Integritetspolicy

1. Inledning

Candleswaxcandle värnar om din integritet och strävar efter att skydda dina personuppgifter på bästa möjliga sätt. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar information om dig när du använder våra tjänster, besöker vår webbplats eller interagerar med oss på annat sätt.

Genom att använda våra tjänster godkänner du de metoder som beskrivs i denna policy. Vi uppmuntrar dig att läsa igenom hela dokumentet för att förstå hur vi hanterar dina uppgifter och vilka rättigheter du har.

Vi följer den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar i Sverige och inom EU. Ditt förtroende är viktigt för oss, och vi arbetar kontinuerligt för att säkerställa att din information hanteras på ett säkert och ansvarsfullt sätt.

2. Personuppgiftsansvarig

Candleswaxcandle är personuppgiftsansvarig för behandlingen av dina personuppgifter som samlas in via denna webbplats och våra tjänster. Som personuppgiftsansvarig ansvarar vi för att dina personuppgifter behandlas i enlighet med tillämplig lagstiftning.

Kontaktuppgifter till personuppgiftsansvarig:

• Företagsnamn: Candleswaxcandle
• Adress: Marknadsvägen 63, 981 91 Jukkasjärvi, Sweden
• Telefon: +46 980 668 00
• E-post: reply@candleswaxcandle.world

3. Vilka personuppgifter vi samlar in

Vi samlar in olika typer av information beroende på hur du interagerar med våra tjänster. Denna information kan inkludera:

3.1 Information du ger oss direkt

• Kontaktuppgifter såsom namn, e-postadress, telefonnummer och postadress
• Kontouppgifter inklusive användarnamn och lösenord
• Betalningsinformation för att genomföra transaktioner
• Kommunikation och korrespondens med vår kundtjänst
• Feedback och recensioner som du väljer att dela med oss
• Information som du inkluderar i dina kursuppgifter och projekt

3.2 Information vi samlar in automatiskt

• Teknisk information om din enhet, webbläsare och operativsystem
• IP-adress och ungefärlig geografisk plats
• Information om hur du använder vår webbplats och våra tjänster
• Cookies och liknande spårningsteknologier
• Kurshistorik och framsteg i våra utbildningar

4. Hur vi använder dina uppgifter

Vi behandlar dina personuppgifter för följande ändamål:

• Tillhandahålla och administrera våra kurser och utbildningstjänster
• Skapa och hantera ditt användarkonto
• Kommunicera med dig angående våra tjänster, uppdateringar och erbjudanden
• Behandla betalningar och fakturering
• Förbättra och utveckla våra tjänster baserat på användarbeteende
• Säkerställa säkerheten för våra tjänster och förhindra bedrägerier
• Uppfylla rättsliga krav och skyldigheter
• Tillhandahålla kundsupport och teknisk hjälp
• Genomföra marknadsundersökningar och analyser

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR:

5.1 Samtycke

När du aktivt har gett ditt samtycke till specifik behandling, till exempel för att ta emot marknadsföring eller för att vi ska kunna använda cookies. Du kan när som helst återkalla ditt samtycke.

5.2 Avtal

När behandlingen är nödvändig för att fullgöra ett avtal med dig, till exempel för att tillhandahålla kurser du har köpt eller för att hantera ditt användarkonto.

5.3 Rättslig förpliktelse

När vi måste behandla dina uppgifter för att uppfylla lagliga krav, till exempel bokföringskrav eller skattelagstiftning.

5.4 Berättigat intresse

När vi har ett berättigat intresse av att behandla dina uppgifter, förutsatt att dina intressen och grundläggande rättigheter inte väger tyngre. Detta kan inkludera förbättring av våra tjänster och skydd mot bedrägerier.

6. Lagring och radering av uppgifter

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in. Lagringstiden varierar beroende på typen av uppgifter och ändamålet med behandlingen:

• Kontoinformation lagras så länge du har ett aktivt konto hos oss och i upp till 12 månader därefter
• Transaktionsdata lagras i 7 år enligt bokföringslagen
• Kommunikation och supportärenden lagras i upp till 24 månader
• Marknadsföringsrelaterade uppgifter lagras tills du avregistrerar dig
• Kurshistorik och certifikat lagras permanent för verifieringsändamål

När lagringstiden har gått ut raderas eller anonymiseras dina uppgifter på ett säkert sätt.

7. Delning av uppgifter

Vi kan dela dina personuppgifter med tredje part under följande omständigheter:

• Tjänsteleverantörer som hjälper oss att driva vår verksamhet, såsom betalningshanterare, e-postleverantörer och hostingtjänster
• Myndigheter när det krävs enligt lag eller för att skydda våra rättsliga intressen
• Affärspartners i samband med gemensamma projekt eller samarbeten, med ditt samtycke
• Vid företagsöverlåtelse, fusion eller förvärv kan uppgifter överföras till den nya ägaren

Vi säljer aldrig dina personuppgifter till tredje part för marknadsföringsändamål.

8. Överföring till tredje land

I vissa fall kan dina personuppgifter överföras till och behandlas i länder utanför EU/EES. När sådana överföringar sker säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom:

• EU-kommissionens standardavtalsklausuler
• Bindande företagsbestämmelser
• Certifieringar och godkända uppförandekoder

9. Dina rättigheter

Enligt GDPR har du flera rättigheter avseende dina personuppgifter:

• Rätt till tillgång: Du kan begära information om vilka uppgifter vi har om dig
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Rätt till radering: Du kan begära att dina uppgifter raderas under vissa omständigheter
• Rätt till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett strukturerat format
• Rätt att göra invändningar: Du kan invända mot viss behandling av dina uppgifter
• Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke

För att utöva dina rättigheter, vänligen kontakta oss via kontaktuppgifterna ovan.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Våra säkerhetsåtgärder inkluderar:

• Kryptering av data under överföring och lagring
• Regelbundna säkerhetsgranskningar och penetrationstester
• Tillgångskontroller och autentisering
• Utbildning av personal i dataskydd
• Incidenthanteringsplaner för eventuella dataintrång

11. Ändringar av policyn

Vi kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra rutiner eller av juridiska skäl. Vid väsentliga ändringar kommer vi att meddela dig via e-post eller genom ett tydligt meddelande på vår webbplats. Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi skyddar din information.

12. Klagomål

Om du har klagomål på hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till tillsynsmyndigheten. I Sverige är detta Integritetsskyddsmyndigheten (IMY).

Kontaktuppgifter till IMY:

• Webbplats: www.imy.se
• E-post: imy@imy.se
• Telefon: 08-657 61 00

13. Kontakta oss

Om du har frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss:

• E-post: reply@candleswaxcandle.world
• Telefon: +46 980 668 00
• Adress: Marknadsvägen 63, 981 91 Jukkasjärvi, Sweden