Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats är:

Limitless eCom GmbH
under varumärket Regain
Warthestraße 21
14513 Teltow
Tyskland
E-post: kontakt@regain.at
Telefon: +49 159 01792876

2. Allmän information om databehandling

Skyddet av dina personuppgifter är viktigt för oss.

Vi behandlar personuppgifter uteslutande inom ramen för gällande dataskyddslagstiftning, särskilt EU:s dataskyddsförordning (GDPR).

Personuppgifter är all information som direkt eller indirekt kan identifiera en fysisk person. Det kan till exempel vara namn, adress, e-postadress, telefonnummer, IP-adress samt beställnings- och betalningsuppgifter.

Vi behandlar personuppgifter särskilt:

för att tillhandahålla och tekniskt säkra vår webbplats,
för att behandla beställningar,
för att behandla betalningar,
för att leverera beställda produkter,
för att hantera frågor och reklamationer,
för att uppfylla rättsliga skyldigheter,
för att förebygga bedrägerier och göra rättsliga anspråk gällande,
samt, när du har lämnat ditt samtycke, för analys- och marknadsföringsändamål.

3. Hosting och Shopifys butikssystem

Vår webbutik drivs via e-handelsplattformen Shopify.

Leverantören för kunder inom Europeiska ekonomiska samarbetsområdet är vanligtvis:

Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify behandlar personuppgifter som uppstår när du besöker och använder vår webbutik. Det kan bland annat omfatta IP-adresser, information om enhet och webbläsare, beställningsuppgifter, kontaktuppgifter och tekniska användningsdata.

Behandlingen sker för att tillhandahålla webbutiken, säkerställa säker hantering av beställningar och garantera teknisk funktion.

Den rättsliga grunden är artikel 6.1 b GDPR, i den mån behandlingen är nödvändig för åtgärder före avtal eller för att fullgöra ett avtal.

I övrigt sker behandlingen på grundval av vårt berättigade intresse av en säker och fungerande webbutik enligt artikel 6.1 f GDPR.

Shopify kan använda närstående bolag och underbiträden. Personuppgifter kan därför även behandlas utanför Europeiska ekonomiska samarbetsområdet.

När det krävs sker sådana överföringar på grundval av ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, särskilt Europeiska kommissionens standardavtalsklausuler.

4. Åtkomstuppgifter och serverloggar

När du besöker vår webbplats behandlar webbservern automatiskt teknisk information. Det kan bland annat omfatta:

IP-adress,
datum och tid för åtkomst,
besökt sida eller fil,
överförd datamängd,
webbläsartyp och version,
operativsystem,
hänvisande webbplats,
enhetsinställningar,
samt teknisk fel- och säkerhetsinformation.

Behandlingen sker för att tillhandahålla webbplatsen, säkerställa en störningsfri drift, försvara oss mot angrepp och utreda tekniska fel.

Den rättsliga grunden är artikel 6.1 f GDPR. Vårt berättigade intresse är en säker och tillförlitlig drift av webbutiken.

5. Beställningar och avtalshantering

När du gör en beställning behandlar vi de uppgifter som behövs för att fullgöra avtalet. Det omfattar särskilt:

för- och efternamn,
fakturerings- och leveransadress,
e-postadress,
telefonnummer om du anger det,
beställda produkter,
ordernummer,
beställnings- och leveransstatus,
betalningsmetod,
betalningsstatus,
samt information om returer, reklamationer och återbetalningar.

Behandlingen sker för att behandla din beställning, leverera varorna, hantera betalningen, kommunicera om beställningens status och behandla eventuella returer eller garantianspråk.

Den rättsliga grunden är artikel 6.1 b GDPR.

Beställnings- och fakturauppgifter behandlas dessutom för att uppfylla lagstadgade bevarandeskyldigheter enligt handels- och skattelagstiftningen.

Den rättsliga grunden är artikel 6.1 c GDPR.

6. Kundkonto

Om vi erbjuder möjligheten att skapa ett kundkonto kan du göra det frivilligt.

Då behandlar vi särskilt dina kontaktuppgifter, inloggningsuppgifter, sparade adresser och beställningshistorik.

Behandlingen sker för att tillhandahålla och administrera kundkontot på grundval av artikel 6.1 b GDPR.

Du kan när som helst begära att ditt kundkonto raderas via vår kundservice.

Beställnings- och fakturauppgifter som omfattas av lagstadgad lagringsskyldighet påverkas inte av en sådan radering.

