Integritetspolicy
1. Allmänna bestämmelser
1.1. Denna integritetspolicy beskriver hur vi samlar in, behandlar och lagrar personuppgifter. Personuppgiftsansvarig är DBLE OÜ (Specler), registreringsnummer 14769690, Vae tn 2, Laagri alevik, 76401 Saue vald, Estland, info@specler.ee (nedan kallad "den personuppgiftsansvarige").
1.2. Vid tillämpningen av denna integritetspolicy är en registrerad en kund eller annan fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
1.3. Vid tillämpningen av denna integritetspolicy är en kund varje person som köper varor eller tjänster från den personuppgiftsansvariges webbplats.
1.4. Den personuppgiftsansvarige följer de principer för behandling av personuppgifter som fastställts i lag och säkerställer att personuppgifter behandlas på ett lagligt, rättvist och säkert sätt. Den personuppgiftsansvarige kan visa att personuppgifter behandlas i enlighet med tillämplig lagstiftning.
2. Insamling, behandling och lagring av personuppgifter
2.1. Personuppgifter som samlas in, behandlas och lagras av den personuppgiftsansvarige erhålls elektroniskt, främst via webbplatsen och e-postkommunikation.
2.2. Den personuppgiftsansvarige behandlar personuppgifter bara när det finns en rättslig grund enligt punkt 3.3, till exempel för att fullgöra ditt köp. Att du lämnar uppgifter innebär inte i sig att du samtycker till någon behandling. Där behandlingen bygger på samtycke ber vi om det separat.
2.3. Den registrerade ansvarar för att den information som lämnas är korrekt, riktig och fullständig. Att medvetet lämna felaktig information betraktas som en överträdelse av denna integritetspolicy. Den registrerade är skyldig att omgående underrätta den personuppgiftsansvarige om eventuella ändringar i de lämnade uppgifterna.
2.4. Den personuppgiftsansvarige ansvarar inte för skada som orsakas den registrerade eller tredje part till följd av att den registrerade lämnat felaktiga uppgifter.
3. Behandling av kunders personuppgifter
3.1. Den personuppgiftsansvarige kan behandla följande personuppgifter om den registrerade:
3.1.1. För- och efternamn;
3.1.2. Födelsedatum;
3.1.3. Telefonnummer;
3.1.4. E-postadress;
3.1.5. Leveransadress;
3.1.6. Bankkontonummer;
3.1.7. Betalkortsuppgifter;
3.1.8. Receptuppgifter (inklusive information om synskärpa, sfär, cylinder, axel, pupillavstånd och andra synrelaterade uppgifter), vilka klassificeras som särskilda kategorier av personuppgifter.
3.2. Den personuppgiftsansvarige hämtar inte uppgifter om dig från offentliga register.
3.3. Den rättsliga grunden för behandlingen av personuppgifter är artikel 6.1 a, b, c och f i den allmänna dataskyddsförordningen (GDPR), och i fråga om särskilda kategorier av uppgifter artikel 9.2 a:
a) den registrerade har lämnat sitt uttryckliga samtycke till behandlingen av sina personuppgifter (inklusive recept- och hälsorelaterade uppgifter) för ett eller flera specifika ändamål. Receptuppgifter behandlar vi bara med ditt uttryckliga samtycke. Du kan när som helst återkalla samtycket genom att mejla info@specler.ee. Har vi redan börjat tillverka glasen sparar vi uppgifterna så länge det behövs för att hantera reklamationer (artikel 9.2 f);
b) behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på den registrerades begäran innan ett sådant avtal ingås;
c) behandlingen av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige;
f) behandlingen av personuppgifter är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, utom när sådana intressen åsidosätts av den registrerades intressen eller grundläggande rättigheter och friheter, i synnerhet när den registrerade är ett barn.
3.4. Behandling av personuppgifter enligt behandlingens ändamål:
3.4.1. Ändamål: skydd och säkerhet. Maximal lagringstid: i enlighet med lagstadgade tidsfrister.
