IBP Scandinavia AB driver Baby Brezza Scandinavia i Sverige, Norge, Danmark och Finland och är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

Vilka personuppgifter vi behandlar beror på hur du interagerar med oss. Uppgifterna kan lämnas direkt av dig, genereras när du använder våra webbplatser eller komma från leverantörer och partners som hjälper oss att tillhandahålla våra tjänster.

2.1 Uppgifter du lämnar direkt till oss

• Kontakt- och identifieringsuppgifter: namn, e-postadress, telefonnummer, faktureringsadress och leveransadress.
• Order- och betalningsuppgifter: beställda produkter, ordernummer, ordervärde, betalningsmetod, faktureringsinformation och transaktionsreferenser. Fullständiga kortuppgifter behandlas normalt direkt av vår betalningsleverantör.
• Kundkonto och Baby Brezza Rewards: kontoinformation, köphistorik, medlemsstatus, poäng, belöningar och andra uppgifter kopplade till ditt konto.
• Kundservice, retur och reklamation: orderinformation, innehållet i din kommunikation, produktinformation, bilder, videoklipp och andra uppgifter som du lämnar för att vi ska kunna hjälpa dig.
• Garanti- och produktregistrering: namn, e-post, produktmodell, inköpsdatum, inköpsbevis, serienummer, artikelnummer, batchnummer eller andra produktidentifierare där detta är relevant.
• Formula Pro Settings Finder: information om exempelvis ersättningsmärke, produkttyp, ursprungsmarknad, produktvariant eller streckkod. Om du lämnar din e-postadress för uppdateringar använder vi den för att kunna kontakta dig om en relevant inställning förändras.
• Marknadsföringspreferenser: information om dina val kring nyhetsbrev, SMS, cookies, personalisering och annan marknadsföring.
• Tävlingar och kampanjer: kontaktuppgifter och annan information som krävs för att administrera ditt deltagande och eventuell vinst.

2.2 Uppgifter som samlas in när du använder webbplatsen

• Teknisk information: IP-adress, webbläsare, enhetstyp, operativsystem, språk, tekniska identifierare och ungefärlig geografisk information.
• Användnings- och beteendedata: besökta sidor, produktvisningar, klick, scrollning, sökningar, varukorgshändelser, checkout-händelser, hänvisande webbplats och sessionsinformation.
• Konverteringsdata: information om exempelvis produktvisningar, add-to-cart, checkout, köp, ordervärde, valuta, order-ID och produkter som ingår i en transaktion.
• Cookie- och identifierardata: cookie-ID, annonsidentifierare, browser- och enhetsidentifierare samt information från pixlar, taggar, lokal lagring och liknande tekniker.

2.3 Uppgifter som delas med eller kommer från tredje part

• Betalningsstatus och transaktionsinformation från exempelvis Klarna och andra betalningsleverantörer.
• Leveransstatus, transportinformation och returinformation från våra transport- och logistikpartners.
• Klick-, konverterings- och affiliateinformation från Tradedoubler och anslutna affiliatepublicister.
• Annons- och konverteringsdata: när du har lämnat erforderligt samtycke kan information om webbplatsbesök, produktvisningar, varukorg, checkout och köp delas med annonseringsplattformar såsom Meta, Google och TikTok.
• Sådan överföring kan ske både genom webbläsarbaserade tekniker såsom pixlar och taggar och genom server-till-server-integrationer såsom Meta Conversions API, TikTok Events API och motsvarande server-side-konverteringslösningar.
• Matchningsdata: där funktioner för förbättrad konverteringsmätning, målgruppsmatchning eller liknande används kan kontaktidentifierare såsom e-postadress eller telefonnummer överföras i hashat format för matchning mot respektive plattforms användarkonton.

Vi behandlar personuppgifter i enlighet med GDPR och annan tillämplig dataskydds- och integritetslagstiftning.

4.1 E-handel, betalning, kommunikation och drift

• Shopify: används som e-handelsplattform för webbplats, checkout, kundkonton, orderhantering och relaterade funktioner. Shopifys dataskyddsroll kan variera beroende på vilken tjänst och behandling som är aktuell.
• Klaviyo: används för e-post- och marknadsföringskommunikation, automatiserade kundflöden, formulär, kundsegmentering, onsite-personalisering och, där du lämnat samtycke, analys av webbplatsaktivitet såsom produktvisningar, sidvisningar och varukorgshändelser.
• Consentmo: används för hantering och dokumentation av cookieval, integritetsinställningar och relaterade consent-funktioner.
• Klarna och andra betalningsleverantörer: används för betalningar och, där tillämpligt, kreditbedömning. Betalningsleverantörer kan för vissa behandlingar vara självständiga personuppgiftsansvariga.
• Transport- och logistikpartners: får de kontakt-, order- och leveransuppgifter som krävs för att leverera, avisera, spåra och returnera försändelser.
• IT-, säkerhets- och kundserviceleverantörer: kan behandla information när de tillhandahåller system, support, hosting, säkerhet eller andra tjänster åt oss.

