I korthet: Denna Policy förklarar hur vi hanterar dina Personuppgifter. Den hjälper dig att förstå vad vi gör med din information och vilka dina integritetsrättigheter är.
Denna Integritetspolicy (”Policy”) förklarar hur PixelGalaxy Inc., som bedriver verksamhet under varumärket Hypnozio och andra varumärken inom hypoterapi (företaget, vi, oss eller vår/vårt) hanterar dina Personuppgifter (”Personuppgifter” eller ”Uppgifter”) när du:
Denna Policy beskriver vilka Uppgifter vi samlar in, ändamålen för vilka de samlas in, hur vi använder och delar dem, hur länge vi sparar dem, dina rättigheter och hur vi skyddar dina Uppgifter. Vi åtar oss att behandla dina Uppgifter lagligt, korrekt och på ett öppet sätt i enlighet med:
Denna Policy gäller globalt och grundar sig på principerna i GDPR. Den återspeglar dataskyddsvärden av hög standard såsom laglighet, korrekthet och öppenhet. Specifika nationella eller regionala krav behandlas i de Regionala tilläggen (för Storbritannien, Australien, USA, Kanada och andra jurisdiktioner) som finns i slutet av denna Policy.
Om du inte samtycker till vår praxis, vänligen avstå från att använda Webbplatsen, köpa våra Tjänster eller Varor eller skicka in dina Uppgifter på något annat sätt. Denna Policy träder i kraft den 10 april 2026. Vi kan komma att uppdatera denna Policy då och då, och alla uppdateringar träder i kraft vid publicering, så vi uppmuntrar dig att läsa den regelbundet för att hålla dig informerad.
Vi är: PixelGalaxy Inc., din Personuppgiftsansvarig
Vårt organisationsnummer är: 001350123
Vår registrerade adress: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
Vår e-postadress för support: support@hypnozio.com
Vi har utsett ett Dataskyddsombud (DPO) för att övervaka våra dataskyddsförpliktelser. Du kan kontakta vårt DPO direkt på dpo@hypnozio.com
I korthet: Vi samlar huvudsakligen endast in de Uppgifter som behövs för att tillhandahålla våra Varor eller Tjänster och driva vår Webbplats. Detta avsnitt förklarar varför vi samlar in dem och hur vi använder dem.
Vi samlar endast in de Uppgifter vi verkligen behöver – och använder dem endast för tydliga, lagliga skäl (t.ex. för att behandla ditt köp, tillhandahålla tjänster, svara på dina förfrågningar, säkerställa Webbplatsens funktionalitet etc.). Du hittar en fullständig lista över ändamål, de Uppgifter vi samlar in, hur vi använder dem och mer detaljerad information i tabellerna nedan, se avsnitt 13 i denna Policy.
Här är också några viktiga saker för dig att veta:
I korthet: Vi får dina Uppgifter direkt från dig, genom din användning av vår Webbplats, eller från betrodda tredje parter och offentliga källor. Detta hjälper oss att driva våra Tjänster och hålla kontakten med dig.
Vi kan samla in Uppgifter från följande källor:
Sammanfattningsvis: Ja, men endast när det är nödvändigt och med strikta skyddsåtgärder – vi säkerställer alltid att din integritet skyddas.
Ja – men endast när det är nödvändigt, och med din integritet i åtanke.
Vi kan dela begränsade Uppgifter med betrodda tredje parter för att tillhandahålla våra tjänster, uppfylla rättsliga förpliktelser eller stödja den dagliga affärsverksamheten. Närhelst vi gör detta säkerställer vi att dina Uppgifter skyddas och hanteras ansvarsfullt. Av denna anledning agerar parter som behandlar Uppgifter för vår räkning som Personuppgiftsbiträden och är avtalsmässigt bundna av Personuppgiftsbiträdesavtal (DPA). Dessa avtal säkerställer att de följer våra instruktioner, tillämpar lämpliga skyddsåtgärder och inte använder dina Uppgifter för egna ändamål. Vi kan dela dina Uppgifter med:
Sammanfattningsvis: Vi sparar dina Uppgifter endast så länge det är nödvändigt för juridiska, avtalsmässiga eller tjänsterelaterade ändamål – därefter raderar eller anonymiserar vi dem på ett säkert sätt.
Vi sparar dina Uppgifter endast så länge det är nödvändigt för att:
Detaljerade lagringsperioder för varje ändamål med databehandling anges i avsnitt 12 i denna policy.
När den tillämpliga lagringsperioden har löpt ut kommer vi antingen att radera dina Uppgifter på ett säkert sätt eller oåterkalleligt anonymisera dem inom en rimlig tidsram, i enlighet med bästa branschpraxis och lagkrav.
Sammanfattningsvis: Vi använder starka tekniska och organisatoriska åtgärder för att hålla dina Uppgifter säkra och arbetar kontinuerligt för att förhindra obehörig åtkomst och skydda din integritet.
