Integritetspolicy

Vem är vi och vad är omfattningen av denna sekretesspolicy?

Som personuppgiftsansvarig behandlar OpenELAB ("vi", "oss" eller "vår") vissa personuppgifter för att möjliggöra för dig att använda vår e-handelsbutik på vår webbplats samt njuta av våra produkter. Denna sekretesspolicy beskriver våra databehandlingsverksamheter och ger dig information om dina rättigheter relaterade till dina uppgifter.

Denna integritetspolicy gäller för alla webbplatser som drivs under vår domän (openelab.io), inklusive vår e-handelsbutik och relaterade aktiviteter såsom organisering av leverans och genomförande av marknadsföringsåtgärder. Observera vänligen att våra webbplatser i vissa fall kan innehålla länkar till externa tredjepartswebbplatser som inte drivs av oss. Denna integritetspolicy gäller för alla webbplatser som drivs under vår domän (openelab.io), inklusive vår e-handelsbutik och relaterade aktiviteter såsom organisering av leverans och genomförande av marknadsföringsåtgärder. Observera vänligen att våra webbplatser i vissa fall kan innehålla länkar till externa tredjepartswebbplatser som inte drivs av denna Denna integritetspolicy gäller för alla webbplatser som drivs under vår domän (www.openelab.io), inklusive vår e-handelsbutik och relaterade aktiviteter såsom organisering av leverans och genomförande av marknadsföringsåtgärder. Observera vänligen att våra webbplatser i vissa fall kan innehålla länkar till externa tredjepartswebbplatser som varken drivs av dessa tredje parter, vi rekommenderar att du granskar deras integritetspolicys.

Dessutom, om du beställer våra produkter via en tredjepartswebbplats (t.ex. Amazon) kan sådana tredje parter behandla dina uppgifter för sina ändamål och agera som personuppgiftsansvariga. För mer information om deras databehandlingsverksamhet, vänligen se deras tillämpliga sekretesspolicyer.

Om du vill veta mer om vilka cookies och liknande teknologier vi använder, vänligen se vår Cookiepolicy.

Vilka personuppgifter behandlar vi, för vilka ändamål och på vilka rättsliga grunder?

Tillhandahållande av tjänster

Det är nödvändigt för OpenELAB att behandla dina kontaktuppgifter inklusive namn, telefonnummer, e-postadress och leveransadressdata, samt dina betalnings- och orderuppgifter (t.ex. betalningsmetod, produktinformation, orderdatum och leveransmetod) för att:

• Genomföra köpeavtal inklusive utskick, leverans och betalningshantering;
• Svara på förfrågningar, hantera ditt konto och tillhandahålla annan kundservice;
• Hantera reklamationer och behandla returer, klagomål och garantikrav;
• Tillhandahålla icke-kampanjrelaterad servicekommunikation till dig som rör t.ex. tekniska, säkerhetsrelaterade ämnen och avtalsfrågor (t.ex. bedrägerivarningar, kontoblockering eller avtalsändringar);
• Tillhandahålla ytterligare tjänster som du begär.

 Dessutom kan vi behandla ditt personnummer eller födelsedatum för kreditkontrolländamål, om det krävs. Den rättsliga grunden för att behandla dessa uppgifter för de angivna ändamålen är vårt avtal enligt Art. 6(1)(b) GDPR i form av våra användarvillkor.

Marknadsföring

Vi behandlar även dina kontaktuppgifter, inklusive din e-postadress och ditt telefonnummer, för marknadsföringsändamål. I den mån innehållet i marknadskommunikationen är personligt anpassat kan vi även behandla din orderhistorik (dvs. tidigare köpta produkter) samt dina intressen enligt de cookies du har accepterat (för mer information se Cookie Policy). Marknadsföringsinsatserna inkluderar:

• skicka nyhetsbrev, påminnelser, produktuppdateringar, rekommendationer, kampanjerbjudanden och annan kampanjkommunikation till din e-postadress eller per post till din leveransadress;
• kommunicera kampanjmeddelanden till dig via textmeddelanden och WhatsApp eller Facebook Messenger-applikationer;
• rikta kampanjinnehåll till dig och tredje parter på sociala medieplattformar inklusive Facebook, Instagram och TikTok;
• Skicka push-notiser, inklusive marknadskommunikation, till dig.

