Integritetspolicy
Detta är en översättning som tillhandahålls för din bekvämlighet. Om den skiljer sig från det engelska originalet gäller det engelska originalet.
Denna policy förklarar hur Global Scent Solutions LLC, som bedriver verksamhet under namnet GrassAccord (”vi”, ”oss”), hanterar personuppgifter när du besöker grassaccord.com eller köper en formel. Kontakt: perfumer@grassaccord.com, 8 The Green, Ste R, Dover, DE 19901, United States.
1. Uppgifter vi samlar in
- Beställningsuppgifter: det smeknamn (eller namn) du anger, din e-postadress, ditt faktureringsland och de produkter du köper. Vi ber inte om ditt riktiga namn, din postadress eller ditt telefonnummer.
- Betalningsuppgifter: kortuppgifterna anges hos och behandlas av vår betalningsleverantör, Stripe. Vi ser eller sparar aldrig ditt fullständiga kortnummer.
- Meddelanden till kundservice: det du skriver till oss via e-post och, om du är medlem, de förfrågningar du skickar från sidan Concierge (endast text) samt våra svar.
- Användningsdata: besökta sidor, ungefärlig plats (på lands- eller stadsnivå utifrån IP-adressen), typ av webbläsare och enhet, insamlade med cookies av vårt egenhostade analysverktyg (Matomo).
- Konto (valfritt): om du skapar ett, ditt smeknamn och din e-postadress, så att du kan se din beställningshistorik. Du loggar in med Google eller med en engångskod som skickas till din e-post; vi sparar inget lösenord.
- Medlemsuppgifter (med konto): ditt 9-siffriga medlemsnummer, stämplar, kuponger, värdecheckar, miles, nivå och, om du gick med via värvning, vilken medlem som värvade dig.
- Nyheter och erbjudanden via e-post (valfritt, endast med ditt samtycke): om du har samtyckt, och när du samtyckte eller återkallade samtycket. Du kan ändra detta när som helst under Mitt konto, och varje marknadsföringsmejl innehåller en avregistreringslänk.
- Födelsedag (valfritt, endast med ditt samtycke): om du väljer att ange den för att få en födelsedagsvärdecheck, månad och dag för din födelsedag (aldrig året). Du kan ta bort den när som helst på My Vetiver; vi raderar den då.
- Inloggning med Google (valfritt): Google ger oss din e-postadress och din Google-profil (namn och bild), som vår handelsplattform sparar tillsammans med inloggningsuppgifterna. Vi använder endast e-postadressen; ditt Google-namn kopieras aldrig till ditt konto om du inte väljer det som smeknamn.
- Nedladdningslogg: när du laddar ner en Formel registrerar vi tidpunkt, IP-adress, webbläsare och resultat, för att skydda mot delade länkar. Varje Formel-PDF har ditt smeknamn och din e-postadress med liten text.
- Recensioner (valfritt): om du recenserar en formel publiceras ditt betyg och din text tillsammans med ditt smeknamn, land och din medlemsnivå, efter att vi har läst den. Din e-postadress visas aldrig.
- Språk: det språk du använder på webbplatsen, så att våra mejl når dig på det språket.
- Inloggningssession, varukorg och önskelista: lagras endast i din egen webbläsare (lokal lagring).
- My LAB: de formler och parfymöranteckningar som du väljer att spara på ditt konto. De lagras krypterade; de är dina, vi läser dem inte och de visas aldrig i våra medarbetares verktyg. Formler som du sparar ”endast på den här enheten” stannar i din webbläsare och når aldrig oss.
- Uppgifter om e-postinställningar: när du samtycker till eller avslutar nyheter och erbjudanden (även via avregistreringslänken i våra mejl) sparar vi datum och tid, den IP-adress och webbläsare som användes och hur det gjordes, som bevis på ditt val.
- Säkerhets- och åtkomstloggar: varje gång du loggar in registrerar vi datum och tid, IP-adress, ungefärligt land, webbläsare och inloggningssätt. Medan du är inloggad registrerar vi också vilka sidor och formler du öppnar, med samma uppgifter. Våra servrar sparar tekniska loggar över varje förfrågan (IP-adress, sidadress, webbläsare). Vi använder dessa loggar endast för att skydda ditt konto och webbplatsen, förebygga bedrägerier och som bevis vid tvister.
2. Hur vi använder uppgifterna
- För att leverera den formelfil du har köpt till din e-postadress.
- För att hantera ditt medlemskap: stämplar, kuponger, värdecheckar, miles, nivå och värvningsförmåner samt, om du har angett din födelsedag, en årlig födelsedagsvärdecheck.
- För att skicka nyheter och erbjudanden via e-post, endast om du har samtyckt till det.
- För att besvara frågor, hantera återbetalningar och förhindra bedrägerier.
- För att föra de register som skatte- och bokföringslagstiftningen kräver.
- För att förstå hur webbplatsen används och förbättra den.
Vi säljer inte dina personuppgifter och använder dem inte för tredje parts reklam.
3. Vilka vi delar dem med
- Stripe, för att hantera betalningar.
- Våra leverantörer av webbhotell, e-post och innehållsleverans (bland annat Cloudflare), endast för att driva webbplatsen och skicka din fil.
- Myndigheter, när lagen kräver det.
4. Cookies
Vi använder cookies för analys (Matomo) och för att komma ihåg ditt språk. Du kan blockera eller radera cookies i webbläsarens inställningar; butiken fungerar ändå.
5. Lagringstid
Beställnings- och betalningsuppgifter sparas så länge skattelagstiftningen kräver (i regel upp till 7 år). Mejl till kundservice och Concierge-förfrågningar sparas i upp till 3 år. Formler och anteckningar i My LAB sparas tills du raderar dem eller avslutar ditt konto. Uppgifter om e-postinställningar sparas så länge du har ett konto och upp till 3 år därefter, som bevis på samtycke. Analysdata sparas i aggregerad eller pseudonymiserad form. Säkerhets- och åtkomstloggar (inloggningar och sidor som öppnats under inloggning) sparas i upp till 3 år och tekniska serverloggar i upp till 1 år, eller längre om en utredning eller tvist kräver det.
6. Dina rättigheter
Beroende på var du bor (till exempel i EU/Storbritannien enligt GDPR eller i Kalifornien enligt CCPA) kan du begära att få tillgång till, rätta, radera eller få en kopia av dina personuppgifter, eller invända mot hur de används. Mejla perfumer@grassaccord.com så svarar vi inom 30 dagar.
7. Internationella överföringar
Vi är baserade i USA och våra leverantörer kan behandla uppgifter i andra länder. För dessa överföringar förlitar vi oss på våra leverantörers standardskyddsåtgärder.
8. Barn
Webbplatsen är inte avsedd för personer under 18 år, och vi samlar inte medvetet in deras uppgifter.
9. Ändringar
Vi kan uppdatera denna policy. Den aktuella versionen finns alltid på denna sida.