Integritetspolicy | Japan Butiken

Integritetspolicy – Japan Butiken

På Japan Butiken respekterar vi din integritet och åtar oss att skydda dina personuppgifter. Denna policy beskriver hur dina personuppgifter samlas in, används, lagras och delas när du besöker vår webbplats eller gör ett köp, i enlighet med dataskyddsförordningen (GDPR) och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

ARTIKEL 1 – PERSONUPPGIFTSANSVARIG

Personuppgiftsansvarig för dina uppgifter är bolaget Ecom Vibe SAS, registrerat i det franska bolagsregistret med nummer SIREN 883 427 767, med säte på 66 avenue des Champs-Élysées, 75008 Paris, Frankrike.

För frågor om dina personuppgifter: contact@japanbutiken.se

ARTIKEL 2 – UPPGIFTER SOM SAMLAS IN

När du gör en beställning samlar vi in de uppgifter som krävs för att hantera den: förnamn, efternamn, postadress, e-postadress, telefonnummer och orderhistorik.

När du skapar ett kundkonto sparar vi samma uppgifter tillsammans med dina inloggningsuppgifter.

När du anmäler dig till vårt nyhetsbrev eller vår VIP-lista samlar vi in din e-postadress och, i förekommande fall, ditt telefonnummer.

När du kontaktar vår kundtjänst sparar vi korrespondensen och de uppgifter som behövs för att hantera ditt ärende.

När du besöker vår webbplats får vi automatiskt vissa tekniska uppgifter (IP-adress, webbläsartyp, operativsystem, besökta sidor) via de cookies som beskrivs i artikel 8.

Vi samlar aldrig in dina betalkortsuppgifter: de behandlas direkt av våra PCI-DSS-certifierade betaltjänstleverantörer.

ARTIKEL 3 – ÄNDAMÅL OCH RÄTTSLIG GRUND

Vi använder dina uppgifter för följande ändamål:

Hantering och leverans av dina beställningar, returhantering och kundservice. Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).
Administration av ditt kundkonto. Rättslig grund: fullgörande av avtal.
Uppfyllande av bokförings- och skatterättsliga skyldigheter. Rättslig grund: rättslig förpliktelse (art. 6.1 c GDPR).
Marknadsföring via e-post, sms och WhatsApp (se artikel 4). Rättslig grund: samtycke (art. 6.1 a GDPR) eller berättigat intresse för befintliga kunder (art. 6.1 f GDPR).
Bedrägeriförebyggande och webbplatsens säkerhet. Rättslig grund: berättigat intresse.
Besöksmätning och förbättring av vår webbplats. Rättslig grund: samtycke (cookies) eller berättigat intresse för strikt nödvändiga mätningar.

ARTIKEL 4 – MARKNADSFÖRING

Vi kan skicka marknadsföring till dig (erbjudanden, nyheter, information om vår butik) via e-post, sms och WhatsApp.

Om du redan är kund: enligt 19 § marknadsföringslagen (2008:486) får vi utan föregående samtycke skicka dig erbjudanden om egna, liknande produkter som de du tidigare har köpt, under förutsättning att du informerades om detta när dina uppgifter samlades in, att du då fick möjlighet att motsätta dig det och att du inte har gjort det. Denna behandling grundas på vårt berättigade intresse av att behålla våra kunder.

Om du ännu inte är kund: vi skickar marknadsföring endast med ditt uttryckliga samtycke, som vi inhämtar till exempel när du anmäler dig till vårt nyhetsbrev eller vår VIP-lista.

Avregistrering: du kan när som helst och kostnadsfritt motsätta dig att ta emot dessa meddelanden genom att klicka på avregistreringslänken i varje e-postmeddelande, svara STOPP på ett sms eller WhatsApp-meddelande, eller skriva till oss på contact@japanbutiken.se. Din begäran hanteras inom 48 timmar. Meddelanden som rör din beställning (orderbekräftelse, leverans, spårning) påverkas inte och kommer fortsatt att skickas till dig.

Sändningstider: sms med marknadsföring skickas endast måndag till lördag mellan kl. 8 och 20, inte på helgdagar.

ARTIKEL 5 – LAGRINGSTIDER

Order- och fakturauppgifter: 10 år från utgången av det aktuella räkenskapsåret, i enlighet med bokförings- och skatterättsliga skyldigheter.
Kundkonto och köphistorik: under hela kundrelationen och därefter 5 år från din senaste beställning eller senaste inloggning, vilket motsvarar tillämplig preskriptionstid för avtalsrättsliga anspråk. Du kan när som helst begära att ditt konto raderas.
Uppgifter för marknadsföring: 3 år från din senaste beställning eller din senaste aktiva kontakt med oss (öppnad e-post, klick, fråga till kundtjänst), eller tills du återkallar ditt samtycke eller invänder. Efter denna tid kan vi kontakta dig en gång för att fråga om du vill fortsätta ta emot våra meddelanden.
Kundtjänstkorrespondens och tvister: 5 år från det att ärendet avslutats, motsvarande tillämplig preskriptionstid.
Uppgifter om bedrägeriförebyggande och obetalda beställningar: 5 år från händelsen.
Uppgifter om begäranden att utöva rättigheter: 6 år från begäran, för att kunna visa hur den hanterats.
Anslutningsloggar och tekniska uppgifter: 1 år.
Cookies och spårningsverktyg: högst 13 månader från placeringen; uppgifter som samlas in via dem sparas i högst 25 månader.

