Integritet & Cookies-policy
Denna policy förklarar vilka personuppgifter KEYFORREST samlar in när du besöker eller handlar från keyforrest.eu, varför vi samlar in dem, med vem vi delar dem, hur länge vi sparar dem och vilka rättigheter du har över dem. Vi säljer över hela världen, så den omfattar kunder i Storbritannien, EU och andra länder internationellt.
1. Vem som ansvarar för dina uppgifter
Personuppgiftsansvarig för personuppgifter som samlas in via denna webbplats är:
- Företag
- ESEO SERVICES LTD
- Företagsnr.
- 13675404 (England & Wales)
- Registrerad adress
- 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom
- Kontakt för integritet
- [email protected]
- Telefon
- +44 731 280 5009
Webbplatsen, butiken och våra annonserings- och handlarkonton drivs av ESEO SERVICES LTD, företaget som nämns ovan, vilket är personuppgiftsansvarigt för personuppgifter som samlas in via webbplatsen.
Vi är inte skyldiga att utse ett dataskyddsombud, men alla frågor om integritet hanteras direkt av vårt ledningsteam på adressen ovan.
2. Personuppgifter vi samlar in
Vi samlar bara in det vi behöver för att sälja dig en licens och driva vår verksamhet.
| Kategori | Vad det omfattar | Varifrån det kommer |
|---|---|---|
| Identitet & kontakt | Namn, e-postadress, telefonnummer, faktureringsadress, land | Du, vid kassan eller registrering |
| Konto | Användarnamn, lösenord (lagras krypterat), orderhistorik, sparade inställningar | Du |
| Order & transaktion | Köpta produkter, pris, valuta, fakturanummer, utfärdade licensnycklar, moms- eller skattenummer för företagsorder | Skapas när du gör en beställning |
| Betalning | Typ av betalningsmetod, resultatet av transaktionen och en maskerad referens. Vi tar aldrig emot eller lagrar ditt fullständiga kortnummer — kortuppgifter går direkt till vår betalningsleverantör | Betalningsleverantör |
| Tekniskt | IP-adress, webbläsare och enhetstyp, operativsystem, språk, tidszon | Samlas in automatiskt |
| Användning | Sidor du tittar på, produkter du visar, varor du lägger i varukorgen, hänvisande webbplats, hur du rör dig på webbplatsen | Cookies och analys |
| Kommunikation | Meddelanden du skickar till oss, supportärenden, innehåll i kontaktformulär och livechatt, recensioner | Du |
| Bedrägeriförebyggande | Riskindikatorer som rör en order, till exempel överensstämmelse mellan adress och IP samt resultat av betalningsverifiering | Skapas vid granskning |
Vi samlar inte medvetet in uppgifter i särskilda kategorier (såsom hälsa, ras, religion eller politiska åsikter), och vi ber dig att inte skicka sådana uppgifter till oss.
3. Varför vi använder dem och vår rättsliga grund
Enligt UK GDPR och EU GDPR måste vi ha en laglig grund för varje användning av dina uppgifter.
| Syfte | Använda uppgifter | Rättslig grund |
|---|---|---|
| Behandla din beställning och leverera din licensnyckel | Identitet, kontakt, beställning, betalning | Fullgörande av avtal |
| Hantera ditt konto och din orderhistorik | Konto, beställning | Fullgörande av avtal |
| Kundsupport, återbetalningar och klagomål | Kontakt, beställning, kommunikation | Fullgörande av avtal |
| Kontrollera beställningar för bedrägeri och skydda kortinnehavare | Tekniska uppgifter, betalning, bedrägeribekämpning | Berättigade intressen — att förebygga bedrägeri och förlust |
| Utfärda fakturor och föra bokförings- och skatteregister | Identitet, beställning, skattenummer | Rättslig förpliktelse |
| Skicka marknadsföringsmejl och nyhetsbrev | Kontakt, användning | Samtycke, eller berättigade intressen för befintliga kunder om liknande produkter |
| Analyser och förbättring av webbplatsen | Tekniska uppgifter, användning | Samtycke (via cookies) |
| Annonsering och mätning av kampanjresultat | Tekniska uppgifter, användning | Samtycke (via cookies) |
| Webbplatssäkerhet och skydd mot missbruk | Tekniskt | Berättigade intressen — att hålla webbplatsen säker |
| Fastställa eller försvara rättsliga anspråk | Efter behov | Berättigade intressen / rättslig förpliktelse |
När vi förlitar oss på berättigade intressen har vi bedömt om dessa intressen väger tyngre än dina rättigheter, och kommit fram till att de inte gör det. Du kan när som helst invända — se avsnitt 10.
