Integritetspolicy

I den här integritetspolicyn kan du läsa vilka personuppgifter vi behandlar när du besöker webbplatsen, lägger en beställning eller kontaktar oss, varför vi gör det och vilka rättigheter du har. Vi följer dataskyddsförordningen (GDPR, förordning (EU) 2016/679) och den nationella lagstiftning som kompletterar den, i Sverige dataskyddslagen. Där det är relevant tar vi även hänsyn till den turkiska lagen om skydd av personuppgifter nr 6698 (KVKK).

1. Vem som är personuppgiftsansvarig

Personuppgiftsansvarig:

Du kan kontakta oss via kontaktuppgifterna ovan med alla frågor och begäranden som gäller integritet.

2. Vilka uppgifter vi behandlar

• Orderuppgifter: namn, leveransadress, e-postadress, telefonnummer, beställda produkter, ordernummer och belopp, ett eventuellt meddelande till beställningen och tidpunkten då du godkände förhandsinformationen. För att förhindra missbruk sparar vi också ett förkortat, envägs-hashvärde (pseudonym) av din IP-adress tillsammans med ordern.
• Betalningsuppgifter: uppgifter om din banköverföring, till exempel betalarens namn, belopp, datum och meddelande/referens. Vi tar aldrig emot kortuppgifter, eftersom vi inte tar emot kortbetalning.
• Kommunikation: innehållet i meddelanden du skickar till oss per e-post, telefon eller WhatsApp, och våra svar.
• Tekniska uppgifter: IP-adress, webbläsartyp, besökta sidor och tidpunkt för besöket, som registreras i serverloggar av säkerhetsskäl och för felsökning.
• Klick på länkar: när du klickar på en ”Köp hos ROOT”-knapp registrerar vår server produkten, tidpunkten, webbplatsens språk, den ROOT-webbutik du skickas till, ditt ungefärliga land (utifrån den platsinformation som vårt webbhotell tillhandahåller), den hänvisande webbplatsen och ett förkortat, envägs-hashvärde (pseudonym) av din IP-adress och din webbläsaridentifierare. Vi sparar inte din IP-adress i läsbar form, sätter ingen cookie för detta och kopplar inte registreringen till ditt namn. Vi använder den för att skicka dig till rätt ROOT-webbutik och se vilka sidor som är användbara.
• Produktrecensioner: om du skickar in en recension via formuläret på webbplatsen behandlar vi ditt namn (som visas offentligt tillsammans med recensionen), ditt betyg och din text, din e-postadress (som aldrig publiceras och bara används om vi behöver kontakta dig om recensionen) och ett förkortat, envägs-hashvärde av din IP-adress för att förhindra skräppost. Recensioner publiceras först efter att vi har granskat dem.
• Statistikuppgifter: endast om du ger ditt samtycke (se punkt 5).

Vi får uppgifterna direkt från dig (beställningsformulär, meddelanden, recensionsformulär), automatiskt från din webbläsare (serverloggar, klickregistreringar och – endast med ditt samtycke – Google Analytics), från vår bank (uppgifter om din inkommande överföring) och från ROOT (ROOT:s ordernummer och spårningsinformationen för ditt paket). Vi köper inte uppgifter från tredje part.

3. Ändamål och rättslig grund

• Hantering och leverans av din order, inklusive att lägga ordern hos ROOT och skicka statusmeddelanden per e-post: fullgörande av avtal (artikel 6.1 b i GDPR).
• Bevarande av räkenskapsinformation som skatte- och bokföringsregler kräver: rättslig förpliktelse (artikel 6.1 c).
• Besvarande av dina frågor: fullgörande av avtal eller åtgärder innan ett avtal ingås, eller vårt berättigade intresse av att svara dig (artikel 6.1 b och f).
• En säker och välfungerande webbplats och räkning av klick på länkar: berättigat intresse (artikel 6.1 f).
• Publicering av dina recensioner och förebyggande av skräppost: ditt samtycke när du skickar in recensionen och vårt berättigade intresse av att förhindra missbruk (artikel 6.1 a och f).
• Statistik med Google Analytics 4: ditt samtycke (artikel 6.1 a). Du kan när som helst återkalla ditt samtycke.

Orderuppgifterna behövs för att ingå avtalet; utan dem kan vi inte hantera din beställning. Vi fattar inga automatiserade beslut och använder ingen profilering.

