Integritetspolicy

1. Dataskydd i korthet

Följande information ger dig en översikt över vad som händer med dina personuppgifter när du besöker denna webbplats, beställer hos oss eller kontaktar oss. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Vi behandlar dina uppgifter endast i den utsträckning lagen tillåter och lämnar dem inte vidare till tredje part för reklamändamål.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen på denna webbplats är:
Hunger Halt UG (haftungsbeschränkt) (varumärket ”Prominente Haare”)
Falkenseer Chaussee 32, 13583 Berlin, Tyskland
Verkställande direktör: Shivam Sethi
E-post: hello@prominentehaare.com

3. Hosting och serverloggfiler

När du besöker vår webbplats samlas uppgifter som din webbläsare överför in automatiskt (serverloggfiler): webbläsartyp och version, operativsystem, hänvisande URL, värdnamn för den åtkomande datorn, tidpunkt för serverförfrågan och IP-adress. Uppgifterna sammanförs inte med andra datakällor. Rättslig grund är art. 6.1 f GDPR (berättigat intresse av en säker och stabil drift av webbplatsen). Loggfiler lagras endast så länge som det behövs för drift och säkerhet.

Vår webbplats består av två delar: visningen av sidorna (frontend) levereras via Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA); serverapplikationen (backend för beställningar och konton) drivs av Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Tyskland; servrarna finns i Tyskland). När du öppnar sidorna överförs även din IP-adress till dessa leverantörer. Med båda leverantörerna finns personuppgiftsbiträdesavtal enligt art. 28 GDPR. Överföringar till Vercel i USA grundar sig på EU–US Data Privacy Framework eller EU:s standardavtalsklausuler (se punkt 11). Vi laddar teckensnitt från vår egen webbplats och inte från tredje part som Google Fonts. Dataöverföringen sker krypterat (SSL/TLS).

Förfrågningar till vår serverapplikation dirigeras dessutom via säkerhets- och innehållsleveransnätverket hos Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Din IP-adress behandlas då för att skydda mot attacker och missbruk (art. 6.1 f GDPR). Med Cloudflare finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR; överföringar till USA grundar sig på EU–US Data Privacy Framework eller EU:s standardavtalsklausuler (se punkt 11).

4. Beställning och avtalsuppfyllelse

Vid en beställning behandlar vi ditt namn, faktura- och leveransadress, e-postadress, telefonnummer (valfritt), orderuppgifter och betalningsinformation för att fullgöra avtalet (art. 6.1 b GDPR), till exempel för betalning, frakt, fakturering, kundservice, ångerrätt och garanti. Vi lagrar inte kortuppgifter; de behandlas direkt av vår betaltjänstleverantör.

För att uppfylla handels- och skatterättsliga skyldigheter sparar vi order- och fakturauppgifter under de lagstadgade perioderna om 6 till 10 år (art. 6.1 c GDPR). För att förhindra betalningsbedrägeri och missbruk (t.ex. av rabattkoder eller returer) behandlar vi order- och användningsuppgifter på grundval av vårt berättigade intresse (art. 6.1 f GDPR).

5. Kundkonto

Om du skapar ett kundkonto lagrar vi dina inloggningsuppgifter (e-postadress och ett krypterat lösenord), adressuppgifter och orderhistorik för att tillhandahålla kontot (art. 6.1 b GDPR). Du kan när som helst själv radera ditt konto och dina personuppgifter under ”Mitt konto → Integritet”; lagstadgade lagringsskyldigheter påverkas inte.

6. Kontakt

Om du kontaktar oss via kontaktformuläret eller e-post behandlar vi ditt namn, din e-postadress och ditt meddelande för att hantera din förfrågan (art. 6.1 b eller f GDPR). Vi raderar uppgifterna när din förfrågan är avslutad och inga lagringsskyldigheter hindrar det. För kontaktformuläret krävs ditt samtycke till behandlingen för att kunna skicka det.

7. Färgrådgivning (Color Match)

Om du använder vår färgtjänst behandlar vi dina uppgifter och de foton du laddar upp för att ge dig en lämplig färgrekommendation (art. 6.1 b eller a GDPR). Ladda endast upp foton där inga tredje personer kan identifieras. Vi raderar fotona när syftet med rådgivningen är uppfyllt.

8. Produktrecensioner

Om du lämnar en recension behandlar vi din recensionstext, ditt betyg och de kontouppgifter som krävs för att koppla recensionen till dig. Recensioner är endast möjliga efter ett köp. Rättslig grund är art. 6.1 f GDPR (berättigat intresse av autentiska recensioner).

9. Använda tjänsteleverantörer (personuppgiftsbiträden och mottagare)

Vi lämnar endast uppgifter vidare till tjänsteleverantörer i den mån det är nödvändigt för att fullgöra avtalet eller det finns en annan rättslig grund. Med personuppgiftsbiträden finns avtal enligt art. 28 GDPR.

