Integritetspolicy

PK Green Sverige – Integritetspolicy

www.pkgreen.se

Giltighetsdag: 29 juni 2025 – Senast granskad: 29 juni 2025

1. Introduktion

PK Green Enterprise Limited ("PK Green", "PK Green Sverige", "vi", "vår" eller "oss") respekterar din integritet och är engagerade i att skydda din personliga information. Denna Integritetspolicy förklarar hur vi samlar in, använder, avslöjar och skyddar din personliga information när du besöker vår webbplats på www.pkgreen.se ("Webbplatsen") eller köper våra produkter och tjänster. PK Green är personuppgiftsansvarig för behandlingen som beskrivs i denna policy.

Företagsinformation:

Juridisk enhet: PK Green Enterprise Limited, registrerat i England & Wales (Nr. 05847600)
Svenskt korrespondenskontor: PK Green Enterprise Ltd, Kistagången 20B, 164 40 Kista, Sverige
Registrerat kontor: 2 Wheeleys Road, Edgbaston, Birmingham B15 2LD, Förenade kungariket
Kontakt: admin@pkgreen.se
Dataskyddskontakt: privacy@pkgreen.se

2. Omfattning och definitioner

Personuppgifter avser all information som identifierar, relaterar till, beskriver eller kan kopplas till en viss individ eller hushåll.

Behandling avser alla åtgärder som utförs på personuppgifter, inklusive insamling, registrering, organisering, strukturering, lagring, anpassning, hämtning, konsultation, användning, avslöjande, spridning, begränsning, radering eller förstörelse.

Konsument avser en individ som handlar helt eller huvudsakligen för ändamål utanför sin handel, verksamhet, hantverk eller yrke.

Företagskund avser alla kunder som inte är Konsumenter, inklusive företag, partnerskap och enskilda firmor som köper för företagsändamål.

3. Information vi samlar in

3.1 Information du tillhandahåller direkt

Konto- och beställningsinformation:

Namn, e-postadress, telefonnummer
Fakturerings- och leveransadresser
Betalningsinformation (behandlas säkert av tredje parts betalningsprocessorer)
Beställningshistorik och preferenser
Kontouppgifter och profilinformation

Kommunikationsinformation:

Meddelanden, e-post och annan kommunikation med oss
Kundserviceförfrågningar och supportärenden
Produktrecensioner och feedback
Enkätsvar och tävlingsbidrag

Anpassad produktinformation:

Designspecifikationer, konstverk, logotyper och grafik
Anpassade produktkrav och preferenser
Godkännandebekräftelser för modeller och konstverk

3.2 Information som samlas in automatiskt

Webbplatsanvändningsinformation:

IP-adress, webbläsartyp och version, operativsystem
Besökta sidor, tid på sidor, klickfrekvens
Hänvisande och utträdessidor, använda söktermer
Enhetsinformation och unika enhetsidentifierare

Teknisk information:

Cookies och liknande spårningsteknik (se avsnitt 8)
Loggfiler och serverdata
Felrapporter och prestandadata

3.3 Information från tredje parter

Betalningsprocessorer: Transaktionsdetaljer och betalningsverifiering
Fraktbolag: Leveransstatus och spårningsinformation
Marknadsföringspartners: Leadgenerering och hänvisningsinformation (med samtycke)
Sociala medieplattformar: Information från sociala medieinteraktioner (om du väljer att ansluta)

4. Hur vi använder din information

4.1 Primära affärsändamål

Orderbehandling och uppfyllelse:

Behandla och uppfylla dina beställningar
Kommunicera om orderstatus, frakt och leverans
Hantera returer, byten och garantianspråk
Tillhandahålla kundservice och teknisk support

Kontohantering:

Skapa och underhålla ditt konto
Autentisera din identitet och förhindra bedrägerier
Personalisera din upplevelse och preferenser

Förbättrad shoppingupplevelse:

Vi kan göra det möjligt för Shopify att matcha ditt konto med andra Shopify-tjänster som du kan välja att använda. I detta fall kommer Shopify att behandla din information enligt sin Integritetspolicy

Juridiska och efterlevnadsändamål:

