Integritetspolicy

Personuppgiftsansvarig för behandlingen är VOMANDO (enskild firma) (nedan ”VOMANDO”, ”vi” eller ”oss”), innehavare Viktor Heidmark, organisationsnummer 021009-5691, momsregistreringsnummer SE021009569101, Högalidsgatan 30 B, 117 30 Stockholm, Sverige.

Kontakt i integritetsfrågor: support@vomando.se (primär kanal) eller 070-616 70 85.

Webbplats: www.vomando.se

Beroende på hur du använder våra tjänster kan vi behandla:

• Identitets- och kontaktuppgifter (namn, e-postadress, telefonnummer, leverans- och faktureringsadress).
• Order- och transaktionsuppgifter (beställningsinnehåll, orderhistorik, betalningsstatus).
• Betalningsrelaterade uppgifter som behandlas av våra betalleverantörer (vi lagrar normalt inte fullständiga kortuppgifter).
• Tekniska uppgifter (IP-adress, enhets- och webbläsarinformation, cookies och liknande tekniker).
• Kommunikation (meddelanden du skickar till kundtjänst, via formulär eller i chatten med vår digitala assistent).
• Ångeranmälningar (namn, e-post, ordernummer och de uppgifter du fyller i ångerformuläret).
• Preferenser (t.ex. cookieinställningar och språk).

Vi behandlar personuppgifter för att:

• Fullgöra och administrera köpeavtal (order, betalning, leverans, returer).
• Ge kundservice och besvara frågor.
• Uppfylla bokförings- och andra rättsliga skyldigheter.
• Säkerställa webbplatsens funktion, säkerhet och prestanda.
• Förbättra vårt erbjudande och användarupplevelse (i förekommande fall efter samtycke).
• Skicka marknadsföring om du har lämnat samtycke till det (vi skickar för närvarande inga nyhetsbrev).
• Hantera tvister och förebygga missbruk eller bedrägeri.

Behandlingen grundar sig på en eller flera av följande grunder:

• Avtal – när behandlingen krävs för att fullgöra köp eller förfrågningar inför avtal.
• Rättslig förpliktelse – t.ex. bokföring och konsumentskyddsregler.
• Berättigat intresse – t.ex. webbplatsens säkerhet, felhantering och viss affärsutveckling, där intresset väger tyngre än integritetsintrånget.
• Samtycke – t.ex. icke-nödvändiga cookies, analys och marknadsföring. Samtycke kan återkallas när som helst.

Vi sparar personuppgifter endast så länge det behövs för respektive ändamål:

• Order- och kunduppgifter: under kundförhållandet och därefter den tid som krävs enligt bokföringslagen (normalt sju år för räkenskapsinformation).
• Kundserviceärenden: normalt upp till 24 månader efter att ärendet avslutats, om inte längre lagring krävs.
• Cookie- och samtyckesuppgifter: enligt cookiepolicyn och tills du ändrar ditt val.
• Marknadsföringssamtycke: tills du återkallar samtycket eller avregistrerar dig.
• Chatt med den digitala assistenten: konversationen sparas inte av oss efter att du stänger chatten. Vår modelleverantör kan lagra den kortare tid enligt sina villkor.
• Ångeranmälningar: sparas tillsammans med ordern så länge bokföringslagen kräver.
• Tekniska loggar hos vår hostingleverantör: kort tid för drift och säkerhet.

När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

Vi delar endast uppgifter när det är nödvändigt för att driva butiken eller när lagen kräver det. Typiska mottagare:

• Shopify — plattform för e-handel, kassa, betalning och orderhantering. Vilka betalningssätt som erbjuds visas i kassan.
• Vercel — hosting och drift av webbplatsen, inklusive tekniska loggar.
• OpenAI — behandlar innehållet i chatten med vår digitala assistent för att kunna generera ett svar. Uppgifterna överförs till USA. Skriv därför inte personuppgifter i chatten.
• Frakt- och logistikpartners — för att leverera och spåra din order.
• Leverantörer som skickar varan direkt till dig. Vissa leverantörer finns utanför EU/EES, och får då ditt namn och din leveransadress för att kunna leverera.
• Myndigheter när vi är skyldiga att lämna ut uppgifter.

Vissa av dessa mottagare finns utanför EU/EES, bland annat i USA. Vid sådana överföringar använder vi de skyddsåtgärder som dataskydds­ förordningen kräver, i första hand EU-kommissionens standardavtalsklausuler. Vill du veta vilken skyddsåtgärd som gäller för en särskild mottagare kan du kontakta oss på support@vomando.se.

Enligt GDPR har du bland annat rätt att:

• Begära tillgång till de personuppgifter vi behandlar om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering (”rätten att bli bortglömd”) i vissa fall.
• Begära begränsning av behandlingen.
• Invända mot behandling som grundas på berättigat intresse.
• Få ut uppgifter i ett strukturerat format (dataportabilitet) när det är tillämpligt.
• Återkalla samtycke utan att det påverkar lagligheten av tidigare behandling.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY).

För att utöva dina rättigheter, kontakta oss via support@vomando.se. Vi kan behöva verifiera din identitet innan vi besvarar begäran.

Vi använder cookies och liknande tekniker. Nödvändiga cookies krävs för att webbplatsen ska fungera. Analys- och marknadsföringscookies används endast efter ditt samtycke. Läs mer i vår cookiepolicy.

På webbplatsen finns en digital assistent som svarar automatiskt med hjälp av en språkmodell från OpenAI. Du chattar alltså inte med en medarbetare. Det du skriver skickas till OpenAI för att ett svar ska kunna genereras, vilket innebär en överföring till USA.

Skriv inte personuppgifter, order- eller betalningsuppgifter i chatten. Vi sparar inte konversationen efter att du har stängt den, och assistenten har ingen åtkomst till dina ordrar eller kunduppgifter.

Assistentens svar är vägledande. Det som står i våra köpvillkor, vår returpolicy och vår reklamationspolicy gäller före ett svar från assistenten, och dina rättigheter enligt konsumentköplagen och distansavtalslagen påverkas aldrig av vad assistenten skriver.

Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller som på annat sätt påverkar dig i betydande grad, och vi använder inte dina uppgifter för profilering. Den digitala assistenten genererar text men fattar inga beslut om dig, din order eller dina rättigheter.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och missbruk. Inga system är dock helt riskfria; vi arbetar kontinuerligt med att upprätthålla en lämplig skyddsnivå.

Vi kan uppdatera denna policy när vår verksamhet, teknik eller lagstiftning förändras. Den senast uppdaterade versionen publiceras alltid på denna sida.

Frågor om personuppgifter: support@vomando.se (primär kanal) eller 070-616 70 85

VOMANDO (enskild firma)
Högalidsgatan 30 B
117 30 Stockholm
Organisationsnummer: 021009-5691