Integritetspolicy

I den här integritetspolicyn förklarar vi vilka personuppgifter vi behandlar när du besöker vallora.art eller beställer hos oss, varför vi gör det, vem vi delar uppgifterna med och vilka rättigheter du har. Vi behandlar bara det som behövs: det finns inga kundkonton, inget nyhetsbrev, ingen webbanalys och ingen spårning för reklam.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen som beskrivs här är:

Företagsuppgifterna publiceras inom kort.
E-post: [email protected]

Har du frågor om dina uppgifter eller vill utöva dina rättigheter räcker det att du mejlar [email protected] eller använder vårt kontaktformulär. Vi har inte utsett något dataskyddsombud eftersom vi inte är skyldiga att göra det enligt lag.

Vilken lag som gäller

Vi är ett bolag etablerat i Storbritannien, och vår behandling omfattas därför av den brittiska dataskyddsförordningen (UK GDPR) och Data Protection Act 2018. Eftersom vi också erbjuder våra produkter till personer i Europeiska unionen gäller dessutom EU:s dataskyddsförordning (GDPR) när vi behandlar personuppgifter om personer i EU. De två förordningarna ger dig i allt väsentligt samma rättigheter. När den här policyn hänvisar till en artikel i GDPR gäller motsvarande artikel i UK GDPR på samma sätt.

I korthet

Vi använder dina uppgifter för att hantera din beställning: för att bekräfta den, låta trycka och leverera den, svara på dina frågor och uppfylla våra bokföringsskyldigheter.
Din beställning trycks och skickas av vår tryck- och leveranspartner, som bara får de uppgifter som behövs för att tillverka och leverera den.
Webbplatsen sparar bara det som behövs för att den ska fungera i din webbläsare (varukorg, språk, valuta och ditt cookieval). Ingen spårning förekommer.
Vi säljer inte dina uppgifter och använder dem inte för reklam eller profilering.

Vilka uppgifter vi behandlar och varför

Besök på webbplatsen

När du öppnar en sida skickar din webbläsare tekniska uppgifter till servern: IP-adress, datum och tid för anropet, vilken sida som efterfrågas, sidan du kom från samt uppgifter om webbläsare och operativsystem. Vår webbplats lagras och levereras via Cloudflare, som behandlar uppgifterna för att visa sidorna, skydda webbplatsen mot attacker och missbruk och hålla den stabil. Vi använder inte uppgifterna för att identifiera dig eller för att skapa besöksprofiler.

Rättslig grund: vårt berättigade intresse av en säker och tillförlitlig webbplats (artikel 6.1 f i dataskyddsförordningen, GDPR).

Lagring i din webbläsare

För att butiken ska fungera sparar vi några uppgifter i din webbläsare: din varukorg, valt språk och vald valuta samt ditt cookieval (i localStorage) och dessutom förstapartscookien vallora_lang, som kommer ihåg ditt språk. Lagringen är nödvändig för den tjänst du själv har begärt och kräver därför inget samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation. Uppgifterna stannar på din enhet och används inte för spårning. Mer information, bland annat om hur länge uppgifterna sparas, finns på vår cookiesida.

Om vi någon gång inför valfria cookies eller liknande tekniker använder vi dem bara med ditt samtycke (artikel 6.1 a GDPR), som du när som helst kan återkalla i cookieinställningarna.

Beställningar

Du beställer genom att skicka en beställningsförfrågan via kassan på vår webbplats. Vi sparar din beställningsförfrågan i vår orderdatabas, som Cloudflare driftar åt oss inom Europeiska unionen. För att hantera din beställning behöver vi:

ditt för- och efternamn, din e-postadress och ditt telefonnummer (transportören kan behöva telefonnumret för leveransen),
din leveransadress och, om den är en annan, din fakturaadress,
din kommentar till beställningen, om du skriver en, och tidpunkten då du godkände våra köpvillkor och vår integritetspolicy,
uppgifter om beställningen (motiv, storlekar, ramar, priser, leveranssätt),
betalningsuppgifter som betalningssätt, betalningsstatus och transaktionsreferens,
för företagskunder företagsnamn och momsregistreringsnummer,
vår korrespondens om beställningen.

