Integritetspolicy

Denna integritetspolicy beskriver hur EDUstick® samlar in, använder och lämnar ut personuppgifter om användare (konsumenter, fysiska personer) av vår webbutik på edustick.eu, och hur vi använder cookies. Den tillhandahålls i enlighet med förordning (EU) 2016/679 (den allmänna dataskyddsförordningen, ”GDPR”). Vid eventuella avvikelser mellan denna svenska översättning och den ursprungliga polska versionen har den polska texten företräde.

§ 1Personuppgiftsansvarig

Vi är personuppgiftsansvariga för användarens (konsumentens) personuppgifter:

Nedan kallad ”EDUstick”.

§ 2Om denna policy

EDUstick driver denna butik och webbplats, inklusive all tillhörande information, innehåll, funktioner, verktyg, produkter och tjänster, i syfte att ge användaren en anpassad shoppingupplevelse (”tjänsterna”). EDUstick-butiken drivs med Shopify-teknik, som gör det möjligt för oss att erbjuda användaren tjänsterna. Denna integritetspolicy beskriver hur vi samlar in, använder och lämnar ut personuppgifter om användare som besöker och använder tjänsterna, gör köp via dem eller på annat sätt kommunicerar med oss. Vid konflikt mellan våra användarvillkor och denna integritetspolicy gäller denna integritetspolicy för insamling, behandling och utlämnande av användarens personuppgifter.

Läs denna integritetspolicy noggrant. Genom att använda och få tillgång till tjänsterna bekräftar användaren att hen tagit del av denna integritetspolicy och förstått reglerna för insamling, användning och utlämnande av sina uppgifter enligt beskrivningen häri.

§ 3Personuppgifter vi samlar in och behandlar

När vi använder begreppet ”personuppgifter” avser vi information som identifierar användaren eller rimligen kan kopplas till denne. Personuppgifter omfattar inte information som samlats in anonymt eller som anonymiserats på ett sätt som omöjliggör identifiering av användaren eller koppling till användaren.

Vi kan samla in eller behandla följande kategorier av personuppgifter, inklusive slutsatser som dras av dem, beroende på hur användaren använder tjänsterna och sin bosättningsort, och i den utsträckning som tillåts eller krävs enligt tillämplig lag:

1. Kontaktuppgifter — inklusive för- och efternamn, adress, faktureringsadress, leveransadress, telefonnummer och e-postadress (artikel 6.1 a, b GDPR).
2. Finansiella uppgifter — inklusive kreditkortsnummer, betalkortsnummer, kontonummer, betalkortsuppgifter, kontouppgifter, transaktionsuppgifter, betalningsformer, betalningsbekräftelser och andra betalningsuppgifter (artikel 6.1 b GDPR).
3. Kontoinformation — inklusive användarnamn, lösenord, säkerhetsfrågor, preferenser och inställningar (artikel 6.1 b GDPR).
4. Transaktionsinformation — inklusive varor som användaren tittar på, lägger i varukorgen, lägger till i önskelistan, köper, returnerar, byter eller avbeställer, samt tidigare transaktioner (artikel 6.1 f GDPR).
5. Kommunikation med oss — inklusive information som lämnas i kommunikation med oss, t.ex. när en förfrågan skickas till kundtjänst (artikel 6.1 b GDPR).
6. Enhetsinformation — inklusive information om kundens enhet, webbläsare eller nätverksanslutning, IP-adress och andra unika identifierare (artikel 6.1 b GDPR).
7. Användningsinformation — inklusive information om kundens interaktioner med tjänsterna, inklusive hur och när tjänsterna används eller navigeras (artikel 6.1 b GDPR).

