Integritetspolicy

Integritetspolicy

1. Allmän information

Denna integritetspolicy (hädanefter kallad ”Integritetspolicyn”) anger reglerna för insamling, lagring, bearbetning och skydd av personuppgifter för kunder som använder nätbutiken tillgänglig på www.qualash.com, samt reglerna för användning av cookies.

Personuppgifter behandlas i enlighet med tillämplig dataskyddslagstiftning, inklusive:

  • förordning (EU) 2016/679 från Europaparlamentet och rådet av den 27 april 2016 (GDPR),

  • UK General Data Protection Regulation (UK GDPR),

  • tillämpliga dataskyddslagar i Förenta staterna och andra jurisdiktioner.

Personuppgiftsansvariga tillämpar lämpliga tekniska och organisatoriska åtgärder för att säkerställa personlig dators säkerhet och skydda den mot obehörig åtkomst, förlust, missbruk eller otillåten behandling.

2. Personuppgiftsansvariga

Beroende på kundens bostadsort och omfattningen av de tillhandahållna tjänsterna är personuppgiftsansvariga:

🇵🇱 Europeiska unionen (EU)

Quacosmetics Sp. z o.o.
ul. Domaniewska 37/2.43
02-672 Warsaw
Poland

KRS: 0001136660
NIP (VAT): PL5214093556

📧 Kontaktmail: office@qualash.com

Denna enhet ansvarar i första hand för:

  • försäljning inom Europeiska unionen,

  • orderhantering och logistik från EU-lager,

  • EU-skatte- och bokföringsförpliktelser,

  • efterlevnad av förordning (EU) 2016/679 (GDPR).

🇬🇧 Storbritannien

QUACOSMETICS UK LTD
1st Floor
415 High Street, Suite 1028
Stratford, London E15 4QZ
United Kingdom

📧 Kontaktmail: office@qualash.com

Denna enhet ansvarar i första hand för:

  • försäljning till kunder bosatta i Storbritannien,

  • efterlevnad av UK GDPR,

  • brittiska skatte- och regleringsförpliktelser.

🇺🇸 Förenta staterna och andra icke-EU-länder

QUACOSMETICS LLC
244 Madison Avenue #1084
New York, NY 10016
United States

📧 Kontaktmail: office@qualash.com

Denna enhet ansvarar i första hand för:

  • försäljning till kunder bosatta utanför Europeiska unionen och Storbritannien, inklusive Förenta staterna,

  • efterlevnad av tillämpliga amerikanska och internationella dataskyddslagar,

  • internationell affärsverksamhet och varumärkeshantering.

3. Flexibel fördelning av försäljningsenheter

I vissa situationer, beroende på operativa, logistiska, skattemässiga, regleringsmässiga eller tekniska överväganden, kan försäljningen av produkter till kunder i ett visst land eller region utföras av någon av de ovan angivna enheterna, även om den enheten inte är den primära eller dedikerade enheten för den specifika marknaden.

Detta kan särskilt omfatta situationer relaterade till:

  • tillgänglighet av uppfyllningsplatser eller lager,

  • gränsöverskridande logistisk optimering,

  • skatte-, bokförings- eller faktureringskrav,

  • begränsningar från betalningsleverantör eller plattform,

  • tillfälliga operativa, juridiska eller regleringsmässiga begränsningar.

I sådana fall ska den enhet som hanterar transaktionen betraktas som säljare och personuppgiftsansvarig för den specifika transaktionen. Alla personuppgifter ska behandlas i enlighet med tillämplig dataskyddslagstiftning, inklusive GDPR, UK GDPR eller andra relevanta förordningar.

Kunden kommer att informeras om vilken enhet som är ansvarig för transaktionen via orderbekräftelsen, fakturan, betalningsbekräftelsen eller annan transaktionsdokumentation.

4. Kontakt angående personuppgifter

För alla frågor relaterade till behandling av personuppgifter och utövande av registrerades rättigheter kan du kontakta oss på:

📧 office@qualash.com

Förfrågningar hanteras av lämplig enhet beroende på kundens plats och förfrågans natur.

5. Dataskyddsombud

Personuppgiftsansvariga har inte utsett en formell dataskyddsombud enligt innebörden i artikel 37 i GDPR.