Vi använder uppgifterna för att kontrollera din beställningsförfrågan, skicka dig en betalningslänk, ta emot betalning, låta trycka och leverera postern, informera dig om försändelsen och hantera returer, reklamationer och fel i varan.

Rättslig grund: fullgörande av avtal och åtgärder som du begärt innan avtalet ingås (artikel 6.1 b GDPR).

Skydd mot skräppost i kassan (Cloudflare Turnstile)

För att hålla automatiserad skräppost borta från beställningsförfrågningarna använder kassan Cloudflare Turnstile. Tjänsten kontrollerar om förfrågan kommer från en människa och behandlar för det ändamålet tekniska uppgifter som din IP-adress och uppgifter om din webbläsare och enhet. Turnstile visar ingen reklam och används inte för att spåra dig mellan olika webbplatser.

Rättslig grund: vårt berättigade intresse av att skydda butiken mot skräppost och missbruk (artikel 6.1 f GDPR).

Betalning via betalningslänk

Vi samlar inte in betalningsuppgifter på vår webbplats. Du betalar via en betalningslänk som vi skickar till dig via e-post; den leder till betalningssidan hos vår betaltjänstleverantör, där du anger dina betalningsuppgifter direkt. Vi ser aldrig ditt fullständiga kortnummer. Från betaltjänstleverantören får vi bara de uppgifter vi behöver för att koppla betalningen till din beställning, till exempel belopp, betalningsstatus och betalningssätt. Betaltjänstleverantören behandlar också betalningsuppgifter delvis som självständigt personuppgiftsansvarig, till exempel för att förebygga bedrägerier och uppfylla sina egna rättsliga skyldigheter som reglerad betaltjänstleverantör; för den behandlingen gäller betaltjänstleverantörens egen integritetspolicy.

Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR); för bedrägeriförebyggande vårt och betaltjänstleverantörens berättigade intresse av säkra betalningar (artikel 6.1 f GDPR).

Frågor, kontaktformuläret och andra meddelanden

Om du skriver till oss via e-post eller via kontaktformuläret behandlar vi ditt meddelande, ditt namn, din e-postadress, ditt ordernummer om du anger det och det du själv väljer att berätta, för att kunna svara dig. Meddelanden som skickas via kontaktformuläret levereras till vår e-postinkorg via Cloudflares e-posttjänst; de sparas inte på webbplatsen.

Rättslig grund: om meddelandet gäller en beställning eller ett planerat köp, artikel 6.1 b GDPR; annars vårt berättigade intresse av att besvara frågor (artikel 6.1 f GDPR).

Skicka inte kortuppgifter eller annan känslig information till oss via e-post. Vanlig e-post är inte krypterad hela vägen mellan avsändare och mottagare.

Bokföring och skatt

Fakturor, betalningsunderlag och andra affärshandlingar måste sparas enligt bokförings- och skattelagstiftning och kan på begäran behöva lämnas till skattemyndigheter.

Rättslig grund: rättslig förpliktelse (artikel 6.1 c GDPR tillsammans med tillämplig nationell bokförings- och skattelagstiftning).

Rättsliga anspråk

När det behövs använder vi uppgifter om beställningar och korrespondens för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rättslig grund: vårt berättigade intresse av att skydda våra rättigheter (artikel 6.1 f GDPR).

Vem som får dina uppgifter

Vi delar bara dina uppgifter när det behövs för ändamålen ovan. Vissa mottagare behandlar uppgifterna för vår räkning enligt ett personuppgiftsbiträdesavtal (personuppgiftsbiträden); andra behandlar dem för egna ändamål och under eget ansvar.

