Integritets- och cookiepolicy

1. Allmänt 

1. Denna policy för behandling av personuppgifter (”Integritetspolicy”) beskriver hur Karmameju ApS (”Karmameju”, ”oss”, ”vår”, ”vi”) samlar in och behandlar information om dig. 
2. Denna integritetspolicy gäller personuppgifter som du lämnar till oss eller som vi samlar in via Karmameju ApS:s webbplats, karmameju.dk (”webbplatsen”).
3. Karmameju är personuppgiftsansvarig för dina personuppgifter. Eventuella förfrågningar till Karmameju kan göras via de kontaktuppgifter som anges i avsnitt 7.

2. Vilka personuppgifter vi samlar in, för vilka ändamål och den rättsliga grunden för behandlingen

1. När du besöker webbplatsen samlar vi automatiskt in information om dig och din användning av webbplatsen, till exempel vilken webbläsare du använder, vilka söktermer du anger på webbplatsen, din IP-adress (inklusive din nätverksplats) och information om din dator.
   1. Syftet är att optimera användarupplevelsen och webbplatsens funktionalitet, samt att bedriva riktad marknadsföring, inklusive retargeting via Facebook och Google. Denna behandling av information är nödvändig för att vi ska kunna tillvarata våra berättigade intressen av att förbättra webbplatsen och visa dig relevanta erbjudanden. 
   2. Den rättsliga grunden för behandlingen är artikel 6.1 f i EU:s allmänna dataskyddsförordning.
2. När du köper en produkt eller kommunicerar med oss via webbplatsen samlar vi in den information du själv tillhandahåller, såsom ditt namn, adress, e-postadress, telefonnummer, betalningssätt, uppgifter om de produkter du har köpt och eventuella returer, leveranspreferenser samt den IP-adress från vilken beställningen gjordes.
   1. Syftet är att göra det möjligt för oss att leverera de produkter du har beställt och, generellt sett, att fullgöra vårt avtal med dig, inklusive att hantera dina rättigheter att returnera varor och lämna in klagomål. Vi kan också behandla uppgifter om dina köp för att uppfylla lagkrav, bland annat för bokförings- och redovisningsändamål. När du gör ett köp samlas din IP-adress in för detta ändamål och för att skydda vårt berättigade intresse av att förebygga bedrägerier. 
   2. Den rättsliga grunden för behandlingen är artikel 6.1 b, c och f i EU:s allmänna dataskyddsförordning. 
3. När du prenumererar på vårt nyhetsbrev samlar vi in uppgifter om ditt namn, din e-postadress och, i förekommande fall, ditt mobilnummer.
   1. Syftet är att tillvarata vårt berättigade intresse av att kunna skicka nyhetsbrev till dig. Din e-postadress och ditt namn delas med MailChimp och Klaviyo, som sköter utskicket av våra e-postmeddelanden. Våra e-postmeddelanden kan innehålla marknadsföring, försäljningsmaterial, inspiration, inbjudningar, rabattkuponger, berättelser och artiklar om olika ämnen från Karmameju och våra samarbetspartners. 
   2. Vi säljer inte dina uppgifter och delar dem inte heller med andra företag i marknadsföringssyfte.
   3. Som regel skickar vi högst 1–4 e-postmeddelanden per månad till dig. Ibland kan det bli fler eller färre, beroende på innehåll och säsong.
   4. Den rättsliga grunden för behandlingen av dina uppgifter är artikel 6.1 f i EU:s allmänna dataskyddsförordning.

3. Mottagare av personuppgifter

1. Uppgifter om ditt namn, din adress, e-postadress, telefonnummer, ordernummer och specifika leveransönskemål vidarebefordras till lagret och transportörerna som ansvarar för att leverera de köpta varorna till dig. Dina uppgifter delas även med vår tekniska partner i syfte att driva webbplatsen i samarbete med oss.
2. Uppgifter kan lämnas ut till externa samarbetspartner som behandlar uppgifterna för vår räkning. Vi anlitar externa samarbetspartner för bland annat den tekniska driften och förbättringen av webbplatsen, utskick av nyhetsbrev och riktad marknadsföring, inklusive retargeting, samt för att du ska kunna utvärdera vår verksamhet och våra produkter. Dessa företag är personuppgiftsbiträden som agerar enligt våra instruktioner och behandlar uppgifter där vi är personuppgiftsansvariga. Dessa personuppgiftsbiträden får inte använda uppgifterna för något annat ändamål än att fullgöra avtalet med oss och är bundna av sekretessförpliktelser avseende dessa uppgifter. Vi har ingått skriftliga personuppgiftsbiträdesavtal med alla personuppgiftsbiträden som behandlar personuppgifter för vår räkning.
3. Två av dessa personuppgiftsbiträden, Google Analytics (som drivs av Google LLC) och Facebook Inc., är etablerade i USA. De nödvändiga skyddsåtgärderna för överföring av uppgifter till USA säkerställs genom personuppgiftsbiträdets certifiering enligt EU-US Privacy Shield, i enlighet med artikel 45 i EU:s allmänna dataskyddsförordning.
   1. En kopia av Google LLC:s certifiering finns här:https://www.privacyshield.gov/ps/participant?id=a2zt000000001L5AAI
   2. En kopia av Facebook Inc.:s certifiering finns här: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

