Integritetspolicy

Version gällande från och med den 7 oktober 2026.

Personuppgiftsansvarig

Personuppgifter som samlas in på pebbles.lumiria.app (butiken Galets) behandlas av MENDING, SAS, SIREN 992364364, 60 rue françois 1er, 75008 Paris, i egenskap av personuppgiftsansvarig, i enlighet med förordning (EU) 2016/679 (GDPR) och den franska dataskyddslagen (loi Informatique et Libertés). Kontakt: [email protected].

Uppgifter som samlas in

• Identitet och kontaktuppgifter: efternamn, förnamn, e-postadress, telefonnummer, leverans- och faktureringsadresser.
• Beställning: produkter, belopp, orderhistorik, kontakter med kundtjänst, begäranden om ånger eller retur.
• Betalning: använt betalningsmedel och dess fyra sista siffror; fullständiga kortuppgifter samlas in direkt av vår leverantör Stripe och överförs aldrig till oss.
• Surfning: tekniska uppgifter (IP-adress, webbläsare, besökta sidor) samt, med ditt samtycke, cookies för besöksmätning och annonsering.

Ändamål och rättsliga grunder

• Hantera och leverera din beställning, hantera betalning, fakturering, paketspårning, kundtjänst, returer och garantier: fullgörande av avtal.
• Förebygga betalningsbedrägerier: berättigat intresse.
• Bevara fakturor och räkenskapsunderlag: rättslig förpliktelse.
• Skicka erbjudanden via e-post: samtycke, som när som helst kan återkallas via avregistreringslänken i varje e-postmeddelande.
• Påminna dig om en ofullbordad varukorg: samtycke eller, beroende på butikens inställning, berättigat intresse, med möjlighet att invända med ett klick.
• Mäta besöksstatistik och våra annonsers effektivitet, inklusive genom att överföra konverteringsinformation till Meta: samtycke som inhämtas via cookiebannern.

Mottagare

Dina uppgifter är avsedda för behöriga personer hos MENDING och för våra personuppgiftsbiträden, i den mån de behöver dem:

• Stripe (betalning, bedrägeribekämpning);
• Railway (drift av plattformen, servrar inom Europeiska unionen);
• Amazon Web Services (utskick av transaktionella e-postmeddelanden, servrar i Sverige);
• Cloudflare (webbplatsens säkerhet och prestanda);
• våra leverantörer och deras logistikpartner samt transportörer, för förberedelse och leverans av din beställning;
• 17TRACK (paketspårning);
• Meta Platforms, endast om du har godkänt annonscookies.

Överföringar utanför Europeiska unionen

Vissa av våra leverantörer är etablerade utanför Europeiska unionen, särskilt i USA. Dessa överföringar sker med stöd av Europeiska kommissionens beslut om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA när leverantören är ansluten till det, eller annars med stöd av Europeiska kommissionens standardavtalsklausuler.

Ditt namn, din leveransadress och ditt telefonnummer överförs till våra leverantörer, varav vissa är etablerade utanför Europeiska unionen, särskilt i Kina, enbart i syfte att förbereda och skicka din beställning. Denna överföring är nödvändig för att fullgöra det avtal du har ingått med oss (artikel 49.1 b i GDPR) och begränsas till de uppgifter som är absolut nödvändiga för leveransen.

Lagringstider

• Order- och kunduppgifter: under affärsrelationen och därefter i 5 år från den senaste beställningen med hänsyn till preskriptionstiden för civilrättsliga anspråk.
• Fakturor och räkenskapsunderlag: 10 år (artikel L.123-22 i den franska handelslagen, Code de commerce).
• Marknadsföring: 3 år från din senaste kontakt.
• Ofullbordade varukorgar: 30 dagar.
• Cookies: högst 13 månader; ditt val sparas i 6 månader.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att göra invändningar, samt rätt att när som helst återkalla ditt samtycke och att lämna anvisningar om vad som ska hända med dina uppgifter efter din död. För att utöva dessa rättigheter, skriv till [email protected] eller till MENDING, 60 rue françois 1er, 75008 Paris. Vi svarar inom en månad.

Om du, efter att ha kontaktat oss, anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL (www.cnil.fr).

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter: kryptering av kommunikation (HTTPS), begränsad och personlig åtkomst med tvåfaktorsautentisering, kryptering av hemliga nycklar och loggning av åtgärder.