En av våra högsta prioriteringar är att skydda integriteten för våra besökare och användare. Denna Integritetspolicy beskriver vilka typer av information vi samlar in och lagrar samt hur vi använder den.

1. Definitioner
   Termerna som används i denna Integritetspolicy har följande betydelse:
   ”Personuppgifter” avser all information som rör en identifierad eller identifierbar fysisk person (”registrerad”); en identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt genom en identifierare såsom namn, identifikationsnummer, platsdata, onlineidentifierare eller en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, psykiska, intellektuella, ekonomiska, kulturella eller sociala identiteten hos den personen.
   ”Personuppgiftsregistrerad” – användare eller besökare av Webbplatsen som vissa Personuppgifter avser (hädanefter ”du”).
   ”Personuppgiftsansvarig” eller ”Ansvarig” – ”POPIE GROUP” EOOD
   ”Personuppgiftsbiträde” avser en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ som behandlar personuppgifter för den Personuppgiftsansvariges räkning.
   ”Behandling av Personuppgifter” avser varje åtgärd eller serie av åtgärder som utförs med personuppgifter eller en uppsättning personuppgifter, automatiserat eller på annat sätt, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, framtagning, konsultation, användning, utlämnande genom överföring, spridning eller annat tillhandahållande, sammanställning eller kombination, begränsning, radering eller förstöring.

2. Vilka är vi?
   ”POPIE GROUP” EOOD, UIC 206606149, momsregistreringsnummer BG206606149, med säte och adress för ledning: 8 Stefan Stambolov boul., Sofia 1000, Bulgarien (hädanefter ”vi” eller benämnt med sitt varumärkesnamn ”The iPhone Photography”) agerar som Personuppgiftsansvarig i den mening som avses i FÖRORDNING (EU) 2016/679 AV EUROPAPARLAMENTET OCH RÅDET av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG (Allmän dataskyddsförordning), hädanefter ”GDPR”.
   Denna Integritetspolicy gäller endast för våra onlineaktiviteter och för besökare på vår webbplats avseende de uppgifter de lämnar till och/eller som samlas in från The iPhone Photography. Denna policy gäller inte för information som samlas in offline eller via andra kanaler än denna webbplats.

3. Samtycke till Integritetspolicyn
   Genom att använda vår webbplats samtycker du till vår Integritetspolicy och godkänner dess villkor.

4. Personuppgifter vi samlar in:
   När du gör en beställning från The iPhone Photography Webbplats, oavsett om det sker via ett Användarkonto eller utan registrering, lämnar varje användare följande Personuppgifter:
   förnamn och efternamn;
   användarens e-post.
   Utöver ovanstående Personuppgifter, vid registrering av en Användarprofil, lämnar varje användare följande Personuppgifter:
   Orderhistorik;
   Nedladdningshistorik;
   besöksfrekvens;
   aktivitetsloggar (loggar) och cookies – Mer information om de cookies vi använder och hur du hanterar dem finns i avsnitt 11. Cookiepolicy nedan.
   Om du kontaktar oss direkt kan vi få ytterligare information om dig, såsom ditt namn, e-postadress, telefonnummer, innehållet i meddelandet och/eller bilagor du skickar till oss samt annan information du lämnar till oss.
   Vi samarbetar med tredje parter – betaltjänstleverantörer, som är oberoende personuppgiftsansvariga med sina egna skyddssystem och policys. Vi lagrar inte fullständiga uppgifter om dina betalningar såsom hela numren på dina bank- eller kreditkort. Vi uppmuntrar dig att läsa integritetspolicys för våra betaltjänstleverantörer.
   Vi behandlar och använder endast uppgifter som du frivilligt har lämnat till oss och vi utgår från att dessa uppgifter har lämnats av dig på ett lagligt sätt.
   Varje användare ansvarar för att inte lämna oss uppgifter om tredje parter i strid med deras rätt till skydd av personuppgifter. Om du väljer att lämna oss sådana Personuppgifter ansvarar du för din rätt att använda de lämnade uppgifterna, och vi uppmuntrar dig att informera tredje parter om den behandling vi utför.

