Integritetspolicy

Senaste version: 28 september 2026

Aparu Essence driver denna butik och webbplats, inklusive all tillhörande information, innehåll, funktioner, verktyg, produkter och tjänster, för att ge dig som kund en personlig köpupplevelse (”tjänsterna”). Aparu Essence använder Shopify, vilket gör det möjligt för oss att tillhandahålla tjänsterna. Denna integritetspolicy beskriver hur vi samlar in, använder eller delar personuppgifter när du besöker eller använder webbplatsen, gör ett köp eller en annan transaktion genom tjänsterna eller på annat sätt kommunicerar med oss. Vid en konflikt mellan våra allmänna villkor och denna integritetspolicy har integritetspolicyn företräde när det gäller insamling, behandling och delning av dina personuppgifter.

Denna integritetspolicy informerar dig om behandlingen av personuppgifter. Att enbart använda vår webbplats innebär inget samtycke. När samtycke krävs inhämtar vi det separat. Du kan när som helst återkalla det med verkan för framtiden.

Personuppgiftsansvarig och rättsliga grunder för vår butik

Personuppgiftsansvarig är Adnan Alagic, verksam under namnet Aparu Essence, Bechstedter Weg 3, 10713 Berlin, Tyskland. E-post: info@aparu-essence.com, telefon +49 155 11009058.

• Beställning, betalning, leverans, kundkonto och avtalsrelaterade förfrågningar: Vi behandlar nödvändiga kontakt-, order- och transaktionsuppgifter för att fullgöra avtal och vidta åtgärder innan avtal ingås enligt artikel 6.1 b i GDPR.
• Rättsliga skyldigheter: Vi behandlar nödvändiga affärs- och verifikationsuppgifter för att fullgöra lagstadgade skyldigheter avseende lagring och dokumentation enligt artikel 6.1 c i GDPR.
• Övriga kontaktförfrågningar och skydd av butiken: Artikel 6.1 f i GDPR gäller om ingen mer specifik rättslig grund är tillämplig. Våra berättigade intressen är att hantera dina förfrågningar, upprätthålla butikens säkerhet och funktion, förhindra missbruk och tillvarata rättsliga anspråk. Vi beaktar nödvändighet och motstående intressen.
• Nyhetsbrev och publicering av frivilliga recensioner: Artikel 6.1 a i GDPR, med stöd av ditt samtycke i respektive fall. Samtycke till publicering är frivilligt. E-postadress och ordernummer publiceras inte tillsammans med en recension. Du kan avsluta nyhetsbrevet via avregistreringslänken eller vår kontaktadress. Samtycke till publicering kan återkallas via vår kontaktadress.
• Cookies som kräver samtycke, analys och personanpassad reklam: Artikel 6.1 a i GDPR samt, för lagring eller åtkomst till information på din enhet, § 25.1 i den tyska lagen TDDDG. För absolut nödvändig lagring eller åtkomst gäller § 25.2 TDDDG. Du kan ändra ditt val via ”Cookieinställningar” i sidfoten.

Allmänna beskrivningar av marknadsförings- och analysfunktioner i denna policy ersätter inte ett samtycke som krävs. När GDPR gäller har du, enligt de lagstadgade förutsättningarna, rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och att lämna klagomål till en tillsynsmyndighet för dataskydd. Vid behandling enligt artikel 6.1 f i GDPR får du invända av skäl som rör din specifika situation. Du får när som helst invända mot direktmarknadsföring. En återkallelse påverkar inte lagligheten i den behandling som skedde före återkallelsen.

Nödvändiga uppgifter markeras som obligatoriska i respektive formulär. Utan nödvändiga order- och leveransuppgifter kan vi inte hantera en beställning. Samtycke till nyhetsbrevet är inget villkor för att handla.

Vilka personuppgifter samlar vi in eller behandlar?

