Integritetspolicy
1. Introduktion
Denna integritetspolicy (”Policyn”) beskriver hur Modern Scandinavia AB (”vi”, ”vår” och ”oss”), med adress Bollmoravägen 6, 13540 Tyresö, Sverige behandlar personuppgifter.
Vi värnar om din personliga integritet och är måna om att du ska känna dig trygg med vår behandling av dina personuppgifter. I denna Policy har vi därför samlat information om hur vi behandlar de personuppgifter som du lämnat till oss i samband med att du använder våra tjänster och de personuppgifter vi på annat sätt fått tillgång till. Oavsett om du som kund har använt dig av våra tjänster i Sverige, Norge eller Finland är det vi som behandlar dina personuppgifter i egenskap av personuppgiftsansvarig. Detta innebär att vi har en skyldighet att se till att behandlingen sker i enlighet med denna Policy och vid var tid gällande personuppgiftslagstiftning.
I Policyn redogörs för vilka kategorier av personuppgifter som vi behandlar, för vilka ändamål vi behandlar uppgifterna och vilken laglig grund vi stödjer behandlingen på. Vi redogör också för varifrån vi har inhämtat uppgifterna, vilka som kan ha åtkomst till och behandla dem, principerna för gallring, vilka tredje parter vi kan komma att dela personuppgifterna med, var personuppgifterna behandlas samt dina rättigheter som registrerad i form av rätt till information, rättelse och radering m.m. Vi ber dig noggrant ta del av Policyn och bekanta dig med innehållet eftersom den tillämpas i all vår behandling av personuppgifter.
Det kan vara bra för dig att tänka på att denna Policy bara gäller för vår webbplats samt mobilapplikation, vilket innebär att när du länkas från vår webbplats eller mobilapplikation till en annan webbplats är det integritetspolicyn för den andra webbplatsen som gäller. Vi tar alltså inte ansvar för andra webbplatsers behandling av dina personuppgifter.
Det kan hända att vi emellanåt behöver uppdatera eller ändra Policyn. Om så sker kommer vi att informera dig på ett lämpligt sätt och be dig att ta del av de ändringar som gjorts. Den senaste versionen av Policyn hittar du alltid på vår webbplats.
Vi hoppas att Policyn besvarar dina frågor kring vår behandling av samt skyddet för dina personuppgifter. Om du har ytterligare frågor eller funderingar är du alltid välkommen att kontakta oss på adressen ovan eller via [email protected]
2. Hur vi behandlar dina personuppgifter
I detta avsnitt beskrivs vilka kategorier av personuppgifter vi behandlar, för vilka ändamål vi behandlar dem, vilka behandlingar som utförs, vilken laglig grund vi stödjer behandlingen på samt under vilken tid uppgifterna lagras.
2.1 Varifrån samlar vi in personuppgifter?
Vi behandlar personuppgifter som du lämnar till oss när du t.ex. skapar ett användarkonto hos oss, köper varor via vår webbplats, initierar ett kundtjänstärende eller anmäler dig för vårt nyhetsbrev.
Vi behandlar också personuppgifter som vi inhämtar från vår betaltjänstleverantör (en s.k. tredje part) i samband med att du genomför ett köp hos oss, personuppgifter som vi får från allmänna register och personuppgifter som genereras när du använder våra tjänster online eller via vår mobilapplikation, såsom din IP-adress och webbläsarinställningar m.m.
2.2 Vilka personuppgifter behandlar vi och varför?
A. För att administrera användarkonton
Ändamål
– För att kunna skapa och administrera användarkonton, däri inkluderat bl.a. att ge behörighet att logga in på ditt användarkonto, erbjuda dig funktioner som underlättar för dig att använda våra tjänster (bl.a. lägga beställningar och köpa varor) samt visa din orderhistorik.
Behandlingar som utförs
– Insamling och lagring av personuppgifter i våra verksamhetssystem, backup-system och andra lagringsutrymmen online.
Kategorier av personuppgifter
– Användarnamn.
– E-postadress.
– Kundtyp (privatperson/företag).
– I förekommande fall namn, telefonnummer och land.
– Lösenord.
– Datum för skapande av användarkonto.
– Orderinformation, t.ex. information om beställda varor (sådana uppgifter behandlas även när du lägger en beställning och inte är inloggad via ditt användarkonto).
– Betal-, köp- och orderhistorik.
Laglig grund: För aktiva kunder: Behandlingen är nödvändig för fullgörande av avtal om köp av varor från oss.
För icke aktiva kunder: Intresseavvägning. Behandlingen stödjer sig på vårt berättigade intresse av att administrera användarkonton och tillhandahålla våra tjänster.
Lagringstid: Tre (3) år från skapandet av användarkontot eller ditt senaste inköp varefter ditt användarkonto kommer att avslutas och dina uppgifter avidentifieras eller raderas. Om ditt användarkonto avslutas på initiativ av dig själv kommer dina uppgifter att avidentifieras eller raderas inom sju (7) dagar från begäran.
B. För att hantera beställningar/köp m.m.
Ändamål
– För att kunna hantera dina beställningar/köp (inklusive skicka orderbekräftelser, avisera leveranser, leverera dina beställda/köpta varor och hantera kontakter i samband med försenade leveranser).
– För att kunna hantera dina klagomål, reklamations- och garantiärenden avseende beställda/köpta varor.
– För att kunna genomföra fakturering.
– För att kunna förhindra missbruk av våra, våra leverantörers eller samarbetspartners tjänster eller förhindra, förebygga och utreda brott.
– För att kunna etablera dina lagda orders (genom ordernummer eller personnummer).
– För att kunna säkerställa vår driftssäkerhet och vår möjlighet till systemåterställning.
Behandlingar som utförs
– Insamling och lagring av personuppgifter i våra verksamhetssystem, backup-system och andra lagringsutrymmen online.
– Skickande av orderbekräftelser, avisering om leverans och korrespondens i samband med försenad leverans.
– Överföring av personuppgifter till speditörer och transportföretag.
Kategorier av personuppgifter
– Namn.
– Användarnamn.
– Personnummer.
– Kontaktuppgifter (såsom adress, leveransadress, e-postadress, telefonnummer och portkod).
– Ordernummer.
– Orderinformation, t.ex. information om beställda varor.
– Kundtyp (privatperson/företag).
– Betal-, köp- och orderhistorik.
Laglig grund: Behandlingen är nödvändig för fullgörande av avtal om köp av varor från oss. I övriga fall är behandlingen nödvändig för att vi ska kunna uppfylla en rättslig förpliktelse eller för att tillgodose vårt berättigade intresse av att kunna förhindra missbruk av våra, våra leverantörers eller samarbetspartners tjänster eller förhindra, förebygga och utreda brott, eller för att vi annars ska kunna tillvarata rättsliga intressen.
Lagringstid: Vi lagrar dina personuppgifter så länge som de behövs för att vi ska kunna fullgöra vårt avtal med dig, dock längst tre (3) år från ditt senaste inköp. Om vi i enlighet med exempelvis bokföringslagen är skyldiga att spara uppgifterna en längre tid kan vi komma att göra detta, uppgifterna sparas då som längst i sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades.
C. För att hantera kundtjänstärenden m.m.
Ändamål
– För att kunna kommunicera med dig och besvara de frågor du ställer till oss via e-post, telefon, vår chattfunktion eller Facebook.
– För att kunna säkerställa din identitet.
– För att kunna förhindra missbruk av våra, våra leverantörers eller samarbetspartners tjänster eller förhindra, förebygga och utreda brott.
– För att kunna etablera dina lagda orders (genom ordernummer eller personnummer).
– För att kunna hantera dina klagomål, reklamations- och garantiärenden avseende beställda/köpta varor.
Behandlingar som utförs
– Insamling och lagring av personuppgifter i våra verksamhetssystem, backup-system och andra lagringsutrymmen online.
Kategorier av personuppgifter
– Namn.
– Användarnamn och lösenord (t.ex. för att kunna skapa supportärenden).
– Kontaktuppgifter (såsom adress, leveransadress, e-postadress, telefonnummer och portkod).
– Ordernummer.
– Kundtyp (privatperson/företag).
– I förekommande fall personnummer.
Laglig grund: Intresseavvägning. Behandlingen stödjer sig på vårt berättigade intresse av att hantera kundtjänstärenden och tillvarata rättsliga intressen.
Lagringstid: Sex (6) månader från ärendets avslut, med undantag för ärenden där klagomål, reklamation eller garantiärenden avseende beställda/köpta varor handläggs, i vilka fall uppgifterna kan behöva lagras längre.
