Skydd av personuppgifter

Bästa kunder hos NOZONO,

det är viktigt för oss att du känner dig trygg när du använder vår nätbutik. Skyddet av dina personuppgifter är därför ett viktigt inslag när vi utformar de system och rutiner som används i vårt företag. Denna policy för behandling av personuppgifter (nedan kallad „Policyn“) förklarar hur vi behandlar dina personuppgifter i samband med funktionerna på webbplatsen www.nozono.se (nedan kallad „webbplatsen“ eller „nätbutiken“). Denna Policy är särskilt viktig för dig om du har lagt en beställning av varor via nätbutiken eller registrerat dig för att ta emot nyhetsbrev.

Vid behandling av personuppgifter följer vi i första hand Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning, nedan kallad „GDPR“), den tjeckiska lagen nr 110/2019 Sb. om behandling av personuppgifter, den tjeckiska lagen nr 480/2004 Sb. om vissa tjänster i informationssamhället (nedan kallad „lagen om informationssamhällets tjänster“) samt andra tillämpliga rättsliga föreskrifter.

Vårt företag åtar sig att kontinuerligt förbättra policyn, rutinerna och säkerhetssystemet för skydd av personuppgifter och att i detta syfte fortlöpande förnya och förbättra dem. I strävan efter att säkerställa ett effektivt skydd av personuppgifter tar vi till oss och tillämpar i praktiken den senaste kunskapen. Vi överför eller använder inte dina personuppgifter för andra ändamål än dem som du medvetet har lämnat dem till oss för och som är förenliga med denna Policy. Vårt företags anställda och andra personer som deltar i vår verksamhet är skyldiga att iaktta sekretess om all information och alla handlingar som rör dina personuppgifter.

Personuppgiftsansvarig är:
NOZONO s.r.o.
med säte på Butovická 921, Butovice, 742 13 Studénka, Tjeckien
Org.nr (IČO): 22600043
Momsregistreringsnr (DIČ): CZ22600043
registrerat i det bolagsregister som förs av Regiondomstolen i Ostrava, referensnummer C 98739/KSOS
elektronisk brevlåda (datová schránka): mrkii74
e-post: info@nozono.com
webbplats: www.nozono.se

(nedan kallad „den personuppgiftsansvarige“, „säljaren“ eller „NOZONO“)

Den personuppgiftsansvarige har inte utsett något dataskyddsombud, eftersom en sådan skyldighet inte uppstår för denne enligt artikel 37 GDPR. Om du har några frågor om skyddet av dina personuppgifter kan du när som helst skicka dem till den personuppgiftsansvariges säte eller till e-postadressen info@nozono.com.

1. Vad är personuppgifter

1.1. Med personuppgifter avses alla uppgifter genom vilka du kan identifieras, antingen direkt eller indirekt. Personuppgifter kan till exempel vara förnamn, efternamn, faktura- eller leveransadress, telefonnummer, e-postadress, bankkontonummer eller IP-adress.

1.2. GDPR särskiljer en särskild kategori av personuppgifter som måste hanteras med extra försiktighet. Den särskilda kategorin av personuppgifter omfattar uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening, samt genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa, sexualliv eller sexuell läggning. Vårt företag har inget intresse av att behandla särskilda kategorier av dina personuppgifter. Om du själv har lämnat sådana uppgifter till oss (t.ex. i samband med en fråga om ett kosttillskotts lämplighet med hänsyn till ditt hälsotillstånd), behandlar vi dem uteslutande i syfte att besvara din fråga och raderar dem utan onödigt dröjsmål efter att den har besvarats, såvida inte gällande lagstiftning ålägger oss att spara dem längre.

1.3. Ett särskilt regelverk gäller även för behandling av personuppgifter som rör barn. Vi har inget intresse av att behandla personuppgifter som rör barn under 16 år. I de allmänna villkoren anger vi även rekommendationen att vissa kosttillskott inte är lämpliga för personer under 18 år. Eftersom vi i samband med en beställning (med hänsyn till principen om uppgiftsminimering) varken behandlar födelsedatum eller kundens ålder, kan det teoretiskt inte uteslutas att en beställning även läggs av en minderårig person. Om du upptäcker att ett minderårigt barn har lämnat sina personuppgifter till oss, ber vi dig att informera oss om detta på info@nozono.com , så ser vi till att de raderas utan dröjsmål, om inte gällande lagstiftning föreskriver något annat.

