1. Vem är personuppgiftsansvarig?

Sowco A/S
Guru Shop
CVR-nr. 19047296
Literbuen 11
2740 Skovlunde
Danmark

E-post: support@gurushop.dk
Telefon: +45 88 63 80 88

Sowco A/S är personuppgiftsansvarig för Guru Shop och Min Guru. Kontakta oss på ovanstående mejl om du har några frågor eller vill utöva dina dataskyddsrättigheter.

Vissa affärspartners, till exempel Klarna, transportörer, betalkortsutgivare, Trustpilot, Google och Meta, kan vara oberoende personuppgiftsansvariga för den behandling de utför för sina egna ändamål. Deras integritetspolicy gäller för denna del av behandlingen.

2. Vilken information behandlar vi?

Beroende på hur du använder Guru Shop kan vi behandla:

• kontakt- och identitetsuppgifter, till exempel namn, e-postadress, telefonnummer, fakturerings- och leveransadress
• konto- och medlemsuppgifter, till exempel medlemsstatus, inloggningsidentifierare, samtyckesval, medlemsförmåner och de intressen du avslöjar själv
• beställningsinformation, till exempel varor, kvantitet, pris, rabatt, ordernummer, faktura, retur, reklamation och köphistorik
• information om fasta leveranser, till exempel produkt, intervall, nästa datum, paus, återaktivering, avbokning, leveransadress och betalningsstatus
• betalningsinformation, till exempel betalningsmetod, betalningstoken, status, belopp och transaktionsreferens
• leveransinformation, till exempel vald transportör, spårningsnummer, leveransstatus, utlämningsställe och dokumentation för leverans
• kundtjänstinformation, till exempel förfrågningar, bilder, korrespondens och information som är nödvändig för att behandla en retur eller reklamation
• ålderskontroll, till exempel födelsedatum eller resultatet av en elektronisk åldersverifiering när du köper alkohol eller annan åldersbegränsad produkt
• teknisk information, till exempel IP-adress, enhets- och webbläsarinformation, tidsstämplar, säkerhetslogg, cookie-ID, sidvisningar, klick och hänvisningssida
• marknadsföringsinformation, till exempel samtycke, avregistrering, öppnings- och klickdata samt de kampanjer och erbjudanden du har fått eller svarat på
• recensioner och sociala medier, om du skriver en recension, deltar i en tävling eller kommunicerar med oss på en social plattform.

Guru Shop får inte dina fullständiga kortuppgifter. De behandlas i en säker betalningsmiljö hos betalningsleverantören.

3. Varför behandlar vi informationen?

3.1. Besök webshopen och Min Guru

Vi behandlar teknisk information för att:

• visa och driva webshopen och Min Guru
• kom ihåg korg, marknad, språk och nödvändiga inställningar
• säker inloggning, utcheckning, betalning och missbruksskydd
• hitta och korrigera tekniska fel
• sammanställa statistik, personifiera innehåll och mäta marknadsföring när du har gett erforderligt samtycke.

Nödvändig behandling sker för att tillhandahålla en tjänst du efterfrågat, enligt artikel 6.1 b, eller utifrån vårt berättigade intresse av säker och stabil drift, enligt artikel 6.1 f. Onödig statistik, personalisering och marknadsföring sker utifrån samtycke, enligt artikel 6.1 a.

3.2. Köp, betalning och leverans

Vi använder din information för att:

• ta emot och bekräfta beställningen
• slutföra eller registrera betalningen
• packa, skicka och leverera varan
• skicka orderbekräftelse, faktura, servicemeddelanden och spårning
• utföra nödvändig ålderskontroll
• hantera rabatter, avbokningar, returer, återbetalningar och klagomål
• uppfylla redovisning, skatt, produktsäkerhet och andra lagkrav.

Behandlingen är nödvändig för att fullgöra köpeavtalet, enligt artikel 6.1 b, och att fullgöra rättsliga förpliktelser, enligt artikel 6.1 c. Förebyggande av bedrägerier, missbruk och omotiverade betalningar sker utifrån vårt berättigade intresse, enligt artikel 6.1 f.

