Integritetspolicy

Purisaki Berberine INTEGRITETSPOLICY (GLOBAL)

1. VARFÖR BÖR DU LÄSA DENNA INTEGRITETSPOLICY?

Välkommen! Denna integritetspolicy (”Policyn”) förklarar hur Bewell EU, som bedriver verksamhet under varumärket Purisaki Berberine och andra wellnessvarumärken (”Bolaget”, ”vi”, ”oss” eller ”vår”), hanterar dina personuppgifter (”Personuppgifter” eller ”Uppgifter”) när du:

• Besöker våra försäljningswebbplatser (”Webbplatsen”);
• Köper våra produkter eller tjänster (”Varor” eller ”Tjänst”);
• På annat sätt interagerar med oss (support, sociala medier, tävlingar, affiliateprogram m.m.).

Denna Policy beskriver vilka Uppgifter vi samlar in, för vilka ändamål de samlas in, hur vi använder och delar dem, hur länge vi sparar dem, dina rättigheter och hur vi skyddar dina Uppgifter. Vi åtar oss att behandla dina Uppgifter lagligt, korrekt och transparent i enlighet med:

• Allmänna dataskyddsförordningen (GDPR);
• ePrivacy-direktivet 2002/58/EG;
• Storbritanniens allmänna dataskyddsförordning (UK GDPR);
• Australiens Privacy Act 1988 och Australian Privacy Principles (APPs);
• samt andra tillämpliga dataskyddslagar.

Denna Policy gäller globalt. Specifika integritetsrättigheter och regionala tillägg (t.ex. för Storbritannien, Australien, USA, Kanada m.fl.) finns i de regionala bilagorna i slutet av denna Policy.

Om du inte godtar våra rutiner, vänligen avstå från att använda Webbplatsen, köpa våra Varor eller Tjänster eller på annat sätt lämna dina Uppgifter. Denna Policy gäller från och med den 21 augusti 2026. Vi kan uppdatera Policyn ibland, och alla uppdateringar träder i kraft vid publicering, så vi uppmuntrar dig att regelbundet granska den för att hålla dig informerad.

2. VEM ÄR ANSVARIG FÖR ATT SKYDDA DINA PERSONUPPGIFTER?

Vi är: Bewell EU, din personuppgiftsansvarige

Vårt organisationsnummer är: 305788600

Vår registrerade adress: Gynėjų St. 4-333, LT-01109 Vilnius, Litauen

Vår support-e-postadress: support@trypurisaki.com

Vi har utsett ett dataskyddsombud (DPO) för att övervaka våra dataskyddsåtaganden. Du kan kontakta DPO direkt på: support@trypurisaki.com

3. FÖR VILKA ÄNDAMÅL OCH VILKA UPPGIFTER SAMLAR VI IN?

Vi samlar endast in de Uppgifter vi verkligen behöver – och använder dem endast för tydliga, lagliga skäl (t.ex. för att behandla ditt köp, tillhandahålla tjänster, besvara dina förfrågningar, säkerställa Webbplatsens funktionalitet m.m.). Du hittar en fullständig lista över ändamål, vilka Uppgifter vi samlar in, hur vi använder dem och mer detaljerad information i följande underavsnitt:

1. FÖR ATT BEHANDLA OCH FULLGÖRA DIN BESTÄLLNING OCH/ELLER PRENUMERATIONER
2. FÖR ATT BEHANDLA BETALNINGAR OCH UPPFYLLA RÄTTSLIGA SKYLDIGHETER
3. FÖR ATT TILLHANDAHÅLLA KUNDSUPPORT
4. FÖR ATT TILLHANDAHÅLLA TRANSAKTIONSRELATERAD KOMMUNIKATION
5. FÖR ATT UTFÖRA DIREKTMARKNADSFÖRING
6. FÖR ATT INTERAGERA MED DIG VIA SOCIALA MEDIER
7. FÖR ATT FÖRSVARA OCH SKYDDA VÅRA RÄTTSLIGA RÄTTIGHETER ELLER INTRESSEN
8. FÖR ATT ÖVERVAKA WEBBPLATSENS PRESTANDA OCH MARKNADSFÖRINGSEFFEKTIVITET
9. FÖR ATT ORGANISERA TÄVLINGAR OCH UTLOTTNINGAR
10. FÖR ATT SKAPA OCH ANVÄNDA MARKNADSFÖRINGSINNEHÅLL
11. FÖR ATT ADMINISTRERA AFFILIATE-TJÄNSTER
12. FÖR ATT GRANSKA OCH HANTERA FEEDBACK
13. FÖR ATT UNDERHÅLLA WEBBPLATSENS DRIFT OCH SÄKERHET