Vi åtar oss att skydda dina Uppgifter och tar säkerheten för din information på största allvar. Vi tillämpar en kombination av tekniska och organisatoriska åtgärder för att förhindra obehörig åtkomst, oavsiktlig förlust, missbruk, ändring eller utlämnande av Personuppgifter. Våra säkerhetsåtgärder baseras på grundläggande dataskyddsprinciper och inkluderar, men är inte begränsade till:
Även om vi tillämpar starka säkerhetsåtgärder är inget system helt riskfritt – särskilt vid överföringar via internet. För att hjälpa till att skydda dina Uppgifter, vänligen var vaksam online och använd alltid ett starkt, unikt lösenord, håll det konfidentiellt, skydda dina enheter och var försiktig när du delar information, särskilt via misstänkta länkar. Säkerhetsincidenter som beror på användarens handlingar (t.ex. delning av inloggningsuppgifter eller nätfiske) kan ligga utanför vår kontroll.
Sammanfattningsvis: Ja, ibland – men endast när det är nödvändigt och alltid med starka juridiska skyddsåtgärder för att hålla dina Uppgifter skyddade.
Ja – men endast när det är nödvändigt, och alltid med ett starkt skydd på plats.
Vi lagrar och behandlar huvudsakligen dina Uppgifter inom det Europeiska ekonomiska samarbetsområdet (EES), men det kan förekomma tillfällen då vissa av dina Uppgifter överförs till betrodda partners eller tjänsteleverantörer belägna i länder utanför EES – till exempel för molnvärdtjänster, teknisk support eller specialisttjänster. I förekommande fall listas sådana mottagare i avsnitt 3 i denna policy.
Närhelst vi skickar dina Uppgifter utanför EES säkerställer vi att de förblir skyddade och att dina integritetsrättigheter respekteras. Vi överför aldrig dina Uppgifter lättvindigt – vi utvärderar alltid riskerna och vidtar lämpliga åtgärder för att hålla dina Uppgifter säkra, oavsett vart de tar vägen. Där Uppgifter överförs utanför EES:
Om du vill ha mer information om dessa överföringar kan du kontakta oss med hjälp av de uppgifter som anges i avsnitt 11 i denna policy.
Kort sagt: Ja, men vi fattar inte viktiga beslut om dig enbart baserat på AI. Vi kan använda smarta verktyg för att stödja våra tjänster, men alla viktiga beslut involverar riktiga människor, inte bara program.
Ja. Vi kan använda vissa verktyg baserade på artificiell intelligens (AI) – och helt eller delvis automatiserade system – till exempel i skriftlig kommunikation för kundtjänst, chatbotar – för att förbättra hastigheten och noggrannheten i våra tjänster.
Vi ägnar oss dock inte åt automatiserat beslutsfattande, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, i den mening som avses i artikel 22.1 i GDPR. Specifikt gäller följande:
Kort sagt: Du har rättigheter gällande dina personuppgifter, inklusive tillgång, rättelse, radering, invändning och mer. Detta avsnitt beskriver hur du kan utöva dem och vad du kan förvänta dig.
Om vi behandlar dina uppgifter enligt vad som anges i denna policy, eller om du tror att vi kan göra det, har du följande rättigheter som registrerad. Dessa rättigheter gäller oavsett om vi behandlar dina uppgifter i egenskap av kund, leverantör, entreprenör eller yrkeskontakt:
Observera: Dina rättigheter är inte absoluta. I vissa fall kan utövandet av dina rättigheter begränsas enligt tillämpliga dataskyddslagar – till exempel där uppfyllandet av din begäran skulle påverka andras rättigheter och friheter negativt, eller där vi enligt lag är skyldiga att behålla vissa personuppgifter (t.ex. för efterlevnad, rättsliga anspråk eller regulatoriska ändamål).
Om du har några allmänna frågor om denna policy, hur vi behandlar uppgifter, ett klagomål eller om du vill utöva någon av dina rättigheter som registrerad, kan du kontakta oss via e-post på dpo@hypnozio.com.
För att hjälpa oss att behandla din begäran effektivt, vänligen:
Du kan även bemyndiga någon att agera på dina vägnar. Om så är fallet, se till att din auktoriserade person förser oss med en skriftlig och undertecknad fullmakt som bekräftar att de har rätt att agera för din räkning. Vi kan avslå en begäran om tillräckligt bevis på bemyndigande inte tillhandahålls.
Vi strävar efter att svara utan onödigt dröjsmål och inom en månad efter att vi mottagit din begäran. Om din begäran är särskilt komplex eller omfattar flera frågor, kan vi förlänga denna period med ytterligare en månad – i så fall kommer vi att informera dig i förväg och förklara orsaken till förseningen.