4. Marknadsföring och dina val
- Vi skickar marknadsföring endast när du har valt att ta emot den, eller när du har köpt från oss och vi informerar dig om liknande produkter. Varje meddelande innehåller en avregistreringslänk med ett klick.
- Du kan när som helst återkalla ditt samtycke genom att använda den länken, genom att ändra dina kommunikationsinställningar, eller genom att mejla [email protected].
- Att återkalla samtycket påverkar inte behandling som skett innan du återkallade det.
- Du kommer fortfarande att få servicemeddelanden — orderbekräftelser, leverans av licens, fakturor, meddelanden om återbetalning och säkerhetsvarningar. Dessa är en del av avtalet och kan inte stängas av medan du har en aktiv beställning.
- Vi säljer inte dina personuppgifter, och vi delar dem inte med tredje part för deras egen oberoende marknadsföring.
5. Vem vi delar uppgifter med
Vi delar personuppgifter endast med tjänsteleverantörer som hjälper oss att driva verksamheten, och endast i den utsträckning de behöver dem. De agerar enligt våra instruktioner under ett skriftligt avtal och får inte använda dina uppgifter för sina egna syften.
| Mottagare | Syfte | Delade uppgifter |
|---|---|---|
| PayPal (inkl. kortbetalningar) | Betalningshantering och återbetalningar | Namn, e-postadress, faktureringsadress, ordervärde |
| Vår bank | Mottagning och återbetalning av banköverföringar | Namn, betalningsreferens, belopp |
| Programvarutillverkare & leverantörer | Utfärdande, verifiering eller ersättning av en licensnyckel | Orderreferens och, där tillverkaren kräver det för att skapa eller tilldela en licens, ditt namn och din e-postadress |
| Amazon SES & vår e-postleverantör | Skickar order-, leverans- och supportmejl | Namn, e-post, meddelandeinnehåll |
| Mailchimp | Utskick av nyhetsbrev och marknadsföringsmejl | Namn, e-post, engagemangsdata |
| Google Analytics | Förstå hur webbplatsen används | Tekniska data och användningsdata, i de flesta fall pseudonymiserade |
| Google Ads & Merchant Center | Marknadsföring, konverteringsmätning och produktannonser | Tekniska data och användningsdata, konverteringshändelser |
| Cloudflare (Turnstile) | Blockering av bottar och missbruk | IP-adress, tekniska data |
| Vår hostingleverantör | Drift och säkerhetskopiering av webbplatsen | All webbplatsdata, lagras säkert |
| Redovisningskonsulter & professionella rådgivare | Redovisning, skatte- och juridisk rådgivning | Faktura- och transaktionsuppgifter |
Vi kan också lämna ut uppgifter när lagen kräver det, till en tillsynsmyndighet eller brottsbekämpande myndighet, för att verkställa våra Användarvillkor eller för att skydda våra rättigheter, vår egendom eller vår säkerhet. Om vår verksamhet säljs eller omorganiseras kan uppgifterna överföras till köparen, som måste fortsätta att skydda dem enligt denna policy.
6. Internationella överföringar
Vi är baserade i Storbritannien och säljer över hela världen, så dina uppgifter kan överföras utanför ditt land — inklusive till USA, där flera av våra tjänsteleverantörer finns.