Med ”personuppgifter” avser vi information som identifierar dig eller en annan person eller som direkt kan kopplas till dig. Personuppgifter omfattar inte information som samlas in anonymt eller har anonymiserats så att du inte kan identifieras eller kopplas till informationen. Beroende på hur du interagerar med tjänsterna, var du bor och vad tillämplig lag tillåter eller kräver kan vi samla in eller behandla följande kategorier av personuppgifter, inklusive slutsatser som dras från dessa uppgifter:

• Kontaktuppgifter, inklusive namn, postadress, faktureringsadress, leveransadress, telefonnummer och e-postadress.
• Finansiella uppgifter, inklusive kreditkorts-, betalkorts- och kontonummer, betalkortsinformation, uppgifter om finansiella konton, transaktionsuppgifter, betalningssätt, betalningsbekräftelse och andra betalningsuppgifter.
• Kontouppgifter, såsom användarnamn, lösenord, säkerhetsfrågor, konfigurationer och inställningar.
• Transaktionsuppgifter, inklusive artiklar som du tittar på, lägger i varukorgen eller på önskelistan, köper, returnerar, byter eller avbeställer, samt dina tidigare transaktioner.
• Kommunikation med oss, inklusive uppgifter du lämnar när du kommunicerar med oss, exempelvis när du skickar en förfrågan till kundsupporten.
• Enhetsinformation, inklusive information om din enhet, webbläsare eller nätverksanslutning, IP-adress och andra unika identifierare.
• Användningsinformation, inklusive information om din interaktion med tjänsterna, även hur och när du använder eller bläddrar bland dem.

Källor till personuppgifter

Vi kan samla in personuppgifter från följande källor:

• Direkt från dig. Vi samlar bland annat in uppgifter när du skapar ett konto, öppnar eller använder tjänsterna, kommunicerar med oss eller på annat sätt lämnar dina personuppgifter till oss.
• Automatiskt genom tjänsterna. Vi samlar bland annat in uppgifter från din enhet, när du använder våra produkter eller tjänster eller besöker vår webbplats, samt genom cookies och liknande teknik.
• Från våra tjänsteleverantörer. Vi samlar bland annat in uppgifter när vi anlitar tjänsteleverantörer för att aktivera viss teknik och när de samlar in eller behandlar dina personuppgifter för vår räkning.
• Från våra partner och andra tredje parter.

Hur använder vi dina personuppgifter?

Beroende på hur du interagerar med oss eller vilka tjänster du använder kan vi använda personuppgifter för följande ändamål:

• Tillhandahålla, anpassa och förbättra tjänsterna. Vi använder dina personuppgifter för att tillhandahålla tjänsterna. Detta omfattar bland annat att fullgöra vårt avtal med dig, behandla dina betalningar, hantera dina beställningar, spara dina inställningar och de artiklar du är intresserad av, skicka meddelanden som rör ditt konto, skapa, underhålla och på annat sätt administrera ditt konto, ordna leverans, underlätta returer och byten, låta dig lämna recensioner och skapa en personlig köpupplevelse, exempelvis genom att rekommendera produkter utifrån dina köp. Det kan även omfatta att använda dina personuppgifter för att bättre anpassa och förbättra tjänsterna.
• Marknadsföring och reklam. Vi använder dina personuppgifter för marknadsföring och reklam, exempelvis för att skicka marknadsförings- och reklammeddelanden via e-post, sms eller post och visa reklam på nätet för produkter eller tjänster i tjänsterna eller på andra webbplatser. Detta kan även ske utifrån artiklar som du tidigare har köpt eller lagt i varukorgen och andra aktiviteter kopplade till tjänsterna.
• Säkerhet och förebyggande av bedrägerier. Vi använder dina personuppgifter för att autentisera ditt konto, erbjuda en säker betalnings- och köpupplevelse, upptäcka, undersöka eller vidta åtgärder mot möjlig bedräglig, olaglig, osäker eller skadlig aktivitet, skydda allmänheten och upprätthålla tjänsternas säkerhet. Om du väljer att använda tjänsterna och registrera ett konto ansvarar du för att skydda dina inloggningsuppgifter. Vi rekommenderar starkt att du inte delar ditt användarnamn, lösenord eller andra inloggningsuppgifter med andra.
• Kommunikation med dig. Vi använder dina personuppgifter för att ge kundsupport och effektiva tjänster, svara på dina förfrågningar i tid och upprätthålla vår affärsrelation med dig.
• Rättsliga skäl. Vi använder dina personuppgifter för att följa tillämplig lag eller svara på rättsenliga processuella åtgärder, inklusive förfrågningar från brottsbekämpande myndigheter eller tillsynsmyndigheter, för att undersöka eller delta i civilrättsliga utredningar, möjliga eller faktiska rättstvister eller andra kontradiktoriska förfaranden samt undersöka möjliga överträdelser av våra villkor eller policyer eller upprätthålla dem.

