Hos Sirius Candle värdesätter vi ditt förtroende lika mycket som en välkomponerad doft. Denna policy beskriver hur vi hanterar dina personuppgifter, vilka rättigheter du har enligt GDPR och den maltesiska dataskyddslagen samt hur vi skyddar dina uppgifter.
1. Vem vi är (personuppgiftsansvarig)
Sirius Candle är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Vår webbplats och våra tjänster är avsedda för vuxna användare (16+). Även om den lagliga åldern för digitalt samtycke på Malta är 13 år tillämpar vi en strikt åldersgräns på 16+ och samlar inte medvetet in eller behandlar uppgifter från personer under 16 år.
3. Hur vi behandlar dina uppgifter
För att kunna ge dig den bästa upplevelsen behandlar vi data enligt följande ramverk:
Kategori
Exempel
Ändamål
Rättslig grund
Lagringstid
Kontakt & Identitet
Namn, e-post, telefon, leveransadress
Orderhantering, leverans & kundtjänst
Fullgörande av avtal
5 år (preskriptionstid enligt den maltesiska civillagen)
Finansiell data
Betalningsinfo, faktureringsadress
Betalningsprocess & bedrägeriförebyggande
Fullgörande av avtal
10 år (den maltesiska bolagslagen, kap. 386)
Teknisk data
IP-adress, webbläsartyp, enhetsinfo
Säkerhet & webbplatsens prestanda
Intresseavvägning
12 månader
Marknadsföring
E-postadress, preferenser
Nyhetsbrev & specialerbjudanden
Samtycke
Tills du väljer att avregistrera dig
4. Cookies & spårning
Vi använder cookies (kakor) för att webbplatsen ska fungera och för att förstå hur du använder den. Du kan hantera dina inställningar när som helst.
Nödvändiga Cookies: Krävs för att webbplatsen ska fungera (t.ex. din varukorg). Dessa är alltid aktiva.
Analyscookies: Hjälper oss att se vilka doftljus som är populära. Kräver ditt Samtycke.
Marknadsföringscookies: Används för att visa relevanta annonser för dig på andra sidor. Kräver ditt Samtycke.
5. Dina rättigheter & ”Rätten att invända”
Enligt GDPR har du betydande kontroll över dina uppgifter:
Tillgång & Rättelse: Du kan begära en kopia av dina uppgifter eller be oss rätta felaktigheter.
Radering (”rätten att bli bortglömd”): Du kan be oss att radera dina uppgifter (såvida inte lagstadgade krav, till exempel lokala redovisningslagar, kräver att vi behåller dem).
Dataportabilitet: Du har rätt att få ut dina uppgifter i ett maskinläsbart format.
Återkallande av samtycke: Du kan när som helst avsluta din prenumeration på marknadsföring.
Viktigt: Rätten att invända
Du har en uttrycklig rätt att invända mot behandling som baseras på vår Intresseavvägning. Om du invänder kommer vi att upphöra med behandlingen, såvida vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina integritetsintressen (t.ex. skydd mot bedrägerier).
6. Delning & internationella överföringar
Vi delar endast dina uppgifter med betrodda partners som är nödvändiga för att driva vår verksamhet:
Betalning: PayPal, Stripe
Frakt: MaltaPost
Teknik: Leverantörer av hosting och säkerhetstjänster.
Internationella överföringar: Om vi överför data utanför EU/EES säkerställer vi att den skyddas genom Standardavtalsklausuler (SCC) eller andra lagliga skyddsåtgärder.
7. Klagomål
Om du anser att vi inte hanterar dina uppgifter på rätt sätt, kontakta oss gärna först! Du har dock alltid rätt att lämna in ett klagomål till den maltesiska tillsynsmyndigheten:
