Integritetsinformation

Uppgifter för att driva butiken

Butikens köp- och kontofunktioner använder kontaktuppgifter, leveransuppgifter, orderinformation och kontouppgifter som du lämnar. Betalnings- och leveranstjänster behöver uppgifter för sina uppgifter. Även tekniska säkerhets- och samtyckesregister kan innehålla personuppgifter. Bekräftade ändamål och rättsliga grunder för varje behandling anges nedan.

Varumärken och tjänsteleverantörer

Ett varumärke som skickar ditt paket får de uppgifter som behövs för leveransen. Informationen nedan beskriver mottagare, tjänsteleverantörer och deras roller samt internationell behandling och tillämpliga skyddsåtgärder.

Landsförslag på webbplatsen

Vid ett första besök kan en lokal databas för IP-geolokalisering föreslå ett land. Din IP-adress skickas inte till ett externt sök-API för detta förslag. Dina uttryckliga sparade marknadsval har företräde.

Webbplatsens marknadsföring och valfria analys

Ett köp innebär inte i sig att du prenumererar på frivillig marknadsföring. Frivillig analys, inklusive Google Analytics om tjänsten är aktiverad, kräver relevant samtycke före laddning. Du kan ändra dina val via Kakinställningar. Återkallat samtycke påverkar inte behandling som var laglig före återkallelsen.

Handla i Cultco-appen

Du kan bläddra bland produkter och handla som gäst i Cultco-appen. För att visa produkter och beräkna priser och leverans skickar appen ditt valda språk, leveransland och valuta, efterfrågade produkter eller sökord samt produkt-id:n och antal i varukorgen till Cultco. Nätverksanrop innebär även tekniska anslutningsuppgifter, exempelvis din IP-adress. Sparade produkter och följda varumärken lagras på din enhet och synkroniseras inte med ett Cultco-konto; produkt-id:n skickas när appen hämtar dessa produkter.

När du lägger en order behandlar Cultco ditt namn, din e-postadress, leveransadress och orderuppgifter för att hantera betalning, separata varumärkespaket, servicemeddelanden, returer och reklamationer. Ändamålen, de rättsliga grunderna, mottagarna, informationen om internationella överföringar, lagringskriterierna och rättigheterna i resten av detta meddelande gäller även appbeställningar. Appen stöder även kundinloggning och Circle-funktionerna som beskrivs nedan.

Lagring på enheten och avbrutna betalningar

Appen lagrar dina språk- och leveransval, id:n för sparade produkter och följda varumärken samt produkt-id:n och antal i varukorgen på din enhet. Den lagrar också en slumpmässig återställningsreferens för kassan, relevanta produktantal och marknadsval samt en tillfällig post för att uppdatera varukorgen i enhetens skyddade lagring. Det gör att ett avbrutet köp kan kontrolleras utan att en dubblettorder skapas. Cultco-appen lagrar inte dina kontaktuppgifter, fullständiga kortuppgifter eller Stripes betalningshemligheter i denna lagring.

Inställningar och varukorgsdata har ingen fast automatisk giltighetstid i appen. Du kan ändra inställningar, ta bort sparade produkter, sluta följa varumärken och ta bort varor ur varukorgen. Appen tar bort återställningsdata när den har tagit emot och säkert hanterat ett bekräftat betalnings-, annullerings- eller återbetalningsresultat; olösta betalningar kan behålla dessa data tills de kan kontrolleras. Enhetens lagring och säkerhetskopior beror också på operativsystemet. Att radera lokala appdata annullerar inte en order och raderar inte Cultcos serveruppgifter. Kontakta hej@cultco.com om dessa uppgifter; lagringskriterierna och rättigheterna i resten av detta meddelande gäller fortfarande.

Ditt Circle-konto i appen

Du kan fortsätta handla som gäst eller logga in med en kod till din e-post. När en ny e-postadress bekräftas skapas ett kundkonto; en befintlig kundadress använder samma Cultco-konto som webbplatsen. Personalkonton kan inte logga in genom detta kundflöde. Circle kräver separat godkännande av aktuella medlemsvillkor. Medlemskap är inte samtycke till marknadsföring.

Cultco behandlar konto-id, namn och e-post, medlemsgodkännande, poängbokföring, ordrar och val av poänganvändning för att tillhandahålla medlemskapet, beräkna belöningar och skydda saldon. Webbplats och app använder samma serverbokföring. Appen visar saldo och senaste aktivitet efter inloggning. Gästordrar blir inte automatiskt medlemsordrar för att e-postadressen matchar.

