Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:

• EUcommerce, MB
• Organisationsnummer: 306654141
• Momsregistreringsnummer: LT100016611014
• Adress: Perkūnkiemio g. 19, LT-12120 Vilnius, Litauen
• E-post: hello@lumimicosmetics.com
• Telefon: +370 699 09209

Har du frågor om den här policyn eller om hur vi behandlar dina personuppgifter är du välkommen att mejla oss på hello@lumimicosmetics.com.

2. Vilka uppgifter vi behandlar, varför och hur länge

Vi behandlar bara personuppgifter när vi har en rättslig grund enligt artikel 6 i GDPR. I tabellen nedan anges ändamålen, kategorierna av uppgifter, den rättsliga grunden och lagringstiden.

Uppgifter som är markerade som obligatoriska när du beställer behövs för att vi ska kunna ingå och fullgöra avtalet – utan dem kan vi inte ta emot eller leverera din beställning. Det är frivilligt att lämna uppgifter för marknadsföringsändamål.

Ditt samtycke till marknadsföring via e-post är helt frivilligt och du kan när som helst återkalla det via avregistreringslänken i varje mejl eller genom att kontakta oss. Du behöver inte samtycka till marknadsföring för att kunna lägga en beställning.

3. Var vi får dina uppgifter ifrån

Vi får främst personuppgifter direkt från dig – när du lägger en beställning, skapar ett konto, fyller i ett formulär, skriver till oss eller prenumererar på nyhetsbrevet. Vi får också uppgifter från din enhet (cookies och liknande tekniker, se avsnitt 7), från betaltjänstleverantörer (betalningsbekräftelse) och från fraktbolag (paketstatus).

4. Vilka vi delar dina uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem endast med tjänsteleverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning och enligt våra instruktioner, eller med självständigt personuppgiftsansvariga när det behövs för att fullgöra avtalet:

• Betaltjänstleverantörer: Montonio Finance UAB (banklänkar, kortbetalningar, MobilePay), Stripe Payments Europe Ltd (kortbetalningar, Apple Pay, Google Pay, Klarna, Bancontact, iDEAL och andra lokala betalningssätt), PayU S.A. (Tjeckien), Klarna Bank AB. Vi tar aldrig emot och sparar aldrig ditt fullständiga kortnummer – betalningen sker i leverantörens säkra miljö.
• Frakt- och logistikpartner: NoParcels (fraktplattform), Omniva, Unisend och LP Express (AB Lietuvos paštas), Packeta (Zásilkovna s.r.o.), DHL och andra postoperatörer beroende på leveransland. De får ditt namn, telefonnummer, e-postadress samt leveransadress eller ombud/paketautomat.
• E-postmarknadsföring: UAB Omnisend (Litauen) – utskick av nyhetsbrev, order- och leveransaviseringar samt påminnelser om övergivna varukorgar.
• Analys och annonsering: Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Ltd (Meta Pixel och Conversions API för annonsering på Facebook och Instagram).
• Webbhotell och IT: Hostinger (servrar inom Europeiska unionen), WordPress/WooCommerce-infrastruktur, leverantörer av IT-underhåll.
• Redovisnings-, juridiska och andra rådgivare – i den utsträckning det behövs för att fullgöra rättsliga förpliktelser.
• Myndigheter (skattemyndigheter, domstolar, brottsbekämpande myndigheter, konsumentskyddsmyndigheter) – när lagen kräver det.

5. Överföring till länder utanför Europeiska ekonomiska samarbetsområdet

Vi lagrar uppgifter på servrar inom EU. Vissa av våra tjänsteleverantörer (Google, Meta, Stripe) kan överföra uppgifter till USA eller andra tredjeländer. I sådana fall säkerställer vi en adekvat skyddsnivå: leverantören är certifierad enligt EU–US Data Privacy Framework (kommissionens beslut om adekvat skyddsnivå) och/eller vi har ingått Europeiska kommissionens standardavtalsklausuler (art. 46.2 c GDPR). Du kan begära en kopia av skyddsåtgärderna genom att kontakta oss.

6. Automatiserat beslutsfattande och profilering

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. För marknadsföringsändamål kan vi dela in kunder i segment (t.ex. efter köphistorik, land eller språk) för att skicka mer relevanta erbjudanden. Du kan när som helst invända mot detta.

