Integritet

Integritetspolicy

1. Tillämpningsområde

Denna integritetspolicy gäller för webbplatsen laduti.de (inklusive alla undersidor) och de onlinetjänster som erbjuds via den (butik, kundkonto, kontakt).

2. Principer för behandlingen

Vi behandlar personuppgifter endast i den utsträckning som lagen tillåter. Rättsliga grunder enligt artikel 6.1 i GDPR:

  • b – fullgörande av avtal och åtgärder före avtal (t.ex. beställningar, kundkonto, support)
  • c – rättslig förpliktelse (t.ex. skyldighet att bevara uppgifter)
  • f – berättigade intressen (t.ex. säker, ekonomisk och användarvänlig drift av webbplatsen, förebyggande av missbruk/bedrägeri)
  • a – samtycke (t.ex. statistik-/marknadsföringscookies, Google Ads-mätning)

3. Kategorier av uppgifter som behandlas

  • Grunduppgifter (namn, adress), kontaktuppgifter (e-post, telefonnummer)
  • Avtals- och beställningsuppgifter (produkter, priser, betalnings- och leveransinformation, faktureringsuppgifter)
  • Konto- och inloggningsuppgifter (om ett kundkonto skapas)
  • Användnings-, logg- och enhetsuppgifter (IP-adress, åtkomsttid, user agent, hänvisande sida, cookies/samtyckesstatus)
  • Geografiska uppgifter på landsnivå för att fastställa pris/frakt (se punkt 11)

4. Webbhotell, säkerhet och innehållsleverans

För en säker och effektiv drift använder vi professionella tjänster för webbhotell och säkerhet. Därvid behandlas bland annat IP-adresser, tidsstämplar, hämtat innehåll och felloggar för att säkerställa webbplatsens drift, tillgänglighet och säkerhet. Den rättsliga grunden är artikel 6.1 f i GDPR.

5. Serverloggfiler

Vid varje sidvisning sparas automatiskt serverloggfiler (IP-adress i förkortad eller fullständig form, datum/tid, hämtad fil/URL, överförd datamängd, meddelande om lyckad hämtning, webbläsartyp och -version, operativsystem). Loggfilerna sparas av säkerhetsskäl (t.ex. för att utreda missbruk eller bedrägeri) under en kort tid och raderas därefter. Rättslig grund: artikel 6.1 f i GDPR.

6. Cookies, samtyckeshantering och återkallelse

Vi använder cookies och liknande tekniker. Nödvändiga cookies är oumbärliga för driften (artikel 6.1 f i GDPR). För statistik- och marknadsföringstekniker inhämtar vi ditt samtycke i förväg (artikel 6.1 a i GDPR).

Du kan när som helst ändra eller återkalla dina samtycken med verkan för framtiden (t.ex. via cookieinställningarna i sidfoten eller via inställningsmenyn i din webbläsare/enhet).

Om du samtycker använder vi Google Analytics 4 för att mäta räckvidd. Användningsuppgifter (t.ex. sidvisningar, interaktioner) behandlas; IP-adresser förkortas. Vi använder Google Consent Mode, som utan samtycke endast skickar aggregerade signaler utan cookies. Rättslig grund: artikel 6.1 a i GDPR.

Mottagare: Google Ireland Limited (behandling inom EU) samt eventuellt Google LLC (USA). Överföringar till tredjeland sker på grundval av lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler). Lagringstid för händelsedata i GA4: normalt 2–14 månader (beroende på konfiguration).

8. Tagghantering (Google Tag Manager)

Google Tag Manager används för central hantering av skript/taggar. GTM behandlar inte själv några användaruppgifter för egna ändamål; efterföljande tjänster aktiveras endast enligt dina samtycken. Rättslig grund: artikel 6.1 f respektive a i GDPR (beroende på tagg).

9. Marknadsförings-/konverteringsmätning (Google Ads)

Med ditt samtycke använder vi konverteringsmätning från Google Ads och – i förekommande fall – remarketing. Därvid behandlas interaktionsdata för att mäta annonsernas effektivitet och (om funktionen är aktiverad) visa målgruppsanpassad reklam. Rättslig grund: artikel 6.1 a i GDPR.

Enhanced Conversions: om du lämnar samtycke i samband med köpet kan hashade kontaktuppgifter (t.ex. e-post hashad med SHA-256) överföras till Google för att koppla beställningar till annonsklick. Det förbättrar mätningens precision utan att uppgifter lämnas ut i klartext. Rättslig grund: artikel 6.1 a i GDPR.

10. Butiksfunktioner (WooCommerce) och landspriser

För att hantera beställningar använder vi WooCommerce. Vi behandlar de uppgifter du anger för att fullgöra avtalet (artikel 6.1 b i GDPR).

För att visa priser, skatter och frakt korrekt använder vi landsidentifiering baserad på IP-adressen och/eller uppgifter från webbläsaren/kassan (t.ex. ”Price Based on Country”). Ingen exakt rörelseprofil skapas; geolokaliseringen sker på landsnivå. Rättslig grund: artikel 6.1 f i GDPR (berättigat intresse av en korrekt presentation av erbjudandet).

11. Kundkonto

Du kan frivilligt skapa ett kundkonto. Behandlingen av de uppgifter som krävs för detta tjänar till en bekväm orderhantering och administration av dina uppgifter. Rättslig grund: artikel 6.1 b i GDPR. Du kan när som helst radera kontot; lagstadgade skyldigheter att bevara uppgifter påverkas inte.

12. Betalningshantering (Stripe)

Betalningar hanteras – beroende på vald metod – via betaltjänstleverantören Stripe. För detta överförs betalningsuppgifter, namn, faktureringsadress och eventuellt e-post/telefon till Stripe. Rättsliga grunder: artikel 6.1 b (avtal), f (förebyggande av bedrägeri) och eventuellt c (rättsliga förpliktelser) i GDPR.