2. Varför vi behandlar personuppgifter

2.1. Med behandling av personuppgifter avses varje åtgärd eller kombination av åtgärder som rör personuppgifter, t.ex. insamling, registrering, organisering, lagring, sökning, användning, spridning, radering eller förstöring, oavsett om detta sker automatiserat eller manuellt.

2.2. Vi behandlar dina personuppgifter framför allt för att kunna hantera din beställning av kosttillskott, longevity-produkter eller relaterade varor, det vill säga för att uppfylla det köpeavtal som ingåtts mellan oss och dig.

2.3. Vi behandlar dina personuppgifter även i fall då detta krävs eller tillåts enligt gällande tjeckisk rätt, vidare i fall då det föreligger berättigade intressen som väger tyngre för den personuppgiftsansvarige (eller, i motiverade fall, för andra personer), samt på grundval av ditt lämnade samtycke.

3. För vilka ändamål och på vilka rättsliga grunder vi behandlar personuppgifter

Vi behandlar dina personuppgifter på grundval av följande rättsliga grund:	Vi behandlar dina personuppgifter i syfte att:	De personuppgifter som vi av denna anledning behandlar är framför allt:
3.1. Förhandlingar inför avtal, dvs. besvarande av dina frågor i samband med erbjudandet av våra varor [artikel 6.1 b) GDPR]	Hantering av din begäran om information. I detta syfte vidtar vi åtgärder innan avtal ingås, till exempel om du kontaktar oss med en fråga om våra varor via e-post eller kontaktformulär.	Förnamn, efternamn, e-postadress, telefonnummer (om du anger det) samt de uppgifter som du själv anger i din begäran.
3.2. Fullgörande av rättigheter och skyldigheter enligt det köpeavtal som ingåtts mellan oss som personuppgiftsansvarig och dig som registrerad [artikel 6.1 b) GDPR]	Fullgörande av avtalsenliga rättigheter och skyldigheter. Utan behandling av dina personuppgifter skulle vi inte kunna hantera din beställning, leverera de beställda varorna till dig eller fullgöra andra skyldigheter enligt de allmänna villkoren (t.ex. hantera ett reklamationsärende eller en frånträdelse av avtalet).	Uppgifter som är nödvändiga för att ingå avtalet och hantera/leverera beställningen: förnamn och efternamn, e-postadress, telefonnummer, faktura- och leveransadress, IBAN/bankkontonummer (för eventuell återbetalning), den IP-adress varifrån beställningen gjordes, uppgift om huruvida det rör sig om en konsument eller en näringsidkare (för näringsidkare även organisationsnummer, momsregistreringsnummer och säte), beställningens innehåll samt uppgifter om betalning och leverans.
3.3. Fullgörande av den personuppgiftsansvariges rättsliga förpliktelser [artikel 6.1 c) GDPR]	En del av personuppgifterna måste vi behandla eftersom denna skyldighet åläggs oss genom lagstiftning, i synnerhet den tjeckiska lagen nr 563/1991 Sb. om bokföring, den tjeckiska lagen nr 235/2004 Sb. om mervärdesskatt, den tjeckiska lagen nr 634/1992 Sb. om konsumentskydd samt föreskrifter som reglerar utsläppande av livsmedel och kosttillskott på marknaden.	Personuppgifter som ingår i bokförings- och skattehandlingar (fakturor, skatteunderlag, uppgifter om betalningar), uppgifter som är nödvändiga för hantering av reklamationer eller frånträdelse av avtal, samt uppgifter för registrering enligt lagstiftningen om livsmedel och tobaksvaror.
3.4. Berättigat intresse som väger tyngre för den personuppgiftsansvarige [artikel 6.1 f) GDPR]	I syfte att effektivt bedriva vår affärsverksamhet anlitar vi tredjepartstjänster som för oss kan behandla dina personuppgifter som personuppgiftsbiträden (nedan kallade „personuppgiftsbiträdena“). Personuppgiftsbiträdena sköter för oss framför allt: (i) drift av nätbutiken, webbhotell och IT-support (särskilt plattformen Shopify); (ii) bokförings- och lagertjänster; (iii) juridiska tjänster; (iv) verktyg för analys och mätning av webbplatsens prestanda; (v) verktyg för hantering av kundrecensioner i vår nätbutik (Judge.me); (vi) verktyg för riktad reklam och remarketing. Vi genomför även en begränsad form av kundprofilering baserad på kundernas köpbeteende i syfte att mer effektivt rikta innehållet i marknadsföringskommunikationen (t.ex. produktrekommendationer baserade på tidigare beställda kosttillskott). Andra berättigade intressen omfattar skydd