Integritetspolicy
Inledning
Tack för att du använder vår inköpsplattform Lunzo.se. Som en del av våra tjänster tillhandahåller vi varor från hela Europa och Asien – produkter som ofta är svåra att hitta någon annanstans.
För att vi ska kunna säkerställa leverans av varor som du har beställt via vår inköpsplattform behöver vi samla in och behandla dina personuppgifter i samband med orderhanteringen. För att vi även ska kunna informera dig om nyheter i vårt produktutbud på ett effektivt sätt behandlar vi vissa av dina personuppgifter med ditt samtycke. Samtidigt är och förblir skyddet av din integritet och säkerheten för dina personuppgifter en av våra högsta prioriteringar.
Syftet med detta dokument är att på ett transparent sätt förklara hur och varför vi samlar in, lagrar, delar och använder dina personuppgifter – samt att informera dig om vilka rättigheter och kontrollmöjligheter du har när det gäller skyddet av dina personuppgifter.
Personuppgiftsansvarig
Med "Lunzo" och dess olika språkversioner avses i dessa villkor den personuppgiftsansvarige, som även är operatör för e-handelsplattformen Lunzo.se – företaget Lunzo s.r.o., Huvudkontoret: Politických vězňů 912/10, Nové Město, 110 00 Prag 1, Tjeckien, Organisationsnummer: 066 67 678
GDPR
Dessa integritetsvillkor har upprättats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG – den allmänna dataskyddsförordningen (”GDPR”).
Lunzo försäkrar att alla regler och skyldigheter enligt GDPR följs. Med tillämpliga rättsregler om dataskydd avses i första hand GDPR samt de lagar som ingår i Tjeckiens rättsordning, inklusive relevanta internationella avtal och rättsakter från Europeiska unionen som rör skydd av personuppgifter.
Dataskyddsombud och känsliga personuppgifter
Lunzo har inte utsett något dataskyddsombud, eftersom en sådan skyldighet enligt GDPR inte gäller för företaget.
Vi behandlar inte känsliga personuppgifter (särskilda kategorier av personuppgifter) och lagrar inte betal- eller kreditkortsnummer.
Lunzos verksamhetsområde
Lunzo är ett företag som erbjuder sina kunder förmedling av leveranser av varor från leverantörer inom och utanför EU, främst från Kina.
Omfattningen av de tjänster som erbjuds kan komma att förändras över tid. Om en förändring innebär att nya tjänster får väsentlig betydelse för dessa integritetsvillkor, kommer Lunzo att uppdatera detta dokument (se vidare under Ändringar av integritetspolicyn).
Vilka personuppgifter vi samlar in, varför och hur länge
Vi behandlar dina personuppgifter i samband med:
1. Skapande av kundkonto. Inloggning till ditt konto är möjlig efter registrering via e-post och lösenord, alternativt via ditt Google-konto. Den rättsliga grunden för behandlingen av personuppgifter i samband med registrering är fullgörande av avtal och åtgärder som vidtas innan avtalets ingående.
2. Utskick av nyhetsbrev. Om du inte har tackat nej till nyhetsbrev (opt-out-principen) via relevant knapp, eller om du uttryckligen har samtyckt till det via ditt konto (opt-in-principen), kan vi skicka dig information om nyheter, kampanjer och rabattkoder. Du kan när som helst i framtiden avsluta prenumerationen via länken i meddelandet (e-post).
3. Orderhantering (inkl. leverans och betalning). Om du är intresserad av de erbjudna varorna behandlar vi dina uppgifter i syfte att fullgöra förmedlingsavtalet.
4. Kontakt via e-post eller helpdesk. När du skickar en fråga eller förfrågan till oss.
5. Skickande av kundomdöme.
6. Reklamationshantering.
7. Telefonsamtal till vår kundtjänst.
8. Besök och användning av våra webbplatser.
Vilka personuppgifter vi samlar in
Vi behandlar dina personuppgifter i följande omfattning:
- E-postadress, lösenord, Google-ID (vid inloggning med Google-konto) – för att skapa kundkonton.
- E-postadress, IP-adress, inloggnings- och utloggningsloggar – för att skicka nyhetsbrev.
- För- och efternamn, e-postadress, telefonnummer, faktura- och leveransadress (gata och husnummer, stad, postnummer, land) samt bankkontonummer inkl. information om pris och vald vara – för orderhantering.