4. Dina rättigheter

1. För att säkerställa öppenhet kring behandlingen av dina uppgifter måste vi, i egenskap av personuppgiftsansvarig, informera dig om dina rättigheter. 
2. Rätten till tillgång 
   1. Du har rätt att när som helst begära tillgång till de uppgifter vi har registrerat om dig, syftet med registreringen, kategorierna av personuppgifter och eventuella mottagare av uppgifterna, samt information om källan till uppgifterna. 
   2. Du har rätt att få en kopia av de personuppgifter vi behandlar om dig. Om du vill få en kopia av dina personuppgifter, vänligen skicka en skriftlig begäran till info@karmameju.com. Du kan bli ombedd att styrka din identitet.
3. Rätten till rättelse 
   1. Du har rätt att få felaktiga personuppgifter om dig själv rättade av oss. Om du upptäcker fel i de uppgifter vi har registrerat om dig, ber vi dig kontakta oss skriftligen så att uppgifterna kan korrigeras. 
   2. Du kan själv rätta uppgifter som vi har samlat in i samband med din registrering i vår kundklubb genom att logga in på din användarprofil.
4. Rätten till radering 
   1. I vissa fall har du rätt att få alla eller vissa av dina personuppgifter raderade av oss, till exempel om du återkallar ditt samtycke och vi inte har någon annan rättslig grund för att fortsätta behandla dina uppgifter. I den mån fortsatt behandling av dina uppgifter är nödvändig – till exempel för att vi ska kunna uppfylla våra rättsliga skyldigheter, eller för att fastställa, utöva eller försvara rättsliga anspråk – är vi inte skyldiga att radera dina personuppgifter. 
5. Rätten att begränsa behandlingen till lagring  
   1. I vissa fall har du rätt att begära att behandlingen av dina personuppgifter begränsas till enbart lagring, till exempel om du anser att de uppgifter vi behandlar om dig är felaktiga.  
6. Rätten till dataportabilitet 
   1. Under vissa omständigheter har du rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och du har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
7. Rätten att göra invändningar 
   1. Du har rätt att när som helst invända mot vår behandling av dina personuppgifter för direktmarknadsföring, inklusive den profilering som genomförs för att vi ska kunna rikta vår direktmarknadsföring.
   2. Du har också rätt att när som helst, av skäl som hänför sig till din särskilda situation, invända mot den behandling av dina personuppgifter som vi utför på grundval av våra berättigade intressen, jfr avsnitten 2.1 och 2.3.
8. Rätten att återkalla samtycke 
   1. Du har rätt att när som helst återkalla ett samtycke som du har gett oss för en specifik behandling av personuppgifter, inklusive den profilering som utförs i relation till dig som medlem i kundklubben. Om du vill återkalla ditt samtycke, vänligen kontakta oss på customerservice@karmameju.com.
9. Rätten att lämna in ett klagomål 
   1. Du har rätt att när som helst lämna in ett klagomål till den danska dataskyddsmyndigheten, Borgergade 28, 5, 1300 Köpenhamn K, angående vår behandling av dina personuppgifter. Klagomålet kan lämnas in exempelvis via e-post till dt@datatilsynet.dk eller per telefon på +45 33 19 32 00.

5. Radering av personuppgifter

1. Information som samlats in om din användning av webbplatsen, enligt vad som anges i avsnitt 2.1, kommer att raderas senast när du inte har använt webbplatsen på ett år. 
2. Uppgifter som samlas in i samband med din prenumeration på vårt nyhetsbrev kommer att raderas när du återkallar ditt samtycke till att ta emot nyhetsbrevet, såvida vi inte har någon annan rättslig grund för att behandla uppgifterna. 
3. Uppgifter som samlas in i samband med köp du har gjort på webbplatsen, enligt vad som anges i avsnitt 2.2, kommer som regel att raderas tre år efter utgången av det kalenderår då du gjorde ditt köp. Uppgifter kan dock lagras under en längre period om vi har ett berättigat behov av längre lagring, till exempel om det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk, eller om lagring är nödvändig för att vi ska kunna uppfylla lagkrav. Bokföringsunderlag sparas i fem år fram till slutet av ett räkenskapsår för att uppfylla kraven i bokföringslagen.

6. Säkerhet

1. Vi har infört lämpliga tekniska och organisatoriska säkerhetsåtgärder för att förhindra att personuppgifter oavsiktligt eller olagligt förstörs, går förlorade, ändras eller försämras, samt för att förhindra att de hamnar i händerna på obehöriga personer eller missbrukas.
2. Endast personal som har ett verkligt behov av att få tillgång till dina personuppgifter för att kunna utföra sitt arbete beviljas tillgång till dem.

7. Kontaktuppgifter
   1. Karmameju ApS är personuppgiftsansvarig för de personuppgifter som samlas in via webbplatsen.
   2. Om du har frågor eller synpunkter angående denna integritetspolicy, eller om du vill utöva en eller flera av dina rättigheter enligt avsnitt 4, vänligen kontakta:
      
      KARMAMEJU ApS
      Rentemestervej 62, 2:a våningen, vänster
      2400 Köpenhamn
      
      Tel: +45 3887 5513
      Email:customerservice@karmameju.com
   3. CVR: DK-26198771

8. Ändringar i integritetspolicyn
   1. Om vi gör några ändringar i vår integritetspolicy kommer du att informeras om detta vid ditt nästa besök på vår webbplats.

9. Cookiepolicy

Läs om vår cookiepolicy här.