Integritetspolicy

Denna policy förklarar vilken personlig information vi samlar in när du besöker orbavie.shop eller köper från oss, varför vi samlar in den, vem vi delar den med och vilka rättigheter du har. Den är skriven för att uppfylla de australiensiska integritetsprinciperna enligt Privacy Act 1988 (Cth) och, för besökare i Europeiska ekonomiska samarbetsområdet och Storbritannien, EU:s och Storbritanniens allmänna dataskyddsförordning (GDPR).

Vem som är ansvarig

Personuppgiftsansvarig för din personliga information är PRINCESS POLLY ONLINE PTY LTD (ABN 43 169 210 520), som bedriver verksamhet under namnet ORBAVIE, QLD 4220, Australien. E-post: support@orbavie.shop · Telefon: +61 431 092 217. Kontakta denna adress för eventuella integritetsfrågor eller förfrågningar.

Vad vi samlar in

Beställningsinformation: namn, fakturerings- och leveransadress, e-postadress, telefonnummer (valfritt), de artiklar du beställer, ordervärde och valuta samt ditt valda språk.
Betalningsinformation: betalningar hanteras av våra betalningsleverantörer. Vi får en bekräftelse, betalningsmetodens typ och, för kort, de fyra sista siffrorna och utgångsdatum. Vi tar aldrig emot eller lagrar ditt fullständiga kortnummer eller säkerhetskod.
Kontoinformation: om du skapar ett konto — din e-postadress, ett lösenord (lagras endast i krypterad form) samt dina sparade adresser och orderhistorik.
Meddelanden: vad du skickar till oss via e-post, telefon, kontaktformuläret eller ångerformuläret.
Teknisk information: IP-adress, webbläsartyp och de sidor du begär, som vår värdleverantör registrerar i serverloggar av säkerhetsskäl; landet som härleds från din IP-adress, som används för att visa priser i din valuta.

Vi använder inte analys, annonsering eller spårning från sociala medier på denna webbplats, och vi skickar inte marknadsföringsmejl. Vi samlar inte medvetet in information från barn under 16 år.

Varför vi använder den och på vilken rättslig grund

Ändamål	Rättslig grund (GDPR)
Ta emot, leverera och supporta din beställning, återbetalningar och ånger	Fullgörande av avtal (Art. 6(1)(b))
Hantera ditt kundkonto	Fullgörande av avtal (Art. 6(1)(b))
Besvara dina meddelanden	Berättigade intressen för att svara dig (Art. 6(1)(f)), eller åtgärder före avtal (Art. 6(1)(b))
Föra skatte- och bokföringsregister	Rättslig förpliktelse (Art. 6(1)(c))
Förhindra bedrägeri och hålla webbplatsen säker	Berättigade intressen (Art. 6(1)(f))
Visa priser i din valuta och webbplatsen på ditt språk	Berättigade intressen (Art. 6(1)(f)); de berörda kakorna är absolut nödvändiga

Enligt australiensisk lag samlar vi in personlig information endast när det är rimligt nödvändigt för dessa funktioner, och vi använder den endast för det ändamål den samlades in för eller ett relaterat ändamål som du rimligen skulle förvänta dig.

Vem vi delar den med

Vi delar personlig information endast med tjänsteleverantörer som hjälper oss att driva butiken, enligt avtal som kräver att de skyddar den och använder den endast för oss:

vår webbvärd (Hostinger), som lagrar webbplatsen och dess databas;
våra betalningsleverantörer (Stripe och/eller PayPal, som erbjuds vid kassan), som behandlar betalningar och kontrollerar för bedrägeri som oberoende personuppgiftsansvariga för vissa ändamål — se deras egna integritetspolicyer;
vår e-postleverantör, som levererar beställnings-, skick- och supportmejl;
post- och budföretag, som får ditt namn, leveransadress och, där det behövs för leverans, ditt telefonnummer eller e-post;
professionella rådgivare och myndigheter där lagen kräver det.

Vi säljer eller hyr inte ut din personliga information.

Internationella överföringar

Vi är baserade i Australien, och våra tjänsteleverantörer kan behandla information i Australien, Europeiska unionen, Storbritannien och USA. När personlig information om personer i EES eller Storbritannien överförs till ett land utan ett lämplighetsbeslut, förlitar vi oss på standardavtalsklausuler eller en annan laglig överföringsmekanism. Enligt Australian Privacy Principle 8 vidtar vi rimliga åtgärder för att säkerställa att utländska mottagare hanterar din information i överensstämmelse med de australiensiska integritetsprinciperna.

Hur länge vi behåller den

Beställnings- och betalningsregister: 7 år, som krävs enligt australiensisk skatte- och bolagslagstiftning.
Kundkonton: tills du stänger kontot, därefter raderas de förutom de beställningsregister vi måste behålla.
Meddelanden och ångerförfrågningar: 3 år efter vår senaste kontakt, så att vi kan hantera uppföljningsfrågor eller anspråk.
Serverloggar: upp till 30 dagar.

Dina rättigheter

Du kan begära tillgång till den personliga information vi har om dig och be oss rätta den. Om du befinner dig i EES eller Storbritannien har du också rätt till radering, begränsning av behandling, dataportabilitet och att invända mot behandling baserad på berättigade intressen. För att göra en förfrågan, mejla support@orbavie.shop. Vi svarar inom 30 dagar och kan be dig bekräfta din identitet.

Klagomål

Vänligen kontakta oss först så att vi kan försöka lösa din fråga. Om du inte är nöjd kan du klaga till Office of the Australian Information Commissioner (oaic.gov.au). Om du befinner dig i EES eller Storbritannien kan du också klaga till dataskyddsmyndigheten där du bor eller arbetar — till exempel Datatilsynet i Danmark, dataskyddsmyndigheten i ditt federala land i Tyskland, Integritetsskyddsmyndigheten (IMY) i Sverige, CNIL i Frankrike eller Information Commissioner’s Office (ICO) i Storbritannien.

Säkerhet

Hela webbplatsen tillhandahålls över en krypterad (HTTPS) anslutning. Betalningsuppgifter anges i formulär som tillhandahålls av våra betalningsleverantörer, som är certifierade enligt PCI DSS. Åtkomst till våra system är begränsad till personer som behöver den.

Kakor

Vi använder endast kakor och liknande lagring som butiken behöver för att fungera. Detaljer finns i vår Kakpolicy.

Ändringar

Vi kommer att uppdatera denna policy när vår praxis ändras och visa datumet för den senaste versionen högst upp på denna sida.