Integritetspolicy

1. Allmänt och personuppgiftsansvar

Denna integritetspolicy gäller för nyko.se (”plattformen”), en marknadsplats där svenska företag (”säljare”) erbjuder fysiska varor till konsumenter (”kunder”).

Plattformen drivs av Lindhé & Co AB (”operatören”), som ansvarar för sin behandling av personuppgifter enligt dataskyddsförordningen (GDPR).

Respektive säljare ansvarar för sin behandling av personuppgifter i samband med köp, leveranser, returer och reklamationer. Säljarens kontaktuppgifter finns på butikssidan och i köphandlingarna.

2. Personuppgifter som behandlas

Beroende på hur plattformen används behandlas följande uppgifter:

• Kontaktuppgifter: Namn, adress, e-postadress och telefonnummer.
• Kontouppgifter: Inloggningsuppgifter, kontoinställningar och användarhistorik.
• Beställningar: Köpta varor, orderhistorik, leveransuppgifter och betalningsstatus.
• Säljaruppgifter: Företagsuppgifter, kontaktpersoner och uppgifter för identifiering och lagstadgad rapportering.
• Kundservice: Meddelanden, ärendehistorik och bilagor.
• Övriga uppgifter: Omdömen, IP-adresser, webbläsarinformation och tekniska loggar.

Uppgifterna kommer från användaren, användningen av plattformen eller berörda säljare och tjänsteleverantörer.

3. Ändamål och rättslig grund

Personuppgifter behandlas för att:

• Tillhandahålla tjänsten: Registrera och administrera konton och butiker. Rättslig grund: avtal.
• Hantera beställningar: Möjliggöra köp, leveranser och betalningsinformation. Rättslig grund: avtal eller berättigat intresse.
• Hantera kundservice: Behandla frågor, returer, reklamationer och tvister. Rättslig grund: berättigat intresse.
• Upprätthålla säkerheten: Förebygga bedrägerier, missbruk och obehörig åtkomst. Rättslig grund: berättigat intresse.
• Uppfylla lagkrav: Hantera bokföring, säljaridentifiering och lagstadgad rapportering. Rättslig grund: rättslig förpliktelse.

De berättigade intressena omfattar att driva en fungerande och säker plattform samt skydda kunder, säljare och operatören.

Uppgifter som krävs för registrering, köp eller lagstadgade skyldigheter är obligatoriska för respektive ändamål. Övriga uppgifter är frivilliga.

Operatören använder inte personuppgifter för marknadsföring eller automatiserat beslutsfattande, inklusive profilering.

4. Delning av personuppgifter

Personuppgifter delas endast när det behövs för tjänsten eller enligt lag.

Mottagare kan vara säljare, betalningsleverantörer, fraktföretag, tekniska tjänsteleverantörer och myndigheter.

Vid köp från flera säljare får respektive säljare endast uppgifter som behövs för den egna försäljningen.

Betalningar hanteras av externa betalningsleverantörer enligt deras egna villkor och integritetspolicyer. Operatören hanterar betalningsstatus men inte själva betalningstransaktionerna.

Personuppgifter säljs inte till tredje part.

5. Lagringstider

Personuppgifter sparas enligt följande:

• Kundkonton: Så länge kontot används, dock högst tre år efter senaste aktivitet om kontot är inaktivt.
• Beställningar: Tre år efter senaste köp.
• Kundserviceärenden: Tre år efter avslutat ärende.
• Säkerhetsloggar: 90 dagar.
• Säljaruppgifter: Under avtalsförhållandet och därefter så länge uppgifterna behövs enligt lag.
• Bokföringsuppgifter: Till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
• Uppgifter enligt DAC7: Minst sju år efter utgången av den rapporteringsperiod som dokumentationen avser, när reglerna är tillämpliga.

Uppgifter kan sparas längre vid pågående ärenden, rättsliga anspråk eller andra lagkrav.

När lagringstiden har löpt ut raderas eller anonymiseras uppgifterna.

6. Cookies

Information om plattformens användning av cookies finns i vår cookiepolicy.

7. Lagring och säkerhet

Operatören använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten behandling.

Personuppgifter behandlas av behöriga personer och tjänsteleverantörer endast i den utsträckning det behövs.

Om personuppgifter överförs utanför EU/EES ska överföringen ha stöd i GDPR, exempelvis genom beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler. Information om tillämpliga skyddsåtgärder lämnas på begäran.

8. Dina rättigheter

Enligt GDPR har du, under de förutsättningar som anges i lagen, rätt att:

• Begära tillgång till dina personuppgifter.
• Begära rättelse eller radering.
• Begära begränsning av behandlingen.
• Invända mot behandling som grundas på berättigat intresse.
• Begära överföring av uppgifter (dataportabilitet).
• Återkalla ett lämnat samtycke.

Vissa uppgifter kan behöva sparas trots en begäran om radering, exempelvis på grund av lagkrav.

En begäran besvaras normalt inom en månad och är som huvudregel kostnadsfri.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Kontaktuppgifter

Lindhé & Co AB
Organisationsnummer: 559034-0021
Adress: Hammarbybacken 27, 120 30 Stockholm
E-post: [email protected]

Kontakta i första hand operatören via kundservice.

Frågor om en säljares egen personuppgiftsbehandling kan riktas direkt till säljaren.

10. Ändringar

Operatören kan uppdatera integritetspolicyn vid förändringar i verksamheten eller gällande lagstiftning.

Den senaste versionen finns alltid på plattformen.