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder som EU-kommissionens standardavtalsklausuler.

Du kan kontakta oss på kundservice@paylow.se för att få ytterligare information om de överföringar och skyddsåtgärder som gäller för dina uppgifter.

9. Hur skyddar vi uppgifterna?

Vi arbetar med lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och missbruk. Åtgärderna anpassas efter uppgifternas känslighet och vilka risker behandlingen innebär.

Endast personer och leverantörer som behöver uppgifterna för sina arbetsuppgifter eller tjänster ska ha åtkomst till dem.

10. Dina rättigheter enligt GDPR

Beroende på omständigheterna har du rätt att:

• Få information och tillgång till vilka personuppgifter vi behandlar om dig.
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering i de fall GDPR ger rätt till det.
• Begära begränsning av viss behandling.
• Invända mot behandling som grundas på berättigat intresse och alltid mot direktmarknadsföring.
• Få ut och flytta uppgifter i de fall rätten till dataportabilitet gäller.
• Återkalla samtycke när behandlingen grundas på samtycke, utan att återkallelsen påverkar tidigare laglig behandling.

Om automatiserat beslutsfattande med rättsliga eller liknande betydande följder skulle förekomma har du de särskilda rättigheter som följer av GDPR. Denna text innebär inte att Paylow använder sådana beslut.

Kontakta kundservice@paylow.se om du vill utnyttja en rättighet. Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter. Vi svarar normalt inom en månad och informerar dig om en eventuell tillåten förlängning.

11. Frågor och klagomål

Om du har frågor om hur vi behandlar dina personuppgifter vill vi gärna att du kontaktar oss via kundservice@paylow.se.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.

För frågor om beställningar och returer hittar du mer information på Kundservice & vanliga frågor och Frakt, returer & reklamation.

12. Ändringar av integritetspolicyn

Vi kan uppdatera integritetspolicyn när våra tjänster eller reglerna förändras. Den senaste versionen finns på denna sida. Vid väsentliga förändringar informerar vi på lämpligt sätt när det behövs.