Den tillämpliga rättsliga grunden för marknadskommunikation och riktad annonsering i sociala medier är antingen samtycke (Art. 6(1)(a) GDPR) eller OpenELAB:s berättigade intressen att tillhandahålla direkt marknadsföring (Art. 6(1)(f) GDPR). Den tillämpliga rättsliga grunden beror på om du är en befintlig kund eller en ny kund, på den metod vi valt samt på innehållet i kampanjerna. Observera vänligen att push-aviseringar kräver ditt samtycke, vilket också är den rättsliga grunden för att behandla personuppgifter som samlas in för att tillhandahålla sådana aviseringar.

När du först registrerar dig för tjänsterna önskar OpenELAB behandla dina uppgifter för marknadskommunikation och riktad annonsering i sociala medier för att ge dig information om liknande produkter eller tjänster som du visat intresse för. OpenELAB ger dig möjlighet att motsätta dig vår användning av dina uppgifter för marknadsföringsändamål vid registrering eller när som helst därefter via avregistreringslänkar eller genom att ändra marknadsföringsinställningarna i din profil. Om vi istället ber dig att aktivt samtycka till vår marknadsföring eller om du gör det senare i din profil eller via funktioner på vår webbplats (t.ex. för att få en avisering när en slut i lager-produkt finns tillbaka), är den rättsliga grunden för behandlingen ditt samtycke. 

För att förbättra din upplevelse, ge dig skräddarsydd kommunikation och kampanjer samt möjliggöra för dig att samla lojalitetspoäng och få personliga rabatter samlar vi viss information för att tilldela dig ett kundsegment och skapa en kundprofil. Utöver de personuppgifter som definieras ovan, inklusive ditt namn och adressinformation, baseras det tilldelade segmentet och den skapade profilen på:

• din köphistorik;
• din enhets- och nätverksinformation;
• dina handlingar på vår webbplats och tredjepartswebbplatser, förutsatt att du har accepterat cookies;
• din interaktion med våra kommunikationer, inklusive sociala mediesidor via pixlar och personliga URL:er;
• din födelsedag om du har lämnat den.

Den rättsliga grunden för att skapa dessa segment och profiler samt använda dem för att anpassa tjänster och marknadskommunikation är vårt berättigade intresse att genomföra personlig marknadsföring och ditt berättigade intresse att ta emot personliga rabatter och rekommendationer baserade på dina intressen enligt Art. 6(1)(f) GDPR.

Blogg

Vi driver en blogg på vår webbplats och gör det möjligt för dig att interagera med vår blogg och andra läsare genom att prenumerera på aviseringar när nya kommentarer eller bloggartiklar publiceras. Om du väljer att lämna en kommentar behandlas personuppgifter såsom ditt namn eller ditt valda användarnamn (pseudonym) som är offentligt tillgängligt på webbplatsen samt din e-postadress och IP-adress som behandlas på ett icke-offentligt sätt. Den rättsliga grunden för att behandla sådana uppgifter är våra berättigade intressen enligt Art. 6(1)(f) GDPR för att möjliggöra interaktion med våra bloggare och andra kommentatorer samt dina berättigade intressen att göra detta. Om du väljer att prenumerera på kommentarsaviseringar är den rättsliga grunden samtycke enligt Art. 6(1)(a) GDPR.

Gemenskap

Vi hoppas att du är nöjd med våra produkter och välkomnar din feedback och dina förslag på förbättringar eller nya produkter. För detta ändamål kan vi driva en kundcommunity på Facebook. Vi behandlar gruppinsiktsmått om gruppen, inklusive medlemsaktivitet och engagemang inom gruppen för att t.ex. förstå hur du engagerar dig i gruppen, se vilka som är de mest aktiva gruppmedlemmarna och lära oss vilka inlägg som har mest engagemang. Den rättsliga grunden för att behandla sådan gruppinformation är våra berättigade intressen enligt Art. 6(1)(f) GDPR att interagera med våra kunder för att skapa bättre produkter och dina berättigade intressen att engagera dig med oss och lämna feedback.

