Integritetspolicy

1. Inledning

Pepcore (registrerat i Nederländerna) respekterar din integritet och arbetar för att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar de uppgifter du lämnar när du använder vår webbplats och våra tjänster. Vi följer EU:s allmänna dataskyddsförordning (GDPR) och nederländsk dataskyddslagstiftning.

2. Vilka uppgifter vi samlar in

Vi samlar in uppgifter som du frivilligt lämnar: namn, e-postadress, telefonnummer, leveransadress, fakturaadress och betalningsuppgifter. Vi samlar också in tekniska uppgifter: IP-adress, webbläsartyp, vilka sidor du besöker och hur länge du stannar på webbplatsen (via analysverktyg). Cookies hjälper oss att förstå hur besökare använder webbplatsen och att förbättra vår tjänst.

3. Hur vi använder dina uppgifter

Dina uppgifter används för att behandla och leverera beställningar, kommunicera med dig om ditt köp, erbjuda kundtjänst, skicka nyhetsbrev (med ditt samtycke), förbättra vår webbplats och våra tjänster samt fullgöra rättsliga skyldigheter. Vi använder aldrig dina uppgifter för marknadsföring utan ditt uttryckliga samtycke (opt‑in).

4. Lagring och säkerhet

Vi använder kryptering enligt branschstandard (SSL/TLS) för att skydda dina uppgifter vid överföring. Uppgifterna lagras på säkra servrar med begränsad åtkomst. Betalningar sker med SEPA-överföring eller krypto; vi ber aldrig om och sparar aldrig kortuppgifter.

5. Hur länge uppgifterna sparas

Orderuppgifter sparas i 7 år för att uppfylla nederländska skatte- och lagkrav. Dina kontaktuppgifter sparas i 2 år efter din senaste kontakt med oss. Du kan när som helst begära att personuppgifter som inte är nödvändiga raderas. Uppgifter som vi enligt lag måste bevara sparas så länge lagen kräver.

6. Delning med tredje part

Vi varken säljer eller hyr ut dina personuppgifter. Vi delar uppgifter endast med nödvändiga tjänsteleverantörer: betalningsförmedlare, fraktbolag och leverantörer av molntjänster. Alla tredje parter är enligt avtal skyldiga att skydda dina uppgifter och följa GDPR. Vi delar inte uppgifter med aktörer utanför EU utan lämpliga skyddsåtgärder.

7. Överföring till andra länder

Pepcore bedriver verksamhet i Nederländerna och behandlar uppgifter främst inom EU. Eventuella överföringar av uppgifter till länder utanför EU skyddas av standardavtalsklausuler (SCC) eller bindande företagsbestämmelser (BCR), enligt kraven i GDPR.

8. Dina rättigheter enligt GDPR

Du har rätt att få tillgång till dina personuppgifter (registerutdrag), få felaktiga uppgifter rättade, få dina uppgifter raderade (rätten att bli bortglömd), få behandlingen begränsad, få ut dina uppgifter i ett överförbart format (dataportabilitet) och invända mot behandlingen. Kontakta oss på info@pepcore.net om du vill utöva dessa rättigheter.

9. Cookies och spårning

Vi använder nödvändiga cookies för att upprätthålla din session och tillhandahålla webbplatsens grundläggande funktioner. Vi använder valfria analyscookies (Google Analytics) för att förstå hur besökare använder webbplatsen och förbättra vår tjänst. Du kan stänga av cookies i webbläsarens inställningar, men då kan vissa funktioner begränsas. Vi spårar dig inte på tredje parts webbplatser.

10. Barns integritet

Våra tjänster är inte avsedda för personer under 18 år. Vi samlar inte medvetet in uppgifter från minderåriga. Om vi upptäcker att en minderårig har lämnat uppgifter raderar vi dem omgående.

11. Säkerhetsåtgärder

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, ändring, utlämnande eller förstöring. Det omfattar brandväggar, kryptering, regelbundna säkerhetsgranskningar och utbildning av personalen. Inget system är dock 100 % säkert, och vi kan inte garantera absolut säkerhet.

12. Personuppgiftsincidenter

Om en personuppgiftsincident bekräftas anmäler vi den till behörig tillsynsmyndighet inom 72 timmar enligt kraven i GDPR, och vi informerar de berörda personerna utan onödigt dröjsmål om incidenten sannolikt leder till en hög risk för deras rättigheter. Vårt team för juridik och integritet samarbetar med berörda myndigheter.

13. Kontakt och dataskyddsombud

Har du frågor om integritet eller vill du utöva dina rättigheter enligt GDPR, kontakta oss på info@pepcore.net. Du har också rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) om du anser att dina rättigheter har kränkts.

14. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy för att återspegla ändringar i våra rutiner eller i lagkrav. Vid väsentliga ändringar meddelar vi dig via e-post eller genom ett tydligt meddelande på vår webbplats. Om du fortsätter att använda våra tjänster efter ändringarna innebär det att du godkänner dem.

Den engelska versionen av denna integritetspolicy är bindande. Vid skillnader mellan språkversionerna har den engelska versionen företräde.