7. Cookies och liknande tekniker

Cookies är små textfiler som sparas på din enhet. Nödvändiga cookies använder vi utan ditt samtycke. Cookies som inte är nödvändiga – för statistik/analys och marknadsföring/annonsering – använder vi bara om du har samtyckt till det via cookiebannern, i enlighet med lagen (2022:482) om elektronisk kommunikation och motsvarande EU-regler. Du kan när som helst lämna eller återkalla ditt samtycke i webbplatsens cookieinställningar eller genom att ändra inställningarna i din webbläsare. Om du blockerar nödvändiga cookies kan det påverka hur varukorgen och kassan fungerar.

Konverteringsspårning på serversidan. Om du har samtyckt till marknadsföringscookies skickar vi även köp- och varukorgshändelser från vår server till Meta (Conversions API) och Google (Measurement Protocol). Kontaktuppgifter i sådana händelser (e-postadress, telefonnummer, namn) hashas innan de skickas, och samma händelse dedupliceras så att den inte räknas två gånger.

Kundlistor för annonsering. Med stöd av vårt berättigade intresse delar vi e-postadress, telefonnummer, för- och efternamn, ort och land för våra kunder och nyhetsbrevsprenumeranter med Meta Platforms Ireland Ltd i hashad form (oåterkalleligt kodade med SHA-256), så att vi kan visa relevanta annonser på Facebook och Instagram, utesluta befintliga kunder från vissa annonser och hitta liknande målgrupper. Meta använder uppgifterna endast för att matcha dem mot sina användare och raderar uppgifter som inte matchar. Personer som har avregistrerat sig från nyhetsbrevet tas inte med i listorna. Du kan när som helst invända genom att skriva till hello@lumimicosmetics.com – vi tar bort dina uppgifter vid nästa uppdatering av listorna.

Innehåll från sociala medier. Webbplatsen kan visa innehåll från Instagram och Facebook. När sådant innehåll laddas kan Meta sätta egna cookies och få tillgång till din IP-adress. Metas behandling regleras av Metas integritetspolicy.

Du kan hantera cookies i webbläsarens inställningar (Chrome, Firefox, Safari) och välja bort Google Analytics med hjälp av webbläsartillägget.

8. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller röjande: webbplatsen använder en krypterad anslutning (HTTPS/TLS), åtkomsten till uppgifter är begränsad till personer som behöver dem i sitt arbete, lösenord lagras krypterade, servrarna skyddas av brandväggar och övervakas, och säkerhetskopior görs regelbundet. Betalningsuppgifter behandlas endast av licensierade betalningsinstitut.

9. Barn

Webbplatsen och våra produkter riktar sig till personer som är 16 år eller äldre. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

10. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång – att få veta om vi behandlar dina uppgifter och att få en kopia av dem (art. 15).
• Rätt till rättelse – att få felaktiga eller ofullständiga uppgifter rättade (art. 16).
• Rätt till radering (”rätten att bli bortglömd”) – att få dina uppgifter raderade när det inte längre finns någon rättslig grund för att spara dem (art. 17).
• Rätt till begränsning av behandling – i de fall som anges i art. 18.
• Rätt till dataportabilitet – att få ut de uppgifter du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format (art. 20).
• Rätt att invända – att när som helst invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring (art. 21).
• Rätt att återkalla samtycke – när som helst, utan att det påverkar lagligheten i behandlingen innan samtycket återkallades. Du kan avregistrera dig från nyhetsbrevet via länken i varje mejl.
• Rätt att klaga – att lämna in ett klagomål till en tillsynsmyndighet. I Litauen är det Statens dataskyddsinspektion (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt. Du kan också klaga till tillsynsmyndigheten i det EU-land där du bor.
• Klagomål i Sverige – bor du i Sverige kan du även lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Vill du utöva dina rättigheter skriver du till hello@lumimicosmetics.com. Vi kan be dig bekräfta din identitet. Vi svarar inom en månad; i komplicerade fall kan tiden förlängas med ytterligare två månader, och då meddelar vi dig det. Det är kostnadsfritt att utöva dina rättigheter, såvida inte begärandena är uppenbart ogrundade eller orimliga.

11. Ändringar i den här policyn

Vi kan uppdatera den här policyn när våra tjänster eller de rättsliga kraven ändras. Den gällande versionen publiceras alltid på den här sidan tillsammans med datumet för den senaste uppdateringen. Vid väsentliga ändringar informerar vi registrerade kunder och prenumeranter via e-post.