Detta tillägg kompletterar vår Global Privacy Policy och gäller när dina personuppgifter omfattas av lagarna i det land eller den region där du är bosatt, eller där vår behandlingsverksamhet är specifikt riktad. Dessa regionala villkor kompletterar Global Privacy Policy och åsidosätter den endast där det krävs enligt tillämplig lokal lagstiftning.
Om du är bosatt i Storbritannien eller om vår behandling rör individer i Storbritannien, omfattas behandlingen av dina personuppgifter av UK General Data Protection Regulation (UK GDPR) och Data Protection Act 2018.
Dina rättigheter enligt brittisk dataskyddslagstiftning:
Internationella dataöverföringar från Storbritannien:
Om vi överför dina personuppgifter utanför Storbritannien (t.ex. till EES, USA eller andra länder), säkerställer vi att adekvata skyddsåtgärder finns på plats, såsom:
Tillsynsmyndighet:
Om du har funderingar kring hur vi hanterar dina personuppgifter kan du lämna in ett klagomål till Storbritanniens tillsynsmyndighet: Information Commissioner’s Office (ICO), webbplats: https://ico.org.uk.
Om du är bosatt i Australien eller om vår behandling rör individer i Australien, omfattas behandlingen av dina personuppgifter av Privacy Act 1988 (Cth) och Australian Privacy Principles (APPs).
Dina rättigheter enligt australiensk integritetslagstiftning:
Direktmarknadsföring och avregistrering:
Vi tillämpar samma principer för direktmarknadsföring som beskrivs i avsnitt 3 i denna policy, i full överensstämmelse med APP 7 och Spam Act 2003. Vi skickar endast direktmarknadsföring i enlighet med dessa lagar. Varje elektroniskt meddelande identifierar oss och innehåller ett fungerande alternativ för avregistrering. Om du avregistrerar dig kommer vi att upphöra med marknadsföring till dig.
Internationella dataöverföringar från Australien
Vi kan komma att lämna ut din personliga information till mottagare belägna utanför Australien (t.ex. i EU, USA eller andra länder). Innan vi gör det vidtar vi rimliga åtgärder för att säkerställa att utländska mottagare inte bryter mot APPs. Dessa åtgärder kan inkludera:
Tillsynsmyndighet:
Om ett dataintrång sannolikt kommer att leda till allvarlig skada, kommer vi omedelbart att meddela Office of the Australian Information Commissioner (OAIC) och berörda individer. Om du inte är nöjd med vårt svar på ett integritetsärende kan du även kontakta OAIC, webbplats: https://www.oaic.gov.au.
Om du är bosatt i Kanada eller om vår behandling rör individer i Kanada, omfattas dina personuppgifter av Personal Information Protection and Electronic Documents Act (PIPEDA) och andra tillämpliga integritetslagar.
Dina rättigheter enligt kanadensisk dataskyddslagstiftning:
Kommersiella elektroniska meddelanden (CASL):
Vi tillämpar samma principer för direktmarknadsföring som beskrivs i avsnitt 3 i denna policy, i full överensstämmelse med Kanadas lagstiftning mot skräppost (CASL). Vi inhämtar uttryckligt samtycke (eller förlitar oss på ett tillåtet underförstått samtycke), identifierar vår verksamhet i varje meddelande, inkluderar en fungerande avregistreringsmekanism och för register över samtycken. Du kan när som helst återkalla ditt samtycke eller avsluta din prenumeration.
Internationella dataöverföringar från Kanada:
Dina personuppgifter kan överföras utanför Kanada (t.ex. till EU, USA eller andra länder) för behandling. Vi vidtar avtalsmässiga, organisatoriska och tekniska åtgärder för att säkerställa att sådana överföringar ger en adekvat skyddsnivå i enlighet med kanadensisk lag eller kan omfattas av utländska lagar om tillgång till information.
Tillsynsmyndighet:
Om du inte är nöjd med vårt svar på ett integritetsärende kan du kontakta: Office of the Privacy Commissioner of Canada (OPC), webbplats: https://www.priv.gc.ca. För invånare i Québec kan du även kontakta Commission d’accès à l’information (CAI) på https://www.cai.gouv.qc.ca.
Om du är bosatt i USA eller om vår behandling rör personer i USA, kan dina personuppgifter omfattas av delstatliga integritetslagar, inklusive California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) och Utah Consumer Privacy Act (UCPA).
Dina rättigheter enligt amerikanska delstatliga integritetslagar (vilka kan variera beroende på delstat):
Internationella dataöverföringar från USA:
Om vi överför dina personuppgifter utanför USA (till exempel till EU, Storbritannien eller andra jurisdiktioner), tillämpar vi avtalsmässiga, organisatoriska och tekniska skyddsåtgärder utformade för att säkerställa att de överförda uppgifterna får ett adekvat skydd, i enlighet med tillämpliga amerikanska delstatliga lagar.