- E-postadress samt andra uppgifter som du meddelar – för att behandla din fråga eller förfrågan.
- För- och efternamn, e-postadress, innehåll i meddelande (omdöme) – för kundrecensioner av våra tjänster/produkter.
- För- och efternamn, adress och bankkontonummer – för hantering av reklamationer.
- Ordernummer, datum och tid för samtal samt sammanfattning av viktiga uppgifter från samtalet, och eventuella andra uppgifter som du anger – i syfte att hantera din fråga eller begäran på ett tillfredsställande sätt.
- Cookies – vid besök och användning av våra webbplatser, samt eventuellt för remarketing om du har samtyckt till cookies (se mer i vår cookiepolicy, tillgänglig här).
Ändamål med behandling av personuppgifter
Vi behandlar dina personuppgifter för följande ändamål:
- för att underlätta och påskynda köp genom kundkonto,
- för att skicka intressanta erbjudanden,
- för att hantera din beställning (leverans och betalning), inklusive uppfyllande av bokförings- och skatteförpliktelser,
- för att behandla din fråga eller förfrågan,
- för att möjliggöra kundrecensioner av våra tjänster och produkter (uppgifter inskrivna i omdömen eller produktdiskussioner),
- för att hantera reklamationer,
- för att behandla frågor/förfrågningar som mottagits via kundtjänsttelefon,
- för att anpassa och möjliggöra funktionaliteten på våra webbplatser (se mer i vår cookiepolicy, tillgänglig här).
Dina rättigheter i samband med personuppgiftsskydd
- Rätt till tillgång – du kan när som helst kontakta oss för att få information om vilka personuppgifter vi behandlar om dig.
- Rätt till rättelse – du kan be oss att ändra eller uppdatera dina personuppgifter om de är felaktiga eller ofullständiga.
- Rätt till radering – du kan när som helst begära att dina personuppgifter raderas. Vi raderar dem om (i) de inte längre är nödvändiga för de ändamål de samlades in för, (ii) behandlingen är olaglig, (iii) du invänder mot behandlingen och det saknas berättigade skäl som väger tyngre, (iv) vi inte är skyldiga enligt lag att fortsätta behandlingen.
- Rätt till begränsning av behandling – om du begär begränsning av behandlingen, kommer vi att blockera, tillfälligt ta bort, lagra eller på annat sätt behandla dina uppgifter endast i den utsträckning som krävs för att säkerställa din rätt.
- Rätt att invända – du kan när som helst invända mot behandling som sker med stöd av vårt berättigade intresse. Om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter eller friheter, avslutar vi behandlingen utan onödigt dröjsmål. Om din invändning gäller nyhetsbrev, använd avregistreringslänken längst ner i det meddelande du fått.
- Rätt till dataportabilitet – om du vill att vi överför dina personuppgifter, som vi behandlar automatiserat med stöd av ditt samtycke eller ett avtal, till en annan personuppgiftsansvarig, kan du utöva denna rätt.
- Rätt att inte bli föremål för automatiserat beslutsfattande – du har rätt att inte bli föremål för beslut enbart baserat på automatiserad behandling, inklusive profilering, om det skulle få rättsliga eller liknande betydande konsekvenser för dig. Lunzo tillämpar inte automatiserat beslutsfattande.
- Rätt att återkalla samtycke – om dina uppgifter behandlas med stöd av samtycke, kan du när som helst återkalla detta. Återkallandet påverkar inte lagligheten i behandlingen som skedde innan återkallelsen.
- Rätt att lämna in klagomål till tillsynsmyndighet – www.imy.se/.
Vid upprepade eller uppenbart ogrundade begäranden om att utöva ovan nämnda rättigheter har vi rätt att ta ut en rimlig avgift för att uppfylla begäran, eller att vägra att uppfylla den. I så fall kommer vi att informera dig om vårt beslut.
För att utöva dina rättigheter eller begära radering av ditt konto, vänligen kontakta oss via e-post på info@lunzo.se eller skriftligen till Lunzos huvudkontor. Personuppgiftsansvarig förbehåller sig rätten att på ett lämpligt sätt verifiera identiteten på den som begär att utöva rättigheterna.
