Personvernerklæring

Opplysninger for butikkens drift

Kjøps- og kontofunksjoner bruker kontakt-, leverings-, ordre- og kontoopplysninger som du gir. Betalings- og leveringstjenester trenger opplysninger til sine oppgaver. Tekniske sikkerhets- og samtykkeregistre omfatter også personopplysninger. Bekreftede formål og rettslige grunnlag for hver aktivitet er angitt nedenfor.

Merker og tjenesteleverandører

Et merke som sender pakken din, mottar opplysningene som trengs for leveransen. Opplysningene nedenfor beskriver mottakere, tjenesteleverandører og deres roller samt internasjonal behandling og relevante garantier.

Landsforslag på nettstedet

Ved første besøk kan en lokal IP-geolokaliseringsdatabase foreslå et land. IP-adressen din sendes ikke til et eksternt oppslags-API for dette forslaget. Dine uttrykkelig lagrede markedsvalg har forrang.

Nettstedets markedsføring og valgfrie analyser

Et kjøp melder deg ikke i seg selv på valgfri markedsføring. Valgfri analyse, inkludert Google Analytics hvis aktivert, krever relevant samtykke før innlasting. Du kan endre valgene gjennom Innstillinger for informasjonskapsler. Tilbaketrekking av samtykke påvirker ikke behandling som var lovlig før tilbaketrekkingen.

Handle i Cultco-appen

Du kan se på produkter og handle som gjest i Cultco-appen. For å vise produkter og beregne priser og levering sender appen valgt språk, leveringsland og valuta, etterspurte produkter eller søkeord samt produkt-ID-er og antall i handlekurven til Cultco. Nettverksforespørsler omfatter også tekniske tilkoblingsopplysninger, som IP-adressen din. Lagrede produkter og merker du følger, lagres på enheten din og synkroniseres ikke med en Cultco-konto; produkt-ID-er sendes når appen henter disse produktene.

Når du legger inn en bestilling, behandler Cultco navn, e-postadresse, leveringsadresse og bestillingsopplysninger for å håndtere betaling, separate merkepakker, servicemeldinger, returer og reklamasjoner. Formålene, behandlingsgrunnlagene, mottakerne, informasjonen om internasjonale overføringer, lagringskriteriene og rettighetene i resten av denne erklæringen gjelder også appbestillinger. Appen støtter også kundeinnlogging og Circle-funksjonene beskrevet nedenfor.

Lagring på enheten og avbrutte betalinger

Appen lagrer språk- og leveringsvalgene dine, ID-er for lagrede produkter og merker du følger, samt produkt-ID-er og antall i handlekurven på enheten din. Den lagrer også en tilfeldig gjenopprettingsreferanse for kassen, relevante produktantall og markedsvalg samt en midlertidig registrering for oppdatering av handlekurven i enhetens beskyttede lagring. Dette gjør at et avbrutt kjøp kan kontrolleres uten at det opprettes en dobbeltbestilling. Cultco-appen lagrer ikke kontaktopplysninger, fullstendige kortdata eller Stripes betalingshemmeligheter i denne lagringen.

Innstillinger og handlekurvdata har ingen fast automatisk utløpsfrist i appen. Du kan endre innstillinger, fjerne lagrede produkter, slutte å følge merker og fjerne varer fra handlekurven. Appen fjerner gjenopprettingsdata når den har mottatt og sikkert håndtert et bekreftet betalings-, kansellerings- eller refusjonsresultat; uavklarte betalinger kan beholde disse dataene til de kan kontrolleres. Enhetslagring og sikkerhetskopier avhenger også av operativsystemet. Sletting av lokale appdata kansellerer ikke en bestilling og sletter ikke Cultcos serveropplysninger. Kontakt hej@cultco.com om disse opplysningene; lagringskriteriene og rettighetene i resten av denne erklæringen gjelder fortsatt.

Circle-kontoen din i appen

Du kan fortsette som gjest eller logge inn med en kode sendt til e-posten din. Bekreftelse av en ny e-post oppretter en kundekonto; en eksisterende kunde bruker samme Cultco-konto som på nettstedet. Personalkontoer kan ikke logge inn gjennom denne kundeflyten. Circle krever separat aksept av gjeldende medlemsvilkår. Medlemskap er ikke samtykke til markedsføring.

Cultco behandler konto-ID, navn, e-post, aksept av medlemsvilkår, poengregnskap, ordrer og valg om poengbruk for å levere medlemskapet, beregne belønninger og beskytte saldoer. Nettsted og app bruker samme serverregnskap. Appen viser saldo og nylig aktivitet etter innlogging. Gjesteordrer blir ikke automatisk medlemsordrer bare fordi e-posten samsvarer.

