Integritetspolicy

1. Personuppgiftsansvarig

Habits Oral Care AB, organisationsnummer 559322-3984, Sidenvävargatan 17, 753 19 Uppsala, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Du når oss på info@habitsoralcare.com.

2. Vem policyn gäller för

Policyn gäller kunder som gör engångsköp, prenumeranter, kontoinnehavare, besökare på habitsoralcare.se, personer som kontaktar kundservice, mottagare av marknadsföring och personer som lämnar recensioner.

3. Vilka uppgifter vi behandlar och varifrån de kommer

Beroende på hur du använder våra tjänster kan vi behandla namn, e-postadress, telefonnummer, leverans- och faktureringsadress, ordernummer, beställda produkter, prenumerationsintervall, betalningsbekräftelse, kundservicehistorik, retur- och reklamationsuppgifter, recensioner samt tekniska uppgifter som IP-adress, enhets- och webbläsarinformation, cookieidentifierare och användning av webbplatsen.

Uppgifterna kommer främst direkt från dig, från hur du använder webbplatsen och från leverantörer som hjälper oss med betalning, leverans, analys, marknadsföring och recensioner.

Habits lagrar normalt inte fullständiga kortuppgifter. Betalningsuppgifter behandlas av Kustom och de betaltjänster som visas i kassan enligt deras egna villkor och integritetsinformation.

4. Varför vi behandlar uppgifter

Beställning, betalning och leverans

Uppgifter: Kontakt-, order-, betalningsbekräftelse- och leveransuppgifter.

Ändamål: För att ta emot och fullgöra din beställning, skicka orderinformation, ta betalt och leverera varan.

Rättslig grund: Fullgöra avtal och rättslig förpliktelse.

Mottagare: WooCommerce, Kustom, PostNord och Habits interna lager.

Lagring: Under kundrelationen och normalt tre år därefter. Bokföringsmaterial sparas enligt avsnitt 5.

Konto och prenumeration

Uppgifter: Konto, orderhistorik, produkter, intervall, adress och betalningsreferens.

Ändamål: För att administrera Mina sidor, återkommande leveranser, ändringar, pauser och uppsägning.

Rättslig grund: Fullgöra avtal.

Mottagare: WordPress, WooCommerce och WooCommerce Subscriptions.

Lagring: Tills kontot stängs eller normalt 24 månader efter senaste aktivitet. Order- och bokföringsuppgifter kan behöva sparas längre.

Kundservice, kontaktformulär, returer och reklamationer

Uppgifter: Kontaktuppgifter, meddelanden, orderuppgifter och bevisning.

Ändamål: För att besvara frågor och hantera returer, garanti och reklamationer.

Rättslig grund: Fullgöra avtal och Habits berättigade intresse av att ge service och hantera rättsliga anspråk.

Mottagare: Google Workspace samt berörda betalnings- och leveranspartners. Kontaktformuläret använder inget separat WordPress-plugin.

Lagring: Normalt tre år efter avslutat köpärende och tolv månader för övriga frågor.

Order- och transaktionsmeddelanden

Uppgifter: Namn, e-postadress, order- och prenumerationsuppgifter.

Ändamål: För att skicka orderbekräftelser, leveransinformation och andra nödvändiga kundmeddelanden.

Rättslig grund: Fullgöra avtal och rättslig förpliktelse.

Mottagare: WooCommerce och Google Workspace.

Lagring: Tills meddelandet inte längre behövs för avtalet, kundservice eller rättsliga anspråk, normalt högst tre år efter avslutat köp.

Nyhetsbrev och e-postmarknadsföring

Uppgifter: Namn, e-postadress, köp och engagemang i utskick.

Ändamål: För att skicka erbjudanden, nyheter och relevanta produktrekommendationer. Habits använder inte SMS-marknadsföring.

Rättslig grund: Samtycke för prospekt och nyhetsbrev samt i vissa fall berättigat intresse inom en befintlig kundrelation, när marknadsföringsreglerna medger det.

Mottagare: Den leverantör av e-postmarknadsföring som Habits vid var tid använder.

Lagring: Tills du avregistrerar dig eller invänder, eller efter 24 månaders inaktivitet. En minimal spärrpost kan sparas för att respektera avregistreringen.

Påbörjade köp och varukorgar

Uppgifter: E-postadress och postnummer som du fyller i i kassan, innehållet i din varukorg och tidpunkten då den lämnades.