5. Hur vi använder dina Personuppgifter:
   Vi använder de Personuppgifter vi samlar in på flera sätt, bland annat för att:
   Tillhandahålla, driva och underhålla vår webbplats.
   Förbättra, anpassa och utveckla vår webbplats
   Förstå och analysera hur du använder vår webbplats
   Utveckla nya produkter, tjänster, funktioner och funktionalitet
   Kommunicera med dig, antingen direkt eller genom någon av våra partners, exempelvis för kundservice, för att ge dig uppdateringar och annan information relaterad till webbplatsen samt för marknadsföring och kampanjer
   Skicka e-post till dig
   Upptäcka och förebygga bedrägerier
   Ditt samtycke är frivilligt och vi kommer inte att använda dina kontaktuppgifter för att marknadsföra våra produkter om vi inte har fått ditt samtycke. I så fall kommer dina kontaktuppgifter endast att användas med ditt uttryckliga samtycke. Du kan när som helst återkalla ditt samtycke till att ta emot marknadsföringsinformation samt till att vi behandlar dina Personuppgifter genom att använda kontaktformuläret på vår Webbplats.

6. Rättslig grund för behandlingen
   Vi samlar in och behandlar dina Personuppgifter på följande rättsliga grunder:
   Artikel 6, punkt 1, led ”A” i GDPR – den registrerade har samtyckt till behandling av sina Personuppgifter för att ta emot kommersiella meddelanden;
   Artikel 6, punkt 1, led ”B” i GDPR – behandlingen är nödvändig för att fullgöra ett avtal där den registrerade är part, eller för att vidta åtgärder på den registrerades begäran innan ett avtal ingås;
   Artikel 6, punkt (1), led ”F” i GDPR – behandlingen är nödvändig för ändamål som rör den Personuppgiftsansvariges berättigade intressen, utom när sådana intressen åsidosätts av den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.
   Personuppgifter som du lämnar i specifika fall under användningen av vår Webbplats kan också behandlas på olika grunder, om vilka vi kommer att informera dig när den specifika behandlingsgrunden aktualiseras.

7. Lagringstider för lagring och behandling av Personuppgifter
   Dina Personuppgifter lagras, beroende på kategori, grund och ändamål med behandlingen, inom de tidsfrister som krävs enligt nationell eller unionsrätt så att vi i egenskap av Personuppgiftsansvarig kan uppfylla de skyldigheter som åläggs oss enligt lag.
   Dina uppgifter som lämnas vid registrering på vår Webbplats lagras och behandlas under registreringsperioden tills du begär avregistrering och radering av ditt konto.
   När du samtycker till användning av dina Personuppgifter för marknadsföringsändamål lagrar och behandlar vi dessa Personuppgifter tills du återkallar ditt samtycke.
   Dina Personuppgifter som lämnas i samband med den tjänst du använder lagras under den period då du kan framföra klagomål eller andra anspråk mot oss, och vi kan utöva vår rätt till skydd (preskriptionstider enligt tillämplig lag).
   Dina Personuppgifter som lämnas via något av våra kontaktformulär, inklusive ofullständig registrering på vår Webbplats, lagras under en period om 24 veckor av säkerhetsskäl och för att underlätta fortsatt kommunikation med dig, om det inte finns skäl att tillämpa en längre period.
   Om grunden för att vi lagrar dina Personuppgifter upphör att existera (till exempel om vi inte längre har ett berättigat intresse av att lagra dina Personuppgifter, om den lagstadgade lagringsperioden har löpt ut, eller om du har återkallat ditt samtycke till lagring) kommer vi att radera eller förstöra dem på ett säkert sätt.

8. Tredje parter
   I de flesta fall lämnar vi inte ut dina uppgifter till tredje parter, men vi använder underleverantörer – yrkespersoner inom området – genom vilka vi tillhandahåller ytterligare säkerhet för dina uppgifter och som vid något tillfälle kan ha åtkomst till vårt databassystem, inklusive betalningssystem, för underhåll av vår Webbplats, användning av säkra servrar m.m.
   I andra fall, när det krävs enligt lag eller avtal, kan dina uppgifter lämnas ut i samband med bokförings- eller juridisk hantering, genomförande av betalningar, indrivning av skulder m.m., varvid uppgifterna endast behandlas för vår räkning enligt våra uttryckliga instruktioner och i enlighet med denna Integritetspolicy med vederbörlig omsorg och säkerhet.
   Dina Personuppgifter kan lagras inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES) eller på annat håll på grund av den onlinebaserade karaktären hos de tjänster vi tillhandahåller dig. Om dina Personuppgifter överförs eller lagras utanför EU:s och/eller EES:s territorium kommer särskilda säkerhetsåtgärder att vidtas för att säkerställa att överföringen sker i enlighet med denna Integritetspolicy och tillämplig lag om skydd av personuppgifter.
   De tjänster vi tillhandahåller kan innehålla länkar till webbplatser som hanteras eller ägs av tredje parter. Vi ansvarar inte för den behandling av Personuppgifter som utförs av sådana webbplatser. Därför uppmanar vi dig att ta del av integritetspolicys från de personuppgiftsansvariga för respektive webbplatser.

