Integritetspolicy

Integritetspolicy för Xlight

Vi på Xlight värnar om din personliga integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive GDPR.

Personuppgiftsansvarig för behandlingen är den enskilda näringsverksamhet som driver Xlight. Fullständiga kontakt- och företagsuppgifter finns på sidan Företagsinformation.

Vilka personuppgifter behandlar vi?

När du besöker vår webbplats, genomför ett köp eller kontaktar oss kan vi behandla uppgifter såsom namn, adress, e-postadress, telefonnummer, orderinformation, betalningsrelaterad information, kundservicehistorik, IP-adress och teknisk information om din användning av webbplatsen.

Varför använder vi uppgifterna?

Vi behandlar personuppgifter för att kunna ta emot och administrera beställningar, genomföra betalningar, leverera produkter, ge kundservice, hantera returer och reklamationer, förebygga bedrägerier samt uppfylla rättsliga skyldigheter såsom bokföring.

När behandling krävs för att genomföra ditt köp grundar den sig normalt på att behandlingen är nödvändig för att fullgöra avtalet med dig.

Vissa uppgifter behandlas för att uppfylla rättsliga skyldigheter.

Om vi använder personuppgifter för marknadsföring eller andra ändamål som kräver samtycke görs detta endast när nödvändig rättslig grund finns.

Vilka kan få del av uppgifterna?

För att kunna driva webbutiken kan vi dela nödvändiga personuppgifter med exempelvis Shopify, betalningsleverantörer såsom Klarna, kort- och betaltjänster, transportföretag samt lager- och distributionspartners.

Eftersom våra beställningar kan skickas från Kina behöver nödvändiga orderuppgifter, såsom mottagarens namn, adress och orderinformation, kunna lämnas till den partner som hanterar leveransen.

Överföring utanför EU/EES

Vissa av våra leverantörer och samarbetspartners kan finnas utanför EU/EES.

Sådana överföringar måste ske i enlighet med GDPR och med ett giltigt stöd för tredjelandsöverföringen.

Här behöver du själv kontrollera ditt avtal med din kinesiska leverantör. Att skicka kundens namn och adress till leverantören i Kina är en tredjelandsöverföring enligt GDPR och kräver ett giltigt överföringsstöd, exempelvis lämpliga skyddsåtgärder.

Det här är alltså inte något som en integritetspolicy ensam ”fixar”; du behöver även ha rätt upplägg med leverantören.

Hur länge sparas informationen?

Personuppgifter sparas endast så länge de behövs för respektive ändamål eller så länge vi är skyldiga att behålla dem enligt lag.

Information som behövs för bokföring och andra rättsliga skyldigheter sparas under den tid som tillämplig lagstiftning kräver.

Dina rättigheter

Du kan bland annat ha rätt att begära tillgång till dina personuppgifter, få felaktiga uppgifter rättade, begära radering eller begränsning av behandling, invända mot viss behandling och i vissa fall begära dataportabilitet.

Frågor om personuppgifter skickas till Kontakt@xlight.se.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

IMY anger att en integritetspolicy tydligt bör beskriva vilka uppgifter som används, varför de används, hur länge de sparas och vilka rättigheter kunden har.