Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Bramble Nordic AB
Org.nr 556903-4827
Kungsgatan 14, 111 35 Stockholm, Sverige
E-post: info@growexpelie.world
Telefon: +46-10-482-93-57

2. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter beroende på hur du interagerar med oss:

• Beställningsuppgifter: Namn, telefonnummer, leveransadress och beställningsinformation när du lägger en order på Alpha Drive.
• Kontaktuppgifter: Namn och e-postadress när du kontaktar oss via kontaktformuläret.
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetsinformation, besökta sidor och tid för besök - insamlade automatiskt via cookies och loggfiler.
• Marknadsföringsuppgifter: UTM-parametrar och klick-ID:n (gclid) för att mäta effekten av marknadsföringskampanjer, om du givit samtycke.

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter på följande rättsliga grunder enligt GDPR (förordning EU 2016/679):

• Avtalets fullgörande (Art. 6.1 b): För att behandla och leverera din beställning av Alpha Drive.
• Rättslig förpliktelse (Art. 6.1 c): För att uppfylla bokförings- och skattemässiga krav enligt svensk lag.
• Berättigat intresse (Art. 6.1 f): För att förhindra bedrägeri, säkra webbplatsens funktion och för grundläggande webbplatsanalys.
• Samtycke (Art. 6.1 a): För marknadsförings-cookies, analyscookies och personalisering - enbart om du aktivt accepterar via vårt cookie-samtyckesbanner. Du kan när som helst återkalla ditt samtycke.

4. Ändamål med behandlingen

• Hantera och bekräfta beställningar av Alpha Drive
• Leverera beställda varor och administrera returer
• Svara på förfrågningar via kontaktformulär eller e-post
• Uppfylla juridiska skyldigheter (bokföring, skattelag)
• Analysera webbplatsanvändning för att förbättra tjänsten (med samtycke)
• Mäta marknadsföringseffektivitet (med samtycke)

5. Lagringstid

• Beställningsuppgifter: 7 år från transaktionsdatum, i enlighet med bokföringslagen (1999:1078).
• Kontaktkorrespondens: 2 år från senaste kontakt, varefter uppgifterna raderas.
• Tekniska loggar: Upp till 90 dagar, sedan anonymiseras eller raderas de.
• Samtyckes-logg: 3 år från samtyckets datum.

6. Mottagare och tredjeparter

Vi delar personuppgifter med följande kategorier av mottagare, i den mån det är nödvändigt:

• Logistik- och fraktpartners: För att leverera din beställning till angiven adress.
• Betalningsleverantörer: Vid kortbetalning - behandlas av certifierade PCI-DSS-efterlevande leverantörer.
• IT-tjänsteleverantörer: Webbhotell och teknisk infrastruktur inom EU/EES.
• Analystjänster (Google Analytics): Enbart om du givit samtycke via cookie-bannern. Google LLC, USA - skyddas av EU-US Data Privacy Framework.
• Myndigheter: Om vi är skyldiga att lämna ut uppgifter enligt lag eller domstolsbeslut.

Vi säljer aldrig dina personuppgifter till tredje part.

7. Överföring utanför EU/EES

Om personuppgifter överförs till länder utanför EU/EES (t.ex. via Google Analytics till USA) sker detta med stöd av Europeiska kommissionens standardavtalsklausuler (SCC) och/eller EU-US Data Privacy Framework. Vi vidtar alltid lämpliga skyddsåtgärder för sådana överföringar.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång (Art. 15): Du har rätt att begära en kopia av de uppgifter vi behandlar om dig.
• Rätt till rättelse (Art. 16): Du kan begära rättelse av felaktiga uppgifter.
• Rätt till radering (Art. 17): Du kan under vissa omständigheter begära att vi raderar dina uppgifter.
• Rätt till begränsning (Art. 18): Du kan begära att vi begränsar behandlingen av dina uppgifter.
• Rätt till dataportabilitet (Art. 20): Du kan begära att få dina uppgifter i ett maskinläsbart format.
• Rätt att invända (Art. 21): Du kan invända mot behandling baserad på berättigat intresse.
• Rätt att återkalla samtycke: Du kan när som helst återkalla ett tidigare lämnat samtycke - detta påverkar inte lagligheten av behandling som skedde dessförinnan.

För att utöva dina rättigheter, kontakta oss på: info@growexpelie.world. Vi svarar inom 30 dagar.

9. Rätt att klaga till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till den svenska dataskyddsmyndigheten:

IMY - Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
Webbplats: imy.se
E-post: [email protected]
Telefon: 08-657 61 00

10. Cookies och spårning

Vi använder cookies och liknande tekniker på vår webbplats. Se vår separata cookiepolicy för fullständig information om vilka cookies vi använder, deras syfte och hur du hanterar dina inställningar.

Vi har implementerat Google Consent Mode v2 med standardinställning "denied" för alla icke-nödvändiga cookies. Spårning aktiveras enbart efter att du aktivt accepterat via cookie-bannern.

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstöring. All kommunikation med vår webbplats sker via HTTPS-krypterade anslutningar.

12. Ändringar av denna policy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Väsentliga förändringar meddelas via webbplatsen. Senaste ändringsdatum anges alltid överst på denna sida.

13. Kontakt

Vid frågor om denna integritetspolicy eller vår behandling av personuppgifter, kontakta oss på:
info@growexpelie.world · +46-10-482-93-57