Integritetspolicy

Integritetspolicy

Vi är glada över ditt intresse för vår webbutik. Skyddet av dina personuppgifter är viktigt för oss. Nedan informerar vi dig om vilka uppgifter vi behandlar, för vilket ändamål, på vilken rättslig grund och vilka rättigheter du har.

Denna policy uppdaterades senast: 2026-08-18

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) är:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlin
Tyskland

Telefon: 030 23326619
E-post: support@try-vaya.com

Verkställande direktörer: Amadeus Auracher, Nassim Eshaghi
Handelsregister: Amtsgericht Charlottenburg, HRB 204013 B
Momsregistreringsnummer: DE323613520

2. Åtkomstuppgifter och webbhotell

Du kan besöka våra webbsidor utan att lämna några uppgifter om dig själv. Varje gång en sida öppnas sparar servern automatiskt en så kallad serverloggfil med namnet på den begärda filen, din IP-adress, datum och tid för hämtningen, den överförda datamängden och den anropande leverantören.

Dessa åtkomstuppgifter utvärderar vi uteslutande för att säkerställa en störningsfri drift av sidan och för att förbättra vårt erbjudande. Rättslig grund är artikel 6.1 f i GDPR, vårt berättigade intresse av en korrekt och säker presentation av vårt erbjudande. Åtkomstuppgifterna raderas senast sju dagar efter att ditt besök har avslutats.

Vår webbutik drivs av Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, som personuppgiftsbiträde. Shopify behandlar även uppgifter utanför Europeiska unionen. Överföringar till det kanadensiska moderbolaget Shopify Inc. grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå för Kanada. Koncerninterna överföringar till andra tredjeländer sker på grundval av Shopifys bindande företagsbestämmelser (Binding Corporate Rules), i övrigt på grundval av Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR. Mer information: https://www.shopify.com/legal/privacy

3. Behandling av uppgifter för att fullgöra avtalet och vid kontakt

Vi samlar in personuppgifter när du lämnar dem frivilligt till oss i samband med din beställning eller när du kontaktar oss. Obligatoriska fält är märkta som sådana, eftersom vi ovillkorligen behöver dessa uppgifter för att fullgöra avtalet eller för att behandla din förfrågan. Vilka uppgifter som samlas in framgår av respektive formulär.

Rättslig grund är artikel 6.1 b i GDPR för fullgörandet av avtalet och för att besvara dina förfrågningar. Om du öppnar ett kundkonto behandlar vi dina uppgifter dessutom på grundval av ditt samtycke enligt artikel 6.1 a i GDPR.

Om du tecknar en prenumeration behandlar vi dina uppgifter för den återkommande hanteringen och faktureringen på grundval av artikel 6.1 b i GDPR.

Efter att avtalet har fullgjorts helt eller efter att ditt kundkonto har raderats begränsar vi behandlingen av dina uppgifter och raderar dem när de skatte- och handelsrättsliga lagringsfristerna har löpt ut. Dessa uppgår enligt § 147 Abgabenordnung (den tyska skatteförfarandelagen) och § 257 Handelsgesetzbuch (den tyska handelsbalken) i regel till tio år.

4. Mottagare av dina uppgifter

Vi lämnar endast ut dina uppgifter i den utsträckning det är nödvändigt för de angivna ändamålen. Nedan anger vi de tjänsteleverantörer som därvid tar emot personuppgifter om dig. I den mån en leverantör behandlar uppgifter utanför Europeiska unionen anger vi grunden för överföringen.

4.1 Butik, betalning och fakturering

  • Shopify International Limited, Irland, drift av webbutiken, samt Shopify Payments för kortbetalningar, Apple Pay och Google Pay.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, betalningshantering när PayPal väljs. PayPal agerar i detta avseende som egen personuppgiftsansvarig.
  • Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederländerna, hantering av betalningar via Klarna och Swish. Mollie vidarebefordrar de uppgifter som krävs för betalningen till Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Klarna agerar i detta avseende som egen personuppgiftsansvarig och genomför vid faktura- och delbetalningsköp en identitets- och kreditprövning.
  • Airwallex (Netherlands) B.V., Nederländerna, hantering av kortbetalningar i vår beställningsprocess.
  • easybill GmbH, Düsselstraße 21, 41564 Kaarst, Tyskland, framställning och utskick av fakturor.
  • Vår skatterådgivare samt skattemyndigheterna, i den mån det föreskrivs i lag.

