Integritetspolicy

I denna beskrivning berättar vi hur eBrands Global Oy behandlar personuppgifter i Luonkos webbutik. Vi följer EU:s allmänna dataskyddsförordning (GDPR) och Finlands dataskyddslag (1050/2018).

1. Personuppgiftsansvarig

eBrands Global Oy
Pieni Roobertinkatu 9
00130 Helsingfors
Finland
FO-nummer: 3181726-7

I dataskyddsfrågor kan den registrerade kontakta den personuppgiftsansvarige: wecare@luonkos.com

2. Vilka uppgifter vi behandlar

  • Namn, fakturerings- och leveransadress, e-postadress och telefonnummer
  • Beställnings- och betalningsuppgifter samt betalningsbekräftelser (vi lagrar inte fullständiga kortuppgifter)
  • Kundtjänstkorrespondens
  • Produktrecensioner, om du lämnar en sådan
  • Användnings- och besöksdata från webbutiken, enhetsuppgifter och IP-adress
  • Marknadsföringstillstånd och -förbud

3. Ändamål och rättsliga grunder

  • Hantering av beställningar, leverans, returer och kundtjänst — fullgörande av avtal (GDPR art. 6.1 b)
  • Bokföring och andra lagstadgade skyldigheter — rättslig förpliktelse (art. 6.1 c)
  • Förebyggande av missbruk, informationssäkerhet och utveckling av tjänsterna — berättigat intresse (art. 6.1 f)
  • Elektronisk direktmarknadsföring och riktad marknadsföring — samtycke (art. 6.1 a). Du kan återkalla samtycket när som helst.
  • Marknadsföring från eBrands Global Oy:s övriga varumärken — samtycke (art. 6.1 a). Vi lämnar ut dina kontaktuppgifter till andra varumärken som ägs av eBrands Global Oy, för deras egen marknadsföring, endast om du har gett ett separat samtycke till det. Samtycket är frivilligt, det begärs separat och det är inte kopplat till att du beställer eller till Luonkos nyhetsbrev. Du kan återkalla det när som helst på wecare@luonkos.com eller via avregistreringslänken i vilket marknadsföringsmeddelande som helst.
  • Icke nödvändiga kakor och analys — samtycke som du ger i kakbannern

4. Uppgiftskällor

Vi får uppgifterna från dig själv — vid beställning, när du skapar ett konto, tar kontakt eller prenumererar på nyhetsbrevet — samt automatiskt från din användning av webbutiken.

5. Mottagare

Vi lämnar ut uppgifter endast i den omfattning som behövs för att tillhandahålla tjänsten:

  • Shopify — e-handelsplattform
  • Betaltjänstleverantörer — Paytrail Oyj och Shopify Payments, beroende på land
  • Transport- och logistikpartner — bland annat PostNord och DHL, beroende på leveransland
  • Leverantörer av marknadsförings- och analystjänster
  • Övriga varumärken som ägs av eBrands Global Oy — endast om du har gett ett separat samtycke till marknadsföring från dem. Varje varumärke är då personuppgiftsansvarig för sin egen behandling.
  • Myndigheter, om lagen kräver det

Vi säljer inte personuppgifter.

6. Överföringar utanför EU och EES

En del av våra tjänsteleverantörer behandlar uppgifter utanför EU och EES. I dessa fall grundar sig överföringen på Europeiska kommissionens godkända standardavtalsklausuler eller på ett beslut av kommissionen om adekvat skyddsnivå.

7. Lagringstider

  • Beställnings- och betalningsuppgifter: sex år från räkenskapsårets slut, enligt bokföringslagen
  • Kundtjänstkorrespondens: högst två år från kontakten
  • Marknadsföringstillstånd: tills du återkallar samtycket
  • Besöks- och analysdata: högst 26 månader

8. Dina rättigheter

Du har rätt att:

  • få tillgång till dina uppgifter och en kopia av dem
  • få felaktiga uppgifter rättade
  • begära radering av uppgifterna
  • begära begränsning av behandlingen
  • invända mot behandling som grundar sig på berättigat intresse
  • få uppgifterna överförda till en annan tjänst
  • återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av behandlingen dessförinnan

Kontakta wecare@luonkos.com för att utnyttja dina rättigheter. Vi svarar inom en månad.

9. Rätt att lämna klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina uppgifter olagligt kan du lämna klagomål till dataombudsmannens byrå (tietosuoja.fi) eller till dataskyddsmyndigheten i ditt bosättningsland.

10. Informationssäkerhet

Uppgifterna skyddas med åtkomstkontroll, kryptering och brandväggar. De behandlas endast av de personer vars arbetsuppgifter kräver det, och dessa omfattas av tystnadsplikt.

11. Ändringar

Vi uppdaterar denna beskrivning vid behov. Senast uppdaterad: 24.09.2026.