§ 4Källor till personuppgifter

Vi kan samla in personuppgifter från följande källor:

1. Direkt från kunden — inklusive vid skapande av konto, vid besök eller användning av våra tjänster, vid kommunikation med oss eller där användaren på annat sätt lämnar personuppgifter till oss.
2. Automatiskt via tjänsterna — inklusive från användarens enhet vid användning av våra produkter eller tjänster eller besök på våra webbplatser, samt genom användning av cookies och liknande tekniker.
3. Från tjänsteleverantörer — inklusive där vi samarbetar med dem för att driva viss teknik och där de samlar in eller behandlar användarens personuppgifter för vår räkning.
4. Från våra partners eller andra tredjepartsföretag — i enlighet med tillämplig lag.

§ 5Hur vi använder kundens personuppgifter

Beroende på hur användaren interagerar med oss och vilka tjänster som används kan vi använda användarens personuppgifter för följande ändamål:

1. Tillhandahålla, anpassa och förbättra tjänsterna. Vi använder användarens personuppgifter för att tillhandahålla tjänsterna, inklusive för att fullgöra det avtal som ingåtts med användaren, behandla betalningar, fullfölja beställningar, komma ihåg preferenser och produkter som användaren är intresserad av, skicka aviseringar relaterade till användarens konto, behandla köp, returer, byten och andra transaktioner, skapa, underhålla och hantera användarens konto, ordna leverans, möjliggöra returer och byten, möjliggöra publicering av recensioner och skapa personanpassade shoppingupplevelser, till exempel genom att rekommendera produkter relaterade till användarens tidigare köp. Detta kan omfatta att använda kundens personuppgifter för att personanpassa och förbättra tjänsterna.
2. Marknadsföring och annonsering. Vi kan använda användarens personuppgifter för marknadsförings- och kampanjändamål, såsom att skicka marknadsförings-, annonserings- och kampanjkommunikation via e-post, sms eller post, och för att visa onlineannonser för användaren som marknadsför produkter eller tjänster på våra tjänster eller på andra webbplatser, inklusive baserat på varor som användaren köpt eller lagt i varukorgen eller annan användaraktivitet i tjänsterna.
3. Säkerhet och bedrägeribekämpning. Vi använder användarens personuppgifter för att autentisera användarens konto, säkerställa säkra betalningar och köp, upptäcka och utreda potentiellt bedräglig, olaglig, osäker eller skadlig aktivitet, vidta lämpliga åtgärder mot sådan aktivitet samt skydda allmän säkerhet och säkerheten i våra tjänster. Om användaren väljer att använda tjänsterna och registrera ett konto ansvarar hen för att hålla sina kontouppgifter säkra. Vi avråder bestämt från att dela användarnamn, lösenord och andra autentiseringsuppgifter med någon.
4. Kommunikation med användaren. Vi använder användarens personuppgifter för att tillhandahålla kundtjänst, besvara frågor, leverera effektiva tjänster och upprätthålla en affärsrelation.
5. Rättsliga skäl. Vi använder användarens personuppgifter för att säkerställa efterlevnad av tillämplig lag eller för att svara på legitima rättsliga förfaranden, inklusive förfrågningar från brottsbekämpande myndigheter eller andra myndigheter, samt för att genomföra utredningar eller delta i bevisförfaranden i civilrättsliga ärenden, potentiella eller faktiska rättstvister eller andra tvistemål, och för att tillämpa eller utreda potentiella överträdelser av våra villkor eller policyer.

§ 6Hur vi lämnar ut personuppgifter

Under vissa omständigheter kan vi lämna ut användarens personuppgifter till tredje part för legitima ändamål, i enlighet med denna integritetspolicy. Dessa omständigheter kan omfatta:

1. När det gäller Shopify kan vi lämna ut uppgifter till leverantörer och andra tredje parter som tillhandahåller tjänster för vår räkning (t.ex. IT-hantering, betalningshantering, dataanalys, kundtjänst, molnlagring, orderhantering och frakt).
2. När det gäller affärs- och marknadsföringspartners, för att tillhandahålla marknadsföringstjänster och presentera annonser för användaren. Vi använder till exempel Shopify för att leverera personanpassade annonser via tredjepartstjänster baserat på användarens onlineaktivitet hos olika handlare och webbplatser. Våra affärs- och marknadsföringspartners använder användarens uppgifter i enlighet med sina egna policyer för behandling av personuppgifter. Beroende på användarens bosättningsort kan användaren ha rätt att inte dela sina uppgifter för ändamål som rör visning av personanpassade annonser och marknadsföring baserat på onlineaktivitet hos olika handlare och webbplatser.
3. Där användaren instruerar oss att lämna ut vissa uppgifter till tredje part, dvs. begär eller samtycker till detta, till exempel för att leverera produkter eller i samband med användning av widgetar för sociala medier eller inloggningsintegrationer.
4. Våra anknutna företag eller inom vår koncern.
5. I samband med en affärstransaktion såsom en fusion eller insolvens, för att uppfylla skyldigheter som följer av tillämplig lag (inklusive som svar på domstolskallelser, husrannsakningsbeslut och liknande förfrågningar), för att tillämpa gällande användarvillkor eller policyer och för att skydda och försvara tjänsterna, våra rättigheter, användarens rättigheter eller andras rättigheter.

§ 7Relation med Shopify

Tjänsterna hostas av Shopify i enlighet med dess villkor. Shopify samlar in och behandlar personuppgifter om användarens tillgång till och användning av tjänsterna, i syfte att tillhandahålla och förbättra dem. Uppgifter som lämnas via tjänsterna överförs till och görs tillgängliga för Shopify, samt för tredje parter som kan vara etablerade i andra länder än användarens bosättningsland, i syfte att tillhandahålla tjänster till användaren.

Vidare, för att säkra, utveckla och förbättra vår verksamhet, använder vi vissa avancerade funktioner i Shopify som omfattar data och information som erhållits från användarens interaktioner med vår butik, med andra handlare och med Shopify-plattformen. För att tillhandahålla dessa avancerade funktioner till användaren kan Shopify använda personuppgifter som samlats in under användarens interaktioner med vår butik, med andra handlare och med Shopify-plattformen. Under sådana omständigheter ansvarar Shopify för behandlingen av användarens personuppgifter, inklusive att besvara användarens förfrågningar om utövandet av sina rättigheter relaterade till användningen av personuppgifter för dessa ändamål.

För att läsa mer om hur Shopify använder personuppgifter och om de rättigheter användaren kan ha, besök Shopifys integritetsavsnitt: Shopifys integritetspolicy för konsumenter. Beroende på användarens bosättningsort kan användaren utöva tillämpliga rättigheter avseende sina personuppgifter här: Shopify Privacy Portal.

§ 8Tredjepartswebbplatser och länkar

Tjänsterna kan innehålla länkar till webbplatser och andra onlineplattformar som drivs av tredje part. Vid övergång till webbplatser som inte är anknutna till oss eller inte kontrolleras av oss bör användaren granska deras integritets- och säkerhetspolicyer och övriga villkor. Vi garanterar varken integriteten eller säkerheten för sådana webbplatser och ansvarar inte för dem. Detta inkluderar, men är inte begränsat till, riktigheten, fullständigheten och tillförlitligheten hos information på dessa webbplatser. Information som användaren lämnar på offentliga eller halvoffentliga platser, inklusive uppgifter som delas på tredjepartsplattformar för sociala medier, kan också vara synlig för andra användare av tjänsterna och/eller användare av sådana tredjepartsplattformar utan begränsningar i vår eller tredje parts användning av den. Att vi inkluderar sådana länkar innebär inte i sig ett godkännande av innehållet på sådana plattformar eller av deras ägare eller operatörer, utom där det förklaras i tjänsterna.