mot missbruk av våra tjänster, förebyggande av bedrägerier och säkerställande av nätbutikens säkerhet. För samtliga behandlingsåtgärder enligt denna punkt har vi genomfört ett så kallat intresseavvägningstest, vars resultat visade att den personuppgiftsansvariges berättigade intresse väger tyngre, framför allt vad gäller en effektiv organisation av affärsprocesser och marknadsföring av produkter. Vi har särskilt beaktat: bestämmelserna i GDPR (skäl 47–49), som förutsätter ett berättigat intresse för den personuppgiftsansvarige vid vissa av dessa åtgärder; standardmässig marknadspraxis vad gäller anlitande av personuppgiftsbiträden; registrerades rimliga förväntningar till följd av det befintliga avtalsförhållandet; omfattningen och arten av de behandlade uppgifterna, då det inte rör sig om uppgifter i en särskild kategori; samt den relativa enkelheten att avsluta behandlingen vid marknadsföringsåtgärder.	(i) leverantör av plattform och webbhotell (Shopify): förnamn och efternamn, e-postadress, telefonnummer, faktura- och leveransadress, IP-adress, uppgifter om beställningar; (ii) leverantörer av bokförings-/IT-/juridiska tjänster: uppgifter som är nödvändiga för att fullgöra respektive tjänst (särskilt uppgifter om beställningar och fakturor); (iii) leverantörer av analysverktyg: pseudonymiserad identifierare (cookie, enhets-ID), IP-adress (förkortad/anonymiserad), uppgifter om beteende på webbplatsen; (iv) leverantörer av recensionsverktyget (Judge.me): namn (eventuellt smeknamn), e-postadress och recensionens innehåll; (v) leverantörer av tjänster för riktad reklam: pseudonymiserad identifierare, e-postadress (hash) för s.k. egna målgrupper (custom audiences); (vi) profilering: uppgifter om typ, märke, värde och tidpunkt för köpta produkter; uppgifter om interaktion med vårt nyhetsbrev (om det öppnades och vilka länkar som klickades på).
3.5. Direktmarknadsföring av egna liknande produkter och tjänster till befintliga kunder [7 § tredje stycket lagen om informationssamhällets tjänster]	Lagen om informationssamhällets tjänster tillåter oss att bedriva direktmarknadsföring via e-post även utan ditt samtycke, om det rör marknadsföring av våra egna liknande produkter och tjänster, om vi har erhållit dina kontaktuppgifter i samband med din beställning och om du enkelt och kostnadsfritt när som helst kan avböja att ta emot sådana meddelanden. Möjligheten att avböja (avregistrera sig) finns med i varje mottaget marknadsföringsmeddelande.	Förnamn, efternamn, e-postadress samt eventuellt uppgifter om tidigare köp i syfte att rekommendera liknande produkter.
3.6. Marknadsföringsändamål på grundval av ditt lämnade samtycke [artikel 6.1 a) GDPR och 7 § andra stycket lagen om informationssamhällets tjänster]	Utskick av marknadsföringsmeddelanden om erbjudanden, nyheter i sortimentet, rabattkampanjer och andra av den personuppgiftsansvariges marknadsföringsaktiviteter. Du lämnar samtycke frivilligt (t.ex. genom att kryssa i en ruta vid registrering för nyhetsbrevet) och kan när som helst återkalla det. Återkallande av samtycket påverkar dock inte lagligheten av den behandling som skett med stöd av samtycket innan det återkallades.	Namn (eventuellt smeknamn), e-postadress, telefonnummer (om du anger det), preferenser avseende vilken typ av innehåll du är intresserad av, uppgifter om interaktion med e-postkampanjer (öppnande av meddelanden, klick på länkar).
3.7. Cookiefiler och liknande tekniker [artikel 6.1 a) eller f) GDPR]	Webbplatsens funktionalitet, mätning av besöksstatistik, marknadsföring och remarketing. Närmare information om cookies finns i artikel 10.	IP-adress, enhets-/webbläsaridentifierare, uppgifter om beteende på webbplatsen, uppgifter om varor som lagts i kundvagnen.

3.8. Tillhandahållandet av personuppgifter är frivilligt. Om du dock inte tillhandahåller de personuppgifter som är nödvändiga för att hantera beställningen (namn, leveransadress, kontaktuppgifter, betalningsuppgifter), kommer vi inte att kunna ingå köpeavtalet med dig respektive fullgöra det på ett korrekt sätt. När det gäller uppgifter som behandlas på grundval av en rättslig förpliktelse (t.ex. uppgifter som anges på skatteunderlag) är tillhandahållandet obligatoriskt enligt lag.

