GDPR & personuppgifter
Integritetspolicy
Hur MD Kleen AB samlar in, använder och skyddar dina personuppgifter när du handlar eller kontaktar oss via herbalworksbysweden.com.
Personuppgiftsansvarig
Vem ansvarar för dina uppgifter
MD Kleen AB (org.nr 559003-6058) är personuppgiftsansvarig för all behandling av personuppgifter på herbalworksbysweden.com.
Adress: Almas väg 5, 451 78 Fiskebäckskil
E-post: mdkleen@equiterapi.com
Telefon: 070-312 47 33
Har du frågor om hur vi behandlar dina personuppgifter, eller vill utöva någon av dina rättigheter — kontakta oss på adresserna ovan.
Vad vi samlar in
Uppgifter vi behandlar
Vi samlar in olika typer av uppgifter beroende på hur du använder vår webbplats:
När du beställer: namn, leveransadress, faktureringsadress, e-postadress, telefonnummer och beställningshistorik.
När du kontaktar oss: de uppgifter du själv anger i kontaktformuläret eller i mejl — vanligtvis namn, e-postadress och innehållet i ditt meddelande.
När du prenumererar på nyhetsbrev: namn och e-postadress.
När du besöker sajten: teknisk information som IP-adress, webbläsartyp, besökstid och vilka sidor du tittar på — via cookies och webbplatsanalys (se sektionen om cookies nedan).
Vi samlar inte in: kort- eller bankuppgifter. All betalningsinformation hanteras direkt av våra betalningspartner Klarna och Kustom — vi har aldrig tillgång till dina kortnummer eller bankuppgifter.
Varför vi behandlar uppgifterna
Ändamål och rättslig grund
All behandling av personuppgifter sker enligt GDPR. För varje ändamål finns en rättslig grund:
Fullgöra köpeavtal
Leverans, fakturering, kundtjänst, reklamationshantering. Rättslig grund: avtal (artikel 6.1.b GDPR).
Bokföring
Spara fakturaunderlag, beställningar och kvitton enligt lag. Rättslig grund: rättslig förpliktelse (artikel 6.1.c GDPR).
Nyhetsbrev & marknadsföring
Skicka erbjudanden och nyheter. Rättslig grund: samtycke (artikel 6.1.a GDPR). Du kan återkalla samtycket när som helst.
Förbättra webbplatsen
Aggregerad besöksstatistik för att förstå hur sajten används. Rättslig grund: berättigat intresse (artikel 6.1.f GDPR).
Lagringstid
Hur länge vi sparar uppgifterna
Beställnings- och fakturadata: sparas i sju (7) år enligt bokföringslagen.
Kontaktformulärsmeddelanden: sparas så länge ärendet är aktivt och högst två (2) år därefter, för uppföljning och historik.
Nyhetsbrevsprenumeration: sparas tills du återkallar samtycket eller avregistrerar dig via länken i utskicket.
Cookies och webbplatsstatistik: se separat sektion om cookies nedan.
Tredje parter
Vilka vi delar uppgifter med
Vi delar bara dina uppgifter med betrodda leverantörer som behandlar dem på vårt uppdrag — så kallade personuppgiftsbiträden. De får bara den information som behövs för sin specifika uppgift, och de får inte använda informationen för andra ändamål.
Klarna Bank AB (publ) — för betalningshantering. Får den information som krävs för att hantera betalningen. Se Klarnas dataskyddspolicy.
Kustom — för kassalösning. Får den information som krävs för betalning och orderhantering. Se Kustoms integritetsinformation.
PostNord — för leverans. Får namn, leveransadress och telefonnummer för aviseringen.
Vår e-postleverantör och nyhetsbrevsplattform — vid prenumeration på nyhetsbrev.
Webbhotell och tekniska leverantörer — för drift och säkerhet av webbplatsen.
Vi säljer aldrig dina personuppgifter till tredje part. Vi delar inte heller uppgifter med någon för marknadsföringsändamål utanför vår egen verksamhet.
Cookies
Vår användning av cookies
Vår webbplats använder cookies — små textfiler som sparas i din webbläsare — för att förbättra din upplevelse och för att webbplatsen ska fungera korrekt.
Nödvändiga cookies: krävs för grundläggande funktioner som varukorg, inloggning och kassan. De kan inte stängas av utan att sajten slutar fungera.
Funktionella cookies: kommer ihåg dina val (t.ex. språk, leveransland) så att du slipper ange dem på nytt.
Statistik-cookies: hjälper oss förstå hur besökare använder sajten — i aggregerad, anonym form. Vi använder dessa för att förbättra webbplatsen.
Du kan när som helst rensa cookies via din webbläsares inställningar, eller blockera dem för specifika webbplatser. Notera att vissa funktioner kan sluta fungera om du blockerar nödvändiga cookies.
Dina rättigheter
Vad du har rätt till enligt GDPR
Som registrerad har du flera rättigheter när det gäller dina personuppgifter:
Rätt till information
Du har rätt att veta vilka uppgifter vi har om dig och hur de behandlas.
Rätt till rättelse
Om något är fel kan du begära att vi rättar uppgifterna.
Rätt till radering
"Rätten att bli glömd" — du kan begära att vi raderar dina uppgifter (undantag finns för bokföringsdata enligt lag).
Rätt till dataportabilitet
Du kan begära att få dina uppgifter i ett strukturerat, maskinläsbart format.
Rätt att invända
Du kan invända mot viss behandling, t.ex. marknadsföring eller behandling baserad på berättigat intresse.
Rätt att återkalla samtycke
Har du gett samtycke (t.ex. för nyhetsbrev) kan du återkalla det när som helst.
För att utöva någon av dina rättigheter, kontakta oss på mdkleen@equiterapi.com. Vi besvarar din begäran inom 30 dagar.
Säkerhet
Hur vi skyddar dina uppgifter
Vi behandlar dina personuppgifter med stor omsorg och vidtar de tekniska och organisatoriska åtgärder som krävs för att skydda dem mot obehörig åtkomst, ändring eller förlust.
Webbplatsen använder SSL-kryptering (https) för all dataöverföring. Betalningsuppgifter går aldrig via våra servrar — de hanteras direkt av Klarna och Kustom som båda är certifierade enligt PCI-DSS, branschstandarden för säker betalningshantering.
Endast personal med tjänsteanknytning har tillgång till kundernas personuppgifter, och åtkomsten är begränsad till det som behövs för respektive arbetsuppgift.
Skulle vi mot förmodan drabbas av en personuppgiftsincident följer vi GDPR:s anmälningsplikt — incidenten rapporteras till Integritetsskyddsmyndigheten (IMY) inom 72 timmar, och berörda kunder informeras om incidenten kan medföra hög risk för deras rättigheter.
Frågor eller klagomål?
Hör av dig — vi svarar inom 30 dagar
Vill du veta mer om hur vi behandlar dina personuppgifter, utöva någon av dina rättigheter, eller har du synpunkter på vår hantering? Kontakta oss direkt — eller, om du inte är nöjd med vårt svar, lämna klagomål till Integritetsskyddsmyndigheten (IMY) som är tillsynsmyndighet i Sverige.