9. Dina rättigheter
   För din bekvämlighet erbjuder vi en detaljerad beskrivning av dina rättigheter som registrerad:
   • Rätt till tillgång: När som helst har du rätt att begära information om dina Personuppgifter som vi lagrar, skälet, ändamålen, villkoren för behandling och lagring, om de har lämnats ut till ett Personuppgiftsbiträde, om de har förstörts m.m.
   • Rätt till rättelse: Du har rätt att begära rättelse av dina Personuppgifter om de är felaktiga, inklusive komplettering av ofullständiga Personuppgifter.
   • Rätt till radering/ rätt att bli ”bortglömd”: Du har rätt att begära att alla Personuppgifter som behandlas av oss och våra Personuppgiftsbiträden raderas när som helst, utom när behandlingen är nödvändig för minst ett av följande ändamål:
   (a) för att utöva rätten till yttrandefrihet och informationsfrihet;
   (b) för att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller medlemsstatsrätten som är tillämplig på oss;
   (c) för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1 GDPR i den mån rätten som avses i punkt 1 sannolikt omöjliggör eller allvarligt försvårar uppnåendet av målen med sådan behandling; eller;
   (d) för att fastställa, göra gällande eller försvara rättsliga anspråk.
   • Rätt till begränsning av behandling – Du har rätt att begära att vi begränsar behandlingen av dina Personuppgifter under följande omständigheter:
   (a) riktigheten av Personuppgifterna bestrids av den registrerade, under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera riktigheten;
   (b) behandlingen är olaglig och den registrerade motsätter sig radering och begär i stället begränsning av användningen;
   (c) den personuppgiftsansvarige behöver inte längre Personuppgifterna för ändamålen med behandlingen, men de krävs av den registrerade för att fastställa, göra gällande eller försvara rättsliga anspråk;
   (d) den registrerade har invänt mot behandling enligt artikel 21.1 GDPR i avvaktan på kontroll av om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades.
   • Rätt till dataportabilitet: När vi behandlar dina Personuppgifter automatiserat baserat på ditt samtycke eller på avtal som grund, har du rätt att få en kopia av dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format överfört till dig eller en annan part. Detta omfattar endast Personuppgifter som du har lämnat till oss.
   • Rätt att invända mot behandling baserad på berättigat intresse: Du har rätt att invända mot behandling av dina Personuppgifter som baseras på vårt berättigade intresse. Vi kommer inte att fortsätta behandla dina Personuppgifter om det inte kan visas att det finns tvingande berättigade skäl som väger tyngre än dina intressen och rättigheter eller på grund av rättsliga tvister.
   • Rätt att bli informerad om en personuppgiftsincident enligt artikel 34 GDPR: När det finns en möjlighet att en incident i personuppgiftssäkerheten medför en hög risk för dina rättigheter och friheter ska vi, utan onödigt dröjsmål, underrätta den registrerade om incidenten och beskriva incidentens natur. Vi kommer att publicera ett meddelande på vår Webbplats så att registrerade informeras lika effektivt när vi har uppfyllt någon av följande förutsättningar:
   (а) den personuppgiftsansvarige har vidtagit lämpliga tekniska och organisatoriska skyddsåtgärder, och dessa åtgärder har tillämpats på de Personuppgifter som berörs av incidenten, särskilt sådana som gör personuppgifterna oläsliga för obehöriga, såsom kryptering;
   (b) den personuppgiftsansvarige har vidtagit efterföljande åtgärder som säkerställer att den höga risken för registrerades rättigheter och friheter som avses i (a) inte längre sannolikt kommer att materialiseras;
   (c) det skulle innebära oproportionerlig ansträngning. I sådant fall ska det i stället ske en offentlig kommunikation eller liknande åtgärd genom vilken de registrerade informeras på ett lika effektivt sätt.

10. Hur du utövar dina rättigheter
    Vi tar skyddet av Personuppgifter på största allvar. Du kan alltid kontakta oss via kontaktformuläret på vår Webbplats.
    Observera att när dina begäranden är uppenbart ogrundade eller orimliga, särskilt på grund av att de upprepas, kan vi:

11. ta ut en avgift med hänsyn till de administrativa kostnaderna för att tillhandahålla informationen eller kommunikationen eller vidta den begärda åtgärden, eller

12. vägra att vidta åtgärder med anledning av begäran.
    Vi kommer att göra rimliga ansträngningar för att besvara din begäran inom 8 veckor från att vi mottagit den. Vid behov kan denna period förlängas med ytterligare 4 veckor med hänsyn till begärans komplexitet och antal.