Efterleva juridiska skyldigheter och regulatoriska krav
Verkställa våra Villkor och andra policyer
Skydda våra rättigheter och intressen och andras

4.2 Marknadsföring och affärsutveckling

Direktmarknadsföring (med samtycke när det krävs):

Skicka reklam-e-post, nyhetsbrev och produktuppdateringar
Tillhandahålla information om nya produkter, tjänster och erbjudanden
Genomföra marknadsundersökningar och kundnöjdhetsundersökningar

Marknadsföringsrättigheter för företagskunder:

Fotografera och dokumentera produkter för marknadsföringsändamål
Använda produktbilder och videor (inklusive inbäddade kundlogotyper/grafik) i marknadsföringsmaterial
Referera till företagskunder som klienter i marknadsföringsmaterial

Webbplats- och serviceförbättring:

Analysera webbplatsanvändning och prestanda
Förbättra våra produkter, tjänster och kundupplevelse
Utveckla nya produkter och funktioner

4.3 Rättsliga grunder för behandling (GDPR)

Vi behandlar personuppgifter baserat på följande rättsliga grunder:

Kontraktsuppfyllelse: Behandling som är nödvändig för att uppfylla vårt kontrakt med dig (beställningar, leverans, kundservice)

Berättigade intressen:

Bedrägeriförebyggande och säkerhet
Webbplatsanalys och förbättring
Direktmarknadsföring till befintliga kunder (med opt-out-rättigheter)
Företagskundmarknadsföring (med opt-out-rättigheter)

Samtycke:

E-postmarknadsföring till prospekt
Icke-väsentliga cookies och spårning
Speciella marknadsföringsaktiviteter

Juridisk skyldighet:

Skatte- och redovisningsregister
Exportkontrollefterlevnad
Säkerhetsåterkallningsmeddelanden

4.4 Automatiserat beslutsfattande och profilering

Vi fattar inga helt automatiserade beslut som producerar rättsliga effekter för dig eller påverkar dig på ett liknande betydande sätt.

Vi utför begränsad profilering för:

Produktrekommendationer och personalisering av din shoppingupplevelse
Marknadsföringssegmentering för relevanta erbjudanden
Webbplatsanalys och prestandaförbättring

Du har rätt att invända mot profilering för marknadsföringsändamål.

5. Informationsdelning och avslöjande

5.1 Tjänsteleverantörer och affärspartners

Vi delar personlig information med betrodda tredje parter som tillhandahåller tjänster för vår räkning:

E-handelsplattform: Vår webbplats drivs av Shopify Inc. Shopify förser oss med onlineplattformen som gör det möjligt för oss att sälja våra produkter och tjänster till dig. Din data kan lagras genom Shopifys datalagring, databaser och allmänna applikationer. Shopify lagrar din data på säkra servrar bakom en brandvägg. För mer information, se Shopifys Integritetspolicy på https://www.shopify.com/legal/privacy.

Betalningsbehandling: Säkra betalningsprocessorer (kreditkortsföretag, PayPal, bankinstitut)
Frakt och logistik: Transportörer och fulfillment-center för orderleverans
Teknologitjänster: Webbhotell, e-posttjänster, kundrelationshantering
Marknadsföringstjänster: E-postmarknadsföringsplattformar, analytikleverantörer, annonsnätverk
Professionella tjänster: Juridiska, redovisnings- och konsulttjänster

Alla tjänsteleverantörer är kontraktuellt skyldiga att skydda din information och använda den endast för de specificerade ändamålen.

5.2 Företagsöverföringar

I händelse av en fusion, förvärv, försäljning av tillgångar eller liknande affärstransaktion kan personlig information överföras till den förvärvande enheten, föremål för lämpliga integritetsskydd.

5.3 Juridiska krav

Vi kan avslöja personlig information när det krävs enligt lag eller när vi tror att avslöjande är nödvändigt för att:

Följa juridiska processer, domstolsbeslut eller regeringsförfrågningar
Skydda våra rättigheter, egendom eller säkerhet, eller andras
Förhindra eller undersöka bedrägerier, säkerhetsbrott eller illegal aktivitet
Verkställa våra Villkor eller andra avtal

5.4 Med ditt samtycke

Vi kan dela information för andra ändamål med ditt uttryckliga samtycke.

