Integritetspolicy

Policyn gäller när du besöker ISBAD:s webbplatser, handlar direkt i vår kassa, kontaktar oss, använder ångerfunktionen eller ansöker till och använder creatorplattformen. ebutiq Global AB är personuppgiftsansvarig för den behandling som beskrivs här.

Betalningsleverantörer kan vara självständigt personuppgiftsansvariga för delar av sin lagstadgade betalnings- och bedrägerikontroll.

För att ta emot, betala, leverera och följa upp en order behandlar vi namn, e-postadress, telefonnummer, leverans- och faktureringsadress, orderrader, priser, valuta, betalningsstatus, betalningsreferens och kommunikation om ordern. Vi lagrar inte fullständiga kortuppgifter.

Behandlingen behövs för att fullgöra köpeavtalet. Uppgifter i bokförings- och transaktionsunderlag behandlas även för att uppfylla rättsliga skyldigheter. Bedrägeriförebyggande kontroller och dokumentation av rättsliga anspråk kan grundas på vårt berättigade intresse av en säker verksamhet.

När du kontaktar oss eller använder ångerfunktionen behandlar vi de kontakt- och orderuppgifter samt det meddelande du lämnar. Uppgifterna används för att identifiera avtalet, skicka mottagningsbevis, ge support och hantera retur, återbetalning, reklamation eller tvist.

Grunden är avtalet, våra rättsliga skyldigheter enligt konsumentlagstiftning och vårt berättigade intresse av att besvara andra förfrågningar och kunna fastställa eller försvara rättsliga anspråk.

För creators kan vi behandla namn, e-post, kontouppgifter, Instagram-identitet och profilinformation som du väljer att ansluta, creator-kod, hänvisningar, klick, orderkopplingar, provision, utbetalningsunderlag och kommunikation. Känsliga inloggnings- och åtkomsttokens skyddas och används bara för den anslutna funktionen.

Behandlingen behövs för att administrera ansökan och avtalet, beräkna och dokumentera ersättning, förhindra missbruk och uppfylla bokförings- och skattekrav. Meta behandlar uppgifter enligt sina egna villkor när du väljer Instagram-inloggning.

När webbplatsen används kan våra driftleverantörer behandla IP-adress, tidpunkt, begärd adress, enhets- och webbläsaruppgifter samt tekniska fel. Uppgifterna behövs för att leverera tjänsten, skydda den mot missbruk, felsöka och upprätthålla säkerhet.

Grunden är vårt berättigade intresse av en fungerande och säker tjänst. Nödvändig lokal lagring används bland annat för varukorgen. Mer information finns i cookiepolicyn.

Google-taggen laddas i begränsat samtyckesläge. Cookies och vanlig mätning från Google Analytics och Google Ads aktiveras bara efter att du har valt Acceptera alla. Meta-pixeln och PostHog laddas bara efter samma val. Då kan vi behandla eller låta leverantörerna behandla onlineidentifierare, IP-adress, enhetsinformation, sidvisningar, produktvisningar, varukorg, köp, klick, hänvisande adress och inspelningar av hur gränssnittet används.

Grunden är ditt samtycke. Valet Endast nödvändiga innebär att Google inte sätter cookies och att Meta-pixeln och PostHog inte laddas. Du kan återkalla samtycket via Hantera cookies i sidfoten; återkallelsen påverkar inte behandling som redan skett lagligt.

Creator-attribution genom cookien isbad_ref sker också bara efter samtycke. Serverbaserade säkerhets- eller orderhändelser som behövs för tjänsten är inte marknadsföringsanalys.

De flesta uppgifter lämnar du själv i kassan, formulär, e-post eller creatorflödet. Order- och betalningsstatus kommer från våra betalningsleverantörer. Leveransstatus kan komma från transportören. Om du ansluter Instagram får vi de profiluppgifter som du godkänner från Meta.

Tekniska uppgifter skapas av din webbläsare, våra system och, efter samtycke, analysleverantörer.

Vi lämnar bara ut uppgifter när det behövs för ändamålen ovan, när lag kräver det eller när du har samtyckt. Leverantörer får inte använda uppgifterna för egna ändamål utöver vad deras roll och lag medger.

Vi väljer i första hand behandling inom EU/EES, men vissa globala leverantörer kan behandla uppgifter i andra länder. En sådan överföring sker bara med en tillåten mekanism enligt GDPR, exempelvis EU-kommissionens beslut om adekvat skyddsnivå, EU–US Data Privacy Framework för en certifierad mottagare eller EU:s standardavtalsklausuler tillsammans med kompletterande skydd när det behövs.

Du kan kontakta oss för information om den mekanism som används för en viss leverantör och hur du får tillgång till relevanta skyddsåtgärder.

Vi sparar inte personuppgifter längre än vad ändamålet, lagkrav eller ett rättsligt anspråk kräver. Därefter raderas eller anonymiseras de.

Du kan begära tillgång till dina uppgifter, rättelse, radering, begränsning och i vissa fall dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse och alltid invända mot direktmarknadsföring. Du kan när som helst återkalla ett samtycke.

Rättigheterna är inte absoluta; exempelvis får vi behålla uppgifter som lag kräver eller som behövs för rättsliga anspråk. Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter. Kontakta info@isbad.com. Vi svarar normalt inom en månad.

Vi fattar inte beslut som har rättsliga eller motsvarande betydande följder för dig enbart genom automatiserad behandling. En betalningsleverantör kan göra automatiserade bedrägeri- eller kreditbedömningar som den ansvarar för.

Webbutiken riktar sig inte till barn och vi samlar inte medvetet in barns uppgifter för köp. Vi använder åtkomstkontroller, krypterad överföring, begränsade behörigheter och andra lämpliga tekniska och organisatoriska skydd.

Kontakta gärna oss först om du har frågor. Du har också rätt att klaga hos Integritetsskyddsmyndigheten, IMY, Box 8114, 104 20 Stockholm, imy.se, eller hos tillsynsmyndigheten där du bor eller arbetar.

Vi uppdaterar policyn när behandlingen eller reglerna förändras. Vid en väsentlig ändring informerar vi på ett lämpligt sätt. Datumet överst visar den senaste versionen.