Mottagare: Stripe Payments Europe, Ltd. (EU) och eventuellt närstående Stripe-bolag (inklusive USA). Överföringar utanför EES sker på grundval av lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler).

13. Frakt, fulfillment och spårning

För att fullgöra avtalet överför vi de uppgifter som krävs för frakten (namn, adress, eventuellt e-post/telefon för leveransinformation) till transport-/logistikföretag (t.ex. DHL, DPD, UPS). Rättslig grund: artikel 6.1 b i GDPR.

För orderhantering/automatisering kan en fulfillment-/backofficeleverantör (t.ex. Billbee GmbH) samt en spårningstjänst (t.ex. ”Parcel Panel”) anlitas. Behandlingen sker inom ramen för personuppgiftsbiträdesavtal enligt artikel 28 i GDPR.

14. Produktomdömen och förtroendetjänster (Trusted Shops)

På vår webbplats kan en trustbadge/widget från Trusted Shops vara inbäddad för att visa omdömen/förtroendesignaler och eventuellt skicka inbjudningar att lämna omdömen (efter köp). Därvid kan pseudonymiserade uppgifter (t.ex. order-/e-posthash) användas för verifiering. Den rättsliga grunden är vårt berättigade intresse (artikel 6.1 f i GDPR) av en trovärdig presentation samt – för inbjudningar att lämna omdömen – eventuellt artikel 6.1 a/b i GDPR.

15. Språk och översättning (TranslatePress)

För flerspråkig presentation använder vi ett översättningstillägg. Det kan spara en funktionell cookie (t.ex. språkpreferens) för att visa webbplatsen på det språk du har valt. Rättslig grund: artikel 6.1 f i GDPR.

16. Kommunikation (e-postsupport)

Om du kontaktar oss via e-post behandlas de uppgifter du lämnar för att hantera ditt ärende. Rättslig grund: artikel 6.1 b respektive f i GDPR.

17. Mottagare, personuppgiftsbiträden och överföringar till tredjeland

Vi anlitar noggrant utvalda tjänsteleverantörer (personuppgiftsbiträden) för webbhotell, säkerhet, frakt, betalningshantering samt butiks-, analys- och marknadsföringsfunktioner. Med alla leverantörer finns avtal enligt artikel 28 i GDPR.

Om uppgifter behandlas utanför EES (t.ex. USA, Förenade Arabemiraten) sker detta endast om det finns ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler) och kompletterande skyddsåtgärder vidtas.

18. Lagringstid

  • Avtals-/beställningsuppgifter: lagstadgade handels- och skatterättsliga frister (normalt upp till 10 år)
  • Kundkonto: tills kontot raderas (om inga längre lagstadgade skyldigheter föreligger)
  • Kontaktförfrågningar: tills ärendet är slutbehandlat, därefter regelbunden prövning av behovet att radera
  • Analys-/marknadsföringsdata: enligt respektive verktygs konfiguration och tills du återkallar ditt samtycke
  • Serverloggar: kortvarigt (säkerhets-/felanalys), därefter radering/anonymisering

19. Skyldighet att lämna uppgifter

Att lämna personuppgifter är nödvändigt för att ingå avtal/lägga en beställning. Utan dessa uppgifter är det inte möjligt att beställa eller fullgöra avtalet. För frivillig analys/marknadsföring finns ingen skyldighet; den sker endast med samtycke.

20. Dina rättigheter

Enligt GDPR har du följande rättigheter: tillgång (artikel 15), rättelse (artikel 16), radering (artikel 17), begränsning (artikel 18), dataportabilitet (artikel 20) samt rätt att invända mot behandling som grundar sig på artikel 6.1 e eller f (artikel 21). Om behandlingen grundar sig på samtycke kan du när som helst återkalla det med verkan för framtiden (artikel 7.3).

För att utöva dina rättigheter räcker ett formlöst meddelande till [email protected]. Du har dessutom rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd.

21. Minderåriga

Vårt erbjudande riktar sig inte till barn. Om vi får kännedom om att personuppgifter om minderåriga behandlas utan nödvändigt samtycke raderar vi dessa uppgifter utan dröjsmål.

22. Datasäkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, förstöring, obehörig åtkomst, ändring eller spridning (t.ex. TLS-kryptering, åtkomstbegränsningar, säkerhetskopior).

23. Ångerformulär och ångra köp

Om du använder vårt ångerformulär online behandlar vi de personuppgifter du anger (t.ex. namn, e-postadress, order- eller avtalsnummer samt eventuellt ytterligare frivilliga uppgifter) för att ta emot och hantera din ånger och uppfylla lagstadgade bevisskyldigheter.

Behandlingen sker för att fullgöra våra rättsliga förpliktelser samt för att vidta åtgärder före avtal respektive avtalsenliga åtgärder.

De uppgifter som lämnas i samband med ångern lagras endast så länge det är nödvändigt för att hantera ångern och på grund av lagstadgade skyldigheter att bevara uppgifter.

När du har skickat ångermeddelandet får du en automatisk mottagningsbekräftelse till den e-postadress du har angett. Den tjänar enbart till att dokumentera och bekräfta att ditt ångermeddelande har mottagits.

24. Personuppgiftsansvarig

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-post: [email protected]
Register No. 1619334
Momsregistreringsnummer: DE351395187

25. Ändringar av denna integritetspolicy

Vi anpassar denna policy när rättsläget, tjänsterna eller behandlingarna ändras. Den aktuella versionen finns alltid på denna sida.

Senast uppdaterad: 19 juni 2026