Integritetspolicy

1. Om denna integritetspolicy

På DUNIQ värnar vi om din personliga integritet och arbetar för att du ska känna dig trygg när du besöker vår webbplats, handlar våra produkter eller kontaktar oss.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter samt vilka rättigheter du har enligt tillämplig dataskyddslagstiftning.

Policyn gäller för vår webbplats www.duniq.se, vår e-handel, vår kundservice och annan kommunikation med oss.

Vi behandlar personuppgifter i enlighet med EU dataskyddsförordning (GDPR) och annan tillämplig svensk och europeisk lagstiftning.

Personuppgiftsansvarig

Duniq AB
Organisationsnummer: 559585-2541
Byamansvägen 10
531 39 Lidköping
Sverige

E-post: hello@duniq.se
Webbplats: https://duniq.se

Duniq AB är personuppgiftsansvarig för de behandlingar av personuppgifter som vi bestämmer ändamål och medel för.

Vi använder Shopify som teknisk plattform för vår e-handel. Shopify och andra leverantörer behandlar i vissa fall personuppgifter för vår räkning och kan även vara självständigt personuppgiftsansvariga för vissa behandlingar.

2. Vilka personuppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder vår webbplats och vilka tjänster du väljer att använda.

Vi kan behandla följande kategorier av personuppgifter:

Kontakt- och kunduppgifter

• För- och efternamn.
• E-postadress.
• Telefonnummer.
• Faktureringsadress.
• Leveransadress.
• Övriga uppgifter som du själv lämnar i samband med ett köp eller en kontakt med oss.

Order- och transaktionsuppgifter

• Information om beställda och köpta produkter.
• Ordernummer.
• Orderhistorik.
• Betalningsmetod och betalningsstatus.
• Leveransinformation.
• Information om returer, återbetalningar och reklamationer.

Betalningar hanteras genom de betalningslösningar som erbjuds i vår kassa. Vi behandlar den betalningsinformation som är nödvändig för att administrera din beställning, men behöver normalt inte själva hantera dina fullständiga kortuppgifter.

Kontouppgifter

Om du skapar eller använder ett kundkonto kan vi behandla uppgifter som behövs för att administrera kontot, exempelvis kontaktuppgifter, orderhistorik, kontoinställningar och kundpreferenser.

Kommunikation med oss

När du kontaktar vår kundservice kan vi behandla ditt namn, dina kontaktuppgifter, innehållet i din förfrågan och eventuell information som behövs för att hjälpa dig.

Teknisk information och användningsdata

När du besöker DUNIQ.se kan vi behandla teknisk information och uppgifter om hur webbplatsen används, exempelvis:

• IP-adress.
• Information om webbläsare och enhet.
• Besökta sidor och användningsmönster.
• Information om produkter som visas eller läggs i varukorgen.
• Cookies och liknande identifierare.
• Information om hur du kom till webbplatsen.

Sådan information kan användas för webbplatsens funktion, säkerhet, statistik och marknadsföring beroende på behandlingsändamål och dina integritetsval.

Vi eftersträvar att inte samla in fler personuppgifter än vad som behövs för respektive ändamål.

3. Varifrån vi får personuppgifter

Vi får personuppgifter från flera olika källor.

Direkt från dig

Exempelvis när du:

• Genomför en beställning.
• Kontaktar kundservice.
• Skapar eller använder ett kundkonto.
• Prenumererar på vårt nyhetsbrev.
• Lämnar en recension eller annan feedback.
• Deltar i en kampanj eller annan aktivitet som kräver att du lämnar uppgifter.

Automatiskt när du besöker webbplatsen

Vissa uppgifter kan samlas in genom webbplatsens tekniska funktioner, cookies och liknande tekniker.

Från våra tjänsteleverantörer

Vi kan få uppgifter från exempelvis betalningsleverantörer, transportföretag och andra tjänsteleverantörer när det behövs för att administrera köp eller tillhandahålla våra tjänster.