§ 9Cookies

1. Cookies (s.k. ”cookies”) är IT-data, i synnerhet textfiler, som lagras på användarens slutenhet och är avsedda att användas med Shopify-plattformen. Cookies innehåller vanligtvis namnet på den webbplats de kommer från, tidpunkten för lagring på slutenheten och ett unikt nummer.
2. Shopify-plattformen använder två grundläggande typer av cookies: ”sessionscookies” (session cookies) och ”varaktiga cookies” (persistent cookies). ”Sessionscookies” är temporära filer som lagras på användarens slutenhet tills hen lämnar webbplatsen eller stänger programvaran (webbläsaren). ”Varaktiga cookies” lagras på användarens slutenhet under den tid som anges i cookieparametrarna eller tills de raderas av användaren. En detaljerad beskrivning av Shopify-plattformens cookies finns på: shopify.com/pl/legal/cookies
3. Observera att du kan kontrollera och hantera cookies på olika sätt. Vi påminner om att radering eller blockering av cookies kan påverka användarupplevelsen negativt, och vissa delar av vår webbplats kanske inte är fullt tillgängliga. De flesta webbläsare accepterar automatiskt cookies, men du kan bestämma om du vill acceptera dem via webbläsarens funktion, ofta i menyn ”Verktyg” eller ”Inställningar”. Mer information om hur du ändrar webbläsarinställningar eller blockerar, hanterar eller filtrerar cookies finns i webbläsarens hjälpfil eller på webbplatser som: allaboutcookies.org.
4. Många annonstjänster och andra tredje parter erbjuder möjligheten att välja bort deras system. Du kan läsa mer om vilken information de samlar in och hur du väljer bort dem via länkarna till de integritetspolicyer som anges på: shopify.com/pl/legal/cookies

§ 10Barns uppgifter

Tjänsterna är inte avsedda att användas av barn. Vi samlar inte medvetet in personuppgifter om barn under myndighetsåldern i användarens jurisdiktion. Om användaren är förälder eller vårdnadshavare till ett barn som har lämnat oss sina personuppgifter kan användaren kontakta oss via kontaktuppgifterna nedan för att begära att de raderas. Per ikraftträdandedatumet för denna integritetspolicy har vi ingen faktisk kännedom om ”delning” eller ”försäljning” (såsom dessa begrepp definieras i tillämplig lag) av personuppgifter om personer under 16 år.

§ 11Säkerhet och lagring av användarens uppgifter

1. Observera att inga säkerhetsåtgärder är perfekta eller ogenomträngliga, och vi kan inte garantera ”fullständig säkerhet”. Vidare kan uppgifter som överförs till oss vara osäkra under överföringen. Vi avråder från att använda osäkra kanaler för att överföra känsliga eller konfidentiella uppgifter till oss.
2. Hur länge vi lagrar användarens personuppgifter beror på olika faktorer, såsom om vi behöver informationen för att driva användarens konto, tillhandahålla tjänsterna till användaren, uppfylla lagkrav, lösa tvister eller tillämpa andra gällande avtal och policyer. Som regel är vi skyldiga att bevara transaktionsuppgifter i minst 5 år, enligt den polska bokföringslagen.

§ 12Användarens rättigheter och val

Beroende på användarens bosättningsort kan användaren ha rätt till alla eller vissa av följande rättigheter avseende sina personuppgifter. Dessa rättigheter är dock inte absoluta, kan endast gälla under vissa omständigheter, och i vissa fall kan vi avslå användarens begäran i den utsträckning som tillåts enligt lag. Dessa rättigheter är:

