Integritetspolicy

Vem som ansvarar för dina uppgifter

Nordicmyco OÜ, som driver NordicNita, är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy.

Organisationsnummer: 17479840
Registrerad adress: Tuukri tn 19-202, Kesklinna district, Tallinn, Harju county, 10120, Estland
Frågor om integritet: support@nordicnita.com

Uppgifter vi behandlar

Beroende på hur du interagerar med oss behandlar vi:

• Beställnings- och kontaktuppgifter – ditt namn, din e-postadress, ditt telefonnummer, din faktura- och leveransadress och ett valfritt företagsnamn.
• Orderuppgifter – köpta varor, orderstatus, betalningsstatus och transaktionsreferenser.
• Kundtjänstärenden – namn, e-postadress, ämne och meddelande som du skickar via vårt kontaktformulär eller per e-post.
• Produktrecensioner – om du väljer att lämna en: ditt namn, din e-postadress, betyg, recensionstext och eventuella bilder du bifogar.
• Teknisk information – IP-adress, uppgifter om webbläsare och enhet samt server- och säkerhetsloggar som skapas när du besöker webbplatsen.

Vi erbjuder inga kundkonton. Beställningar görs som gäst, och vi ber dig inte skapa ett lösenord eller spara en inloggning hos oss.

Vi får uppgifter direkt från dig och, när det behövs, från vår betaltjänstleverantör och våra leveranspartner om din transaktion eller försändelse.

Varför vi använder dina uppgifter

Vi använder beställnings- och kontaktuppgifter för att hantera köp, ordna betalning, leverera beställningar och ge tillhörande kundservice. Rättslig grund är fullgörande av vårt avtal med dig, eller åtgärder som vidtas på din begäran innan avtal ingås.

Vi publicerar produktrecensioner för att informera andra kunder. När du lämnar en recension är den rättsliga grunden ditt samtycke, som du ger när du väljer att skicka in den. Din recensionstext, ditt betyg, ditt namn och eventuella bifogade bilder kan visas offentligt; din e-postadress publiceras inte.

Vi sparar uppgifter som krävs för bokföring, skatt och andra lagstadgade skyldigheter med stöd av våra rättsliga förpliktelser.

När det är nödvändigt och proportionerligt använder vi uppgifter för att skydda vår webbplats, utreda misstänkta bedrägerier och fastställa eller försvara rättsliga anspråk. Rättslig grund är vårt berättigade intresse av att driva en säker verksamhet och skydda våra rättigheter, avvägt mot dina rättigheter och intressen.

Uppgifter som behövs för att hantera och leverera en beställning krävs för att genomföra ditt köp. Om de inte lämnas kan vi eventuellt inte leverera beställningen.

Orderhantering och leverans

Beställningar hanteras av våra professionella logistikpartner i Danmark, Finland och Estland.

Vi delar de uppgifter som krävs för att förbereda, packa och skicka din beställning, till exempel ditt namn, din leveransadress, relevanta kontaktuppgifter och beställningens innehåll.

Transportörer får de uppgifter som behövs för att transportera ditt paket, erbjuda spårning och kommunicera med dig om leveransen.

Vilka andra som tar emot dina uppgifter

Vi håller medvetet antalet tredje parter som är inblandade i driften av webbplatsen lågt. Följande leverantörer behandlar personuppgifter för vår räkning eller tar emot dem för att utföra sin egen roll:

• Hostinger (HOSTINGER, UAB, Litauen, och Hostinger International Ltd, Cypern) – webbhotell. Vår webbplats och dess databas finns på servrar inom Europeiska unionen.
• CookieYes – vår tjänst för samtyckeshantering, som visar cookiebannern och registrerar de val om samtycke som görs på webbplatsen.
• WooCommerce / Automattic – tjänsten WooPayments som används för att ta emot betalningar på webbplatsen.
• Stripe (avtalspart för företag inom Europeiska ekonomiska samarbetsområdet: Stripe Payments Europe, Limited, Irland) – WooPayments är byggt i samarbete med Stripe, och Stripe är den betaltjänst som hanterar dina kortuppgifter och utför betalnings- och bedrägerikontroller. Ditt fullständiga kortnummer anges direkt i Stripes betalformulär och lagras inte på vår webbplats.
• Apple och Google – om du väljer att betala med Apple Pay eller Google Pay godkänns betalningen via respektive plånbokstjänst.
• Google (Google Analytics) – om du godkänner analyscookies mäter Google Analytics hur besökare använder webbplatsen, enligt beskrivningen i avsnittet om cookies nedan.
• Google (Google Workspace) – vår e-post finns hos Google Workspace, så e-post du skickar till oss behandlas där.
• Våra lager- och leveranspartner – enligt beskrivningen i avsnittet ovan.
• Vår webbyrå – som underhåller webbplatsen och kan få åtkomst till den, inklusive orderuppgifter, för teknisk support och underhåll.
• Professionella rådgivare och myndigheter – när vi är skyldiga eller berättigade att dela uppgifter, till exempel för bokföring, skatt eller rättsliga ändamål.

Om du publicerar en produktrecension och har en Gravatar-profil kopplad till din e-postadress kan en profilbild laddas från Gravatar, en tjänst som drivs av Automattic.

Leverantörerna kan vara våra personuppgiftsbiträden eller självständigt personuppgiftsansvariga, beroende på deras roll.

Cookies och spårning

Webbplatsen använder cookies och liknande lagring i webbläsaren. Vi delar in dem i två grupper: nödvändiga cookies, som butiken behöver för att fungera, och analyscookies, som bara används om du samtycker.

