allmänna användarvillkor / dataskyddspolicy
Vår policy för skydd av personuppgifter syftar till att skapa en förtroendefull relation mellan dig och våra tjänster, så att vi kan erbjuda dig en positiv och helt transparent upplevelse.
Genom denna policy kan vi ta hänsyn till dina krav och uppfylla dina förväntningar.
För att respektera ditt förtroende garanterar Keidh SIBER-TONNE / Nymalia att vi i första hand värnar om skyddet av dina personuppgifter och våra kunders integritet (nedan ”Dina uppgifter”).
För fullständig transparens, och för att säkerställa att du använder vår webbplats Nymalia i alla dess tillgängliga versioner och tillhörande applikationer på ett säkert sätt (nedan ”Webbplatsen Nymalia”), beskriver vi här hur vi behandlar dina uppgifter, så att våra tjänster alltid är förenliga med dina rättigheter. Därigenom säkerställer vi skyddet av ditt privatliv samt säkerheten, konfidentialiteten och integriteten hos dina uppgifter på samtliga våra plattformar.
Vi vidtar alla nödvändiga åtgärder för att skydda dina uppgifter mot obehörigt röjande, förlust eller förändring. Därför tillhandahåller vi tydlig information om hur uppgifterna behandlas. Uppgifterna lagras endast så länge som krävs för de ändamål som anges i denna policy. Du har när som helst rätt att få tillgång till dina uppgifter och begära rättelse via ditt personliga konto på Webbplatsen Nymalia.
Vi strävar efter att alltid följa tillämplig dataskyddslagstiftning, särskilt:
-
Dataskyddsförordningen (EU) 2016/679 (GDPR)
-
Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning
-
relevanta regler om cookies enligt svensk rätt och ePrivacy-reglerna. imy.se+3Cookie Information+3didomi.io+3
VEM ÄR DU?
När vi i denna policy använder ordet ”du” avser vi dig som:
-
kund hos Nymalia som har gjort en beställning på Webbplatsen Nymalia, eller
-
kund som har skapat ett konto men ännu inte beställt produkter eller tjänster, eller
-
besökare som har surfat på Webbplatsen Nymalia utan att skapa konto eller göra beställning.
FÖR VILKA ÄNDAMÅL BEHANDLAR VI DINA UPPGIFTER?
3.1. När samlar vi in dina personuppgifter?
Vi kan samla in personuppgifter när du:
-
besöker Webbplatsen Nymalia (inklusive via cookies),
-
skapar ett kundkonto,
-
gör en beställning av produkter eller tjänster,
-
samtycker till att ta emot våra nyhetsbrev (via SMS och/eller e-post).
Dina uppgifter används för att förbättra din navigering och ge en mer personlig upplevelse. De gör det möjligt för oss att hantera beställningar, erbjuda delbetalning, motverka bedrägerier, genomföra återbetalningar och administrera kundrecensioner.
3.2. Din navigering på Webbplatsen Nymalia
För att möjliggöra din användning av Webbplatsen behandlar vi vissa uppgifter med samtycke som rättslig grund.
3.3. Hantering av dina beställningar
För att kunna behandla och leverera dina beställningar använder vi dina uppgifter. Det omfattar:
-
kundrelation och kundservice (inkl. via sociala medier),
-
eftermarknadstjänster, distansförsäljning samt reklamations- och medlingsärenden,
-
leverans och transport av beställningar,
-
administration av marknadsföring och kundkommunikation,
-
hantering av återbetalningar och garantiärenden.
Avtalet mellan dig och oss utgör den huvudsakliga rättsliga grunden.
För produktåterkallelser behandlar vi uppgifter på grundval av rättslig förpliktelse.
För marknadsföring och prospektering behandlar vi uppgifter på grundval av samtycke eller berättigat intresse, beroende på situation.
För snabb-/”flash”-betalning sker behandlingen på grundval av samtycke.
3.4. Delbetalning
För beställningar där delbetalning erbjuds behandlar vi dina uppgifter för att kunna tillhandahålla denna betalningsmetod.
Den rättsliga grunden är avtalet. Behandling av bank- och betalningsuppgifter sker dock endast med samtycke.