Hur delar vi personuppgifter?

Under vissa omständigheter kan vi dela dina personuppgifter med tredje parter för legitima ändamål enligt denna integritetspolicy. Sådana omständigheter kan omfatta följande:

• Hos Shopify omfattar detta leverantörer och andra tredje parter som tillhandahåller tjänster för vår räkning, exempelvis IT-hantering, betalningshantering, dataanalys, kundsupport, molnlagring, orderhantering och leverans.
• Vi delar personuppgifter med affärs- och marknadsföringspartner som tillhandahåller marknadsföringstjänster och visar reklam för dig. Vi använder exempelvis Shopify för att stödja personanpassad reklam med tredjepartstjänster som bygger på dina aktiviteter på nätet hos olika handlare och på olika webbplatser. Våra affärs- och marknadsföringspartner använder dina uppgifter enligt sina egna integritetspolicyer. Beroende på var du bor kan du ha rätt att be oss att inte dela information om dig för att visa riktad reklam och marknadsföring utifrån dina aktiviteter på nätet hos olika handlare och på olika webbplatser.
• När du ber oss eller på annat sätt samtycker till att vissa uppgifter delas med tredje parter, exempelvis för att leverera produkter till dig, eller när du använder widgetar för sociala medier eller inloggningsintegrationer.
• Vi delar personuppgifter med våra närstående företag eller på annat sätt inom vår företagsgrupp.
• I samband med en affärstransaktion, såsom en fusion eller konkurs, för att följa tillämpliga rättsliga skyldigheter, inklusive att svara på förelägganden, husrannsakningsbeslut och liknande förfrågningar, för att upprätthålla tillämpliga tjänstevillkor eller policyer samt för att skydda eller försvara tjänsterna, våra rättigheter och våra användares eller andras rättigheter.

Kommunikations- och säkerhetstjänster som används i butiken

Nyhetsbrev och Klaviyo

Vi använder Shopify och Klaviyo för att hantera nyhetsbrevsregistreringar och e-postmarknadsföring. Shopify-integrationen överför kund- och orderinformation samt status för e-postprenumerationer till Klaviyo. Detta kan omfatta kontaktuppgifter, samtyckesinformation, beställda artiklar och orderhändelser. Beteendeuppgifter från webbplatsspårning som kräver samtycke behandlas endast med ditt motsvarande samtycke. En beställning i sig utgör inget samtycke till nyhetsbrevet.

För nyhetsbrevet krävs en separat registrering med bekräftelse via e-post. Du kan när som helst återkalla ditt samtycke via avregistreringslänken i ett reklammeddelande eller via info@aparu-essence.com. Order- och servicemeddelanden utan reklaminnehåll påverkas inte. Den rättsliga grunden för nyhetsbrevet och personanpassning med stöd av detta är artikel 6.1 a i GDPR. Information om Klaviyos behandling, internationella överföringar och underleverantörer finns i Klaviyos integritetsinformation och förteckningen över underleverantörer.

Kontaktformulär och e-post

Vid en kontaktförfrågan behandlar vi de uppgifter och det meddelandeinnehåll du lämnar för att hantera ditt ärende. Butikens kontaktformulär tillhandahålls genom Shopify. Vår e-postbrevlåda drivs hos IONOS. Behandlingen sker enligt artikel 6.1 b i GDPR för avtalsrelaterade ärenden och i övriga fall enligt artikel 6.1 f i GDPR med stöd av vårt intresse av att hantera inkommande förfrågningar. Mer leverantörsinformation: Dataskydd hos IONOS.

