Integritetspolicy

Card Club, organisationsnummer 950613-7810, är personuppgiftsansvarig för den behandling som beskrivs här.

Du når oss på cardclub70@gmail.com eller via vårt kontaktformulär. Policyn gäller när du besöker cardclub.se, handlar hos oss, kontaktar oss eller prenumererar på våra nyhetsbrev.

Policyn informerar om vår behandling av personuppgifter. Att besöka webbplatsen eller läsa policyn innebär inte i sig att du samtycker till marknadsföring eller annan behandling som kräver samtycke.

• Kontakt och leverans: namn, e-postadress, telefonnummer, faktureringsadress och leveransadress.
• Beställningar och betalningar: köpta produkter, belopp, ordernummer, betalningsstatus, transaktionsreferenser, returer och reklamationer. Kort- och andra betalningsuppgifter behandlas av den betalningsleverantör du använder i kassan.
• Kundkonto: kontouppgifter, orderhistorik och de inställningar du väljer i ditt konto.
• Kontakt med oss: meddelanden och de uppgifter du lämnar via e-post eller kontaktformuläret.
• Nyhetsbrev och recensioner: prenumerationsval, uppgifter om utskick samt betyg, recensionsinnehåll och visningsnamn.
• Tekniska uppgifter: IP-adress, enhets- och webbläsaruppgifter samt information om användningen av webbplatsen. Cookies och liknande teknik beskrivs nedan.

Uppgifterna kommer från dig, från din användning av webbplatsen och från leverantörer som bekräftar betalningar, leveranser eller andra tjänster. De uppgifter som behövs för betalning och leverans är nödvändiga för att vi ska kunna genomföra ditt köp.

Varje behandling behöver en rättslig grund enligt GDPR. Vi använder följande grunder för de ändamål som anges här.

När vi använder berättigat intresse väger vi vårt behov mot din integritet. Du kan invända mot sådan behandling; läs mer under Dina rättigheter.

Vi använder Shopify Messaging för nyhetsbrev om nya produkter, släpp och erbjudanden. När du prenumererar behandlar vi din e-postadress och ditt prenumerationsval.

Utskick kan ge statistik om leverans, öppningar, länkklick, avregistreringar och spamklagomål, beroende på vilka funktioner som används. Informationen hjälper oss att följa upp utskicken och hantera prenumerationer.

Du kan när som helst avregistrera dig via länken i ett nyhetsbrev eller genom att kontakta oss. Ett återkallat samtycke påverkar inte lagligheten av tidigare behandling. Orderbekräftelser och andra meddelanden som behövs för ditt köp kan fortfarande skickas till dig.

Vi använder Judge.me för att samla in och visa recensioner. Tjänsten kan behandla namn, e-postadress och relevanta orderuppgifter för att skicka en recensionsförfrågan och verifiera ett köp.

Om du lämnar en recension kan ditt visningsnamn, betyg, text och eventuella bilder publiceras i butiken. Din e-postadress är inte en del av den offentliga recensionen. Undvik att skriva känsliga uppgifter om dig själv eller andra i recensionen.

Du kan avregistrera dig från recensionsförfrågningar och kontakta oss om du vill ändra eller ta bort din recension. Mer om tjänstens behandling finns i Judge.me:s dataskyddsinformation.

Vi delar de uppgifter som behövs med leverantörer för att driva butiken och genomföra ditt köp.

• Shopify: butik, kassa, kundkonton och Shopify Messaging.
• Betalningsleverantören du väljer i kassan: för betalning, betalningskontroller och återbetalningar.
• PostNord och tjänster för fraktbokning: för att boka, leverera och avisera spårbara försändelser. Det kan omfatta namn, adress, e-postadress och telefonnummer.
• Judge.me: för recensioner och recensionsförfrågningar.
• Leverantörer för e-post, IT och bokföring: när de behöver uppgifter för att utföra sina tjänster.
• Myndigheter och rådgivare: när det behövs för lagkrav eller rättsliga anspråk.

Leverantörer kan behandla uppgifter som personuppgiftsbiträden för vår räkning eller vara självständigt personuppgiftsansvariga för sin egen behandling, exempelvis vissa betalnings- och transporttjänster. Vid en överlåtelse av verksamheten kan uppgifter lämnas till den nya ansvariga i den utsträckning lagen tillåter; berörda kunder informeras när det krävs.

Butiken drivs på Shopify. Shopify Network Intelligence är aktiverat. Det innebär att Shopify kan använda uppgifter om interaktioner med vår butik, andra Shopify-butiker och Shopify för förbättrade tjänster, exempelvis personanpassning, butiksfunktioner och annonsinriktning.