4. Vem vi lämnar ut dina personuppgifter till (mottagare och personuppgiftsbiträden)

4.1. Vi lämnar ut personuppgifter endast till de personer och i den utsträckning som är nödvändig för att fullgöra den personuppgiftsansvariges lagstadgade och avtalsenliga skyldigheter, eller i enlighet med den personuppgiftsansvariges berättigade intresse eller ditt samtycke. Samtidigt ser vi till att mottagarna är pålitliga subjekt som följer sina lagstadgade skyldigheter.

4.2. Med varje personuppgiftsbiträde har vi ingått ett skriftligt personuppgiftsbiträdesavtal i den mening som avses i artikel 28 GDPR, eller så regleras behandlingen av villkor som anges direkt i den aktuella tjänstens villkor (data processing addendum).

4.3. Vi överför dina personuppgifter framför allt till följande kategorier av mottagare:

Mottagarkategori	Specifikt personuppgiftsbiträde	Syfte med överföringen
Leverantör av e-handelsplattform och webbhotell	Shopify International Ltd. (Irland), Shopify Inc. (Kanada)	Drift av nätbutiken, lagring av beställningar, kundkonton och tillhörande uppgifter
Leverantörer av betaltjänster (betalningslösningar)	GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Irland)	Behandling av betalningar med betalkort, Apple Pay, Google Pay; skydd mot bedrägerier
Transportörer	Zásilkovna s.r.o. (Packeta); PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS)	Leverans av varor till den adress eller det utlämningsställe som köparen valt
Verktyg för e-postmarknadsföring och automatisering	Klaviyo, Inc. (USA)	Utskick av nyhetsbrev, transaktionsmejl och marknadsföringsautomatisering
Verktyg för hantering av kundrecensioner	Judge.me (EasyCommerce Inc. / Judge.me Ltd.)	Insamling och visning av recensioner för specifika produkter direkt i nätbutiken
Analysverktyg	Google Ireland Limited (Google Analytics 4)	Mätning av besöksstatistik, analys av användarbeteende, optimering av webbplatsen
Verktyg för riktad reklam och remarketing	Google Ireland Limited (Google Ads); Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel)	Riktad reklam och remarketingannonsering, mätning av konverteringar, skapande av egna målgrupper (custom audiences) baserade på hashade identifierare
Leverantör av bokföringstjänster	Den personuppgiftsansvariges avtalade bokföringsbyrå	Bokföring, behandling av skatteunderlag
Leverantör av juridiska tjänster	Den personuppgiftsansvariges avtalade advokatbyrå	Juridisk rådgivning, företrädande vid tvister, indrivning av fordringar
Offentliga myndigheter	Skattemyndigheten, den tjeckiska handelsinspektionen, Myndigheten för skydd av personuppgifter, domstolar, brottsbekämpande myndigheter	Fullgörande av den personuppgiftsansvariges lagstadgade skyldigheter, respektive dessa myndigheters berättigade begäranden

4.4. På din begäran tillhandahåller vi en uppdaterad förteckning över personuppgiftsbiträden via e-postadressen info@nozono.com.

4.5. Vi vill uppmärksamma dig på att om du besöker våra profiler på sociala medier (särskilt Facebook och Instagram, som drivs av Meta Platforms Ireland Limited, respektive YouTube, som drivs av Google Ireland Limited), behandlar även dessa företag dina personuppgifter i enlighet med sina egna integritetspolicyer och dina inställningar på respektive sociala medium och i webbläsaren. Den personuppgiftsansvarige har ingen möjlighet att påverka dessa omständigheter. Om du är intresserad av den information vi publicerar på sociala medier men samtidigt inte vill att dina personuppgifter behandlas på detta sätt, kontakta oss direkt så tillhandahåller vi innehållet på annat sätt.

5. Till vilka länder vi överför dina personuppgifter

5.1. Inom ramen för behandlingsåtgärderna anlitar vi i första hand partner belägna inom Europeiska ekonomiska samarbetsområdet (EES, dvs. EU, Island, Norge och Liechtenstein). Dina personuppgifter kan dock i viss utsträckning (särskilt e-postadress, enhetsidentifierare, uppgifter om beteende på webbplatsen) överföras till personuppgiftsbiträden i tredjeländer utanför EES, närmare bestämt till Amerikas förenta stater respektive Kanada. Det rör sig framför allt om:

Shopify Inc. (Kanada) – drift av e-handelsplattformen; Kanada är av Europeiska kommissionen erkänt som ett land med en adekvat skyddsnivå för personuppgifter (beslut om adekvat skyddsnivå enligt artikel 45 GDPR);
Klaviyo, Inc. (USA) – e-postmarknadsföring och marknadsföringsautomatisering; överföringen sker på grundval av EU-U.S. Data Privacy Framework (Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023), respektive standardavtalsklausuler;
Google LLC / Meta Platforms, Inc. (USA) – analys- och reklamverktyg (GA4, Google Ads, Meta Pixel) som drivs av europeiska dotterbolag (Google Ireland Limited, Meta Platforms Ireland Limited); en eventuell delöverföring till USA sker på grundval av EU-U.S. Data Privacy Framework, som båda koncernerna är certifierade enligt;
Judge.me – global leverantör av recensionsverktyget; överföringen sker på grundval av standardavtalsklausuler (SCC) antagna av Europeiska kommissionen.

5.2. I vissa fall kan det även bli aktuellt att tillämpa det särskilda undantag som anges i artikel 49.1 b) och c) GDPR, det vill säga att överföringen är nödvändig för fullgörandet av avtalsförhållandet mellan vårt företag som personuppgiftsansvarig och dig som registrerad, respektive att överföringen är nödvändig för att ingå eller fullgöra ett avtal som ingåtts i ditt intresse.

5.3. Om du vill förhindra en specifik behandlingsåtgärd inom ramen för överföring till tredjeländer kan du kontakta oss på e-postadressen info@nozono.com . När det gäller cookies och liknande tekniker har du även möjlighet att ställa in dina preferenser via verktyget för hantering av cookies direkt på webbplatsen.

6. Hur länge vi sparar dina personuppgifter

6.1. Vi sparar personuppgifter längst under den tid som är nödvändig för de ändamål för vilka de behandlas, om inte gällande tjeckisk rätt ålägger oss att spara dem längre (t.ex. av arkiveringsskäl eller för att fullgöra bokföringsskyldigheter).

6.2. Om vi behandlar dina personuppgifter på grundval av en rättslig förpliktelse, sparar vi dem under den tid som anges i respektive lagstiftning. För bokföringshandlingar rör det sig i regel om 5 år, för skatteunderlag om 10 år (35 § mervärdesskattelagen).

6.3. Om vi behandlar dina personuppgifter på grundval av köpeavtalet, sparar vi dem under avtalsförhållandets löptid och därefter under 10 år efter avtalsförhållandets upphörande (i regel från och med den senaste leveransen), för det fall att de skulle behöva användas i samband med ett domstolsförfarande eller liknande förfarande eller för att åtgärda oegentligheter i registreringen. Efter denna tid raderas personuppgifterna, om inte annat föreskrivs i lag.

6.4. Om vi behandlar dina personuppgifter enbart på grundval av ett berättigat intresse (t.ex. för riktad marknadsföring till befintliga kunder) och lagen inte ålägger oss en längre period, sparar vi dem längst i 5 år från det senaste köpet, respektive fram till den tidpunkt då du framgångsrikt invänder mot behandlingen.

6.5. Om vi behandlar dina personuppgifter på grundval av samtycke (särskilt för utskick av nyhetsbrev) eller på grundval av lagen om informationssamhällets tjänster, sparar vi dem längst i 5 år från det att samtycket lämnades, respektive från det senaste köpet vid behandling enligt lagen om informationssamhällets tjänster. Vi slutar spara dessa uppgifter tidigare om du återkallar ditt samtycke respektive avregistrerar dig från nyhetsbrevet.

6.6. Uppgifter som lagras i cookies sparar vi under den tid som anges för respektive kategori av cookies i artikel 10 (respektive i det separata dokumentet „Policy för användning av cookies“).

7. Hur vi samlar in dina personuppgifter

7.1. Vi samlar i regel in personuppgifter direkt från dig, genom:

ifyllande av beställningsformuläret i nätbutiken (även utan registrering),
registrering av kundkonto,
anmälan till nyhetsbrevet,
ifyllande av kontaktformuläret eller kommunikation via e-post eller telefon,
inlämnande av produktrecension via verktyget Judge.me,
besök på webbplatsen (cookies och liknande tekniker).

7.2. I begränsad utsträckning kan vi erhålla dina personuppgifter från tredje part (t.ex. från transportören i samband med en reklamation av en försändelse, eller från leverantören av betalningslösningen i samband med en reklamation av en betalning).

7.3. Vi samlar inte in personuppgifter från allmänt tillgängliga källor eller från andra affärspartner i syfte att utöka kunddatabasen.