Appen lagrar en slumpmässig medlemstoken och konto-id i enhetens skyddade lagring under cultco.member.v1. Serversessioner löper normalt ut efter 30 dagar; e-postkoder gäller i 10 minuter, har begränsade försök och lagras som hashvärden. Utgångna kodposter rensas dagligen efter ytterligare ett dygn. Medlems- och gästkorgar samt återupptagningsreferenser har separata kontospecifika lagringsnycklar. Cultco sparar inte saldon, e-postkoder, kontaktuppgifter eller Stripes betalningshemligheter i appens lagring.

Du kan begära kontoradering i Circle efter att nyligen ha bekräftat din e-post. Kontoåtkomst inaktiveras direkt och medlemskapet fryses medan Cultco slutför begäran. Ägaren granskar lagstadgad lagring, externa leverantörsuppgifter och oklara betalningar och tar sedan bort kontoprofilen och recensionstexten. Vi slutför normalt begäran inom 30 dagar, med förbehåll för tillämpliga tidsfrister och tillåtna förlängningar. Order- och bokföringsuppgifter som krävs enligt lag förblir skyddade enligt denna information. En nyckelskyddad, icke offentlig e-postmarkör sparas för att motverka upprepade välkomstbonusar. Sparade produkter och gästkorgar är lokala enhetsdata som du kan rensa separat. Kontakta hej@cultco.com om en begäran eller bevarade uppgifter.

Stripe-betalning i appen och tekniska uppgifter

Stripe tar emot kort- och faktureringsuppgifter för betalning i appen, inklusive namn, e-postadress och adress som lämnas i betalningsformuläret. Stripes betalningsprogramvara behandlar också enhetsegenskaper och interaktioner med betalningskomponenter för att förbättra tjänsten, säkra betalningar och förebygga bedrägerier. Autentisering kan omfatta en appspecifik identifierare, enhetsinformation och IP-adress, inklusive uppgifter som skickas till kortnätverket eller din kortutgivande bank. Enligt Stripes SDK-vägledning används SDK:ns analys- och bedrägerisignaler inte för reklam. Stripes integritetsinformation beskriver behandlingen och rollerna: https://stripe.com/privacy. Den tekniska behandlingen kan omfatta feldiagnostik och ungefärlig plats som härleds från IP-adressen.

Om Stripe erbjuder Link och du väljer att använda det kan Stripe behandla ytterligare kontaktuppgifter, exempelvis ditt telefonnummer, samt Link-kontouppgifter och sparade betalningsuppgifter enligt sina villkor och sitt integritetsmeddelande. Ett Link-konto är separat från ett Cultco-kundkonto. Läs mer på https://link.com/privacy.

Cultco har inte lagt till Google Analytics eller något reklam-SDK i appen. Det betyder inte att Stripe-SDK:n saknar analysfunktioner. Om du öppnar Cultcos webbplats gäller webbplatsens integritetsinformation och cookieval där. Dessa val styr inte Stripes betalningsprogramvara i appen.

Lagring och dina rättigheter

Hur länge vi sparar uppgifter beror på ändamålet och tillämpliga skyldigheter. Nedan beskriver vi de lagringstider eller kriterier vi använder. Att avsluta ett konto raderar inte uppgifter som vi enligt lag måste behålla.

Under tillämpliga förutsättningar kan du begära tillgång, rättelse, radering, begränsning eller dataportabilitet och invända mot behandling. Du kan klaga hos en dataskyddsmyndighet, bland annat svenska IMY. Kontakta företaget via uppgifterna nedan; rimlig identitetskontroll kan behövas.

Nyhetsbrev och välkomsterbjudande

Med ditt uttryckliga samtycke skickar vi din e-postadress, ditt valda språk, källan och tidpunkterna för samtycket till Omnisend för e-postmarknadsföring. Bekräftelselänkar går ut efter 24 timmar och väntande bekräftelseuppgifter krypteras tillfälligt. Du kan avsluta prenumerationen via länken i varje marknadsföringsmejl. Köp och Circle-medlemskap innebär inte automatiskt en prenumeration. Vi sparar en nyckelskyddad e-postidentifierare samt erbjudande- och betalningsuppgifter för att säkerställa engångsanvändning och förhindra upprepade anspråk. Nödvändiga samtyckes-, avregistrerings- och bokföringsuppgifter kan behållas efter avregistrering; övriga uppgifter granskas för radering när de inte längre behövs. Anslutningen lägger inte till Omnisend-spårning i webbläsaren. Integritetsfrågor: hej@cultco.com.