6. Internationella dataöverföringar

Personlig information kan överföras till och behandlas i länder andra än ditt hemland, inklusive USA och Storbritannien. Vi säkerställer att lämpliga skyddsåtgärder finns på plats för internationella överföringar:

UK/EU till USA-överföringar: Vi förlitar oss på Standardkontraktsklausuler och adekvatabeslut där de finns tillgängliga
Andra internationella överföringar: Vi använder lämpliga skyddsåtgärder inklusive Standardkontraktsklausuler, adekvatabeslut eller andra juridiskt erkända överföringsmekanismer

7. Datalagring

Vi behåller personlig information så länge som nödvändigt för att uppfylla de ändamål som beskrivs i denna Integritetspolicy, följa juridiska skyldigheter, lösa tvister och verkställa våra avtal.

Allmänna lagringsperioder:

Kontoinformation: Tills kontoborttagning plus 3 år för juridisk efterlevnad
Beställnings- och transaktionsdata: 3-7 år för skatte-, garanti- och juridiska ändamål
Marknadsföringskommunikation: Tills du avregistrerar dig plus rimlig period för behandling
Webbplatsanalys: 26 månader (anonymiserad efter 14 månader)
Kundserviceregister: 3 år från senaste interaktion (för garantiärenden 10 år enligt preskriptionslagen)

Juridiska krav: Viss information kan behållas längre där det krävs enligt lag (t.ex. skatteregister, säkerhetsdokumentation).

Dataminimering: Vi granskar regelbundet och raderar information som inte längre är nödvändig.

8. Cookies och spårningsteknik

8.1 Typer av cookies vi använder

Väsentliga cookies: Nödvändiga för webbplatsfunktionalitet, säkerhet och orderbehandling (kan inte inaktiveras) - sessionscookies raderas när du stänger webbläsaren, vissa lagras upp till 1 år

Prestandacookies: Hjälper oss förstå hur besökare använder vår webbplats för att förbättra funktionaliteten - lagrade i upp till 24 månader

Funktionalitetscookies: Kommer ihåg dina preferenser och inställningar för en bättre användarupplevelse - lagrade i upp till 24 månader

Marknadsföringscookies: Används för att leverera relevanta annonser och mäta kampanjeffektivitet - lagrade i upp till 12 månader

8.2 Cookiehantering

Du kan kontrollera cookies genom dina webbläsarinställningar. Att inaktivera vissa cookies kan dock påverka webbplatsfunktionaliteten. För besökare från EU och Storbritannien begär vi ditt samtycke innan vi placerar icke-väsentliga marknadsförings- och analytikscookies. Vår cookiebanner erbjuder alternativ för att hantera olika cookiekategorier enligt dina preferenser.

Shopify-cookies: För specifik information om cookies som används av vår Shopify-drivna butik, se https://www.shopify.com/legal/cookies.

Tredje parts cookies: Vi använder Google Analytics, Google Ads Tag, Facebook Pixel, LinkedIn Tag och Pinterest Tag. Granska deras integritetspolicyer för mer information.

9. Dina integritetsrättigheter

9.1 Allmänna rättigheter (alla användare)

Åtkomst: Begära information om personuppgifter vi har om dig
Korrigering: Begära korrigering av felaktig eller ofullständig information
Avregistrering: Välja bort marknadsföringskommunikation när som helst
Kontoborttagning: Radera ditt konto och tillhörande personlig information

9.2 Utökade rättigheter (GDPR - EU/UK-invånare)

Rätt till radering: Begära radering av dina personuppgifter (föremål för juridiska undantag)
Rätt att begränsa behandling: Begränsa hur vi behandlar dina personuppgifter
Rätt till dataportabilitet: Ta emot dina personuppgifter i ett strukturerat, maskinläsbart format
Rätt att invända: Invända mot behandling baserat på berättigade intressen eller för direktmarknadsföring
Rätt att återkalla samtycke: Återkalla samtycke för behandling där samtycke är den rättsliga grunden

