Integritetspolicy

Vem är vi och vad omfattar denna integritetspolicy?

Som personuppgiftsansvarig behandlar OpenELAB ("vi", "oss" eller "vår") vissa personuppgifter för att möjliggöra för dig att använda vår e-handelsbutik på vår webbplats samt njuta av våra produkter. Denna integritetspolicy beskriver vår databehandlingsverksamhet och ger dig information om dina rättigheter relaterade till dina uppgifter.

Denna integritetspolicy gäller för alla webbplatser som drivs under vår domän (openelab.io), inklusive vår e-handelsbutik och relaterade aktiviteter såsom organisering av leverans och genomförande av marknadsföringsinsatser. Observera att våra webbplatser i vissa fall kan innehålla länkar till externa tredjepartswebbplatser som inte drivs av oss. Denna integritetspolicy gäller för alla webbplatser som drivs under vår domän (openelab.io), inklusive vår e-handelsbutik och relaterade aktiviteter såsom organisering av leverans och genomförande av marknadsföringsinsatser. Observera att våra webbplatser i vissa fall kan innehålla länkar till externa tredjepartswebbplatser som inte drivs av denna. Denna integritetspolicy gäller för alla webbplatser som drivs under vår domän (www.openelab.io), inklusive vår e-handelsbutik och relaterade aktiviteter såsom organisering av leverans och genomförande av marknadsföringsinsatser. Observera att våra webbplatser i vissa fall kan innehålla länkar till externa tredjepartswebbplatser som varken drivs av dessa tredje parter; vi rekommenderar att du granskar deras integritetspolicys.

Dessutom, om du beställer våra produkter via en tredjepartswebbplats (t.ex. Amazon) kan sådana tredje parter behandla dina uppgifter för sina ändamål och agera som personuppgiftsansvariga. För mer information om deras databehandlingsverksamhet, vänligen se deras tillämpliga integritetspolicys.

Om du vill veta mer om vilka cookies och liknande teknologier vi använder, vänligen se vår Cookiepolicy.

 

Vilka personuppgifter behandlar vi, för vilka ändamål och på vilka rättsliga grunder?

Tillhandahållande av tjänster

Det är nödvändigt för OpenELAB att behandla dina kontaktuppgifter inklusive namn, telefonnummer, e-postadress och leveransadress, samt dina betalnings- och orderuppgifter (t.ex. betalningsmetod, produktinformation, orderdatum och leveransmetod) för att:

• Genomföra köpeavtal inklusive utskick, leverans och betalningshantering;
• Svara på förfrågningar, hantera ditt konto och tillhandahålla annan kundservice;
• Hantera reklamationer och behandla returer, klagomål och garantikrav;
• Tillhandahålla icke-kampanjrelaterad servicekommunikation till dig som rör t.ex. tekniska, säkerhetsrelaterade ämnen och avtalsfrågor (t.ex. bedrägerivarningar, kontoblockering eller avtalsändringar);
• Tillhandahålla ytterligare tjänster som du begärt.

 Dessutom kan vi behandla ditt personnummer eller födelsedatum för kreditkontrolländamål, om det krävs. Den rättsliga grunden för att behandla dessa uppgifter för de angivna ändamålen är vårt avtal enligt Art. 6(1)(b) GDPR i form av våra användarvillkor.

Marknadsföring

Vi behandlar även dina kontaktuppgifter, inklusive din e-postadress och telefonnummer, för marknadsföringsändamål. I den mån innehållet i marknadskommunikationen är personligt anpassat kan vi även behandla din orderhistorik (dvs. tidigare köpta produkter) samt dina intressen enligt de cookies du accepterat (för mer information se Cookie Policy). Marknadsföringsinsatserna inkluderar:

• skicka nyhetsbrev, påminnelser, produktuppdateringar, rekommendationer, kampanjerbjudanden och annan kampanjkommunikation till din e-postadress eller per post till din leveransadress;
• kommunicera kampanjmeddelanden till dig via textmeddelanden och WhatsApp eller Facebook Messenger-appar;
• rikta kampanjinnehåll till dig och tredje parter på sociala medieplattformar inklusive Facebook, Instagram och TikTok;
• Skicka push-notiser, inklusive marknadskommunikation, till dig.

