Integritetspolicy

Policy för behandling av personuppgifter.

Gäller från och med den 10 oktober 2023

Introduktion

Det litauiska företaget UAB ”CaerusMed” (organisationsnummer: 305510896, adress: Menulio str. 11 101, LT-04326 Vilnius, Litauen, e-post: info@caerusmed.com (i texten vidare kallat Företaget, Datakontrollant, Vi eller Vår) som personuppgiftsansvarig genom att genomföra Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd av fysiska personer med avseende på behandling av personuppgifter och om fri rörlighet för sådana uppgifter, och om upphävande av direktiv 95/46/EG (i texten vidare kallad GDPR) och tillämpliga lokala dataskyddslagar, följer denna integritetspolicy för personuppgifter (i texten vidare kallad integritetspolicy).

Integritetspolicyn innehåller information om behandlingen av personuppgifter för registrerade som använder denna webbplats (i texten kallas den vidare Tjänsten  eller Onlineshoppen ). Företaget uppfyller sin skyldighet att vara en transparent organisation och ger tydlig information i denna sekretesspolicy om vilken typ av personuppgifter som behandlas av Tjänsten, ändamålen med sådan behandling, lagringsperioden för personuppgifter, den rättsliga grunden för behandlingen samt annan information som måste anges i enlighet med tillämplig lag.

Genom att använda tjänsten för att surfa på webbplatsen eller beställa kosttillskott och medicintekniska produkter godkänner du som registrerad person att personuppgifter samlas in och används i enlighet med denna sekretesspolicy. Om du inte godkänner denna sekretesspolicy får du inte använda vår tjänst.

Insamling av personuppgifter

Vi kan samla in flera olika typer av dina personuppgifter för e-handelssyften som nämns nedan för att tillhandahålla och förbättra vår tjänst till dig.

När du använder vår webbshop, beställer våra produkter och kontaktar oss med frågor om våra produkter kan vi be dig att ge oss vissa personuppgifter som kan användas för att kontakta eller identifiera dig. Sådana personuppgifter kan omfatta:

• Kontaktinformation (t.ex. namn, efternamn, e-postadress, leveransadress, postnummer, telefonnummer).
• Användargenererat innehåll i form av produktrecensioner, kommentarer, frågor och svar.
• Betalningsinformation, t.ex. namn, faktureringsadress, kontonummer och uppgifter om betalkort (inklusive kortnummer, utgångsdatum och säkerhetskod) för betalningar som behandlas av oss. I den mån betalningar behandlas av andra tredje parter ska dessa parters sekretesspolicy gälla för sådan information.
• Beställningshistorik, inklusive information om produkter som köpts eller visats i webbutiken.
• IP-adress, enhet, operativsystem och webbläsarinformation som vi upptäcker.
• information som genereras av cookies som används på vår webbplats, om vi har fått ditt samtycke i förväg

Personuppgifter erhålls från dig när du anger sådana uppgifter genom att använda vår webbutik eller överför dem till oss. Du är inte skyldig att lämna denna information, men om du väljer att inte göra det kanske vi inte kan erbjuda dig vissa tjänster och relaterade funktioner.

E-handel

Vi kommer att använda de uppgifter som vi erhåller via webbutiken i den utsträckning som krävs för att uppfylla vår avtalsenliga skyldighet att förse dig med de produkter och tjänster som du begär, för att leverera beställda produkter (inklusive, men inte begränsat till, transport och tullklarering genom relaterade tredjepartstjänsteleverantörer).

Direktmarknadsföring

Vi kan använda din e-post för att erbjuda våra produkter och tjänster utan ditt samtycke för direktmarknadsföring om du är vår nuvarande eller tidigare kund. Men om du inte vill ta emot sådana e-postmeddelanden kan du meddela oss detta genom att skicka ett e-postmeddelande, så slutar vi omedelbart att göra detta. I andra fall kommer vi inte att använda din e-post för att erbjuda dig våra produkter och tjänster, om du inte har gett ditt samtycke i förväg. Vi kommer att se till att du enkelt kan välja att inte längre ta emot sådana marknadsföringsmeddelanden. Du har rätt att när som helst avvisa marknadsföringsmeddelanden utan att det får några negativa konsekvenser.