Vi har skapat ett rekommendationsprogram där du rekommenderar oss och våra produkter till dina vänner. För att göra detta kan du antingen dela din kod med dina vänner eller lämna in dina vänners kontaktuppgifter, och de kommer att meddelas via den angivna kanalen (t.ex. via e-post). Den rättsliga grunden för sådan behandling är vårt berättigade intresse av att komma i kontakt med potentiella nya kunder, ditt berättigade intresse av att skicka rekommendationer till dina vänner, och dina vänners berättigade intresse av att ta emot rekommendationer som kan intressera dem. Vi kommer att informera din vän om din rekommendation och ge adekvat information om våra integritetspraxis i den första kommunikationen. Om din vän inte blir kund kommer vi inte att lagra deras kontaktuppgifter. Om du väljer att dela din kod och din vän använder den eller om du är vännen som använder koden, kommer vi att behålla denna information i din kundprofil för att ge dig rabatter eller andra förmåner relaterade till användningen av koden.

Andra ändamål

Vi kan också använda de kategorier av personuppgifter som nämns ovan samt ytterligare uppgifter som kan definieras som personuppgifter, insamlade via våra nödvändiga cookies eller på annat sätt för följande ändamål:

• underhåll av säkerheten för vår webbplats och tjänster, inklusive att förhindra dataintrång;
• bedrägeriförebyggande;
• forskning och utveckling av vår webbplats och tjänster förutsatt att uppgifterna är i sammanfattad, pseudonymiserad eller anonymiserad form;
• efterlevnad av lagar eller domstolsbeslut (t.ex. för att genomföra tillämpliga åtgärder mot penningtvätt eller kundkännedomskontroller);
• upprättande, utövande eller försvar av rättsliga anspråk.

För dessa verksamheter förlitar vi oss på våra berättigade intressen för att upptäcka och förebygga bedrägerier, upprätthålla säkerheten för våra tjänster och förbättra dem samt för att driva eller försvara rättsliga anspråk enligt Art. 6(1)(f) GDPR). När vi behöver behandla dina uppgifter för att uppfylla rättsliga skyldigheter, t.ex. tillämpliga lagar och förordningar eller domstolsbeslut, är den tillämpliga rättsliga grunden för behandlingen rättslig förpliktelse enligt Art. 6(1)(c) GDPR.

Varifrån får vi dina uppgifter och med vem delar vi dem?

I allmänhet behandlar vi personuppgifter som direkt tillhandahålls av dig till oss eller som härleds från din användning av våra tjänster. Vår verksamhet kräver också att vi anlitar tjänsteleverantörer som hjälper oss att tillhandahålla våra tjänster och produkter till dig, och som kan, under förutsättning av lämpliga avtal och säkerhetsåtgärder, lämna ut dina uppgifter till oss eller med vilka vi kan dela dina uppgifter. Sådana tjänsteleverantörer kan inkludera:

• e-handelsplattformar;
• betalningstjänstleverantörer;
• kreditkontrollbyråer;
• plattformar för kundservice och relationshantering;
• kundsupporttjänster (t.ex. chattleverantörer);
• marknadsföringsplattformar och tjänster, inklusive sociala medieplattformar och konverteringsspårningstjänster;
• leveransföretag;
• inkassotjänstleverantörer;
• leverantörer av lojalitets-, belönings- och rekommendationsprogram;
• företag som tillhör samma koncern som oss;
• tredje parter vid en affärstransaktion (t.ex. en fusion och förvärv eller en likvidation).

Dessutom, om vi enligt lag eller domstolsbeslut är skyldiga att lämna ut dina uppgifter eller om vi behöver göra det för att fastställa, utöva eller försvara rättsliga anspråk, kan vi vidarebefordra dina uppgifter till åklagarmyndigheter eller andra relevanta tredje parter. 

Agerar tredje parter som gemensamma personuppgiftsansvariga?

