Integritetspolicy
Integritetspolicy
Gäller från 25 september 2026.
Vem behandlar dina uppgifter
Personuppgiftsansvarig är MEDICAL INVESTMENT SOLUTIONS P.S.A., ul. Żelazna 59, 00-848 Warszawa, NIP 5273212152, REGON 544367914, KRS 0001231983 — Säljaren som driver butiken J·SKIN LAB. Kontakt i frågor om personuppgifter: kontakt@jskinlab.pl.
Vilka uppgifter samlar vi in och varför
| Syfte | Uppgifter | Rättslig grund | Hur länge |
|---|---|---|---|
| Fullgörande av beställningen | förnamn, efternamn, leveransadress, e-post, telefon, orderhistorik | dataskyddsförordningen (GDPR) artikel 6.1 b — fullgörande av avtal | till dess fordringarna preskriberas, vanligtvis 6 år |
| Redovisning och bokföring | faktureringsuppgifter, NIP, belopp | GDPR artikel 6.1 c — rättslig förpliktelse | 5 år från utgången av beskattningsåret |
| Reklamationer och returer | orderuppgifter, ärendets innehåll | GDPR artikel 6.1 c och f | till ärendets avslutning + preskriptionstid |
| Kundkonto | e-post, profiluppgifter, önskelista | GDPR artikel 6.1 b | till dess kontot raderas |
| Nyhetsbrev | e-post, förnamn, historik över öppningar och klick | GDPR artikel 6.1 a — samtycke | till dess samtycket återkallas |
| Hudvårdsval och fråga till hudterapeut | namn, e-post, valfritt telefonnummer, svar från hudvårdsvalet utan hälsoinformation, vald rutin, frågans innehåll | art. 6.1 f GDPR — svar på din förfrågan | 12 månader från det senaste meddelandet i ärendet |
| Hälsoinformation i valet (endast med separat samtycke) | markerat i valet: graviditet eller amning, allergier, användning av retinoider, nyligen utförd behandling, atopisk hud, akne, seborré, kapillärer och rodnad; hälsoinformation som du själv skrivit i meddelandet | art. 6.1 a jämfört med art. 9.2 a GDPR — uttryckligt samtycke | 12 månader från det senaste meddelandet i ärendet eller till dess att samtycket återkallas |
| Analys och marknadsföring | cookie-identifierare, beteende i butiken | GDPR artikel 6.1 a — samtycke via bannern | till dess samtycket återkallas, max 24 månader |
| Säkerhet och bekämpning av missbruk | IP-adress, loggar | GDPR artikel 6.1 f — berättigat intresse | 12 månader |
Att lämna uppgifter markerade som obligatoriska är ett villkor för att ingå avtalet — utan dem kan vi inte fullgöra beställningen. Övriga uppgifter lämnar du frivilligt.
Hälsoinformation i hudvårdsvalet
I urvalet kan du markera information som kan röra hälsa: graviditet eller amning, allergier, användning av retinoider, ett nyligen genomfört ingrepp, samt atopisk hud, akne, seborré eller kapillärer och rodnad. Dessa frågor är frivilliga. De markerade svaren används uteslutande av webbplatsens skript på din enhet: urvalet hoppar över olämpliga preparat och sammanställer ett förslag i din webbläsare, och svaren stannar i dess minne (localStorage) tills du rensar webbplatsens data. Utan ditt samtycke skickar vi dem inte till butiken eller till någon annan: de hamnar inte i webbplatsens adress, länken till rutinen, formulär, nyhetsbrevstaggar eller butikens statistik.
Kosmetologen får denna information, samt hälsoinformation som du skriver i meddelanden, endast om du vid formuläret ”Skicka till kosmetologen” markerar ett separat samtycke (art. 6.1 a jämfört med art. 9.2 a GDPR). Syfte: att förbereda ett svar på din fråga. Mottagare: kosmetologen J·SKIN LAB samt leverantörer av butiksplattformen och e-post, som behandlar uppgifterna för vår räkning. Vi sparar dem i upp till 12 månader från det senaste meddelandet i ärendet, för att kunna svara på kompletterande frågor och hänvisa till tidigare konversation; därefter raderar vi meddelandet från inkorgen. Vi använder dem inte i nyhetsbrev, reklam eller för profilering. Du kan när som helst återkalla ditt samtycke genom att skriva till kontakt@jskinlab.pl; återkallandet av samtycket påverkar inte lagligheten av behandlingen före återkallandet. Utan detta samtycke kan du använda urvalet och skicka en fråga — då skickas inte hälsoinformation från urvalet, och formuläret ber om samtycke före utskick om det känner igen hälsoinformation i meddelandets innehåll. Om sådan information ändå når oss utan samtycke, kommer vi inte att använda den och vi tar bort den från korrespondensen.