4.2 Analys- och annonseringsleverantörer

När du har lämnat det samtycke som krävs kan vi använda analys-, annonserings- och konverteringstjänster. Respektive leverantörs dataskyddsroll kan variera beroende på den specifika behandlingen.

• Google Ireland Limited / Google LLC: vi använder bland annat Google Analytics 4 och Google Ads för webbplatsanalys, annonsmätning, remarketing, målgruppsfunktioner och konverteringsmätning. Behandling kan ske både genom webbläsarbaserad tracking och server-side-konverteringsintegrationer. Läs Googles integritetspolicy .
• Meta Platforms Ireland Limited: Meta Pixel och Meta Conversions API kan användas för konverteringsmätning, retargeting, målgrupper, annonsattribuering och annonsoptimering på bland annat Facebook och Instagram. Läs Metas integritetspolicy .
• TikTok Technology Limited: TikTok Pixel och server-side Events API eller motsvarande funktioner kan användas för konverteringsmätning, målgrupper och annonsoptimering. Läs TikToks integritetspolicy .
• Microsoft Ireland Operations Limited / Microsoft Corporation: vi använder Microsoft Clarity för att förstå hur besökare använder webbplatsen, exempelvis genom sidvisningar, klick, scrollning, navigation och sessionsdata. Syftet är att upptäcka användbarhetsproblem och förbättra webbplatsens funktion och användarupplevelse. Läs Microsofts integritetspolicy .
• Tradedoubler: används för affiliatespårning, konverteringsattribuering och provisionsbaserad marknadsföring. Information om hänvisningar och köp kan användas för att avgöra vilken affiliatepartner som ska tillgodoräknas en försäljning. Läs Tradedoublers integritetspolicy .

4.3 Browser-side och server-side konverteringsmätning

Vår marknadsföringsmätning kan använda både browser-side tracking och server-side tracking.

Browser-side tracking innebär att information överförs direkt från din webbläsare genom exempelvis cookies, pixlar eller taggar. Server-side tracking innebär att relevant konverteringsinformation även kan överföras direkt från våra e-handelssystem eller servrar till annonseringsplattformen.

Exempel på server-side-lösningar är Meta Conversions API, TikTok Events API och server-side eller förbättrade konverteringsfunktioner för Google Ads.

När sådan behandling kräver samtycke sker den endast när du har lämnat relevant samtycke. Server-side tracking används alltså inte för att kringgå ditt val att neka marknadsföringscookies eller motsvarande behandling.

4.4 Självständiga och gemensamma personuppgiftsansvariga

Vissa mottagare bestämmer själva vissa ändamål och medel för sin behandling och kan därför vara självständiga personuppgiftsansvariga. I vissa situationer kan ett gemensamt personuppgiftsansvar föreligga. Detta kan exempelvis vara relevant för vissa betalnings-, annonserings- och plattformstjänster.

4.5 Myndigheter

Vi kan lämna ut personuppgifter till myndigheter, domstolar, brottsbekämpande organ eller andra mottagare när vi är skyldiga att göra det enligt lag eller när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vissa av våra leverantörer och deras underleverantörer kan behandla personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES), exempelvis i USA, Kanada eller andra länder.

När en sådan överföring sker säkerställer vi, där så krävs, att det finns en giltig överföringsmekanism och lämpliga skyddsåtgärder enligt GDPR.

Det kan bland annat innebära användning av:

• Europeiska kommissionens beslut om adekvat skyddsnivå.
• EU–US Data Privacy Framework när mottagaren omfattas av ett giltigt certifieringssystem för den aktuella behandlingen.
• EU-kommissionens standardavtalsklausuler, så kallade Standard Contractual Clauses (SCC).
• Bindande företagsbestämmelser, så kallade Binding Corporate Rules, när sådana är tillämpliga.
• Ytterligare tekniska och organisatoriska skyddsåtgärder där sådana bedöms nödvändiga.

Leverantörer som Shopify, Klaviyo, Google, Meta, TikTok och Microsoft kan beroende på tjänst, konfiguration och underleverantörer innebära behandling utanför EES.

Du kan kontakta oss på kundtjanst@babybrezza.se om du vill ha mer information om de skyddsåtgärder som används för en viss behandling.

Vi sparar personuppgifter endast så länge som de behövs för det ändamål de samlades in för eller så länge vi är skyldiga eller har rätt att behålla dem enligt tillämplig lag.

Eftersom Baby Brezza Scandinavia bedriver verksamhet i Sverige, Norge, Danmark och Finland kan lagstadgade lagringstider exempelvis för bokförings- och transaktionsunderlag variera mellan länderna.