När personliga händelsedata behandlas via Facebooks sociala plugins, pixlar eller Software Development Kits (SDKs) i samband med OpenELAB:s användning av Facebook Business Tools-tjänster, agerar Facebook Ireland som gemensam personuppgiftsansvarig. Detta gäller även för behandling av personuppgifter i händelser för Facebook Page Insights, aggregering av sådana händelser samt tillhandahållande av sådan information till Facebook-sidans administratörer. För mer information om hur Facebook behandlar dina uppgifter, inklusive de rättsliga grunderna för sådan behandling, och hur du kan utöva dina rättigheter, vänligen se den tillämpliga integritetspolicyn.

Var behandlas dina uppgifter?

OpenELAB är ett europeiskt företag beläget i Tyskland. Vi kan dock överföra dina uppgifter till andra länder inom EU/EES samt till tredjeländer. När personuppgifter överförs till tredjeländer som inte omfattas av ett relevant adekvansbeslut, säkerställer vi att en relevant överföringsmekanism (t.ex. Standard Contractual Clauses) och eventuella nödvändiga ytterligare tekniska och organisatoriska säkerhetsåtgärder finns på plats.

Hur skyddas dina uppgifter?

OpenELAB har omfattande tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att dina uppgifter är skyddade. Dessa granskas och uppdateras regelbundet för att säkerställa att de uppfyller den senaste tekniken.

Vi granskar också våra leverantörer och tecknar lämpliga avtal med dem för att säkerställa att de följer våra definierade säkerhetsåtgärder.

När kommer vi att radera dina uppgifter?

Dina uppgifter lagras endast så länge det är nödvändigt för de ändamål som definieras i denna policy, inklusive för att uppfylla våra rättsliga skyldigheter, t.ex. för att tillhandahålla produktgaranti eller för att lagra finansiell dokumentation.

Vilka är dina rättigheter gällande vår databehandling och hur kontaktar du oss?

Utöver din rätt att få information i form av denna integritetspolicy har du följande rättigheter under de relevanta rättsliga förutsättningarna:

• rätt att få tillgång till dina uppgifter;
• rätt att rätta dina felaktiga eller ofullständiga uppgifter;
• rätt att bli glömd (radering/anonymisering av data);
• rätt att begränsa behandlingen;
• rätt till dataportabilitet;
• rätt att inte bli föremål för ett beslut som enbart baseras på automatiserad behandling, inklusive profilering, som ger rättsliga effekter för dig eller på liknande sätt påverkar dig väsentligt; och
• rätt att klaga till en tillsynsmyndighet.

Dessutom, om vi behandlar dina uppgifter baserat på berättigade intressen, har du rätt att invända mot denna behandling med verkan för framtiden. Om du utövar din rätt att invända, kommer vi att stoppa behandlingen av de relevanta uppgifterna. Dock kan ytterligare behandling ske förutsatt att vi kan bevisa omfattande skäl för behandlingen som väger tyngre än dina intressen, grundläggande rättigheter och friheter, eller om behandlingen sker för certifiering, utövande eller försvar av rättsliga anspråk. Om vi behandlar dina uppgifter för direktreklam har du rätt att när som helst invända mot sådan behandling och vi kommer att sluta behandla dina uppgifter för direktmarknadsföringsändamål.

Observera att vi inte säljer dina uppgifter. Dock kan dina uppgifter vid en affärstransaktion överföras till en ny ansvarig enhet.

För att utöva dina rättigheter, vänligen skicka ett e-postmeddelande till oss på info@openelab.io. Observera att gruppen har utsett ett dataskyddsombud (DPO) som övervakar våra integritetsskyddsansvariga och kan besvara eventuella ytterligare frågor du kan ha angående vår databehandling.

Du kan också nå oss via post:

OpenELAB Technology Ltd.

Attn: Dataskyddsombud

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Kina

Observera att som e-handelsoperatör behandlar vi dina uppgifter i elektronisk form och därför, vid en begäran om åtkomst till dina uppgifter, tillhandahåller vi sådana uppgifter i ett vanligt använt maskinläsbart format (t.ex. PDF).

Vem är vår grupps dataskyddsombud?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Kina

När granskades denna integritetspolicy senast?

Denna integritetspolicy granskades och uppdaterades senast 02/2025. Vid väsentliga ändringar av denna integritetspolicy kommer vi att meddela dig via din angivna e-postadress.