1. Rätt till tillgång. Användaren kan ha rätt att få tillgång till de personuppgifter vi har om hen.
2. Rätt till radering. Användaren kan ha rätt att begära radering av de personuppgifter vi har om hen.
3. Rätt till rättelse. Användaren kan ha rätt att begära rättelse av felaktiga personuppgifter vi har om hen.
4. Rätt till dataportabilitet. Användaren kan ha rätt att få en kopia av de personuppgifter vi har om hen och att begära att de överförs till en tredje part under vissa omständigheter och med vissa undantag.
5. Hantering av kommunikationspreferenser. Vi kan skicka kampanjmejl till användaren, och användaren kan när som helst välja bort att ta emot dem via avregistreringsalternativet som visas i våra mejl till användaren. Om användaren väljer bort dem kan vi fortfarande skicka icke-kommersiella mejl, till exempel om användarens konto eller lagda beställningar.
6. Om användaren är bosatt i Storbritannien eller Europeiska ekonomiska samarbetsområdet och med förbehåll för undantag och begränsningar i lokal lag kan användaren, utöver de rättigheter som beskrivs ovan, utöva följande rättigheter:
   1. Invändning mot behandling och begränsning av behandling: Användaren har rätt att be oss att upphöra med eller begränsa behandlingen av sina personuppgifter för vissa ändamål.
   2. Återkallande av samtycke: Där vi behöver användarens samtycke för att behandla sina personuppgifter har användaren rätt att återkalla det samtycket. Om användaren återkallar samtycket påverkar detta inte lagligheten av behandling som grundats på samtycket innan det återkallades.
7. Användaren kan utöva någon av dessa rättigheter där det anges i tjänsterna eller via kontaktuppgifterna nedan. För att läsa mer om hur Shopify använder användarens personuppgifter och om de rättigheter som kan gälla för hen, inklusive rättigheter relaterade till Shopifys databehandling, besök privacy.shopify.com/pl.
8. Vi diskriminerar inte användaren för att hen utövar någon av dessa rättigheter. Vi kan behöva verifiera användarens identitet innan vi behandlar hens begäran, i enlighet med tillämplig lag. I enlighet med tillämpliga bestämmelser kan användaren bemyndiga ett ombud att lämna in begäranden för hens räkning rörande utövandet av hens rättigheter. Innan vi godtar en sådan begäran som lämnats in av ett ombud kräver vi bevis på att ombudet har bemyndigats av användaren att agera för hens räkning, och vi kan be användaren att direkt bekräfta sin identitet. Vi besvarar användarens begäran inom den tidsfrist som föreskrivs i tillämplig lag.

§ 13Klagomål

Vid klagomål om hur vi behandlar personuppgifter, kontakta oss via kontaktuppgifterna nedan. Beroende på användarens bosättningsort kan användaren ha rätt att överklaga vårt beslut genom att kontakta oss via kontaktuppgifterna nedan, eller att lämna in ett klagomål till den lokala dataskyddsmyndigheten. En lista över de relevanta dataskyddstillsynsmyndigheterna inom EES finns här.

I Polen är den behöriga tillsynsmyndigheten ordföranden för myndigheten för skydd av personuppgifter (Prezes Urzędu Ochrony Danych Osobowych — UODO), uodo.gov.pl.

§ 14Internationella dataöverföringar

Vi kan överföra, lagra och behandla användarens personuppgifter utanför användarens bosättningsland. Om vi överför användarens personuppgifter utanför Europeiska ekonomiska samarbetsområdet eller Storbritannien förlitar vi oss på erkända mekanismer för dataöverföring, såsom Europeiska kommissionens standardavtalsklausuler eller motsvarande avtal som utfärdats av relevant tillsynsmyndighet i Storbritannien, såvida inte uppgifterna överförs till ett land som har bedömts ge en adekvat skyddsnivå.

§ 15Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy då och då, bland annat för att återspegla förändringar i vår praxis eller av andra operativa, rättsliga eller regulatoriska skäl. Vi publicerar den reviderade integritetspolicyn på denna webbplats, uppdaterar datumet ”Senast uppdaterad” och meddelar användaren om ändringar i enlighet med tillämplig lag.

§ 16Kontakt

Om du har frågor om vår hantering av personuppgifter eller om denna integritetspolicy, eller vill utöva någon av de rättigheter du har rätt till, kontakta oss:

I enlighet med tillämpliga bestämmelser om skydd av personuppgifter är vi personuppgiftsansvariga för användarens personuppgifter.