Integritetspolicy

Senast uppdaterad:

1. Introduktion

Charmingwhbright ("vi", "oss", "vår") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar information när du använder vår webbplats och tjänster.

Vi följer EU:s allmänna dataskyddsförordning (GDPR), dataskyddsförordningen (2016/679) samt svensk kompletterande lagstiftning, särskilt lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen).

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Charmingwhbright
Ullstorpsvägen 311
291 93 Önnestad
Sweden
Telefon: +46 76 390 54 45
E-post: response@charmingwhbright.world

3. Vilka uppgifter vi samlar in

Vi kan samla in följande kategorier av personuppgifter:

• Kontaktuppgifter: Namn, e-postadress när du kontaktar oss via vårt kontaktformulär
• Kommunikationsdata: Innehållet i meddelanden du skickar till oss
• Teknisk data: IP-adress, webbläsartyp, enhetsinformation, operativsystem
• Användningsdata: Information om hur du använder vår webbplats
• Cookie-data: Information som samlas in via cookies (se vår cookiepolicy)

4. Hur vi använder dina uppgifter

Vi behandlar dina personuppgifter för följande ändamål:

• Att svara på dina förfrågningar och kommunicera med dig
• Att tillhandahålla och förbättra våra tjänster
• Att administrera ditt konto om du registrerar dig
• Att skicka relevant information om våra tjänster (med ditt samtycke)
• Att analysera webbplatsanvändning för att förbättra användarupplevelsen
• Att uppfylla rättsliga skyldigheter

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

• Samtycke: När du ger oss uttryckligt samtycke till behandling
• Avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig
• Berättigat intresse: När vi har ett legitimt affärsintresse som inte åsidosätter dina rättigheter
• Rättslig förpliktelse: När vi måste behandla uppgifter för att uppfylla lagkrav

6. Delning av uppgifter och personuppgiftsbiträden

Vi säljer aldrig dina personuppgifter till tredje part. Vi kan dela dina uppgifter med:

• Tjänsteleverantörer som hjälper oss att driva vår verksamhet (t.ex. webbhotell, e-posttjänster, betalningsleverantörer)
• Analys- och annonsplattformar (t.ex. Google Analytics, Google Ads) när du har gett samtycke via cookie-bannern
• Myndigheter om det krävs enligt lag

Personuppgiftsbiträden får endast behandla uppgifter enligt våra instruktioner och på grundval av personuppgiftsbiträdesavtal enligt artikel 28 GDPR.

7. Internationella överföringar

Om vi överför dina personuppgifter utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av EU-kommissionen.

8. Lagring av uppgifter

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för:

• Kontaktförfrågningar: 2 år efter senaste kontakt
• Kontouppgifter: Under kontots livstid plus 2 år
• Marknadsföring baserad på samtycke: tills samtycket återkallas, högst 24 månader efter senaste interaktion
• Cookie- och analysdata: enligt varaktighet i cookiepolicyn
• Bokföringsunderlag: 7 år enligt bokföringslagen (1999:1078)

När lagringsperioden löper ut raderas eller anonymiseras uppgifterna på ett säkert sätt.

8a. Barn

Våra tjänster riktar sig inte till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år utan målsmans samtycke. Om du tror att vi har tagit emot sådana uppgifter, kontakta oss så raderar vi dem utan onödigt dröjsmål.

8b. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga eller likvärdigt betydande effekter för dig enligt artikel 22 GDPR.

9. Dina rättigheter

Enligt GDPR och dataskyddslagen har du följande rättigheter:

• Rätt till tillgång: Du kan begära en kopia av dina personuppgifter
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Rätt till radering: Du kan begära att dina uppgifter raderas under vissa omständigheter
• Rätt till begränsning: Du kan begära att behandlingen begränsas
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett maskinläsbart format
• Rätt att göra invändningar: Du kan invända mot behandling baserad på berättigat intresse, inklusive direktmarknadsföring
• Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke utan att det påverkar lagligheten av behandling före återkallelsen
• Rätt att lämna in klagomål: till Integritetsskyddsmyndigheten (IMY)

För att utöva dina rättigheter, kontakta oss på response@charmingwhbright.world. Vi svarar normalt inom en månad enligt artikel 12 GDPR.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstörelse. Detta inkluderar:

• Kryptering av data under överföring (HTTPS)
• Begränsad åtkomst till personuppgifter
• Regelbundna säkerhetsgranskningar
• Utbildning av personal i dataskydd

11. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
www.imy.se

12. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas via vår webbplats. Vi rekommenderar att du regelbundet granskar denna policy.

13. Kontakta oss

Om du har frågor om denna integritetspolicy eller vår behandling av dina personuppgifter, kontakta oss:

E-post: response@charmingwhbright.world
Telefon: +46 76 390 54 45
Adress: Ullstorpsvägen 311, 291 93 Önnestad, Sweden