1. Personuppgiftsansvarig
Personuppgiftsansvarig är ONARA LIFE S.L., med skatteregistreringsnummer B05611736 och adress Calle Nord, 43, planta 0, puerta 1, 08290 Cerdanyola del Vallès, Barcelona, Spanien.
E-postadress för kontakt och dataskyddsfrågor: [email protected].
2. Personuppgifter som vi behandlar
Beroende på din relation till vår butik kan vi behandla identifierings- och kontaktuppgifter, fakturerings- och leveransadresser, information om beställningar, returer och återbetalningar, transaktionsreferenser, tekniska uppgifter om webbplatsanvändning samt preferenser avseende marknadsföringskommunikation.
Betalningar behandlas av specialiserade externa leverantörer. ONARA LIFE behöver inte lagra fullständiga betalkortsuppgifter för att hantera beställningar.
3. Ändamål och rättsliga grunder
Hantering av köp och beställningar
Vi behandlar de uppgifter som krävs för att genomföra köp, hantera betalningar, förbereda leveranser, informera om beställningars status, besvara frågor samt hantera returer, återbetalningar, garantier och reklamationer. Den rättsliga grunden är fullgörande av avtal eller åtgärder före avtalets ingående enligt artikel 6.1 b i GDPR.
Fakturering och rättsliga skyldigheter
Vi behandlar och lagrar de uppgifter som krävs för att utfärda fakturor, föra bokföring och uppfylla skatte-, handelsrättsliga och konsumentskyddsrelaterade skyldigheter. Den rättsliga grunden är fullgörande av rättsliga förpliktelser enligt artikel 6.1 c i GDPR.
Hantering av förfrågningar
Vi använder de uppgifter du lämnar när du kontaktar oss för att besvara din förfrågan och vidta nödvändiga uppföljningsåtgärder. Den rättsliga grunden är åtgärder före avtalets ingående, fullgörande av avtal eller berättigat intresse, beroende på förfrågans art.
Marknadsföringskommunikation
Vi kan skicka information om nyheter, produkter, kampanjer och erbjudanden från ONARA LIFE. Under köpprocessen erbjuds en frivillig kryssruta, som är avmarkerad som standard, med texten ”Jag vill få nyheter och erbjudanden från ONARA LIFE”. Samtycke är inte nödvändigt för att genomföra ett köp.
När kommunikationen grundas på samtycke sparar vi bevis på att samtycke har lämnats. Vi kan även skicka marknadsföringskommunikation till befintliga kunder om egna produkter eller tjänster som liknar dem som tidigare köpts, endast när kraven i artikel 21.2 i den spanska lagen 34/2002 om informationssamhällets tjänster och elektronisk handel är uppfyllda.
Den rättsliga grunden är samtycke enligt artikel 6.1 a i GDPR eller berättigat intresse när det lagstadgade undantaget för befintliga kunder är tillämpligt. All marknadsföringskommunikation innehåller ett enkelt och kostnadsfritt sätt att avsluta prenumerationen. Du kan också begära avregistrering genom att skriva till [email protected].
Analys och annonsering
Vi använder Google Analytics och Google Ads för att analysera hur vår webbplats fungerar och mäta effektiviteten i våra kampanjer. Behandlingar som kräver samtycke aktiveras endast när användaren godkänner dem genom vårt system för hantering av cookies. Den rättsliga grunden är samtycke enligt artikel 6.1 a i GDPR.
Säkerhet och förebyggande av bedrägerier
Vi kan behandla vissa tekniska uppgifter för att skydda webbplatsen, förebygga bedrägerier och upprätthålla säkerheten vid transaktioner. Vi använder tjänster som reCAPTCHA, med förbehåll för tillämpliga samtyckesinställningar. Den rättsliga grunden är berättigat intresse eller samtycke när detta krävs.
4. Köp som gäst
Vår butik tillåter köp utan att skapa ett användarkonto. De uppgifter som lämnas används för att hantera beställningen och uppfylla de skyldigheter som är förknippade med transaktionen.
5. Mottagare av personuppgifter
Vi kan lämna ut de uppgifter som är strikt nödvändiga till leverantörer som medverkar i vår verksamhet:
- Betalningsleverantörer: WooPayments och PayPal, för att behandla transaktioner, hantera återbetalningar och förebygga bedrägerier.
- Transportföretag: främst UPS och andra logistikoperatörer, för att leverera produkter och hantera incidenter.