4. Vilka vi delar uppgifter med

• ROOT (Root Wellness, LLC, USA): för att genomföra din order lägger vi den i ROOT:s webbutik med ditt namn, din leveransadress och de kontaktuppgifter som behövs för leveransen. ROOT och ROOT:s transportföretag behandlar uppgifterna för att skicka ditt paket.
• Vår bank: för att ta emot din betalning och vid behov göra en återbetalning.
• Våra leverantörer av webbhotell och e-post: de behandlar uppgifter för vår räkning för att driva webbplatsen och skicka ordermeddelanden.
• WhatsApp: skriver du till oss på WhatsApp behandlar leverantören (WhatsApp Ireland Ltd., en del av Meta-koncernen) även dina meddelanden enligt sin egen integritetspolicy. Du kan alltid också skriva till oss per e-post.
• Google (Google Analytics 4): endast om du samtycker till statistikcookies.
• Myndigheter: om vi är skyldiga till det enligt lag.

Vi säljer inte dina uppgifter, skickar inga marknadsföringsmejl och använder inte dina uppgifter för annonsering – varken vår egen eller tredje parters.

5. Cookies och statistik

Butiken sparar bara det i din webbläsare som den behöver: din varukorg och ditt cookieval (lokal lagring). Inga språk-, inloggnings- eller annonscookies sätts för besökare. Google Analytics laddas först när du har klickat på ”Godkänn statistikcookies” i cookiebannern; dessförinnan laddas det inte. Vi använder inte Meta-pixeln, Google Tag Manager eller andra spårningsverktyg för marknadsföring. Läs mer i vår cookiepolicy.

6. Överföring till länder utanför EU

ROOT har sitt säte i USA. Dina orderuppgifter överförs därför till USA när vi lägger din order. Överföringen är nödvändig för att fullgöra det avtal du har ingått med oss (artikel 49.1 b i GDPR). Om du godkänner Google Analytics kan även Google behandla uppgifter i USA. Google LLC är certifierat enligt EU-US Data Privacy Framework; överföringen grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå (artikel 45 i GDPR).

7. Hur länge vi sparar uppgifterna

• Order- och betalningsuppgifter: så länge tillämpliga skatte- och bokföringsregler kräver det (normalt 5 till 10 år beroende på tillämplig lag).
• Meddelanden: så länge det behövs för att hantera ditt ärende och därefter högst 2 år, om de inte hör till en order.
• Recensioner: så länge recensionen är publicerad; ber du oss ta bort den raderar vi den tillsammans med din e-postadress.
• Serverloggar och klickregistreringar: under en begränsad tid, normalt högst 12 månader.
• Statistikuppgifter: enligt lagringsinställningen i Google Analytics, högst 14 månader.

8. Dina rättigheter

Du har rätt till tillgång (artikel 15 i GDPR), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18) och dataportabilitet (artikel 20). Ett samtycke kan du när som helst återkalla, utan att det påverkar lagligheten i behandlingen före återkallelsen (artikel 7.3).

Rätt att invända: om vi behandlar uppgifter på grundval av ett berättigat intresse (artikel 6.1 f) kan du alltid invända av skäl som rör din särskilda situation (artikel 21).

Vill du använda dina rättigheter, kontakta oss via uppgifterna under punkt 1. Vi svarar inom en månad. Du har också rätt att lämna klagomål till en tillsynsmyndighet (artikel 77): i Sverige Integritetsskyddsmyndigheten, IMY (imy.se), eller tillsynsmyndigheten i det EU-land där du bor.

9. Säkerhet

Webbplatsen använder en krypterad anslutning (HTTPS). Åtkomsten till orderuppgifter begränsar vi till vad som behövs för att hantera din order.

10. Länkar till andra webbplatser och tjänster

Våra sidor länkar till ROOT:s webbutik, och du kan kontakta oss via WhatsApp. Följer du en sådan länk eller använder en sådan tjänst gäller leverantörens egen integritetspolicy (för ROOT, se ROOT:s integritetspolicy). Vi har ingen kontroll över hur dessa leverantörer behandlar dina uppgifter.

11. Barn

Den här webbplatsen riktar sig inte till barn, och du måste ha fyllt 18 år för att beställa. Vi samlar inte medvetet in personuppgifter om barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

12. Ändringar

Vi uppdaterar den här integritetspolicyn om vår praxis eller lagstiftningen ändras. Den gällande versionen finns alltid på den här sidan.

reCAPTCHA

I våra formulär kan vi använda Google reCAPTCHA för att förhindra spam och missbruk. reCAPTCHA kan skicka information om din enhet och ditt surfbeteende (t.ex. IP-adress, cookies samt mus- och skärminteraktioner) till Google för analys; tjänsten omfattas av Googles sekretesspolicy och användarvillkor.