3.4.2. Ändamål: hantering av beställningar. Maximal lagringstid: tills beställningen är fullgjord och upp till 3 år efter slutförandet, för att säkerställa garantitjänster, tvistlösning eller hantering av återkommande beställningar. Receptuppgifter lagras endast för att fullgöra beställningen och upp till 3 år efter slutförandet, såvida inte kunden har gett samtycke till att de lagras under en längre period i syfte att hantera återkommande beställningar.
3.4.3. Ändamål: att säkerställa driften av webbutiken. Maximal lagringstid: upp till 1 år.
3.4.4. Ändamål: kundhantering. Maximal lagringstid: tills kundrelationen upphör + 3 år.
3.4.5. Ändamål: finansiell verksamhet, bokföring. Maximal lagringstid: i enlighet med lagstadgade tidsfrister.
3.4.6. Ändamål: marknadsföring. Maximal lagringstid: tills samtycket återkallas.
3.5. Den personuppgiftsansvarige delar kunders personuppgifter med tredje parter bara i den utsträckning som behövs, till exempel med personuppgiftsbiträden som driver webbutiken (Shopify), glaslaboratoriet som tillverkar glasen efter ditt recept, transportörer, betaltjänstleverantörer (till exempel Shopify Payments och Klarna) och redovisningsbyrån. Receptuppgifter delas bara med de mottagare som behövs för att tillverka och leverera dina glasögon. De används aldrig i annons- eller analysverktyg eller i verktyg för e-postutskick.
3.6. Vid behandling och lagring av personuppgifter tillämpar den personuppgiftsansvarige organisatoriska och tekniska åtgärder som säkerställer skyddet av personuppgifter mot oavsiktlig eller olaglig förstöring, ändring, utlämnande eller annan olaglig behandling. För skyddet av särskilda kategorier av personuppgifter (recept) tillämpar den personuppgiftsansvarige ytterligare säkerhetsåtgärder, inklusive begränsad åtkomst, kryptering och behandling utifrån behovsprincipen.
3.7. Den personuppgiftsansvarige lagrar registrerades personuppgifter beroende på behandlingens ändamål, men inte längre än 7 år. När lagringstiden löper ut raderas eller anonymiseras uppgifterna på ett sätt som inte gör det möjligt att identifiera den registrerade.
4. Den registrerades rättigheter
4.1. Den registrerade har rätt att få tillgång till och granska sina personuppgifter.
4.2. Den registrerade har rätt att få information om behandlingen av sina personuppgifter.
4.3. Den registrerade har rätt att komplettera eller rätta felaktiga uppgifter.
4.4. När den personuppgiftsansvarige behandlar personuppgifter på grundval av den registrerades samtycke har den registrerade rätt att när som helst återkalla detta samtycke.
4.5. För att utöva sina rättigheter kan den registrerade kontakta webbutikens kundservice på info@specler.ee
4.6. Den registrerade har rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, eller till den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon), som är tillsynsmyndighet för den personuppgiftsansvarige.
4.7. Den registrerade har rätt att begära begränsning av behandlingen av sina personuppgifter i enlighet med artikel 18 i GDPR.
4.8. Den registrerade har rätt att begära överföring av sina personuppgifter till en annan personuppgiftsansvarig, där det är tekniskt möjligt, i enlighet med artikel 20 i GDPR.
5. Slutbestämmelser
5.1. Dessa dataskyddsvillkor har upprättats i enlighet med Europaparlamentets och rådets förordning (EU) nr 2016/679 (allmänna dataskyddsförordningen), Republiken Estlands personuppgiftslag och annan tillämplig lagstiftning i Republiken Estland och Europeiska unionen.
5.2. Den personuppgiftsansvarige kan ändra denna integritetspolicy helt eller delvis och informerar om ändringar på webbplatsen.
Gäller från: 2026-11-07
DBLE OÜReg.nr 14769690
Momsreg.nr EE102281073
Vae tn 2, Laagri alevik, 76401 Saue vald