Appen lagrer en tilfeldig medlemstoken og konto-ID i beskyttet enhetslagring under cultco.member.v1. Serversesjoner utløper normalt etter 30 dager; e-postkoder utløper etter 10 minutter, har begrensede forsøk og lagres som hashverdier. Utløpte kodeposter slettes daglig etter ytterligere ett døgn. Medlems- og gjestekurver og gjenopptakingsreferanser har separate kontospesifikke lagringsnøkler. Cultco lagrer ikke saldo, e-postkoder, kontaktopplysninger eller Stripes betalingshemmeligheter i appens lager.

Du kan be om kontosletting i Circle etter nylig bekreftelse av e-posten din. Kontotilgangen deaktiveres straks og medlemskapet fryses mens Cultco fullfører forespørselen. Eieren gjennomgår lovpålagt lagring, eksterne leverandørdata og uavklarte betalinger og fjerner deretter kontoprofilen og omtaleteksten. Vi fullfører normalt forespørsler innen 30 dager, med forbehold om gjeldende frister og tillatte forlengelser. Ordre- og regnskapsdata som kreves beholdt etter loven, forblir beskyttet etter kriteriene her. En nøkkelbeskyttet, ikke-offentlig e-postmarkør beholdes for å hindre gjentatte velkomstbonuser. Lagrede produkter og gjestekurver er lokale enhetsdata som du kan slette separat. Kontakt hej@cultco.com om forespørsler og beholdte opplysninger.

Stripe-betaling i appen og tekniske opplysninger

Stripe mottar kort- og faktureringsopplysninger for betaling i appen, inkludert navn, e-postadresse og adresse som oppgis i betalingsskjemaet. Stripes betalingsprogramvare behandler også enhetsegenskaper og samhandling med betalingskomponenter for å forbedre tjenesten, sikre betalinger og forebygge svindel. Autentisering kan omfatte en appspesifikk identifikator, enhetsinformasjon og IP-adresse, inkludert opplysninger sendt til kortnettverket eller banken som utstedte kortet. Ifølge Stripes SDK-veiledning brukes ikke SDK-ets analyse- og svindelsignaler til reklame. Stripes personverninformasjon forklarer behandlingen og rollene: https://stripe.com/privacy. Den tekniske behandlingen kan omfatte feildiagnostikk og omtrentlig plassering utledet fra IP-adressen.

Hvis Stripe tilbyr Link og du velger å bruke det, kan Stripe behandle ytterligere kontaktopplysninger, som telefonnummeret ditt, samt Link-kontoopplysninger og lagrede betalingsopplysninger etter sine vilkår og sin personvernerklæring. En Link-konto er separat fra en Cultco-kundekonto. Les mer på https://link.com/privacy.

Cultco har ikke lagt til Google Analytics eller et reklame-SDK i appen. Det betyr ikke at Stripe-SDK-et ikke utfører analyser. Hvis du åpner Cultcos nettsted, gjelder nettstedets personverninformasjon og informasjonskapselvalg der. Disse valgene styrer ikke Stripes betalingsprogramvare i appen.

Lagring og rettighetene dine

Hvor lenge vi oppbevarer opplysninger, avhenger av formålet og gjeldende forpliktelser. Nedenfor beskriver vi oppbevaringsperiodene eller kriteriene vi bruker. Avslutning av en konto sletter ikke opplysninger som vi er rettslig forpliktet til å beholde.

Når vilkårene er oppfylt, kan du be om innsyn, retting, sletting, begrensning eller dataportabilitet og protestere mot behandling. Du kan klage til en personvernmyndighet, inkludert svenske IMY. Kontakt selskapet med opplysningene nedenfor; rimelig identitetskontroll kan være nødvendig.

Nyhetsbrev og velkomsttilbud

Med ditt uttrykkelige samtykke sender vi e-postadresse, valgt språk, kilde og samtykketidspunkter til Omnisend for e-postmarkedsføring. Bekreftelseslenker utløper etter 24 timer og ventende bekreftelsesopplysninger krypteres midlertidig. Du kan melde deg av via lenken i hver markedsføringsmail. Kjøp og Circle-medlemskap melder deg ikke på automatisk. Vi lagrer en nøkkelbeskyttet e-postidentifikator samt tilbuds- og betalingsopplysninger for å sikre engangsbruk og hindre gjentatte krav. Nødvendige samtykke-, avmeldings- og regnskapsopplysninger kan beholdes etter avmelding; øvrige opplysninger vurderes for sletting når de ikke lenger trengs. Tilkoblingen legger ikke til Omnisend-sporing i nettleseren. Personvernspørsmål: hej@cultco.com.

