1. ALLMÄNT

1.1 Vad omfattar denna integritetspolicy?

Denna integritetspolicy (”integritetspolicyn”) reglerar behandlingen av personuppgifter som samlas in från enskilda användare (”du” och ”din”) via e-handelswebbplatsen Homescandic.se (”webbplatsen”).

Denna integritetspolicy gäller inte för andra webbplatser, applikationer eller programvaror som är kopplade till webbplatsen eller för produkter och tjänster från tredje part, exempelvis leverantörer av sociala medier, som det länkas till via webbplatsen.

1.2 Vad är personuppgifter?

Personuppgifter är all information som direkt eller indirekt, ensam eller tillsammans med annan information, kan kopplas till en levande fysisk person.

Exempel på personuppgifter är:

• Namn

• Personnummer

• Leveransadress

• Telefonnummer

• E-postadress

• Beställningshistorik

• Användardata

1.3 Vad innebär behandling av personuppgifter?

Behandling av personuppgifter omfattar varje åtgärd som utförs med personuppgifter, oavsett om behandlingen sker automatiskt eller inte.

Det omfattar bland annat:

• Insamling

• Lagring

• Sammankoppling

• Överföring

• Radering

1.4 Varför får vi behandla personuppgifter?

För att behandling av personuppgifter ska vara laglig måste det alltid finnas en rättslig grund enligt dataskyddsförordningen, förkortad GDPR.

En sådan rättslig grund kan exempelvis vara:

• Ditt samtycke

• Att behandlingen är nödvändig för att fullgöra ett avtal, i detta fall webbplatsens användarvillkor och ditt köp av produkter

• Att behandlingen är nödvändig för att uppfylla en rättslig skyldighet, exempelvis att bevara information på grund av lagstadgade bokföringskrav

• Ett berättigat intresse för HomeScandic, under förutsättning att vårt intresse av att behandla dina personuppgifter väger tyngre än ditt intresse av att skydda uppgifterna efter en intresseavvägning

2. PERSONUPPGIFTER SOM SAMLAS IN VIA WEBBPLATSEN

2.1 Vilka personuppgifter samlar vi in?

Som huvudregel samlar vi endast in de personuppgifter som är nödvändiga för att du ska kunna använda webbplatsen.

Vi använder dina personuppgifter uteslutande för begränsade, specifika och lagliga ändamål som uttryckligen beskrivs i denna integritetspolicy.

I allmänhet använder vi dina personuppgifter för att ge dig tillgång till webbplatsen, driva och förbättra webbplatsen, behandla dina beställningar, tillhandahålla kundservice, besvara dina förfrågningar, sammanställa statistik över användningen av webbplatsen och tillvarata våra berättigade intressen.

Nedan finns en mer detaljerad översikt över vilka personuppgifter vi samlar in, för vilka ändamål vi använder dem och vilken rättslig grund vi stödjer behandlingen på.

Beställningar

Typ av personuppgifter:

När du gör en beställning via webbplatsen samlar vi in ditt för- och efternamn, din adress, din e-postadress och ditt telefonnummer.

Ändamål:

Vi använder uppgifterna för att skicka en beställningsbekräftelse och ett köpbevis till dig, leverera din beställning, kontakta dig vid behov och tillhandahålla kundservice.

Rättslig grund:

Fullgörande av ett avtal med dig.

Lagringstid:

Vi lagrar uppgifterna så länge som det krävs enligt gällande lagstiftning, dock i minst sju år.

Betalningar

Typ av personuppgifter:

När du genomför en betalning samlar våra betaltjänstleverantörer in personuppgifter såsom ditt för- och efternamn, din fakturerings- och leveransadress samt betalningsuppgifter, exempelvis kreditkortsuppgifter.

Ändamål:

Hantering av betalningar och uppfyllande av lagstadgade bokföringskrav.

Rättslig grund:

Fullgörande av ett avtal med dig.

Lagringstid:

Så länge som det krävs enligt gällande lagstiftning, dock i minst sju år.