Från samarbetspartner

Vi kan i vissa fall få uppgifter från marknadsföringspartner, tekniska leverantörer eller andra externa aktörer, i den utsträckning det är förenligt med tillämplig lag och relevanta integritetsval.

4. Hur och varför vi använder personuppgifter

Vi använder personuppgifter för särskilda ändamål och med stöd av en rättslig grund enligt GDPR.

Hantera köp och beställningar

Vi behandlar uppgifter för att:

• Ta emot och administrera beställningar.
• Hantera betalningar.
• Genomföra leveranser.
• Skicka order- och leveransinformation.
• Hantera returer och återbetalningar.
• Fullgöra våra skyldigheter enligt köpeavtalet.

Rättslig grund: Fullgörande av avtal.

Kundservice och reklamationer

Vi behandlar uppgifter för att svara på frågor, hjälpa till med beställningar och hantera reklamationer eller andra kundärenden.

Rättslig grund: Fullgörande av avtal, rättslig förpliktelse eller berättigat intresse beroende på ärendets karaktär.

Vårt berättigade intresse är att kunna erbjuda fungerande kundservice och hantera frågor som rör vår verksamhet.

Bokföring och rättsliga skyldigheter

Vi behandlar vissa uppgifter för att uppfylla krav enligt exempelvis bokföringslagstiftning, konsumentlagstiftning och annan tillämplig lag.

Rättslig grund: Rättslig förpliktelse.

Drift, säkerhet och bedrägeriförebyggande

Vi kan behandla personuppgifter för att:

• Skydda webbplatsen mot obehörig åtkomst.
• Förebygga och upptäcka bedrägerier.
• Hantera tekniska problem.
• Upprätthålla säkerheten i våra system.
• Skydda kunder och vår verksamhet.

Rättslig grund: Berättigat intresse eller rättslig förpliktelse, beroende på behandlingen.

Vårt berättigade intresse är att kunna erbjuda en säker och tillförlitlig e-handel.

Nyhetsbrev och direktmarknadsföring

Vi kan använda kontaktuppgifter för att skicka nyheter, erbjudanden och produktinformation från DUNIQ.

När samtycke krävs inhämtar vi detta innan marknadsföringen skickas.

I de fall lagstiftningen tillåter marknadsföring till befintliga kunder utan ett separat förhandssamtycke säkerställer vi att tillämpliga villkor är uppfyllda och att kunden enkelt kan avregistrera sig.

Rättslig grund: Samtycke eller berättigat intresse, beroende på situationen och tillämpliga regler.

Du kan när som helst avregistrera dig från marknadsföringsutskick genom länken i meddelandet eller genom att kontakta oss.

Statistik och förbättring av webbplatsen

Vi kan analysera hur webbplatsen används för att förstå vilka produkter och funktioner som är mest relevanta och för att förbättra kundupplevelsen.

När analysen bygger på cookies eller liknande teknik som kräver samtycke använder vi denna teknik först efter att relevant samtycke har lämnats.

Rättslig grund: Samtycke för sådan spårning som kräver samtycke. Annan nödvändig teknisk behandling kan stödjas på berättigat intresse när förutsättningarna för det är uppfyllda.

Personanpassad annonsering

Vi kan använda annonserings- och mätverktyg för att visa relevanta annonser och mäta resultatet av vår marknadsföring.

Det kan omfatta information om hur besökare interagerar med webbplatsen, produkter och annonser.

Personuppgifter kan i detta sammanhang behandlas av externa annonseringsplattformar.

När samtycke krävs för denna behandling eller för användning av spårningsteknik inhämtar vi det innan behandlingen påbörjas.

Rättslig grund: Samtycke för samtyckesbaserad annonsering och spårning.

Du kan ändra eller återkalla ditt samtycke genom webbplatsens funktion för integritets- och cookieinställningar.

5. Cookies och liknande tekniker

DUNIQ.se använder cookies och liknande tekniker för att webbplatsen ska fungera och för att, beroende på dina val, analysera användningen och förbättra vår marknadsföring.

Cookies är små informationsfiler som kan lagras på din enhet när du besöker en webbplats.

Vi använder eller kan använda följande kategorier:

Nödvändiga cookies

Dessa behövs för att grundläggande funktioner ska fungera, exempelvis varukorg, säkerhet, inloggning och betalningsprocess.

Nödvändiga cookies får användas utan samtycke när lagens förutsättningar är uppfyllda.

Cookies för personlig anpassning

Dessa kan användas för att komma ihåg dina inställningar och skapa en mer anpassad upplevelse när du återkommer till webbplatsen.

Sådana cookies används efter samtycke när detta krävs enligt lag.

Analys- och statistikcookies

Dessa hjälper oss att förstå hur webbplatsen används och hur vi kan förbättra dess funktion och innehåll.

Sådana cookies används efter samtycke när detta krävs enligt lag.

Marknadsföringscookies

Dessa kan användas för att mäta annonser, skapa målgrupper och visa mer relevanta erbjudanden på externa plattformar.

Marknadsföringscookies som kräver samtycke används endast när du har lämnat sådant samtycke.

Hantera dina cookieinställningar

När du besöker DUNIQ.se kan du genom vår cookiebanner välja att:

• Godkänna alla valfria cookies.
• Avvisa alla valfria cookies.
• Göra individuella val för personlig anpassning, analys och marknadsföring.

Du kan återkalla eller ändra ditt samtycke via webbplatsens integritets- och cookieinställningar.

Mer detaljerad information om cookies och andra spårningstekniker som faktiskt används, deras leverantörer, syften och lagringstider ska finnas tillgänglig i webbplatsens cookieinformation eller cookieinställningar.

Du kan även begränsa användningen av cookies genom inställningarna i din webbläsare. Det kan påverka vissa funktioner på webbplatsen.

6. Delning av personuppgifter

För att kunna driva vår e-handel och fullgöra våra åtaganden kan vi behöva dela personuppgifter med externa leverantörer.

Uppgifterna delas endast när det finns ett relevant ändamål och en rättslig grund för behandlingen.

Shopify

Vi använder Shopify som teknisk e-handelsplattform.

Shopify kan behandla personuppgifter för att bland annat tillhandahålla webbplatsen, hantera beställningar, administrera kundkonton och möjliggöra andra funktioner som används i butiken.

Shopify kan även behandla vissa personuppgifter för egna ändamål enligt sina tillämpliga villkor och integritetspolicyer.

Mer information finns i Shopifys integritetspolicy:

https://www.shopify.com/legal/privacy

Betalningsleverantörer

Vi delar relevanta betalnings- och orderuppgifter med de betalningsleverantörer som används vid köpet.

Betalningsleverantörerna kan behandla uppgifter enligt sina egna integritetspolicyer och rättsliga skyldigheter.

Logistik- och transportleverantörer

Vi kan dela namn, leveransadress, telefonnummer och annan nödvändig leveransinformation med de företag som hanterar lager, distribution och transport.

IT- och tjänsteleverantörer

Vi kan anlita leverantörer för exempelvis teknisk drift, kundservice, analys, säkerhet och kommunikation.

När leverantörer behandlar personuppgifter för vår räkning säkerställer vi att personuppgiftsbiträdesavtal används där detta krävs.

Marknadsförings- och annonspartner

När tillämpliga rättsliga förutsättningar är uppfyllda kan relevanta uppgifter delas med leverantörer av annonsering, analys och marknadsföring, såsom Google och Meta.

Sådan behandling kan innefatta användning av identifierare och information om aktiviteter på webbplatsen för att mäta annonser och förbättra marknadsföringen.

Vi respekterar dina tillämpliga integritetsval och samtycken.

Myndigheter och rättsliga förpliktelser

Vi kan lämna ut personuppgifter om vi är skyldiga att göra det enligt lag eller efter ett giltigt myndighets- eller domstolsbeslut.