Sälj eller dela inte mina personuppgifter:
Om du vill välja bort försäljning eller delning av dina personuppgifter, vänligen klicka på länken ”Sälj eller dela inte mina personuppgifter” som finns i sidfoten på vår webbplats.
Universella mekanismer för att välja bort (opt-out):
Där det krävs (t.ex. enligt CPRA, CPA, CTDPA) respekterar vi signaler för Global Privacy Control (GPC) och andra erkända universella mekanismer för att välja bort (opt-out).
Tillsynsmyndighet:
Om du har frågor om hur vi hanterar dina personuppgifter kan du kontakta din delstats Attorney General. För invånare i Kalifornien finns mer information på: https://oag.ca.gov/privacy/ccpa.
När du köper våra tjänster via vår webbplats eller app behandlar vi dina uppgifter för att hantera din beställning, hantera betalningar och tillhandahålla relaterade tjänster (t.ex. orderbekräftelse, uppdateringar eller återbetalningar).
Identifierings- och kontaktuppgifter: fullständigt namn, adress, e-postadress, telefonnummer.
Betalningsuppgifter: pris, valuta, kreditkortsmärke, typ, bankidentifieringsnummer (BIN-nummer) och utfärdandeland.
Teknisk information: IP-adress, språk, enhetstyp.
GDPR art. 6(1)(b) – Avtal:
Order- och betalningsposter sparas i 10 år i enlighet med rättsliga, skattemässiga och bokföringsmässiga skyldigheter.
För att få tillgång till och använda Hypnozio-tjänsterna måste du skapa ett användarkonto. Under denna process behandlar vi vissa personuppgifter för att korrekt identifiera dig som kund, länka ditt konto till andra uppgifter som behandlas av oss och säkerställa en säker och effektiv drift av tjänsterna.
När kontoskapandet är slutfört får du omedelbart tillgång till dina kontofunktioner, såsom att hantera din profil och dina preferenser, beställa eller avbeställa tjänster, se din användningsinformation och få tillgång till andra relaterade tjänstefunktioner.
Identifierings- och kontouppgifter: e-postadress, lösenord, registreringsuppgifter och annan information som är nödvändig för att skapa och driva kontot;
Tekniska uppgifter: enhets- och systeminformation, IP-adress, loggdata och andra tekniska parametrar som krävs för att tillhandahålla tjänsterna.
GDPR art. 6(1)(b) – Avtal:
Under tiden du använder tjänsterna.
Om ingen aktivitet sker (inga betalningar eller användning) under 24 på varandra följande månader, kommer vi att betrakta ditt konto som inaktivt och påbörja processen för avtalets upphörande.
Olika tjänsteloggar raderas regelbundet inom 1–12 månader.
Vår Hypnozio-tjänst kan även nås och användas via mobilapplikationen ”Hypnozio: Mindset Change” (”Appen”). Appen kan nås med dina befintliga inloggningsuppgifter för kontot, eller så måste du skapa ett nytt konto genom att följa de nödvändiga stegen.
Appen ger dig ytterligare funktionalitet såsom personaliserade insikter, enklare tillgång till tjänsterna, pop up-påminnelser och andra funktioner utformade för att hjälpa dig att hålla fokus på dina mål och förbättra din användarupplevelse.
För närvarande begär eller kräver Appen inga behörigheter på din enhet (såsom Bluetooth-anslutning, mikrofonåtkomst eller röstigenkänning), eftersom dess funktioner inte är beroende av eller använder sådana funktioner.
Inloggningsuppgifter: e-postadress, lösenord, återställning av lösenord, inloggningstid, andra loggar.
Tekniska uppgifter: enhetstyp, version av operativsystem, loggar för app-prestanda och andra tekniska parametrar som krävs för att driva och underhålla Appen.
GDPR art. 6(1)(b) – Avtal:
GDPR art. 6(1)(f) – Berättigade intressen:
Under tiden du använder tjänsterna.
Om ingen aktivitet sker (inga betalningar eller användning) under 24 på varandra följande månader, kommer vi att betrakta ditt konto som inaktivt och påbörja processen för avtalets upphörande.
Olika tjänsteloggar raderas regelbundet inom 1–12 månader.
Vi behandlar dina personuppgifter när det är nödvändigt för att ge dig tillgång till och användning av Hypnozio-tjänsten, inklusive plattformens kärnfunktioner och relaterade funktioner.
Detta inkluderar att skapa och hantera dina användarkonton och prenumerationer, sessioner, säkerställa korrekt funktionalitet i tjänstemiljön, behandla dina tjänsteförfrågningar, tillhandahålla support (inklusive via AI-drivna chatbot-verktyg), upprätthålla kommunikation relaterad till leverans av tjänster och tillhandahålla begärda uppdateringar.
