Integritetspolicy

M Lease Oy (GARMEROs varumärke på nätet)
FO-nummer 2270875-5
Harjamäenraitti 7, 71870 SIILINJÄRVI, Finland
Dataskyddsfrågor och begäran från registrerade: garmero@garmero.com

Vi har inte utsett något särskilt dataskyddsombud, eftersom vår verksamhet inte omfattas av skyldigheten att utse ett sådant enligt artikel 37 i GDPR. Alla dataskyddsfrågor hanteras via adressen ovan.

• Beställnings- och leveransuppgifter: namn, e-postadress, telefonnummer, leverans- och faktureringsadress, beställningens innehåll (produkter, färger, storlekar, antal), ordernummer.
• Betalningsuppgifter: betalningens status, belopp, valuta, betalningsmetod och kvittoreferens. Vi behandlar eller lagrar aldrig kortnummer – betalningarna förmedlas av Stripe.
• Material: logotyper, bilder och texter som du laddar upp samt den tryckfärdiga design som skapas av dem.
• Användarkonto: e-postadress, ett skyddat hashvärde av lösenordet, sparade designer och orderhistorik.
• Kundtjänst: meddelanden, bilagor och tillhörande händelseuppgifter.
• Marknadsföring: samtycken till nyhetsbrev och marknadsföring samt återkallanden av dem.
• Tekniska uppgifter: IP-adress, webbläsar- och enhetsuppgifter, händelser på webbplatsen, prestandamätningar samt kampanjidentifierare (t.ex. utm-parametrar).

Vi samlar inte in känsliga personuppgifter som tillhör särskilda kategorier och riktar inte tjänsten till personer under 16 år.

• Utförande, leverans och kundtjänst av beställningar — fullgörande av avtal (GDPR artikel 6.1 b).
• Bokföring, momsskyldigheter och skyldigheter enligt konsumentskyddet — rättslig förpliktelse (GDPR artikel 6.1 c).
• Utveckling av tjänsten, förebyggande av missbruk, informationssäkerhet och produktrekommendationer — berättigat intresse (GDPR artikel 6.1 f).
• Elektronisk direktmarknadsföring, nyhetsbrev och cookies för statistik eller annonsering — samtycke (GDPR artikel 6.1 a), som du kan återkalla när som helst.

Vi fattar inte automatiserade beslut eller profilerar dig på ett sätt som har rättsliga verkningar för dig. Vi använder artificiell intelligens till exempel för att bedöma materialets kvalitet, utkast till kundtjänstsvar och bildbehandling; slutgiltiga beslut fattas alltid av en människa. Läs mer om hur vi använder AI.

Vi får uppgifterna i första hand från dig själv i samband med en beställning, när du skapar ett konto, kontaktar oss eller använder webbplatsen. Vi får dessutom uppgifter om betalningens status och leverans från betalförmedlaren samt från produktions- och transportpartners.

Vi lämnar ut uppgifter endast i den omfattning som krävs för att utföra beställningen eller enligt lag. Vi använder följande kategorier av personuppgiftsbiträden, med vilka vi har ingått ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR:

• betalningsförmedling och kvitton (Stripe)
• produktions-, tryck- och broderipartners samt transportföretag
• e-postutskick och kundkommunikation
• molntjänster, databas och applikationsplattform
• AI- och bildbehandlingstjänster för material och innehåll
• analys- och annonsplattformar i den mån du har gett ditt samtycke
• bokföring och revision

Vi säljer inte personuppgifter. Uppgifter lämnas ut till myndigheter endast vid lagstadgade krav.

Vissa av de tjänsteleverantörer vi använder kan behandla uppgifter utanför EU och EES. I så fall grundar sig överföringen på Europeiska kommissionens beslut om adekvat skyddsnivå (t.ex. EU–US Data Privacy Framework) eller på kommissionens godkända standardavtalsklausuler (SCC) tillsammans med nödvändiga extra skyddsåtgärder. Du får på begäran mer information om de skyddsåtgärder som används.

• Beställnings- och betalningshändelser: i huvudsak 6–10 år enligt bokföringslagen.
• Användarkonto och sparade designer: så länge kontot är aktivt samt 12 månader därefter.
• Kundtjänstmeddelanden: högst 24 månader efter den senaste kontakten.
• Marknadsföringssamtycken: tills du återkallar samtycket; uppgifter om nekande bevaras permanent.
• Teknisk logg- och analysdata: högst 24 månader, oftast kortare tid.

Uppgifter som inte längre behövs raderas eller anonymiseras regelbundet.

Vi använder nödvändiga cookies och webbläsarens lokala lagring för varukorgen, inloggningen, språkvalet och informationssäkerheten. Cookies för statistik, annonsering och A/B-tester placeras endast med ditt samtycke, och du kan ändra eller återkalla ditt val via länken Integritetsinställningar längst ned på sidan. Att öppna inställningarna ändrar inte ditt val. Med ditt samtycke behandlar Google Ads och Meta sidbesök, webbläsar- och enhetsuppgifter, kampanjidentifierare och köphändelser med värde för mätning och annonsering. Ditt val, tidpunkten och informationens version sparas i din webbläsare. Detta är inte ett samtycke till e-postmarknadsföring.

• rätt att få information om behandlingen och en kopia av dina uppgifter (GDPR artikel 15)
• rätt att rätta felaktiga uppgifter (artikel 16)
• rätt att få uppgifter raderade (artikel 17), när ingen rättslig förpliktelse hindrar det
• rätt att begränsa behandlingen (artikel 18) och att invända mot den (artikel 21)
• rätt att flytta uppgifter till ett annat system i maskinläsbart format (artikel 20)
• rätt att återkalla ditt samtycke när som helst

Skicka begäran till garmero@garmero.com. Vi svarar i regel inom en månad och kan vid behov verifiera din identitet. Om du anser att vi behandlar dina uppgifter i strid med lagen kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (imy.se).

Uppgifterna skyddas med krypterade anslutningar (TLS), åtkomstkontroll, rollbaserade behörigheter och loggning. Endast personer som behöver uppgifterna i sina arbetsuppgifter har tillgång till dem. Vid en eventuell dataskyddsincident anmäler vi den till tillsynsmyndigheten inom 72 timmar och till dig om incidenten medför en hög risk för dina rättigheter.

Vi utvecklar tjänsten kontinuerligt och kan därför uppdatera denna policy. Vi informerar om väsentliga ändringar på webbplatsen eller via e-post. Den gällande versionen finns alltid att läsa på den här sidan.