- Tekniska tjänster: WordPress och WooCommerce för butikshantering samt Google-tjänster för analys, annonsering, kommersiell synlighet och säkerhet.
- Offentliga myndigheter: när en rättslig skyldighet föreligger.
Den huvudsakliga driften av WordPress och WooCommerce sker på vår egen infrastruktur i Spanien. Vi säljer inte våra kunders personuppgiftsdatabaser till tredje part.
6. Internationella överföringar
Även om vår huvudsakliga infrastruktur finns i Spanien kan vissa externa leverantörer, däribland betalningsleverantörer och Google-tjänster, behandla information utanför Europeiska ekonomiska samarbetsområdet.
När internationella överföringar av personuppgifter sker måste de omfattas av giltiga mekanismer enligt kapitel V i GDPR, exempelvis beslut om adekvat skyddsnivå från Europeiska kommissionen eller motsvarande avtalsmässiga skyddsåtgärder. Du kan begära ytterligare information genom att skriva till [email protected].
7. Lagring av uppgifter
Vi lagrar personuppgifter så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in och för att uppfylla tillämpliga rättsliga skyldigheter.
- Beställningar: så länge uppgifterna behövs för att hantera köp, returer, garantier, reklamationer och rättsliga skyldigheter.
- Bokförings- och affärshandlingar: under de lagstadgade lagringstiderna. Som huvudregel föreskriver den spanska handelslagen en period på sex år, utan att det påverkar andra tillämpliga tidsfrister.
- Förfrågningar: under den tid som krävs för att besvara dem och hantera eventuellt ansvar.
- Marknadsföringskommunikation: så länge en giltig rättslig grund finns och samtycket inte återkallas eller rätten att invända inte utövas. Vi kan behålla de minimiuppgifter som behövs för att styrka samtycke eller respektera en begäran om avregistrering.
- Webbplatsdata: enligt de lagringstider som gäller för respektive tjänst och användarens samtyckesinställningar.
För närvarande har WooCommerce inga automatiska anonymiseringstider konfigurerade för slutförda och återbetalda beställningar. Radering eller anonymisering av dessa uppgifter sker i enlighet med tillämpliga lagringsskyldigheter och butikens rutiner för datahantering.
8. Cookies och liknande tekniker
Vi använder cookies som är nödvändiga för butikens funktion och, när användaren godkänner det, teknik för analys och annonsering. Complianz gör det möjligt att acceptera, avvisa eller konfigurera motsvarande cookiekategorier.
Tjänster som kräver samtycke förblir blockerade tills användaren har gjort sitt val. Mer information finns i vår Cookiepolicy (EU).
9. Rättigheter avseende personuppgifter
Du kan utöva din rätt till tillgång, rättelse, radering, invändning, begränsning av behandling och dataportabilitet när dessa rättigheter är tillämpliga. Du kan också när som helst återkalla ett lämnat samtycke utan att det påverkar lagligheten av behandling som utförts före återkallelsen.
För att utöva dina rättigheter kan du skriva till [email protected] och beskriva din begäran. Vi begär endast ytterligare dokumentation för att verifiera din identitet när det är nödvändigt. Vi svarar inom de tidsfrister som fastställs i GDPR.
Om du anser att dina rättigheter inte har tillgodosetts på ett korrekt sätt kan du lämna in ett klagomål till den spanska dataskyddsmyndigheten (AEPD).
10. Informationssäkerhet
Vi tillämpar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåtet röjande. Vår butik använder krypterade HTTPS-anslutningar och system för åtkomstkontroll till infrastrukturen. Tillgången till beställningar begränsas till personer som behöver behandla informationen för att utföra sina arbetsuppgifter.
11. Minderåriga
Vår butik riktar sig inte särskilt till minderåriga. Köp ska genomföras av personer med tillräcklig rättslig handlingsförmåga att ingå avtal eller, när det är tillämpligt, genom deras juridiska företrädare.
12. Automatiserat beslutsfattande
ONARA LIFE använder inte kunduppgifter för att fatta beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar kunderna i betydande grad. Vissa betalnings- och säkerhetsleverantörer kan använda automatiserade mekanismer för att förebygga bedrägerier enligt sina egna integritetspolicyer.
13. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy för att anpassa den till rättsliga eller tekniska förändringar eller förändringar i våra tjänster. Den aktuella versionen finns på vår webbplats med uppgift om datum för senaste uppdatering. När ändringarna kräver det enligt lag kommer vi att begära nytt samtycke.
Senast uppdaterad: 13 oktober 2026.