8. Hur vi använder dina personuppgifter

8.1. I enlighet med tabellen i artikel 3 samlar vi endast in de personuppgifter som vi behöver för att hantera din beställning, för att fullgöra andra avtalsenliga skyldigheter och för en rimlig utveckling av vår affärsverksamhet. Vi skyddar dina personuppgifter och säkerställer att de uteslutande används för det ändamål för vilket vi samlade in dem. Våra anställda som har rätt att hantera dina personuppgifter är informerade om de skyldigheter som följer av GDPR och om nödvändigheten av att iaktta sekretess.

8.2. Det gäller att:

om vi har erhållit dina personuppgifter i syfte att ingå avtal eller för att hantera dina förhandlingsönskemål innan avtal ingås, använder vi dem exakt för detta ändamål och på ett sätt som är godkänt enligt lag;
om vi har erhållit dina personuppgifter på grund av fullgörandet av lagstadgade skyldigheter (särskilt bokförings-, skatte- och konsumentskyddsskyldigheter), använder och behandlar vi dem på det sätt som anges i respektive lag;
om vi behandlar dina personuppgifter på grund av ett berättigat intresse som väger tyngre, använder vi dem uteslutande i strävan att tillgodose detta berättigade intresse (särskilt drift av nätbutiken, skydd mot bedrägerier, kontakt med befintliga kunder med liknande erbjudanden);
om vi behandlar dina personuppgifter på grundval av samtycke, behandlar vi dem för det ändamål och på det sätt som anges i samtycket, och endast så länge du inte återkallar samtycket respektive avregistrerar dig.

8.3. Automatiserat beslutsfattande och profilering med rättsliga verkningar: Vårt företag använder inte automatiserat individuellt beslutsfattande i den mening som avses i artikel 22 GDPR, dvs. beslutsfattande utan mänsklig inblandning som skulle ha rättsliga verkningar för dig eller på ett betydande sätt påverka dig. Vi genomför endast en begränsad profilering för direktmarknadsföringsändamål baserad på köpta varor (t.ex. den typ av kosttillskott du föredrar), antal/värde/tidpunkt för beställningar samt interaktion med vårt nyhetsbrev. Denna form av profilering har inga rättsliga verkningar för dig och påverkar dig inte heller på ett liknande betydande sätt. Du har rätt att när som helst invända mot denna behandling (se artikel 9.6).

9. Vilka rättigheter du har som registrerad

I samband med behandlingen av dina personuppgifter har du de rättigheter som anges nedan. Du kan göra en begäran genom att skicka den till den personuppgiftsansvariges säte eller till e-postadressen info@nozono.com . Den personuppgiftsansvarige hanterar i regel din begäran inom 30 dagar från mottagandet; i motiverade fall (särskilt vid komplexitet eller ett stort antal begäranden) kan denna frist förlängas med ytterligare två månader, vilket den personuppgiftsansvarige informerar dig om. Hanteringen av begäran är i regel kostnadsfri; vid uppenbart ogrundade eller orimliga begäranden (särskilt återkommande sådana) kan den personuppgiftsansvarige ta ut en rimlig avgift eller avslå begäran.

9.1 Rätt till tillgång till uppgifter

Du har rätt att av den personuppgiftsansvarige få bekräftat huruvida dina personuppgifter behandlas, och om så är fallet har du rätt att få tillgång till dessa uppgifter och till information om behandlingen av dem (särskilt ändamål, kategorier av uppgifter, mottagare, lagringstid). På begäran tillhandahåller vi även en kopia av de personuppgifter som behandlas. Glöm inte att i din begäran ange de kontaktuppgifter till vilka vi kan skicka svaret.

9.2 Rätt till rättelse

Om du anser att vissa av de personuppgifter vi behandlar om dig är felaktiga eller ofullständiga kan du begära att de rättas eller kompletteras. I sådana fall ber vi dig att tydligt ange vad du anser vara felaktigt eller ofullständigt, hur du vill att rättelsen ska göras, och eventuellt bifoga bevis.

9.3 Rätt till radering („rätten att bli bortglömd“)

Du har rätt att begära radering av de personuppgifter vi behandlar om dig om:

personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller behandlades;
du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen;
du invänder mot behandlingen och det inte finns några berättigade skäl som väger tyngre för behandlingen;
personuppgifterna har behandlats på ett olagligt sätt;
raderingen är nödvändig för att fullgöra en rättslig förpliktelse.