Väljer du Klarna ingår du ett separat betalningsavtal med Klarna Bank AB (publ). Klarna får den information som behövs för identifiering, betalning och eventuell kreditprövning och ansvarar självständigt för denna behandling.

3.3. Fasta leveranser

Vid fast leverans behandlar vi kontaktuppgifter, avtalsval, leveransplan, pris, betalningsstatus och historik för att:

• skapa och dokumentera det pågående avtalet
• skicka påminnelser och servicemeddelanden
• skapa och betala för varje leverans
• låter dig ändra datum, intervall, adress och betalningsmetod
• låter dig hoppa över, pausa, återaktivera eller avsluta
• hantera prisändringar, misslyckade betalningar och produktändringar.

Den rättsliga grunden är fullgörande av avtalet, enligt artikel 6.1 b, rättsliga skyldigheter enligt artikel 6.1 c och vårt berättigade intresse av säker drift och dokumentation enligt artikel 6.1 f i GDPR.

Servicemeddelanden om en aktiv Fast leverans är inte marknadsföring och skickas även om du inte har gett eller senare återkallar ett marknadsföringssamtycke.

3.4. Min Guru

Vi behandlar dina medlems- och kontouppgifter för att:

• skapa och hantera ditt kostnadsfria medlemskap
• ge tillgång till relevanta medlemsförmåner
• visa orderöversikt och inköpsrelaterade funktioner
• ge nödvändig tillgång till administrationen av fasta leveranser
• skydda kontot från obehörig åtkomst
• skicka den medlemskommunikation och marknadsföring du har accepterat.

Administration av medlemsavtalet sker enligt artikel 6.1 b. Säkerhet, missbruksförebyggande och allmän, aggregerad statistik genomförs efter en intresseavvägning, enligt artikel 6.1 f i GDPR. Medlemsmarknadsföring och den personalisering som beskrivs i samtycket utförs i enlighet med artikel 6.1 a.

Samtycke till e-postmarknadsföring och samtycke till icke-nödvändiga cookies erhålls separat. Om vi ​​vill använda surfning, cookieinformation eller annan data för en form av profilering som inte redan är specifikt beskriven i ett giltigt samtycke ber vi om ett nytt eller separat val innan behandlingen påbörjas.

Du kan handla utan att vara medlem. Om du återkallar marknadsföringsmedgivandet som medlemskapet är kopplat till upphör medlemskapet och de tillhörande förmånerna. Befintliga beställningar och fasta leveranser kommer att fortsätta och du kommer att behålla den nödvändiga transaktionsåtkomsten till dem.

3.5. Nyhetsbrev och annan marknadsföring

När du ger samtycke använder vi kontaktkanalerna och informationen som framgår av samtyckestexten för att skicka nyheter, inspiration, medlemsförmåner och erbjudanden. Vi kan komma att registrera leverans, öppning och klick för att mäta kommunikationen och anpassa den när detta omfattas av samtycket.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och marknadsföringslagens regler. Du kan alltid avregistrera dig via länken i ett mejl eller kontakta oss. Återkallelse gäller framöver och påverkar inte lagligheten av den behandling som redan har skett.

Vi kan fortfarande skicka nödvändiga meddelanden om beställningar, betalningar, säkerhet, återkallelser, leverans, reklamationer och fasta leveranser. De har inte marknadsföring som syfte.

3.6. Kundservice, returer, reklamationer och produktsäkerhet

Vi behandlar din förfrågan och relevant orderinformation för att svara på frågor, behandla returer och klagomål, dokumentera ärendet och fastställa eller försvara ett rättsligt anspråk. Den rättsliga grunden är artikel 6.1 b, c eller f i GDPR, beroende på fall.

I händelse av en säkerhetsvarning eller produktåterkallelse kan vi kontakta berörda kunder och vidarebefordra nödvändig information till tillverkaren, leverantören eller myndigheten. Detta görs för att uppfylla rättsliga skyldigheter och skydda kunder, enligt artikel 6.1 c, och beroende på omständigheterna bokstaven d eller f.

