Integritetspolicy

Personuppgiftsansvarig är:

NPC Print OÜ

Registreringsnummer: 14545312

Momsnummer: EE102090882

Adress: Marja tn 7, Kristiine linnaosa, 10617 Tallinn, Harju maakond, Estland

Telefon: +372 5580 077

E-post: info@ero24.ee

För dataskyddsfrågor och för att utöva rättigheter, skriv till info@ero24.ee.

Beroende på hur Nätbutiken används kan vi behandla:

Kontakt- och personuppgifter

• för- och efternamn;
• e-postadress;
• telefonnummer;
• leveransadress och faktureringsuppgifter.

Orderuppgifter

• ordernummer;
• beställda produkter, antal och priser;
• orderdatum och status;
• leveranssätt och leveransuppgifter;
• betalningsmetod och betalningsstatus;
• information om returer, frånträdesmeddelanden och reklamationer.

Orderinnehåll är konfidentiellt. Åtkomst begränsas till vad som behövs för fullgörelse, kundservice, rättsliga skyldigheter eller skydd av butikens berättigade intressen.

Kundkontouppgifter

Om ett konto skapas kan vi behandla identifierare, kontaktuppgifter, orderhistorik, inställningar och autentiseringsuppgifter.

Nätbutiken lagrar inte lösenord i läsbar form.

Betalningsuppgifter

Vi kan behandla betalningsmetod, status, identifierare, belopp och tidpunkt.

Betaltjänstleverantörer används för elektroniska betalningar.

Nätbutiken lagrar inte fullständiga kortuppgifter i sitt system.

Tekniska uppgifter och webbplatsanvändning

Vid användning kan följande behandlas:

• IP-adress;
• tekniska enhets- och webbläsaruppgifter;
• besökstid;
• besökta sidor och åtgärder;
• tekniska användningsloggar;
• identifierare för cookies och liknande teknik;
• språk- och regionpreferenser;
• tekniska kampanj- och konverteringsuppgifter.

Kundserviceuppgifter

Vid kontakt kan vi spara kontaktuppgifter, ärendets innehåll och den korrespondens som behövs för att lösa det.

Vi behandlar uppgifter främst för:

• mottagande och fullgörelse av beställningar;
• betalningshantering;
• leverans;
• kundkommunikation;
• order- och leveransmeddelanden;
• returer och frånträden;
• reklamationer;
• kontohantering;
• bokförings- och skattekrav;
• förebyggande av bedrägeri och missbruk;
• butikens och systemens säkerhet;
• analys och förbättring av butiken;
• mätning av reklameffektivitet;
• anpassning av reklam och marknadsföring med samtycke.

Orderinnehåll används inte för onödiga slutsatser om kunden.

Grunden beror på ändamålet.

Fullgörande av avtal — GDPR artikel 6.1 b

Detta omfattar uppgifter för ordermottagande, betalning, leverans, kommunikation, returer och andra åtgärder enligt köpeavtalet.

Rättslig förpliktelse — GDPR artikel 6.1 c

Detta omfattar uppgifter som måste sparas eller användas för bokföring, skatt eller andra lagstadgade skyldigheter.

Berättigat intresse — GDPR artikel 6.1 f

Uppgifter kan behandlas för säkerhet, bedrägeribekämpning, upprättande, utövande eller försvar av rättsliga anspråk och förbättring av grundfunktioner.

Samtycke — GDPR artikel 6.1 a

Samtycke används när det behövs, bland annat för analys- och reklamteknik.

Samtycke kan återkallas när som helst i butikens cookieinställningar.

Vi kan dela nödvändiga uppgifter med leverantörer för att driva butiken.

Montonio

Montonio Finance OÜ används för förmedling av elektroniska betalningar.

Leverantören får uppgifterna som behövs för betalningshanteringen.

Logistik- och leveranspartner

Den valda partnern får nödvändigt namn, telefonnummer, e-post, adress eller vald paketautomat.

Inte mer information om produktinnehållet lämnas än vad tjänsten eller lagen kräver.

Google Analytics

Med samtycke används Google Analytics för att analysera webbplatsanvändning.

Besök, enhet, webbläsare, ungefärlig plats, åtgärder och andra användningshändelser kan behandlas.

Google Ads

Med samtycke kan Google Ads-teknik för annonsering och konverteringsmätning användas.

Google Ads mäter kampanjresultat och kan med relevant samtycke anpassa reklam och remarketing.

Google Analytics och Google Ads styrs enligt kundens samtyckesval.

IT- och hostingleverantörer

Server-, hosting-, e-post-, databas-, säkerhets-, backup- och andra IT-tjänster kan användas för driften.

Andra tjänsteleverantörer

Vid behov lämnas uppgifter i nödvändig omfattning till bokförings-, juridiska och andra professionella leverantörer.

Nätbutiken säljer inte kunders personuppgifter till tredje part.

ero24.ee använder cookies och liknande teknik för driften och med samtycke för analys och reklam.

