Integritetspolicy

Integritetspolicy

Senast uppdaterad: 8 maj 2025

CR NL GROUP B.V. ("vi", "oss", "vår") är ansvarig för behandlingen av dina personuppgifter enligt beskrivningen i denna integritetspolicy. Vi driver en grupp onlinebutiker som listas nedan och har åtagit oss att skydda din integritet i enlighet med den allmänna dataskyddsförordningen (GDPR) och tillämplig nederländsk lag.

1. Vilka vi är (personuppgiftsansvarig)

CR NL GROUP B.V.
Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands
KVK: 89845145
VAT: NL865130681B01
E-post: info@salonselect.nl
Telefon: +31 617985604 / +31 856664755
Öppettider: måndag–fredag, 10:00–16:00 (CET)

CR NL GROUP B.V. är ensam personuppgiftsansvarig för samtliga följande domäner:

Oavsett vilken domän du använder behandlas dina uppgifter av CR NL GROUP B.V. enligt samma integritetsprinciper som beskrivs i denna policy.

2. Vilka personuppgifter vi samlar in

Beroende på hur du interagerar med vår butik kan vi samla in och behandla följande kategorier av personuppgifter:

  • Identitetsuppgifter: förnamn, efternamn, företagsnamn (för B2B-kunder)
  • Kontaktuppgifter: e-postadress, telefonnummer, faktureringsadress, leveransadress
  • Finansiella uppgifter: betalningsmetoduppgifter (behandlas via våra betalningsleverantörer; vi lagrar inte fullständiga kortnummer)
  • Transaktionsuppgifter: uppgifter om köpta produkter, orderhistorik, returer och byten
  • Kontouppgifter: användarnamn, lösenord (hashat), kontoinställningar
  • Tekniska uppgifter: IP-adress, webbläsartyp och version, enhetstyp, operativsystem, tidszon, besökta sidor, hänvisningskälla
  • Användningsuppgifter: information om hur du använder vår webbplats och våra tjänster
  • Kommunikationsuppgifter: register över korrespondens med oss (e-post, kontaktformulär, chatt)
  • Företagsuppgifter (endast B2B): momsnummer, KVK/organisationsnummer, befattning

3. Rättslig grund för behandling (GDPR Art. 6)

Vi behandlar dina personuppgifter på följande rättsliga grunder:

  • Fullgörande av avtal (Art. 6(1)(b)): för att behandla din beställning, ordna leverans, hantera returer och återbetalningar samt administrera ditt konto.
  • Rättslig förpliktelse (Art. 6(1)(c)): för att uppfylla nederländsk skattelagstiftning (Belastingdienst), bokföringsskyldigheter (7 års lagring) och andra lagstadgade krav.
  • Berättigat intresse (Art. 6(1)(f)): för att förebygga bedrägerier, säkerställa webbplatsens säkerhet, förbättra våra tjänster och för direktmarknadsföring till befintliga kunder (du kan när som helst välja bort detta).
  • Samtycke (Art. 6(1)(a)): för icke-nödvändiga cookies, nyhetsbrevsprenumerationer och riktad annonsering, där vi har inhämtat ditt uttryckliga samtycke. Du kan när som helst återkalla ditt samtycke utan att det påverkar lagligheten av behandling som skett före återkallandet.

4. Hur vi använder dina personuppgifter

Vi använder dina personuppgifter för följande ändamål:

  • Orderhantering: behandling av betalningar, ordnande av leverans via våra logistikpartners och hantering av returer
  • Hantering av kundkonton: skapande och underhåll av ditt konto, utskick av orderbekräftelser och leveransaviseringar
  • Kundsupport: besvarande av dina frågor, klagomål och garantianspråk
  • Regelefterlevnad: uppfyllande av våra skatte-, bokförings- och regulatoriska skyldigheter
  • Bedrägeriförebyggande och säkerhet: upptäckt och förebyggande av bedrägliga transaktioner och obehörig åtkomst
  • Marknadsföring (med ditt samtycke eller baserat på berättigat intresse för befintliga kunder): utskick av kampanjmejl om produkter och erbjudanden; du kan när som helst avregistrera dig via länken i varje e-postmeddelande
  • Webbplatsförbättring: analys av hur vår webbplats används för att förbättra användarupplevelsen

5. Orderhantering och delning av uppgifter med logistikpartners

Vi samarbetar med ett nätverk av betrodda leverantörer och logistikpartners i hela Europa för att fullgöra dina beställningar. Beroende på produkt och din plats kan din beställning skickas från ett av våra partnerlager. Avsändarens namn eller adress på paketet kan därför skilja sig från vår registrerade adress. Ditt avtal är alltid med CR NL GROUP B.V.