Användningsuppgifter

Vi kan också samla in information om hur webbutiken nås och används (i texten kallas detta Användningsdata). Dessa användningsdata kan innehålla information som din dators Internetprotokolladress (t.ex. IP-adress), webbläsartyp, webbläsarversion, de sidor i vår webbshop som du besöker, tid och datum för ditt besök, den tid som spenderas på dessa sidor, unika enhetsidentifierare och andra diagnostiska data.

Cookies

Vi kan använda cookies och liknande spårningstekniker för att spåra aktiviteten i vår webbutik och för att lagra viss information. Cookies är filer med små mängder data som kan innehålla en unik identifierare. Cookies skickas till din webbläsare från en webbplats och lagras på din enhet. Spårningsteknik som också används är beacons, taggar och skript för att samla in och spåra information och för att förbättra och analysera vår tjänst.

Du kan instruera din webbläsare att vägra alla cookies eller att ange när en cookie skickas. Om du inte accepterar cookies kan det dock hända att du inte kan använda vissa delar av vår tjänst.

Exempel på cookies som vi kan använda:

• Vi kan använda sessionscookies för att driva vår webbutik.
• Cookies för preferenser. Vi kan använda preferenscookies för att komma ihåg dina preferenser och olika inställningar.
• Säkerhetscookies. Vi kan använda säkerhetscookies för säkerhetsändamål

Nedan finns en lista över de cookies som används på vår webbplats:

Lagringsperiod

Lagringsperioden för personuppgifter fastställs i tillämplig lag. Personuppgifter sparas vanligtvis i 10 år efter det att avtalet har löpt ut, om du har ingått ett avtal med oss. När det gäller direktmarknadsföring lagras personuppgifterna tills samtycket till direktmarknadsföring återkallas. Användningsuppgifter och cookieuppgifter lagras i ett år.

Användning av uppgifter för ett berättigat intresse

Vi använder också de insamlade uppgifterna om vi har ett legitimt intresse av att göra det, bland annat för att stödja följande funktioner och aktiviteter:

• kommunicera med dig om dina transaktioner och skicka dig information om funktioner och förbättringar
• Behandling av anspråk i samband med våra produkter och tjänster och hålla dig informerad om statusen för din beställning.
• hantera våra belönings- och lojalitetsprogram, om sådana finns tillgängliga
• publicera dina produktrecensioner och hantera våra recensioner, om sådan funktionalitet kommer att göras tillgänglig i framtiden
• Förbättra och anpassa din upplevelse av webbutiken, inklusive rekommendationer baserade på dina preferenser.
• identifiera och autentisera dig så att du kan använda tjänsten
• svara på dina förfrågningar och förfrågningar och tillhandahålla kundsupport
• driva, utvärdera och förbättra vår verksamhet
• Skydd mot, identifiering och förebyggande av bedrägerier och annan brottslig verksamhet, krav och annat ansvar.
• följa och upprätthålla tillämpliga rättsliga krav, relevanta branschstandarder och våra policyer, inklusive denna integritetspolicy och standardförsäljningsvillkor.

Principer för databehandling

Vi respekterar integritetsrättigheterna och intressena hos varje användare av webbutiken och vår kund. Vi följer följande principer när vi behandlar personuppgifter:

• Personuppgifter kommer att behandlas på ett lagligt, rättvist och öppet sätt i förhållande till den registrerade.
• Personuppgifter kommer att samlas in för specificerade, uttryckliga och legitima ändamål och kommer att behandlas i enlighet med dessa ändamål.
• Insamlingen av personuppgifter kommer att begränsas till vad som är nödvändigt för att tillhandahålla begärda tjänster.
• Personuppgifterna ska vara korrekta och vid behov uppdaterade.
• Personuppgifterna kommer att bevaras i en form som gör det möjligt att identifiera den registrerade inte längre än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas.
• Personuppgifter kommer att behandlas på ett sätt som garanterar lämplig säkerhet för personuppgifterna, inklusive skydd mot obehörig eller olaglig behandling och mot oavsiktlig förlust, förstörelse eller skada, med hjälp av lämpliga tekniska eller organisatoriska åtgärder.