Företagsuppgifter och policyinformation

Juridiskt företagsnamn

6FIVE AB

Företagets postadress

Fersens väg 6, 211 42 Malmö, Sweden

Kundtjänstens e-post

hej@cultco.com

Lagringstider och kriterier för radering

Vi sparar uppgifter så länge de behövs för ändamålet de samlades in för eller enligt en tillämplig rättslig skyldighet. Ordrar, betalnings- och återbetalningsreferenser samt ångermeddelanden behövs för att slutföra köp, hantera returer och reklamationer och uppfylla tillämpliga bokförings- och skattekrav. När dessa krav och eventuellt nödvändigt bevarande för rättsliga anspråk har upphört granskas uppgifterna för radering eller anonymisering. Kontouppgifter behövs medan kontot används; avslut eller begäran om radering bedöms separat från transaktionsuppgifter som måste sparas. Supportkorrespondens granskas när ärendet och eventuell tillhörande reklamation eller tvist är avslutade. Varumärkesansökningar och personalåtkomst granskas efter avslag eller när samarbetet eller åtkomsten upphör; endast uppgifter som fortfarande behövs för en tvist, rättslig skyldighet eller förebyggande av missbruk behålls. Säkerhets- och mejlleveransuppgifter sparas för att undersöka incidenter, skydda åtkomst och klarlägga leveransresultat; säkerhetskopior sparas för återställning av driften. Fortsatt behov granskas när dessa ändamål upphör. Kriterierna innebär inte ett löfte om en fast automatisk raderingsplan. Kunders inloggningskoder löper ut efter 10 minuter; applikationens dagliga uppgift raderar kodposter vars utgångstid ligger mer än en dag tillbaka vid nästa lyckade körning. Google Analytics är inställt på 2 månaders lagring av användar- och händelsedata utan att perioden startas om vid ny aktivitet; detta begränsar inte vanliga aggregerade rapporter. Webbläsarcookies har separata lagringstider i Cookiepolicyn. Kontakta hej@cultco.com om lagring eller radering.

Mottagare, tjänsteleverantörer och deras roller

6FIVE AB driver Cultco och är fortsatt säljare gentemot kunden. Behörig Cultco-personal samt leverantörer av hosting och teknisk support får åtkomst utifrån sina uppgifter. Godkända varumärken och transportörer får de kontakt-, leverans- och orderuppgifter som behövs för det aktuella varumärkets försändelser, returer eller reklamationer. Ett varumärkes Cultco-dashboard visar inte andra varumärkens orderuppgifter. Stripe tillhandahåller kortbetalning på webbplatsen och i appen samt betalnings- och återbetalningstjänster och är personuppgiftsbiträde eller självständigt personuppgiftsansvarig beroende på aktiviteten. Cultco lämnar orderreferens, belopp och valuta till Stripe samt kundens e-postadress vid betalning på webbplatsen. Stripe samlar in kort-, betalnings- och säkerhetsuppgifter direkt; Cultco lagrar inte hela kortnumret eller säkerhetskoden. Resend skickar webbplatsens servicemejl, såsom inloggningskoder, ordermeddelanden och personalinbjudningar, och behandlar mottagaradresser, innehåll och leveransuppgifter. Cultco använder Resends sändningsregion Irland, men Resend lagrar meddelandeinnehåll, leveransloggar och kontouppgifter i USA. Google Workspace hanterar korrespondensen till hej@cultco.com och behandlar e-postadresser, innehåll och uppgifter som du själv lämnar. Google Analytics är en frivillig analystjänst när den är aktiverad och du har samtyckt. Den tar emot offentliga sidvägar, webbläsaridentifierare och tekniska besöksdata, inklusive en IP-adress under överföringen. Cultcos tagg utesluter privata shopping-, konto- och administrationssidor, tar bort frågeparametrar och fragment från URL:er, använder beskrivande titlar för offentliga butikssidor och skickar bara den hänvisande webbplatsens origin. Kundnamn, e-postadresser, orderinnehåll och betalningsuppgifter skickas inte till Analytics. Google Signals och annonsanpassning är avstängda i taggen, annonssamtycke är nekat och Enhanced Measurement är avstängt för dataströmmen. Myndigheter och professionella rådgivare kan få relevanta uppgifter när en rättslig skyldighet eller nödvändig hantering av anspråk kräver det. Innan ytterligare marknadsföringstjänster aktiveras måste den faktiska behandlingen identifieras och informationen uppdateras. När behörig personal begär omskrivning av katalogtext får OpenAI sparade engelska produktbeskrivningar eller informationsavsnitt samt produkt- och varumärkesnamn. Funktionen skickar inte kund-, order- eller betalningsregister. Begäran inaktiverar lagrade API-svar; detta är ingen garanti för att inga uppgifter sparas, och leverantörens säkerhetslagring kan fortfarande gälla. Valfri marknadsföring är för närvarande inaktiv. Ingen spårning av öppnade e-postmeddelanden eller klick är konfigurerad för Cultcos Resend-domän. Det IP-baserade landsförslaget vid första besöket och den valfria Google Analytics som beskrivs här gäller Cultcos webbplats. Appen använder det leveransland du väljer; dess separata lokala lagring och Stripe-betalning beskrivs i appavsnitten ovan.