• Order-, faktura- och betalningsunderlag sparas så länge som krävs enligt tillämplig bokförings- och skattelagstiftning.
• Uppgifter som behövs för reklamation, garanti och kundservice sparas under den tid som krävs för att hantera ärendet och eventuella efterföljande rättsliga anspråk.
• Kundkonton och Baby Brezza Rewards-information sparas så länge kontot eller medlemskapet är aktivt och därefter i den utsträckning som krävs för juridiska eller administrativa ändamål.
• Marknadsföringsuppgifter som grundas på samtycke behandlas tills du återkallar ditt samtycke eller avregistrerar dig.
• Efter avregistrering kan en begränsad spärrpost behållas för att säkerställa att vi respekterar ditt önskemål om att inte få fortsatt direktmarknadsföring.
• Cookie-, analys- och annonseringsdata sparas enligt våra konfigurerade inställningar hos respektive tjänst och i enlighet med dina val.
• Uppgifter som inte längre behövs raderas eller anonymiseras.

Som registrerad har du rättigheter enligt GDPR. Vilka rättigheter som gäller i ett enskilt fall kan bero på behandlingens karaktär och vilken rättslig grund som används.

Vi besvarar normalt en giltig begäran utan onödigt dröjsmål och senast inom en månad. Vid komplicerade eller omfattande förfrågningar kan tidsfristen enligt GDPR förlängas med ytterligare två månader.

För att utöva dina rättigheter kan du kontakta oss på kundtjanst@babybrezza.se . Vi kan behöva verifiera din identitet innan en begäran genomförs.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig eller olaglig behandling, oavsiktlig förlust, förstöring, ändring eller obehörigt röjande.

• Krypterad kommunikation mellan besökaren och webbplatsen med HTTPS/TLS.
• Behörighetsstyrning och begränsning av åtkomst till personuppgifter.
• Säkerhetsfunktioner hos våra e-handels-, betalnings-, marknadsförings- och IT-leverantörer.
• Dataskyddsvillkor och avtal med relevanta leverantörer.
• Rutiner för att upptäcka, dokumentera och hantera personuppgiftsincidenter.

Om en personuppgiftsincident medför hög risk för berörda personers rättigheter och friheter informerar vi de berörda utan onödigt dröjsmål när GDPR kräver det.

Våra webbplatser använder cookies och liknande tekniker såsom pixlar, taggar, lokala identifierare och annan lokal lagring.

Nödvändiga tekniker används för att webbplatsen och dess grundläggande funktioner ska fungera. Icke nödvändiga tekniker för exempelvis analys, annonsering, affiliateattribuering och personalisering används i enlighet med dina val och tillämpliga krav på samtycke.

9.1 Kategorier av cookies och liknande tekniker

9.2 Server-side konverteringsmätning

Utöver cookies och pixlar kan vi använda server-side konverteringsmätning för Meta, Google och TikTok.

Detta innebär att uppgifter om en konvertering exempelvis kan skickas direkt från Shopify eller våra andra system till den relevanta annonseringsplattformen.

Sådana uppgifter kan exempelvis omfatta:

• att ett köp har genomförts,
• order-ID och ordervärde,
• valuta och produktinformation,
• relevanta händelser före köp såsom checkout, add-to-cart eller produktvisning,
• hashade kontaktidentifierare när sådana används för konverteringsmatchning.

9.3 Hantera dina cookie- och trackingval

Du kan när som helst ändra eller återkalla dina val via webbplatsens cookieinställningar.

Du kan även radera eller blockera cookies via din webbläsare. Om du blockerar nödvändiga tekniker kan vissa funktioner, exempelvis varukorg, kundkonto eller checkout, sluta fungera korrekt.

Våra webbutiker och kommersiella tjänster riktar sig till vuxna. Vi accepterar inte medvetet beställningar från personer som inte har rätt att ingå ett bindande köpavtal.

Baby Brezza-produkter används för spädbarn och små barn och vi förstår därför att en kund ibland kan nämna sitt barn i kontakt med vår kundservice.

Vi ber dig att inte lämna mer information om ett barns hälsa eller andra känsliga personuppgifter än vad som är nödvändigt för att vi ska kunna hantera ditt kundservice-, produkt- eller säkerhetsärende.

Uppgifter som lämnas i samband med sådana ärenden används inte för marknadsföringsändamål enbart för att de har lämnats till kundservice.

Om du tror att ett barn själv har lämnat personuppgifter direkt till oss utan behörighet kan du kontakta oss på kundtjanst@babybrezza.se .

Vi kan uppdatera denna personuppgiftspolicy när vår verksamhet, våra webbplatser, våra system, våra leverantörer eller tillämplig lagstiftning förändras.

Den aktuella versionen publiceras på våra webbplatser tillsammans med datumet för den senaste uppdateringen.

Om en förändring är väsentlig kan vi även informera om den genom ett tydligt meddelande på webbplatsen, via e-post eller på annat lämpligt sätt.

Har du frågor om hur vi hanterar dina personuppgifter eller vill du utöva någon av dina rättigheter? Kontakta oss:

Tillsynsmyndigheter

Du har rätt att lämna klagomål till behörig dataskyddsmyndighet, exempelvis myndigheten i landet där du bor eller arbetar, eller där en påstådd överträdelse har ägt rum.