Integritetspolicy

1. Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för instihivtest.com är:

2. Vilka personuppgifter vi samlar in

När du besöker vår webbplats eller lägger en beställning samlar vi in följande kategorier av personuppgifter:

När du lägger en beställning

• Namn, faktureringsadress, leveransadress
• E-postadress
• Telefonnummer (om det anges)
• Betalningsuppgifter (behandlas av våra betalningsleverantörer — se avsnitt 4)
• Beställningsuppgifter och beställningshistorik

När du kontaktar oss

• Namn, e-postadress och innehållet i ditt meddelande

När du besöker vår webbplats

• IP-adress och ungefärlig plats
• Webbläsartyp och enhetsinformation
• Besökta sidor, tid på webbplatsen, hänvisningskälla
• Cookiedata (se vår Cookiedeklaration för detaljer)

3. Varför vi använder dina uppgifter och på vilken rättslig grund

Vi behandlar dina personuppgifter för följande ändamål, med stöd av följande rättsliga grunder i GDPR:

För att hantera din beställning och fullgöra vårt avtal med dig (artikel 6.1 b GDPR)

• Hantera betalning, skicka din beställning, skicka orderbekräftelser och spårningsinformation
• Hantera returer, återbetalningar eller garantianspråk

För att uppfylla våra rättsliga skyldigheter (artikel 6.1 c GDPR)

• Föra bokföring (nederländsk skattelagstiftning kräver 7 år)
• Besvara legitima förfrågningar från myndigheter

För att tillgodose våra berättigade intressen (artikel 6.1 f GDPR)

• Besvara dina frågor till kundtjänst
• Förbättra vår webbplats och våra tjänster genom aggregerad statistik
• Förebygga bedrägerier och skydda webbplatsens säkerhet

Med ditt samtycke (artikel 6.1 a GDPR)

• Placera icke-nödvändiga cookies (statistik, marknadsföring — se Cookiedeklaration)
• Skicka marknadsföringsmejl (endast om du aktivt anmäler dig)

Du kan när som helst återkalla ditt samtycke genom att kontakta oss på customer@one-self.nl eller genom att ändra dina cookieinställningar.

4. Vem vi delar dina uppgifter med

Vi säljer inte dina personuppgifter till tredje part. Vi delar uppgifter endast med noggrant utvalda tjänsteleverantörer som hjälper oss att driva vår verksamhet. Alla leverantörer behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal som uppfyller GDPR.

Betalningshantering

• Mollie B.V. (Nederländerna) — hanterar iDEAL-, kreditkorts-, Bancontact- och andra betalningar. Mollies integritetspolicy: https://www.mollie.com/privacy
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — hanterar PayPal-betalningar. PayPals integritetspolicy: https://www.paypal.com/privacy

Orderhantering

Våra fraktpartner levererar dina beställningar. De får din leveransadress och dina kontaktuppgifter endast för leveransändamål.

E-post- och IT-tjänster

• Vår webbplats ligger på säkra servrar inom Europeiska ekonomiska samarbetsområdet (EES).
• Vi använder e-postleverantörer för att skicka orderbekräftelser och svar från kundtjänst.

Statistik- och webbplatsverktyg

Se vår Cookiedeklaration för den aktuella listan över statistik-, annons- och andra spårningsverktyg.

Myndigheter

Vi kan dela uppgifter med myndigheter när lagen kräver det (t.ex. skatt, bedrägeriutredningar).

5. Hur länge vi sparar dina uppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs ovan:

• Beställnings- och fakturauppgifter: 7 år (krav enligt nederländsk skattelagstiftning)
• Korrespondens med kundtjänst: upp till 2 år efter senaste kontakt
• Statistikdata för webbplatsen: upp till 14 månader (se Cookiedeklaration för detaljer)
• Prenumeranter på marknadsföringsmejl: tills du avregistrerar dig
• Kontouppgifter (om du skapar ett konto): tills du begär radering

Efter dessa perioder raderar eller anonymiserar vi dina uppgifter på ett säkert sätt.

6. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång — begära en kopia av de personuppgifter vi har om dig
• Rätt till rättelse — rätta felaktiga eller ofullständiga uppgifter
• Rätt till radering ("rätten att bli bortglömd") — begära att dina uppgifter raderas, med förbehåll för lagstadgade lagringskrav
• Rätt till begränsning av behandling — begränsa hur vi använder dina uppgifter
• Rätt till dataportabilitet — få dina uppgifter i ett maskinläsbart format
• Rätt att invända — invända mot behandling som grundar sig på berättigat intresse
• Rätt att återkalla samtycke — för all behandling som grundar sig på ditt samtycke
• Rätt att lämna in klagomål — till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) på autoriteitpersoonsgegevens.nl

För att utöva dessa rättigheter, kontakta oss på customer@one-self.nl. Vi svarar inom 30 dagar. Identifiering kan krävas för att skydda dina uppgifter mot obehörigt röjande.

7. Så skyddar vi dina uppgifter

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat:

• SSL/TLS-kryptering av alla data som skickas till och från vår webbplats
• Säker hostinginfrastruktur inom EES
• Åtkomstkontroller som begränsar vem som kan komma åt personuppgifter
• Regelbundna säkerhetsuppdateringar och övervakning
• Personuppgiftsbiträdesavtal med alla externa tjänsteleverantörer

Trots dessa åtgärder är inget system helt säkert. Om en personuppgiftsincident inträffar som påverkar dina personuppgifter meddelar vi dig och berörda myndigheter i enlighet med GDPR.

8. Internationella överföringar av uppgifter

Dina uppgifter behandlas i första hand inom Europeiska ekonomiska samarbetsområdet (EES). Vissa av våra tjänsteleverantörer (t.ex. PayPal) kan överföra uppgifter utanför EES. I sådana fall ser vi till att lämpliga skyddsåtgärder finns på plats — vanligtvis genom standardavtalsklausuler som godkänts av Europeiska kommissionen — så att dina uppgifter skyddas på GDPR-nivå.

9. Cookies och liknande tekniker

Vår webbplats använder cookies och liknande spårningstekniker. För detaljer om vilka cookies vi använder, varför vi använder dem och hur du hanterar dina inställningar, se vår Cookiedeklaration.

10. Barns integritet

INSTI HIV Self Test är avsett för vuxna från 18 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att vi har samlat in uppgifter från ett barn, kontakta oss så raderar vi dem omgående.

11. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då för att återspegla ändringar i vår verksamhet eller i lagkrav. Datumet "Senast uppdaterad" högst upp på sidan visar när policyn senast reviderades. Väsentliga ändringar meddelas via webbplatsen eller via e-post där det är lämpligt.

12. Frågor eller synpunkter

Har du frågor om denna integritetspolicy eller hur vi hanterar dina uppgifter, kontakta oss på customer@one-self.nl. Vi strävar efter att svara inom 1 arbetsdag.

Om du inte är nöjd med vårt svar har du rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) — https://www.autoriteitpersoonsgegevens.nl