123BigBags B.V. integritetspolicy

Senast ändrad: 8 januari 2025

Hos 123BigBags B.V. ("123BigBags", "vi", "oss" eller "vår") värnar vi starkt om skyddet av din integritet. I denna integritetspolicy förklarar vi hur vi samlar in, använder och skyddar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR) och tillämplig nationell lagstiftning inom Europeiska unionen.

• 123BigBags agerar som personuppgiftsansvarig när vi samlar in information från dig när du besöker eller använder vår webbplats, skapar ett konto, lägger beställningar, prenumererar på nyhetsbrev eller på annat sätt har direkt kontakt med oss. Vi använder dessa uppgifter för att tillhandahålla våra produkter och tjänster, hantera dina beställningar, kontakta dig om relevanta erbjudanden samt förbättra eller marknadsföra våra produkter och tjänster.
• I vissa situationer kan 123BigBags även agera som personuppgiftsbiträde, när vi behandlar personuppgifter på uppdrag av tredje parter som separat bestämmer ändamålen och medlen för behandlingen (till exempel en partner som kompletterar våra kärntjänster). Dessa relationer regleras genom separata personuppgiftsbiträdesavtal.

I denna integritetspolicy avser "personuppgifter" all information som rör en identifierad eller identifierbar fysisk person. Denna integritetspolicy beskriver dina valmöjligheter och rättigheter avseende dina personuppgifter, inklusive din rätt till tillgång och rättelse. Om du har frågor eller funderingar, se avsnittet Kontakta oss nedan.

Vad denna integritetspolicy omfattar

• Vilken information vi samlar in och behandlar
• Hur vi använder personuppgifter och rättslig grund
• Hur vi delar personuppgifter
• Tredjepartsplattformar och tjänster
• Hur vi överför personuppgifter internationellt
• Hur vi lagrar och skyddar personuppgifter
• Cookies och liknande tekniker
• Dina rättigheter och valmöjligheter avseende integritet
• Övrig viktig information om integritet
• Kontakta oss

1. Vilken information vi samlar in och behandlar

1.1 Information du lämnar till 123BigBags

Vi samlar in personuppgifter när du:

• Lägger en beställning: Ditt namn, faktura-/leveransadress, telefonnummer och betalningsuppgifter.
• Skapar ett konto: Din e-postadress, ett säkert hashat lösenord och andra profiluppgifter du delar (t.ex. förnamn, efternamn, födelsedatum om det behövs).
• Prenumererar på vårt nyhetsbrev: Ditt namn och din e-postadress för att skicka reklam- eller informationsmejl.
• Kontaktar oss: Alla personuppgifter du lämnar när du ställer frågor om våra produkter eller tjänster (via telefon, e-post eller chatt).

1.2 Information vi samlar in automatiskt

Vi samlar in viss information automatiskt för att förbättra våra tjänster och ge dig en bättre användarupplevelse. Detta inkluderar:

• Enhets- och användningsdata: Information såsom din IP-adress, ungefärliga plats, webbläsartyp, enhetsuppgifter, sidor du besöker, hänvisnings-URL:er och klick. Detta hjälper oss att förstå hur vår webbplats används och att optimera den för olika enheter och användarpreferenser.
• Kontoaktivitet: Uppgifter om dina interaktioner med ditt konto, såsom inloggningar, orderhistorik, initierade returer och uppdateringar av dina kontoinställningar. Detta gör att vi kan effektivisera din upplevelse, hantera problem mer effektivt och förbättra de tjänster vi erbjuder.

1.3 Information från tredje part

Vi kan ta emot information från:

• Betalnings- och leveranspartner om betalningsstatus och logistik.
• Analys- och marknadsföringsplattformar som tillhandahåller sammanställd eller anonymiserad användningsstatistik.

2. Hur vi använder personuppgifter och rättslig grund

2.1 För att hantera beställningar och fullfölja köp

Vi använder dina personuppgifter för att hantera dina köp, behandla betalningar och ordna leverans. Vi använder till exempel dina faktura- och leveransuppgifter för att säkerställa att din beställning levereras och behandlas korrekt. Denna behandling är nödvändig för att fullgöra våra avtalsförpliktelser.

2.2 För att skapa och underhålla ditt konto

Vi använder dina kontouppgifter för att skapa och hantera din användarprofil. Detta inkluderar att spara dina inställningar, effektivisera återkommande beställningar eller returer, samt säkerställa säker kontoåtkomst. Beroende på sammanhanget kan denna behandling vara nödvändig för avtalsändamål eller grunda sig på vårt berättigade intresse av att erbjuda en smidig och säker användarupplevelse.

2.3 För att tillhandahålla kundsupport och kommunicera med dig

Vi använder dina uppgifter för att svara på dina frågor, ge uppdateringar om dina beställningar och hantera kundrelationer. Vi kan till exempel använda dina kontaktuppgifter för att meddela dig om ändringar i din beställning eller besvara servicerelaterade frågor. Denna behandling krävs vanligtvis för att fullgöra ett avtal eller grundar sig på vårt berättigade intresse av att säkerställa effektiv kommunikation.