3.4.1. Klarna
För att kunna erbjuda Klarna som betalningsalternativ kan vi behöva överföra dina personuppgifter (kontaktuppgifter samt orderinformation) till Klarna. Klarna bedömer då om du uppfyller villkoren och anpassar betalningsalternativen. Behandlingen sker enligt Klarnas integritetspolicy.
3.5. Kundrecensioner
För att publicera och administrera recensioner använder vi dina uppgifter med samtycke eller berättigat intresse som rättslig grund.
3.6. Betalningsindrivning och bedrägeribekämpning
Vi behandlar uppgifter för att driva in betalningar och motverka bedrägeri samt säkerställa betalningssäkerhet.
Rättslig grund: avtalets fullgörande och berättigat intresse.
3.7. Hantering av annonsering
Vi använder uppgifter för att:
-
utveckla kund- och prospektregister,
-
administrera teknisk drift och statistik,
-
analysera annonskampanjer,
-
uppdatera spärrlistor för telefonförsäljning,
-
hantera tävlingar, lotterier och andra kampanjer (inte onlinespel om pengar).
Rättslig grund: samtycke eller berättigat intresse.
VART TAR DINA UPPGIFTER VÄGEN?
Dina uppgifter delas internt inom Nymalia.
De delas inte med tredje part, utom i följande fall:
-
för att fullgöra beställningar kan uppgifter delas med leverantörer för betalningar, kundservice, leverans, IT-utveckling, webbplatsdrift, garantier och försäkringar,
-
för delbetalning kan uppgifter delas med betaltjänstleverantörer (banker m.fl.) och kundcenter som hanterar betalningsflöden,
-
för kundrecensioner kan uppgifter delas med leverantör av recensionssystem,
-
för annonsering kan uppgifter delas med annonskunder och annonsörer inom Nymalías annonsnätverk.
LAGRING AV UPPGIFTER
Vi lagrar dina uppgifter endast så länge som behövs för de ändamål som anges i avsnitt 3.
-
Prospektuppgifter lagras i tre (3) år från senaste kontakt.
-
Beställnings- och kunduppgifter lagras i fem (5) år efter avslutad kundrelation och därefter i ytterligare fem (5) år i arkiv om det krävs för rättsliga, bokförings- eller skattemässiga ändamål.
-
Betalningsuppgifter lagras under kortets giltighetstid (plus en dag), om inte kortuppgifter endast hanteras av betaltjänstleverantör.
-
Cookies och deras lagringstider beskrivs i avsnitt 7.
UTÖVANDE AV DINA RÄTTIGHETER
6.1. Tillgång, rättelse och uppdatering
Du har rätt att begära tillgång till, rättelse av och uppdatering av dina uppgifter.
6.2. Begränsning av behandling
Du har rätt att begära begränsning av behandling, exempelvis om:
-
du bestrider uppgifternas riktighet under den tid vi kontrollerar detta,
-
behandlingen är olaglig och du motsätter dig radering,
-
vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk,
-
du har invänt mot behandling i väntan på intresseavvägning.
6.3. Radering
Du har rätt att begära radering av dina uppgifter.
Om radering begärs kan vi ändå behöva spara vissa uppgifter i arkiv för att uppfylla rättsliga, bokförings- eller skattemässiga skyldigheter.
6.4. Invändning mot direktmarknadsföring
Du har rätt att invända mot behandling för direktmarknadsföring.
-
E-post: du kan när som helst avregistrera dig via länken ”Avsluta prenumeration” i våra utskick eller genom att kontakta oss.
-
SMS: du kan avregistrera dig genom att svara STOP på ett SMS eller genom att kontakta oss.
6.5. Instruktioner efter dödsfall
Du kan lämna instruktioner om hur dina uppgifter ska hanteras efter din bortgång (lagring, radering, utlämning). Om inga instruktioner finns kan arvingar kontakta oss för att hantera kontot och avsluta behandling.
6.6. Dataportabilitet
Du har rätt att begära att få ut uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format och, när det är tekniskt möjligt, överföra dem till annan aktör.
6.7. Återkallelse av samtycke
Du får när som helst återkalla ett samtycke. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket drogs tillbaka.
6.8. Klagomål
Du har rätt att lämna klagomål till tillsynsmyndigheten i Sverige:
Integritetsskyddsmyndigheten (IMY) – www.imy.se. imy.se
För att utöva dina rättigheter, kontakta oss på:
📧 contacts.nymalia@gmail.com
Bifoga: namn, e-postadress, kopia av ID-handling och postadress.