För att kunna skicka beställningar delar vi följande personuppgifter med våra fullgörandepartners:

  • Fullständigt namn
  • Leveransadress
  • Telefonnummer (för leveranssamordning)
  • Orderreferens
  • Produktuppgifter som krävs för leverans

Alla våra fullgörandepartners finns inom Europeiska ekonomiska samarbetsområdet (EES) och är bundna av personuppgiftsbiträdesavtal (DPA) i enlighet med GDPR Art. 28. De får endast behandla dina uppgifter i syfte att fullgöra din beställning och har inte tillåtelse att använda dem för något annat ändamål.

6. Vilka vi delar dina uppgifter med

Vi säljer inte dina personuppgifter. Vi kan dela dem med följande kategorier av mottagare:

  • Fullgörande- och fraktpartners (se avsnitt 5): för att skicka din beställning
  • Betaltjänstleverantörer (t.ex. Shopify Payments, Mollie, iDEAL): för att behandla din betalning på ett säkert sätt
  • Shopify Inc.: vår leverantör av e-handelsplattform. Shopify behandlar uppgifter för vår räkning som personuppgiftsbiträde. Överföringar till Shopify (USA) omfattas av standardavtalsklausuler (SCC). Se Shopifys integritetspolicy.
  • Google Analytics / Google LLC: för webbplatsanalys (anonymiserad IP). Regleras av SCC. Du kan välja bort detta via cookieinställningarna.
  • Consentmo: vår leverantör av samtyckehantering för cookies
  • E-posttjänstleverantörer: för att skicka transaktionsmeddelanden och marknadsföringsmejl
  • Redovisnings- och skatterådgivare: enligt krav i nederländsk lag
  • Behöriga myndigheter: om det krävs enligt lag (t.ex. Belastingdienst, polis, domstolar)

7. Internationella dataöverföringar

Merparten av vår databehandling sker inom EES. När vi överför personuppgifter utanför EES (t.ex. till Shopify Inc. i USA eller Google LLC) säkerställer vi att lämpliga skyddsåtgärder finns på plats, inklusive:

  • Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen
  • Beslut om adekvat skyddsnivå där tillämpligt

8. Cookies och spårningsteknik

Vi använder cookies och liknande spårningsteknik på vår webbplats. Cookies är små textfiler som lagras på din enhet.

Kategorier av cookies vi använder:

Kategori Ändamål Rättslig grund
Strikt nödvändiga Varukorg, sessionshantering, säkerhet, utcheckning, lagring av cookiesamtycke Berättigat intresse / fullgörande av avtal — inget samtycke krävs
Statistik / Analys Shopify analytics, Google Analytics — förståelse för hur besökare använder vår webbplats Samtycke (Art. 6(1)(a) GDPR)
Marknadsföring Google DoubleClick, YouTube, LinkedIn, Meta (Facebook), AdRoll — riktad annonsering och remarketing Samtycke (Art. 6(1)(a) GDPR)
Preferenser Språk- och regioninställningar, Cloudflare Samtycke (Art. 6(1)(a) GDPR)

Den fullständiga listan över cookies som för närvarande är aktiva på våra webbplatser, inklusive namn, leverantör, ändamål och lagringstid, hanteras och hålls uppdaterad av vår leverantör av samtyckehantering för cookies Consentmo. Du kan när som helst visa och hantera den fullständiga listan via cookieinställningspanelen på vår webbplats.

document.addEventListener("DOMContentLoaded", function() { if (window.CookieConsent && typeof window.CookieConsent.renderCookieList === "function") { window.CookieConsent.renderCookieList("cmo-cookie-list"); } });

Du kan hantera dina cookiepreferenser när som helst genom att klicka på knappen Cookieinställningar i sidfoten på vår webbplats, eller genom att justera dina webbläsarinställningar. Inaktivering av vissa cookies kan påverka webbplatsens funktionalitet.