Skydd av formulär med hCaptcha

Shopify använder hCaptcha från Intuition Machines, Inc. för att skydda formulär mot automatiserat missbruk. Tekniska uppgifter om enhet, webbläsare, nätverksanslutning och interaktionen med säkerhetskontrollen behandlas då. Kontrollen kan laddas när ett formulär fylls i eller skickas. Syftet är att förhindra skräppost och automatiserade angrepp. Den rättsliga grunden är artikel 6.1 f i GDPR. För absolut nödvändig åtkomst till enheten gäller § 25.2 TDDDG. När åtkomsten inte är absolut nödvändig krävs samtycke enligt § 25.1 TDDDG. Mer information, även om behandling i USA, finns i hCaptchas integritetspolicy.

Relationen till Shopify

Tjänsterna tillhandahålls genom Shopifys webbhotell. Shopify samlar in och behandlar personuppgifter om din åtkomst till och användning av tjänsterna för att tillhandahålla och förbättra dem. Uppgifter som du lämnar till tjänsterna delas med Shopify och med tredje parter, som kan finnas i andra länder än ditt bosättningsland, för att tillhandahålla och förbättra tjänsterna för dig. För att skydda, utveckla och förbättra vår verksamhet använder vi även vissa utökade Shopify-funktioner som omfattar data och information från dina interaktioner med vår butik, andra handlare och Shopify. För att tillhandahålla dessa utökade funktioner kan Shopify använda personuppgifter som samlats in genom dina interaktioner med vår butik, andra handlare och Shopify. Under dessa omständigheter ansvarar Shopify för behandlingen av dina personuppgifter, inklusive att besvara dina förfrågningar om att utöva rättigheter avseende användningen av dina personuppgifter för dessa ändamål. Mer information om hur Shopify använder dina personuppgifter och vilka rättigheter du har finns i Shopifys integritetspolicy för konsumenter. Beroende på var du bor kan du utöva vissa rättigheter avseende de personuppgifter som anges här via Shopifys integritetsportal.

Tredje parters webbplatser och länkar

Tjänsterna kan innehålla länkar till webbplatser eller andra nätplattformar som drivs av tredje parter. Om du följer länkar till webbplatser som inte tillhör närstående företag eller som inte kontrolleras av oss bör du läsa deras integritets- och säkerhetspolicyer samt övriga villkor. Vi lämnar inga garantier och ansvarar inte för sådana webbplatsers integritet eller säkerhet, inklusive riktigheten, fullständigheten eller tillförlitligheten hos informationen där. Uppgifter som du lämnar på offentliga eller delvis offentliga platser, inklusive information du delar på tredje parters sociala nätverksplattformar, kan även ses av andra användare av tjänsterna och/eller av dessa tredjepartsplattformar, utan begränsningar för hur vi eller en tredje part får använda dem. Att vi tar med sådana länkar innebär inte att vi stödjer plattformarnas innehåll, ägare eller operatörer, om detta inte uttryckligen anges i tjänsterna.

Uppgifter om barn

Tjänsterna är inte avsedda för barn. Vi samlar inte medvetet in personuppgifter från barn som inte har uppnått myndighetsåldern i ditt land. Om du är förälder eller vårdnadshavare till ett barn som har lämnat personuppgifter till oss kan du kontakta oss via kontaktuppgifterna nedan för att begära att uppgifterna raderas. När denna integritetspolicy träder i kraft känner vi inte till att vi ”delar” eller ”säljer” personuppgifter om personer under 16 år, enligt definitionerna av dessa begrepp i tillämplig lag.

Säkerhet och lagring av dina uppgifter

Observera att inga säkerhetsåtgärder är perfekta eller ogenomträngliga. Vi kan därför inte garantera ”perfekt säkerhet”. Information som du skickar till oss kan även vara utsatt för risker under överföringen. Vi rekommenderar att du inte använder osäkra kanaler när du skickar känslig eller konfidentiell information till oss.

