Din integritet är viktig för oss
Dalvi respekterar din integritet och ser till att dina personuppgifter behandlas säkert, varsamt och konfidentiellt. Vi behandlar endast de uppgifter som behövs för att tillhandahålla, förbättra och skydda våra tjänster. Vi säljer aldrig dina personuppgifter och delar dem inte med tredje part i kommersiellt syfte.
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
BORSU Enterprise LTD (som driver Dalvi)
71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, Storbritannien
E-post: info@dalvi.se
Om denna integritetspolicy
Denna integritetspolicy gäller när du använder Dalvis webbplats och våra tjänster. Här förklarar vi vilka personuppgifter vi samlar in, vad vi använder dem till, vem vi kan dela dem med och hur vi skyddar dem. Har du frågor? Kontakta oss på info@dalvi.se.
Behandling av personuppgifter
Dalvi behandlar personuppgifter i enlighet med gällande dataskyddslagstiftning, däribland EU:s dataskyddsförordning (GDPR) och, i förekommande fall, den brittiska dataskyddsförordningen (UK GDPR). Uppgifter behandlas endast för tydligt angivna, berättigade och lagliga ändamål. Den rättsliga grunden för behandlingen är fullgörande av avtal, rättslig förpliktelse, berättigat intresse eller ditt samtycke.
Vilka uppgifter samlar vi in?
Vi samlar endast in de uppgifter som behövs för att hantera din beställning och ge dig bra service:
– För- och efternamn
– Leverans- och faktureringsadress
– E-postadress och telefonnummer
– Betalningsuppgifter (hanteras av säkra betalningsleverantörer)
– Orderhistorik och kommunikation med kundservice
– Tekniska uppgifter, till exempel IP-adress och webbläsarinformation
Webbutik och tekniska tjänster
Dalvi använder Shopify för att driva webbutiken. Shopify agerar personuppgiftsbiträde och lagrar order- och kunduppgifter säkert för vår räkning. Vi använder också pålitliga verktyg som Google Workspace (e-post och kommunikation) och Klaviyo (kundkommunikation och nyhetsbrev). Dessa leverantörer har endast tillgång till uppgifter i den mån det är tekniskt nödvändigt och får inte använda dem för egna ändamål. Vår webbplats skyddas med SSL-kryptering och lämpliga säkerhetsåtgärder.
Betalningar
Betalningar hanteras av säkra och certifierade betalningsleverantörer. Vi erbjuder Klarna, kort (Visa, Mastercard, American Express), Swish, Apple Pay och Google Pay. Kortuppgifter hanteras direkt av vår betalningsleverantör och lagras aldrig av oss.
Om du betalar med Klarna är Klarna självständigt personuppgiftsansvarig för sin egen behandling. Klarna kan till exempel göra en identitets- och kreditkontroll enligt sin egen integritetspolicy. Vid betalning med Klarna, Swish, Apple Pay eller Google Pay delar vi de uppgifter som behövs för att genomföra betalningen, som namn, kontaktuppgifter, leveransadress och orderinformation. Leverantörens egna villkor och integritetspolicy gäller också.
E-post och kundkommunikation
All kommunikation med kunder sker via säkra system. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att förhindra förlust, missbruk eller obehörig åtkomst till uppgifter. Personuppgifter används endast för kundservice och orderhantering. Vi skickar endast marknadsföring eller nyhetsbrev med ditt uttryckliga samtycke, som du när som helst kan återkalla.
Ändamål med behandlingen
Vi behandlar personuppgifter för följande ändamål:
– Hantera och leverera beställningar
– Hantera betalningar och förebygga bedrägerier
– Kundservice och support
– Fullgöra rättsliga förpliktelser (till exempel bokföring)
– Förbättra vår webbplats och våra tjänster
– Marknadsföring, om du har gett ditt samtycke
Delning av uppgifter med tredje part
Vi delar endast dina uppgifter med parter som behövs för att genomföra din beställning, till exempel:
– Betalningsleverantörer (för Klarna, kort, Swish, Apple Pay och Google Pay)
– Transportörer (nationella och internationella fraktbolag, som PostNord)
– Tekniska tjänsteleverantörer (Shopify, Google Workspace, Klaviyo)
Vi har personuppgiftsbiträdesavtal med våra biträden för att skydda dina uppgifter. Vi delar inte dina uppgifter för andra ändamål utan ditt samtycke, om inte lagen kräver det.
Överföring utanför EU/EES
Dalvi drivs av ett företag i Storbritannien. Europeiska kommissionen har beslutat att Storbritannien har en adekvat skyddsnivå för personuppgifter. Vissa av våra tjänsteleverantörer kan även behandla uppgifter i andra länder, till exempel i USA. I sådana fall ser vi till att lämpliga skyddsåtgärder finns, som EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.
Automatiskt insamlade uppgifter
Vår webbplats samlar automatiskt in tekniska uppgifter, till exempel anonymiserade IP-adresser, webbläsarinformation och systemdata. Dessa uppgifter används endast för att förbättra webbplatsens funktion, säkerhet och användarupplevelse.
Cookies
Vår webbplats använder cookies för att förbättra din upplevelse. Cookies är små textfiler som sparas på din enhet. Vi använder både nödvändiga cookies (som krävs för att webbplatsen ska fungera) och analys- och marknadsföringscookies (som kräver ditt samtycke). Du kan när som helst ändra dina cookieinställningar via cookiebannern på vår webbplats eller i din webbläsare.
Rättsliga förpliktelser
Dalvi kan vara skyldigt att lämna ut personuppgifter till myndigheter när lagen kräver det, till exempel i samband med skatteregler eller rättsliga förfaranden.
Hur länge vi sparar dina uppgifter
Vi sparar personuppgifter endast så länge som det behövs för de ändamål de samlades in för, eller för att uppfylla rättsliga krav. Bokföringsmaterial sparas under den tid lagen kräver. När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.
Dina rättigheter enligt GDPR
Enligt GDPR har du följande rättigheter:
– Rätt till tillgång: du kan begära information om vilka uppgifter vi behandlar om dig
– Rätt till rättelse: du kan begära att felaktiga uppgifter rättas
– Rätt till radering: du kan begära att dina uppgifter raderas (”rätten att bli bortglömd”)
– Rätt till begränsning: du kan begära att behandlingen av dina uppgifter begränsas
– Rätt till dataportabilitet: du kan få ut dina uppgifter i ett strukturerat format
– Rätt att invända: du kan invända mot vissa typer av behandling
– Rätt att återkalla samtycke: om behandlingen bygger på samtycke kan du när som helst återkalla det
Kontakta oss på info@dalvi.se för att utöva någon av dessa rättigheter. Vi besvarar din begäran inom en månad. Dalvi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig.
Klagomål
Har du synpunkter på hur vi behandlar dina personuppgifter? Kontakta oss först på info@dalvi.se. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY): www.imy.se.
Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat:
– SSL-krypterade anslutningar
– Säkra servrar och system
– Begränsad och kontrollerad åtkomst till personuppgifter
– Regelbundna säkerhetskontroller
Ändringar i denna integritetspolicy
Dalvi förbehåller sig rätten att uppdatera denna integritetspolicy vid behov. Den aktuella versionen finns alltid på vår webbplats. Vid väsentliga ändringar kan vi informera dig via e-post.
Företagsuppgifter
Företagsnamn: BORSU Enterprise LTD
Adress: 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, Storbritannien
Organisationsnummer (Company number): 17398928
E-post: info@dalvi.se