I vissa fall tillåter GDPR att en begäran om radering avslås, till exempel om behandlingen är nödvändig för att fullgöra en rättslig förpliktelse, för arkiveringsändamål av allmänt intresse eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

9.4 Rätt till begränsning av behandling

Du har rätt att begränsa i vilken utsträckning vi behandlar dina personuppgifter om:

du bestrider personuppgifternas korrekthet, under den tid det tar för oss att kontrollera dina invändningar;
behandlingen är olaglig och du motsätter dig radering av personuppgifterna och i stället begär en begränsning av användningen av dem;
vi inte längre behöver personuppgifterna, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk;
du invänder mot behandlingen, under den tid det tar att kontrollera om den personuppgiftsansvariges berättigade skäl väger tyngre.

9.5 Rätt till dataportabilitet

Du har rätt att av den personuppgiftsansvarige få ut de personuppgifter som rör dig och som du har tillhandahållit denne, i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra dessa uppgifter till en annan personuppgiftsansvarig. Denna rättighet gäller dock endast uppgifter för vars behandling du har lämnat samtycke eller vars behandling grundar sig på ett avtalsförhållande, och som behandlas automatiserat. Rättigheten kan utövas endast om utövandet inte inverkar negativt på andra personers rättigheter och friheter.

9.6 Rätt att invända

I vissa fall har du rätt att när som helst invända mot behandlingen av dina personuppgifter. Vad gäller de behandlingsåtgärder som beskrivs i denna Policy rör det sig framför allt om behandling på den rättsliga grunden berättigat intresse som väger tyngre för den personuppgiftsansvarige (artikel 6.1 f) GDPR), respektive vid direktmarknadsföring på grundval av lagen om informationssamhällets tjänster. Mot behandling för direktmarknadsföringsändamål har du rätt att invända när som helst, och den personuppgiftsansvarige avslutar denna behandling efter att ha mottagit invändningen.

Vänligen skicka invändningar till info@nozono.com. Ange en tydlig och begriplig beskrivning av de omständigheter som ligger till grund för din uppfattning att den aktuella behandlingen otillbörligt inkräktar på dina rättigheter och friheter.

9.7 Rätt att återkalla samtycke

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla samtycket, på samma enkla sätt som du lämnade det. Återkallande av samtycket påverkar inte lagligheten av den behandling som grundar sig på samtycket innan det återkallades. Avregistrering från nyhetsbrevet kan göras via länken „Avregistrera“ som finns i varje marknadsföringsmejl, eller genom att skicka en begäran till info@nozono.com .

9.8 Rättigheter avseende automatiserat beslutsfattande

Som anges i artikel 8.3 tillämpar vårt företag inte automatiserat individuellt beslutsfattande i den mening som avses i artikel 22 GDPR. Profilering för direktmarknadsföringsändamål har inga rättsliga verkningar för dig och påverkar dig inte heller på ett betydande sätt. Du har rätt att invända mot denna behandling.

9.9 Rätt att lämna in ett klagomål till tillsynsmyndigheten

Om du har frågor eller tveksamheter angående behandlingen av dina personuppgifter, kontakta oss först direkt. Vi kommer alltid att sträva efter att lösa dina frågor till din belåtenhet. Om du ändå inte är nöjd med vårt tillvägagångssätt har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Myndigheten för skydd av personuppgifter (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27, 170 00 Praha 7, Tjeckien
tel.: +420 234 665 111
webbplats: www.uoou.cz
e-post: posta@uoou.cz

10. Cookies och liknande tekniker

10.1. I syfte att säkerställa nätbutikens korrekta funktion, utvärdera dess prestanda och inom ramen för marknadsföringsaktiviteter lagrar vi små datafiler, så kallade cookies, på din enhet och använder liknande tekniker (pixlar, lokal lagring i webbläsaren). Cookies kan i vissa fall även innehålla personuppgifter (särskilt en pseudonymiserad identifierare, IP-adress).

10.2. Vad är cookies? En cookie är en liten textfil som webbplatsen lagrar på din dator eller mobila enhet när du besöker den. Tack vare denna fil sparar webbplatsen under en viss tid information om dina åtgärder och preferenser (såsom språk, kundvagnens innehåll, identifiering av en icke inloggad användare), så att du inte behöver ange dem på nytt vid ett återbesök.

