Vem ansvarar för dina uppgifter?
Cibdol bv är personuppgiftsansvarig för de personuppgifter som behandlas via cibdol.com.
Cibdol bv
Galvaniweg 11
5482 TN Schijndel
Nederländerna
Handelskammare (KvK): 76495035
Momsnr: NL860644923B01
E-post: [email protected]
Telefon: +31 41 372 4806
Vilka uppgifter samlar vi in?
Konto och beställningar
För- och efternamn · Bostads- och fakturaadress · Telefonnummer · E-postadress · Födelsedatum (ålderskontroll 18+) · Kön (frivilligt) · IP-adress · Orderhistorik
Besök på webbplatsen
Anonymiserad IP-adress · Webbläsartyp och version · Enhetstyp och operativsystem · Besökta sidor och besökstid · Hänvisande källa
Nyhetsbrev
För- och efternamn · E-postadress · Kön (frivilligt)
Kundtjänst
Vår kundtjänst kan se dina kontouppgifter och din orderhistorik, så att de kan hjälpa dig snabbt och effektivt.
Varför behandlar vi dessa uppgifter?
| Ändamål | Uppgifter som används |
|---|---|
| Orderhantering och leverans | Namn, adress, e-post, telefon |
| Skapa och hantera ditt konto samt kontakt om beställningar | Namn, e-post, orderhistorik |
| Ålders- och identitetskontroll (18+-policy) och bedrägeriförebyggande | Födelsedatum, IP-adress |
| Kundtjänst | Konto- och orderdata |
| Nyhetsbrev (med ditt samtycke) | Namn, e-post, kön |
| Marknadsundersökningar, analyser och förbättring av butiken | Anonymiserade besöksdata |
| Rättsliga (skattemässiga) skyldigheter | Fakturauppgifter |
På vilken rättslig grund?
Vi behandlar bara personuppgifter när vi har en godtagbar grund för det:
- Fullgörande av avtal, de uppgifter som behövs för att behandla din beställning, ordna leverans och hantera ditt konto.
- Samtycke, nyhetsbrevet och all sekundär användning som marknadsföring. Vi ber uttryckligen om ditt samtycke och du kan återkalla det när som helst (se ”Dina rättigheter” nedan).
- Rättslig förpliktelse, underlag vi måste spara enligt nederländsk lag, som fakturauppgifter, och utlämnanden som lagen kräver.
- Skydd av vår butik, att bekräfta din ålder och identitet samt att upptäcka och förhindra bedrägeri.
Hur länge sparar vi dina uppgifter?
Vi tillämpar uppgiftsminimering: vi sparar inte dina uppgifter längre än vad ändamålen i denna policy kräver. Olika lagringstider gäller för olika typer av uppgifter; den längsta tid vi normalt sparar personuppgifter är 10 år.
| Uppgifter | Lagringstid |
|---|---|
| Kontouppgifter | Så länge ditt konto finns; raderas inom rimlig tid efter att du tar bort kontot |
| Nyhetsbrevsuppgifter | Tills du återkallar ditt samtycke; vi gör dessutom en månatlig relevanskontroll |
| Orderuppgifter och fakturor | 7 år, enligt nederländsk skattelagstiftning |
Överföringar utanför EES
Vissa leverantörer finns, eller har anläggningar, i en annan jurisdiktion än du eller vi. Om du genomför en transaktion som involverar en sådan tredjeparts tjänster kan dina uppgifter komma att omfattas av lagstiftningen i den jurisdiktion där leverantören eller dess anläggningar finns. När Googles tjänster är inblandade förkortas din IP-adress inom EU/EES innan något överförs till servrar i USA, utom i sällsynta fall där förkortningen sker där.
Så snart du lämnar cibdol.com eller omdirigeras till en tredjeparts webbplats eller applikation omfattas du inte längre av denna integritetspolicy: då gäller tredjepartens egen policy.
Hur skyddar vi dina uppgifter?
Vi vidtar rimliga försiktighetsåtgärder och följer branschens bästa praxis för att dina personuppgifter inte ska gå förlorade, missbrukas, kommas åt utan behörighet, lämnas ut, ändras eller förstöras:
- Betalningsuppgifter krypteras under överföring (SSL) och vi följer samtliga PCI-DSS-krav
- Känsliga uppgifter lagras med AES-256-kryptering; kontouppgifter skyddas med hashning
- Databasåtkomst är begränsad till godkända IP-adresser
- Medarbetare får bara tillgång till den information som är strikt nödvändig för deras uppgift
- Uppgifter anonymiseras där det är möjligt
- Externa personuppgiftsbiträden granskas innan vi samarbetar med dem, följer GDPR och tecknar biträdesavtal
- En särskild säkerhetsansvarig kontrollerar och förbättrar dessa åtgärder regelbundet
Dina rättigheter enligt GDPR
Du behåller kontrollen över dina uppgifter:
- Insyn och rättelse, fråga oss vilka personuppgifter vi har om dig och få dem rättade.
- Radering, ta bort ditt konto, så raderas tillhörande uppgifter inom rimlig tid.
- Återkalla samtycke, återkalla när som helst ditt samtycke till nyhetsbrevet eller annan användning som bygger på samtycke, via avanmälningslänken i varje nyhetsbrev eller genom att kontakta oss.
Skicka förfrågningar till [email protected].
Lämna klagomål
Om du inte är nöjd med hur vi hanterar dina personuppgifter, kontakta oss först på [email protected]: vi tar varje synpunkt på allvar. Du har också rätt att lämna in klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens).
Ändringar i denna policy
Vi kan komma att ändra denna integritetspolicy då och då, så läs den gärna regelbundet. Ändringar och förtydliganden gäller omedelbart när de publiceras på den här sidan. Vid väsentliga ändringar uppdaterar vi meddelandet här, så att du vet vilka uppgifter vi samlar in, hur vi använder dem och under vilka omständigheter vi lämnar ut dem.
Kontakt
Frågor om denna policy eller om dina personuppgifter:
Cibdol bv
Galvaniweg 11
5482 TN Schijndel
Nederländerna
E-post: [email protected]
Telefon: +31 41 372 4806
Vanliga frågor
Säljer eller delar ni mina personuppgifter?
Nej. Vi delar bara uppgifter med partners som behövs för leverans och service, enligt ett personuppgiftsbiträdesavtal.
Hur raderar jag mitt konto?
Ta bort ditt konto i kontoinställningarna, eller mejla [email protected]. Dina uppgifter raderas inom rimlig tid; endast underlag vi enligt lag måste spara, som fakturor, behålls under den lagstadgade tiden.
Lagras uppgifter utanför Europa?
Våra huvudservrar finns i EU. Vissa analystjänster behandlar delvis uppgifter i USA, under standardavtalsklausuler eller Data Privacy Framework.
Varför frågar ni efter mitt födelsedatum?
Vi säljer uteslutande till kunder som är 18 år eller äldre. Det är ett lagkrav.