För dessa förbättrade tjänster är Shopify ansvarigt för sin egen behandling och för att hantera rättighetsbegäranden som gäller den. Läs Shopifys integritetspolicy för konsumenter och använd Shopifys integritetsportal för information och val som gäller Shopify.

Shopify och andra leverantörer kan behandla uppgifter utanför EU/EES. Sådana överföringar behöver stöd i GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med nödvändiga skyddsåtgärder. Kontakta oss om du vill veta mer om de skydd som används för en viss överföring.

Cookies är små filer som lagras i din webbläsare. Nödvändiga cookies används bland annat för varukorg, kassa, inloggning, säkerhet och för att komma ihåg integritetsval. Dessa behöver normalt inget samtycke.

Cookies för statistik, marknadsföring och annan personanpassning kräver ditt samtycke innan de används när lagen kräver det. Du ska kunna tacka nej och återkalla ett lämnat samtycke lika enkelt som du gav det. Att fortsätta surfa innebär inte att du samtycker.

Vilka cookies som används och hur länge de finns kvar beror på vilka funktioner du använder. Shopifys namn, ändamål och lagringstider finns i Shopifys cookie-policy för butiker. Vid frågor om cookies eller dina integritetsval kan du kontakta oss.

Du kan också radera eller blockera cookies i webbläsaren. Om du blockerar nödvändiga cookies kan vissa butiksfunktioner sluta fungera. Shopify-specifika integritetsval finns även i Shopifys integritetsportal.

• Köp och bokföring: uppgifter som är räkenskapsinformation sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
• Kundkonto: uppgifter behövs medan kontot används. Om du begär att kontot tas bort bedömer vi vilka uppgifter som kan raderas och vilka som måste sparas av andra skäl, exempelvis bokföring.
• Kundservice, returer och reklamationer: så länge det behövs för ärendet och därefter när det behövs för lagkrav eller rättsliga anspråk. Ärendets innehåll och tillämpliga tidsfrister avgör lagringstiden.
• Nyhetsbrev: så länge du prenumererar. Efter avregistrering kan begränsade uppgifter sparas för att respektera avregistreringen och dokumentera samtycke eller hantera rättsliga anspråk.
• Recensioner: så länge recensionen publiceras och behövs för ändamålet, med möjlighet att begära rättelse eller radering.
• Tekniska uppgifter och cookies: enligt funktionens ändamål och respektive lagringstid.

När uppgifter inte längre behövs ska de raderas eller anonymiseras. En begäran om radering omfattar inte uppgifter som vi måste spara enligt lag.

Du kan kontakta oss för att utöva dina rättigheter enligt GDPR. Beroende på behandlingen och de villkor som gäller har du rätt att:

• få information och en kopia av de personuppgifter som behandlas om dig,
• få felaktiga uppgifter rättade,
• begära radering eller begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• få uppgifter som du har lämnat i ett användbart format när rätten till dataportabilitet gäller,
• återkalla samtycke utan att det påverkar tidigare laglig behandling.

Du har alltid rätt att invända mot direktmarknadsföring. Kontakta oss eller använd avregistreringslänken i utskicket.

Vi svarar utan onödigt dröjsmål, normalt senast inom en månad. Om en förlängning behövs enligt GDPR får du besked och en förklaring inom den första månaden. Vi kan behöva kontrollera din identitet på ett proportionerligt sätt innan vi lämnar ut eller ändrar uppgifter.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina uppgifter behandlas felaktigt. Du behöver inte kontakta oss först.

Vi ska skydda personuppgifterna med lämpliga tekniska och organisatoriska åtgärder och begränsa tillgången till personer som behöver uppgifterna för sitt arbete. Inga system kan garantera fullständig säkerhet. Skicka inte fullständiga kortuppgifter, lösenord eller känsliga personuppgifter i kundserviceärenden.

Länkar till exempelvis Discord, Tradera och sociala medier leder till tjänster med egna integritetspolicyer. När du använder dem gäller även deras information om personuppgiftsbehandling.

Barns personuppgifter behöver särskilt skydd. Om du är vårdnadshavare och har frågor om uppgifter som ett barn har lämnat till oss kan du kontakta oss för att begära information, rättelse eller radering enligt gällande regler.

Vi uppdaterar policyn när verksamheten eller behandlingen förändras. Datumet högst upp visar när texten senast uppdaterades. Vid förändringar som kräver ytterligare information eller nytt samtycke hanterar vi det innan den nya behandlingen sker.