Juridiskt

Integritetspolicy.

CYRUS B.V. är personuppgiftsansvarig för personuppgifter som samlas in via cyrusdrinks.com. Vi behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (förordning (EU) 2016/679), UK GDPR och den nederländska genomförandelagen (UAVG).

Den korta versionen: vi samlar in det som behövs för att skicka dig en flaska, leverera en orderbekräftelse och — om du tillåter — förstå vilka delar av sajten som fungerar. Vi säljer dina uppgifter till ingen. Aldrig.

Vad vi samlar in, och varför

Orderdata: Namn, fakturerings- och leveransadress, e-post, telefon, orderinnehåll. Rättslig grund: fullgörande av avtal (artikel 6.1.b GDPR). Bevaras i sju år för att uppfylla nederländsk skatterätt (artikel 52 i Algemene wet inzake rijksbelastingen).
Kontodata: E-post, hashad lösenord, namn, sparade adresser, orderhistorik, valbara B2B- och klubbmarkörer. Rättslig grund: fullgörande av avtal. Bevaras så länge kontot är aktivt, plus 30 dagars frist efter avslutning.
Betaldata: Kortnummer, utgångsdatum och säkerhetskod hanteras av Stripe och Mollie under PCI-DSS nivå 1. Vi får en token som refererar till betalningen, aldrig kortet självt. Rättslig grund: fullgörande av avtal.
Åldersverifiering: En cookie som registrerar att du bekräftat att du är 18+ vid inträde på sajten. Cookienamn: cyrus_age_gate. Bevaras i 30 dagar. Rättslig grund: rättslig förpliktelse enligt Alcoholwet (artikel 6.1.c GDPR).
Analys (opt-in): Om du accepterar analyscookies samlar OpenPanel in avidentifierade sidvy- och interaktionsdata. Vi kopplar aldrig samman dessa med din order eller ditt konto. Rättslig grund: samtycke (artikel 6.1.a GDPR). Du kan när som helst återkalla samtycket genom att rensa cookien cyrus_consent eller via webbläsarens sajtinställningar.
E-postlogg: Orderrelaterade e-postmeddelanden (bekräftelse, avsändning, retur) skickas via Cloudflare Email Service och bevaras 12 månader i e-postloggen för felsökning av leveransproblem. Marknadsmejl skickas endast efter separat samtycke.

Med vem vi delar data

Vi delar personuppgifter endast med personuppgiftsbiträden som hjälper oss att fullfölja din beställning:

Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
DPD UK Limited (Smethwick, UK) — UK shipping
Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN

Överföringar till biträden utanför EU/UK bygger på EU-kommissionens standardavtalsklausuler (2021/914), kompletterade av de publicerade dataskyddsbilagorna från Cloudflare. Vi överför inga data till någon underbiträde utan att ålägga dem samma begränsningar.

Dina rättigheter

Enligt GDPR har du rätt att:

Begära en kopia av de uppgifter vi har om dig (artikel 15)
Få felaktiga uppgifter rättade (artikel 16)
Begära radering, med förbehåll för vår lagstadgade skyldighet att bevara transaktionsuppgifter i sju år (artikel 17)
Begränsa behandlingen i vissa fall (artikel 18)
Få dina uppgifter i ett portabelt format (artikel 20)
Invända mot behandling som baseras på berättigat intresse (artikel 21)
Lämna in klagomål till nederländska Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) eller brittiska Information Commissioner's Office (ico.org.uk)

För att utöva någon av dessa rättigheter, mejla privacy@cyrusdrinks.com. Vi svarar inom 30 dagar (förlängbart med två månader för komplexa förfrågningar, efter föregående meddelande).

Uppgifter om barn

Vi samlar inte medvetet in uppgifter från personer under 18. Sajten är ålderskontrollerad, och alla konton som vi misstänker tillhör en minderårig stängs och uppgifterna raderas (med förbehåll för den sjuåriga skatterättsliga bevarandet av slutförda beställningar, som vi förvarar i ett begränsat, skrivskyddat arkiv).

Säkerhet

Butiken levereras enbart över TLS 1.3. Lösenord hashas med Argon2id. Betaldata rör aldrig våra servrar. Säkerhetskopior är krypterade i vila inom EU:s jurisdiktion. En fullständig säkerhetsöversikt finns på begäran från dataskyddsombudet (DPO), dpo@cyrusdrinks.com.

Ändringar av denna policy

Materiella ändringar meddelas kontoinnehavare via e-post minst 30 dagar innan de träder i kraft. Icke-materiella ändringar (tryckfel, förtydliganden) publiceras här utan individuellt meddelande. Den aktuella versionen ersätter alla tidigare versioner från och med det datum som anges nedan.

Strikt nödvändiga cookies

Namn	Syfte	Livslängd
cyrus_age_gate	Registrerar att du bekräftat att du är 18+ för att besöka sajten.	30 dagar
cyrus_cart	Kopplar din webbläsarsession till en servered varukorg.	Session + 30 dagar
cyrus_session	Autentiserar dig i butiken efter inloggning.	30 dagar
cyrus-locale	Minns ditt språkval.	1 år
cyrus_theme	Minns ditt val av varumärkesriktning (aktivt under designvalsperioden).	1 år

Samtyckescookie

Namn	Syfte	Livslängd
cyrus_consent	Registrerar om du accepterat eller avvisat analyscookies. Sätts av samtyckesbannern.	180 dagar

Analys (endast opt-in)

Leverantör	Namn	Syfte	Livslängd
OpenPanel	op_visitor	Pseudonymiserat besökar-ID för aggregerade besöksmått. Ingen spårning över sajter; data lagras i EU.	6 månader

Cookies vi medvetet inte sätter

Vi sätter inga reklam- eller tredjepartsspårningscookies. Ingen Facebook Pixel, inget Google Analytics, ingen Hotjar, ingen LinkedIn Insight Tag, ingen Pinterest Tag. Ser du några i webbläsarens lagring kommer de från en annan sajt som delar fliken — inte från oss.

Cookien __Secure-cf-bm sätts av Cloudflare för bothantering via vår CDN och är strikt nödvändig för sajtens funktion. Den innehåller inga personuppgifter och upphör efter 30 minuter.

Hur du nekar eller rensar cookies

Neka analys via samtyckesbannern längst ner på sidan vid första besöket. Vill du ompröva valet, rensa cookien cyrus_consent ur din webbläsare — bannern visas igen vid nästa sidvisning.

Du kan också blockera alla cookies helt i webbläsarens inställningar. Strikt nödvändiga cookies krävs för varukorg, åldersverifiering och inloggning; att blockera dem bryter viss funktionalitet.