3.7. Recensioner, tävlingar och sociala medier

Om du skickar in ett bidrag eller deltar i en tävling, behandlar vi den information som är nödvändig för att visa bidraget, hantera deltagande, kontakta vinnare och förhindra missbruk. Den rättsliga grunden är avtalet om deltagande, samtycke eller vårt berättigade intresse, beroende på aktiviteten.

När du använder våra profiler på sociala medier behandlar plattformen även din information enligt sina egna villkor. Vi kan vara gemensamma personuppgiftsansvariga med plattformen för vissa typer av statistik och inriktning.

4. Hälsoinformation och annan känslig information

Guru Shop säljer bland annat mat, kosttillskott och produkter för hälsa och välmående. Ett köp av en sådan produkt innebär inte i sig att vi registrerar en diagnos eller sluter oss till ett hälsotillstånd om dig.

Utan en separat, giltig rättslig grund använder vi inte köp, sökningar eller beteenden för att fastställa sjukdom, diagnos eller andra känsliga tillstånd. Personliga produktrekommendationer är allmän inspiration och inte hälsoråd.

Undvik att skicka hälsoinformation till kundtjänst om det inte är nödvändigt för ditt fall. Om behandlingen av sådan information är nödvändig begränsar vi den till vad som är nödvändigt och använder en giltig grund enligt GDPR Artikel 9, till exempel uttryckligt samtycke eller nödvändigheten att fastställa, hävda eller försvara ett rättsligt anspråk.

5. Varifrån kommer informationen?

Vi får i första hand informationen från dig. Vi kan också få relevant information från:

• Shopify och Min Guru när du använder konto, varukorg eller kassa
• betalningsleverantörer, banker och kortnätverk om betalningsstatus
• Klarna om du väljer Klarna betalningsmetod
• transportörer om leverans, hämtning och retur
• Reversio eller annan returportal om en retur eller reklamation
• analys-, marknadsförings- och reklamleverantörer när du har gett ditt samtycke
• Trustpilot eller sociala medier när du interagerar med oss där
• leverantörer, tillverkare och myndigheter i produkt- eller säkerhetsfrågor.

6. Är du skyldig att lämna informationen?

Att lämna information är frivilligt. Men om du inte tillhandahåller den kontakt-, leverans- och betalningsinformation som krävs för ett köp kan vi inte slutföra beställningen. Utan nödvändig medlemsinformation kan vi inte skapa Min Guru, och utan en giltig betalningsmetod kan vi inte genomföra en Fast leverans.

Samtycke till marknadsföring och icke-nödvändiga cookies är frivilligt. Du kan fortsätta att handla och använda nödvändiga köpfunktioner om du tackar nej.

7. Vem delar vi information med?

Vi delar bara information när det är nödvändigt och lagligt. De nuvarande huvudkategorierna och nyckelleverantörerna är:

• Shopify – webbshop, kassa, kundidentitet, Shop Pay, beställnings- och kontofunktioner
• Vercel – värd och teknisk drift av Min Guru
• betalningsleverantörer, kortnätverk och digitala plånböcker – till exempel Shopify Payments, Visa, Mastercard, MobilePay, Apple Pay och Google Pay
• Klarna Bank AB (publ) – Klarna-betalning och eventuell kreditprövning om du väljer Klarna
• transportörer och logistikpartners – till exempel GLS och transportören som visas i kassan
• Reversio – returportal och handläggning av retur- och reklamationsärenden
• Klaviyo – e-post, medlemskommunikation, marknadsföring och relevant personalisering
• Pandectes – hantering av cookies och samtycke
• Google och Meta – statistik, annonsmätning och marknadsföring när du har lämnat samtycke
• Trustpilot – visning och insamling av recensioner
• IT, säkerhet, support och konsultleverantörer – vid behov för drift, dokumentation eller juridisk hjälp
• myndigheter, domstolar och andra offentliga organ – när vi är skyldiga att göra det eller måste skydda ett rättsligt anspråk.

Databehandlare får endast behandla information enligt våra instruktioner och ett databehandlaravtal. Självständigt ansvariga datamottagare behandlar informationen enligt sina egna syften och integritetspolicyer.

8. Överföringar utanför EU/EES

Vissa leverantörer eller deras underleverantörer kan behandla information i länder utanför EU/EES, inklusive USA och Kanada.

