Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter på webbplatsen är MISS SHORTHAIR LTD (AVELIQQ), 123 Eastern Avenue, Redbridge, Ilford, Essex, IG4 5AN, Storbritannien, e-post support@aveliqq.shop. Vi behandlar personuppgifter enligt brittiska dataskyddsförordningen (UK GDPR), Data Protection Act 2018 och – för besökare i EES – EU:s dataskyddsförordning (GDPR).

Vad vi samlar in och varför

Situation	Uppgifter	Ändamål	Rättslig grund
Beställning	Namn, faktura- och leveransadress, e-post, telefon (valfritt), varor, order- och betalstatus	Hantera, leverera och ge support för din beställning; returer och återbetalningar	Avtal (art. 6.1 b)
Arkivering	Order- och fakturauppgifter	Skatte- och bokföringskrav	Rättslig förpliktelse (art. 6.1 c)
Kundkonto (valfritt)	Inloggningsmejl, lösenord (krypterat), sparade adresser, orderhistorik	Åtkomst till dina beställningar och snabbare köp	Avtal (art. 6.1 b)
Kontakt- och ångerformulär, e-post	Namn, e-post, ordernummer, ditt meddelande	Svara dig; hantera ånger och klagomål	Avtal eller åtgärder före avtal (art. 6.1 b); rättslig förpliktelse vid ånger (art. 6.1 c)
Besök på webbplatsen	IP-adress, webbläsartyp, besökta sidor, datum och tid (serverloggar)	Säker drift, förhindra missbruk	Berättigat intresse (art. 6.1 f)
Betalning	Betalsätt, transaktions-id, resultat av bedrägerikontroll (vi får aldrig fullständiga kortnummer)	Betalning, förebygga bedrägeri	Avtal (art. 6.1 b); berättigat intresse att förebygga bedrägeri (art. 6.1 f)

Vi använder inte dina uppgifter för reklam, bygger inga marknadsföringsprofiler och skickar inga nyhetsbrev. Vi säljer inte personuppgifter och delar dem inte för beteendebaserad reklam.

Vem vi delar uppgifter med

Webbhotell: Hostinger International Ltd. driftar webbplatsen och lagrar databasen för vår räkning (personuppgiftsbiträde).
Betalning: Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.) hanterar kort-, Apple Pay- och Google Pay-betalningar; PayPal (Europe) S.à r.l. et Cie, S.C.A. hanterar PayPal-betalningar. De får de uppgifter som krävs för betalning och bedrägeriförebyggande och är delvis självständigt personuppgiftsansvariga enligt sina egna policyer.
Leverans: transportören får ditt namn, din leveransadress och – där det behövs för leveransaviseringar – din e-post eller ditt telefonnummer.
E-post: vår e-postleverantör behandlar meddelanden du skickar oss och ordermejl vi skickar dig (personuppgiftsbiträde).
Myndigheter och rådgivare: när lagen kräver det, t.ex. skattemyndigheter, eller våra revisorer under tystnadsplikt.

Överföring till andra länder

Vi har säte i Storbritannien. Storbritannien och EU erkänner varandras dataskydd som adekvat. Vissa leverantörer (t.ex. Stripe och PayPal) kan behandla uppgifter i USA; sådana överföringar skyddas av beslut om adekvat skyddsnivå (som EU-US Data Privacy Framework och den brittiska utvidgningen) eller standardavtalsklausuler.

Hur länge vi sparar uppgifter

Order- och fakturauppgifter: så länge skatte- och bokföringsregler kräver, normalt 6 år i Storbritannien (upp till 10 år där EU-regler gäller för oss).
Kundkonton: tills du ber oss radera kontot; orderuppgifter sparas enligt ovan.
Meddelanden och ångermeddelanden: 3 år efter att ärendet avslutats, om de inte behövs längre för rättsliga anspråk.
Serverloggar: upp till 30 dagar.

Cookies

Vi använder bara cookies och liknande lagring som är strikt nödvändiga för att butiken ska fungera – t.ex. varukorg, språk och valuta, inloggning och säker betalning. Vi använder inga analys- eller reklamcookies. Detaljer i vår cookiepolicy.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling som grundas på berättigat intresse. Mejla support@aveliqq.shop för att utöva dina rättigheter. Vi svarar inom en månad.

Du kan också klaga hos en tillsynsmyndighet: i Storbritannien Information Commissioner’s Office (ico.org.uk), eller myndigheten i det EU-land där du bor eller arbetar – i Sverige Integritetsskyddsmyndigheten (imy.se).

Automatiserade beslut

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling. Våra betalleverantörer gör automatiska bedrägerikontroller; om en betalning nekas kan du kontakta oss eller leverantören.

Säkerhet

Webbplatsen är krypterad med HTTPS. Betaluppgifter skrivs in i fält från våra PCI DSS-certifierade betalleverantörer och når aldrig våra servrar. Endast personer som behöver det har tillgång till orderuppgifter.

Barn

Vår butik riktar sig till vuxna. Vi samlar inte medvetet in uppgifter om personer under 16 år.

Ändringar

Vi uppdaterar policyn när vår behandling ändras. Datumet högst upp visar den senaste versionen.