Ändamål: För att kunna påminna dig om ett köp du påbörjat men inte slutfört, och för att du ska kunna återuppta beställningen via en länk med varorna kvar. Uppgifterna sparas när du skriver in dem i kassan, alltså innan du har lagt beställningen.

Rättslig grund: Berättigat intresse att hjälpa dig slutföra en påbörjad beställning, och samtycke där marknadsföringsreglerna kräver det. Varje påminnelse innehåller en länk för att tacka nej.

Mottagare: AutomateWoo, som körs på Habits egen webbplats, samt den avsändartjänst för e-post som Habits vid var tid använder.

Lagring: Kopplingen tas bort när du slutför köpet eller tömmer varukorgen. Övergivna varukorgar rensas därefter automatiskt enligt systemets inställda lagringstid.

Analys och förbättring av webbplatsen

Uppgifter: Cookie-ID, IP-/enhetsdata, sidvisningar, klick och sessionsdata.

Ändamål: För att förstå hur webbplatsen används och förbättra funktion, innehåll och användarupplevelse.

Rättslig grund: Samtycke för icke nödvändiga cookies och liknande teknik.

Mottagare: Google Analytics.

Lagring: Google Analytics-data sparas normalt 14 månader, i enlighet med våra kontoinställningar.

Annonsering och konverteringsmätning

Uppgifter: Cookie-ID, händelser, sidvisningar, köp-/konverteringsdata, målgruppssignaler och en krypterad version av din e-postadress vid köp.

Ändamål: För att mäta annonser och, när du har samtyckt, skapa målgrupper och personanpassa annonser.

Rättslig grund: Samtycke.

Mottagare: Google Ads och Meta.

Förbättrad konverteringsmätning: Har du samtyckt till annonscookies skickas en krypterad version av din e-postadress tillsammans med köpet. Adressen omvandlas med en envägskryptering innan den lämnar din webbläsare och går inte att läsa tillbaka som en e-postadress. Den används enbart för att koppla ett köp till rätt annons, inte för att bygga en profil om dig hos oss. Har du inte samtyckt, eller återkallar du samtycket, skickas ingen sådan uppgift.

Lagring: Tills samtycket återkallas och därefter enligt plattformarnas begränsade raderings- eller aggregeringsperioder. Habits tillämpar en intern maxperiod på 24 månader för aktiva marknadsföringsprofiler.

Recensionsinbjudningar

Uppgifter: Namn, e-postadress, ordernummer och tidpunkt för beställningen.

Ändamål: För att Habits fem dagar efter en beställning ska kunna skicka en frivillig inbjudan att lämna en recension.

Rättslig grund: Habits berättigade intresse av att samla in återkoppling och verifiera verkliga kundupplevelser.

Mottagare: AutomateWoo i Habits WooCommerce-miljö. Om du går vidare till Trustpilot behandlar Trustpilot uppgifter enligt sin egen integritetspolicy.

Lagring: Uppgifter om utskicket och orderkopplingen sparas normalt högst 24 månader. En publicerad recension hanteras av Trustpilot tills den tas bort enligt deras villkor.

Googles kundenkät

Uppgifter: E-postadress, ordernummer, land och beräknat leveransdatum.

Ändamål: För att Google ska kunna skicka dig en enkät om ditt köp, och för att sammanställda butiksbetyg ska kunna visas i Googles tjänster.

Rättslig grund: Samtycke. Uppgifterna skickas bara om du själv tackar ja i rutan på orderbekräftelsesidan. Tackar du nej, eller låter rutan vara, skickas ingenting.

Mottagare: Google Ireland Limited. Enkäten skickas av Google och inte av Habits, och Habits ser bara det sammanställda betyget.

Lagring: Google behandlar uppgifterna enligt sina egna villkor för Google Customer Reviews. De enskilda svaren sammanställs till ett butiksbetyg.

Säkerhet och bedrägeriförebyggande

Uppgifter: Loggar, IP-adress, konto- och transaktionssignaler.

Ändamål: För att skydda webbplatsen, konton och betalningar samt utreda incidenter.

Rättslig grund: Habits berättigade intresse och vid behov rättslig förpliktelse.

Mottagare: Hostinger, WordPress/WooCommerce, Kustom och berörda säkerhetsleverantörer.