9.3 Kaliforniska konsumenträttigheter (CCPA/CPRA)

Kaliforniska invånare har ytterligare rättigheter:

Rätt att veta: Begära information om personlig information som samlats in, använts, sålts eller avslöjats
Rätt att radera: Begära radering av personlig information (föremål för undantag)
Rätt att välja bort: Välja bort "försäljning" eller "delning" av personlig information
Rätt till icke-diskriminering: Inte få diskriminerande behandling för att utöva integritetsrättigheter
Rätt att korrigera: Begära korrigering av felaktig personlig information
Rätt att begränsa användning av känslig personlig information: Där tillämpligt

Global Privacy Control (GPC): Vi respekterar automatiskt Global Privacy Control-signaler för kaliforniska invånare att välja bort försäljning eller delning av personlig information.

Känslig personlig information: Vi samlar inte medvetet in känslig personlig information som definieras under CPRA, förutom där det är nödvändigt för affärsändamål med lämpliga skyddsåtgärder.

Kategorier av personlig information som samlats in: Identifierare, kommersiell information, internetaktivitet, geolokaliseringsdata och slutsatser.

Affärsändamål: Som beskrivs i avsnitt 4 av denna Integritetspolicy.

Andra amerikanska delstatsrättigheter: Invånare i Colorado, Connecticut, Utah, Virginia och Tennessee (gäller juli 2025) har omfattande integritetsrättigheter liknande Kalifornien, inklusive rättigheter att veta, radera, korrigera och välja bort dataförsäljning. Vi respekterar Global Privacy Control (GPC)-signaler från alla delstater. Invånare i New York, Texas, Florida, Illinois och Massachusetts kan ha ytterligare konsumentskyddsrättigheter under delstatslagstiftning. Ingenting i dessa Villkor avstår från sådana rättigheter där de inte kan avstås från.

9.4 Andra jurisdiktionsrättigheter

Kanada: Rättigheter under PIPEDA och provinsiella integritetslagar
Australien: Rättigheter under Privacy Act 1988 och Australian Privacy Principles. Vi följer krav på anmälningspliktig dataöverträdelse och kommer att rapportera kvalificerade överträdelser till Office of the Australian Information Commissioner (OAIC) inom 72 timmar.
Nya Zeeland: Rättigheter under Privacy Act 2020 inklusive obligatorisk överträdelsemeddelande, förbättrade individuella rättigheter och rätten att klaga till Privacy Commissioner.
UAE: Vi följer UAE Data Protection Law-krav inklusive gränsöverskridande överföringsbegränsningar och databoende överväganden där tillämpligt.
Quebec: Förbättrade rättigheter under Quebecs Private Sector Privacy Act (PPSI) inklusive förstärkta samtyckeskrav, registrerades rättigheter och rätten att klaga till Commission d'accès à l'information du Québec (CAI).
Andra delstater: Ytterligare rättigheter kan gälla under delstatsintegritetslagar

9.5 Utöva dina rättigheter

För att utöva dina integritetsrättigheter:

E-post: privacy@pkgreen.se
Post: Privacy Officer, PK Green Enterprise Limited, 2 Wheeleys Road, Edgbaston, Birmingham B15 2LD, Förenade kungariket

Vi kommer att svara på förfrågningar inom de tidsramar som krävs av tillämplig lag (vanligtvis 30 dagar för GDPR, 45 dagar för CCPA).

10. Säkerhetsåtgärder

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda personlig information:

Tekniska skyddsåtgärder:

Kryptering av data under överföring och i vila
Säkra betalningsbehandlingssystem
Regelbundna säkerhetsbedömningar och uppdateringar
Åtkomstkontroller och autentiseringssystem

Organisatoriska skyddsåtgärder:

Personalutbildning i integritet och sekretessavtal
Begränsad åtkomst till personlig information på behovsbasis
Incidentresponsprocedurer
Regelbundna integritetskonsekvensbedömningar

Tredje parts säkerhet: Vi kräver att tjänsteleverantörer upprätthåller lämpliga säkerhetsåtgärder.

