Integritetspolicy

Din personliga integritet och den totala säkerheten för dina uppgifter utgör ett fundamentalt ramverk för vår verksamhet på Purple Sverige. När du navigerar på vår digitala plattform under https://www.purple.com.se/ eller genomför förvärv av våra exklusiva Purple Kollektioner i Sverige, anförtror du oss med kritisk information. Denna integritetspolicy redogör i detalj för hur vi systematiskt samlar in, hanterar, lagrar och skyddar dina personuppgifter i strikt enlighet med EU:s allmänna dataskyddsförordning (GDPR) samt kompletterande svensk dataskyddslagstiftning.

I. Personuppgiftsansvarig (Data Controller)

Den fullständiga juridiska och operativa ansvarsbördan för all databehandling som sker inom vår digitala arkitektur vilar uteslutande på vår centrala administration. Vårt officiella säte och registrerade adress är:

Purple Sverige

411 06 Göteborg

II. Kategorisering och ändamål med datainsamling

För att kunna leverera den oöverträffade kvalitet och service som förknippas med Purple, samlar vi enbart in information som är absolut nödvändig och som tjänar ett explicit syfte. Denna data innefattar:

• Transaktions- och leveransdata: Namn, adresskoordinater och finansiella specifikationer som krävs för att juridiskt upprätta och fysiskt fullgöra ett köpeavtal.
• Kommunikationsdata: Kontaktuppgifter som används för att upprätthålla en transparent dialog rörande dina order, returer eller administrativa förfrågningar.
• Teknisk nätverksdata: Systemgenererad information (såsom IP-adresser och kryptografiska sessionstokens) som är kritisk för att upprätthålla plattformens stabilitet och avvärja säkerhetshot.

III. Rättslig grund och lagringstid (Data Retention)

All behandling av personuppgifter vilar på en fastställd rättslig grund, primärt fullgörandet av ett ingånget avtal samt vårt berättigade institutionella intresse av att upprätthålla en säker e-handelsmiljö.

Vi tillämpar en strikt minimeringsprincip. Uppgifterna bevaras endast så länge det är absolut nödvändigt för det ursprungliga syftet. Vänligen observera att vi, i enlighet med den svenska Bokföringslagen (1999:1078), är juridiskt förpliktigade att bevara all finansiell transaktionshistorik och tillhörande verifikationer i sju (7) år. Efter att dessa lagstadgade frister löpt ut, raderas eller anonymiseras informationen oåterkalleligen genom avancerade kryptografiska metoder.

IV. Finansiell datasekretess och betalningsnätverk

Vi kompromissar aldrig med säkerheten för ditt kapital. Samtliga monetära transaktioner kanaliseras genom vår högt krypterade gränssnitt Kreditkort. Purple Sverige upprätthåller en absolut “Zero-Storage”-doktrin: inga känsliga bankkoordinater eller kreditkortsnummer sparas någonsin i klartext på våra egna servrar. Den finansiella auktoriseringen utförs i isolerade, tokeniserade nätverk som är fullt certifierade enligt de globala PCI-DSS-standarderna.

V. Datadelning och logistikpartners

För att garantera en exakt och säker fysisk överlämning av dina förvärv, är det nödvändigt att överföra strikt avgränsade leveranskoordinater till våra auktoriserade logistikpartners (exempelvis PostNord eller andra etablerade nordiska transportörer). Dessa aktörer är genom rigorösa biträdesavtal bundna till exakt samma höga GDPR-standarder och tillåts endast behandla din data i syfte att fullfölja själva leveransen. Vi säljer, distribuerar eller hyr under inga omständigheter ut personuppgifter till obehöriga tredje parter för kommersiella ändamål.

VI. Dina lagstadgade rättigheter enligt GDPR

I din egenskap av konsument i Sverige och Europeiska unionen åtnjuter du omfattande, ovillkorliga rättigheter rörande din personliga information. Du har när som helst rätt att kräva följande:

• Rätt till tillgång (Registerutdrag): Du kan begära en fullständig och transparent redogörelse för vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse: Du har rätten att kräva omedelbar korrigering av inkorrekta, eller komplettering av bristfälliga, datamängder.
• Rätten att bli bortglömd (Radering): Du kan begära att dina uppgifter omedelbart raderas från våra system, förutsatt att inga överordnade juridiska bevarandekrav (såsom den nämnda Bokföringslagen) föreligger.
• Rätt till dataportabilitet: Rätten att erhålla din data i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att inge klagomål: Skulle du anse att vår hantering på något sätt strider mot gällande dataskyddslagstiftning, förbehåller du dig rätten att lämna in ett formellt klagomål till den nationella tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY).

VII. Kontakt för dataskyddsärenden och utövande av rättigheter

För formell utövning av dina rättigheter, begäran om registerutdrag eller för djupgående konsultationer gällande vår digitala säkerhetsarkitektur, hänvisar vi dig till vår dedikerade och specialiserade informationsenhet.

Kontakt