Lagring och radering av personuppgifter
Vi behandlar dina personuppgifter under den tid som är absolut nödvändig för att uppfylla alla rättigheter och skyldigheter som följer av det relevanta avtalsförhållandet och vidare under den period vi som personuppgiftsansvarig är skyldiga att lagra personuppgifter enligt tillämpliga rättsregler, särskilt inom skatte- och bokföringslagstiftningen, eller så länge som du har gett oss samtycke till behandlingen. I andra fall bestäms lagringstiden av ändamålet med behandlingen, som måste vara rimlig i förhållande till syftet.
Personuppgifter som behandlas i samband med registrering kommer att raderas så snart du kontaktar oss med en begäran om att avsluta ditt konto.
På din begäran raderar eller anonymiserar vi dina personuppgifter så att du inte längre kan identifieras, förutsatt att vi inte är skyldiga enligt lag att behålla vissa personuppgifter, till exempel i följande situationer:
om det finns ett olöst ärende kopplat till ditt konto, som till exempel en obearbetad beställning, reklamation eller pågående ärende i vår kundtjänst,
där vi enligt lag är skyldiga att lagra uppgifterna för juridiska, skattemässiga, revisions- eller bokföringsändamål, och/eller
där det är nödvändigt för våra berättigade intressen, såsom att försvara eller göra gällande rättsliga anspråk (t.ex. vid rättstvist eller myndighetsförfarande) eller för att förebygga bedrägerier.
Säkerhet för dina personuppgifter
Vi är fast beslutna att skydda våra kunders personuppgifter. Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda säkerheten för dina personuppgifter. Vi vill dock uppmärksamma dig på att inget system är helt säkert. Vi har infört flera åtgärder, inklusive pseudonymisering, kryptering, åtkomstbegränsningar och fastställda lagringstider, för att förhindra obehörig behandling.
Skyddet av ditt kundkonto säkerställs med ett lösenord, och vi rekommenderar därför att du använder ett unikt och starkt lösenord, begränsar åtkomsten till din dator och webbläsare samt loggar ut från portalen efter användning.
Personuppgiftsbiträden och mottagare av personuppgifter
Dina personuppgifter kan lämnas ut till andra parter, beroende på det ändamål för vilket uppgifterna behandlas. Dina personuppgifter kan överföras till:
säljare/tillverkare av varor i syfte att genomföra din beställning, t.ex. Alibaba Group, Binjiang District, 310 052, Kina,
kortutgivare och betalningstjänstleverantörer i syfte att behandla betalningar,
transportföretag för att kunna leverera de varor du beställt,
andra tjänsteleverantörer eller tredje parter som deltar i databehandling,
tredje parter, t.ex. juridiska eller ekonomiska ombud, för att uppfylla rättsliga skyldigheter,
statliga myndigheter, t.ex. polis.
Om tredje parter behandlar dina personuppgifter och inte agerar som personuppgiftsbiträden, ansvarar vi inte för deras behandling. Sådan behandling styrs av respektive tredje parts egna integritetspolicy.
Överföring av personuppgifter utanför EU/EES
I samband med hantering av din beställning överförs dina personuppgifter i form av namn, efternamn, adress och kontaktuppgifter (telefon och e-post) till länder utanför EU/EES – såsom Kina, Hongkong eller Singapore (denna lista kan komma att uppdateras beroende på var säljare i vår inköpsplattform är baserade). Överföringen sker enligt ett särskilt undantag i artikel 49.1 b i GDPR, eftersom överföringen är nödvändig för att vi ska kunna fullgöra avtalet om förmedling av köp som ingåtts med dig.
Du är medveten om att dessa tredjeländer kanske inte har en lagstiftning som säkerställer samma nivå av dataskydd som inom EU, och att Lunzo inte kan påverka hur personuppgifter hanteras utanför EU/EES. Vi har dock vidtagit alla rimliga åtgärder för att endast överföra den information som är absolut nödvändig för att uppfylla avtalet.
Ändringar av integritetspolicyn
Vi kan ibland uppdatera denna integritetspolicy. Om vi gör väsentliga ändringar kommer vi att meddela dig, till exempel genom ett tydligt meddelande på vår webbplats eller via e-post. Vi rekommenderar därför att du noggrant läser alla sådana meddelanden om uppdateringar.
Integritetspolicyn gäller från och med 2025-01-15.