Integritetspolicy

Denna policy förklarar vilka personuppgifter vi samlar in när du besöker yovarel.shop eller köper från oss, varför vi använder dem, vem vi delar dem med och vilka rättigheter du har. Vi tillämpar UK GDPR, EU:s allmänna dataskyddsförordning (GDPR), den schweiziska federala dataskyddslagen (FADP) och tillämpliga nationella dataskyddslagar.

Vem som är ansvarig

Personuppgiftsansvarig är LEATHER 4 CRAFT LIMITED, som handlar under namnet YOVAREL, 126 Wish Hill, Willingdon, East Sussex, BN20 9HL, organisationsnummer 06941137. För frågor eller förfrågningar om integritet, mejla support@yovarel.shop.

Vad vi samlar in och varför

Uppgifter	Ändamål	Rättslig grund
Namn, fakturerings- och leveransadress, e-post, telefonnummer, orderuppgifter	Behandling och leverans av din beställning, skicka order- och fraktmejl, hantera returer och ångerrätt	Fullgörande av avtal (art. 6(1)(b) GDPR)
Betalningsinformation	Ta emot betalning och återbetalningar. Kortuppgifter anges direkt hos vår betalleverantör; vi tar endast emot betalningsstatus, korttyp och sista fyra siffrorna	Fullgörande av avtal (art. 6(1)(b))
Din bekräftelse att du är 18 år eller äldre, med datum och tid (endast när din beställning innehåller spetsiga verktyg)	Sälja spetsiga verktyg endast till vuxna	Rättslig förpliktelse och vårt berättigade intresse för produktsäkerhet (art. 6(1)(c) och (f))
Order- och fakturaposter	Redovisnings- och skatteskyldigheter	Rättslig förpliktelse (art. 6(1)(c))
Kontouppgifter (om du skapar ett konto): e-post, lösenord (lagras krypterat), sparade adresser, orderhistorik	Ge dig tillgång till dina beställningar och snabbare utcheckning	Fullgörande av avtal (art. 6(1)(b))
Meddelanden du skickar till oss (kontaktformulär, e-post, telefon) och ångerförfrågningar	Besvara dina frågor och hantera dina förfrågningar	Fullgörande av avtal eller vårt berättigade intresse för att besvara förfrågningar (art. 6(1)(b) och (f))
Tekniska data: IP-adress, webbläsartyp, datum och tid för åtkomst, begärda sidor	Leverera webbplatsen säkert, förhindra missbruk, uppskatta ditt land för att visa rätt valuta	Berättigat intresse för en säker, fungerande butik (art. 6(1)(f))
Bedrägeriförebyggande signaler som samlas in av våra betalleverantörer vid utcheckning	Förhindra kortbedrägeri	Berättigat intresse för att förhindra bedrägeri (art. 6(1)(f))

Vi använder inte dina uppgifter för reklam, vi bygger inte marknadsföringsprofiler och vi skickar inte nyhetsbrev. Vi säljer inte dina personuppgifter.

Vem vi delar uppgifter med

Betalleverantörer — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) för kortbetalningar och PayPal (Europe) S.à r.l. et Cie, S.C.A. om du väljer PayPal, när dessa metoder erbjuds vid utcheckning. De behandlar betalningsdata som självständiga personuppgiftsansvariga eller som våra personuppgiftsbiträden, enligt sina egna integritetspolicyer.
Fraktbolag och vår fullgörandepartner — ditt namn, leveransadress, e-post och telefonnummer, så att paketet kan packas, levereras och spåras.
Webb- och e-postvärd — vår webbhotell-leverantör (Hostinger) lagrar webbplatsen och dess databas; vår e-postleverantör levererar order- och supportmejl. De agerar som personuppgiftsbiträden enligt databehandlingsavtal.
Myndigheter — där vi är juridiskt skyldiga, till exempel skattemyndigheter.

Internationella överföringar

Vissa leverantörer behandlar uppgifter utanför Storbritannien, Schweiz och Europeiska ekonomiska samarbetsområdet, till exempel i USA. När detta sker skyddas överföringen av ett beslut om adekvat skyddsnivå (såsom EU–USA:s dataskyddsram och den brittiska utvidgningen) eller av standardavtalsklausuler godkända av Europeiska kommissionen och de brittiska myndigheterna.

Hur länge vi sparar uppgifter

Order-, faktura- och betalningsposter: 6 år efter räkenskapsårets slut för beställningen, enligt brittisk skattelagstiftning.
Kundkonton: tills du raderar ditt konto eller ber oss radera det. Konton utan aktivitet i 3 år raderas.
Meddelanden och ångerförfrågningar: 3 år efter att ärendet har avslutats, eller längre om de utgör en del av en orderpost.
Serverloggar: upp till 30 dagar.

Cookies

Vi använder endast cookies och liknande tekniker som butiken behöver för att fungera, såsom din varukorg, ditt språk och leveransland, och säkerhet vid utcheckning. Detaljer finns i vår Cookiepolicy.

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen, och att få dem i ett portabelt format. När behandlingen baseras på samtycke kan du när som helst återkalla samtycket. För att använda någon av dessa rättigheter, mejla support@yovarel.shop. Vi svarar inom en månad.

Du har också rätt att klaga till en dataskyddsmyndighet. I Storbritannien är detta Information Commissioner’s Office (ico.org.uk). I EU kan du kontakta myndigheten i ditt hemland, till exempel Datatilsynet i Danmark, dataskyddsmyndigheten i ditt förbundsland i Tyskland eller IMY i Sverige. I Norge kan du kontakta Datatilsynet (Norge), och i Schweiz Federal Data Protection and Information Commissioner (FDPIC).

Automatiserade beslut

Vi fattar inte beslut om dig baserat enbart på automatiserad behandling. Våra betalleverantörer använder automatiserad bedrägerikontroll när du betalar; om en betalning avvisas kan du kontakta oss så granskar vi den.

Säkerhet

Hela webbplatsen använder en krypterad HTTPS-anslutning. Tillgång till kunddata är begränsad till de personer som behöver den för att hantera din beställning.

Barn

Vår butik riktar sig inte till barn under 16 år, och vi samlar inte medvetet in deras uppgifter.

Ändringar av denna policy

Vi uppdaterar denna policy när vår behandling ändras. Datumet högst upp på sidan visar den senaste versionen.