Behandlingen av dina personuppgifter är strikt begränsad till vad som är nödvändigt för att leverera och underhålla Hypnozio-tjänsten i enlighet med våra avtalsförpliktelser.
Observera! När du interagerar med vår AI-drivna chatbot behandlar vi den information du tillhandahåller för att svara på dina förfrågningar och förbättra tjänsterna. Chatboten är inte avsedd att tillhandahålla professionell rådgivning. Även om vi vidtar åtgärder för att begränsa behandlingen av känsliga personuppgifter (såsom hälsouppgifter), förblir du ansvarig för den information du väljer att skicka in.
Identifieringsuppgifter: namn, efternamn, e-postadress och användar-ID (där tillämpligt);
Information om användning av tjänsten: loggar över åtkomst och interaktioner med Hypnozio-plattformen, tjänsteförfrågningar och historik över användning av funktioner;
AI-chatbotdata – meddelanden, frågor, svar;
Tekniska uppgifter: IP-adress, enhetstyp, version av operativsystem och annan teknisk information som är nödvändig för att säkerställa tjänstens funktionalitet och säkerhet.
GDPR art. 6(1)(b) – Avtal:
GDPR art. 6(1)(f) – Berättigat intresse:
Under tiden du använder tjänsterna.
Om ingen aktivitet sker (inga betalningar eller användning) under 24 på varandra följande månader, kommer vi att betrakta ditt konto som inaktivt och påbörja processen för avtalets upphörande.
Olika tjänsteloggar raderas regelbundet inom 1–12 månader.
AI-chatbot-chattar – sparas i upp till 6 månader från den relevanta sessionen.
Hypnozio-tjänsten ger dig möjlighet att genomföra ett kort personaliseringsquiz eller frågeformulär för att hjälpa oss att skräddarsy våra program, rekommendationer eller erbjudanden efter dina mål och preferenser (till exempel livsstilsvanor, välbefinnande eller produktval).
Det är helt valfritt att genomföra quizet. Du kan välja att fylla i det när du väljer en specifik tjänst som kräver personalisering, eller när som helst senare om du önskar få mer skräddarsydd vägledning. Du kan fortsätta att använda Hypnozio-tjänsten även om du väljer att inte genomföra det.
Vissa quiz är anonyma och samlar inte in någon information som kan identifiera dig. Dessa svar används endast i sammanställd form för att hjälpa oss att förbättra våra program och användarupplevelsen.
Andra quiz kan be om grundläggande kontaktuppgifter (såsom ditt namn eller din e-postadress) så att vi kan tillhandahålla personaliserade rekommendationer eller anpassa ditt program. Alla detaljer relaterade till välbefinnande eller livsstil som du väljer att dela behandlas endast med din vetskap och ditt samtycke, och uteslutande för att personalisera din upplevelse.
Denna information används aldrig för medicinsk bedömning, diagnos, delas med tredje part eller för automatiserat beslutsfattande som kan påverka dig.
Identifierings- och kontaktuppgifter: namn, e-postadress (endast om tillhandahållen);
Quiz- och frågeformulärsdata: svar relaterade till välbefinnande, livsstil eller preferenser;
Tekniska data: enhets- eller sessionsinformation (endast när det är nödvändigt för att tillhandahålla quizen).
GDPR art. 6(1)(a) – Samtycke:
Quizsvar som innehåller Personuppgifter lagras i upp till 6 månader från inskickandet, såvida du inte återkallar ditt samtycke tidigare. Därefter anonymiseras eller raderas uppgifterna på ett säkert sätt.
Inga.
Vi behandlar dina Personuppgifter när vi hanterar betalningar relaterade till dina beställningar, prenumerationer, rabatter, returer eller återbetalningar.
Denna behandling omfattar även fullgörande av skatteförpliktelser, såsom utfärdande av fakturor, föring av bokföringsmaterial och uppfyllande av andra lagstadgade krav.
Betalningsinformation: betalningsmetod (korttyp, de sista kortsiffrorna), betalningstoken, transaktionsbelopp, transaktionsdatum och -tid, skäl för återbetalning.
Fakturerings- och juridiska data: namn, e-post, telefon, faktureringsadress, IBAN/kontonummer, betalningsposter, fakturor, moms och annan obligatorisk bokföringsmässig eller juridisk dokumentation.
Tull- eller import/exportinformation (där tillämpligt): personnummer eller tulldata som krävs enligt lag i vissa länder (t.ex. för försändelser som omfattas av tullklarering).
GDPR art. 6(1)(b) – Avtal:
GDPR art. 6(1)(c) – Rättslig förpliktelse:
Vi lagrar bokföringsrelaterade data i 10 år, i enlighet med vad som krävs enligt finansiella regler och skatteregler.
Om du kontaktar oss skriftligen (via Live Chat, e-post till kundtjänst, sociala medier eller på annat sätt), kommer vi att föra register över din kontakt och den information du har lämnat till oss, inklusive dina Personuppgifter, för att på ett korrekt sätt behandla ditt ärende och svara på din fråga, begäran eller klagomål.
