Integritetspolicy
Hos Concept Palermo tar vi skyddet av dina personuppgifter på största allvar. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar din information när du besöker vår webbplats, använder våra tjänster eller gör ett köp.
Denna integritetspolicy gäller för alla kunder på våra aktiva marknader: Italien, Danmark, Tyskland, Spanien, Polen, Nederländerna, Tjeckien, Finland, Frankrike, Rumänien, Irland och Sverige.
1. Insamling av personuppgifter
Vi samlar in vissa personuppgifter för att erbjuda dig en säker, effektiv och personlig köpupplevelse.
Information som du lämnar direkt
- Kontaktuppgifter: namn, adress, e-postadress och telefonnummer
- Orderinformation: fakturerings- och leveransadress, betalningsuppgifter och orderhistorik
- Kontoinformation: användarnamn, lösenord och säkerhetsinställningar
- Kundsupport: information som delas under kommunikation med vår support
Information som samlas in automatiskt
När du använder vår webbplats kan viss information samlas in automatiskt.
- IP-adress, webbläsartyp och operativsystem
- Besökta sidor, tid spenderad på webbplatsen och interaktioner med webbplatsen
Information från tredje part
Vi samarbetar med pålitliga tjänsteleverantörer som hjälper oss att driva vår webbutik.
- Shopify: e-handelsplattform som används för att hantera butiken
- Betalningsleverantörer: säker behandling av betalningar via Shopify Payments och anslutna leverantörer
2. Användning av personuppgifter
Vi använder dina personuppgifter enbart i enlighet med gällande dataskyddsregler.
- Orderhantering: behandling av betalningar, leveranser, returer och återbetalningar
- Kundservice: hjälp och support vid förfrågningar eller problem
- Säkerhet: förebyggande av bedrägerier, obehöriga åtkomster eller missbruk
- Marknadsföring: utskick av erbjudanden och kampanjkommunikation där lagen tillåter
3. Cookies och spårningstekniker
Vi använder cookies och liknande teknologier för att förbättra webbplatsens funktionalitet, analysera trafik och anpassa användarupplevelsen.
- Cookiehantering: du kan ändra eller inaktivera cookies via din webbläsares inställningar.
- Mer information: se Shopifys cookiepolicy.
4. Delning av personuppgifter
Vi säljer inte dina personuppgifter. Data kan endast delas när det är nödvändigt för att tillhandahålla våra tjänster eller för juridiska skyldigheter.
- Tjänsteleverantörer: logistiska partners, betalningstjänster och tekniska leverantörer
- Juridiska skyldigheter: när lagen eller behöriga myndigheter kräver det
- Företagsverksamhet: vid fusion, förvärv eller företagsomorganisation
4bis. Verktyg och tjänsteleverantörer vi använder
För att säkerställa butikens funktion, kundsupport och marknadsföringsaktiviteter samarbetar vi med följande tredjepartsleverantörer (personuppgiftsbiträden enligt art. 28 GDPR). För varje leverantör anger vi delade data, syfte och behandlingsland.
Plattform och infrastruktur
- Shopify Inc. / Shopify International Ltd. (Irland): e-handelsplattform — hosting, order, betalningar, kontodata. Huvudsaklig behandling inom EU; överföringar EU/USA täcks av SCC och DPF.
E-postmarknadsföring och SMS
- Klaviyo (Boston, USA): e-postmarknadsföring och SMS — e-postadress, namn, orderhistorik, surfbeteende. Rättslig grund: samtycke (art. 6 GDPR). Överföring till USA med DPF.
- SMSGo: återvinning av övergivna kundvagnar via SMS — telefonnummer. Rättslig grund: samtycke.
Kundsupport
- Help Scout (USA): hantering av supportärenden — e-postadress, innehåll i konversationer. Överföring till USA med DPF.
- SmartBot: chatbot för webbplatsen — innehåll i konversationer.
Orderspårning
- ParcelPanel: spårning av leveranser — ordernummer, leveransadress, e-post.
- TrackiPal: kuririntegration — leveransdata.
Reklam och analys
- Meta Platforms (Facebook / Instagram Pixel, USA): konverteringsspårning, retargeting — IP-adress, surfbeteende, köphändelser. Rättslig grund: samtycke. Överföring till USA med DPF.