Lagring: Normala tekniska loggar sparas i 90 dagar. Incident- och anspråksunderlag kan sparas i upp till tre år eller längre om ett ärende pågår.

Cookieval

Uppgifter: Samtyckesstatus, tidpunkt, kategori och teknisk identifierare.

Ändamål: För att spara dina val och kunna visa att samtyckesreglerna har följts.

Rättslig grund: Rättslig förpliktelse och Habits berättigade intresse av att dokumentera efterlevnad.

Mottagare: Complianz i Habits WordPress-miljö hos Hostinger.

Lagring: Normalt 24 månader efter det senaste valet. Ett nytt val kan efterfrågas när ändamål, kategorier eller leverantörer ändras.

5. Bokföring

Order-, faktura-, betalnings- och kontaktuppgifter som ingår i bokföringsmaterial behandlas för att uppfylla rättsliga förpliktelser. Uppgifterna kan delas med Fortnox, revisor eller redovisningspartner och sparas i sju år efter utgången av det kalenderår då det relevanta räkenskapsåret avslutades, eller under den längre tid som lagen kräver.

6. Hosting och teknisk drift

Webbplatsen och Habits WordPress-/WooCommerce-miljö driftas hos Hostinger med vald serverregion i Nederländerna. Webbdata och säkerhetskopior i denna miljö lagras där. Habits använder WordPress, WooCommerce, WooCommerce Subscriptions, AutomateWoo och Complianz. Habits driver lagret internt; Arena är Habits kontor och inte en separat extern lagerleverantör.

7. Övriga mottagare och leverantörer

Vi delar endast uppgifter när det behövs för ändamålen ovan. Kategorier av mottagare är betalningsleverantörer, transportörer, webb- och IT-leverantörer, analys- och annonsleverantörer, leverantör av e-postmarknadsföring, recensionsplattform, bokföringsleverantör samt rådgivare och myndigheter när lag kräver det.

De tjänster som används omfattar Hostinger, Kustom, PostNord, WordPress, WooCommerce, WooCommerce Subscriptions, AutomateWoo, Google Workspace, Google Analytics, Google Ads, Google Tag Manager, Google Customer Reviews, Meta, Trustpilot, Fortnox, Complianz och en leverantör för e-postmarknadsföring.

8. Överföringar utanför EU/EES

Vissa globala leverantörer kan behandla uppgifter eller ge supportåtkomst utanför EU/EES. När personuppgifter överförs till ett land utanför EU/EES använder vi en rättsligt godkänd mekanism, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skydd när det behövs. Kontakta oss om du vill ha information om den mekanism som används för en viss mottagare.

9. Profilering och automatiserade beslut

Habits kan använda webb- och köpbeteende för målgrupper, mätning och personanpassad annonsering när du har samtyckt. Du kan återkalla samtycket via cookieinställningarna.

Habits fattar inte egna beslut som enbart grundas på automatiserad behandling och som har rättsliga eller motsvarande betydande följder för dig. Kustom kan som självständig aktör genomföra kredit- eller bedrägerikontroller enligt sin integritetspolicy.

10. Barn

Webbplatsens köp- och kontofunktioner är inte avsedda för att barn själva ska lämna personuppgifter. Produkter för barn säljs till vuxna. Om du tror att ett barn har lämnat uppgifter utan vårdnadshavares godkännande, kontakta oss.

11. Dina rättigheter

Beroende på behandlingen och den rättsliga grunden kan du ha rätt att:

• begära information om och tillgång till dina personuppgifter
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering när det finns rättsliga förutsättningar
• begära att behandlingen begränsas
• få ut uppgifter i ett strukturerat format när rätten till dataportabilitet gäller
• invända mot behandling som bygger på berättigat intresse
• när som helst invända mot direktmarknadsföring
• återkalla ett samtycke utan att det påverkar lagligheten före återkallelsen.

Kontakta info@habitsoralcare.com för att utöva en rättighet. Vi kan behöva verifiera din identitet. Rättigheterna är inte absoluta och vissa uppgifter måste sparas enligt lag eller för rättsliga anspråk. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, på imy.se.

12. Säkerhet och ändringar

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter och begränsar åtkomsten till personer och leverantörer som behöver den. Ingen metod är helt riskfri.

Vi uppdaterar policyn när behandlingar, leverantörer eller lagkrav ändras och anger datumet för den senaste versionen.