2.4 För att skicka marknadsföringskommunikation

Om du samtycker kan vi använda din e-postadress eller andra kontaktuppgifter för att skicka nyhetsbrev, kampanjer eller specialerbjudanden. Om du är en befintlig kund kan vi grunda oss på vårt berättigade intresse av att informera dig om liknande produkter eller tjänster som kan intressera dig. Du kan när som helst avstå från denna kommunikation via den medföljande avregistreringslänken eller på annat sätt.

2.5 För att förbättra vår webbplats och våra tjänster

Vi samlar in och analyserar användningsdata för att förbättra vår webbplats, genomföra A/B-tester, identifiera buggar och förbättra din övergripande användarupplevelse. Vi kan till exempel spåra hur besökare interagerar med vår webbplats för att avgöra vilka funktioner som fungerar bäst. Denna behandling grundar sig på vårt berättigade intresse av att optimera våra tjänster.

2.6 För att uppfylla rättsliga skyldigheter

Vi behandlar dina uppgifter för att uppfylla rättsliga, skatte-, redovisnings- och regulatoriska krav. Vi kan till exempel behålla transaktionsuppgifter för skatteändamål eller lämna information som svar på lagenliga förfrågningar från tillsynsmyndigheter. Denna behandling är nödvändig för att uppfylla rättsliga skyldigheter.

2.7 Rättslig grund för behandling av personuppgifter (personer bosatta inom EES och Storbritannien)

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien, är den rättsliga grunden för vår behandling av dina personuppgifter fastställd enligt dataskyddsförordningen (GDPR):

• Nödvändigt för att fullgöra avtal (art. 6.1 b): För uppgifter som är nödvändiga för att fullgöra ett avtal, till exempel för att behandla dina beställningar.
• Samtycke (art. 6.1 a): För aktiviteter som att skicka reklammejl, där du har lämnat ett uttryckligt samtycke.
• Berättigat intresse (art. 6.1 f): För aktiviteter såsom kontohantering, optimering av webbplatsen eller marknadsföring till befintliga kunder.
• Rättslig förpliktelse (art. 6.1 c): När vi är skyldiga att behandla uppgifter för att följa tillämplig lag.

Om vi begär dina personuppgifter av rättsliga eller avtalsmässiga skäl kommer vi att informera dig vid insamlingstillfället och förklara om det är obligatoriskt att lämna uppgifterna, samt vilka konsekvenser det får om du inte gör det. På samma sätt kommer vi, om vi behandlar dina uppgifter baserat på berättigat intresse, att förklara vilka dessa intressen är.

3. Hur vi delar personuppgifter

Tjänsteleverantörer

Vi delar uppgifter med tredjepartsleverantörer som hjälper oss med betalningshantering, leverans, analys, marknadsföring, CRM och andra operativa uppgifter. Dessa leverantörer är bundna av personuppgiftsbiträdesavtal som säkerställer sekretess och säkerhet.

Efterlevnad av lag och skydd

Vi kan lämna ut personuppgifter för att uppfylla en rättslig skyldighet, skydda våra rättigheter eller svara på giltiga förfrågningar från myndigheter.

Företagsöverlåtelser

Om vi genomgår en fusion, ett förvärv eller en försäljning av tillgångar, kan personuppgifter komma att överföras som en del av den transaktionen. Vi kommer att meddela dig om sådana förändringar och redogöra för de val du eventuellt har avseende dina uppgifter.

4. Tredjepartsplattformar och tjänster

Nedan följer en förteckning över kategorier av organisationer som vi kan dela dina personuppgifter med, eller som kan ta emot eller få tillgång till uppgifter för specifika ändamål. Varje kategori kan innefatta flera enskilda leverantörer eller partner:

• Betaltjänstleverantörer – Hanterar och behandlar betalningsinformation, validerar betalningsmetoder och hanterar återbetalningar eller tvister.
• Logistik- och leveranspartner – Genomför produktleveranser, hanterar returer och uppdaterar dig om leveransstatus.
• Analys- och prestandaverktyg – Spårar användningen av webbplatsen, mäter webbplatsens prestanda och analyserar användarbeteende (samtyckesbaserat).
• Marknadsförings- och annonsnätverk – Placerar riktade annonser, samlar in mätvärden för annonsprestanda, skapar anpassade målgruppslistor (samtyckesbaserat).
• System för kundrelationshantering (CRM) och e-posttjänstleverantörer – Underhåller kundprofiler, skickar transaktions-/marknadsföringsmejl och hanterar nyhetsbrev.
• Verktyg för bedrägeriförebyggande och säkerhet – Upptäcker misstänkt aktivitet och skyddar mot obehörig kontoåtkomst eller skräppost.
• Bokförings- och redovisningsplattformar – Lagrar finansiella uppgifter, fakturor och uppfyller skatte-/redovisningsskyldigheter.
• E-handelsintegrationer – Hanterar annonser på marknadsplatser, synkroniserar produktdata och hanterar orderuppgifter i miljöer med flera kanaler.
• System för samtyckes- och tagghantering – Distribuerar eller hanterar cookies/skript och registrerar användarpreferenser avseende spårning eller analys.
• Tredjeparts IT- eller värdtjänstleverantörer – Tillhandahåller serverinfrastruktur, molnlagring eller säkerhetslösningar för att säkerställa en stabil webbplatsfunktion.