Vi använder verktyg baserade på artificiell intelligens (AI) (helt eller delvis automatiserade) för att hjälpa vårt kundtjänstteam. Dessa verktyg används för att föreslå utkast till svar, transkribera och sammanfatta konversationer samt tillhandahålla automatiserade svar på vanliga eller förtränade frågor.
Observera! Alla AI-genererade resultat granskas och valideras av mänsklig personal i de fall beslut kan påverka dina rättigheter. Vi förlitar oss inte enbart på automatiserat beslutsfattande som har rättsliga eller på liknande sätt betydande följder. Vi använder inte dina data för att träna AI-modeller om de inte är helt anonymiserade.
Kontakt via e-post / eller via Live Chat, kundtjänst: namn, efternamn, e-postadress, bostadsadress. Köpinformation och annan information som krävs för att verifiera din identitet (vid behov). Övrig information relaterad till den skriftliga begäran, bifogade dokument eller annat visuellt innehåll, all korrespondenshistorik.
GDPR art. 6(1)(b) – Avtal:
GDPR art. 6(1)(f) – Berättigat intresse:
Skriftlig kommunikation – 3 år efter att ditt ärende avslutades.
Vi kan komma att behålla viss information längre om vi är skyldiga att göra det för att följa tillämpliga lagar eller baserat på berättigade intressen.
Vi har rätt att, vid utövandet av våra rättigheter och skyldigheter enligt Villkoren (”ToS”), kontakta dig när som helst (t.ex. tillhandahålla transaktionskommunikation). Vi kan skicka viktiga meddelanden och information till dig via e-post eller SMS.
Observera! Denna viktiga kommunikation anses inte vara marknadsföring, och du kan inte välja bort den.
Identifierings- och kontaktuppgifter: namn, efternamn, mobilnummer, e-postadress, bostadsadress.
Tekniska data: kopior av elektroniska meddelanden/SMS, leveransstatus och datum, status och datum för öppnande (läsning) av meddelanden, länkar som öppnats från meddelandets innehåll.
GDPR art. 6(1)(b) – Avtal:
Loggar över historik för elektronisk kommunikation sparas i 1 månad, såvida inte längre lagring krävs för juridiska ändamål.
Vi behandlar dina Personuppgifter för att informera dig om Services och Goods, kampanjer, nya funktioner eller för att be om din feedback. Detta inkluderar att skicka generellt eller personligt anpassat marknadsföringsinnehåll, t.ex. nyhetsbrev, reklammeddelanden, enkäter via e-post eller SMS.
När du samtycker till att ta emot marknadskommunikation från Bolaget kan detta inkludera marknadsinformation och erbjudanden om detta specifika varumärke och andra varumärken som drivs inom Bolaget. Marknadsinnehåll kan anpassas baserat på de Uppgifter vi redan har om dig (t.ex. tidigare köp, webbhistorik, valda preferenser), i syfte att förse dig med relevanta erbjudanden eller innehåll.
Om du är en befintlig kund kan vi kontakta dig med marknadsinnehåll om samma eller liknande produkter eller tjänster, även om du inte har gett uttryckligt samtycke, förutsatt att du gavs möjlighet att invända när dina kontaktuppgifter samlades in, att ett alternativ för att avbryta prenumerationen inkluderas i varje meddelande och att sådan kontakt är tillåten enligt tillämplig lag.
Kom ihåg! Du har rätt att när som helst och kostnadsfritt invända mot eller återkalla ditt samtycke till direktmarknadsföring genom att:
Kontaktuppgifter: fullständigt namn, e-postadress, telefonnummer, land;
Loggar: loggar över insamling av samtycke (datum, metod, preferenser, information om avregistrering, begäranden om opt-out).
Data om marknadsföringsinteraktion: information om hur du interagerar med vårt marknadsföringsmaterial – såsom status för leverans och öppning av meddelanden, klick på länkar, deltagande i kampanjer, kommunikationsinställningar, avregistreringar eller opt-out-åtgärder samt tidsstämplar för interaktion.
Köp- och engagemangshistorik (om tillämpligt): information härledd från dina tidigare transaktioner eller marknadsföringsinteraktioner, såsom köpta produkter, hänvisningskällor, använda länkar eller svar på reklamkampanjer.
GDPR Art. 6(1)(a) – Samtycke:
GDPR Art. 6(1)(f) – Berättigat intresse:
3 år från det datum då samtycke gavs, såvida du inte väljer att avsluta i förtid.
Vi hanterar våra företagsprofiler och konton på olika sociala nätverk. Om du är intresserad av våra Tjänster och följer våra profiler på sociala nätverk, deltar i våra spel, kampanjer, delar dina foton med oss eller taggar oss i dina foton, offentliga inlägg etc., samlar vi in och använder dina Uppgifter, som vi får direkt från dig när du är aktiv på våra konton.