Förfrågningar

Typ av personuppgifter:

När du kontaktar oss via e-post samlar vi in ditt namn, din e-postadress och den information som du frivilligt lämnar i ditt meddelande.

När du använder vårt kontaktformulär samlar vi in ditt för- och efternamn, din e-postadress, ditt telefonnummer samt den information som du lämnar.

När du använder vår chattfunktion kan samma typer av personuppgifter samlas in.

Ändamål:

Behandling och besvarande av dina förfrågningar samt tillhandahållande av den information som du efterfrågar.

Rättslig grund:

Vårt berättigade intresse av att hantera kundförfrågningar, ditt samtycke när det gäller frivilligt lämnade uppgifter eller fullgörande av ett avtal om din förfrågan gäller ett köp.

Lagringstid:

Till dess att kommunikationen har avslutats och förfrågan anses vara fullständigt behandlad.

Recensioner

Typ av personuppgifter:

När du lämnar en recension samlar vi in ditt namn och den information som du frivilligt anger i recensionen.

Ändamål:

Publicering av recensioner på webbplatsen och tillhandahållande av användbara kundomdömen för andra kunder.

Rättslig grund:

Ditt samtycke.

Lagringstid:

Till dess att du ber oss att radera din recension eller vi bedömer att recensionen inte längre är relevant.

2.2 Kommersiell kommunikation

Vi skickar endast kommersiella meddelanden till dig om:

• Du registrerar dig för vårt nyhetsbrev

• Du prenumererar på sådana meddelanden genom att ange din e-postadress

• Du har handlat hos oss och vi vill informera dig om liknande produkter

I dessa fall kan du få information om nya produkter, nya funktioner på webbplatsen och särskilda erbjudanden.

Den rättsliga grunden för detta är ditt samtycke eller vårt berättigade intresse av att marknadsföra vårt företag och vår försäljning.

Du kan när som helst avsluta prenumerationen genom att klicka på länken ”Avsluta prenumeration” eller genom att kontakta oss direkt.

2.3 Transaktionsrelaterade meddelanden

Vi kan skicka viktiga meddelanden till dig via e-post eller SMS, exempelvis:

• Uppdateringar om din beställning

• Köpbevis

• Fakturor

• Leveransinformation

• Tekniska eller administrativa meddelanden

Dessa meddelanden skickas endast när det är nödvändigt och betraktas inte som kommersiell kommunikation. Transaktionsrelaterade meddelanden kan inte avbeställas om de är nödvändiga för att behandla din beställning eller uppfylla rättsliga skyldigheter.

2.4 Feedback och frågor

När du kontaktar oss kan vi lagra dina frågor, svar, klagomål, rekommendationer eller positiva omdömen.

När det är möjligt anonymiserar vi denna information så att den inte längre betraktas som personuppgifter och därefter kan användas för interna ändamål.

2.5 Särskilda kategorier av personuppgifter

Vi samlar som huvudregel inte in känsliga personuppgifter, exempelvis uppgifter om:

• Hälsa

• Religiös övertygelse

• Politiska åsikter

• Sexuell läggning

• Medlemskap i fackförening

Vänligen lämna inte sådana uppgifter till oss om det inte uttryckligen är nödvändigt.

2.6 Från vilka källor får vi dina uppgifter?

Vi kan få dina personuppgifter från följande källor:

• Direkt från dig, exempelvis när du gör ett köp eller kontaktar oss

• Genom din användning och aktivitet på webbplatsen, exempelvis tekniska användningsuppgifter

• Från tredje parter som lagligen delar dina uppgifter med oss, exempelvis betaltjänstleverantörer

2.7 Konsekvenser av att inte lämna information

Om du inte lämnar den information som krävs kan vi eventuellt inte behandla din beställning eller ge dig tillgång till alla funktioner på webbplatsen.

3. LAGRING AV PERSONUPPGIFTER

3.1 Personuppgifter

Vi lagrar endast dina personuppgifter så länge som det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy eller till dess att du ber oss att radera dem, förutsatt att inga lagstadgade krav på lagring förhindrar detta.