Firmaopplysninger og vilkårsdetaljer

Juridisk firmanavn

6FIVE AB

Firmaets postadresse

Fersens väg 6, 211 42 Malmö, Sweden

Kundeservicens e-post

hej@cultco.com

Lagringstider og kriterier for sletting

Vi oppbevarer opplysninger så lenge de trengs for formålet de ble samlet inn for, eller etter en gjeldende rettslig plikt. Ordrer, betalings- og refusjonsreferanser og angremeldinger trengs for å fullføre kjøp, håndtere returer og klager og oppfylle gjeldende regnskaps- og skattekrav. Når disse kravene og eventuell nødvendig oppbevaring for rettskrav er avsluttet, vurderes opplysningene for sletting eller anonymisering. Kontoopplysninger trengs mens kontoen brukes; avslutning eller en sletteforespørsel vurderes separat fra transaksjonsopplysninger som må beholdes. Støttekorrespondanse gjennomgås når henvendelsen og eventuelle tilknyttede klager eller krav er løst. Merkevaresøknader og medarbeidertilgang gjennomgås etter avslag eller når samarbeidet eller tilgangen avsluttes; bare opplysninger som fortsatt trengs ved en tvist, rettslig plikt eller forebygging av misbruk, beholdes. Sikkerhets- og e-postleveringsopplysninger beholdes for å undersøke hendelser, beskytte tilgang og avklare leveringsresultater; sikkerhetskopier beholdes for å gjenopprette driften. Fortsatt behov vurderes når disse formålene opphører. Kriteriene lover ikke en fast automatisk sletteplan. Kunders innloggingskoder utløper etter 10 minutter; applikasjonens daglige oppgave sletter kodeposter som utløp for mer enn én dag siden ved neste vellykkede kjøring. Google Analytics er satt til 2 måneders oppbevaring av bruker- og hendelsesdata uten at perioden starter på nytt ved ny aktivitet; dette begrenser ikke vanlige aggregerte rapporter. Nettleserens informasjonskapsler har egne levetider i Retningslinjer for informasjonskapsler. Kontakt hej@cultco.com om oppbevaring eller sletting.

Mottakere, tjenesteleverandører og deres roller

6FIVE AB driver Cultco og er fortsatt selgeren overfor kunden. Autoriserte Cultco-medarbeidere og leverandører av hosting og teknisk støtte får tilgang etter sine oppgaver. Godkjente merkevarer og transportører mottar kontakt-, leverings- og ordreopplysninger som trengs for den aktuelle merkevarens pakker, returer eller klager. En merkevares Cultco-dashbord viser ikke andre merkevarers ordreopplysninger. Stripe leverer kortbetaling på nettstedet og i appen samt betalings- og refusjonstjenester og er databehandler eller selvstendig behandlingsansvarlig avhengig av aktiviteten. Cultco gir Stripe ordreferanse, beløp og valuta samt kundens e-postadresse ved betaling på nettstedet. Stripe samler inn kort-, betalings- og sikkerhetsopplysninger direkte; Cultco lagrer ikke hele kortnummeret eller sikkerhetskoden. Resend sender nettstedets tjenestemeldinger, som innloggingskoder, ordrevarsler og medarbeiderinvitasjoner, og behandler mottakeradresser, innhold og leveringsopplysninger. Cultco bruker Resends senderegion i Irland, men Resend lagrer meldingsinnhold, leveringslogger og kontoopplysninger i USA. Google Workspace støtter korrespondansen på hej@cultco.com og behandler e-postadresser, innhold og opplysninger du selv oppgir. Google Analytics er en valgfri analysetjeneste når den er aktivert og du har samtykket. Den mottar offentlige sidestier, nettleseridentifikatorer og tekniske besøksdata, inkludert en IP-adresse under overføringen. Cultcos tagg utelater private handle-, konto- og administrasjonssider, fjerner spørreparametre og fragmenter fra nettadresser, bruker beskrivende titler for offentlige butikksider og sender bare henvisningsnettstedets origin. Kundenavn, e-postadresser, ordreinnhold og betalingsopplysninger sendes ikke til Analytics. Google Signals og annonsetilpasning er slått av i taggen, annonsesamtykke er avslått, og Enhanced Measurement er slått av for datastrømmen. Myndigheter og profesjonelle rådgivere kan motta relevante opplysninger ved en rettslig plikt eller nødvendig behandling av krav. Før andre markedsføringstjenester aktiveres, må den faktiske behandlingen identifiseres og informasjonen oppdateres. Når autoriserte medarbeidere ber om omskriving av katalogtekst, mottar OpenAI lagrede engelske produktbeskrivelser eller informasjonsseksjoner og produkt- og merkenavn. Funksjonen sender ikke kunde-, ordre- eller betalingsregistre. Forespørslene deaktiverer lagrede API-svar; dette er ingen garanti for null oppbevaring, og leverandørens sikkerhetsoppbevaring kan fortsatt gjelde. Valgfri markedsføring er for tiden inaktiv. Sporing av e-poståpninger eller klikk er ikke konfigurert for Cultcos Resend-domene. Det IP-baserte landsforslaget ved første besøk og valgfri Google Analytics som beskrives her, gjelder Cultcos nettsted. Appen bruker leveringslandet du velger; separat lokal lagring og Stripe-betaling er beskrevet i appavsnittene ovenfor.

