Juridiskt
Integritetspolicy
Denna policy förklarar vilka personuppgifter vi samlar in när du besöker brivalee.shop eller köper från oss, varför vi använder dem, vem vi delar dem med och vilka rättigheter du har. Vi tillämpar UK GDPR, EU:s allmänna dataskyddsförordning (GDPR) och tillämpliga nationella dataskyddslagar.
Vem som ansvarar
Personuppgiftsansvarig är FREE 2 DREAM CLOTHING LTD, som handlar under namnet BRIVALEE, 42 Harcourt Drive, Sutton Coldfield, England, B74 4LJ, bolagsnummer 08560223. För frågor eller begäran om integritet, mejla support@brivalee.shop.
Vad vi samlar in och varför
| Uppgifter | Syfte | Rättslig grund |
|---|---|---|
| Namn, faktura- och leveransadress, e-post, telefonnummer, orderuppgifter | Hantera och leverera din beställning, skicka order- och leveransmejl, hantera returer och ångerrätt | Fullgörande av avtal (artikel 6.1 b GDPR) |
| Betalningsuppgifter | Hantera betalningar och återbetalningar. Kortuppgifter matas in direkt hos vår betaltjänstleverantör; vi får bara betalningsstatus, korttyp och de fyra sista siffrorna | Fullgörande av avtal (artikel 6.1 b) |
| Order- och fakturauppgifter | Redovisnings- och skatteskyldigheter | Rättslig förpliktelse (artikel 6.1 c) |
| Kontouppgifter (om du skapar ett konto): e-post, lösenord (krypterat), sparade adresser, orderhistorik | Ge dig tillgång till dina beställningar och snabbare checkout | Fullgörande av avtal (artikel 6.1 b) |
| Meddelanden du skickar till oss (kontaktformulär, mejl, telefon) och ångerbegäran | Svara på dina frågor och hantera dina begäran | Fullgörande av avtal eller vårt berättigade intresse att besvara förfrågningar (artikel 6.1 b och f) |
| Tekniska uppgifter: IP-adress, webbläsartyp, datum och tid för åtkomst, sidor som begärts | Leverera webbplatsen säkert, förhindra missbruk, uppskatta ditt land för att visa rätt valuta | Berättigat intresse av en säker, fungerande butik (artikel 6.1 f) |
| Bedrägerisignaler som samlas in av våra betaltjänstleverantörer vid checkout | Förhindra kortbedrägeri | Berättigat intresse att förhindra bedrägeri (artikel 6.1 f) |
Vi använder inte dina uppgifter för reklam, vi bygger inte marknadsföringsprofiler och vi skickar inte nyhetsbrev. Vi säljer inte dina personuppgifter.
Vem vi delar uppgifter med
- Betaltjänstleverantörer — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) för kortbetalningar och PayPal (Europe) S.à r.l. et Cie, S.C.A. om du väljer PayPal, när dessa metoder erbjuds vid checkout. De behandlar betalningsuppgifter som oberoende personuppgiftsansvariga eller som våra personuppgiftsbiträden, enligt sina egna integritetspolicys.
- Fraktbolag och vår lagerpartner — ditt namn, leveransadress, e-post och telefonnummer, så att paketet kan packas, levereras och spåras.
- Hosting och e-post — vår webbhotellsleverantör (Hostinger) lagrar webbplatsen och dess databas; vår e-postleverantör skickar order- och supportmejl. De agerar som personuppgiftsbiträden enligt personuppgiftsbiträdesavtal.
- Myndigheter — när vi är lagligt skyldiga, till exempel skattemyndigheter.
Internationella överföringar
Vissa leverantörer behandlar uppgifter utanför Storbritannien och Europeiska ekonomiska samarbetsområdet, till exempel i USA. När detta sker skyddas överföringen av ett beslut om adekvat skyddsnivå (som EU–US Data Privacy Framework och den brittiska utvidgningen) eller av standardavtalsklausuler godkända av Europeiska kommissionen och de brittiska myndigheterna.
Hur länge vi sparar uppgifter
- Order-, faktura- och betalningsuppgifter: 6 år efter utgången av det räkenskapsår då beställningen gjordes, enligt brittisk skattelagstiftning.
- Kundkonton: tills du raderar ditt konto eller ber oss radera det. Konton utan aktivitet under 3 år raderas.
- Meddelanden och ångerbegäran: 3 år efter att ärendet avslutats, eller längre om de utgör del av en orderuppgift.
- Serverloggar: upp till 30 dagar.
Cookies
Vi använder bara cookies och liknande tekniker som butiken behöver för att fungera, som din varukorg, ditt språk och leveransland, och säkerhet vid checkout. Detaljer finns i vår Cookie-policy.
Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen och att få dem i ett portabelt format. När behandlingen baseras på samtycke kan du när som helst återkalla samtycket. För att använda någon av dessa rättigheter, mejla support@brivalee.shop. Vi svarar inom en månad.
Du har också rätt att klaga till en dataskyddsmyndighet. I Storbritannien är det Information Commissioner’s Office (ico.org.uk). I EU kan du kontakta myndigheten i ditt bosättningsland, till exempel Datatilsynet i Danmark eller dataskyddsmyndigheten i ditt förbundsland i Tyskland.
Automatiserade beslut
Vi fattar inga beslut om dig som enbart baseras på automatiserad behandling. Våra betaltjänstleverantörer använder automatiserad bedrägerifiltrering när du betalar; om en betalning nekas kan du kontakta oss så granskar vi den.
Säkerhet
Hela sajten använder en krypterad HTTPS-anslutning. Tillgång till kunduppgifter begränsas till de personer som behöver det för att hantera din beställning.
Barn
Vår butik riktar sig inte till barn under 16 år, och vi samlar inte medvetet in deras uppgifter.
Ändringar i denna policy
Vi uppdaterar denna policy när vår behandling ändras. Datumet högst upp på sidan visar den senaste versionen.