1. Personuppgiftsansvarig

Följande verksamhetsutövare bestämmer ändamålen och medlen för butikens behandling av personuppgifter:

Verksamhetsutövare: HARDEMON WILLIAM
Varumärke: expandableedge
Webbplats: expandableedge.com
Kontaktadress: 8913 DORSEY RD, RIVERDALE, GA 30274, USA
E-post: primaryservice@expandableedge.com
Telefon: +1 363 200 8698

EU-representant, om det krävs enligt lag: [Ange representantens namn, adress inom EU och kontaktuppgifter]

Om Shopify, betalningsleverantörer eller andra tredje parter behandlar uppgifter som självständigt personuppgiftsansvariga för sina egna tjänster gäller även deras respektive integritetsinformation.

2. Principer som vi följer

Vi behandlar personuppgifter enligt följande principer:

• Laglighet, korrekthet och öppenhet: Behandlingen ska ha en lämplig rättslig grund och beskrivas tydligt.
• Ändamålsbegränsning: Uppgifter samlas in och används för tydliga, särskilda och berättigade ändamål.
• Uppgiftsminimering: Vi behandlar endast de uppgifter som är nödvändiga för respektive ändamål.
• Riktighet: Vi vidtar rimliga åtgärder för att rätta felaktiga uppgifter.
• Lagringsminimering: Uppgifter sparas inte längre än vad som behövs för ändamålet eller för att fullgöra rättsliga skyldigheter.
• Integritet och konfidentialitet: Vi vidtar tekniska och organisatoriska åtgärder som är anpassade till riskerna.
• Ansvarsskyldighet: Vi ansvarar för behandlingen och bevarar nödvändig dokumentation enligt lag.

3. Uppgifter som behandlas och deras användning

Beroende på vilka tjänster du använder kan vi behandla namn, kontaktuppgifter, fakturerings- och leveransadress, orderuppgifter, betalningsstatus, kundservicekommunikation, enhetsuppgifter, besöksloggar, cookieval och marknadsföringsinställningar.

Uppgifterna används huvudsakligen för att:

• Hantera beställningar, betalningar, leveranser, returer och återbetalningar.
• Besvara frågor och hantera reklamationer.
• Fullgöra tillämpliga skyldigheter inom bokföring, skatt och annan lagstiftning.
• Skydda webbplatsen och transaktioner, förebygga bedrägerier och hantera tvister.
• Skicka marknadsföring efter att relevant samtycke har inhämtats.
• Genomföra icke nödvändig webbplatsanalys eller annonsspårning efter att nödvändigt samtycke har inhämtats.

Vi kan samla in uppgifter direkt från dig eller få de uppgifter som behövs för tjänsterna genom webbplatsteknik, Shopify, betalningsleverantörer och transportföretag.

4. Rättsliga grunder för behandlingen

Beroende på ändamålet använder vi följande rättsliga grunder:

När vi stödjer behandlingen på berättigat intresse bedömer vi dess nödvändighet och väger intresset mot dina rättigheter och friheter.

Du kan välja att inte lämna uppgifter som inte är nödvändiga. Om uppgifter som krävs för att genomföra köpet saknas kan vi eventuellt inte hantera beställningen eller tillhandahålla motsvarande tjänster.

5. Tjänsteleverantörer och delning av uppgifter

I den utsträckning som behövs för respektive ändamål kan vi lämna uppgifter till Shopify, betalningsleverantörer, transportföretag, tekniska leverantörer, professionella rådgivare och organ som enligt lag har rätt att ta emot uppgifterna.

Om vi använder analys- eller marknadsföringsleverantörer beskriver vi ändamålen utifrån de faktiska inställningarna och inhämtar nödvändigt samtycke enligt lag.

För leverantörer som behandlar uppgifter på vårt uppdrag reglerar vi deras skyldigheter genom avtal enligt lag och vidtar rimliga åtgärder för att bedöma deras dataskyddsåtgärder. Delningen innebär inte att leverantörerna fritt får använda uppgifterna för egna ändamål.

6. Överföringar utanför EES

Eftersom verksamhetsutövaren finns i USA och Shopify samt andra leverantörer kan bedriva verksamhet i flera länder kan personuppgifter behandlas utanför EES.

För behandling som omfattas av GDPR:s regler om internationella överföringar använder vi giltiga mekanismer utifrån omständigheterna, exempelvis tillämpliga beslut om adekvat skyddsnivå, EU:s standardavtalsklausuler eller andra lagliga skyddsåtgärder. Vid behov genomför vi riskbedömningar och vidtar kompletterande åtgärder.

Vi betraktar inte enbart ditt besök på webbplatsen eller ditt godkännande av denna policy som samtycke till alla internationella överföringar.

Du kan kontakta oss för information om överföringsländer, tillämpliga skyddsåtgärder och hur du kan få en kopia av relevanta skyddsdokument.

7. Lagringstider

Vi sparar personuppgifter endast så länge det behövs för respektive ändamål eller för att fullgöra rättsliga skyldigheter.

När vi fastställer lagringstider beaktar vi orderhantering, service efter köp, tillämpliga bokförings- och skatteregler, reklamationsfrister, tvistlösning och säkerhetsbehov. När lagringstiden löper ut raderar eller oåterkalleligt anonymiserar vi uppgifter som inte längre behöver bevaras.

Efter avregistrering från marknadsföring kan vi spara ett minimum av uppgifter om avregistreringen för att säkerställa att inga ytterligare sådana utskick görs. Närmare information om lagring finns i vår integritetspolicy.

