Policy för skydd av personuppgifter

Denna integritetspolicy beskriver hur EDITIONS DIPA BURDA samlar in, använder, lämnar ut, lagrar och skyddar personuppgifter om användarna av webbplatsen www.burdastyle.se  (nedan „Webbplatsen”). Den gäller för samtliga uppgifter som behandlas i samband med surfning på Webbplatsen, skapande av ett kundkonto, läggande av beställningar och prenumerationer, anmälan till nyhetsbrevet och all kontakt med kundtjänst.

Behandlingarna utförs i enlighet med den allmänna dataskyddsförordningen (förordning (EU) 2016/679 av den 27 april 2016, tillämplig sedan den 25 maj 2018, nedan „GDPR”) och den franska lagen nr 78-17 av den 6 januari 1978 om informationsteknik, register och friheter, i ändrad lydelse.

Personuppgiftsansvarig är EDITIONS DIPA BURDA, ett aktiebolag (société anonyme) med ett aktiekapital på 103 665 euro, med säte på 2 allée d'Oslo, 67300 Schiltigheim (Frankrike), registrerat i handels- och bolagsregistret i Strasbourg under nummer TI 678 501 511.

EDITIONS DIPA BURDA för ett register över sin behandling i enlighet med artikel 30 i GDPR och har utsett ett dataskyddsombud (DPO), som kan kontaktas för alla frågor som rör personuppgifter: via e-post på [email protected] eller per post till sätesadressen, att. Dataskyddsombudet.

EDITIONS DIPA BURDA samlar endast in de uppgifter som är nödvändiga för de ändamål som beskrivs i artikel 3. Beroende på fall behandlas särskilt:

• Identifierings- och kontouppgifter: tilltal, efternamn, förnamn, e-postadress, lösenord (lagrat i krypterad form), kund- eller prenumerantnummer.
• Beställnings- och leveransuppgifter: faktura- och leveransadresser, telefonnummer, beställda produkter, historik över beställningar och prenumerationer.
• Betalningsuppgifter: uppgifter kopplade till betalningsmedlet (bankkort, autogiromedgivande) behandlas av betaltjänstleverantörerna; EDITIONS DIPA BURDA har inte tillgång till det fullständiga bankkortsnumret.
• Surfuppgifter: IP-adress, anslutningsidentifierare, uppgifter från cookies och spårare, besökta sidor (se artikel 8).
• Uppgifter om kundrelation: kommunikation med kundtjänst, reklamationer och begäranden om utövande av rättigheter.
• Prospekteringsuppgifter: e-postadress och preferenser, vid anmälan till nyhetsbrevet eller godkännande att ta emot kommersiell kommunikation.

De uppgifter vars tillhandahållande är obligatoriskt för att behandla en beställning eller skapa ett konto anges vid insamlingen; i annat fall kan den aktuella åtgärden inte slutföras.

Varje behandling grundar sig på en bestämd rättslig grund i den mening som avses i artikel 6 i GDPR:

• Hantering av beställningar, prenumerationer, leveranser och eftermarknadsservice — fullgörande av det avtal som ingåtts med Kunden (art. 6.1.b).
• Skapande och hantering av kundkontot — fullgörande av avtalet och åtgärder före avtalets ingående (art. 6.1.b).
• Fakturering, bokföring och efterlevnad av rättsliga skyldigheter — rättslig förpliktelse som EDITIONS DIPA BURDA omfattas av (art. 6.1.c).
• Förbättring och säkerhet av Webbplatsen, publikmätning, förebyggande och bekämpning av bedrägeri — berättigat intresse för EDITIONS DIPA BURDA (art. 6.1.f).
• Utskick av nyhetsbrev och kommersiell kommunikation, personalisering av innehåll och reklam, placering av icke nödvändiga cookies — samtycke från den registrerade (art. 6.1.a), som kan återkallas när som helst.

Uppgifterna är avsedda för de behöriga avdelningarna hos EDITIONS DIPA BURDA. De kan lämnas ut, inom ramen för deras respektive uppdrag, till följande kategorier av mottagare:

• leverantörer av logistik och distribution (tryck, efterbearbetning och utskick av tidningar och paket);
• betaltjänstleverantörer och bankinstitut;
• Webbplatsens värdleverantör samt tekniska och it-mässiga leverantörer;
• leverantör av kundrelationshantering (ärendehanteringsverktyg för eftermarknadsservice);
• leverantör av e-postutskick och hantering av kommunikationskampanjer;
• i förekommande fall administrativa eller rättsliga myndigheter, på lagligen grundad begäran.

Dessa leverantörer agerar som personuppgiftsbiträden, som handlar på instruktion av EDITIONS DIPA BURDA och inom ramen för avtalsförpliktelser som garanterar uppgifternas säkerhet och konfidentialitet. EDITIONS DIPA BURDA säljer inte personuppgifter till tredje part.

Överföringar utanför Europeiska unionen — När vissa leverantörer är belägna utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet omfattas överföringarna av lämpliga skyddsåtgärder i den mening som avses i GDPR, särskilt de standardavtalsklausuler som antagits av Europeiska kommissionen; en kopia av dessa skyddsåtgärder kan erhållas från DPO.

