Behandling av personuppgifter

Behandling av personuppgifter

Vi anser att säkerställa rätten till skydd av personuppgifter som ett grundläggande åtagande. Vi kommer att ägna alla nödvändiga resurser och ansträngningar för att behandla dina uppgifter i full överensstämmelse med förordning (EU) 2016/679 ("General Data Protection Regulation" eller "GDPR"), såväl som all annan tillämplig lagstiftning.

Eftersom en av nyckelprinciperna i detta rättsliga ramverk är transparens, har vi utarbetat detta dokument för att informera dig om hur vi samlar in, använder, överför och skyddar dina personuppgifter när du interagerar med oss ​​i relation till våra produkter och tjänster, inklusive via vår webbplats eller telefonapplikationer.

Vi förbehåller oss rätten att regelbundet uppdatera denna policy för att återspegla ändringar i hur vi behandlar dina uppgifter eller tillämpliga juridiska krav. Den uppdaterade versionen kommer att visas på vår webbplats – vänligen kontrollera den med jämna mellanrum.

---

Vilka kategorier av personuppgifter vi behandlar

Vi samlar vanligtvis in dina personuppgifter direkt från dig, så du har kontroll över vilken typ av information du ger oss. Vi får till exempel information från dig enligt följande:

— När du skapar ett NatiCake-konto skickar du till oss: din e-postadress, för- och efternamn;

— När du gör en beställning förser du oss med: önskad produkt, namn och efternamn, leveransadress, faktureringsinformation, betalningsmetod, telefonnummer etc.

Vi erbjuder dig också möjligheten att registrera dig på NatiCake-plattformen via ditt Facebook- eller Google-konto. Om du väljer något av dessa alternativ kommer du att dirigeras till en sida som hanteras av Facebook Inc./Google LLC, där du kommer att informeras om överföringen av dina uppgifter till NatiCake. Du kan se deras sekretesspolicyer på:

https://www.facebook.com/about/privacy https://policies.google.com/privacy

Vi kan också samla in och bearbeta viss information om ditt beteende när vi besöker vår webbplats för att anpassa din onlineupplevelse och ge dig erbjudanden som är skräddarsydda för din profil.

På vår webbplats lagrar och samlar vi in ​​information genom cookies och liknande teknologier, enligt Cookie Policy.

Vi samlar inte in eller behandlar känsliga uppgifter som ingår i särskilda kategorier av personuppgifter enligt GDPR. Vi vill inte heller samla in eller behandla uppgifter om minderåriga under 16 år.

---

Vilka är syftena och skälen för behandlingen

Vi kommer att använda dina personuppgifter för följande ändamål:

För att tillhandahålla våra tjänster till din fördel.

Detta allmänna syfte kan i förekommande fall inkludera:

a) Skapande och administration av konton inom vår plattform;

b) Orderhantering, inklusive deras mottagande, validering, avsändning och fakturering;

c) Lösning av avbokningar eller problem av något slag relaterade till en köpt beställning, varor eller tjänster;

d) Returnera produkterna enligt lagbestämmelserna;

e) Återbetalning av produkternas motvärde enligt lagbestämmelserna;

f) Tillhandahålla supporttjänster, inklusive att ge svar på dina frågor angående beställningar, NatiCake-varor och tjänster.

Behandlingen av dina uppgifter för dessa ändamål är i de flesta fall nödvändig för ingående och fullgörande av ett avtal mellan NatiCake och dig. Viss behandling krävs enligt tillämplig lag, inklusive skatt och redovisning.

För att förbättra våra tjänster

Vi vill ge dig den bästa shoppingupplevelsen online. För detta ändamål kan vi samla in och använda information om ditt köpbeteende, bjuda in dig att fylla i nöjdhetsundersökningar eller genomföra, direkt eller med hjälp av partners, studier och marknadsundersökningar. Vi baserar dessa aktiviteter på vårt legitima intresse av att bedriva kommersiell verksamhet, för att säkerställa att dina grundläggande rättigheter och friheter inte påverkas.