Här är också några viktiga saker du bör känna till:

• Laglig grund: Vi behandlar endast dina Uppgifter om vi har en laglig grund enligt tillämplig dataskyddslagstiftning. De lagliga grunder vi vanligtvis förlitar oss på är avtal, samtycke, rättslig förpliktelse eller berättigat intresse.
• Känsliga Uppgifter: Vi samlar inte avsiktligt in eller behandlar känsliga Uppgifter (t.ex. din hälsa, religiösa övertygelser eller biometriska uppgifter).
• Marknadsföring: Vi använder endast dina Uppgifter för marknadsföring om du tydligt har samtyckt eller om vi har andra lagliga grunder.
• Automatiserade verktyg och AI: Vi kan använda AI eller andra helt eller delvis automatiserade tekniker för att stödja tjänsteleveransen (t.ex. chattbotar, ChatGPT, Gemini m.m.), men vi använder inte automatiserat beslutsfattande som ger rättsverkningar eller liknande betydande effekter för dig enligt art. 22 i GDPR.
• Ingen försäljning av Uppgifter: Vi säljer aldrig dina Uppgifter till någon mot ersättning.
• Barns uppgifter: Denna Webbplats är inte avsedd för minderåriga. Vi samlar inte medvetet in Personuppgifter från minderåriga utan lämpligt samtycke. Om vi blir medvetna om att vi oavsiktligt mottagit Personuppgifter från ett barn raderar vi sådan information omgående.

4. FRÅN VILKA KÄLLOR FÅR VI DINA UPPGIFTER?

Vi kan samla in Uppgifter från följande källor:

• Direkt från dig: När du lägger en beställning, kontaktar oss för support eller förfrågningar, fyller i formulär eller enkäter, deltar i tävlingar eller kampanjer.
• Automatiskt via teknik: När du besöker eller interagerar med vår Webbplats eller andra onlineplattformar samlar vi automatiskt in vissa Uppgifter, inklusive identifierare och information om din aktivitet. Vi använder cookies och liknande tekniker för att förbättra din upplevelse, analysera användningsmönster och säkra våra plattformar.
• Från tredje parter, leverantörer och tjänsteleverantörer: När vi tar emot tjänster från tredjepartsleverantörer – såsom hostingplattformar, mjukvaruleverantörer eller professionella konsulter – får vi normalt Uppgifter om dig direkt från dem.
• Från våra affiliate- och referralsamarbetspartners: Om du följer en referral-länk eller använder en partnerkod kan vi få information som kan innehålla dina Personuppgifter.
• Från andra bolag inom koncernen (om tillämpligt): När det är nödvändigt för interna administrativa ändamål, tjänsteleverans eller affärsutveckling kan vi ta emot dina Uppgifter från andra enheter inom vår koncern.
• Från offentligt tillgängliga källor (om tillämpligt): Där det är lämpligt och tillåtet enligt lag kan vi samla in Personuppgifter från offentliga register (t.ex. företagsregister, webbplatser för yrkesföreningar), officiella myndighetsdatabaser eller profiler i sociala medier (t.ex. LinkedIn), särskilt i samband med B2B-kommunikation, professionell outreach eller due diligence.

5. DELAR VI DINA UPPGIFTER MED ANDRA?

Ja – men endast när det är nödvändigt, och med din integritet i åtanke.