Överföringar till andra länder och skyddsåtgärder

Stripe, Resend och Google behandlar uppgifter internationellt, bland annat i USA. Resend lagrar e-postinnehåll och leveransuppgifter i USA även när e-post skickas genom regionen i Irland. Vid överföringar utanför EES beror skyddet på mottagare, destination och tjänst. Ett tillämpligt beslut om adekvat skyddsnivå från Europeiska kommissionen, inklusive EU–US Data Privacy Framework när mottagaren och överföringen omfattas, kan ge grund för överföringen. Annars kan skyddsåtgärder omfatta Europeiska kommissionens standardavtalsklausuler och nödvändiga kompletterande åtgärder. Leverantörernas publicerade dataskydds- och överföringsvillkor beskriver dessa arrangemang enligt det relevanta tjänsteavtalet; det betyder inte att alla tjänster eller överföringar omfattas av samma mekanism eller att alla uppgifter stannar i Europa. Kontakta hej@cultco.com för information om de skyddsåtgärder som gäller dina uppgifter och hur du kan få en kopia, med nödvändigt skydd för konfidentiell information.

Ändamål, rättsliga grunder och berättigade intressen

Vi använder det namn, den e-postadress, de leveransuppgifter, produktval och relaterade orderuppgifter du lämnar för att behandla ditt köp, ordna betalning och leverans, erbjuda ett frivilligt konto och skicka tillhörande servicemeddelanden. Grunden är att fullgöra köp- eller kontoavtalet eller vidta åtgärder som du begär innan ett avtal ingås. Returer, återbetalningar och klagomål hanteras enligt det relevanta avtalet och rättsliga skyldigheter. Nödvändiga bokförings- och skatteuppgifter sparas för att följa lag. Våra berättigade intressen stödjer skydd av butiken, konton och formulär mot missbruk, utredning av säkerhetsincidenter, svar på allmänna frågor samt fastställande eller försvar av rättsliga anspråk, efter avvägning mot enskildas rättigheter. Kontakt- och behörighetsuppgifter om varumärkesrepresentanter behandlas på denna grund för att bedöma ansökningar och hantera affärsrelationer; avtal gäller när personen själv är avtalspart. Frivillig Google Analytics bygger på samtycke och laddas först efter ett giltigt analysval. Du kan neka eller återkalla samtycket i Cookieinställningar utan att förlora vanliga shoppingfunktioner. Frivillig marknadsföring kräver separat samtycke när en sådan tjänst är i drift; ett köp innebär ingen prenumeration. Obligatoriska fält i kassan behövs för beställning och leverans, och en e-postadress behövs för inloggningskoder och servicekvitton. Utan de relevanta uppgifterna kan vi inte tillhandahålla funktionen. Kundkonto är frivilligt. Landförslag vid första besöket använder förfrågans IP-adress mot en lokal databas utan att skicka den till en extern geolokaliseringstjänst; ditt uttryckliga marknadsval har företräde. Du kan begära tillgång, rättelse, radering, begränsning eller dataportabilitet när villkoren är uppfyllda, invända mot behandling grundad på berättigade intressen och återkalla samtycke utan att påverka tidigare laglig behandling. Kontakta hej@cultco.com; proportionerlig identitetskontroll kan behövas. Du kan klaga hos en tillsynsmyndighet, däribland Sveriges IMY. Det IP-baserade landsförslaget vid första besöket och den valfria Google Analytics som beskrivs här gäller Cultcos webbplats. Appen använder det leveransland du väljer; dess separata lokala lagring och Stripe-betalning beskrivs i appavsnitten ovan.