Integritetspolicy
Din integritet är viktig för oss. Här förklarar vi vilka personuppgifter Calista Estia behandlar, varför vi använder dem, vilka vi delar dem med och vilka rättigheter du har.
Vem ansvarar för dina personuppgifter?
Calista Estia är personuppgiftsansvarig för den behandling av personuppgifter som vi bestämmer ändamål och medel för i vår webbshop och kundservice.
Calista Estia
Enskild firma
Organisationsnummer: 830722-0726
Momsregistreringsnummer: SE830722072601
Ålholmsgatan 22B
702 87 Örebro, Sverige
E-post:
sales@calistaestia.se
Telefon:
0767789647
För snabbast hjälp rekommenderar vi e-post eller vårt kontaktformulär. Vi har inte alltid möjlighet att besvara telefonsamtal.
Vilka personuppgifter behandlar vi?
Vi behandlar olika personuppgifter beroende på hur du använder webbplatsen, exempelvis när du beställer varor, kontaktar oss eller lämnar en recension.
Köp och beställningar
Uppgifter: Namn, faktura- och leveransadress, e-postadress, telefonnummer, orderinformation, köphistorik och betalningsstatus.
Ändamål: Ta emot och hantera beställningar, skicka orderbekräftelser, administrera leveranser, returer, reklamationer och fullgöra våra bokföringsskyldigheter.
Telefonnummer används bland annat för leveransaviseringar och kontakt om din beställning.
Betalningar
Uppgifter: Orderbelopp, betalningsstatus, transaktionsreferenser och de kunduppgifter som behövs för valt betalningssätt.
Ändamål: Genomföra betalningar, hantera återbetalningar, förhindra betalningsbedrägerier och uppfylla bokföringskrav.
Vi använder WooPayments, Swish och Klarna. Kortuppgifter hanteras av betalningsleverantören och lagras inte i sin helhet på vår webbplats.
Klarna kan behandla dina uppgifter som självständig personuppgiftsansvarig för sina betaltjänster.
Leverans och spårning
Uppgifter: Namn, adress, e-postadress, telefonnummer, ordernummer, spårningsinformation och eventuellt valt utlämningsställe.
Ändamål: Boka och genomföra leveranser, avisera dig, möjliggöra spårning och hantera eventuella leveransproblem.
Vi använder DHL och PostNord. Vid val av DHL-ombud kan uppgifter behandlas genom vår integration med Shipit.
Kundkonto och önskelista
Uppgifter: Kontouppgifter, e-postadress, användarnamn, orderhistorik och eventuella sparade produkter.
Ändamål: Tillhandahålla kundkonto, visa tidigare beställningar och underlätta framtida köp.
Vi använder WooCommerce för kundkonton och en önskelistefunktion. Sparade önskelistor kan vara knutna till ett konto eller en webbläsare.
Kundservice och kontaktformulär
Uppgifter: Namn, e-postadress, meddelanden, ordernummer och eventuella bifogade bilder eller andra handlingar.
Ändamål: Besvara frågor, hantera returer, reklamationer och följa upp kundserviceärenden.
Vi använder Contact Form 7 för kontaktformulär. Meddelanden kan även sparas genom Flamingo och vårt e-postsystem.
Produktrecensioner
Uppgifter: Namn eller visningsnamn, betyg, recensionstext, tidpunkt och tekniska uppgifter för moderering.
Ändamål: Visa kundomdömen, hjälpa andra kunder och förebygga spam eller olämpligt innehåll.
När du lämnar en recension kan ditt angivna visningsnamn, betyg och recensionstext visas offentligt på produktsidan. Din e-postadress publiceras inte som en del av recensionen.
Säkerhet och skydd mot missbruk
Uppgifter: IP-adress, tekniska anslutningsuppgifter, tidpunkter och uppgifter om säkerhetshändelser.
Ändamål: Skydda webbplatsen, förhindra intrång, bedrägerier och spam samt felsöka tekniska problem.
