Integritetspolicy

Vilma Candles (”vi”, ”oss”) respekterar din integritet. Den här integritetspolicyn förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du besöker vilmacandles.com (”webbplatsen”) eller beställer från oss.

Senast uppdaterad: 4 juni 2026

1. Vilka uppgifter vi samlar in

Vi samlar bara in det som behövs för att driva butiken:

  • Personuppgifter som du lämnar direkt till oss: namn, e-postadress, leverans- och fakturaadress, telefonnummer samt meddelanden via kontaktformuläret eller e-post.
  • Orderuppgifter som uppstår vid ett köp: orderhistorik, köpta produkter och referenser till betalningsbekräftelsen.
  • Uppgifter som samlas in automatiskt via cookies: IP-adress, webbläsartyp, enhet, operativsystem, besökta sidor och tid på webbplatsen (se avsnitt 5).
  • Betalningsuppgifter: vi sparar inga fullständiga kortnummer. Betalningar behandlas och lagras direkt av PayPal enligt deras egna säkerhetsstandarder.

2. Hur vi använder dina uppgifter

Dina uppgifter hjälper oss att:

  • behandla och skicka dina beställningar
  • skicka orderbekräftelser och leveransinformation
  • svara på dina frågor och ge kundservice
  • skicka marknadsföringsmejl (endast med ditt samtycke – du kan avregistrera dig när som helst)
  • uppfylla våra skyldigheter enligt skatte-, bokförings- och konsumentlagstiftning
  • förstå hur webbplatsen används och förbättra den

3. Vem som har tillgång till dina uppgifter

Vi säljer eller hyr inte ut dina uppgifter. Vi delar dem bara med de tjänsteleverantörer som behövs för att driva butiken och som är bundna av personuppgiftsbiträdesavtal enligt GDPR:

  • Webflow: webbhotell och innehållshantering
  • PayPal: betalningshantering
  • Fraktbolag (Omniva, DPD, Latvijas Pasts, GLS m.fl.): leverans av beställningar
  • Google (Analytics 4, Tag Manager): anonymiserade användningsdata för webbplatsen
  • E-postleverantör: transaktionsmejl och (med ditt samtycke) marknadsföringsmejl

Vi kan också lämna ut uppgifter om lettisk lag eller EU-rätt kräver det, efter domstolsbeslut eller för att utreda bedrägeri.

4. Hur länge vi sparar dina uppgifter

  • Order- och fakturaunderlag: 5 år (krävs enligt lettisk bokföringslag)
  • Korrespondens med kundservice: upp till 2 år efter senaste kontakten
  • Prenumeranter på marknadsföringsmejl: tills du avregistrerar dig
  • Google Analytics-data: 14 månader

När dessa tider har löpt ut raderas eller anonymiseras dina uppgifter.

5. Cookies

Webbplatsen använder cookies för:

  • Nödvändiga funktioner: varukorg, kassa och webbplatsens grundfunktioner. Dessa kan inte stängas av.
  • Analys (Google Analytics 4): endast med ditt samtycke, för att förstå besöksflöden och förbättra webbplatsen.
  • Marknadsföring: endast med ditt samtycke, för att mäta hur väl kampanjer fungerar.

Du kan hantera dina cookieinställningar i din webbläsare eller via cookiebannern som visas vid ditt första besök.

6. Dina rättigheter enligt GDPR

Du har rätt till:

  • Tillgång: begära en kopia av de personuppgifter vi har sparat om dig
  • Rättelse: få felaktiga eller ofullständiga uppgifter rättade
  • Radering: begära att dina uppgifter raderas, med förbehåll för lagstadgade krav på lagring
  • Begränsning: begränsa behandlingen av dina uppgifter
  • Dataportabilitet: få dina uppgifter i ett strukturerat, maskinläsbart format
  • Invändning: invända mot behandlingen, inklusive direktmarknadsföring
  • Återkallelse av samtycke: när som helst, där behandlingen bygger på samtycke

För att utöva någon av dessa rättigheter, skriv till info@vilmacandles.com. Vi svarar inom 30 dagar.

Om du anser att vi inte har behandlat dina uppgifter korrekt kan du lämna klagomål till den lettiska dataskyddsmyndigheten: Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv.

7. Internationella överföringar

Vissa tjänsteleverantörer (till exempel Google och PayPal) kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. Sådana överföringar sker med stöd av Europeiska kommissionens standardavtalsklausuler eller andra erkända skyddsåtgärder enligt artikel 46 i GDPR.

8. Datasäkerhet

Hela webbplatsen använder HTTPS-kryptering. Den interna åtkomsten till personuppgifter är begränsad, och alla externa biträden är bundna av undertecknade personuppgiftsbiträdesavtal. Inget system är helt riskfritt, men vi arbetar löpande för att minimera riskerna.

9. Barns integritet

Webbplatsen riktar sig inte till barn under 16 år, och vi samlar inte medvetet in personuppgifter från minderåriga. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss – vi raderar dem.

10. Länkar till tredje part

Webbplatsen kan innehålla länkar till externa webbplatser (till exempel sociala medier). Vi ansvarar inte för deras hantering av personuppgifter – läs deras policyer innan du lämnar personuppgifter.

11. Ändringar av denna policy

Vi kan uppdatera den här integritetspolicyn då och då. Väsentliga ändringar ser du på datumet ”Senast uppdaterad” högst upp på sidan.

12. Kontakt

Har du frågor om integritet och dataskydd, skriv till info@vilmacandles.com. Vi svarar så snart som möjligt.

Genom att använda webbplatsen bekräftar du att du har läst och godkänner den här integritetspolicyn.