Omfattning och ansvar
Denna policy beskriver hur Leap VR behandlar personuppgifter i samband med vår webbutik, som erbjuder tillbehör för VR, simulatorer och e-sport. Den omfattar uppgifter som behandlas när du besöker webbplatsen, handlar, skapar ett konto eller kontaktar oss.
Leap VR ansvarar för den behandling av personuppgifter som vi bestämmer ändamålen och medlen för. Externa tjänster som du väljer att använda kan också behandla uppgifter för egna ändamål enligt sina egna integritetspolicyer.
Personuppgifter som vi behandlar
Vilka uppgifter som behövs beror på hur du använder webbplatsen. Det kan bland annat röra sig om:
- Kontaktuppgifter: namn, e-postadress, telefonnummer samt fakturerings- och leveransadress.
- Order- och leveransuppgifter: beställda produkter, orderbelopp, betalningsstatus samt information om leveranser, returer och reklamationer.
- Kontouppgifter: uppgifter som du lämnar när du skapar eller använder ett kundkonto, om denna funktion erbjuds.
- Kundkommunikation: meddelanden och andra uppgifter som du lämnar när du kontaktar oss.
- Tekniska uppgifter: beroende på vilka tjänster och funktioner som används kan exempelvis IP-adress, webbläsartyp, enhetsinformation och uppgifter om användningen av webbplatsen behandlas.
Vid betalning kan betalningsuppgifter behandlas av den betaltjänst som används. Vilka uppgifter som delas med oss beror på betalningslösningen. Lämna inte känsliga personuppgifter eller fullständiga kortuppgifter i meddelanden till oss.
Varför vi använder uppgifterna
Vi behandlar personuppgifter i den utsträckning det behövs för att:
- ta emot och hantera beställningar samt fullgöra köpeavtal, inklusive leveranser, returer och reklamationer,
- samordna betalningar och leveranser med berörda tjänsteleverantörer,
- administrera kundkonton, om sådana erbjuds, och ge kundsupport,
- driva, underhålla och skydda webbplatsen samt förebygga bedrägerier och missbruk,
- förstå hur webbplatsen fungerar och förbättra köpupplevelsen, där sådan behandling är tillåten,
- uppfylla tillämpliga rättsliga skyldigheter och hantera rättsliga anspråk.
När GDPR är tillämplig grundas behandlingen, beroende på ändamålet, på att fullgöra ett avtal, uppfylla en rättslig skyldighet, tillgodose ett berättigat intresse efter en intresseavvägning eller på ditt samtycke. Om nödvändiga uppgifter inte lämnas kan vi i vissa fall inte genomföra ett köp eller hantera ett ärende.
Cookie och liknande teknik
Webbplatsen kan använda Cookie och liknande teknik för exempelvis grundläggande funktioner, varukorg, inloggning och säkerhet. Beroende på vilka tjänster som faktiskt används kan tekniken också användas för statistik eller förbättringar av webbplatsen. När tillämplig lag kräver samtycke ska sådant inhämtas innan tekniken används.
Du kan hantera eller radera Cookie i din webbläsare och, där webbplatsen erbjuder sådana alternativ, ändra dina val där. Om du blockerar vissa Cookie kan delar av webbplatsen sluta fungera som avsett. Ett återkallat samtycke påverkar inte lagligheten av behandling som redan har skett med stöd av samtycket.
När uppgifter delas
Personuppgifter kan delas med tjänsteleverantörer i den utsträckning det behövs för de ändamål som beskrivs här. Det kan omfatta leverantörer av betalningstjänster, transport och leverans, webbhotell och teknisk drift samt, om sådana tjänster används, analys och kundsupport.
Leverantörer kan behandla uppgifter på vårt uppdrag eller ha ett eget ansvar för viss behandling, beroende på tjänsten och tillämplig lag. Uppgifter kan också lämnas till myndigheter eller andra mottagare när det krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
Om personuppgifter överförs utanför EU/EES ska tillämpliga regler om internationella överföringar följas, exempelvis genom ett beslut om adekvat skyddsnivå eller andra giltiga skyddsåtgärder.
Hur länge uppgifterna sparas
Vi sparar personuppgifter endast så länge det behövs för de ändamål som de samlades in för, för att fullgöra avtal, hantera tvister eller uppfylla tillämpliga skyldigheter, exempelvis bokföringskrav. Lagringstiden beror på uppgifternas typ och sammanhang. När uppgifterna inte längre behövs ska de raderas eller anonymiseras.
Dina rättigheter
Beroende på tillämplig lag och var du befinner dig kan du ha rätt att:
- få information om behandlingen och tillgång till dina personuppgifter,
- få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade,
- begära radering eller begränsning av behandlingen,
- invända mot viss behandling,
- få ut uppgifter i ett strukturerat format och överföra dem till en annan aktör när reglerna om dataportabilitet gäller,
- återkalla ditt samtycke när behandlingen grundas på samtycke.
Rättigheterna är inte absoluta. Vissa uppgifter kan exempelvis behöva behållas för att uppfylla en rättslig skyldighet. Vi kan behöva kontrollera din identitet innan vi hanterar en begäran. Du kan också ha rätt att lämna klagomål till en behörig dataskyddsmyndighet, exempelvis Integritetsskyddsmyndigheten i Sverige.
Informationssäkerhet
Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder som är anpassade till behandlingens art och risker, för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåtet utlämnande. Ingen överföring eller lagring av information kan dock garanteras vara helt säker.
Ändringar i denna policy
Policyn kan uppdateras när webbplatsens funktioner, vår behandling av personuppgifter eller tillämpliga regler förändras. Den aktuella versionen publiceras på denna sida. Vid väsentliga ändringar lämnar vi ytterligare information när det krävs enligt tillämplig lag.
Kontakta oss
Om du har frågor om hur dina personuppgifter behandlas eller vill utöva dina rättigheter kan du kontakta Leap VR via vår kontaktsida: https://leap-vr.com/contact-us/.