8. Dina dataskyddsrättigheter

Under de förutsättningar som anges i lag har du följande rättigheter:

Information och tillgång

Du har rätt att få veta hur vi behandlar dina uppgifter samt begära tillgång till personuppgifterna och få en kopia.

Rättelse

Du kan begära att felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras.

Radering

Du kan begära att personuppgifter raderas när lagens förutsättningar är uppfyllda. Uppgifter som måste bevaras enligt lag kan eventuellt inte raderas omedelbart.

Begränsning av behandling

Du kan begära att behandlingen begränsas i tillämpliga situationer, exempelvis medan uppgifternas riktighet, behandlingens laglighet eller en invändning kontrolleras.

Dataportabilitet

För uppgifter som du har lämnat och som behandlas automatiserat med stöd av samtycke eller avtal kan du, under tillämpliga förutsättningar, begära en kopia i ett allmänt använt, maskinläsbart format eller begära direkt överföring till en annan personuppgiftsansvarig.

Invändning mot behandling

Du kan av skäl som hänför sig till din specifika situation invända mot behandling som grundas på berättigat intresse. Vi bedömer då enligt lag om det finns tillräckliga skäl för fortsatt behandling.

Du kan när som helst invända mot behandling av dina personuppgifter för direktmarknadsföring, inklusive profilering som har samband med sådan marknadsföring. Vi upphör då med denna behandling.

Återkallande av samtycke

Du kan när som helst återkalla ditt samtycke utan att det påverkar lagligheten av behandling som skett med stöd av ett giltigt samtycke före återkallelsen. Det ska inte vara svårare att återkalla samtycke än att lämna det.

Rättigheter vid automatiserat beslutsfattande

Vid beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig har du det skydd som anges i GDPR. När det är tillämpligt kan du begära mänskligt ingripande, framföra dina synpunkter och bestrida beslutet.

Information om huruvida butiken använder sådant beslutsfattande och närmare upplysningar om detta ska framgå av den verifierade integritetspolicyn.

9. Så lämnar du en begäran om dina rättigheter

Skicka ett e-postmeddelande till:

primaryservice@expandableedge.com

Ange vilken rättighet du vill utöva och lämna de uppgifter som behövs för att vi ska kunna hitta relevant information. Skicka inte lösenord, fullständiga kortuppgifter eller identitetshandlingar som saknar relevans för begäran.

Om vi har rimliga tvivel om din identitet kan vi begära lämpliga uppgifter för att verifiera den.

Vi svarar normalt inom en månad från att vi har tagit emot begäran. Om en förlängning är tillåten enligt lag på grund av begärans komplexitet eller antalet inkomna begäranden kan fristen förlängas med högst ytterligare två månader. Vi informerar dig då om skälen inom den första månaden.

Begäranden hanteras som huvudregel kostnadsfritt. Vid uppenbart ogrundade eller orimliga begäranden tar vi endast ut en rimlig avgift eller vägrar att hantera begäran när lagen tillåter det, och vi förklarar skälen.

10. Informationssäkerhet och personuppgiftsincidenter

Vi skyddar personuppgifter genom åtkomstkontroller, rutiner för konfidentialitet och andra rimliga åtgärder som är anpassade till riskerna.

Om en personuppgiftsincident inträffar bedömer vi riskerna och fullgör våra skyldigheter att dokumentera, åtgärda och informera enligt lag. När incidenten ska anmälas till en tillsynsmyndighet sker detta som huvudregel inom 72 timmar från att vi har fått kännedom om den. Om incidenten sannolikt medför en hög risk för enskildas rättigheter och friheter informerar vi även berörda personer utan onödigt dröjsmål enligt lag.

11. Cookie- och marknadsföringsval

Icke nödvändiga cookies och tillhörande spårningsteknik aktiveras först efter att samtycke har inhämtats enligt lag. Du kan hantera dina val via webbplatsens cookieinställningar.

Du kan avsluta prenumerationen på marknadsföringsmeddelanden via avregistreringslänken i meddelandet eller genom att kontakta oss. Avregistreringen påverkar inte orderbekräftelser, leveransaviseringar eller andra nödvändiga servicemeddelanden.

12. Rätt att lämna klagomål

Kontakta oss gärna om du har frågor om vår behandling av personuppgifter. Du behöver inte kontakta oss först för att kunna lämna klagomål till en behörig tillsynsmyndighet.

Sveriges dataskyddsmyndighet är:

Integritetsskyddsmyndigheten (IMY)
Webbplats: https://www.imy.se

Du kan även lämna klagomål till relevant tillsynsmyndighet inom EU/EES där du har din vanliga vistelseort, där du arbetar eller där den påstådda överträdelsen har ägt rum, samt söka rättslig prövning enligt lag.

13. Ändringar av policyn

Vi kan uppdatera denna policy till följd av förändringar i lagstiftningen, verksamheten eller behandlingen av personuppgifter. Om ändringarna kräver särskild information eller nytt samtycke enligt lag vidtar vi motsvarande åtgärder.

Publiceringen av denna policy ersätter inte våra faktiska dataskyddsskyldigheter och innebär inte att du måste avstå från några lagstadgade rättigheter.

14. Kontakta oss

expandableedge
Verksamhetsutövare: HARDEMON WILLIAM
E-post: primaryservice@expandableedge.com
Telefon: +1 363 200 8698
Adress: 8913 DORSEY RD, RIVERDALE, GA 30274, USA