Vi använder bland annat Wordfence och Cloudflare Turnstile för säkerhet och skydd mot automatiserat missbruk.
Statistik och digital annonsering
Uppgifter: Exempelvis besöks- och sessionsinformation, enhetstyp, ungefärlig geografisk information, interaktioner och köphändelser.
Ändamål: Förstå hur webbplatsen används, förbättra användarupplevelsen, mäta annonsering och, när det är tillåtet, visa relevanta annonser.
Vi använder tjänster som Google Analytics 4, Google Ads och Meta Pixel. Tekniker från dessa tjänster kan användas för mätning och för att skapa målgrupper för annonsering.
Vi använder Complianz för att hantera cookieval. Statistik- och marknadsföringsfunktioner som kräver samtycke ska endast användas när du har godkänt dem.
Cookies och ditt samtycke
Vi använder cookies och liknande tekniker för att webbshoppen ska fungera, förbättra användningen och hantera statistik och annonsering.
Nödvändiga cookies
Behövs för funktioner såsom varukorg, kassa, inloggning, säkerhet och sparade cookieval. Dessa kräver normalt inte ditt samtycke.
Statistikcookies
Hjälper oss att förstå hur webbplatsen används, exempelvis vilka sidor som besöks och hur kunder navigerar.
Marknadsföringscookies
Kan användas för att mäta annonser och, när du samtyckt, anpassa annonser på externa plattformar.
Du kan acceptera eller neka valfria cookies och senare ändra eller återkalla ditt samtycke via webbplatsens cookieinställningar.
Ett återkallat samtycke påverkar inte lagligheten av tidigare behandling. Nödvändiga funktioner i webbshoppen ska kunna användas även om du nekar valfria cookies.
Hur länge sparar vi dina uppgifter?
Vi sparar personuppgifter så länge det behövs för ändamålet eller så länge vi enligt lag måste bevara informationen.
Order- och bokföringsuppgifter
Räkenskapsinformation sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
Kundkonton
Uppgifter som behövs för kundkontot sparas medan kontot används eller tills det avslutas och uppgifterna inte längre behövs. Uppgifter som måste sparas enligt lag kan behållas separat.
Kundservice och reklamationer
Uppgifter sparas så länge som behövs för att hantera och följa upp ärendet, uppfylla rättsliga skyldigheter och hantera eventuella rättsliga anspråk.
Produktrecensioner
Recensioner kan ligga kvar så länge de är relevanta på webbplatsen, med hänsyn till dina rättigheter och vår moderering.
Säkerhetsloggar
Tekniska loggar sparas under den tid som behövs för att upptäcka, undersöka och förebygga säkerhetsproblem, enligt våra systeminställningar.
Statistik och cookies
Lagringstider varierar mellan olika cookies och tjänster. Detaljer om cookies finns i vår cookiepolicy. Analysdata lagras enligt inställningarna i respektive analystjänst.
Om flera lagringsregler gäller för samma uppgifter används den bevarandetid som är nödvändig och rättsligt motiverad.
Vilka kan få del av dina uppgifter?
Vi delar personuppgifter med leverantörer när det behövs för att driva webbshoppen, genomföra ditt köp eller tillhandahålla våra tjänster.
- Betalningar: WooPayments, Stripe, Klarna, banker och leverantörer av Swish-betalningar.
- Frakt och leveranser: DHL, PostNord och tekniska fraktintegrationer såsom Shipit.
- Webbplats och IT-drift: Webbhotell, e-postleverantörer, säkerhetskopiering och tekniska driftleverantörer.
- Säkerhet: Wordfence och Cloudflare Turnstile.
- Statistik och annonser: Google och Meta i den utsträckning deras tjänster används och tillämpliga samtycken finns.
- Myndigheter: När vi är skyldiga att lämna uppgifter enligt lag.
Leverantörer kan vara personuppgiftsbiträden eller självständigt personuppgiftsansvariga beroende på tjänsten och behandlingen.
Vi säljer inte våra kundregister till andra företag.