7. Betalningshantering

För att behandla betalningar överför vi nödvändiga beställnings- och betalningsuppgifter till den betaltjänstleverantör du har valt.

Beroende på vald betalningsmetod kan bland annat följande betaltjänstleverantörer vara involverade:

Shopify Payments,
PayPal,
Klarna,
Visa,
Mastercard,
American Express,
Apple Pay,
Google Pay,
samt i förekommande fall andra betalningsleverantörer som visas i kassan.

De aktuella betaltjänstleverantörerna behandlar de uppgifter som överförs till dem under eget personuppgiftsansvar.

Beroende på betalningsmetod kan även identitets-, kreditvärdighets- eller bedrägerikontroller genomföras.

Den rättsliga grunden för behandling som krävs för att hantera betalningen är artikel 6.1 b GDPR.

Om behandlingen sker för att förebygga betalningsförluster eller bedrägerier grundas den på artikel 6.1 f GDPR.

Vårt berättigade intresse är att skydda oss mot betalningsförluster, bedrägliga beställningar och missbruk.

De betalningsmetoder som erbjuds i kassan kan variera beroende på vilken enhet som används, ordervärdet eller andra tekniska krav.

8. Frakt och leverans

För att leverera din beställning överför vi nödvändiga uppgifter till det frakt- eller logistikföretag som används.

Det kan bland annat omfatta:

namn,
leveransadress,
e-postadress,
telefonnummer,
ordernummer,
samt information om försändelsen.

I den mån överföringen behövs för att genomföra leveransen sker den på grundval av artikel 6.1 b GDPR.

Om din e-postadress eller ditt telefonnummer används för att meddela dig om en försändelse eller boka en leveranstid sker detta, beroende på omständigheterna, på grundval av avtalets fullgörande eller ditt samtycke.

9. Kontakt med oss

Om du kontaktar oss via e-post, telefon eller kontaktformulär behandlar vi de uppgifter du lämnar till oss.

Det kan bland annat vara namn, e-postadress, telefonnummer, ordernummer och innehållet i din fråga.

Behandlingen sker för att hantera och besvara din fråga.

Om din fråga gäller en beställning eller ett möjligt avtal är den rättsliga grunden artikel 6.1 b GDPR.

För andra frågor grundas behandlingen på vårt berättigade intresse av korrekt kundkommunikation enligt artikel 6.1 f GDPR.

Förfrågningar raderas när de är slutligt behandlade och ingen lagstadgad lagringsskyldighet eller något berättigat skäl för fortsatt lagring finns.

10. Cookies och liknande teknik

Vår webbplats använder cookies och liknande teknik.

Cookies är små filer som kan sparas på eller läsas från din enhet.

Tekniskt nödvändiga cookies används för att möjliggöra webbutikens grundläggande funktioner.

Det omfattar till exempel:

varukorgsfunktioner,
kassa och betalningshantering,
språkinställningar,
säkerhetsfunktioner,
bedrägeriförebyggande åtgärder,
sessionshantering,
samt lagring av dina integritetsinställningar.

Lagring av eller åtkomst till tekniskt nödvändig information sker på grundval av tillämpliga lagbestämmelser.

Den tillhörande behandlingen av personuppgifter grundas särskilt på artikel 6.1 b eller f GDPR.

Icke nödvändiga cookies och liknande teknik, särskilt för analys, personalisering och annonsering, används först efter att du har lämnat ditt samtycke via cookie-bannern.

Den rättsliga grunden är artikel 6.1 a GDPR.

Du kan när som helst återkalla eller ändra ditt samtycke med verkan för framtiden via integritetsinställningarna på vår webbplats.

11. Analys- och marknadsföringstjänster

Om analys- eller marknadsföringstjänster som Google Analytics, Google Ads, Meta Pixel, Pinterest, TikTok eller jämförbara tjänster används på vår webbplats aktiveras de vanligtvis först efter att du har lämnat ditt samtycke.

Då kan bland annat följande uppgifter behandlas:

IP-adress,
information om enhet och webbläsare,
besökta sidor,
klickat innehåll,
produktvisningar,
varukorgsaktivitet,
beställningar,
tekniska identifierare,
samt information om källan till ett webbplatsbesök.

Behandlingen används för att mäta räckvidd, analysera användningen av webbutiken, mäta reklamkampanjers resultat och visa riktad reklam.

Den rättsliga grunden är artikel 6.1 a GDPR.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden via integritetsinställningarna på vår webbplats.

