1. Vem vi är

Denna integritetspolicy beskriver hur KRIEGER GLOBAL SLU ("Eternas Beauty", "vi", "oss", "vår") behandlar personuppgifter som samlas in via Eternas Beautys webbplats (eternas.beauty och eventuella tillhörande underdomäner) och relaterade tjänster.

För ändamålen med den europeiska allmänna dataskyddsförordningen (GDPR), Kaliforniens konsumentskyddslag (CCPA), Brasiliens Lei Geral de Proteção de Dados (LGPD) och andra tillämpliga integritetsramverk är KRIEGER GLOBAL SLU den enhet som bestämmer ändamålen och medlen för behandlingen av dina personuppgifter.

2. Vilken information vi samlar in

Vi samlar endast in data vi verkligen behöver. Kategorier av personuppgifter vi kan behandla inkluderar:

Vad vi inte samlar in

• Vi samlar inte in biometriska data.
• Vi samlar inte in hälsodata, medicinska, religiösa eller politiska uppgifter.
• Vi lagrar inte fullständiga kreditkortsuppgifter — de hanteras uteslutande av våra PCI-DSS-kompatibla betalningsleverantörer (Shopify Payments, Stripe, PayPal).
• Vi samlar inte medvetet in data från minderåriga under 18 år (se avsnitt 12).

3. Hur vi samlar in din information

Vi samlar in personuppgifter genom tre kanaler:

1. Direkt från dig: när du gör en beställning, skapar ett konto, prenumererar på vårt nyhetsbrev, skickar in ett kontaktformulär, lämnar en produktrecension, begär en retur eller kontaktar kundsupport.
2. Automatiskt: när du surfar på vår webbplats, genom cookies, serverloggar och liknande tekniker.
3. Från tredje parter: från betalningsprocessorer, fraktbolag, bedrägeriförebyggande tjänster, annonsplattformar (med samtycke) och pålitliga recensionsplattformar.

4. Varför vi använder din information

Varje datakategori ovan har ett tydligt syfte. Vi samlar inte in "bara för sakens skull".

5. Rättslig grund för behandling

Enligt GDPR och motsvarande regler måste varje ändamål ovan baseras på en giltig rättslig grund. Här är våra:

• Avtalsuppfyllelse: behandling som är nödvändig för att fullgöra vårt köpeavtal med dig (beställning, leverans, retur, garanti).
• Laglig skyldighet: efterlevnad av skatte-, redovisnings-, konsumentskydds- och produktsäkerhetsregler.
• Berättigat intresse: bedrägeriförebyggande, webbplatssäkerhet, grundläggande analys, förbättring av våra produkter och tjänster. Vi åberopar endast denna grund när vårt intresse vägs mot dina rättigheter.
• Samtycke: marknadsföringsmail, icke nödvändiga cookies, annonsuppföljning. Du kan när som helst återkalla ditt samtycke.

6. Vilka vi delar dina uppgifter med

Vi delar dina personuppgifter endast med noggrant utvalda tjänsteleverantörer ("biträden") som hjälper oss att leverera vår tjänst. Vi säljer aldrig dina uppgifter.

Alla personuppgiftsbiträden verkar under personuppgiftsbiträdesavtal (DPA) som binder dem att endast använda dina uppgifter för det avtalade ändamålet, tillämpa lämpliga säkerhetsåtgärder och hjälpa oss att respektera dina rättigheter.

7. Internationella dataöverföringar

Vissa av våra tjänsteleverantörer är baserade utanför Europeiska ekonomiska samarbetsområdet, inklusive USA och Kanada. När vi överför personuppgifter internationellt säkerställer vi adekvata skyddsåtgärder genom:

• EU:s standardavtalsklausuler (SCC) godkända av Europeiska kommissionen;
• Beslut om adekvat skydd där tillämpligt (t.ex. Storbritannien, Kanada, Schweiz);
• EU-US Data Privacy Framework-certifiering, där mottagaren är certifierad.

Du kan begära en kopia av de skydd som finns genom att mejla oss.

8. Hur länge vi behåller din information

Vid slutet av relevant period anonymiseras data (så att de inte längre kan identifiera dig) eller raderas säkert.

9. Hur vi skyddar dina uppgifter

Vi tillämpar branschstandardiserade tekniska och organisatoriska skyddsåtgärder:

• Kryptering under överföring: all kommunikation med vår webbplats använder TLS 1.2+ (HTTPS).
• Kryptering i vila: känsliga data är krypterade på vår processors infrastruktur (AES-256).
• Åtkomstkontroll: personalens åtkomst till personuppgifter är rollbaserad och loggas.
• PCI-DSS-efterlevnad: betalningsdata skickas direkt till PCI-DSS nivå 1-processorer; vi ser aldrig ditt fullständiga kortnummer.
• Regelbundna revisioner: våra plattforms-partners (Shopify, Stripe, etc.) genomgår oberoende säkerhetsrevisioner.
• Incidenthantering: vid en osannolik dataintrångshändelse kommer vi att meddela berörda användare och behörig myndighet inom 72 timmar, enligt GDPR.

10. Dina rättigheter

Du har omfattande kontroll över dina personuppgifter. Specifikt har du rätt att:

Hur du utövar dina rättigheter

E-posta support@eternas.beauty.com med ämnet "Begäran om integritetsrättigheter" och berätta vilken rättighet du vill utöva. Vi svarar inom 30 dagar enligt GDPR (kan förlängas med ytterligare två månader för komplexa förfrågningar, med meddelande).

För invånare i Kalifornien (CCPA), Brasilien (LGPD), Kanada (PIPEDA, Quebec Lag 25), Japan (APPI), Sydafrika (POPIA), Singapore/Australien/Nya Zeeland (PDPA/APA/NZPA), se även våra dedikerade regionala sidor länkade i sidfoten på vår webbplats.

11. Cookies & spårningstekniker

Vi använder cookies och liknande teknologier för att få vår webbplats att fungera, förstå hur den används och (med ditt samtycke) anpassa din upplevelse.

Vid ditt första besök låter vår samtyckesbanner dig acceptera alla cookies, avvisa icke-nödvändiga cookies eller anpassa per kategori. Du kan ändra dina inställningar när som helst via länken "Cookie-inställningar" i sidfoten på vår webbplats eller genom att radera cookies i din webbläsares inställningar.

12. Barns integritet

Vår webbplats och våra produkter riktar sig inte till barn under 18 år. Vi samlar inte medvetet in personuppgifter från någon under 18 år. Om du blir medveten om att en minderårig har lämnat personuppgifter till oss utan förälders samtycke, vänligen kontakta oss så raderar vi informationen omgående.

13. Ändringar i denna policy

Vi granskar denna integritetspolicy minst en gång per år och när vi gör väsentliga ändringar i vår databehandling. Datumet "Senast uppdaterad" längst ner på denna sida visar den senaste revideringen. Vid väsentliga ändringar ger vi tydlig förhandsinformation via e-post eller en banner på webbplatsen. Fortsatt användning av våra tjänster efter att ändringarna trätt i kraft innebär godkännande.

14. Kontakt & klagomål