Lagringstiderna för respektive kategori varierar beroende på rättsliga krav eller verksamhetsbehov. Analysdata kan till exempel sparas i upp till 2 år, medan bokföringsunderlag kan behållas i upp till 7 år enligt skattelagstiftningen. Betalningsuppgifter följer ofta lokala finansiella lagringskrav. Se vår cookiepolicy eller kontakta oss för mer information.

5. Hur vi överför personuppgifter internationellt

För närvarande finns våra servrar och vår datalagring inom Europeiska unionen, och vi överför inte dina personuppgifter utanför EES. Skulle detta ändras kommer vi att vidta lämpliga skyddsåtgärder (såsom standardavtalsklausuler) och uppdatera denna policy i enlighet med detta.

6. Hur vi lagrar och skyddar personuppgifter

Lagringstid

Vi behåller dina personuppgifter så länge det är nödvändigt för att uppfylla de ändamål som beskrivs i denna policy, eller så länge lagen kräver det. Om du begär radering kommer vi att ta bort dina uppgifter, såvida inte rättsliga skyldigheter kräver annat (t.ex. skatte- eller bokföringsregler).

Säkerhetsåtgärder

Vi vidtar organisatoriska, tekniska och administrativa åtgärder för att skydda dina uppgifter mot obehörig åtkomst, ändring eller förstörelse. Om du upptäcker missbruk eller ett intrång, vänligen kontakta oss omedelbart.

7. Cookies och liknande tekniker

Vi använder cookies, pixlar och liknande tekniker för att förbättra din surfupplevelse, analysera webbplatstrafik och visa relevanta annonser.

Klicka här för att läsa vår cookiepolicy, där du hittar mer information om:

• Funktionella cookies: Möjliggör grundläggande funktioner på webbplatsen
• Analytiska cookies: Hjälper oss att förstå hur du använder vår webbplats
• Marknadsföringscookies: Spårar surfvanor för personanpassade annonser

Du kan hantera eller inaktivera cookies när som helst via dina webbläsarinställningar, även om detta kan påverka webbplatsens funktionalitet.

8. Dina rättigheter och valmöjligheter avseende integritet

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Tillgång: Begära en kopia av dina personuppgifter.
• Rättelse: Korrigera felaktig eller ofullständig information.
• Radering: Be oss radera dina uppgifter, såvida vi inte måste behålla dem på grund av en rättslig skyldighet.
• Invändning/begränsning: Invända mot viss behandling eller begära att vi begränsar den.
• Återkalla samtycke: Om behandlingen grundar sig på samtycke kan du återkalla det när som helst.
• Dataportabilitet: Begära att vi överför dina uppgifter till dig eller till en annan part.

Om du anser att vi behandlar dina uppgifter olagligt, eller om du inte är nöjd med vårt svar, har du rätt att lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd i det EU-land där du är bosatt eller arbetar.

För att utöva någon av dessa rättigheter, se avsnittet Kontakta oss. Vi kan komma att verifiera din identitet innan vi tillmötesgår vissa förfrågningar.

9. Övrig viktig information om integritet

9.1 Automatiserat beslutsfattande

Vi kan använda automatiserade system för bedrägeriupptäckt, betalningskontroller eller liknande aktiviteter. Om ett automatiserat beslut väsentligt påverkar dig kan du begära en mänsklig granskning eller ifrågasätta utfallet genom att kontakta oss.

9.2 Uppdateringar av denna integritetspolicy

Vi kan komma att revidera denna integritetspolicy från tid till annan för att återspegla förändringar i vår verksamhet eller av rättsliga skäl. Datumet "Senast ändrad" högst upp anger den senaste uppdateringen. Om vi gör väsentliga ändringar kommer vi att meddela dig (till exempel via e-post eller ett tydligt meddelande på vår startsida).

10. Kontakta oss

Om du har frågor om denna integritetspolicy, vill begära ändringar av dina uppgifter eller vill utöva dina rättigheter avseende integritet, kontakta oss på:

Dataskyddsombud: Krijn Degenkamp (kontakta oss först, så kopplar vi dig till honom).

Vi uppskattar ditt förtroende för 123BigBags och är fast beslutna att skydda dina personuppgifter. Om du har några funderingar kring hur vi hanterar din information uppmuntrar vi dig att kontakta oss när som helst.