Om sådana tjänster inte används eller inte aktiveras via cookie-bannern ska detta avsnitt anpassas i enlighet med detta.

12. Nyhetsbrev och elektronisk marknadsföring

Om du prenumererar på vårt nyhetsbrev behandlar vi din e-postadress och, i förekommande fall, andra uppgifter som du lämnar frivilligt.

Behandlingen sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR.

En dubbel opt-in-process kan användas för att bekräfta din prenumeration.

Då lagrar vi tidpunkten för registrering och bekräftelse samt teknisk information för att kunna styrka det lämnade samtycket.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

Det kan du göra via avregistreringslänken i nyhetsbrevet eller genom att kontakta oss på kontakt@regain.at.

Om vi inom ramen för lagens bestämmelser informerar befintliga kunder via e-post om liknande produkter från oss sker detta på grundval av tillämpliga lagbestämmelser.

Du kan när som helst invända mot denna användning av din e-postadress utan andra kostnader än överföringskostnader enligt grundtaxan.

13. Mottagare av personuppgifter

Personuppgifter kan särskilt lämnas ut till följande kategorier av mottagare:

leverantörer av hosting och e-handelstjänster,
betaltjänstleverantörer,
banker och kreditinstitut,
frakt- och logistikföretag,
IT- och supportleverantörer,
leverantörer av kommunikations- och e-posttjänster,
analys- och marknadsföringsleverantörer, med förbehåll för ditt samtycke,
skatte- och juridiska rådgivare samt revisorer,
samt myndigheter och andra offentliga organ när det finns en rättslig skyldighet.

Utlämnande sker endast om det behövs för att fullgöra avtalet, om det finns en rättslig skyldighet, om du har lämnat ditt samtycke eller om ett berättigat intresse föreligger.

14. Överföringar till tredjeländer

Vissa leverantörer som vi eller våra tjänsteleverantörer använder kan behandla personuppgifter i länder utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.

Sådana överföringar sker endast när de lagstadgade kraven är uppfyllda.

Det kan särskilt omfatta ett beslut om adekvat skyddsnivå från Europeiska kommissionen, lämpliga skyddsåtgärder som standardavtalsklausuler eller andra lagligt tillåtna grunder för överföring.

15. Lagringstid

Vi lagrar personuppgifter endast så länge det är nödvändigt för det aktuella behandlingsändamålet.

Beställnings-, avtals- och fakturauppgifter lagras enligt lagstadgade bevarandetider i handels- och skattelagstiftningen.

Uppgifter från kundförfrågningar raderas när frågan är slutligt behandlad och ingen lagstadgad lagringsskyldighet eller något berättigat intresse hindrar radering.

Uppgifter som behandlas på grundval av samtycke lagras tills samtycket återkallas eller behandlingsändamålet upphör, såvida inte lagstadgade skäl kräver fortsatt lagring.

16. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, manipulation, obehörig åtkomst och annan olaglig behandling.

Data som överförs mellan din enhet och vår webbutik skyddas vanligtvis med SSL- eller TLS-kryptering.

17. Dina rättigheter

Under förutsättning att lagens krav är uppfyllda har du särskilt följande rättigheter:

rätt till tillgång enligt artikel 15 GDPR,
rätt till rättelse enligt artikel 16 GDPR,
rätt till radering enligt artikel 17 GDPR,
rätt till begränsning av behandlingen enligt artikel 18 GDPR,
rätt till dataportabilitet enligt artikel 20 GDPR,
rätt att göra invändningar enligt artikel 21 GDPR,
samt rätt att när som helst återkalla lämnat samtycke med verkan för framtiden enligt artikel 7.3 GDPR.

För att utöva dina rättigheter kontaktar du oss på kontakt@regain.at.

18. Invändning mot direktmarknadsföring

Om personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandlingen av dina personuppgifter för detta ändamål.

Efter din invändning används dina personuppgifter inte längre för dessa ändamål.

19. Rätt att lämna klagomål till en tillsynsmyndighet

Du har rätt att lämna klagomål till en dataskyddsmyndighet om behandlingen av dina personuppgifter.

Du kan särskilt kontakta dataskyddsmyndigheten på din vanliga vistelseort, din arbetsplats eller den plats där den påstådda överträdelsen ägde rum.

För Limitless eCom GmbH, med säte i Brandenburg, är den behöriga myndigheten vanligtvis Brandenburgs dataskyddsombud och ombudsman för rätten till aktinsyn (Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg).