Integritetspolicy

PickPlum.com driver den här butiken och webbplatsen med teknik från Amboras. Den här integritetspolicyn beskriver hur vi samlar in, använder, delar och skyddar dina personuppgifter när du besöker pickplum.com, köper våra print-on-demand-produkter eller kontaktar oss. Policyn gäller alla besökare och kunder, oavsett var du bor.

Vi behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR) och tillämplig nationell dataskyddslagstiftning i Sverige. Om det finns motstridigheter mellan den här policyn och våra köpvillkor när det gäller personuppgifter, gäller den här policyn.

Personuppgifter vi samlar in eller behandlar

Med ”personuppgifter” menas information som identifierar dig eller som rimligen kan kopplas till dig. Vi kan samla in och behandla följande kategorier:

Identitetsuppgifter

— för- och efternamn.

Kontaktuppgifter

— e-postadress, telefonnummer, fakturaadress och leveransadress.

Orderuppgifter

— köpta produkter, storlekar, färger, ordervärde, order- och leveransstatus samt returer.

Betalningsuppgifter

— betalsätt, transaktions-ID och betalstatus. Vi ser eller lagrar aldrig ditt fullständiga kortnummer; betalningar hanteras av våra betalningsleverantörer.

Kontoinformation

— inloggningsmejl, lösenord (lagras krypterat) och orderhistorik, om du skapar ett konto.

Kommunikation med oss

— meddelanden du skickar via e-post, kontaktformulär eller sociala medier, och våra svar.

Marknadsföringsuppgifter

— om du prenumererar på nyhetsbrevet, dina marknadsföringsval samt öppningar och klick i våra mejl.

Enhetsinformation

— IP-adress, webbläsare, enhetstyp, operativsystem och ungefärlig plats (land/ort).

Användningsinformation

— besökta sidor, visade produkter, aktivitet i varukorgen, vilken webbplats eller annons du kom från och tid på webbplatsen.

Cookieuppgifter

— cookie-ID:n och dina samtyckesval (se ”Cookies och liknande tekniker”).

Vi ber inte om känsliga personuppgifter (till exempel hälsa eller religion). Skriv inte in sådana uppgifter i egen tryckt text eller i meddelanden till oss.

Källor till personuppgifter

Direkt från dig

— när du lägger en order, skapar ett konto, prenumererar på vårt nyhetsbrev, deltar i en tävling eller kontaktar oss.

Automatiskt

— genom cookies, pixlar och liknande tekniker när du besöker pickplum.com (icke-nödvändiga endast efter ditt samtycke).

Från tjänsteleverantörer och partner

— betalningsbekräftelser från våra betalningsleverantörer, leveransstatus från vår tryckpartner och fraktbolag, samt kampanjdata från annons- och sociala medieplattformar när du interagerar med våra annonser.

Så använder vi dina personuppgifter och vår rättsliga grund

Hantera, trycka och leverera din beställning

— identitets-, kontakt-, order- och betalningsuppgifter. Rättslig grund: fullgörande av avtal (art. 6.1 b).

Skicka orderbekräftelser, leveransbesked och servicemeddelanden

— identitets-, kontakt- och orderuppgifter. Rättslig grund: fullgörande av avtal (art. 6.1 b).

Hantera returer, reklamationer och garantiärenden

— identitets-, kontakt-, order- och kommunikationsuppgifter. Rättslig grund: avtal (art. 6.1 b) och rättslig förpliktelse enligt konsumentlagstiftning (art. 6.1 c).

Bokföring och skatt

— identitets-, order- och betalningsuppgifter. Rättslig grund: rättslig förpliktelse (art. 6.1 c).

Hantera ditt kundkonto

— konto-, identitets- och kontaktuppgifter. Rättslig grund: fullgörande av avtal (art. 6.1 b).

Besvara dina frågor

— kontakt- och kommunikationsuppgifter. Rättslig grund: berättigat intresse av att ge kundservice (art. 6.1 f).

Skicka nyhetsbrev och marknadsföringsmejl

— kontakt- och marknadsföringsuppgifter. Rättslig grund: samtycke (art. 6.1 a) – du kan när som helst återkalla detta samtycke.

Visa anpassade annonser och mäta annonsresultat

— enhets-, användnings- och cookieuppgifter. Rättslig grund: samtycke (art. 6.1 a).

Webbanalys och förbättring av butiken

— enhets-, användnings- och cookieuppgifter. Rättslig grund: samtycke (art. 6.1 a) för icke-nödvändiga analyscookies.

Säkerhet och förebyggande av bedrägerier

— enhets-, order- och betalningsuppgifter. Rättslig grund: berättigat intresse av att skydda vår verksamhet och våra kunder (art. 6.1 f).

Fastställa eller försvara rättsliga anspråk

— relevanta uppgifter i det enskilda fallet. Rättslig grund: berättigat intresse (art. 6.1 f).

När vi stödjer oss på berättigat intresse har vi vägt vårt intresse mot dina rättigheter. Du kan när som helst invända (se ”Dina rättigheter”).

Vilka vi delar dina personuppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem endast med följande kategorier av mottagare, och bara det de behöver för sin uppgift.

E-handelsplattform och driftleverantörer (personuppgiftsbiträden, EU och USA)

— driftar butiken, lagrar ordrar och kundkonton, skickar order- och marknadsföringsmejl samt tillhandahåller analys- och AI-verktyg. Alla kategorier av uppgifter.

Betalningsleverantörer (självständigt personuppgiftsansvariga, EU och USA)

— hanterar kort- och plånboksbetalningar och kontrollerar bedrägeririsk. Identitets-, kontakt-, betalnings- och orderuppgifter.

Tryck- och produktionspartner (personuppgiftsbiträde, primärt EU och USA)

— trycker, packar och skickar din beställning. Namn, leveransadress, e-post/telefon och orderuppgifter.

Frakt- och leveransföretag (självständigt personuppgiftsansvariga, leveranslandet)

— levererar ditt paket och skickar spårningsinformation. Namn, leveransadress, telefon/e-post och paketuppgifter.

Annons- och sociala medieplattformar (gemensamt eller självständigt personuppgiftsansvariga, EU och USA)

— annonsering, retargeting och annonsmätning, endast med ditt samtycke. Enhets-, användnings- och cookieuppgifter samt krypterad (hashad) e-post där det är tillämpligt.

Redovisnings- och bokföringsleverantörer (personuppgiftsbiträden eller självständigt ansvariga, Sverige)

— bokföring, revision och deklaration. Order- och betalningsunderlag.

Myndigheter (självständigt personuppgiftsansvariga, Sverige)

— när lagen kräver det, till exempel Skatteverket eller polisen. Endast det lagen kräver.

Alla personuppgiftsbiträden agerar enbart på våra instruktioner enligt ett personuppgiftsbiträdesavtal. Du kan be oss om namnen på de företag som har tagit emot dina uppgifter genom att mejla support@pickplum.com.

Överföring till länder utanför EU/EES

Vår butiksdata lagras inom EU (Frankfurt, Tyskland). Vissa av våra leverantörer finns i, eller använder underbiträden i, länder utanför EU/EES, främst USA.

Amboras, Inc. och dess underbiträden (USA)

— EU:s standardavtalsklausuler i Amboras personuppgiftsbiträdesavtal — Amboras Privacy Policy.

Stripe (USA)

— EU–US Data Privacy Framework och EU:s standardavtalsklausuler — Stripe Data Privacy Framework.

Printful (primärt USA, men i undantagsfall även Kanada, Mexiko, Storbritannien, Brasilien, Japan och Australien)

— Printful Data Processing Terms.

Meta och TikTok (USA)

— Meta DPA och TikTok Data Processing Terms.

När din beställning skickas till en adress utanför EU/EES måste vi dela dina leveransuppgifter med fraktbolag i det landet för att fullgöra avtalet (GDPR art. 49.1 b). Du kan få en kopia av de skyddsåtgärder vi använder genom att mejla support@pickplum.com.

Hur länge vi sparar dina uppgifter

Orderuppgifter för returer, reklamationer och garantiärenden

— 3 år efter leverans (reklamationstid).

Bokföringsunderlag (fakturor, kvitton, betalningsunderlag)

— 7 år efter utgången av det kalenderår då köpet gjordes, enligt svensk bokföringslag.

Kundkonto

— tills du raderar ditt konto, eller efter 24 månader utan aktivitet.

Nyhetsbrev och marknadsföringsuppgifter

— tills du avslutar prenumerationen eller återkallar samtycket; vi sparar uppgiften om avregistrering så att vi inte mejlar dig igen.

Kundserviceärenden

— 24 månader efter att ärendet avslutats.

Analys- och annonscookies

— enligt listan under ”Cookies och liknande tekniker”, högst 13 månader.

Samtyckesregistreringar

— så länge samtycket gäller plus 3 år som bevis.

Uppgifter som behövs för ett rättsligt anspråk

— tills anspråket är avgjort och överklagandetiden har gått ut.

När lagringstiden har gått ut raderar eller anonymiserar vi uppgifterna.

Dina rättigheter

Enligt GDPR har du följande rättigheter:

Rätt till information

— att få veta hur vi använder dina uppgifter. Den här policyn uppfyller den rätten.

Rätt till tillgång

— att få en kopia av de personuppgifter vi har om dig.

Rätt till rättelse

— att få felaktiga eller ofullständiga uppgifter rättade.

Rätt till radering (”rätten att bli bortglömd”)

— att få dina uppgifter raderade, om vi inte måste spara dem enligt lag (t.ex. bokföringsunderlag).

Rätt till begränsning

— att be oss begränsa hur vi använder dina uppgifter, t.ex. medan vi kontrollerar en rättelse.

Rätt till dataportabilitet

— att få ut uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format, eller få dem överförda till ett annat företag.

Rätt att invända

— att invända mot behandling som grundar sig på berättigat intresse, och att när som helst invända mot direktmarknadsföring.

Mejla support@pickplum.com eller använd kontaktformuläret i webbshoppen för att använda dina rättigheter. Vi kan be dig bekräfta din identitet. Vi svarar kostnadsfritt inom en månad; för komplicerade ärenden kan vi förlänga tiden med ytterligare två månader och berättar i så fall varför.

Cookies och liknande tekniker

Cookies är små textfiler som sparas på din enhet. Strikt nödvändiga cookies använder vi utan samtycke, eftersom butiken inte fungerar utan dem. Alla andra cookies sätts först när du godkänt dem i vår cookiebanner, och du kan när som helst ändra ditt val.

Varukorgscookie (Amboras, strikt nödvändig)

— håller din varukorg och session igång. Lagringstid: tills beställningen är slutförd.

Samtyckescookie (Amboras, strikt nödvändig)

— kommer ihåg dina cookieval. Lagringstid: 12 månader.

Stripe-cookies (Stripe, strikt nödvändig)

— förebygger bedrägerier vid betalning. Lagringstid: läs mer på Stripe Cookies.

Analyscookies (Amboras, Google Analytics – kräver samtycke)

— mäter besök och hur butiken används. Lagringstid: 30 dagar.

Meta Platform (marknadsföring – kräver samtycke)

— mäter annonsresultat och visar relevanta annonser. Lagringstid: läs mer i Metas integritetscenter – cookiepolicy.

TikTok Platform (marknadsföring – kräver samtycke)

— mäter annonsresultat och visar relevanta annonser. Lagringstid: 13 månader. Läs mer i TikTok Cookies Policy.

Du kan också blockera eller radera cookies i din webbläsares inställningar; vissa delar av butiken kan då sluta fungera.

Automatiserat beslutsfattande och AI

Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig (GDPR art. 22).

Vi använder automatiserade verktyg på följande begränsade sätt:

Bedrägerikontroll

— vår betalningsleverantör bedömer automatiskt bedrägeririsken i betalningar. En betalning kan därför nekas. Kontakta oss i så fall, så granskar en person beställningen.

Anpassad annonsering

— med ditt samtycke använder annonsplattformar automatiserad profilering för att avgöra vilka av våra annonser du ser. Det påverkar inte din rätt att handla hos oss eller priset du betalar.

AI-verktyg

— vår butiksplattform använder AI-funktioner (via underbiträden som Anthropic) som hjälper oss att driva butiken, till exempel med produkttexter, analys och utkast till kundservicesvar. Verktygen fattar inga beslut om dig, och leverantörens villkor förbjuder att dina uppgifter används för att träna AI-modeller.

Återkalla ditt samtycke

När vi behandlar uppgifter med stöd av ditt samtycke kan du när som helst återkalla det, lika enkelt som du gav det. Återkallelsen påverkar inte behandling som skett innan dess.

Nyhetsbrev

— klicka på ”avregistrera” längst ned i ett marknadsföringsmejl, eller mejla support@pickplum.com.

Cookies

— öppna cookieinställningarna via länken för cookiehantering längst ned på varje sida och ändra dina val.

Övriga samtycken

— mejla support@pickplum.com.

Rätt att klaga

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna in ett klagomål till en dataskyddsmyndighet. Vi uppskattar om du först ger oss chansen att lösa det, så kontakta oss gärna.

Vår tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se. Du kan också klaga hos myndigheten i det EU/EES-land där du bor, arbetar eller där den påstådda överträdelsen skedde.

Personuppgiftsansvarig och kontaktuppgifter

Personuppgiftsansvarig för dina personuppgifter är:

Företagsnamn

— UPPKOPPLAD.

Adress

— c/o Persson, Järnvägen 16, 246 36 Löddeköpinge.

E-post

— support@pickplum.com.

Vi är inte skyldiga att utse ett dataskyddsombud enligt artikel 37 i GDPR. Frågor om personuppgifter skickar du till e-postadressen ovan. Vi svarar inom en månad, som GDPR kräver.

Barn

Vår butik riktar sig inte till barn under 16 år. Vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat krypterade anslutningar (HTTPS), betalningar via PCI-DSS-certifierade leverantörer, behörighet endast för de som behöver den och personuppgiftsbiträdesavtal med våra leverantörer. Om en personuppgiftsincident sannolikt innebär en hög risk för dina rättigheter informerar vi dig utan onödigt dröjsmål.

Ändringar i policyn

Vi ser över policyn regelbundet och uppdaterar den när våra verktyg eller arbetssätt ändras. Datumet ”Senast uppdaterad” överst visar den senaste versionen. Vid väsentliga ändringar meddelar vi dig via e-post om du har ett konto eller prenumererar på vårt nyhetsbrev.

Kontakta oss

Har du frågor om den här integritetspolicyn eller vill du använda dina rättigheter? Kontakta oss på support@pickplum.com.