Alla frågor som rör skydd av personuppgifter kan riktas via:
📧 office@qualash.com

6. Syften och rättslig grund för behandling

Personuppgifter behandlas för följande ändamål:

  • fullgörande av köpeavtal (orderhantering, leverans, aviseringar om orderstatus, fakturering, reklamationer, returer, garantier),

  • svar på förfrågningar och kundsupport,

  • uppfyllande av rättsliga skyldigheter, inklusive skatte- och bokföringskrav,

  • skapande och underhåll av kundkonto (om tillämpligt),

  • utsändning av nyhetsbrev och marknadskommunikation (endast med kundens samtycke),

  • möjliggörande för kunder att lämna produktrecensioner,

  • etablering, utövande eller försvar av rättsliga anspråk,

  • säkerställande av säkerhet och korrekt drift av nätbutiken.

De rättsliga grunderna för behandling av personuppgifter är:

  • fullgörande av ett avtal eller åtgärder inför ingående av ett avtal (artikel 6.1.b GDPR),

  • uppfyllande av rättsliga förpliktelser (artikel 6.1.c GDPR),

  • samtycke från den registrerade (artikel 6.1.a GDPR),

  • berättigat intresse för den personuppgiftsansvarige (artikel 6.1.f GDPR), inklusive bedrägeriförebyggande, säkerhet, analys och intern affärsadministration.

7. Kategorier av personuppgifter som behandlas

Beroende på vilka tjänster som används kan följande kategorier av personuppgifter behandlas:

  • för- och efternamn,

  • fakturerings- och leveransadress,

  • e-postadress,

  • telefonnummer,

  • inloggningsuppgifter till konto,

  • företagsnamn (för företagskunder),

  • skatteidentifikationsnummer eller VAT-nummer (om krävs för fakturering).

8. Lagringstid för uppgifter

Personuppgifter sparas endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive:

  • avtalstidens varaktighet och lagstadgade lagringsfrister,

  • den tid som krävs för att etablera, driva eller försvara rättsliga anspråk,

  • tills samtycke återkallas (i de fall där behandlingen grundar sig på samtycke).

9. Mottagare av uppgifter

Personuppgifter kan delas med betrodda tredje parter endast i den utsträckning det är nödvändigt, inklusive:

  • bud- och logistikleverantörer,

  • betalningstjänstleverantörer (t.ex. PayPal, Stripe, ShopPay),

  • redovisnings- och juridiska tjänsteleverantörer,

  • IT-, hosting- och molntjänstleverantörer.

Alla sådana enheter behandlar personuppgifter på grundval av avtal som ingåtts med den personuppgiftsansvarige och enbart enligt dess instruktioner.

10. Internationella överföringar av data

Personuppgifter kan överföras mellan ovan nämnda enheter eller till tredjeländer där det är nödvändigt, med användning av lämpliga skyddsåtgärder, inklusive standardavtalsklausuler, i enlighet med tillämplig dataskyddslagstiftning.

11. Registrerades rättigheter

Du har rätt att:

  • få tillgång till dina personuppgifter,

  • rätta felaktiga eller ofullständiga uppgifter,

  • begära radering av personuppgifter,

  • begränsa behandlingen,

  • invända mot behandling som grundar sig på berättigat intresse,

  • dataportabilitet,

  • återkalla samtycke när som helst (när behandlingen bygger på samtycke).

Du har också rätt att lämna ett klagomål till behörig tillsynsmyndighet.

12. Cookies

Nätbutiken använder cookies för att säkerställa webbplatsens korrekta funktion, förbättra användarupplevelsen, generera statistik och leverera innehåll anpassat efter användarens preferenser.

Du kan ändra cookie-inställningar när som helst via din webbläsares inställningar. Begränsning av cookies kan påverka vissa funktioner på webbplatsen.

13. Slutbestämmelser

Att tillhandahålla personuppgifter är frivilligt men nödvändigt för att ingå ett köpeavtal, skapa ett användarkonto eller ta emot vissa tjänster. Underlåtenhet att lämna nödvändiga uppgifter kan leda till att tjänster inte kan tillhandahållas.

Denna integritetspolicy kan uppdateras från tid till annan. Den aktuella versionen finns alltid tillgänglig på www.qualash.com.