Överföringar utanför EU/EES
Vissa av våra IT-, betalnings-, säkerhets- och analystjänster tillhandahålls av internationella företag. Det kan innebära behandling eller överföring av personuppgifter utanför EU/EES, exempelvis till USA.
Sådana överföringar får endast ske när det finns en laglig grund för överföringen.
Beroende på mottagare och omständigheter kan överföringen stödjas på ett beslut om adekvat skyddsnivå, exempelvis EU–U.S. Data Privacy Framework för certifierade mottagare, eller på EU-kommissionens standardavtalsklausuler med eventuella kompletterande skyddsåtgärder.
Kontakta oss om du vill få mer information om de skyddsåtgärder som gäller för en viss behandling.
Dina rättigheter enligt GDPR
Du har flera rättigheter när vi behandlar dina personuppgifter. Vilka som gäller beror på den aktuella behandlingen.
- Tillgång: Begära information om vilka personuppgifter vi behandlar om dig.
- Rättelse: Få felaktiga eller ofullständiga uppgifter rättade eller kompletterade.
- Radering: Begära att uppgifter tas bort när förutsättningarna enligt GDPR är uppfyllda.
- Begränsning: I vissa situationer begära att behandlingen begränsas.
- Dataportabilitet: I tillämpliga fall få ut vissa uppgifter i ett strukturerat format.
- Invändning: Invända mot behandling som bygger på berättigat intresse och mot behandling för direktmarknadsföring.
- Återkalla samtycke: När behandling bygger på samtycke kan du återkalla det när som helst.
Kontakta oss på sales@calistaestia.se .
Vi besvarar din begäran utan onödigt dröjsmål, normalt senast inom en månad. I mer komplicerade fall kan tidsfristen förlängas enligt GDPR.
Vi kan behöva kontrollera din identitet för att säkerställa att uppgifterna lämnas till rätt person.
Klagomål till IMY
Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Obligatoriska uppgifter och automatiserade beslut
Vilka uppgifter måste du lämna?
För att kunna genomföra ett köp behöver vi exempelvis namn, kontaktuppgifter, leveransadress och de uppgifter som behövs för betalningen.
Om dessa uppgifter saknas kan vi inte genomföra beställningen. Att skapa ett kundkonto eller lämna en produktrecension är frivilligt.
Automatiserade beslut och profilering
Vi fattar inte själva automatiserade beslut som har rättsliga eller liknande betydande följder för dig.
Betalningsleverantörer såsom Klarna kan göra egna automatiserade bedömningar, exempelvis vid kreditprövning, enligt sina villkor och integritetspolicyer.
Vid samtycke till marknadsföringsfunktioner kan annonsplattformar använda beteendedata för målgrupper och anpassning av annonser.
Läs mer om Klarnas personuppgiftsbehandling hos Klarna .
Hur skyddar vi dina uppgifter?
Vi arbetar för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring och annat otillåtet användande.
- Krypterad anslutning via HTTPS/TLS.
- Brandvägg och skydd mot misstänkt trafik.
- Begränsad åtkomst till administration och kunduppgifter.
- Säkerhetskopiering, uppdateringar och tekniska säkerhetskontroller.
- Skydd mot skräppost och automatiserade angrepp i formulär.
Ingen teknisk lösning kan garantera fullständig säkerhet, men vi använder åtgärder som är anpassade till verksamhetens behov och risker.
Kontakt och ändringar i policyn
Vi kan uppdatera denna integritetspolicy när våra tjänster, leverantörer eller lagkrav förändras.
Den senaste versionen publiceras alltid på denna sida.
Frågor om dina personuppgifter?
Kontakta oss gärna om du vill veta mer om hur vi behandlar dina uppgifter eller vill använda en rättighet enligt GDPR.
E-post:
sales@calistaestia.se
För snabbast hjälp rekommenderar vi mejl eller kontaktformuläret. Vi svarar normalt inom 24 timmar på vardagar på vanliga kundservicefrågor. GDPR-begäranden hanteras inom gällande lagfrister.