Efter dessa tider raderas eller anonymiseras dina uppgifter. Vissa uppgifter kan sparas längre i ett arkiv med begränsad åtkomst när lagen kräver det eller för bevissäkring vid en tvist, till dess att tillämpliga preskriptionstider löpt ut.

ARTIKEL 6 – MOTTAGARE AV UPPGIFTERNA

Dina uppgifter är tillgängliga för behöriga medlemmar i vårt team, inom ramen för deras arbetsuppgifter.

De delas även med våra tjänsteleverantörer, endast i den utsträckning som krävs för att de ska kunna utföra sina tjänster: e-handelsplattform och hosting, betaltjänstleverantörer, transportörer och fraktsystem, tjänster för utskick av e-post, sms och WhatsApp-meddelanden, kundtjänstverktyg, leverantörer av besöksmätning. Dessa leverantörer är avtalsmässigt skyldiga att skydda dina uppgifter och får inte använda dem för andra ändamål (art. 28 GDPR).

Vi kan även lämna ut dina uppgifter när lagen kräver det, på begäran av behörig myndighet eller vid överträdelse av våra allmänna villkor.

Om vår butik överlåts eller fusioneras med ett annat bolag kan dina uppgifter överföras till den nya ägaren, som är bunden av denna policy.

ARTIKEL 7 – ÖVERFÖRING UTANFÖR EU

Vissa av våra tjänsteleverantörer kan vara etablerade utanför Europeiska unionen eller lagra uppgifter där. I sådana fall säkerställer vi att överföringen omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller av kommissionens standardavtalsklausuler, så att en skyddsnivå motsvarande den inom unionen garanteras.

ARTIKEL 8 – COOKIES

Vår webbplats använder cookies, små filer som lagras på din enhet när du besöker oss.

Nödvändiga cookies (placeras utan samtycke): de gör det möjligt för webbplatsen att fungera och hanterar din session, din varukorg och din inloggning. Exempel: _session_id, _secure_session_id, cart, storefront_digest.

Cookies för besöksmätning och personalisering (kräver ditt samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation): de gör det möjligt för oss att mäta besök på webbplatsen, analysera hur du använder den och anpassa vår annonsering. Exempel: _shopify_visit, _shopify_uniq samt cookies från våra analys- och annonsverktyg.

Du kan acceptera eller avvisa icke nödvändiga cookies via bannern som visas vid ditt första besök, ändra ditt val när som helst via länken ”Cookieinställningar” längst ned på sidan, eller ställa in din webbläsare så att den blockerar dem. Att avvisa icke nödvändiga cookies hindrar inte användningen av webbplatsen.

ARTIKEL 9 – SÄKERHET

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, obehörig åtkomst, röjande, ändring eller förstöring: kryptering av dataöverföring (SSL/TLS), säker hosting, åtkomstkontroll och efterlevnad av PCI-DSS-standarden för betalningar. Eftersom ingen överförings- eller lagringsmetod är helt säker kan vi inte garantera absolut säkerhet, men vi åtar oss att tillämpa branschens bästa praxis.

ARTIKEL 10 – DINA RÄTTIGHETER

Enligt GDPR har du följande rättigheter avseende dina uppgifter:

Rätt till tillgång (art. 15): få bekräftelse på att dina uppgifter behandlas och få en kopia av dem.
Rätt till rättelse (art. 16): få felaktiga eller ofullständiga uppgifter rättade.
Rätt till radering (art. 17): begära att dina uppgifter raderas, inom ramen för våra lagstadgade lagringsskyldigheter.
Rätt till begränsning av behandling (art. 18): begära att en behandling tillfälligt stoppas.
Rätt att göra invändningar (art. 21): när som helst invända mot behandling som grundas på vårt berättigade intresse, särskilt marknadsföring.
Rätt till dataportabilitet (art. 20): få dina uppgifter i ett strukturerat, maskinläsbart format.
Rätt att när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av behandling som skett dessförinnan.

För att utöva dessa rättigheter, skriv till oss på contact@japanbutiken.se och beskriv din begäran. Vid rimligt tvivel om din identitet kan vi be om en identitetshandling. Vi svarar inom en månad; vid komplexa begäranden kan tiden förlängas med två månader.

Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se. Ansvarig tillsynsmyndighet för Ecom Vibe SAS är den franska Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

ARTIKEL 11 – MINDERÅRIGA

Vår webbplats riktar sig till myndiga personer. Vi samlar inte medvetet in uppgifter om barn under 13 år utan vårdnadshavares samtycke, i enlighet med 2 kap. 4 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Om du tror att ett barn har lämnat uppgifter till oss utan tillstånd, kontakta oss så att vi kan radera dem.

ARTIKEL 12 – ÄNDRINGAR

Vi kan ändra denna policy när som helst, bland annat för att ta hänsyn till ändringar i lagstiftningen eller i våra rutiner. Gällande version är den som publiceras på webbplatsen, med angivet uppdateringsdatum. Vid väsentliga ändringar informerar vi dig via e-post eller genom ett meddelande på webbplatsen.

Senast uppdaterad: oktober 2026