4.2 Frakt, lagerhantering och prenumerationer

  • Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Tyskland, lagerhållning, plockning och leverans av din beställning.
  • DHL (Deutsche Post AG / DHL Group), Tyskland, utkörning av din beställning.
  • Supliful, Inc., USA, tillverkning och leverans av enstaka produkter. Överföringen till USA sker på grundval av Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR.
  • Loop Subscriptions, hantering och administration av prenumerationer.

4.3 Kundtjänst och kommunikation

  • Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, utskick av våra e-postmeddelanden och SMS samt administration av tillhörande mottagaruppgifter. Klaviyo är certifierat under EU-US Data Privacy Framework. Kompletterande gäller Europeiska kommissionens standardavtalsklausuler. Detaljer: https://www.klaviyo.com/legal/privacy-notice
  • Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, USA, hantering av dina supportärenden via e-post och chatt. Överföringen till USA sker på grundval av Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR.

4.4 Omdömen

  • Judge.me Limited, Storbritannien, inhämtning och visning av produktomdömen. För Storbritannien föreligger ett beslut om adekvat skyddsnivå från Europeiska kommissionen.
  • Feedyio, Tjeckien, inhämtning av kundfeedback.

4.5 Analys, marknadsföring och butiksfunktioner

Följande tjänster använder vi endast i den mån du har lämnat samtycke via vår samtyckesbanner. Detaljer under punkt 6.

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, webbanalys och marknadsföring.
  • Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, räckviddsmätning och marknadsföring.
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, Irland (Microsoft Clarity), analys av sidanvändningen inklusive registrering av musrörelser, klick och scrollbeteende i anonymiserad form.
  • AppLovin Corporation, USA, visning och mätning av annonser. Överföringen till USA sker på grundval av Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR.
  • Triple Whale Inc., USA, utvärdering av butiks- och marknadsföringsnyckeltal.
  • BeProfit, utvärdering av order- och kostnadsuppgifter.
  • Rokt (Aftersell), visning av erbjudanden efter att beställningen har slutförts.

I den mån leverantörer bland de ovan nämnda tjänsterna överför uppgifter till USA sker detta på grundval av en certifiering under EU-US Data Privacy Framework eller på grundval av Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR. Kopior av standardavtalsklausulerna tillhandahåller vi dig på begäran.

5. Marknadsföring via e-post

5.1 Nyhetsbrev med ditt samtycke

Om du anmäler dig till vårt nyhetsbrev använder vi de uppgifter som krävs för detta eller som du separat har lämnat till oss för att regelbundet skicka dig vårt nyhetsbrev via e-post. Rättslig grund är ditt samtycke enligt artikel 6.1 a i GDPR i förening med § 7 Abs. 2 Nr. 2 UWG (den tyska lagen mot illojal konkurrens).

Du kan när som helst och kostnadsfritt avregistrera dig, via avregistreringslänken i slutet av varje reklamutskick eller via kontaktuppgifterna nedan.

5.2 Marknadsföring till befintliga kunder utan separat samtycke

Om du har beställt hos oss använder vi dessutom din e-postadress för att skicka dig reklam för egna liknande varor, även om du inte separat har anmält dig till nyhetsbrevet. Grunden för detta är § 7 Abs. 3 UWG (den tyska lagen mot illojal konkurrens, som tillåter direktreklam till befintliga kunder) i förening med artikel 6.1 f i GDPR, vårt berättigade intresse av direktmarknadsföring gentemot våra kunder.

Du kan när som helst och kostnadsfritt invända mot denna användning, utan att andra kostnader uppstår för dig än överföringskostnaderna enligt grundtaxorna. Använd för detta avregistreringslänken i varje reklamutskick eller skriv till support@try-vaya.com. Efter din invändning använder vi inte längre din e-postadress för marknadsföring.

5.3 Lagring efter invändningen

Om du invänder mot marknadsföringen eller avregistrerar dig tar vi upp din e-postadress i en intern spärrlista och lagrar den där permanent. Detta sker uteslutande i syfte att varaktigt genomföra din invändning. En fullständig radering av adressen skulle leda till att vi av misstag skulle kunna kontakta dig på nytt. Rättslig grund är artikel 6.1 c och f i GDPR.