När personuppgifter lämnar Storbritannien eller EES förlitar vi oss på en eller flera av följande skyddsåtgärder:
- ett adekvatbeslut från den brittiska regeringen eller Europeiska kommissionen som omfattar destinationslandet;
- Standardavtalsklausuler, med tillägg för brittisk internationell dataöverföring där så är tillämpligt;
- ditt uttryckliga samtycke, eller att överföringen är nödvändig för att fullgöra vårt avtal med dig.
Du kan begära en kopia av det skydd vi förlitar oss på genom att mejla [email protected].
7. Hur länge vi sparar uppgifter
| Post | Bevarandetid |
|---|---|
| Order-, faktura- och bokföringsuppgifter | 6 år efter utgången av det relevanta räkenskapsåret (brittisk skattelagstiftning) |
| Kontouppgifter | Så länge ditt konto är öppet, sedan 12 månader efter att du ber oss stänga det |
| Licensnycklar som utfärdats till dig | Sparas tillsammans med orderposten så att vi kan skicka om eller verifiera den |
| Supportärenden och korrespondens | 3 år från senaste kontakt |
| Marknadsföringskontaktuppgifter | Tills du avregistrerar dig, därefter spärras de i en lista för personer som inte ska kontaktas |
| Register för bedrägeribekämpning | Upp till 6 år när det behövs för att förhindra upprepat bedrägeri |
| Analys- och cookie-data | Upp till 26 månader, eller enligt vad som anges i avsnitt 9 |
När en lagringsperiod löper ut raderar vi uppgifterna eller anonymiserar dem oåterkalleligt så att de inte längre kan identifiera dig.
8. Så skyddar vi dina uppgifter
- Hela webbplatsen levereras över krypterad HTTPS/TLS.
- Kortuppgifter anges direkt hos vår PCI-DSS-kompatibla betalningsleverantör och passerar aldrig våra servrar.
- Lösenord lagras med ett ensidigt kryptografiskt hashvärde — vi kan inte läsa dem.
- Åtkomst till kunduppgifter är begränsad till personal som behöver dem, och skyddas med individuella konton och stark autentisering.
- Vi använder en webbapplikationsbrandvägg, bot-skydd samt regelbundna programuppdateringar och säkerhetskopior.
Inget system kan garanteras vara helt säkert, men vi tar dessa åtgärder på största allvar. Om en personuppgiftsincident inträffar som sannolikt leder till en hög risk för dina rättigheter, meddelar vi dig och relevant tillsynsmyndighet utan onödigt dröjsmål, och i alla händelser inom 72 timmar efter att vi blivit medvetna om den, om lagen kräver det.
9. Cookies och liknande tekniker
Cookies är små filer som lagras på din enhet. Vi använder dem för att hålla webbplatsen fungerande, komma ihåg din varukorg och — med ditt samtycke — förstå användningen och mäta annonsering.
| Typ | Vad den gör | Samtycke | Typisk livslängd |
|---|---|---|---|
| Strikt nödvändig | Inloggning, varukorg, checkout, säkerhet och bot-skydd. Webbplatsen kan inte fungera utan dessa. | Krävs inte | Session till 12 månader |
| Funktionell | Kommer ihåg språk, valuta, region och visningsinställningar. | Samtycke | Upp till 12 månader |
| Analys | Google Analytics — räknar besök och visar hur webbplatsen används, så att vi kan förbättra den. | Samtycke | Upp till 26 månader |
| Annonsering | Google Ads och liknande — mäter konverteringar och kan visa dig relevanta annonser på andra webbplatser. | Samtycke | Upp till 24 månader |
Hantera cookies. Om en samtyckesbanner visas kan du acceptera eller avvisa icke-nödvändiga cookies och ändra ditt val när som helst. Du kan också radera eller blockera cookies i webbläsarens inställningar — se hjälpsidorna för Chrome, Safari, Firefox eller Edge. Om du blockerar strikt nödvändiga cookies kommer varukorgen och checkout inte att fungera.