Cookiesamtycke hanteras av ERO24:s egen lösning. Valet sparas i 180 dagar i cookien ero24_consent. Analys och annonsmätning är avstängda som standard. Ändra valet eller återkalla samtycket via Cookieinställningar längst ned till vänster.

Strikt nödvändiga cookies

Dessa behövs för grundfunktioner, exempelvis:

• varukorg;
• sessionshantering;
• säkerhet;
• beställning;
• lagring av nödvändiga användarpreferenser.

Samtycke begärs inte om tekniken är strikt nödvändig för tjänsten.

Analyscookies

Med relevant samtycke används analysteknik, inklusive Google Analytics, för användning och prestanda.

Reklamcookies

Med relevant samtycke kan Google Ads mäta effektivitet, följa konverteringar och i tillåtna fall anpassa reklam.

Google Consent Mode

Google Analytics- och Google Ads-samtyckessignaler hanteras tillsammans med ERO24.

Statusen som skickas till Google beror på kundens ERO24-val.

Kunden kan senare ändra preferenser eller återkalla samtycke i butikens cookieinställningar.

Exakt lista över cookies, leverantörer, ändamål och lagringstider visas i ERO24-inställningarna.

Vissa leverantörer, inklusive internationella teknik- och analystjänster, kan behandla uppgifter utanför EES.

Överföringar sker med grunder och skydd enligt tillämpliga dataskyddskrav, exempelvis EU-kommissionens adekvansbeslut eller standardavtalsklausuler.

Uppgifter sparas bara så länge insamlingsändamålet eller rättsliga skyldigheter kräver.

Bokföringshandlingar och data sparas under lagstadgad tid, normalt sju år från slutet av räkenskapsåret då transaktionen bokfördes.

Orderdata sparas i omfattning och tid som behövs för avtal, bokföring, skatt och möjliga rättsliga anspråk.

Kontodata sparas normalt medan kontot finns och efter avslut bara om rättslig skyldighet eller annan giltig grund kräver det.

Kundservicekorrespondens sparas så länge ärendet och möjliga rättsliga anspråk kräver.

Marknadsföringssamtycken sparas under giltigheten och i nödvändig omfattning efter återkallelse för att bevisa samtycket eller återkallelsen.

Cookie- och analystider beror på tjänsten eller cookien; detaljer visas i ERO24.

När lagring inte längre behövs raderas eller anonymiseras uppgifter om ingen annan rättslig grund finns.

Vi använder tekniska och organisatoriska skydd anpassade till risk och uppgifternas natur.

De kan omfatta:

• krypterad HTTPS/TLS-anslutning;
• åtkomst efter arbetsuppgifter;
• autentisering och åtkomstkontroll;
• säker lösenordshantering;
• säkerhetsuppdateringar av program och system;
• backup och andra lämpliga tekniska skydd.

Med hänsyn till produkterna behandlas orderinnehåll konfidentiellt och åtkomst begränsas efter arbetsuppgifter och behov.

Enligt villkoren i GDPR får kunden:

• få information om behandling;
• begära tillgång till sina uppgifter;
• begära rättelse av felaktiga eller ofullständiga uppgifter;
• begära radering när grund för fortsatt behandling saknas;
• begära begränsning;
• invända mot behandling på berättigat intresse;
• när som helst invända mot direktmarknadsföring;
• använda dataportabilitet där den gäller;
• när som helst återkalla samtycke.

Återkallelse påverkar inte lagligheten av tidigare behandling.

Radering är ingen absolut rätt. Uppgifter som måste sparas enligt lag kan exempelvis inte raderas.

För att utöva rättigheter, skriv till:

info@ero24.ee

Vi svarar utan onödigt dröjsmål, normalt inom en månad, enligt GDPR:s villkor.

Vid behov kan ytterligare information begäras för identitetskontroll innan begäran genomförs.

Marknadsföringsmeddelanden skickas när grund finns enligt tillämplig lag.

Om marknadsföringen bygger på samtycke kan det återkallas när som helst.

Avanmälan sker via länken i e-postmeddelandet eller genom att skriva till info@ero24.ee.

Avanmälan påverkar inte nödvändiga ordermeddelanden, såsom bekräftelser, betalning, leverans och retur- eller reklamationsärenden.

Butiken fattar inte enbart automatiserade beslut med rättsliga eller liknande betydande följder om inte tillämplig rättslig grund och nödvändiga skydd finns.

Med samtycke kan Google Analytics och Google Ads behandla tekniska användningsdata för analys, reklammätning eller anpassning.

Om kunden anser att behandlingen kränkt hens rättigheter kan hen kontakta:

NPC Print OÜ

E-post: info@ero24.ee

Telefon: +372 5580 077

Kunden får också klaga hos behörig dataskyddsmyndighet.

I Estland är myndigheten:

Andmekaitse Inspektsioon

Tatari 39

10134 Tallinn

E-post: info@aki.ee

Webbplats: aki.ee

Policyn kan ändras när behandling, tjänster, lagstiftning eller andra viktiga omständigheter ändras.

Aktuell version publiceras på ero24.ee.

Vi informerar vid behov kunder om viktiga ändringar på lämpligt sätt.