Integritet & cookies

Senast uppdaterad 20 september 2026

Vilka vi är

Detta meddelande om Integritet & Cookies gäller JPD London Ltd trading as Havana Cigar Exchange (“Havana Cigar Exchange”, “HCE”, “vi”, “oss” eller “vår”). Enligt brittisk dataskyddslag är JPD London Ltd personuppgiftsansvarig för de personuppgifter som beskrivs här.

Butiksadress: Havana Cigar Exchange, The Park Tower Knightsbridge, 101 Knightsbridge, London SW1X 7RN, United Kingdom.
Registrerat säte: 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.
Företagsnummer: 07888136 · VAT: GB177734764.
E-post: info@havanacigarexchange.com · Telefon: +44 (0)20 7245 6236.

Meddelandet är främst skrivet utifrån Storbritanniens regler för dataskydd och elektronisk kommunikation, inklusive UK GDPR, Data Protection Act 2018 och Privacy and Electronic Communications Regulations 2003 (“PECR”), i ändrad lydelse inklusive Data (Use and Access) Act 2025. Ytterligare rättigheter kan gälla beroende på var du bor.

Information vi samlar in

Beroende på hur du använder vår webbplats eller tjänster kan vi samla in:

• Identitets- och kontaktuppgifter, såsom namn, faktura- och leveransadress, e-post och telefonnummer.
• Beställnings- och transaktionsuppgifter, inklusive beställda produkter, ordervärde, leveransstatus, returer, återbetalningar och fakturainformation.
• Betalningsrelaterad information. Betalleverantörer behandlar kort- eller betalningsuppgifter. Vi får normalt inte ditt fullständiga kortnummer.
• Konto- och preferensuppgifter, såsom kontouppgifter, sparade val, språk, valuta och kommunikationsval.
• Kundserviceinformation, inklusive meddelanden via e-post, telefon, WhatsApp, Shopify Inbox eller andra kanaler och information du väljer att lämna.
• Teknisk och användningsinformation, såsom IP-adress, enhets- och webbläsarinformation, visade sidor, interaktioner, cookie-ID och diagnostik- eller säkerhetsinformation.
• Marknadsföringsinformation, såsom nyhetsbrevsstatus och interaktion med våra meddelanden.

Vi får information direkt från dig och, där det är relevant, från Shopify, betal- och leveransleverantörer, marknadsföringsplattformar och andra leverantörer som deltar i den transaktion eller tjänst du begär.

Hur och varför vi använder personuppgifter

När vi stödjer oss på berättigade intressen bedömer vi om de är proportionerliga och om dina rättigheter och intressen väger tyngre. I lämpliga fall kan du invända mot behandling som grundas på berättigat intresse.

Marknadsföringskommunikation

Om du går med i vår mailinglista kan vi skicka information om lanseringar, sällsynta inkomster, erbjudanden, evenemang och relaterade HCE-tjänster. Elektronisk marknadsföring skickas när du har samtyckt eller, för befintliga kunder, när PECR soft opt-in är tillgängligt och villkoren är uppfyllda.

Du kan avsluta prenumerationen när som helst via länken i ett marknadsföringsmejl eller genom att kontakta oss. Att avsluta marknadsföring hindrar inte nödvändiga servicemeddelanden om en beställning eller ett konto.

Cookies och liknande tekniker

Cookies och liknande tekniker kan lagra information på din enhet eller få åtkomst till den. Vi använder dem för webbplatsens funktion och, med ditt tillstånd där det krävs, för ytterligare syften som analys, preferenser och marknadsföring.

Vår standardprincip är enkel: nödvändiga tekniker får användas där lagen tillåter det för att tillhandahålla den tjänst du begär; icke-nödvändiga analys-, preferens- och marknadsföringstekniker styrs via cookie-inställningarna.

Brittisk lag innehåller begränsade undantag som kan tillåta vissa lagrings- eller åtkomsttekniker utan samtycke, bland annat för vissa statistiska syften eller för att anpassa en tjänsts utseende eller funktion, förutsatt att tillämpliga villkor och skyddsåtgärder uppfylls. När HCE använder ett undantag ger vi fortfarande den information och de val som lagen kräver.