För sådana överföringar använder vi en giltig överföringsbas, till exempel:

• EU-kommissionens beslut om adekvat skyddsnivå
• EU-U.S. Data Privacy Framework för en certifierad amerikansk mottagare
• EU-kommissionens standardavtalsbestämmelser tillsammans med en bedömning av överlåtelsen och relevanta kompletterande skyddsåtgärder.

Du kan kontakta oss om du vill ha mer information om överlåtelsegrunden för en viss leverantör. En kopia kan begränsas på grund av andra personers rättigheter och affärshemligheter.

9. Personalisering, profilering och automatiska beslut

Om du har gett erforderligt samtycke kan vi jämföra till exempel medlemsinformation, dina egna val, köphistorik, klick och intressen för att visa mer relevanta rekommendationer och erbjudanden.

Denna anpassning har ingen juridisk effekt eller liknande betydande betydelse för dig. Guru Shop fattar inte beslut om dig som enbart baseras på automatisk behandling och har en sådan effekt. Om ett pris är personifierat genom automatiskt beslutsfattande kommer vi tydligt att ange detta till priset före köpet.

Klarna kan själv utföra en automatisk identitets- eller kreditbedömning om du väljer en relevant Klarna-betalningsmetod. Klarna ansvarar för denna behandling och informerar dig om dina rättigheter.

10. Hur länge behåller vi informationen?

Vi lagrar inte information längre än nödvändigt. De allmänna tidsfristerna är:

En specifik tvist, återkallelse, myndighetsärende eller misstanke om missbruk kan göra det nödvändigt att bevara relevant information längre. När syftet upphör raderas eller anonymiseras informationen.

11. Dina rättigheter

Beroende på omständigheterna har du rätt att:

• insikt i den information vi behandlar om dig
• korrigering av felaktig eller ofullständig information
• radering information när de inte längre får behandlas
• begränsning av behandlingen i vissa situationer
• invändning mot behandling utifrån våra legitima intressen
• invändning mot direktmarknadsföring när som helst
• dataportabilitet för uppgifter du själv har lämnat när villkoren är uppfyllda
• återkallande av samtycke med verkan för framtiden
• inte bli föremål för ett beslut som enbart grundar sig på automatisk behandling och har rättsverkan eller motsvarande betydande verkan, med de undantag som lagen tillåter.

Rättigheterna är inte absoluta. Vi kan till exempel vara skyldiga att behålla fakturor, även om du ber om radering.

Skriv till support@gurushop.dk. Beskriv vad din förfrågan avser. Vi kan be om information som är nödvändig för att verifiera din identitet, men begär inte mer än nödvändigt. Vi brukar svara inom en månad.

12. Hur man återkallar samtycke

• Marknadsföring kan avbrytas via länken i ett e-postmeddelande eller genom att kontakta oss.
• Medlemsrelaterade val kan hanteras i Min Guru när funktionen är tillgänglig.
• Cookies ändras via Cookie-inställningar i sidfoten.

Återkallelse påverkar inte den behandling som lagligen skett före återkallelsen. Uppgifter som fortfarande är nödvändiga för ett köp, en fast leverans eller ett lagkrav kan fortfarande behandlas för dessa ändamål.

13. Klagomål

Kontakta oss först så att vi kan undersöka saken.

Du kan även klaga till:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

Om du bor i ett annat EU- eller EES-land kan du även kontakta dataskyddsmyndigheten i ditt hemland.

14. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive åtkomstkontroll, krypterad transport, säker betalning, loggning, säkerhetskopiering och begränsad tillgång till anställda enligt arbetsbehov.

Ingen lösning är helt riskfri. Kontakta oss omedelbart om du tror att ditt konto eller din information har missbrukats. Skicka aldrig fullständiga kortuppgifter, lösenord eller aktiva engångskoder i ett vanligt e-postmeddelande.

15. Ändringar

Tillämplig integritetspolicy finns alltid tillgänglig på denna sida. Vid väsentliga förändringar som påverkar en pågående behandling eller ditt samtycke kommer vi att informera dig på lämpligt sätt. Om en ny behandling kräver samtycke ber vi om det innan behandlingen påbörjas.