Den tillämpliga rättsliga grunden för marknadskommunikation och riktad annonsering i sociala medier är antingen samtycke (Art. 6(1)(a) GDPR) eller OpenELAB:s berättigade intressen att tillhandahålla direktmarknadsföring (Art. 6(1)(f) GDPR). Den tillämpliga rättsliga grunden beror på om du är en befintlig kund eller en ny kund, på den metod vi valt samt på innehållet i kampanjerna. Observera vänligen att push-notiser kräver ditt samtycke, vilket också är den rättsliga grunden för att behandla personuppgifter som samlas in för att tillhandahålla sådana aviseringar.

När du först registrerar dig för tjänsterna önskar OpenELAB behandla dina uppgifter för marknadskommunikation och riktade insatser i sociala medier för att ge dig information om liknande produkter eller tjänster som du visat intresse för. OpenELAB ger dig möjlighet att motsätta dig vår användning av dina uppgifter för marknadsföringsändamål vid registreringen eller när som helst därefter via avregistreringslänkar eller genom att ändra marknadsföringsinställningarna i din profil. Om vi istället ber dig att samtycka till våra marknadsföringsinsatser eller om du gör det senare i din profil eller via funktioner på vår webbplats (t.ex. för att få en avisering när en slut i lager-produkt finns tillbaka), är den rättsliga grunden för behandlingen ditt samtycke. 

För att förbättra din upplevelse, ge dig skräddarsydd kommunikation och kampanjer samt möjliggöra för dig att samla lojalitetspoäng och få personliga rabatter samlar vi viss information för att tilldela dig ett kundsegment och skapa en kundprofil. Utöver de personuppgifter som definieras ovan, inklusive ditt namn och adressinformation, baseras det tilldelade segmentet och den skapade profilen på:

• din köphistorik;
• din enhets- och nätverksinformation;
• dina handlingar på vår webbplats och tredjepartswebbplatser, förutsatt att du har accepterat cookies;
• din interaktion med våra kommunikationer, inklusive sociala mediesidor via pixlar och personliga URL:er;
• din födelsedag om du har lämnat den.

Den rättsliga grunden för att skapa dessa segment och profiler samt använda dem för att anpassa tjänster och marknadskommunikation är vårt berättigade intresse att genomföra personlig marknadsföring och ditt berättigade intresse att ta emot personliga rabatter och rekommendationer baserade på dina intressen enligt Art. 6(1)(f) GDPR.

 

Blogg

Vi driver en blogg på vår webbplats och möjliggör för dig att interagera med vår blogg och andra läsare genom att skicka in kommentarer och prenumerera på aviseringar när nya kommentarer eller bloggartiklar publiceras. Om du väljer att lämna en kommentar behandlas personuppgifter såsom ditt namn eller ditt valda användarnamn (pseudonym) som är offentligt tillgängligt på webbplatsen samt din e-postadress och IP-adress som behandlas på ett icke-offentligt sätt. Den rättsliga grunden för att behandla sådana uppgifter är våra berättigade intressen enligt Art. 6(1)(f) GDPR för att möjliggöra för dig att interagera med våra bloggare och andra kommentatorer samt dina berättigade intressen att göra det. Om du väljer att prenumerera på kommentarsaviseringar är den rättsliga grunden samtycke enligt Art. 6(1)(a) GDPR.

 

Gemenskap

Vi hoppas att du är nöjd med våra produkter och välkomnar din feedback och förslag på förbättringar eller nya produkter. För detta ändamål kan vi driva en kundcommunity på Facebook. Vi behandlar gruppinsiktsmått om gruppen, inklusive medlemsaktivitet och engagemang inom gruppen för att t.ex. förstå hur du engagerar dig i gruppen, se vilka som är de mest aktiva gruppmedlemmarna och lära oss vilka inlägg som har mest engagemang. Den rättsliga grunden för att behandla sådan gruppinformation är våra berättigade intressen enligt Art. 6(1)(f) GDPR att interagera med våra kunder för att skapa bättre produkter och dina berättigade intressen att engagera dig med oss och ge feedback.