Rättslig grund för behandlingen

Den rättsliga grunden för vår behandling av personuppgifter är artikel 6.1.a-c,f i GDPR: (a) den registrerade har gett sitt samtycke till behandling av sina personuppgifter för direktmarknadsföring eller användning av cookies, eller (b) behandlingen är nödvändig för att fullgöra ett avtal som den registrerade är part i eller för att vidta åtgärder på begäran av den registrerade innan ett avtal ingås, eller (c) behandlingen är nödvändig för att uppfylla en rättslig förpliktelse som den personuppgiftsansvarige är skyldig att uppfylla (t.ex. officiella förfrågningar från statliga institutioner vid administrativa eller straffrättsliga utredningar), eller f) behandlingen är nödvändig för de legitima intressen som den personuppgiftsansvarige eller en tredje part har (t.ex. att försvara våra rättigheter i domstol).

Utlämnande av uppgifter

Vi lämnar inte ut personuppgifter till någon annan än om vi anser att det är nödvändigt för att följa lagen, upprätthålla våra policyer eller skydda våra eller andras lagliga rättigheter. Detta omfattar inte betrodda tredje parter (dvs. databehandlare) som hjälper oss att driva vår verksamhet och våra tjänster så länge de samtycker till att hålla personuppgifter konfidentiella. Vi kan avslöja dina personuppgifter om vi i god tro tror att en sådan åtgärd är nödvändig för att:

• För att uppfylla en obligatorisk rättslig förpliktelse.
• För att skydda och försvara företagets rättigheter eller egendom.
• För att förhindra eller utreda eventuella oegentligheter i samband med webbutiken.
• För att skydda den personliga säkerheten för användarna av webbutiken eller allmänheten.
• För att skydda sig mot juridiskt ansvar

Uppgifternas säkerhet

Säkerheten för dina uppgifter är viktig för oss, men kom ihåg att ingen metod för överföring via Internet eller elektronisk lagring är 100 % säker. Även om vi strävar efter att använda kommersiellt acceptabla metoder för att skydda dina personuppgifter kan vi inte garantera absolut säkerhet. Företaget använder både tekniska och organisatoriska åtgärder för att skydda personuppgifter. Uppgifterna lagras på ett säkert sätt och är tillgängliga för ett begränsat antal personer.

Gränsöverskridande överföring av personuppgifter. Personuppgifterna behandlas inom Europeiska unionen/Europeiska ekonomiska samarbetsområdet. I vissa fall kan det vara nödvändigt att överföra personuppgifter till mottagare som befinner sig utanför Europeiska unionen/Europeiska ekonomiska samarbetsområdet. Företaget vidtar åtgärder för att skydda personuppgifter i sådana fall och kan förlita sig på Europeiska kommissionens beslut om adekvat skyddsnivå, vilket innebär att med tanke på Europeiska unionen garanterar lagarna och avtalen i det landet ett adekvat skydd av personuppgifter. I avsaknad av Europeiska kommissionens beslut om adekvat skyddsnivå får företaget (i egenskap av personuppgiftsansvarig) eller dess personuppgiftsbiträde överföra personuppgifter till ett tredjeland eller en internationell organisation utanför Europeiska unionens/ Europeiska ekonomiska samarbetsområdets territorium endast om dataimportören har tillhandahållit lämpliga skyddsåtgärder och under förutsättning att det finns verkställbara rättigheter för registrerade personer och effektiva rättsmedel för registrerade personer.

Tjänsteleverantörer

Vi kan anlita tredjepartsföretag och -individer för att underlätta vår webbutik (som i texten kallas Tjänsteleverantörer eller Databearbetare), för att tillhandahålla Tjänsten för vår räkning, för att utföra Tjänstrelaterade tjänster eller för att hjälpa oss att analysera hur vår webbutik används. Dessa tredje parter kan få tillgång till dina personuppgifter endast för att utföra dessa uppgifter för vår räkning och är skyldiga att inte avslöja eller använda dem i något annat syfte. På din begäran kommer vi att ge dig detaljerad information om våra tjänsteleverantörer.

