Integritetspolicy

INTEGRITETSPOLICY

Senast uppdaterad: oktober 2026. Denna integritetspolicy gäller för heilys webbutiker (heilys.de, heilys.eu, heilys.co.uk och heilys.com). Den informerar dig om behandlingen av dina personuppgifter enligt EU:s dataskyddsförordning (GDPR), den brittiska dataskyddsförordningen (UK GDPR) och den schweiziska federala dataskyddslagen (FADP).

1. Personuppgiftsansvarig

weCare+ GmbH, Detmolder Str. 596-598, 33699 Bielefeld, Tyskland
Företrädd av: Yike Pan (verkställande direktör)
E-post: hallo@heilys.de · Telefon: +49 521 7598 3718
Kontakt för dataskyddsfrågor: Tanja Pape, hallo@heilys.de

2. Våra principer

Vi anger tydligt för vilka ändamål vi behandlar personuppgifter; vi begränsar de uppgifter vi samlar in till vad som är nödvändigt för berättigade ändamål; när ditt samtycke krävs ber vi om det först; vi vidtar lämpliga säkerhetsåtgärder och kräver detsamma av alla som behandlar uppgifter för vår räkning; och vi respekterar din rätt att få tillgång till, rätta eller radera dina uppgifter.

3. Ändamål, uppgifter, rättslig grund och lagringstid

3.1 Besök på webbplatsen. När du besöker vår butik behandlar vår webbhotellsleverantör automatiskt tekniska uppgifter (IP-adress, datum och tid, besökta sidor, webbläsar- och enhetsinformation) för att tillhandahålla webbplatsen och hålla den säker. Rättslig grund: art. 6.1 f GDPR (berättigat intresse av en säker och fungerande webbplats). Loggdata raderas efter en kort tid, om de inte behövs för att utreda säkerhetsincidenter.

3.2 Beställningar och kundkonto. För att hantera din beställning behandlar vi ditt namn, din fakturerings- och leveransadress, e-postadress, telefonnummer (om du har angett det), beställningsuppgifter och betalningsinformation. Rättslig grund: art. 6.1 b GDPR (fullgörande av avtal). Vi sparar dessa uppgifter så länge som handels- och skattelagstiftningen kräver (i Tyskland i regel 6 till 10 år).

3.3 Betalning. Betalningar hanteras av den betaltjänstleverantör som du väljer i kassan (t.ex. Shopify Payments/Stripe, PayPal, Klarna). Vi lämnar ut de uppgifter som krävs för betalningen. Klarna kan genomföra en identitetskontroll och kreditprövning vid köp mot faktura eller delbetalning. Rättslig grund: art. 6.1 b GDPR och, för kreditprövningar, art. 6.1 f GDPR.

3.4 Frakt. Vi lämnar ditt namn, din leveransadress och, när det behövs för leveransaviseringar, din e-postadress eller ditt telefonnummer till fraktbolaget (DHL) eller speditören. Vid leveranser till Schweiz lämnas uppgifterna även till MeinEinkauf AG / MeinEinkauf GmbH för tullklarering och leverans. Rättslig grund: art. 6.1 b GDPR och, för leveransaviseringar, art. 6.1 f GDPR.

3.5 Kontakt. Om du kontaktar oss via e-post, telefon, post eller webbformulär behandlar vi ditt namn, dina kontaktuppgifter och ditt meddelande för att besvara din förfrågan. Rättslig grund: art. 6.1 b GDPR (förfrågningar inför eller inom ramen för ett avtal) eller art. 6.1 f GDPR (övriga förfrågningar). Vi raderar uppgifterna när din förfrågan har hanterats fullständigt, om inte lagstadgade lagringsskyldigheter gäller.

3.6 Nyhetsbrev. Om du prenumererar på vårt nyhetsbrev använder vi din e-postadress för att skicka information om våra produkter till dig, med ditt samtycke (art. 6.1 a GDPR, dubbel opt-in). Vi skickar vårt nyhetsbrev via Klaviyo (Klaviyo, Inc., Boston, USA). Du kan när som helst avsluta prenumerationen via länken i varje e-postmeddelande. Om du har handlat hos oss kan vi skicka information om liknande produkter till den e-postadress du har angett; du kan när som helst invända mot detta (art. 6.1 f GDPR).