Vi har skapat ett rekommendationsprogram där du rekommenderar oss och våra produkter till dina vänner. För att göra detta kan du antingen dela din kod med dina vänner eller lämna in dina vänners kontaktuppgifter, och de kommer att meddelas via den angivna kanalen (t.ex. via e-post). Den rättsliga grunden för sådan behandling är vårt berättigade intresse att komma i kontakt med potentiella nya kunder, ditt berättigade intresse att skicka rekommendationer till din vän och dina vänners berättigade intresse att ta emot rekommendationer som kan intressera dem. Vi kommer att informera din vän om din rekommendation och ge adekvat information om våra integritetspraxis i den första kommunikationen. Om din vän inte blir kund kommer vi inte att lagra deras kontaktuppgifter. Om du väljer att dela din kod och din vän använder den eller om du är vännen som använder koden, kommer vi att behålla denna information i din kundprofil för att ge dig rabatter eller andra förmåner relaterade till användningen av koden.

 

Andra ändamål

Vi kan också använda de kategorier av personuppgifter som nämns ovan samt ytterligare uppgifter som kan definieras som personuppgifter, insamlade via våra nödvändiga cookies eller på annat sätt för följande ändamål:

• upprätthållande av säkerheten för vår webbplats och tjänster, inklusive att förhindra dataintrång;
• bedrägeriförebyggande;
• forskning och utveckling av vår webbplats och tjänster förutsatt att uppgifterna är i sammanfattad, pseudonymiserad eller anonymiserad form;
• efterlevnad av lagar eller domstolsbeslut (t.ex. för att genomföra tillämpliga åtgärder mot penningtvätt eller kundkännedomskontroller);
• upprättande, utövande eller försvar av rättsliga anspråk.

För dessa verksamheter förlitar vi oss på våra berättigade intressen för att upptäcka och förebygga bedrägerier, upprätthålla säkerheten för våra tjänster och förbättra dem samt för att driva eller försvara rättsliga anspråk enligt Art. 6(1)(f) GDPR. När vi behöver behandla dina uppgifter för att uppfylla rättsliga skyldigheter, t.ex. tillämpliga lagar och förordningar eller domstolsbeslut, är den tillämpliga rättsliga grunden för behandlingen rättslig förpliktelse enligt Art. 6(1)(c) GDPR.

 

Varifrån får vi dina uppgifter och med vem delar vi dem?

Generellt behandlar vi personuppgifter som direkt tillhandahålls av dig till oss eller som härleds från din användning av våra tjänster. Vår affärsverksamhet kräver också att vi anlitar tjänsteleverantörer som hjälper oss att tillhandahålla våra tjänster och produkter till dig, och som kan, under förutsättning av lämpliga avtal och säkerhetsåtgärder, lämna ut dina uppgifter till oss eller med vilka vi kan dela dina uppgifter. Sådana tjänsteleverantörer kan inkludera:

• e-handelsplattformar;
• betalningstjänstleverantörer;
• kreditupplysningsföretag;
• kundtjänst- och relationshanteringsplattformar;
• kundsupporttjänster (t.ex. chattleverantörer);
• marknadsföringsplattformar och tjänster, inklusive sociala medieplattformar och konverteringsspårningstjänster;
• leveransföretag;
• inkassotjänstleverantörer;
• leverantörer av lojalitets-, belönings- och rekommendationsprogram;
• företag som tillhör samma koncern som oss;
• tredje parter vid en affärstransaktion (t.ex. en fusion och förvärv eller en likvidation).

Dessutom, om vi enligt lag eller domstolsbeslut är skyldiga att lämna ut dina uppgifter eller om vi behöver göra det för att fastställa, utöva eller försvara rättsliga anspråk, kan vi vidarebefordra dina uppgifter till åklagarmyndigheter eller andra relevanta tredje parter. 

 

Agerar tredje parter som gemensamma personuppgiftsansvariga?