Nödvändiga cookies. De stöder varukorgen, kassan, säker betalning, bedrägeriförebyggande och att ditt cookieval sparas. Eftersom de är absolut nödvändiga för att tillhandahålla den tjänst du har bett om kräver de inte ditt samtycke:

• Ditt cookieval – cookien cookieyes-consent sparar det val du gör i vår cookiebanner, så att vi inte frågar dig igen på varje sida.
• Varukorg och kassa – WooCommerce-cookies (wp_woocommerce_session_*, woocommerce_items_in_cart och woocommerce_cart_hash) och liknande lagring i webbläsaren håller varukorgen och kassan fungerande. De sätts när du använder varukorgen eller kassan.
• Betalningssäkerhet och bedrägeriförebyggande – på produkt-, varukorgs- och kassasidor sätter Stripes betalformulär cookies som __stripe_mid och __stripe_sid. På kassasidan använder vår betaltjänst WooPayments även Sift, en tjänst för bedrägeriförebyggande, som sätter cookien __ssid. De används för att hantera betalningar säkert och upptäcka bedrägerier.

Analyscookies. Om du godkänner analyscookies använder vi Google Analytics, en webbanalystjänst från Google, för att förstå hur besökare använder webbplatsen, till exempel vilka sidor som visas och hur besökare hittar hit. Google Analytics laddas först efter att du har gett ditt samtycke och sätter först då sina cookies (_ga och _ga_*). Om du avvisar analyscookies, eller senare drar tillbaka ditt samtycke, samlar Google Analytics inte in fler uppgifter om ditt besök. Vi använder Google Consent Mode för att föra vidare ditt val till Google.

Hantera ditt val. När du besöker oss första gången låter vår cookiebanner dig godkänna alla, avvisa alla eller anpassa ditt val. Du kan när som helst ändra eller dra tillbaka ditt samtycke via länken Cookieinställningar i sidfoten på varje sida. Du kan också radera cookies i webbläsarens inställningar. Vår cookiebanner tillhandahålls av CookieYes, en tjänst för samtyckeshantering, som registrerar det val du gör.

Vi vill vara tydliga med vad vi inte gör:

• Vi använder inte Google Tag Manager, spårning för Google Ads, Meta-pixeln eller någon annan reklam- eller remarketingteknik.
• Vi profilerar dig inte, och vi bygger inga annonsmålgrupper utifrån ditt besök.
• Vi säljer eller hyr inte ut dina personuppgifter.

Typsnitten på webbplatsen levereras från våra egna servrar, så när du visar en sida skickas din IP-adress inte till en extern typsnittsleverantör.

Vi har för närvarande inget nyhetsbrev eller någon utskickslista för marknadsföring. Om vi inför ett kommer det att bygga på aktivt samtycke, och vi uppdaterar denna policy innan dess.

Internationella överföringar

Vårt webbhotell, vår butiksdatabas och våra lagerpartner finns inom Europeiska unionen.

Några av leverantörerna ovan ingår i internationella koncerner och kan behandla personuppgifter utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA. Det gäller främst de betal- och e-posttjänster vi använder.

När en sådan överföring sker görs den med stöd av en laglig överföringsmekanism, till exempel ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller Europeiska kommissionens standardavtalsklausuler, tillsammans med kompletterande åtgärder när det krävs. Dessa mekanismer framgår av respektive leverantörs egna villkor för personuppgiftsbehandling.

Du kan kontakta oss för mer information om vilka skyddsåtgärder som gäller och hur du får en kopia av dem.

Hur länge vi sparar uppgifter

Vi sparar personuppgifter bara så länge de behövs för det ändamål de samlades in för, och under den tid som lagen kräver.

• Order- och bokföringsuppgifter – sparas under den tid som estnisk bokförings- och skattelagstiftning kräver, räknat från utgången av det aktuella räkenskapsåret.
• Kundtjänstkorrespondens – sparas så länge det behövs för att hantera ditt ärende och eventuella följdfrågor, reklamationer eller garantiärenden som uppstår ur det.
• Produktrecensioner – sparas så länge recensionen är publicerad, eller tills du ber oss ta bort den.
• Tekniska loggar och säkerhetsloggar – sparas under den korta tid som vårt webbhotell tillämpar för säkerhet och felsökning och skrivs sedan över.

Vi kan spara begränsade uppgifter längre när det krävs för en rättslig förpliktelse eller en pågående tvist.

Dina rättigheter

Under de villkor som gäller kan du begära tillgång till, rättelse av, radering av, begränsning av eller dataportabilitet för dina personuppgifter. Du kan också invända mot behandling som grundar sig på vårt berättigade intresse.

Om du drar tillbaka ett samtycke påverkas inte behandling som lagligen har skett innan dess.

För att utöva dina rättigheter, kontakta support@nordicnita.com. Vi kan be om proportionerliga uppgifter för att bekräfta din identitet innan vi hanterar en begäran.

Du kan lämna in ett klagomål till den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon) eller till behörig tillsynsmyndighet i det land där du bor eller arbetar, i Sverige Integritetsskyddsmyndigheten (IMY).

Automatiserade beslut

Nordic Nita fattar inga beslut om dig enbart genom automatiserad behandling som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Vår betaltjänstleverantör gör automatiska kontroller av betalningar för att upptäcka bedrägerier, och en betalning kan nekas till följd av dessa kontroller. Om din betalning nekas är du välkommen att kontakta oss på support@nordicnita.com, så tittar vi själva på beställningen.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter och begränsar åtkomsten till dem som behöver den. Webbplatsen levereras via en krypterad anslutning, och kortuppgifter hanteras av vår betaltjänstleverantör och inte av oss.

Ändringar av denna policy

Vi kan uppdatera denna policy för att spegla ändringar i våra tjänster eller rutiner. Datumet högst upp på sidan visar när den senast ändrades, och vi lämnar ytterligare information när det krävs.