Vi återkommer inom en (1) månad från mottagandet.
COOKIES
7.1. Vad är en cookie?
När du besöker en webbplats kan den, beroende på dina val, spara en liten textfil i din webbläsare på din enhet (dator, mobil eller surfplatta). Denna fil kallas cookie. Under cookiens giltighetstid gör den det möjligt för webbplatsen att känna igen din enhet vid senare besök.
Endast den aktör som placerat cookien kan läsa eller ändra den.
7.2. Vad används cookies till på Nymalia?
Vi använder olika typer av cookies. Vissa sätts av oss eller våra leverantörer, andra av tredje part.
7.2.1. Cookies från Nymalia och våra leverantörer
7.2.1.1. Nödvändiga cookies
Dessa är nödvändiga för att Webbplatsen ska fungera korrekt, t.ex. för att kunna lägga en beställning. Utan dem kan vissa funktioner sluta fungera.
7.2.1.2. Analys- och personaliseringscookies
Dessa är valfria och hjälper oss att förbättra sökningar, anpassa ditt besök och optimera Webbplatsen.
7.2.1.3. Marknadsföringscookies
Dessa används i annonsutrymmen för att visa relevanta erbjudanden. De kan baseras på din senaste surfhistorik och syftar till att undvika irrelevanta annonser. Dessa cookies kräver ditt samtycke. Cookie Information+2didomi.io+2
7.2.2. Cookies från tredje part
Tredje parter som placerar cookies på Webbplatsen gör det enligt sina egna integritetspolicys. Dessa cookies är inte nödvändiga för Webbplatsens funktion.
7.2.3. Cookies från integrerade tredjepartsapplikationer
Vi kan integrera funktioner från sociala medier (t.ex. ”Dela” eller ”Gilla”). Dessa leverantörer kan identifiera dig via sådana knappar om du samtidigt är inloggad på deras tjänster. Vi har ingen kontroll över deras behandling. Se respektive integritetspolicy:
Facebook: https://www.facebook.com/privacy/policy
X (Twitter): https://twitter.com/en/privacy
Google: https://policies.google.com/privacy
7.3. Dina webbläsarinställningar
Du kan själv hantera cookies via din webbläsare (t.ex. Chrome, Safari, Firefox, Edge). Du kan:
-
acceptera cookies,
-
blockera cookies helt eller delvis,
-
få en fråga innan cookies sparas,
-
radera sparade cookies.
Observera att vissa funktioner på Webbplatsen kan påverkas om du blockerar nödvändiga cookies.
ÖVERFÖRINGAR UTANFÖR EU/EES
Dina uppgifter lagras normalt inom EU/EES.
Om vi använder leverantörer i länder utanför EU/EES kan vissa uppgifter överföras dit. I sådana fall säkerställer vi att överföringen sker i enlighet med GDPR, exempelvis genom EU-kommissionens standardavtalsklausuler eller andra lämpliga skyddsåtgärder.
Du kan kontakta oss för mer information om sådana överföringar.
SÄKERHETSÅTGÄRDER
Vi vidtar tekniska och organisatoriska åtgärder som ger en säkerhetsnivå som är lämplig i förhållande till riskerna. Vi beaktar behandlings syfte, teknikens utvecklingsnivå, genomförandekostnader samt identifierade risker.
Vi följer även branschstandarden PCI-DSS för hantering av kortbetalningar.
PROFILERING OCH AUTOMATISERADE BESLUT
Vi kan använda automatiserad behandling (t.ex. profilering) för att:
-
identifiera kunder,
-
erbjuda delbetalning.
Detta är nödvändigt för att ingå eller fullgöra avtalet. Besluten baseras på variabler såsom produktkategori, orderhistorik och kundprofil. Om riskerna bedöms som för höga (bedrägeri/utebliven betalning) erbjuds inte delbetalning.
Du har rätt att begära mänsklig inblandning, uttrycka din åsikt och bestrida ett automatiserat beslut.
UPPDATERING AV POLICYN
Denna policy uppdateras vid behov för att alltid vara förenlig med gällande regler om dataskydd, minst vart tredje (3) år.