Överträdelsemeddelande: Vi kommer att meddela relevanta myndigheter inom juridiskt krävda tidsramar: 72 timmar (EU/UK), så snart som praktiskt möjligt och senast 30 dagar (Australien), utan onödig fördröjning (Kanada), och enligt kraven i tillämplig lag i andra jurisdiktioner. Drabbade individer kommer att meddelas där det krävs enligt lag.

11. Barns integritet

Vår webbplats och tjänster är inte riktade till barn under 16 år (eller den tillämpliga åldern för digitalt samtycke i din jurisdiktion). Vi samlar inte medvetet in personlig information från barn. Om vi blir medvetna om att vi har samlat in personlig information från ett barn kommer vi att radera den omgående.

12. Marknadsföring och kommunikation

12.1 E-postmarknadsföring

Samtycke: Vi erhåller lämpligt samtycke för marknadsförings-e-post där det krävs enligt lag. För konsumenter krävs förhandssamtycke enligt Marknadsföringslagen, med undantag för soft opt-in för egna likartade produkter.
Opt-out: Du kan avregistrera dig när som helst genom att använda avregistreringslänken i e-post eller genom att kontakta oss
Befintliga kunder: Vi kan skicka servicerelaterad kommunikation och erbjudanden till befintliga kunder baserat på berättigade intressen (med opt-out-rättigheter)

12.2 Företagskundmarknadsföring

För företagskunder kan våra marknadsföringsaktiviteter inkludera:

Använda produktfotografier i marknadsföringsmaterial
Referera till ditt företag som en klient

Du kan välja bort genom att skicka e-post till admin@pkgreen.se

13. Tredje parts länkar och tjänster

Vår webbplats kan innehålla länkar till tredje parts webbplatser och tjänster. Denna Integritetspolicy gäller inte för tredje parts webbplatser. Vi uppmuntrar dig att granska integritetspolicyerna för alla tredje parts webbplatser du besöker.

Sociala medier: Vår webbplats kan innehålla sociala mediefunktioner. Dina interaktioner med dessa funktioner styrs av integritetspolicyerna för respektive sociala medieföretag.

14. Uppdateringar av integritetspolicy

Vi kan uppdatera denna Integritetspolicy periodiskt för att återspegla förändringar i våra praktiker, teknik, juridiska krav eller andra faktorer. Vi kommer att publicera den uppdaterade Integritetspolicyn på vår webbplats med ett nytt "Giltighetsdag."

Väsentliga förändringar: För betydande förändringar kommer vi att ge ytterligare meddelande (såsom e-postmeddelande eller framträdande webbplatsmeddelande) enligt kraven i tillämplig lag.

Fortsatt användning: Din fortsatta användning av vår webbplats och tjänster efter ikraftträdandedatumet för en uppdaterad Integritetspolicy utgör acceptans av den reviderade policyn.

15. Kontaktinformation

För frågor, farhågor eller förfrågningar angående denna Integritetspolicy eller våra integritetspraxis:

Primär kontakt:

E-post: privacy@pkgreen.se
Post: Privacy Officer, PK Green Enterprise Limited, 2 Wheeleys Road, Edgbaston, Birmingham B15 2LD, Förenade kungariket

EU-representant:

Prighter EU Rep GmbH
Kriegerstraße 44,
30161 Hannover,
Tyskland

Schweizisk representant:

Prighter CH GmbH
Obergrundstrasse 17,
6002 Luzern,
Schweiz

16. Regulatoriska kontakter

Om du inte är nöjd med vårt svar på dina integritetsfarhågor kan du kontakta relevant dataskyddsmyndighet:

Sverige: Integritetsskyddsmyndigheten (IMY) - imy.se
UK: Information Commissioner's Office (ICO) - ico.org.uk
EU: Din lokala dataskyddsmyndighet
Kalifornien: California Attorney General - oag.ca.gov
Kanada: Office of the Privacy Commissioner of Canada - priv.gc.ca

17. Giltighetsdag och omfattning

Denna Integritetspolicy gäller från och med 7 juni 2025 och tillämpas på all personlig information som samlas in genom vår webbplats, produkter och tjänster från det datumet framåt.

Slut på Integritetspolicy