13. Vår cookiepolicy
    11.1. Loggfiler:
    Vi använder loggfiler som standard. Dessa filer loggar besök på webbplatser. Alla webbhotellföretag gör detta och det är en del av analysen av hostingtjänster. Informationen som samlas in i loggfiler inkluderar IP-adresser, webbläsartyp, internetleverantör (ISP), datum- och tidsstämpel, hänvisande och utgångssidor samt eventuellt antal klick. Dessa uppgifter är inte kopplade till personligt identifierbar information. Syftet med denna information är att analysera trender, administrera sajten, spåra användares rörelser på sajten och samla in demografisk information.
    11.2. Cookies och webbfyrar:
    Liksom andra webbplatser använder The iPhone Photography Webbplats ”cookies” för att anpassa din onlineupplevelse. Genom att använda The iPhone Photography WebSite samtycker du till användning av cookies enligt krav.
    En cookie är en textfil som placeras på din hårddisk av en webbserver. Cookies kan inte användas för att köra program eller leverera virus till din dator. Cookies tilldelas unikt till dig och kan endast läsas av en webbserver i den domän som utfärdade cookien till dig.
    Vi kan använda cookies för att samla in, lagra och spåra information för statistiska eller marknadsföringsändamål för att driva vår webbplats när vi har fått ditt samtycke till valfria cookies. Du har möjlighet att acceptera eller avvisa valfria cookies. Vissa nödvändiga cookies krävs för driften av vår webbplats. Dessa cookies kräver inte ditt samtycke eftersom de alltid fungerar. Observera att genom att acceptera nödvändiga cookies accepterar du också tredjepartscookies som kan användas genom tredjepartstjänster när du använder sådana tjänster på vår Webbplats, såsom ett videofönster som tillhandahålls av tredje parter och är integrerat i vår webbplats.
    Dessa cookies används för att lagra information såsom besökarpreferenser och de sidor på webbplatsen som besökaren har besökt. Denna information används för att optimera användarupplevelsen genom att anpassa innehållet på vår webbplats baserat på besökarens webbläsartyp och/eller annan information.
    11.3. Tredjepartscookies
    Vissa sidor på vår Webbplats visar innehåll från externa leverantörer, t.ex. YouTube, Facebook, Twitter m.fl. För att se detta tredjepartsinnehåll måste du först acceptera deras specifika villkor. Detta inkluderar deras cookiepolicys, som vi inte har kontroll över. Men om du inte visar detta innehåll installeras inga tredjepartscookies på din enhet.
    Här är en lista över våra tredjepartsleverantörer av cookies:
    You Tube
    Instagram
    Twitter
    Microsoft
    Facebook
    Google
    LinkedIn
    Dessa tredjepartstjänster ligger utanför vår kontroll. Leverantörer kan när som helst ändra sina användarvillkor, syften och användning av cookies m.m. Vi rekommenderar att du regelbundet informerar dig om cookiepolicys och villkor som används av dessa tredje parter.
    Som nämnt ovan är Google en av tredjepartsleverantörerna på vår webbplats. Google använder också cookies som kallas DART-cookies för att visa annonser för besökare på vår webbplats baserat på deras besök på www.website.com och andra webbplatser på Internet. Besökare kan dock välja bort användningen av DART-cookies genom att besöka Googles integritetspolicy för annonser och innehållsnätverk på följande URL: https://policies.google.com/technologies/ads.
    11.4. Webbläsarinställningar för cookies
    Du kan stänga av cookies genom att ändra inställningarna i din webbläsare. Det finns många olika webbläsare och versioner. Några av de vanligaste webbläsarna listas nedan. Klicka på namnet på den webbläsare du använder för att läsa hur du inaktiverar och hanterar cookies.
    Internet Explorer
    Firefox
    Chrome
    Opera
    Safari

14. Klagomål
    Om du vill utöva dina rättigheter som registrerad kan du kontakta oss via e-post: refunds@theiphonephotography.com eller genom att använda kontaktformuläret på vår Webbplats.
    Att utöva ovanstående rättigheter berövar dig inte rätten att överklaga. Du kan lämna in ett klagomål till tillsynsmyndigheten, särskilt i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller där det påstådda intrånget har skett. Här kan du hitta en lista över tillsynsmyndigheternas kontaktuppgifter inom EU.