3.7 Produktrecensioner. Efter ett köp kan vi bjuda in dig att recensera produkten. Recensioner samlas in och visas med hjälp av vår recensionstjänst (Loox). Din recension publiceras med ditt förnamn eller dina initialer. Rättslig grund: art. 6.1 f GDPR och, för publicering av foton, ditt samtycke.

3.8 Affiliateprogram. Om du kommer till vår butik via en partnerlänk registrerar vi vilken partner som hänvisade dig, så att partnern kan få provision (art. 6.1 f GDPR, eller ditt samtycke när cookies används).

4. Cookies, analys och annonsering

Vi använder tekniskt nödvändiga cookies för att driva butiken (t.ex. varukorg, val av språk och land, samtyckesinställningar). Rättslig grund: § 25(2) TDDDG (tysk lag om dataskydd inom telekommunikation och digitala tjänster) / art. 6.1 f GDPR.

Endast med ditt samtycke (art. 6.1 a GDPR, § 25(1) TDDDG) använder vi analys- och marknadsföringstekniker: Google Analytics 4 och konverteringsspårning i Google Ads (Google Ireland Ltd.), Meta Pixel / Conversions API (Meta Platforms Ireland Ltd.) samt serverbaserad spårning via en Stape-servercontainer som vidarebefordrar händelser till dessa tjänster. Dessa tjänster hjälper oss att mäta hur vår butik och våra annonser presterar och att visa relevanta annonser. Du kan när som helst lämna, ändra eller återkalla ditt samtycke via cookiebannern/cookieinställningarna på vår webbplats. Vi använder Google Consent Mode: utan ditt samtycke sätts inga analys- eller annonscookies.

5. Mottagare och personuppgiftsbiträden

Vår butik drivs på Shopify (Shopify International Ltd., Dublin, Irland). Shopify och andra tjänsteleverantörer (t.ex. för webbhotell, e-postutskick, recensioner, översättning och produktpaket-appar) behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal (art. 28 GDPR). Vi lämnar endast ut uppgifter till andra mottagare när det är nödvändigt för ovanstående ändamål (t.ex. betaltjänstleverantörer, fraktbolag, skatterådgivare) eller när vi är skyldiga enligt lag att göra det.

6. Överföring till tredjeländer

Vissa tjänsteleverantörer (t.ex. Shopify, Google, Meta, Klaviyo, Klarna, PayPal) kan behandla uppgifter i USA eller andra länder utanför EU/EES. Sådana överföringar sker på grundval av ett beslut om adekvat skyddsnivå (t.ex. EU-U.S. Data Privacy Framework för certifierade företag) eller EU:s standardavtalsklausuler (art. 46 GDPR).

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot missbruk och obehörig åtkomst. Vår webbplats använder SSL/TLS-kryptering. Endast behöriga personer har tillgång till dina uppgifter, och våra säkerhetsåtgärder ses över regelbundet.

8. Tredje parters webbplatser

Denna integritetspolicy gäller inte för tredje parters webbplatser som det länkas till från vår webbplats. Läs integritetspolicyerna för dessa webbplatser innan du använder dem.

9. Dina rättigheter

Du har rätt till tillgång till dina personuppgifter (art. 15 GDPR), till rättelse (art. 16), till radering (art. 17), till begränsning av behandling (art. 18), till dataportabilitet (art. 20) och att invända mot behandling som grundar sig på berättigade intressen (art. 21). Om behandlingen grundar sig på ditt samtycke kan du när som helst återkalla samtycket med verkan för framtiden. För att utöva dina rättigheter kontaktar du oss helt enkelt på hallo@heilys.de. Ange tydligt vem du är, så att vi inte ändrar eller raderar fel persons uppgifter.

10. Rätt att lämna klagomål

Du har rätt att lämna klagomål till en tillsynsmyndighet för dataskydd, särskilt i det land där du har din hemvist – för kunder i Sverige till exempel Integritetsskyddsmyndigheten (IMY). Den myndighet som ansvarar för oss är delstatens dataskydds- och informationsfrihetsombud i Nordrhein-Westfalen (LDI NRW). I Storbritannien kan du kontakta Information Commissioner's Office (ICO) och i Schweiz den federala dataskydds- och informationsombudsmannen (FDPIC).