Shopify och aktiverade appar kan använda teknik som behövs för deras tjänster. När teknik hanteras via Shopify Customer Privacy Framework förs dina val vidare till Shopify-hanterade tjänster. Exakta tekniker kan ändras när Shopify och godkända appar uppdateras, därför granskar vi konfigurationen regelbundet.

Vem vi delar information med

Vi delar personuppgifter endast när det behövs för ett legitimt affärs- eller rättsligt syfte. Mottagare kan vara:

• Shopify, som tillhandahåller e-handelsplattform, hosting och relaterade tjänster;
• betalningsleverantörer för att auktorisera och behandla betalningar;
• leverans-, logistik- och fulfillmentleverantörer som deltar i att skicka eller hantera din beställning;
• Klaviyo och andra godkända kommunikations- eller marknadsföringsleverantörer enligt dina val;
• fakturering, bokföring, IT, säkerhet och professionella rådgivare som stödjer verksamheten; samt
• tillsynsmyndigheter, brottsbekämpande myndigheter, domstolar eller andra parter när utlämnande krävs enligt lag eller behövs för att skydda rättsliga rättigheter.

Vi säljer inte personuppgifter mot betalning.

Internationella överföringar

Vissa leverantörer kan behandla personuppgifter utanför Storbritannien. När brittisk dataskyddslag kräver en skyddsåtgärd för internationell överföring använder vi en tillämplig mekanism såsom brittiska adekvansbestämmelser, UK International Data Transfer Agreement, UK Addendum till godkända standardavtalsklausuler eller annan laglig mekanism.

Hur länge vi sparar information

Vi sparar personuppgifter endast så länge det rimligen behövs för insamlingsändamålet och för att uppfylla rättsliga, bokförings-, skatte-, bedrägeriförebyggande och tvistlösningskrav.

• Beställnings-, faktura- och transaktionsregister sparas normalt under den tid som behövs för brittiska bokförings-, skatte- och rättsliga krav, ofta upp till sex år efter relevant period om inte längre tid krävs.
• Marknadsföringsuppgifter sparas så länge du prenumererar. Efter avregistrering kan vi behålla en minimal spärrpost för att respektera ditt val.
• Kundservicekorrespondens sparas under en rimlig tid beroende på frågans art och eventuell kopplad beställning eller tvist.
• Cookie- och samtyckesregister sparas så länge det rimligen behövs för att tillämpa dina val och visa efterlevnad.

Dina rättigheter

Beroende på omständigheterna kan brittisk dataskyddslag ge rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning mot viss behandling. När behandlingen grundas på samtycke kan du återkalla det när som helst utan att påverka lagligheten före återkallelsen.

Du har en absolut rätt att invända mot direktmarknadsföring. För att utöva en integritetsrätt, kontakta info@havanacigarexchange.com. Vi kan behöva verifiera din identitet.

Om du är missnöjd med hur vi hanterar personuppgifter kan du klaga hos brittiska Information Commissioner’s Office via ico.org.uk. Vi uppskattar dock möjligheten att först försöka lösa ditt ärende.

Säkerhet och automatiserade verktyg

Vi använder tekniska och organisatoriska åtgärder som är avsedda att skydda personuppgifter mot oavsiktlig eller olaglig förlust, ändring, utlämning eller åtkomst. Ingen onlinetjänst kan garantera absolut säkerhet.

Leverantörer kan använda automatiserade bedrägeri-, betalnings- eller säkerhetsverktyg vid transaktionskontroll. Vi använder inte personuppgifter för enbart automatiserade beslut med rättsliga eller liknande betydande effekter, annat än där lagen tillåter det och lämpliga skydd finns.

Åldersbegränsade produkter

Våra tobaksprodukter är endast avsedda för kunder som uppfyller tillämpliga lagstadgade ålderskrav. Vi försöker inte medvetet samla in barns personuppgifter för att sälja tobaksprodukter. När ålders- eller identitetskontroll krävs enligt lag eller en lämplig fulfillmentprocess kan vi behandla minsta nödvändiga information.

Ändringar och kontakt

Vi granskar meddelandet regelbundet och kan uppdatera det när tjänster, leverantörer eller rättsliga skyldigheter ändras. Datumet högst upp visar när versionen senast uppdaterades.

Integritetsfrågor skickas till info@havanacigarexchange.com eller per post till JPD London Ltd, 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.