Mottagare	Roll	Uppgifter	Ändamål
Cloudflare, Inc., USA	personuppgiftsbiträde	IP-adress och tekniska anropsuppgifter; beställningsförfrågningar; meddelanden via kontaktformuläret	drift, leverans av innehåll, säkerhet och skydd mot skräppost (Turnstile); lagring av beställningsförfrågningar (databas inom EU); leverans av meddelanden från kontaktformuläret till vår inkorg
Vår produktionspartner (print on demand)	personuppgiftsbiträde	namn, leveransadress, e-post och/eller telefon, beställningens innehåll	tryck, inramning, packning och utskick
transportörer och posttjänster	självständigt personuppgiftsansvariga	namn, leveransadress, vid behov e-post och/eller telefon	leverans och leveransaviseringar
e-postleverantör	personuppgiftsbiträde	e-postinnehåll och kontaktuppgifter	att skicka och ta emot e-post
betaltjänstleverantör	personuppgiftsbiträde och delvis självständigt personuppgiftsansvarig	betalningsuppgifter, orderbelopp, kontaktuppgifter	betalningshantering, bedrägeriförebyggande
skatterådgivare eller redovisningskonsult	bunden av tystnadsplikt	fakturor och bokföringsunderlag	bokföring och deklarationer
myndigheter, domstolar, juridiska rådgivare	självständigt personuppgiftsansvariga	uppgifter som behövs i det enskilda fallet	bara när lagen kräver det eller för att skydda våra rättigheter

Vilken transportör som används beror på destinationsland och leveranssätt; vår tryck- och leveranspartner lämnar över paketet till den.

Internationella överföringar

Vi finns i Storbritannien, och vissa mottagare finns i, eller anlitar leverantörer i, andra länder. Vi tillåter det bara när dina uppgifter fortsatt är tillräckligt skyddade:

Från EU till Storbritannien: om du bor i EU överförs dina uppgifter till oss i Storbritannien. Europeiska kommissionen har beslutat att Storbritannien säkerställer en adekvat skyddsnivå för personuppgifter (beslut om adekvat skyddsnivå enligt artikel 45 GDPR).
Från Storbritannien till EU/EES: vår tryck- och leveranspartner trycker beställningar till EU inom EU. Storbritannien har erkänt att EU- och EES-länderna har en adekvat skyddsnivå (brittiska bestämmelser om adekvat skyddsnivå, UK adequacy regulations).
USA: Cloudflare, Inc. är certifierat enligt ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework), som omfattas av ett beslut om adekvat skyddsnivå. Om en mottagare inte är certifierad använder vi Europeiska kommissionens standardavtalsklausuler (artikel 46.2 c GDPR).

Vår tryck- och leveranspartner kan tillverka och skicka beställningar från anläggningar i olika länder. För kunder i Storbritannien skyddas överföringar från Storbritannien på samma sätt enligt UK GDPR (Storbritanniens beslut om adekvat skyddsnivå, den brittiska utvidgningen av EU-US Data Privacy Framework eller det brittiska tillägget om internationella överföringar, International Data Transfer Addendum).

Mer information om dessa skyddsåtgärder får du om du mejlar [email protected].

Hur länge vi sparar uppgifterna

Vi sparar personuppgifter bara så länge de behövs för ändamålen ovan eller så länge lagen kräver.

Uppgifter	Lagringstid
fakturor, betalnings- och bokföringsunderlag	under den lagstadgade tiden, som regel 6 år från utgången av räkenskapsåret (se nedan)
övriga beställningsuppgifter och korrespondens om beställningen	tills anspråk enligt avtalet har preskriberats, som regel 3 år efter utgången av leveransåret
beställningsförfrågningar som aldrig betalades	raderas 6 månader efter förfrågan
övrig e-postkorrespondens	raderas när den inte längre behövs, senast 24 månader efter vår senaste kontakt
tekniska anropsuppgifter hos Cloudflare	bara en kort tid enligt Cloudflares rutiner; vi för inga egna loggar
webbläsarlagring och cookien `vallora_lang`	på din enhet tills den löper ut eller du raderar den (se cookiesidan)

Som brittiskt bolag sparar vi bokförings- och skatteunderlag enligt brittisk bolags- och skattelagstiftning, som regel i 6 år från utgången av det räkenskapsår som underlaget avser. Om vi är momsregistrerade i ett EU-land kan det landets regler kräva att vi sparar underlag som avser den registreringen längre.