- Google Analytics (Google LLC, USA): webbtrafikanalys — anonymiserad IP, besökta sidor, sessionstid. Rättslig grund: samtycke.
- Google Ads (Google LLC, USA): remarketing och spårning av annonskonverteringar — surfbeteende, köphändelser. Rättslig grund: samtycke. Överföring till USA med DPF.
- TikTok Pixel (TikTok Ltd., Irland/USA): konverteringsspårning och retargeting — IP-adress, surfbeteende. Rättslig grund: samtycke. Överföring utanför EU med SCC.
Efterköp och optimering
- Aftersell: erbjudanden efter köp och merförsäljning — orderdata.
- wetracked.io / TrackBee Connect: marknadsföringsattribution och prestationsanalys — anonymiserade händelser, kampanjattribution.
Hantera chargeback
- Disputely: hantering av tvister med betalningsleverantörer — relevanta orderdata för tvisten.
Alla ovan nämnda amerikanska leverantörer är certifierade enligt EU-US Data Privacy Framework (DPF), eller så omfattas överföringarna av standardavtalsklausuler (SCC) godkända av Europeiska kommissionen. Du kan när som helst återkalla samtycke till marknadsföring och cookies via webbläsarinställningarna eller cookie-bannern.
5. Dina rättigheter
Enligt gällande lagstiftning kan du ha följande rättigheter avseende dina personuppgifter:
- Åtkomst: begär en kopia av dina personuppgifter
- Korrigering: uppdatera eller rätta felaktiga uppgifter
- Radering: begär borttagning av dina personuppgifter
- Begränsning: begränsa eller motsätt dig viss behandling
- Återkallelse av samtycke: avregistrera dig från marknadsföringskommunikation när som helst
För att utöva dina rättigheter, kontakta oss på adressen info@conceptpalermo.com.
6. Datasäkerhet och lagring
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive SSL-kryptering vid överföring och begränsade åtkomstprotokoll för våra interna system.
Data sparas under följande ungefärliga perioder:
- Order- och faktureringsdata: 10 år (italiensk och EU-skattelagstiftning)
- Marknadsföringsdata och nyhetsbrev: tills samtycke återkallas eller högst 24 månaders inaktivitet
- Navigationsdata och analytiska cookies: högst 14 månader
- Kundtjänstdata: 3 år efter avslutad förfrågan
7. Internationella dataöverföringar
Dina uppgifter kan överföras eller behandlas utanför ditt bosättningsland, inklusive USA (t.ex. för Shopify, Google Analytics eller Meta-tjänster).
I sådana fall vidtar vi lämpliga åtgärder enligt GDPR:
- EU-US Data Privacy Framework (DPF): för amerikanska leverantörer certifierade enligt DPF.
- Standardavtalsklausuler (SCC): godkända av Europeiska kommissionen, för andra överföringar utanför EU.
Mer information: https://www.dataprivacyframework.gov/.
8. Minderårigas data
Våra tjänster är inte avsedda för minderåriga. Vi samlar inte medvetet in personuppgifter från barn under 16 år.
9. Klagomål
Om du har frågor eller klagomål angående behandlingen av dina personuppgifter, vänligen kontakta oss på info@conceptpalermo.com.
Du har också rätt att lämna in ett klagomål till den behöriga dataskyddsmyndigheten i ditt bosättningsland:
- Italien: Garante per la protezione dei dati personali
- Danmark: Datatilsynet
- Tyskland: BfDI
- Spanien: AEPD
- Polen: UODO
10. Tredjepartslänkar
Vår webbplats kan innehålla länkar till tredjepartswebbplatser. Vi ansvarar inte för sekretesspraxis eller innehåll på sådana externa webbplatser.
11. Företagsinformation
- Butik: Concept Palermo (E-Commerce L.R.)
- E-post: info@conceptpalermo.com
- Telefon: +31 85 083 0017
- Adress: Paxtonstraat 3N, 8013 RP Zwolle, Nederländerna
Kundtjänsttider:
Måndag - fredag 09:00 - 18:00 | Lördag och söndag 10:00 - 17:00 (CET)
Vi strävar efter att svara på alla förfrågningar inom en arbetsdag.
Har du frågor eller behöver hjälp?
Kontakta vårt supportteam här.