• Betalningshantering: Stripe Payments Europe, Ltd. (Dublin, Irland), PCI-DSS-certifierad. Beroende på valt betalningssätt (kreditkort, PayPal, Klarna, Apple Pay, Google Pay, iDEAL m.fl.) överförs betalningsuppgifter även till respektive betalningsleverantör; vid Apple Pay eller Google Pay överförs din IP-adress av tekniska skäl till Apple eller Google Ireland Limited. Integritetspolicy: stripe.com/privacy
• Frakt: DHL (Deutsche Post AG) och DPD får ditt namn, din leveransadress och vid behov kontaktuppgifter för leveransen. För paketspårning hämtar vi status från DHL med hjälp av spårningsnumret. DHL:s integritetspolicy: dhl.de/de/privatkunden/datenschutz.html
• E-postutskick: ZeptoMail (Zoho Corporation) skickar på vårt uppdrag order- och kontobekräftelser, fakturor och e-post för återställning av lösenord. Integritetspolicy: zoho.com/privacy.html
• Databas: vi lagrar order-, konto- och produktuppgifter i en MongoDB-databas som vi själva driver på Hetzner-servern i Tyskland (se punkt 3); ingen separat databasleverantör är inblandad.
• Fakturerings- och bokföringssystem: för fakturering, lagerhantering och bokföring använder vi vår egen butiksapplikation, som körs på vår server hos Hetzner i Tyskland; skatterådgivare och bokföringstjänster får uppgifter i den mån lagen kräver det.
• Webbanalys: Google Analytics (Google Ireland Limited), endast med ditt samtycke (se punkt 10). Integritetspolicy: policies.google.com/privacy

10. Cookies och webbanalys

Följande cookies eller lokala lagringar är tekniskt nödvändiga och sätts alltid med stöd av § 25 stycke 2 TDDDG och art. 6.1 f GDPR:

• NEXT_LOCALE / PH_COUNTRY: sparar ditt språk- och landsval (1 år) så att priser och innehåll visas på ditt språk och i din valuta.
• userInfo: håller dig inloggad om du har ett konto (12 timmar).
• ph_cookie_notice_ack och ph_consent: sparar ditt cookieval (1 år).

Analyscookies (endast med ditt samtycke): Om du klickar på ”Acceptera alla” i cookiemeddelandet använder vi Google Analytics (cookies som _ga och _ga_*, upp till 2 år) och överför användningsdata till Google. Rättslig grund är ditt samtycke enligt § 25 stycke 1 TDDDG och art. 6.1 a GDPR. Om du klickar på ”Endast nödvändiga” sätts dessa cookies inte och ingen data överförs för analysändamål. Du kan när som helst ändra ditt val via cookiemeddelandet; du kan återkalla ditt samtycke med verkan för framtiden.

11. Överföring till tredjeländer

Vissa av våra tjänsteleverantörer (t.ex. Stripe, Google, Zoho, Vercel, Cloudflare) kan överföra uppgifter till länder utanför EU/EES, särskilt USA. Överföringen grundar sig på ett beslut om adekvat skyddsnivå från EU-kommissionen (EU–US Data Privacy Framework) eller på EU:s standardavtalsklausuler (art. 44 ff. GDPR).

12. Lagringstider

Vi lagrar personuppgifter endast så länge som det behövs för respektive ändamål. Order-, faktura- och bokföringsuppgifter sparas under de lagstadgade perioderna om 6 till 10 år. Kontouppgifter lagras tills du raderar ditt konto, förfrågningar tills de är avslutade. Därefter raderas uppgifterna, om inte lagstadgade lagringsskyldigheter hindrar det.

13. Dina rättigheter

Du har när som helst rätt till tillgång (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18) och dataportabilitet (art. 20). Registrerade kunder kan begära en kopia av sina orderuppgifter och själva radera sitt konto under ”Mitt konto → Integritet”. Gäster kontaktar hello@prominentehaare.com.

Rätt att invända (art. 21 GDPR): Du kan när som helst, av skäl som hänför sig till din särskilda situation, invända mot behandling av dina uppgifter som grundar sig på vårt berättigade intresse (art. 6.1 f GDPR).

Återkallelse av samtycke: Du kan när som helst återkalla ett lämnat samtycke med verkan för framtiden. Lagligheten av den behandling som skett fram till dess påverkas inte.

14. Rätt att lämna klagomål

Du har rätt att lämna klagomål till en tillsynsmyndighet för dataskydd. Den myndighet som är behörig för oss är Berlins dataskydds- och informationsfrihetsombud (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59-61, 10555 Berlin, Tyskland.

15. Tillhandahållande av uppgifter, automatiserat beslutsfattande

De uppgifter vi ber om i kassan (namn, adress, e-post) krävs för ett köp; utan dem kan vi inte fullgöra avtalet. Det förekommer inget uteslutande automatiserat beslutsfattande, inklusive profilering, enligt art. 22 GDPR.

16. Ändringar

Vi anpassar denna integritetspolicy när vår behandling eller rättsläget ändras. Den aktuella versionen på denna sida gäller.