För marknadsföring

Vi vill hålla dig uppdaterad med de bästa erbjudandena för de produkter och tjänster som intresserar dig. I detta avseende kan vi skicka meddelanden till dig (e-post, SMS, push-meddelanden, etc.) som innehåller allmän information, erbjudanden, kampanjer, personliga rekommendationer eller information om produkter som lagts till i kundvagnen eller favoriter. För att ge dig relevant information kan vi använda data om ditt shoppingbeteende för att skapa en profil. Vi säkerställer att denna behandling utförs med respekt för dina rättigheter och friheter.

I de flesta fall baserar vi vår marknadsföringskommunikation på ditt förhandsgodkännande. Du kan när som helst återkalla ditt samtycke. I vissa situationer kan vi förlita oss på vårt berättigade intresse för att främja vår kommersiella verksamhet och vidta alla nödvändiga åtgärder för att säkerställa att dina rättigheter inte påverkas. Du kan när som helst begära att behandlingen av dina uppgifter upphör för marknadsföringsändamål.

För att försvara våra legitima intressen

Det kan finnas situationer där vi kommer att använda eller dela information för att skydda våra rättigheter och verksamhet, inklusive:

— Åtgärder för att skydda webbplatsen mot cyberattacker.

— Åtgärder för att förhindra och upptäcka bedrägeriförsök, inklusive överföring av information till de behöriga myndigheterna.

— Åtgärder för att hantera andra operativa risker.

---

Hur länge vi sparar dina personuppgifter

Som en allmän regel kommer vi att lagra dina uppgifter så länge du har ett aktivt konto på NatiCake-plattformen. Du kan begära radering av viss information eller stängning av ditt konto när som helst, med förbehåll för att vissa uppgifter behålls där tillämplig lag eller våra legitima intressen kräver det.

---

Till vem vi överför dina personuppgifter

Vid behov kan vi överföra eller ge åtkomst till dina personuppgifter till följande kategorier av mottagare:

— Leverantörer av budtjänster.

— Leverantörer av betalnings-/banktjänster.

Om vi ​​har en rättslig skyldighet eller om det är nödvändigt för att försvara ett legitimt intresse kan vi komma att avslöja vissa uppgifter till behöriga offentliga myndigheter. Vi säkerställer att tredje parts tillgång till dina uppgifter utförs i enlighet med dataskyddslagstiftningen, baserat på avtal som ingåtts med dem.

---

Till vilka länder vi överför dina personuppgifter

Vi kan komma att överföra vissa av dina uppgifter till enheter som är belägna i eller utanför EU, inklusive länder som inte har erkänts av Europeiska kommissionen som har en adekvat dataskyddsnivå.

Vi kommer alltid att vidta åtgärder för att säkerställa att all internationell dataöverföring hanteras varsamt för att skydda dina rättigheter och intressen. Överföringar kommer att skyddas av avtalsenliga åtaganden och, i förekommande fall, andra skyddsåtgärder, såsom standardavtalsklausuler utfärdade av Europeiska kommissionen eller EU-US Data Privacy Framework, som gäller från 2023.

Du kan alltid kontakta oss för att få mer information om de länder som vi överför dina uppgifter till och vilka garantier som gäller.

---

Vilka rättigheter har du?

GDPR erkänner ett antal rättigheter i relation till dina personuppgifter. Du kan begära tillgång till dina uppgifter, korrigering av eventuella fel, motstånd mot behandling, radering av data, begränsning av behandling eller dataportabilitet. Du kan också kontakta den berörda tillsynsmyndigheten eller domstolarna.

För att utöva dina rättigheter kan du kontakta oss på contact@naticake.com. Observera:

Identitet. Av integritetsskäl, vänligen skicka in dina förfrågningar till oss med den e-postadress eller telefonnummer som är kopplat till ditt NatiCake-konto. Annars förbehåller vi oss rätten att verifiera din identitet genom att begära ytterligare information.

Fees. Vi kommer inte att debitera dig för att utöva dina rättigheter, såvida inte förfrågningarna är ogrundade, upprepade eller överdrivna – i så fall kommer vi att debitera ett rimligt belopp och meddela dig i förväg.

Svarstid. Vi strävar efter att svara på giltiga förfrågningar inom högst en månad. I särskilt komplicerade fall eller flera förfrågningar kan löptiden förlängas till två månader, med ditt varsel.

Tredje parts rättigheter. Vi är inte skyldiga att följa en begäran om den skulle påverka andra registrerades rättigheter och friheter negativt.

---