Nyhetsbrev och ålder
Nyhetsbrevet kan beställas av personer som har fyllt 16 år. En yngre person kan endast anmälas av en förälder eller vårdnadshavare, som anger sin egen e-postadress. Om vi får kännedom om att en person under 16 år har anmält sig utan samtycke från förälder eller vårdnadshavare tar vi bort adressen från listan. Köp i butiken får endast göras av myndiga personer.
Vem lämnar vi ut uppgifter till
- Shopify International Limited (Irland) — butiksplattform och hosting.
- Betaltjänstleverantörer — enbart uppgifter som krävs för att avräkna transaktionen. Vi har inte tillgång till numren på dina betalkort.
- Transportörer och förmedlare av paketförsändelser (bl.a. DPD, InPost och andra som anges vid val av leverans) — adress- och kontaktuppgifter som behövs för leverans, även vid frakt till andra EU-länder.
- Redovisningsbyrå — uppgifter från fakturor.
- Leverantörer av verktyg för e-postutskick och analys — på grundval av personuppgiftsbiträdesavtal.
Vi säljer inte personuppgifter och lämnar inte ut dem för tredje parters marknadsföringsändamål.
Överföring utanför Europeiska ekonomiska samarbetsområdet
En del av teknikleverantörerna behandlar uppgifter på servrar utanför EES. Det sker på grundval av standardavtalsklausuler godkända av Europeiska kommissionen eller ett beslut om adekvat skyddsnivå. Vi lämnar en kopia av skyddsåtgärderna på begäran.
Dina rättigheter
Du har rätt till: tillgång till uppgifterna och en kopia, rättelse, radering, begränsning av behandling, dataportabilitet, invändning mot behandling som grundas på berättigat intresse samt återkallelse av samtycke när som helst — utan att det påverkar lagligheten av den behandling som skedde innan återkallandet.
Det räcker att skicka begäran till kontakt@jskinlab.pl. Vi svarar inom en månad.
Du har också rätt att lämna in ett klagomål till ordföranden för Dataskyddsmyndigheten, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
Cookies
Vi använder cookies i tre grupper:
- Nödvändiga — varukorg, session, säkerhet. Fungerar alltid, utan dem fungerar inte butiken.
- Analytiska — mätning av trafik och sidors effektivitet. Vi aktiverar dem enbart med ditt samtycke.
- Marknadsföring — anpassning av annonser. Vi aktiverar dem enbart med ditt samtycke.
Du kan när som helst ändra samtycket för analytiska cookies och marknadsföringscookies i sekretessinställningarna i butikens sidfot eller i webbläsarens inställningar.
Profilering
Vi anpassar produktrekommendationer och nyhetsbrevets innehåll efter din köphistorik, ditt beteende i butiken samt de svar du anger i anmälningsformulär (t.ex. vårdteman, typ av vård, åldersintervall, om du köper presenter). Svaren är frivilliga och du kan ändra eller ta bort dem när som helst. Grunden är ditt samtycke till nyhetsbrevet (art. 6.1 a GDPR), och för rekommendationer i butiken vårt berättigade intresse, det vill säga att anpassa erbjudandet (art. 6.1 f GDPR). Vi använder inte hälsoinformation för profilering. Urvalet på din enhet begränsar endast listan över preparat enligt dina svar, även de som rör hälsa; resultatet stannar i webbläsaren, vi bedömer inte dig som person utifrån detta och använder det inte i marknadsföring. Utan ditt samtycke når sådana svar varken oss eller nyhetsbrevet. Vi fattar inte beslut som får rättsliga konsekvenser för dig enbart genom automatiserad behandling.
Ändringar av policyn
Vi informerar om väsentliga ändringar via e-post eller med ett meddelande i butiken, med 14 dagars varsel. Den aktuella versionen finns alltid tillgänglig på denna adress.