9. Lagring av uppgifter

Vi behåller dina personuppgifter endast så länge som det är nödvändigt för de ändamål som beskrivs i denna policy:

  • Order- och transaktionsuppgifter: 7 år (nederländsk bokförings- och skattelagstiftning — krav från Belastingdienst)
  • Kundkontouppgifter: under kontots livstid, plus 2 år efter senaste aktivitet
  • Marknadsföringsuppgifter: tills du avregistrerar dig eller återkallar ditt samtycke, och i vilket fall granskas och raderas efter 3 års inaktivitet
  • Supportkorrespondens: 3 år från datum för ärendets avslutande
  • Register över cookiesamtycken: 3 år

10. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter enligt GDPR:

  • Rätt till tillgång (Art. 15): du kan begära en kopia av de personuppgifter vi har om dig
  • Rätt till rättelse (Art. 16): du kan begära korrigering av felaktiga eller ofullständiga uppgifter
  • Rätt till radering (Art. 17): du kan begära radering av dina uppgifter ("rätten att bli bortglömd"), med förbehåll för lagstadgade arkiveringsskyldigheter
  • Rätt till begränsning av behandling (Art. 18): du kan begära att vi begränsar hur vi använder dina uppgifter under vissa omständigheter
  • Rätt till dataportabilitet (Art. 20): du kan begära dina uppgifter i ett strukturerat, maskinläsbart format
  • Rätt att göra invändningar (Art. 21): du kan invända mot behandling som grundar sig på berättigade intressen, inklusive direktmarknadsföring
  • Rätt att återkalla samtycke (Art. 7(3)): när behandlingen grundar sig på samtycke kan du när som helst återkalla det
  • Rätt att inte bli föremål för automatiserat beslutsfattande (Art. 22): vi fattar inte automatiserade beslut med rättsliga eller liknande betydande effekter för dig, och vi utför inte profilering för sådana ändamål

För att utöva någon av dessa rättigheter, vänligen kontakta oss på:

E-post: info@salonselect.nl
Post: CR NL GROUP B.V., Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands

Vi kommer att svara inom en månad från mottagandet av din begäran (GDPR Art. 12(3)). För komplexa eller talrika förfrågningar kan vi förlänga denna period med ytterligare två månader; vi kommer att informera dig om eventuell förlängning inom den första månaden. Om vi inte kan uppfylla din begäran kommer vi att förklara varför. Det är ingen avgift för att göra en begäran såvida den inte är uppenbart ogrundad eller överdriven.

11. Rätt att lämna in klagomål

Om du anser att vi inte har hanterat dina personuppgifter korrekt har du rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten:

Autoriteit Persoonsgegevens (AP)
Webbplats: www.autoriteitpersoonsgegevens.nl
Telefon: +31 70 888 8500
Post: Prins Clauslaan 60, 2595 AJ Den Haag, Netherlands

Du kan också kontakta tillsynsmyndigheten i ditt bosättningsland inom EES. En lista över EES-tillsynsmyndigheter finns tillgänglig på: edpb.europa.eu.

12. Barns uppgifter

Våra tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, vänligen kontakta oss så raderar vi dem omedelbart.

13. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring, i enlighet med GDPR Art. 32. Dessa inkluderar SSL/TLS-kryptering, åtkomstkontroller och regelbundna säkerhetsgranskningar. Dock är ingen metod för överföring via internet 100 % säker.

14. Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan. När vi gör det kommer vi att uppdatera datumet "Senast uppdaterad" högst upp på denna sida och, där så krävs enligt lag, meddela dig via e-post eller genom ett framträdande meddelande på vår webbplats. Vi uppmuntrar dig att regelbundet granska denna policy.

15. Kontakta oss

Vid eventuella frågor om denna integritetspolicy eller dina personuppgifter, vänligen kontakta oss:

CR NL GROUP B.V.
Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands
E-post:

Du kan nå oss via e-post på adressen som motsvarar din butik:

Butik E-post
www.salonselect.nl info@salonselect.nl
www.salonselect.eu info@salonselect.eu
www.salonselect.bg info@salonselect.bg
www.salonselect.fi info@salonselect.fi
www.salonselect.fr info@salonselect.fr
www.salon-select.ie info@salon-select.ie

Telefon: +31 617985604 / +31 856664755
Kontorstider: måndag–fredag, 10:00–16:00 (CET)