När personuppgifter behandlas via Facebooks sociala plugins, pixlar eller Software Development Kits (SDKs) i samband med OpenELAB:s användning av Facebook Business Tools-tjänster agerar Facebook Ireland som gemensam personuppgiftsansvarig. Detta gäller även för behandling av personuppgifter i händelser för Facebook Page Insights, aggregering av sådana händelser samt tillhandahållande av sådan information till administratörer av Facebook-sidor. För mer information om hur Facebook behandlar dina uppgifter, inklusive de rättsliga grunderna för sådan behandling, och hur du kan utöva dina rättigheter, se den tillämpliga integritetspolicyn

 

Var behandlas dina uppgifter?

OpenELAB är ett europeiskt företag med säte i Tyskland. Vi kan dock överföra dina uppgifter till andra länder inom EU/EES samt till tredjeländer. När personuppgifter överförs till tredjeländer som inte omfattas av ett relevant adekvansbeslut, säkerställer vi att en relevant överföringsmekanism (t.ex. Standard Contractual Clauses) och eventuella nödvändiga ytterligare tekniska och organisatoriska säkerhetsåtgärder finns på plats.

 

Hur skyddas dina uppgifter?

OpenELAB har omfattande tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att dina uppgifter är skyddade. Dessa granskas och uppdateras regelbundet för att säkerställa att de uppfyller den senaste tekniken.

Vi granskar också våra leverantörer och tecknar lämpliga avtal med dem för att säkerställa att de följer våra definierade säkerhetsåtgärder.

 

När kommer vi att radera dina uppgifter?

Dina uppgifter lagras endast så länge det är nödvändigt för de ändamål som definieras i denna policy, inklusive för att uppfylla våra rättsliga skyldigheter, t.ex. för att tillhandahålla produktgaranti eller för att lagra finansiell dokumentation.

 

Vilka rättigheter har du gällande våra databehandlingsaktiviteter och hur kontaktar du oss?

Utöver din rätt att få information i form av denna integritetspolicy har du följande rättigheter under relevanta rättsliga villkor:

• rätt att få tillgång till dina uppgifter;
• rätt att rätta dina felaktiga eller ofullständiga uppgifter;
• rätt att bli glömd (radering/anonymisering av data);
• rätt att begränsa behandlingen;
• rätt till dataportabilitet;
• rätt att inte bli föremål för ett beslut som enbart baseras på automatisk behandling, inklusive profilering, som ger rättsliga effekter för dig eller på liknande sätt påverkar dig väsentligt; och
• rätt att klaga till en tillsynsmyndighet.

Vidare, om vi behandlar dina uppgifter med stöd av berättigade intressen, har du rätt att motsätta dig denna behandling med verkan för framtiden. Om du utövar din rätt att motsätta dig kommer vi att upphöra med behandlingen av de relevanta uppgifterna. Ytterligare behandling kan dock ske om vi kan visa övertygande skäl för behandlingen som väger tyngre än dina intressen, grundläggande rättigheter och friheter, eller om behandlingen sker för certifiering, utövande eller försvar av rättsliga anspråk. Om vi behandlar dina uppgifter för direktreklam har du rätt att när som helst motsätta dig sådan behandling och vi kommer att upphöra med behandlingen av dina uppgifter för direktmarknadsföringsändamål.

Observera att vi inte säljer dina uppgifter. Vid en affärstransaktion kan dock dina uppgifter överföras till en ny personuppgiftsansvarig.

För att utöva dina rättigheter, vänligen skicka ett e-postmeddelande till oss på info@openelab.io. Observera att gruppen har utsett ett dataskyddsombud (DPO) som övervakar våra integritetsskyddsansvariga och kan besvara eventuella ytterligare frågor du kan ha angående vår databehandling.

Du kan också nå oss via post:

OpenELAB Technology Ltd.

Till: Dataskyddsombud

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Kina

Observera att som e-handelsoperatör behandlar vi dina uppgifter i elektronisk form och därför, vid en begäran om åtkomst till dina uppgifter, tillhandahåller vi sådana uppgifter i ett vanligt förekommande maskinläsbart format (t.ex. PDF).

 

Vem är vår grupps dataskyddsombud?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Kina

 

När granskades denna integritetspolicy senast?

Denna integritetspolicy granskades och uppdaterades senast 02/2025. Vid väsentliga ändringar av denna integritetspolicy kommer vi att meddela dig via din angivna e-postadress.