Uppgifterna lagras under den tid som är strikt nödvändig för de eftersträvade ändamålen:

• Kundkonto: under hela relationens varaktighet och därefter trettiosex (36) månader från den senaste aktiviteten (senaste inloggning eller senaste beställning);
• Beställningar och bokföringshandlingar (fakturor): tio (10) år från utgången av det berörda räkenskapsåret, i enlighet med bokförings- och skatteskyldigheterna;
• Prospekt och nyhetsbrev: trettiosex (36) månader från den senaste kontakten från den registrerade eller från dennes avanmälan;
• Surfuppgifter och cookies: inom de gränser som anges i artikel 8;
• Begäranden om utövande av rättigheter: under den tid som är nödvändig för att behandla begäran, och därefter inom gränserna för tillämpliga preskriptionstider.

Vid utgången av dessa perioder raderas eller anonymiseras uppgifterna, med förbehåll för de lagringsperioder som krävs enligt lag.

I enlighet med GDPR och dataskyddslagen har varje registrerad följande rättigheter avseende sina uppgifter: rätt till tillgång, rättelse, radering, begränsning av behandling, invändning (särskilt mot kommersiell prospektering), dataportabilitet samt rätten att återkalla sitt samtycke när som helst — utan att denna återkallelse påverkar lagligheten av den behandling som utförts dessförinnan — och rätten att fastställa riktlinjer för vad som ska hända med uppgifterna efter dödsfallet.

Dessa rättigheter kan utövas:

• direkt från kundkontot, för de uppgifter som finns där;
• hos dataskyddsombudet: [email protected];
• eller via Webbplatsens kontaktformulär: https://www.burdastyle.se/contact.

EDITIONS DIPA BURDA kan begära ett identitetsbevis vid rimligt tvivel om sökandens identitet. Svar lämnas inom en månad, som kan förlängas med två månader vid komplexa eller talrika begäranden.

Den registrerade har även rätt att lämna in ett klagomål till den franska dataskyddsmyndigheten (Commission Nationale de l'Informatique et des Libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), som är ansvarig tillsynsmyndighet för EDITIONS DIPA BURDA i den mening som avses i artikel 56 i GDPR, eller till dataskyddsmyndigheten i det land där den registrerade har sin vanliga vistelseort.

EDITIONS DIPA BURDA vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna mot förlust, ändring, spridning eller obehörig åtkomst, särskilt: kryptering av känslig kommunikation (SSL/TLS-protokoll), brandväggar, kontroll och hantering av åtkomstbehörigheter, loggning av åtkomster och regelbundna säkerhetskopior. Betalningsuppgifterna behandlas i en säker miljö av specialiserade leverantörer.

Webbplatsen använder cookies och spårare som är avsedda att säkerställa dess korrekta funktion, mäta dess publik och, med förbehåll för användarens samtycke, personalisera innehåll och reklam. Cookies som är strikt nödvändiga för Webbplatsens funktion kräver inte samtycke; de övriga placeras först efter att användarens samtycke inhämtats, vilket kan återkallas när som helst.

Insamling, hantering och lagring av användarens val avseende cookies och andra spårare hanteras av en samtyckeshanteringsplattform (Consent Management Platform - CMP) som tillhandahålls av Sirdata. Denna plattform gör det möjligt för användaren att när som helst acceptera, avvisa eller ändra sina val, i enlighet med tillämplig lagstiftning.

Användaren kan när som helst återkalla eller ändra sitt samtycke via länken ”Cookie-inställningar” som är permanent tillgänglig på Webbplatsen. Användaren kan även ställa in sin webbläsare för att begränsa eller blockera vissa cookies, varvid det påpekas att vissa funktioner på Webbplatsen då kanske inte längre fungerar korrekt.

Listan över de cookies som används, deras syfte, deras lagringstid samt de tredje parter som kan få tillgång till dem kan när som helst konsulteras i inställningshanteraren som är tillgänglig via länken ”Cookie-inställningar”.

Livslängden för de cookies som omfattas av samtycke överstiger inte tretton (13) månader. De val som användaren uttryckt bevaras under en period som är förenlig med tillämplig lagstiftning och inställningarna för samtyckeshanteringsplattformen. Samtycke inhämtas på nytt när denna period löper ut eller när omständigheterna kräver det (till exempel vid ändring av ändamål eller partner).

Webbplatsen riktar sig till myndiga personer. EDITIONS DIPA BURDA samlar inte medvetet in uppgifter om minderåriga utan samtycke från vårdnadshavaren; i förekommande fall raderas dessa uppgifter så snart som möjligt.

Denna policy kan ändras när som helst för att ta hänsyn till rättsliga, regulatoriska, rättspraxismässiga eller tekniska förändringar. Den tillämpliga versionen är den som gäller på Webbplatsen vid tidpunkten för konsultationen; vid väsentlig ändring informeras användarna på lämpligt sätt.

Integritetspolicy uppdaterad den 23/07/2026.