3.2 Anonyma uppgifter

Anonymiserade uppgifter kan lagras så länge som det är nödvändigt för berättigade affärsändamål, granskningar, rättsliga krav eller lösning av tvister.

3.3 Lagstadgade krav på lagring

Viss information måste sparas under en bestämd period på grund av lagstadgade krav. Bokföringsunderlag kan exempelvis omfattas av en lagringstid på minst sju år.

4. SKYDD OCH DELNING AV PERSONUPPGIFTER

4.1 Hur skyddar vi dina uppgifter?

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter.

Det omfattar exempelvis:

• Säkra nätverk och system

• Starka lösenord

• Begränsad åtkomst till personuppgifter

• Tvåfaktorsautentisering

• Anonymisering

• Regelbundna säkerhets- och programvaruuppdateringar

Trots dessa åtgärder kan ingen metod för elektronisk överföring eller lagring garantera fullständig säkerhet.

4.2 När delar vi dina uppgifter?

Vi delar endast dina personuppgifter när det är nödvändigt för att tillhandahålla våra tjänster, behandla din beställning eller uppfylla rättsliga skyldigheter.

Uppgifterna kan särskilt delas med följande mottagare:

• Leverantörer av hosting- och IT-tjänster

• Betaltjänstleverantörer

• Frakt- och logistikföretag

• Leverantörer av tjänster för utskick av e-post och meddelanden

• Myndigheter och brottsbekämpande myndigheter, om vi är skyldiga enligt lag att lämna ut uppgifterna

Våra tjänsteleverantörer får endast behandla personuppgifterna enligt våra instruktioner och för de överenskomna ändamålen.

4.3 Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

Om personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet, förkortat EES, säkerställer vi att en lämplig skyddsnivå för personuppgifterna upprätthålls.

Detta kan exempelvis ske genom beslut om adekvat skyddsnivå, lämpliga avtalsmässiga överenskommelser eller standardavtalsklausuler som har godkänts av Europeiska kommissionen.

5. DINA RÄTTIGHETER

5.1 Kontroll över behandlingen

I samband med behandlingen av dina personuppgifter har du, under de förutsättningar som anges i GDPR, särskilt följande rättigheter:

• Rätt till tillgång

• Rätt till rättelse av felaktiga uppgifter

• Rätt till radering

• Rätt till begränsning av behandlingen

• Rätt till dataportabilitet

• Rätt att invända mot behandlingen

• Rätt att återkalla ett lämnat samtycke

• Rätt att lämna in ett klagomål till en behörig dataskyddsmyndighet

Ett återkallande av samtycke påverkar inte lagligheten av den behandling som genomfördes med stöd av ditt samtycke innan det återkallades.

5.2 Utövande av dina rättigheter

För att utöva dina rättigheter ber vi dig kontakta oss via e-post på:

E-post:

Ange ”GDPR-förfrågan” som ämnesrad.

Vi kan be dig att lämna ytterligare information för att bekräfta din identitet och säkerställa att personuppgifter inte lämnas ut till obehöriga personer.

Vi besvarar som huvudregel din begäran inom en månad. I komplicerade fall kan denna tidsfrist förlängas i enlighet med gällande lagstiftning.

6. ÖVRIGT

6.1 Giltighet

Denna integritetspolicy gäller från och med det datum som anges ovan och fortsätter att gälla till dess att den ändras eller ersätts.

6.2 Ändringar och uppdateringar

Vi kan uppdatera denna integritetspolicy från tid till annan.

Datumet för den senaste ändringen anges i slutet eller i början av integritetspolicyn. Vid väsentliga ändringar kan vi komma att informera dig separat.

6.3 Minderåriga

Webbplatsen riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn eller minderåriga.

Om du upptäcker att ditt barn har lämnat personuppgifter till oss ber vi dig att omedelbart kontakta oss.

6.4 Kontakt

Du är välkommen att kontakta oss om du har frågor om denna integritetspolicy eller om behandlingen av dina personuppgifter.

E-post: Support@homescandic.se