Internasjonale overføringer og garantier

Stripe, Resend og Google behandler opplysninger internasjonalt, blant annet i USA. Resend lagrer e-postinnhold og leveringsopplysninger i USA selv når e-post sendes gjennom regionen i Irland. Ved overføringer utenfor EØS avhenger beskyttelsen av mottaker, destinasjon og tjeneste. En relevant beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå, inkludert EU–US Data Privacy Framework når mottakeren og overføringen er omfattet, kan gi grunnlag for overføringen. Ellers kan garantier omfatte Europakommisjonens standard personvernbestemmelser og nødvendige supplerende tiltak. Leverandørenes publiserte personvern- og overføringsvilkår beskriver disse ordningene slik de gjelder under den relevante tjenesteavtalen; dette betyr ikke at alle tjenester eller overføringer omfattes av samme mekanisme, eller at alle opplysninger blir i Europa. Kontakt hej@cultco.com for informasjon om garantiene som gjelder dine opplysninger og hvordan du kan få en kopi, med nødvendig vern av konfidensiell informasjon.

Formål, rettslige grunnlag og berettigede interesser

Vi bruker navnet, e-postadressen, leveringsopplysningene, produktvalgene og tilknyttede ordreopplysninger du gir oss, til å behandle kjøpet, ordne betaling og levering, tilby en valgfri konto og sende tilhørende tjenestemeldinger. Grunnlaget er oppfyllelse av kjøps- eller kontoavtalen eller tiltak du ber om før avtaleinngåelse. Returer, refusjoner og klager håndteres etter den relevante avtalen og rettslige plikter. Nødvendige regnskaps- og skatteopplysninger oppbevares for å følge loven. Våre berettigede interesser støtter vern av butikken, kontoer og skjemaer mot misbruk, undersøkelse av sikkerhetshendelser, svar på generelle spørsmål og fastsettelse eller forsvar av rettskrav, etter avveining mot den enkeltes rettigheter. Kontakt- og tilgangsopplysninger om merkevarerepresentanter behandles på dette grunnlaget for å vurdere søknader og administrere forretningsforhold; avtale gjelder når personen selv er avtalepart. Valgfri Google Analytics bygger på samtykke og lastes først etter et gyldig analysevalg. Du kan avvise eller trekke samtykket tilbake i Innstillinger for informasjonskapsler uten å miste vanlige handlefunksjoner. Valgfri markedsføring krever separat samtykke når en slik tjeneste er i drift; et kjøp melder deg ikke på. Obligatoriske felt i kassen trengs for ordre og levering, og en e-postadresse trengs for innloggingskoder og tjenestekvitteringer. Uten de relevante opplysningene kan vi ikke tilby funksjonen. Kundekonto er valgfritt. Landforslag ved første besøk bruker forespørselens IP-adresse mot en lokal database uten å sende den til en ekstern geolokaliseringstjeneste; ditt uttrykkelige markedsvalg går foran. Du kan be om innsyn, retting, sletting, begrensning eller dataportabilitet når vilkårene er oppfylt, protestere mot behandling basert på berettigede interesser og trekke samtykke tilbake uten å påvirke tidligere lovlig behandling. Kontakt hej@cultco.com; forholdsmessig identitetskontroll kan være nødvendig. Du kan klage til en tilsynsmyndighet, blant annet svenske IMY. Det IP-baserte landsforslaget ved første besøk og valgfri Google Analytics som beskrives her, gjelder Cultcos nettsted. Appen bruker leveringslandet du velger; separat lokal lagring og Stripe-betaling er beskrevet i appavsnittene ovenfor.