Din integritet. Vårt ansvar.

VOXOTECH AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Om du har frågor om hur vi behandlar dina personuppgifter eller vill använda någon av dina rättigheter enligt GDPR är du välkommen att kontakta oss.

Vilka uppgifter vi behandlar beror på hur du använder vår webbplats och våra tjänster.

Vi kan bland annat behandla:

Kontaktuppgifter

• namn
• e-postadress
• telefonnummer
• faktureringsadress
• leveransadress

Order- och köpuppgifter

• ordernummer
• beställda produkter
• ordervärde
• leveransalternativ
• orderstatus
• retur- och reklamationsinformation
• betalningsstatus

Betalningsrelaterade uppgifter

Betalningar hanteras av de betalningsleverantörer som erbjuds i kassan. VOXO får normalt inte tillgång till fullständiga kortuppgifter.

Vi kan däremot få information om exempelvis betalningsstatus, betalningsmetod och transaktionsreferens när det behövs för att hantera en beställning.

Kundservice och support

• meddelanden som du skickar till oss
• information om produktmodell
• ordernummer
• felbeskrivningar
• uppgifter om garanti och reklamation
• information som behövs för att hantera ditt supportärende

Teknisk information

När du använder webbplatsen kan teknisk information behandlas, exempelvis:

• IP-adress
• webbläsare
• enhetstyp
• operativsystem
• besökta sidor
• tidpunkt för besök
• cookies och liknande identifierare

Vi får främst personuppgifter direkt från dig när du:

• genomför ett köp
• skapar eller använder ett kundkonto
• anmäler dig till nyhetsbrev
• kontaktar kundservice
• registrerar en retur
• använder din ångerrätt
• skickar in en reklamation eller ett garantiärende
• fyller i ett formulär på webbplatsen

Viss information samlas automatiskt in genom webbplatsens tekniska funktioner, cookies och liknande tekniker.

Vi kan även få information från våra tjänsteleverantörer, exempelvis betalningsleverantörer, Shopify och transportörer.

Vi behandlar endast personuppgifter när det finns ett tydligt ändamål och en rättslig grund enligt GDPR. De huvudsakliga rättsliga grunder som kan vara aktuella är avtal, rättslig förpliktelse, berättigat intresse och samtycke.

För statistik och förbättring av webbplatsen

Vi kan analysera hur webbplatsen används för att förstå hur våra tjänster fungerar och förbättra användarupplevelsen.

När sådan analys använder cookies eller liknande teknik som kräver samtycke sker behandlingen endast efter att samtycke har lämnats.

För att driva vår butik och leverera våra tjänster behöver vi däremot använda externa leverantörer.

Personuppgifter kan därför delas med exempelvis:

Shopify

Vår webbutik använder Shopify som e-handelsplattform. Shopify behandlar personuppgifter för att tillhandahålla bland annat webbplats, kundkonton, orderhantering, säkerhet och andra e-handelsfunktioner.

För europeiska handlare behandlas kunduppgifter initialt av Shopify International Limited i Irland, och Shopify använder även koncernbolag och underleverantörer.

Betalningsleverantörer

Information delas med den betalningsleverantör som kunden väljer i kassan i den utsträckning som krävs för att genomföra och administrera betalningen.

Transportörer

För att leverera din beställning kan vi lämna nödvändiga uppgifter till transportörer, exempelvis PostNord.

• namn
• leveransadress
• telefonnummer
• e-postadress
• leveransinformation

IT- och driftleverantörer

Vi kan använda leverantörer för exempelvis hosting, säkerhet, teknisk drift, e-post och kundservice.

Analys- och marknadsföringsleverantörer

Om sådana tjänster används kan information delas med leverantörer av analys- och marknadsföringstjänster. När samtycke krävs sker detta först efter att du har lämnat samtycke.

Myndigheter

Vi kan lämna ut information om vi är skyldiga att göra det enligt lag eller ett bindande myndighetsbeslut.

Vissa av våra tjänsteleverantörer verkar internationellt. Det innebär att personuppgifter i vissa situationer kan behandlas utanför EU/EES.

När personuppgifter överförs till ett land utanför EU/EES ska överföringen ske med ett giltigt rättsligt stöd och lämpliga skyddsåtgärder enligt GDPR.

Shopify använder bland annat EU-kommissionens beslut om adekvat skyddsnivå, standardavtalsklausuler och andra GDPR-godkända mekanismer för internationella överföringar. Shopify har även bindande företagsbestämmelser, så kallade Binding Corporate Rules.

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål som uppgifterna samlades in för.

Lagringstiden kan variera beroende på vilken typ av information det gäller.

Order- och kunduppgifter

Uppgifter sparas så länge de behövs för att hantera köpet, kundrelationen, retur, reklamation, garanti och eventuella rättsliga krav.

Bokföringsuppgifter

Information som utgör räkenskapsinformation sparas enligt tillämplig bokföringslagstiftning. Sådan information behöver normalt arkiveras i minst sju år.

Kundserviceärenden

Supportmeddelanden och relaterad information sparas så länge det behövs för att hantera ärendet och eventuella efterföljande frågor eller rättsliga krav.

Marknadsföring

Uppgifter som används med stöd av samtycke behandlas tills du återkallar ditt samtycke eller uppgifterna inte längre behövs för ändamålet.

När uppgifterna inte längre behöver sparas raderas eller anonymiseras de, om vi inte är skyldiga att behålla dem enligt lag.

Vår webbplats använder cookies och liknande tekniker.

Vissa cookies är nödvändiga för att webbutiken ska fungera, exempelvis för:

• varukorg
• kassafunktion
• säkerhet
• kundinloggning
• webbplatsens grundläggande funktioner

Vi kan även använda cookies för statistik, analys och marknadsföring.

Cookies som inte är nödvändiga får som huvudregel inte placeras innan användaren lämnat ett aktivt samtycke. Det ska också vara möjligt att återkalla samtycket.

Mer information om de cookies som används, deras ändamål och lagringstid finns i våra cookieinställningar.

Du har enligt GDPR flera rättigheter när vi behandlar dina personuppgifter.

Beroende på situationen kan du ha rätt att:

Vi kan behöva verifiera din identitet innan en begäran behandlas.

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt ber vi dig att först kontakta oss så att vi får möjlighet att hjälpa dig.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är Sveriges tillsynsmyndighet för dataskydd.

Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis:

• obehörig åtkomst
• förlust
• manipulation
• förstöring
• otillåten användning eller spridning

Vi begränsar åtkomsten till personuppgifter till personer och leverantörer som behöver uppgifterna för att utföra sina uppgifter.

Vår webbplats kan innehålla länkar till externa webbplatser eller tjänster.

VOXOTECH AB ansvarar inte för hur externa företag behandlar personuppgifter. Vi rekommenderar därför att du läser respektive företags integritetspolicy när du lämnar vår webbplats.

Vi kan uppdatera denna integritetspolicy om våra tjänster, våra behandlingar eller tillämpliga regler förändras.

Den senaste versionen finns alltid publicerad på vår webbplats.

Datumet högst upp på sidan visar när policyn senast uppdaterades.