Företagsöverlåtelse

Vid en framtida omorganisation, fusion eller överlåtelse av verksamheten kan personuppgifter behöva överföras i den utsträckning det är tillåtet enligt tillämplig lag.

7. Särskilt om Shopify och Shopify Network Intelligence

Vår butik använder Shopify som e-handelsplattform.

DUNIQ har aktiverat funktionen Shopify Network Intelligence. Den innebär att Shopify kan använda data från interaktioner med vår butik och andra Shopify-handlare för att utveckla tjänster, förbättra funktioner och erbjuda exempelvis personalisering och annonsrelaterade tjänster.

För vissa behandlingar kan Shopify vara självständigt personuppgiftsansvarigt.

Shopify kan använda uppgifter såsom interaktioner med produkter, transaktioner och tekniska identifierare inom ramen för tillämpliga integritetsvillkor och lagkrav.

När samtycke krävs för användning av cookies eller annan spårning ska sådant samtycke inhämtas innan den aktuella tekniken används.

Personuppgifter kan i samband med Shopifys tjänster behandlas av Shopify och dess leverantörer även utanför Sverige och EU/EES.

För mer information om Shopifys behandling av personuppgifter och möjligheten att utöva rättigheter direkt gentemot Shopify hänvisar vi till:

https://privacy.shopify.com

8. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge de behövs för de ändamål för vilka de samlades in eller så länge vi har en rättslig skyldighet att bevara dem.

Lagringstiden beror på uppgiftens typ och ändamålet med behandlingen.

Order- och bokföringsuppgifter

Uppgifter som omfattas av bokföringslagens krav på bevarande sparas normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Kundservice och reklamationer

Uppgifter om kundärenden och reklamationer sparas så länge de behövs för att hantera ärendet, tillgodose rättsliga anspråk eller uppfylla tillämpliga lagkrav.

Kundkonton

Uppgifter som behövs för att tillhandahålla ett kundkonto behandlas så länge kontot används eller tills uppgifterna inte längre behövs, med hänsyn till eventuella rättsliga skyldigheter.

Marknadsföring

Uppgifter som används för marknadsföring behandlas så länge det finns en giltig rättslig grund och ett relevant ändamål.

Om du återkallar ett samtycke eller invänder mot direktmarknadsföring upphör vi med den aktuella behandlingen i enlighet med tillämplig lag.

Vi kan behöva behålla en begränsad uppgift om att du har avregistrerat dig för att säkerställa att du inte får oönskad marknadsföring igen.

Cookies

Lagringstiden för cookies och liknande tekniker varierar beroende på respektive funktion och leverantör.

Information om specifika cookies och lagringstider ska framgå av den cookieinformation som finns tillgänglig på webbplatsen.

När en lagringsperiod har löpt ut raderar eller anonymiserar vi personuppgifterna, om det inte finns ett fortsatt lagligt behov av att bevara dem.

9. Hur vi skyddar personuppgifter

Vi arbetar för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåten användning.

Detta omfattar lämpliga tekniska och organisatoriska säkerhetsåtgärder utifrån behandlingens art och risker.

Vi begränsar åtkomsten till personuppgifter och använder leverantörer som ska uppfylla relevanta säkerhets- och dataskyddskrav.

Ingen teknisk lösning kan garantera fullständig säkerhet, men vi arbetar för att upprätthålla en lämplig skyddsnivå.

Vi rekommenderar att du inte skickar känslig information, exempelvis fullständiga kortuppgifter eller lösenord, via vanlig e-post.

10. Överföring av personuppgifter utanför EU/EES

Vissa leverantörer som DUNIQ använder kan behandla eller lagra personuppgifter utanför EU/EES.

Detta kan exempelvis vara aktuellt när vi använder internationella leverantörer av e-handelsteknik, betalningslösningar, analys eller annonsering.

När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen har stöd i tillämplig dataskyddslagstiftning.

Detta kan ske genom exempelvis:

• Beslut från EU-kommissionen om adekvat skyddsnivå.
• EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder när det behövs.
• Annan laglig överföringsmekanism enligt GDPR.

