Integritetspolicy

Vem som ansvarar

Personuppgiftsansvarig är Ekovital Norden AB, org.nr 559588-0187. Frågor om dina uppgifter, eller begäran om registerutdrag och radering, skickar du till support@vitamio.eu. Vi svarar inom en månad.

Vad vi behandlar, och varför

Vi samlar inte in något om dig som inte behövs för att sälja och skicka en vara. Det finns inga konton på sajten, ingen nyhetsbrevsprenumeration och ingen profilering.

Cookies

Cookies på sajten är av två slag. De 6 i listan nedan är nödvändiga för att butiken ska fungera och kräver inget samtycke. Utöver dem mäter vi vår marknadsföring med Google Ads, Microsoft Advertising och Partner-ads — men bara om du godkänner det i rutan längst ned på sidan.

Godkänner du sätter Google, Microsoft och Partner-ads cookies, bland annat _gcl_au, _uetsid, _uetvid, paid, pacid, som visar om ett köp kom från en annons. Till Google och Microsoft skickas ordernummer, belopp och valuta — inte vad du tittat på i butiken. Till Partner-ads skickas ordernummer, belopp och koderna paid, pacid — inte vad du tittat på i butiken. Nekar du laddas ingenting från Google, Microsoft och Partner-ads alls. Du kan ändra ditt val när som helst via Cookieval i sidfoten.

vitamio_cart

Livslängd: 30 dagar · oläsbar för sidans skript
Innehåll: artikelnummer och antal för varorna i din varukorg. Inga priser — beloppen räknas om ur databasen varje gång sidan visas.

vitamio_checkout

Livslängd: 2 dagar · oläsbar för sidans skript
Innehåll: dina kassauppgifter innan ordern läggs: namn, e-post, telefon, leveransadress och eventuell meddelanderad. Den korta livslängden är avsiktlig — adressuppgifter ska inte ligga kvar i din webbläsare. Ingen order finns i databasen förrän du går vidare till betalningen.

vitamio_locale

Livslängd: 1 år
Innehåll: vilket språk du valt. Inget mer.

vitamio_market_hint

Livslängd: 1 år
Innehåll:

vitamio_consent

Livslängd: 6 månader
Innehåll:

vitamio_admin

Livslängd: Tills du stänger webbläsaren · oläsbar för sidans skript
Innehåll: en inloggningssession för butikens personal. Sätts aldrig för en kund.

Vilka andra som får se uppgifterna

Vi säljer aldrig dina uppgifter och lämnar dem inte till någon för deras egen marknadsföring. De som listas nedan behandlar uppgifter för vår räkning, enligt personuppgiftsbiträdesavtal, och bara i den omfattning som krävs för sin uppgift.

Railway Corp.

Drift av sajten · EU (Amsterdam)
Får: serverloggar, IP-adress, orderdata under behandling

Railway Postgres

Databas · EU (Amsterdam)
Får: orderdata, kontaktuppgifter, leveransadress

Resend, Inc.

Utskick av order- och fraktmejl · USA (SCC + DPF)
Får: e-postadress, namn, ordernummer, orderinnehåll

Kustom (Kustom Kredit AB)

Betalning · EU (Sverige)
Får: belopp, ordernummer, namn, e-postadress, faktureringsadress

Vår logistikpartner

orderhantering, plock, pack och utleverans från partnerns lager hos Logicas Sp. z o.o., Swadzim, Polen · Storbritannien (EU-kommissionens adekvansbeslut) / EU (Polen)
Får: namn, leveransadress, telefonnummer, orderinnehåll

UPS

Transport · EU / tredjeland enligt fraktsträcka
Får: namn, leveransadress, telefonnummer, paketvikt

Vår utskickstjänst för order- och fraktmejl har säte i USA. Överföringen sker med EU-kommissionens standardavtalsklausuler och leverantörens anslutning till EU–US Data Privacy Framework som grund. Det som når dem är din e-postadress, ditt namn och vad du beställt — inga betaluppgifter.

Vår logistikpartner har säte i Storbritannien. Överföringen dit vilar på EU-kommissionens adekvansbeslut för Storbritannien, som slår fast att landet har en skyddsnivå som väsentligen motsvarar EU:s.

Utöver dessa lämnar vi uppgifter när lagen kräver det, till exempel till Skatteverket eller vid en myndighetsförfrågan med rättslig grund.

Betalning

Betalningen sker hos vår betaltjänstleverantör. Dina kort- eller kontouppgifter passerar aldrig våra servrar och lagras aldrig hos oss. Vi ser bara att betalningen är godkänd, beloppet och vilken order den hör till. För sin egen behandling — kreditupplysning vid fakturaköp, till exempel — är betaltjänstleverantören själv personuppgiftsansvarig, och deras egen information gäller då.

Hur länge vi sparar

• Orderunderlag: räkenskapsåret plus 7 år. Bokföringslagen kräver det, och det går inte att radera i förtid ens på begäran.
• Supportmejl som inte är orderunderlag: upp till 24 månader.
• Kassauppgifter i cookien: 2 dagar, därefter försvinner de av sig själva. Avbryter du köpet finns ingenting kvar hos oss.
• Serverloggar: så länge driftleverantören behåller dem, normalt några veckor.

Dina rättigheter

Du har rätt att få veta vad vi har om dig, att få felaktigheter rättade, att få uppgifter raderade när vi inte längre behöver dem, att få behandlingen begränsad, att invända mot behandling som stöder sig på berättigat intresse, och att få de uppgifter du lämnat till oss i ett maskinläsbart format.

Skriv till support@vitamio.eu. Vi ber om något som visar att det är du som frågar, men aldrig om mer än vad som behövs för det. Radering av orderunderlag måste vi neka så länge bokföringslagens tid löper — då spärrar vi uppgifterna för allt annat än just bokföringen.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Handlar du från ett annat EU-land kan du vända dig till tillsynsmyndigheten där.

Automatiserat beslutsfattande

Vi fattar inga automatiserade beslut om dig och profilerar dig inte. Priserna på sajten sätts av varan, ditt leveransland och dess momssats — aldrig av vem du är, vad du tittat på eller vilken enhet du använder.