Observera att våra konton är integrerade i sociala nätverksplattformar (t.ex. Facebook, Instagram, Linkedin etc.) och därför har alla leverantörer av sociala plattformar, i egenskap av självständiga personuppgiftsansvariga, full tillgång till att samla in dina Personuppgifter.
Du hittar detaljerad information om databehandlingen, ändamålen och omfattningen av dataanvändningen för varje social nätverksplattform i respektive socialt nätverks integritetspolicy.
Om du vill utöva dina rättigheter i förhållande till data som behandlas av sociala nätverk är det mer effektivt att kontakta den personuppgiftsansvarige för det sociala nätverket direkt.
Identifierare: namn, efternamn och profilbild;
Offentliga interaktioner: gilla-markeringar, följningar, kommentarer, delningar;
Deltagande: meddelanden du skickar (innehåll, tid, bilagor, historik), aktivt deltagande i spel/evenemang, alla foton du skickar till oss eller taggar oss i.
GDPR Art. 6(1)(a) – Samtycke:
Leverantören av det berörda sociala nätverket fastställer tidsfristerna för lagring av uppgifter. Vi rekommenderar att du kontrollerar det berörda sociala nätverkets integritetspolicy.
Vi lagrar dem normalt och raderar dem inte såvida du inte återkallar ditt samtycke, begär radering eller om plattformen framtvingar tidigare radering.
Vi kan behandla dina Personuppgifter i händelse av att vi blir part eller berörd part i ett rättsligt förfarande som du omfattas av, eller om vi enligt lag är skyldiga att samla in och/eller tillhandahålla information om dig för att följa tillämplig lag.
Dessutom rapporterar vi i alla fall där vi misstänker bedrägeri, stöld, olaglig återförsäljning, missbruk av marknadsföringsaktiviteter med våra varumärkesnamn eller andra olagliga aktiviteter som involverar vår Webbplats, Bolaget, varumärken och/eller tjänster, sådana fall till lämpliga förundersökningsmyndigheter (såsom polisen eller åklagarmyndigheten).
All information som vi innehar om dig och som är en del av den rättsliga processen, t.ex. bokförings- och rättsfallsakter, juridiska dokument, annan information som du tillhandahåller oss, annan information som vi enligt lag är skyldiga att samla in och/eller tillhandahålla. Även inlagor, anspråk, domstolsbeslut.
Om fallet uppstår – information om brott och fällande domar.
GDPR Art. 6(1)(f) – Berättigat intresse:
Så länge det rättsliga förfarandet pågår och 10 år från dagen för ikraftträdandet av domstolens eller myndighetens beslut, eller det datum då det rättsligt bindande beslutet är fullt genomfört.
När du besöker och surfar på vår Webbplats behandlar vi vissa Personuppgifter för statistiska, analytiska och marknadsföringsändamål samt för prestandaövervakning. Detta hjälper oss att förbättra funktionaliteten, stabiliteten, säkerheten och den övergripande användarupplevelsen på vår Webbplats.
Beroende på dina cookie-inställningar och samtyckesval kan vi samla in olika information via cookies och liknande spårningstekniker, med hjälp av betrodda verktyg såsom Google Analytics 4 eller andra auktoriserade analys- och marknadsföringsplattformar. Detaljerad information finns i vår Cookiepolicy.
Identifieringsuppgifter: IP-adress eller andra enhetsidentifierare;
Teknisk information: enhetstyp, webbläsartyp, språkinställningar, hårdvaru-/mjukvaruinställningar och konfigurationer, hänvisnings-URL:er (webbplatser som besökts före/efter);
Användningsinformation: sidor som besökts på vår Webbplats, interaktioner, klick eller sessionsbeteende, tidsstämplar för besök, sessionslängd, valt gränssnitt eller kontopreferenser (om tillämpligt).
GDPR art. 6.1 a – Samtycke:
För mer information om lagringsperioder för cookies, vänligen se vår Cookiepolicy.
Vi behandlar dina Personuppgifter när du deltar i våra tävlingar, utlottningar, spel eller evenemang. Detta görs för att administrera ditt deltagande, kommunicera med dig och (där det är tillämpligt) publicera eller marknadsföra resultaten av aktiviteten.
Identifieringsuppgifter: fullständigt namn, e-postadress, telefonnummer;
Deltagande: engagemang i sociala medier (kommentarer, delningar, ”gilla-markeringar”, ”följningar”, reaktioner), tävlingsbidrag, svar, utvärdering/betyg, deltagande i evenemang;
Medieinnehåll: inskickade eller tagna foton/videor, bild/röst i inspelning.
