Integritetspolicy

1. Allmänna bestämmelser

1.1. Denna integritetspolicy beskriver hur SIA Eventure, reg.nr 40103761635, Vienības gatve 18A, Riga, LV-1004, Lettland (Personuppgiftsansvarig), samlar in, behandlar och lagrar personuppgifter om sina kunder och om besökare på www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk (Den registrerade eller Du).
1.2. Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person. Behandling är varje åtgärd som vidtas med personuppgifter, till exempel insamling, registrering, ändring, användning, läsning, radering eller förstöring.
1.3. Den personuppgiftsansvarige följer de principer för behandling som anges i lag och behandlar personuppgifter i enlighet med gällande lagstiftning.

2. Insamling, behandling och lagring av personuppgifter

2.1. Den personuppgiftsansvarige samlar in, behandlar och lagrar identifierande uppgifter främst via webbutiken och e-post.
2.2. Genom att besöka och använda webbplatsen godkänner du att de uppgifter du lämnar används för de ändamål som beskrivs i denna integritetspolicy.
2.3. Den registrerade ansvarar för att lämna korrekta, riktiga och fullständiga uppgifter och för att utan dröjsmål meddela ändringar.
2.4. Den personuppgiftsansvarige ansvarar inte för förluster som den registrerade eller tredje part drabbas av på grund av felaktiga uppgifter.

3. Behandling av kunders personuppgifter

3.1. Den personuppgiftsansvarige kan behandla följande personuppgifter:

för- och efternamn;
kontaktuppgifter (e-postadress och/eller telefonnummer);
transaktionsuppgifter (köpta varor, leveransadress, pris, betalningsuppgifter och liknande);
annan information som lämnas när tjänsterna används eller när du kontaktar oss.

3.2. Den personuppgiftsansvarige kan kontrollera lämnade uppgifter i offentliga register.
3.3. Den rättsliga grunden för behandlingen är artikel 6.1 i dataskyddsförordningen (GDPR): a) den registrerade har lämnat sitt samtycke; b) behandlingen är nödvändig för att fullgöra ett avtal; c) behandlingen är nödvändig för att fullgöra en rättslig förpliktelse; f) behandlingen är nödvändig för den personuppgiftsansvariges eller en tredje parts berättigade intressen, utom när den registrerades grundläggande rättigheter väger tyngre.
3.4. Personuppgifterna lagras så länge minst ett av följande gäller: uppgifterna behövs för det ändamål för vilket de samlades in; den personuppgiftsansvarige eller den registrerade kan göra gällande berättigade intressen (till exempel krav eller tvister); lagen kräver att uppgifterna sparas (till exempel bokföringsregler); eller den registrerades samtycke gäller. När inget av detta längre gäller raderas eller anonymiseras uppgifterna.
3.5. För att fullgöra sina åtaganden delar den personuppgiftsansvarige personuppgifter med partner och personuppgiftsbiträden, till exempel redovisningskonsulter, transportörer som levererar beställningarna (till exempel Omniva och DPD) och e-handelsplattformen Shopify, som webbutiken drivs på.
3.6. Betalningar hanteras av betaltjänstleverantörerna Shopify Payments och MakeCommerce (Maksekeskus AS); de personuppgifter som behövs för betalningen lämnas till dem. Uppgifter kan också lämnas till myndigheter när det behövs för att tillvarata rättsliga intressen.
3.7. Den personuppgiftsansvarige vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifterna mot oavsiktlig eller olaglig förstöring, ändring, utlämnande eller annan obehörig behandling.

3.8. AI-shoppingrådgivare (chatt). Webbutikerna erbjuder en frivillig chatt med en AI-shoppingrådgivare som svarar på frågor om produkter, leverans och returer. Svaren genereras automatiskt av artificiell intelligens och kan innehålla fel; kontrollera därför produktsidan innan du köper. Chatten är tydligt märkt som en AI-assistent, och du kan använda webbutiken utan den.
3.8.1. Uppgifter som behandlas: de meddelanden som du skriver i chatten, den sida och den produkt som du tittar på, webbutikens land och språk samt de tekniska uppgifter som behövs för att tillhandahålla chatten och skydda den mot missbruk (till exempel din IP-adress). Vi ber dig att inte ange personuppgifter i chatten, till exempel ditt namn, din adress, ditt ordernummer eller dina betalningsuppgifter. Kontakta kundtjänst på info@berghoff.se när det gäller beställningar, reklamationer och personliga ärenden.
3.8.2. Ändamål och rättslig grund: att besvara dina frågor och hjälpa dig att välja produkter (artikel 6.1 b i dataskyddsförordningen (GDPR) – åtgärder som vidtas på din begäran innan ett avtal ingås) och att skydda chatten mot missbruk (artikel 6.1 f – den personuppgiftsansvariges berättigade intresse).
3.8.3. Personuppgiftsbiträden: AI-modellen tillhandahålls av Anthropic (Anthropic Ireland, Limited, med behandling hos Anthropic, PBC i USA; Claude API) och chattservern drivs på Cloudflare, Inc. (Cloudflare Workers). De behandlar uppgifterna för den personuppgiftsansvariges räkning. Om uppgifter överförs utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet sker detta med lämpliga skyddsåtgärder, särskilt Europeiska kommissionens standardavtalsklausuler.
3.8.4. Lagring: konversationen lagras endast i din webbläsare för den öppna fliken och raderas när du stänger fliken eller startar en ny konversation. Den personuppgiftsansvarige lagrar inte chattkonversationer på sina servrar. Tekniska loggar utan meddelandeinnehåll (till exempel tidpunkt, IP-adress, felkoder och användningsstatistik) sparas av värdtjänstleverantören i högst 7 dagar av drifts- och säkerhetsskäl. AI-leverantören raderar meddelanden inom 30 dagar (längre endast om de har flaggats för missbruk, då i högst 2 år, eller om lagen kräver det) och använder dem inte för att träna sina modeller.
3.8.5. I chatten fattas inga automatiserade beslut som har rättsliga följder för dig eller som på liknande sätt i betydande grad påverkar dig.
3.8.6. Dina rättigheter enligt avsnitt 4 gäller även för uppgifter som behandlas i chatten.

4. Den registrerades rättigheter

4.1. Enligt GDPR har du rätt att:

få tillgång till dina personuppgifter, få en kopia av dem och begära dataportabilitet;
begära rättelse av felaktiga eller ofullständiga uppgifter;
begära radering av dina uppgifter (”rätten att bli bortglömd”), om inte lagen kräver annat;
återkalla ett lämnat samtycke;
begränsa behandlingen av dina uppgifter;
lämna klagomål till Lettlands dataskyddsmyndighet (Datu valsts inspekcija) eller till dataskyddsmyndigheten i ditt hemland (i Sverige Integritetsskyddsmyndigheten, IMY).

Begäran kan skickas via e-post till info@berghoff.se.

5. Slutbestämmelser

5.1. Denna integritetspolicy har utarbetats i enlighet med förordning (EU) 2016/679 (GDPR) och tillämplig lagstiftning i Republiken Lettland och Europeiska unionen.
5.2. Den personuppgiftsansvarige kan ändra denna integritetspolicy. Ändringarna träder i kraft när de publiceras i webbutikerna www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk.