Integritetspolicy
Hur vi samlar in, använder och skyddar din data.
Uppgifter vi samlar in
När du skapar ett konto lagrar vi ditt namn, din e-postadress och ett scrypt-hashat lösenord — aldrig själva lösenordet. När du lägger en beställning behandlar vi din leveransadress, ditt telefonnummer och orderdetaljerna. Om du prenumererar på vårt nyhetsbrev lagrar vi din e-postadress, och när du lämnar en recension lagrar vi det namn och den kommentar du skickar in. Med ditt samtycke registrerar vår självhostade analys även pseudonyma användningsdata (besökta sidor, allmän enhets- och webbläsarinformation samt ungefärlig region); råa IP-adresser lagras aldrig.
Hur vi använder dina uppgifter
Vi använder dina uppgifter för att behandla och leverera dina beställningar, skicka orderbekräftelser och fraktuppdateringar, hantera ditt konto och svara på dina frågor. Nyhetsbrev skickas endast till prenumeranter och varje meddelande innehåller en avregistreringslänk. Med ditt samtycke hjälper anonymiserad analys oss att förstå hur butiken används så att vi kan förbättra våra kollektioner och din upplevelse. Vi säljer aldrig dina personuppgifter.
Tredjepartsbehandlare
Betalningar hanteras av Stripe; vi ser eller lagrar aldrig dina fullständiga kortuppgifter. Produktbilder levereras via jsDelivr CDN och beställningar skickas med transportörer som DHL och UPS, som endast får de uppgifter som krävs för leveransen. Recensionsöversättningar tillhandahålls av DeepL, ungefärlig plats bestäms via ipwho.is när ditt nätverk inte tillhandahåller den, och väderkontext kommer från Open-Meteo — ingen av dessa tjänster får din konto- eller orderidentitet från oss.
Internationella dataöverföringar
Våra primära databaser är självhostade på vår egen infrastruktur. Vissa av de ovan nämnda behandlarna (till exempel Stripe och jsDelivr CDN) kan behandla begränsade uppgifter i andra länder som en naturlig del av sin tjänsteleverans. När data korsar gränser begränsas de till vad tjänsten strikt kräver och skyddas av avtalsmässiga och tekniska garantier.
Datalagring
Orderregister sparas under den period som tillämplig skatte- och handelslagstiftning kräver (upp till tio år i Turkiet). Kontouppgifter sparas tills du raderar ditt konto, nyhetsbrevsprenumerationer tills du avregistrerar dig och produktrecensioner tills du ber oss ta bort dem. Analysdata är pseudonyma, kopplas aldrig till din identitet och aggregeras och rensas regelbundet.
Dina rättigheter
Enligt GDPR och Turkiets KVKK har du rätt att få tillgång till, korrigera, exportera och radera dina personuppgifter, att invända mot eller begränsa behandlingen, och att när som helst återkalla ditt samtycke — inklusive analyssamtycket via Cookie-inställningar. Du kan själv radera ditt konto under Kontoinställningar, eller kontakta oss för att utöva någon av dessa rättigheter; vi svarar inom 30 dagar.
Säkerhet
All trafik krypteras med TLS, lösenord lagras som scrypt-hashar (OWASP-rekommenderade parametrar) och aldrig i klartext, och betalningsuppgifter hanteras uteslutande av PCI DSS-kompatibla Stripe. Åtkomsten till våra system är begränsad, sessionstoken löper ut automatiskt och vi granskar kontinuerligt vår infrastruktur efter sårbarheter.
Kontakta oss
För frågor eller önskemål om integritet, maila vår dataskyddskontakt på privacy@irematelier.com eller skriv till Irem Atelier, Nişantaşı, Istanbul, Turkiet. Vi strävar efter att svara på varje förfrågan inom några arbetsdagar.