6. Cookies och liknande tekniker

Vi använder cookies och jämförbara tekniker på vår webbplats. Cookies är små textfiler som lagras på din enhet. Vissa raderas när webbläsarsessionen avslutas, andra blir kvar på din enhet och gör det möjligt att känna igen din webbläsare vid nästa besök.

Tekniskt nödvändiga cookies, utan vilka butiken inte fungerar, använder vi på grundval av § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, den tyska lagen om dataskydd inom telekommunikation och digitala tjänster). Alla övriga cookies och tekniker, i synnerhet för analys och marknadsföring, använder vi endast med ditt samtycke enligt § 25 Abs. 1 TDDDG och artikel 6.1 a i GDPR.

Ditt samtycke lämnar du via vår samtyckesbanner. Du kan när som helst återkalla det med verkan för framtiden genom att öppna cookie-inställningarna på vår webbplats på nytt och ändra ditt val. Återkallelsen påverkar inte lagligheten av den behandling som skett dessförinnan.

7. Profilering inom ramen för e-postmarknadsföringen

Vårt e-postsystem beräknar på grundval av din order- och interaktionshistorik statistiska prognoser, till exempel en förväntad tidpunkt för en nästa beställning eller en uppskattad sannolikhet för avhopp. Vi använder dessa värden uteslutande för att styra utskickstidpunkter och innehåll i våra e-postmeddelanden. Det rör sig om profilering i den mening som avses i artikel 4.4 i GDPR. Rättslig grund är artikel 6.1 f i GDPR.

Ett automatiserat beslut i enskilda fall med rättslig verkan gentemot dig eller med på liknande sätt betydande påverkan i den mening som avses i artikel 22 i GDPR förekommer inte.

8. Sociala medier

Vi har närvaro på Facebook, Instagram, YouTube, Pinterest och LinkedIn för att informera om våra produkter och komma i kontakt med kunder. När du besöker dessa sidor kan dina uppgifter samlas in av respektive plattformsoperatör för marknadsundersöknings- och reklamändamål och behandlas till användarprofiler. Rättslig grund är artikel 6.1 f i GDPR, såvida du inte har lämnat samtycke gentemot plattformsoperatören; i så fall är artikel 6.1 a i GDPR den rättsliga grunden.

För vår Facebook-sida finns ett avtal om gemensamt personuppgiftsansvar enligt artikel 26 i GDPR: https://www.facebook.com/legal/terms/page_controller_addendum

9. Dina rättigheter

Som registrerad har du följande rättigheter gentemot oss:

  • Tillgång enligt artikel 15 i GDPR till de personuppgifter vi behandlar, inklusive en kopia av dessa uppgifter.
  • Rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter enligt artikel 16 i GDPR.
  • Radering enligt artikel 17 i GDPR, i den mån behandlingen inte är nödvändig för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
  • Begränsning av behandlingen enligt artikel 18 i GDPR.
  • Dataportabilitet enligt artikel 20 i GDPR.
  • Återkallelse av lämnade samtycken enligt artikel 7.3 i GDPR med verkan för framtiden.
  • Invändning enligt artikel 21 i GDPR.

Rätt att göra invändningar

I den mån vi behandlar personuppgifter på grundval av berättigade intressen enligt artikel 6.1 f i GDPR kan du när som helst invända mot denna behandling av skäl som hänför sig till din specifika situation.

Behandlar vi dina uppgifter för direktmarknadsföring kan du när som helst och utan att ange skäl invända. Efter din invändning behandlar vi inte längre dina uppgifter för detta ändamål.

Rätt att lämna klagomål

Du har enligt artikel 77 i GDPR rätt att lämna in klagomål till en dataskyddsmyndighet, valfritt hos myndigheten på din hemort, på din arbetsplats eller där vårt företag har sitt säte. Ansvarig tillsynsmyndighet för oss är:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de

10. Kontakt i dataskyddsfrågor

Vid frågor om behandlingen av dina personuppgifter samt om utövandet av dina rättigheter, vänd dig till:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlin
E-post: support@try-vaya.com