När lagringstiden har löpt ut raderar eller anonymiserar vi uppgifterna. Om uppgifter behövs för att försvara ett konkret rättsligt anspråk sparar vi dem tills ärendet är avslutat.

Måste du lämna dina uppgifter?

Du kan besöka webbplatsen utan att lämna några personuppgifter. För att beställa behöver vi däremot ditt namn, dina kontaktuppgifter, din leveransadress och uppgifter om beställningen. Utan dem kan vi inte ta emot, leverera eller fakturera beställningen. Vissa av uppgifterna (till exempel namn och adress på fakturan) krävs också enligt skattelagstiftningen.

Inget automatiserat beslutsfattande eller profilering

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och vi skapar inga profiler. Vår betaltjänstleverantör kan automatiskt granska betalningar för att upptäcka bedrägerier, och Cloudflare Turnstile kontrollerar automatiskt beställningsförfrågningar för att upptäcka skräppost. Om en betalning nekas kan du kontakta oss, så tittar vi på det personligen.

Dina rättigheter

Enligt UK GDPR och, om du bor i EU, GDPR har du som registrerad rätt att:

få tillgång till de personuppgifter vi har om dig och en kopia av dem (artikel 15),
få felaktiga uppgifter rättade (artikel 16),
få dina uppgifter raderade, om vi inte måste spara dem, till exempel av skatteskäl (artikel 17),
begära begränsning av behandlingen i vissa fall (artikel 18),
få ut de uppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig (dataportabilitet, artikel 20),
invända mot behandling som grundas på berättigat intresse (artikel 21),
när som helst återkalla ditt samtycke med verkan framåt, om behandlingen grundas på samtycke (artikel 7.3).

Du utövar dina rättigheter genom att mejla [email protected]. Det är kostnadsfritt. Vi svarar inom en månad; i komplicerade fall kan tiden förlängas med högst två månader till, och då meddelar vi dig. Innan vi lämnar ut uppgifter kan vi be dig bekräfta din identitet.

Rätt att invända

När vi behandlar dina uppgifter med stöd av vårt berättigade intresse (artikel 6.1 f GDPR) kan du när som helst invända mot behandlingen av skäl som hänför sig till din särskilda situation. Vi slutar då att behandla uppgifterna, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt att klaga

Om du anser att vi behandlar dina uppgifter på ett felaktigt sätt, hör gärna av dig till oss först så att vi kan rätta till det. Du har också rätt att lämna klagomål till en tillsynsmyndighet för dataskydd. Vår tillsynsmyndighet i Storbritannien är Information Commissioner's Office (ICO). Om du bor i EU kan du klaga hos myndigheten i det land där du bor eller arbetar eller där den påstådda överträdelsen har skett:

Land	Tillsynsmyndighet
Sverige	Integritetsskyddsmyndigheten (IMY), imy.se
Tjeckien	Úřad pro ochranu osobních údajů (ÚOOÚ), uoou.gov.cz
Slovakien	Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk
Tyskland	dataskyddsmyndigheten i respektive delstat (Landesdatenschutzbehörde)
Österrike	Datenschutzbehörde (DSB), dsb.gv.at
Storbritannien	Information Commissioner's Office (ICO), ico.org.uk

I övriga EU-länder kan du vända dig till den nationella dataskyddsmyndigheten.

Säkerhet

Vi skyddar dina uppgifter med lämpliga tekniska och organisatoriska åtgärder. Webbplatsen levereras bara över krypterad anslutning (HTTPS), endast de personer som behöver det har tillgång till beställningsuppgifter, och våra konton hos tjänsteleverantörer skyddas med starka lösenord och tvåfaktorsautentisering. Ingen överföring via internet är helt säker, och därför ber vi dig att inte skicka känslig information via e-post.

Ändringar av policyn

Vi uppdaterar policyn när vår behandling ändras, till exempel om vi byter tjänsteleverantör. Den aktuella versionen finns alltid på den här sidan. Om en ändring påverkar en pågående beställning väsentligt informerar vi dig direkt.

Giltighet

Datum för ikraftträdande publiceras tillsammans med våra företagsuppgifter.