GDPR art. 6.1 a – Samtycke:
Uppgifter om tävlingsdeltagare – sparas i 1 år efter tillkännagivandet av vinnare eller enligt vad som beskrivs i specifika tävlingsvillkor, såvida inte en kortare eller längre period anges.
Vi behandlar dina Personuppgifter när du skickar in, skapar eller tillåter oss att använda innehåll där du förekommer för reklamsyften. Detta inkluderar:
Där det är tillämpligt kommer ett separat avtal om bildanvändning eller innehållsanvändning att undertecknas före publicering eller distribution, eller så kommer samtycke att samlas in via ett dedikerat formulär.
Identifieringsuppgifter: fullständigt namn, användarnamn eller profilnamn;
Medieinnehåll: foto, video eller ljudinspelning;
Deltagande: omdömen, recensioner eller annat innehåll som du tillhandahåller eller tillåter oss att använda, identifierare för sociala medier (taggar, omnämnanden, användarnamn), avtal om bildanvändning eller reklaminnehåll (om tillämpligt), samtyckesloggar.
GDPR art. 6.1 a – Samtycke:
GDPR art. 6.1 b – Avtal:
UGC och kampanjinnehåll: sparas i upp till 2 år från datumet för insamling eller samtycke, såvida inte en kortare eller längre period anges eller samtycket återkallas.
Innehåll i reklamkampanjer: arkiveras i upp till 10 år för juridiska, avtalsenliga eller efterlevnadsrelaterade ändamål.
När du deltar i vårt Affiliate Program (t.ex. genom att marknadsföra våra Varor eller Tjänster via länkar, kampanjer eller andra överenskomna metoder), behandlar vi dina Personuppgifter för att hantera ditt deltagande, spåra hänvisningar, beräkna provisioner och utföra betalningar. Vi kan även använda dina Data för att kommunicera med dig om uppdateringar av affiliateprogrammet, efterlevnadskontroller, klagomål eller resultatrapporter.
Identifieringsuppgifter: namn, efternamn och kontaktuppgifter (e-postadress, telefonnummer), Affiliate-konto/inloggningsuppgifter;
Betalnings- och faktureringsuppgifter: bankkonto eller andra betalningsidentifierare, fakturor;
Prestanda- och spårningsdata: hänvisningskoder, kampanjstatistik, genererade leads/försäljningar, IP-adress, cookies där tillämpligt;
Cookies: spårningsdata där tillämpligt (omfattas av Cookiepolicy och lokala föreskrifter).
GDPR art. 6.1 b – Avtal:
GDPR art. 6(1)(f) – Berättigat intresse:
Uppgifter om affiliateprogrammet – sparas under hela ditt deltagande i programmet och i upp till 5 år efter avslutande (för bokförings-, juridiska och bedrägeriförebyggande ändamål).
Betalningsposter – sparas i 10 år för att efterleva lagar om ekonomi/bokföring.
Affiliatefoton och videor – enligt överenskommelse i det specifika affiliateprogrammet, eller genom ömsesidigt avtal.
Vi behandlar dina personuppgifter när du skickar in en recension eller feedback via vår webbplats, undersökningar efter köp, användarkonto eller andra kommunikationskanaler. Denna behandling inkluderar verifiering av feedbackens ursprung och äkthet, moderering av dess innehåll för att förhindra missbruk (t.ex. kränkande, falska eller vilseledande uttalanden) och publicering av verifierade recensioner för att säkerställa transparens, förbättra våra tjänster och upprätthålla kundernas förtroende.
Identifierare: namn, efternamn och kontaktuppgifter (e-postadress, telefonnummer);
Feedbackinnehåll: recensionstext, betyg, kommentarer, foton eller andra medier som du frivilligt har skickat in.
GDPR art. 6(1)(a) – Samtycke:
Feedback och recensioner sparas och publiceras i upp till 3 år eller tills samtycket återkallas.
Vi behandlar dina personuppgifter automatiskt och genom tekniska loggar när du besöker, surfar på eller interagerar med vår webbplats eller våra onlinetjänster. Detta inkluderar behandling som är nödvändig för att upprätthålla tjänstens funktionalitet, upptäcka och förhindra obehöriga aktiviteter, säkerställa informationssystemens säkerhet och efterleva tillämpliga cybersäkerhets- eller rättsliga förpliktelser.
Tekniska data och användningsdata: IP-adress, enhetstyp, operativsystem, webbläsartyp och version, sessionsidentifierare, åtkomsttid och besökta sidor, cookiedata.
Logg- och diagnostikdata: server- och applikationsloggar, felrapporter, autentiseringshändelser och säkerhetsvarningar.
GDPR art. 6(1)(f) – Berättigat intresse:
Tekniska data och loggdata sparas vanligtvis i upp till 12 månader från insamlingen, såvida inte en längre period krävs för säkerhetsutredningar, rättsliga förpliktelser eller lösning av incidenter.