10.3. Vilka typer av cookies använder vi?

Tekniska (nödvändiga) cookies – är nödvändiga för att webbplatsen ska fungera korrekt (inloggning på konto, kundvagnens innehåll, säkerhet). Dessa cookies behandlar vi på grundval av den personuppgiftsansvariges berättigade intresse enligt artikel 6.1 f) GDPR, och de kan inte avböjas utan att webbplatsens funktionalitet begränsas.
Funktionella (preferens-) cookies – gör det möjligt att komma ihåg dina val (t.ex. språk, region) och ger en bekvämare användarupplevelse. Dessa cookies behandlar vi på grundval av ditt samtycke.
Analytiska cookies – vi använder framför allt tjänsten Google Analytics 4 (Google Ireland Limited) för att mäta besöksstatistik, analysera användarbeteende och optimera nätbutiken. Dessa cookies behandlar vi på grundval av ditt samtycke.
Marknadsföringscookies – möjliggör personanpassad reklam och remarketing på partnerplattformar. Vi använder framför allt Google Ads (Google Ireland Limited) och Meta Pixel (Meta Platforms Ireland Limited) för reklam på Facebook och Instagram. Dessa cookies behandlar vi uteslutande på grundval av ditt samtycke.

10.4. Hur styr du cookies? Vid ditt första besök i nätbutiken visar vi en cookie-banner (list), där du kan ställa in vilka kategorier av cookies du samtycker till. Du kan när som helst senare ändra dina preferenser via länken „Cookie-inställningar“ i webbplatsens sidfot.

10.5. Du kan även själv kontrollera eller radera cookies efter eget gottfinnande – närmare information finns t.ex. på sidan www.aboutcookies.org. Du kan radera alla cookies som lagrats på din enhet, och de flesta webbläsare kan ställas in så att de inte lagrar cookies. I så fall kommer du dock sannolikt behöva justera vissa inställningar manuellt vid varje besök, och vissa tjänster och funktioner kanske inte fungerar korrekt.

10.6. Cookie-inställningar i respektive webbläsare:

11. Sociala medier-plugin och inbäddat innehåll från tredje part

11.1. Webbplatsen kan innehålla länkar till den personuppgiftsansvariges profiler på sociala medier, samt knappar som gör det möjligt att dela innehåll på tredje parts sociala medier. Om du klickar på en sådan knapp eller länk, eller om tredjepartsinnehåll (t.ex. en video från YouTube) är inbäddat på sidan, kan även den som driver det aktuella sociala mediet eller den aktuella tjänsten behandla dina personuppgifter, i enlighet med sina egna integritetspolicyer och dina inställningar. Det rör sig framför allt om:

plugin för Facebook och Instagram, som förvaltas av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;
plugin för tjänsten YouTube, som förvaltas av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

11.2. Dessa plugin förvaltas inte av vårt företag, och vi ansvarar därför inte för eventuell behandling av personuppgifter som utförs av nämnda leverantörer, ej heller för deras funktion eller eventuella skador som de skulle kunna orsaka. Om du inte vill att dessa aktörer ska behandla dina personuppgifter ber vi dig att avstå från att klicka på motsvarande länkar och knappar, respektive att inte lämna samtycke till marknadsföringscookies i cookie-bannern.

12. Säkerhet för personuppgifter

12.1. Den personuppgiftsansvarige har vidtagit och upprätthåller lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som motsvarar risken med behandlingen av personuppgifter, framför allt:

kommunikationen mellan din webbläsare och nätbutiken är säkrad genom HTTPS-kryptering (TLS);
betalningsuppgifter behandlas uteslutande av leverantörerna av betalningslösningar i enlighet med standarden PCI DSS; den personuppgiftsansvarige har varken tillgång till eller lagrar uppgifter om betalkort;
åtkomst till nätbutikens administrationsgränssnitt skyddas av starka lösenord och flerfaktorsautentisering;
antalet personer med tillgång till personuppgifter är minimerat; dessa personer är informerade om skyldigheten att iaktta sekretess;
vi uppdaterar regelbundet de system vi använder och övervakar säkerhetshot.

12.2. Vid en säkerhetsöverträdelse avseende dina personuppgifter som skulle kunna leda till en hög risk för dina rättigheter och friheter informerar vi dig utan onödigt dröjsmål i enlighet med artikel 34 GDPR.

13. Ändringar av policyn för skydd av personuppgifter

13.1. Skyddet av personuppgifter är för oss inte en engångsfråga. Den information som vi är skyldiga att lämna dig i samband med behandlingen av dina personuppgifter kan med tiden ändras eller sluta vara aktuell. Av denna anledning förbehåller vi oss rätten att när som helst och i vilken omfattning som helst justera och ändra denna Policy.

13.2. Om vi ändrar denna Policy på ett väsentligt sätt meddelar vi dig om ändringen på lämpligt sätt på webbplatsen och/eller via e-post till din e-postadress.

13.3. Den aktuella versionen av denna Policy finns alltid tillgänglig på www.nozono.se under avsnittet „Skydd av personuppgifter“.