Hur länge vi lagrar dina personuppgifter beror på olika faktorer. Det kan exempelvis handla om huruvida vi behöver uppgifterna för att administrera ditt konto, tillhandahålla tjänster, fullgöra rättsliga skyldigheter, lösa tvister eller upprätthålla andra tillämpliga avtal och policyer.

Dina rättigheter och valmöjligheter

Beroende på var du bor kan du ha några eller alla av nedanstående rättigheter avseende dina personuppgifter. Dessa rättigheter är dock inte absoluta. De kan gälla endast under vissa omständigheter, och i vissa fall kan vi avslå din begäran inom de gränser som lagen tillåter.

• Rätt till tillgång och information. Du kan ha rätt att begära tillgång till de personuppgifter vi har om dig.
• Rätt till radering. Du kan ha rätt att begära att vi raderar de personuppgifter vi har om dig.
• Rätt till rättelse. Du kan ha rätt att begära att vi rättar felaktiga personuppgifter som vi har om dig.
• Rätt till dataportabilitet. Du kan ha rätt att få en kopia av de personuppgifter vi har om dig och att under vissa omständigheter och med vissa undantag begära att vi överför dem till en tredje part.
• Hantera kommunikationsinställningar. Vi kan skicka reklammeddelanden via e-post. Du kan när som helst invända mot att få dem genom att använda avregistreringsalternativet i våra e-postmeddelanden. Om du avregistrerar dig kan vi fortfarande skicka e-post utan reklaminnehåll, exempelvis om ditt konto eller beställningar du har gjort.

Du kan utöva dessa rättigheter när detta anges i tjänsterna eller genom att kontakta oss via kontaktuppgifterna nedan. Mer information om hur Shopify använder dina personuppgifter och vilka rättigheter du har, inklusive rättigheter avseende uppgifter som behandlas av Shopify, finns på https://privacy.shopify.com/en.

Du missgynnas inte för att du utövar dessa rättigheter. När tillämplig lag tillåter eller kräver det kan vi behöva kontrollera din identitet innan vi kan hantera din begäran. I enlighet med tillämplig lag kan du utse ett ombud som begär att utöva dina rättigheter för din räkning. Innan vi godtar en sådan begäran kräver vi att ombudet visar att du har gett det behörighet att agera för din räkning. Det kan då vara nödvändigt att du bekräftar din identitet direkt hos oss. Vi besvarar din begäran skyndsamt inom ramen för tillämplig lag.

Klagomål

Om du har klagomål om hur vi behandlar dina personuppgifter ber vi dig att kontakta oss via kontaktuppgifterna nedan. Beroende på var du bor har du rätt att invända mot vårt beslut genom att kontakta oss via uppgifterna nedan eller lämna ditt klagomål till behörig dataskyddsmyndighet. En lista över behöriga tillsynsmyndigheter inom Europeiska ekonomiska samarbetsområdet finns här.

Internationella överföringar

Observera att vi kan överföra, lagra och behandla dina personuppgifter utanför det land där du bor.

När vi överför dina personuppgifter utanför Europeiska ekonomiska samarbetsområdet eller Storbritannien använder vi erkända överföringsmekanismer, såsom Europeiska kommissionens standardavtalsklausuler eller motsvarande avtal utfärdade av behörig brittisk myndighet, om inte överföringen sker till ett land som har en erkänt adekvat skyddsnivå.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan, exempelvis för att återspegla ändringar i våra rutiner eller av andra verksamhetsmässiga, rättsliga eller regulatoriska skäl. Vi publicerar den reviderade integritetspolicyn på denna webbplats, anpassar datumet för ”Senaste version” och lämnar det meddelande som krävs enligt tillämplig lag.

Kontakt

Om du har frågor om våra dataskyddsrutiner eller denna integritetspolicy, eller vill utöva någon av dina rättigheter, kan du kontakta oss per telefon på +49 155 11009058, via e-post på info@aparu-essence.com eller per post på Bechstedter Weg 3, 10713 Berlin, Tyskland. Enligt tillämplig dataskyddslagstiftning är vi personuppgiftsansvariga för dina personuppgifter.