Vi kan dela begränsade Uppgifter med betrodda tredje parter för att tillhandahålla våra tjänster, uppfylla rättsliga skyldigheter eller stödja den dagliga verksamheten. När vi gör det ser vi till att dina Uppgifter skyddas och hanteras ansvarsfullt. Av denna anledning agerar parter som behandlar Uppgifter å våra vägnar som personuppgiftsbiträden och är avtalsmässigt bundna av biträdesavtal (DPA). Dessa avtal säkerställer att de följer våra instruktioner, tillämpar lämpliga skyddsåtgärder och inte använder dina Uppgifter för egna ändamål. Vi kan dela dina Uppgifter med:

• Tjänsteleverantörer (personuppgiftsbiträden): Vi anlitar olika tjänsteleverantörer för att stödja våra affärsfunktioner (t.ex. IT-support, hosting, betalningar, analys, kundtjänst, marknadsföring, revision, juridiska tjänster m.m.). Tjänsteleverantörer behandlar Uppgifter strikt å våra vägnar och enligt våra dokumenterade instruktioner.
• Bolag inom koncernen (personuppgiftsbiträden eller gemensamt personuppgiftsansvariga): Vi kan dela dina Uppgifter med andra enheter inom vår koncern för interna administrativa ändamål, centraliserade tjänster eller för att tillhandahålla integrerade tjänster.
• Myndigheter och andra personuppgiftsansvariga: Under vissa omständigheter kan dina Uppgifter delas med tredje parter som agerar som självständiga personuppgiftsansvariga och själva bestämmer ändamål och medel för behandlingen, såsom myndigheter, brottsbekämpande organ, domstolar, försäkringsbolag, bedrägeribekämpningstjänster, oberoende tjänsteleverantörer m.m.
• Andra bolag eller revisorer: I samband med en potentiell eller faktisk fusion, förvärv, tillgångsförsäljning eller omstrukturering kan vi lämna ut begränsade Uppgifter till potentiella investerare, köpare eller deras revisorer och rådgivare.
• Andra tredje parter med ditt samtycke: Där lag kräver det delar vi endast dina Uppgifter med tredje parter om du uttryckligen har gett oss ditt informerade och frivilliga samtycke.

6. HUR LÄNGE SPARAR VI DINA UPPGIFTER?

Vi sparar dina Uppgifter endast så länge det är nödvändigt för att:

• Uppfylla de ändamål för vilka de samlades in,
• Tillhandahålla dig våra Varor eller Tjänster,
• Uppfylla rättsliga, regulatoriska eller avtalsmässiga skyldigheter, eller
• Lösa tvister eller verkställa våra avtal.

Detaljerade lagringstider för varje behandlingsändamål anges i avsnitt 3 i denna Policy. När den tillämpliga lagringstiden har löpt ut raderar vi dina Uppgifter på ett säkert sätt eller anonymiserar dem oåterkalleligt inom rimlig tid, i enlighet med branschpraxis och rättsliga krav.

7. HUR SÄKERSTÄLLER VI SÄKERHETEN FÖR DINA UPPGIFTER?

Vi är engagerade i att skydda dina Uppgifter och tar säkerheten för din information på stort allvar. Vi tillämpar en kombination av tekniska och organisatoriska åtgärder för att förhindra obehörig åtkomst, oavsiktlig förlust, missbruk, ändring eller röjande av Personuppgifter. Våra säkerhetsrutiner bygger på grundläggande dataskyddsprinciper och inkluderar, men är inte begränsade till:

• Att samla in Uppgifter endast för specificerade och lagliga ändamål,
• Att behandla Uppgifter korrekt och transparent,
• Att spara Uppgifter endast så länge det är nödvändigt,
• Att begränsa åtkomsten till Uppgifter strikt till behöriga medarbetare,
• Att dela Uppgifter med tredje parter endast när det är rättsligt motiverat,
• Att ge regelbunden dataskyddsutbildning till våra medarbetare,
• Att genomföra interna och/eller externa IT-säkerhetsrevisioner,
• Att använda kryptering för känsliga uppgifter,
• Att utföra regelbundna säkerhetskopior och aktivitetsloggar,
• Att kontinuerligt förbättra processer för att säkerställa datasäkerhet,
• Att regelbundet övervaka våra system för potentiella hot eller intrång.