Dina personuppgifter kan överföras till:

• Leverantörer av tjänster inom IT, server, e-post, arkivering, marknadsföring och redovisning.
• andra dotterbolag i bolagets koncern
• Notarier, stämningsmän, advokater, konsulter, revisorer och inkassobolag.
• brottsbekämpande myndigheter, domstolar och andra institutioner för tvistlösning.
• Potentiella eller existerande efterföljare till vår verksamhet.

Integritetspolicy för minderåriga

Vår tjänst riktar sig inte till personer under 18 år (i texten kallas de vidare för Barn). Vi samlar inte medvetet in personligt identifierbar information från personer under 18 år. Om du är förälder eller vårdnadshavare och känner till att ditt barn har lämnat personuppgifter till oss, vänligen kontakta oss. Om vi blir medvetna om att vi har samlat in personuppgifter från barn utan att ha verifierat föräldrarnas samtycke vidtar vi åtgärder för att ta bort informationen från våra servrar.

Ändringar i integritetspolicyn

Vi kan när som helst komma att uppdatera denna sekretesspolicy Vi kommer att meddela dig om eventuella ändringar genom att publicera den nya integritetspolicyn på denna sida.

Vi kan också informera dig via e-post och/eller ett tydligt meddelande i vår webbutik innan ändringen träder i kraft och uppdatera ”ikraftträdandedatumet” högst upp i denna sekretesspolicy.

Vi rekommenderar att du regelbundet granskar denna sekretesspolicy för att se om den har ändrats. Ändringar i denna sekretesspolicy träder i kraft när de publiceras på denna sida.

Dina rättigheter

Som registrerad har du följande rättigheter:

• rätten att få information om vi behandlar dina personuppgifter, och i så fall rätten att få tillgång till dessa personuppgifter
• rätten att kontakta oss med en begäran om rättelse av felaktiga personuppgifter
• rätten att få personuppgifterna raderade om du anser att det inte finns något behov för företaget att behålla dem, eller om du har gett ditt samtycke och sedan beslutat att återkalla det. Begäran kan beviljas endast om den är välgrundad, utom i fall av direktmarknadsföring eller cookies där du har full frihet att återkalla ditt samtycke. Denna rättighet kan inte heller gälla om behandlingen är relaterad till rättsliga skyldigheter eller fastställande, utövande eller försvar av rättsliga anspråk.
• rätten att ta emot personuppgifterna eller överföra dem till en annan enhet (den så kallade rätten till dataportabilitet). Denna rättighet gäller när personuppgifter behandlas på automatiserad väg, på grundval av din begäran.
• Rätten att begränsa behandlingen av personuppgifter under vissa omständigheter. Det innebär att vi kommer att fortsätta att lagra dina personuppgifter, men vi kommer inte att kunna behandla dem tillfälligt. (Det kan till exempel vara nödvändigt om felaktiga uppgifter upptäcks. Det är troligt att du inte vill att uppgifterna ska behandlas förrän de har rättats.)
• rätten att invända mot behandling av personuppgifter om behandlingen sker på grundval av företagets eller tredje parts legitima intressen. Du kan utöva denna rätt om du anser att företagets legitima intressen av att behandla sådana personuppgifter väger tyngre än dina personliga intressen.
• rätten att återkalla ditt samtycke till behandling av personuppgifter för direktmarknadsföring.

Om du vill utöva dessa rättigheter kan du kontakta företaget skriftligen eller elektroniskt.

För att kunna utöva den registrerades rättigheter måste din identitet autentiseras. Om din identitet inte är autentiserad är det omöjligt att vara säker på att en begäran lämnas in av samma person vars personuppgifter behandlas. Därför kan det hända att vi inte kan genomföra dina rättigheter som registrerad.

Vi kan vägra att granska din begäran om genomförande av rättigheterna eller ta ut en avgift för denna tjänst om din begäran är uppenbart omotiverad eller överdriven, även i andra fall som anges i den rättsliga lagstiftningen.

Om du anser att det sätt på vilket företaget behandlar personuppgifter är oförenligt med gällande lagstiftning har du rätt att kontakta den lokala dataskyddsmyndigheten.

Kontakta oss

Om du har några frågor om denna sekretesspolicy eller om behandlingen av dina personuppgifter, vänligen kontakta oss via e-post: info@caerusmed.com