Du kan välja bort Google Analytics på alla webbplatser med Googles tillägg för webbläsare på tools.google.com/dlpage/gaoptout, och hantera annonsanpassning på myadcenter.google.com.
Vissa webbläsare skickar en signal för “Do Not Track” eller Global Privacy Control. Vi behandlar en Global Privacy Control-signal som ett giltigt avstående från annonscookies där lagen kräver det.
10. Dina rättigheter
Om du befinner dig i Storbritannien, EES eller en annan region med likvärdig lagstiftning har du följande rättigheter avseende dina personuppgifter:
- Tillgång — få en kopia av de uppgifter vi har om dig.
- Rättelse — få felaktiga eller ofullständiga uppgifter rättade.
- Radering — be oss radera uppgifter när vi inte längre behöver dem. Vi kan behöva spara fakturauppgifter för att uppfylla våra skattemässiga skyldigheter.
- Begränsning — be oss pausa behandlingen medan en fråga utreds.
- Dataportabilitet — få de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format, eller få dem skickade till en annan leverantör.
- Invända — invända mot behandling som grundas på berättigade intressen och mot direktmarknadsföring när som helst.
- Återkalla samtycke — när vi förlitar oss på samtycke kan du återkalla det när som helst.
- Klaga — lämna in ett klagomål till din dataskyddsmyndighet.
För att utöva någon rättighet, mejla [email protected] från den adress som är kopplad till ditt konto. Vi kan be om identitetsbevis för att säkerställa att vi inte lämnar ut dina uppgifter till någon annan. Vi svarar kostnadsfritt inom en månad, och meddelar dig om vi behöver längre tid eftersom begäran är komplex.
11. Rättigheter för invånare i USA
Om du bor i Kalifornien eller någon annan delstat i USA med en omfattande integritetslagstiftning kan du ha rätt att få veta vilken personlig information vi samlar in och varför, att begära tillgång till den eller att den raderas, att rätta den, samt att inte bli diskriminerad för att du utövar dessa rättigheter.
Vi säljer inte dina personuppgifter, och vi delar dem inte för beteendebaserad annonsering över olika sammanhang i utbyte mot betalning. Om du avvisar annonscookies eller skickar en Global Privacy Control-signal använder vi inte dina uppgifter för personaliserad annonsering.
För att göra en begäran, mejla [email protected] med “Privacy Request” i ämnesraden. Ett auktoriserat ombud får agera för din räkning med skriftligt tillstånd.
12. Barn
Webbplatsen är avsedd för vuxna. Vi samlar inte medvetet in personuppgifter från någon under 18 år, och beställningar får endast göras av vuxna. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem omgående.
13. Automatiserat beslutsfattande
Beställningar går igenom automatiserad bedrägerikontroll som kan flagga en transaktion som högrisk och fördröja eller avslå den. Detta hjälper till att skydda kortinnehavare och vårt företag. En person granskar alltid en beställning innan den slutligen avslås, och ingen beställning avslås enbart automatiskt utan den granskningen. Om din beställning avslogs och du anser att detta var fel, kontakta oss så tittar vi på det igen.
14. Ändringar i denna policy
Vi granskar denna policy regelbundet och kan uppdatera den för att återspegla förändringar i våra tjänster eller i lagen. Datumet för ”senast uppdaterad” högst upp visar när den senast ändrades. Om en ändring är väsentlig kommer vi att informera dig via e-post eller med ett tydligt meddelande på Webbplatsen innan den träder i kraft.
15. Kontakta oss och klagomål
Kontakta oss först med alla frågor om integritet — vi vill hellre rätta till saker direkt.
- E-post
- [email protected]
- Telefon
- +44 731 280 5009
- Personuppgiftsansvarig
- ESEO SERVICES LTD (company no. 13675404)
- Post
- 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom
Om du inte är nöjd med vårt svar kan du klaga till din dataskyddsmyndighet. I Storbritannien är detta Information Commissioner’s Office (ico.org.uk, telefon 0303 123 1113). Inom EES kan du klaga till tillsynsmyndigheten i ditt bosättningsland.