Även om vi tillämpar starka säkerhetsåtgärder är inget system helt riskfritt – särskilt vid överföringar via internet. För att hjälpa till att skydda dina Uppgifter, var vaksam online och använd alltid ett starkt, unikt lösenord, håll det konfidentiellt, säkra dina enheter och var försiktig när du delar information, särskilt via misstänkta länkar. Säkerhetsincidenter som beror på användarens agerande (t.ex. delning av inloggningsuppgifter eller nätfiske) kan ligga utanför vår kontroll.

8. ÖVERFÖR VI DINA UPPGIFTER INTERNATIONELLT?

Ja – men endast när det är nödvändigt, och alltid med starkt skydd på plats.

Vi lagrar och behandlar främst dina Uppgifter inom Europeiska ekonomiska samarbetsområdet (EES), och det kan förekomma tillfällen då vissa av dina Uppgifter överförs till betrodda partners eller tjänsteleverantörer i länder utanför EES – till exempel för molnhosting, teknisk support eller specialiserade tjänster. Där det är tillämpligt anges sådana mottagare i avsnitt 3 i denna Policy.

När vi skickar dina Uppgifter utanför EES ser vi till att de förblir skyddade och att dina integritetsrättigheter respekteras. Vi överför aldrig dina Uppgifter lättvindigt — vi bedömer alltid riskerna och vidtar lämpliga åtgärder för att hålla dina Uppgifter säkra, oavsett var de hamnar. När Uppgifter överförs utanför EES:

• Kontrollerar vi om landet har ett ”adekvansbeslut” från Europeiska kommissionen, vilket innebär att det erbjuder en skyddsnivå som liknar den inom EU;
• Om inget adekvansbeslut finns förlitar vi oss på standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen. Dessa är juridiskt bindande avtal som kräver att mottagaren upprätthåller EU-nivå av integritets- och säkerhetsstandarder;
• Innan vi använder SCC genomför vi en konsekvensbedömning av dataöverföringen, enligt krav från Schrems II-domen och EDPB:s vägledning, för att bedöma om ytterligare skyddsåtgärder behövs i mottagarlandet;
• Vid behov kan vi även tillämpa kompletterande tekniska eller avtalsmässiga skyddsåtgärder, såsom kryptering, åtkomstkontroller och revisionsrättigheter.

Om du vill ha mer information om dessa överföringar kan du kontakta oss via uppgifterna i avsnitt 11 i denna Policy.

9. ANVÄNDER VI AUTOMATISERAT BESLUTSFATTANDE ELLER PROFILERING?

Ja. Vi kan använda vissa AI-baserade verktyg och helt eller delvis automatiserade system – till exempel inom kundsupport eller under telefonsamtal – för att förbättra hastigheten och noggrannheten i våra tjänster.

Vi bedriver dock inte automatiserat beslutsfattande, inklusive profilering, som ger rättsverkningar för dig eller på liknande sätt betydande påverkar dig, enligt art. 22.1 i GDPR. Specifikt:

• Alla rekommendationer, svar eller information som genereras av AI-verktyg lämnas endast i informationssyfte och granskas och valideras av vår mänskliga personal;
• Vi använder inte algoritmer eller automatiserade system för att fatta beslut om dig som ger rättsverkningar (t.ex. nekande av en tjänst) utan meningsfull mänsklig inblandning;
• Du har rätt att begära mänsklig intervention och uttrycka din åsikt om du anser att något beslut eller svar har genererats genom automatiserade medel som väsentligt påverkar dig, samt att få en förklaring och granskning av ett sådant beslut av en mänsklig medarbetare.

10. VILKA RÄTTIGHETER HAR DU?

Om vi behandlar dina Uppgifter enligt denna Policy, eller om du tror att vi kan göra det, har du följande rättigheter som registrerad. Dessa rättigheter gäller oavsett om vi behandlar dina Uppgifter som kund, leverantör, uppdragstagare eller professionell kontakt:

• Rätt till information – Du har rätt till tydlig och transparent information om hur vi samlar in och använder dina Uppgifter. Denna detaljerade Policy syftar till att ge dig det (art. 12–13 i GDPR);
• Rätt till tillgång – Du kan fråga oss om vi behandlar dina Uppgifter och begära en kopia av de Uppgifter vi har om dig (art. 15 i GDPR);
• Rätt till rättelse – Om dina Uppgifter är felaktiga eller ofullständiga kan du be oss korrigera eller uppdatera dem (art. 16 i GDPR);
• Rätt till radering (”rätten att bli glömd”) – Du kan begära att vi raderar dina Uppgifter om de inte längre behövs för de ändamål för vilka de samlades in, om du återkallar ditt samtycke (där behandlingen baserades på samtycke), om du invänder och det saknas övervägande berättigade skäl, eller om Uppgifterna har behandlats olagligt. Observera: Denna rättighet är föremål för begränsningar. Till exempel kan vi behålla vissa Uppgifter om det krävs för rättslig efterlevnad, tvistlösning eller avtalsändamål (art. 17 i GDPR);
• Rätt till begränsning av behandling – Du kan begära att vi tillfälligt begränsar behandlingen av dina Uppgifter i situationer som när riktigheten av Uppgifterna bestrids, eller när du invänder mot behandling medan vi bedömer våra rättsliga grunder (art. 18 i GDPR);
• Rätt till dataportabilitet – När behandlingen baseras på ditt samtycke eller ett avtal och utförs med automatiserade medel kan du begära en kopia av dina Uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och be oss överföra dem till en annan leverantör (art. 20 i GDPR);
• Rätt att invända – Du kan invända mot behandling som baseras på våra berättigade intressen eller för direktmarknadsföring. Vi avslutar sådan behandling om vi inte kan visa tvingande berättigade skäl (art. 21 i GDPR);
• Rätt att återkalla samtycke – När vi förlitar oss på ditt samtycke kan du återkalla det när som helst. Detta påverkar inte lagligheten av behandling som skedde före återkallelsen (art. 7.3 i GDPR);
• Rätt att lämna in klagomål – Om du är missnöjd med hur vi hanterar dina Uppgifter, kontakta oss först – vi gör vårt bästa för att lösa frågan. Du kan dock även lämna in ett klagomål till Litauens statliga dataskyddsinspektion (https://vdai.lrv.lt/lt/) eller tillsynsmyndigheten i ditt bosättnings- eller arbetsland.

Observera: Dina rättigheter är inte absoluta. I vissa fall kan utövandet av dina rättigheter begränsas enligt tillämplig dataskyddslagstiftning – till exempel när uppfyllandet av din begäran skulle påverka andras rättigheter och friheter negativt, eller när vi är rättsligt skyldiga att behålla vissa Personuppgifter (t.ex. för efterlevnad, rättsliga anspråk eller regulatoriska ändamål).

11. HUR UTÖVAR DU DINA RÄTTIGHETER ELLER KONTAKTAR OSS?

Om du har allmänna frågor om denna Policy, hur vi behandlar Uppgifter, ett klagomål eller om du vill utöva någon av dina rättigheter som registrerad, kan du kontakta oss via e-post på support@trypurisaki.com.

För att hjälpa oss att behandla din förfrågan effektivt, vänligen:

• Uttryck tydligt din fråga eller ditt klagomål,
• Ange vilken rättighet som registrerad du vill utöva (om tillämpligt),
• Lämna tillräcklig information för att identifiera dig (vi kan begära identitetsbevis eller genomföra en identifieringsprocess), och
• Inkludera relevanta detaljer som hjälper oss att svara snabbt.

Du kan även bemyndiga någon att agera å dina vägnar. Om så är fallet, se till att din behöriga person lämnar oss ett skriftligt och undertecknat bemyndigande som bekräftar att de får agera för dig. Vi kan avslå en begäran om tillräckligt bevis på bemyndigande saknas.

Vi strävar efter att svara utan onödigt dröjsmål och inom en månad efter mottagandet av din begäran. Om din begäran är särskilt komplex eller rör flera frågor kan vi förlänga denna period med ytterligare en månad – i så fall informerar vi dig i förväg och förklarar skälet till förseningen.

12. REGIONALA BILAGOR

Denna bilaga kompletterar vår globala integritetspolicy och gäller där dina Personuppgifter omfattas av lagarna i det land eller den region där du är bosatt, eller där våra behandlingsaktiviteter är särskilt riktade. Dessa regionala villkor kompletterar den globala integritetspolicyn och har företräde endast där det krävs enligt tillämplig lokal lag.

SLUTET AV POLICYN