Du kan kontakta oss för mer information om tillämpliga skyddsåtgärder för överföringar av dina personuppgifter.

11. Dina rättigheter enligt GDPR

Du har flera rättigheter när vi behandlar dina personuppgifter.

Rätt till information och tillgång

Du har rätt att få information om hur dina personuppgifter behandlas och kan begära ett registerutdrag över de personuppgifter som vi behandlar om dig.

Rätt till rättelse

Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.

Rätt till radering

Du kan under vissa omständigheter begära att vi raderar personuppgifter om dig.

Vi kan dock behöva behålla vissa uppgifter om det krävs enligt lag, exempelvis bokföringslagstiftning.

Rätt till begränsning

Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.

Rätt till dataportabilitet

När förutsättningarna enligt GDPR är uppfyllda kan du ha rätt att få ut personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dem till en annan personuppgiftsansvarig.

Rätt att invända

Du kan under vissa förutsättningar invända mot behandling som grundas på berättigat intresse.

Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.

Rätt att återkalla samtycke

När vi behandlar personuppgifter med stöd av ditt samtycke kan du när som helst återkalla samtycket.

Ett återkallande påverkar inte lagligheten av behandling som redan har skett före återkallandet.

Automatiserat beslutsfattande

Om vi använder automatiserat beslutsfattande som omfattas av GDPR särskilda regler informerar vi om detta och de rättigheter som är tillämpliga.

För att utöva dina rättigheter kontaktar du oss på:

hello@duniq.se

Vi besvarar din begäran utan onödigt dröjsmål och normalt inom en månad, enligt GDPR.

Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar personuppgifter.

12. Barns personuppgifter

DUNIQ e-handel riktar sig inte särskilt till barn.

Vi samlar inte medvetet in personuppgifter från barn för ändamål som saknar giltig rättslig grund.

Om vi upptäcker att personuppgifter om barn har behandlats utan nödvändigt stöd enligt lag vidtar vi lämpliga åtgärder.

Om du är vårdnadshavare och har frågor om ett barns personuppgifter kan du kontakta oss på hello@duniq.se.

13. Externa webbplatser och tjänster

DUNIQ.se kan innehålla länkar till externa webbplatser och digitala tjänster.

När du besöker en extern webbplats kan den aktören vara ansvarig för sin egen behandling av personuppgifter.

Vi rekommenderar därför att du läser respektive webbplats integritetspolicy.

DUNIQ ansvarar för den behandling som vi själva bestämmer ändamål och medel för, enligt tillämplig dataskyddslagstiftning.

14. Klagomål och tillsynsmyndighet

Om du har frågor eller synpunkter på hur vi behandlar dina personuppgifter ber vi dig i första hand att kontakta oss.

E-post: hello@duniq.se

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen har du rätt att lämna klagomål till en behörig dataskyddsmyndighet.

I Sverige är tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Webbplats: https://www.imy.se

Du kan även ha rätt att lämna klagomål till en dataskyddsmyndighet i ett annat EU/EES-land enligt tillämpliga regler.

15. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy när det behövs, exempelvis vid förändringar i vår verksamhet, våra tekniska system eller tillämplig lagstiftning.

Den senaste versionen finns alltid tillgänglig på DUNIQ.se.

Vid väsentliga förändringar informerar vi dig när det krävs enligt tillämplig lag.

Om en förändring innebär att en ny behandling kräver ditt samtycke inhämtar vi detta innan behandlingen påbörjas.

16. Kontaktuppgifter

Om du har frågor om vår integritetspolicy, vår behandling av personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss.

Duniq AB
Organisationsnummer: 559585-2541
Byamansvägen 10
531 39 Lidköping
Sverige

E-post: hello@duniq.se
Webbplats: https://duniq.se

Duniq AB är personuppgiftsansvarig för de behandlingar som företaget ansvarar för enligt GDPR.

DUNIQ – Noggrant utvalt för bättre sömn.