D. För att kunna skicka nyhetsbrev och marknadsföringserbjudanden
Ändamål
– För att kunna skicka nyhetsbrev, inbjudningar till våra evenemang, marknadsföringserbjudanden, personliga rabatter och erbjudanden samt annan direktmarknadsföring.
Behandlingar som utförs
– Insamling och lagring av personuppgifter i våra verksamhetssystem, backup-system och andra lagringsutrymmen online.
Kategorier av personuppgifter
– E-postadress.
– Användarnamn.
– Orderinformation, t.ex. information om tidigare beställda varor.
Laglig grund: Behandlingen baseras på samtycke från dig som kund, vilket innebär att vi inte skickar nyhetsbrev och marknadsföringserbjudanden till dig utan ditt godkännande. Du kan när som helst avregistrera dig från våra utskick.
Lagringstid: Vi lagrar dina personuppgifter så länge som du vill fortsätta ta emot våra utskick. När du avregistrerar dig, raderas dina personuppgifter inom sju (7) dagar.
E. För att kunna genomföra analys och förbättringar av våra tjänster
Ändamål
– För att analysera våra kunders köpbeteende och i syfte att förbättra våra tjänster och användarupplevelsen på vår webbplats och i våra appar.
– För att kunna genomföra kund- och användarundersökningar och analysera utfallet av dessa.
Behandlingar som utförs
– Insamling och lagring av personuppgifter i våra verksamhetssystem, backup-system och andra lagringsutrymmen online.
– Samkörning av information om användarbeteende med andra databaser.
Kategorier av personuppgifter
– IP-adress.
– Information om din webbläsare och ditt användarmönster.
– Köp- och orderhistorik.
Laglig grund: Intresseavvägning. Behandlingen stödjer sig på vårt berättigade intresse av att förbättra och utveckla våra tjänster samt att analysera våra kunders köpbeteende för att kunna erbjuda en bättre användarupplevelse och relevanta produkter.
Lagringstid: Vi lagrar dina personuppgifter för detta ändamål så länge som det behövs för att vi ska kunna genomföra vår analys, dock som längst tre (3) år.
- Delning av personuppgifter med tredje part
Vi delar bara dina personuppgifter med tredje part i de fall det är nödvändigt för att kunna tillhandahålla våra tjänster, fullgöra våra avtalsförpliktelser eller där det krävs enligt lag. Exempel på sådana tredje parter inkluderar:
- Betaltjänstleverantörer: För att hantera betalningar och återbetalningar i samband med dina köp.
- Transportföretag och speditörer: För att kunna leverera varor till dig.
- Myndigheter: Om det krävs enligt lag, t.ex. till Skatteverket, Polisen eller andra relevanta myndigheter.
- IT-leverantörer: Som stödjer våra system och lagringslösningar för personuppgifter.
Dessa tredje parter behandlar bara dina personuppgifter för vår räkning och enligt våra instruktioner. Vi säkerställer alltid att de tillämpar samma nivå av skydd för dina personuppgifter som vi gör.
- Överföring av personuppgifter till tredje land
Vi strävar efter att behandla dina personuppgifter inom EU/EES, men i vissa fall kan de komma att överföras till och behandlas i ett land utanför EU/EES (s.k. tredje land), till exempel när vi använder oss av en underleverantör som är baserad i ett sådant land. Om personuppgifter överförs till ett land utanför EU/EES, säkerställer vi att det sker enligt gällande lagstiftning och att det finns tillräckliga skyddsåtgärder på plats, t.ex. genom användning av standardavtalsklausuler som godkänts av EU-kommissionen.
- Hur länge lagras dina personuppgifter?
Vi lagrar dina personuppgifter så länge som det är nödvändigt för att vi ska kunna fullgöra våra avtalsförpliktelser och för de ändamål som beskrivs i denna Policy. När dina personuppgifter inte längre är nödvändiga för de ändamål för vilka de samlades in eller behandlades, kommer de att raderas eller anonymiseras.
Om det krävs enligt lag, t.ex. enligt bokföringslagen, kan vissa personuppgifter komma att lagras under en längre tid, dock som längst sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades.
- Dina rättigheter
Du har vissa rättigheter i förhållande till vår behandling av dina personuppgifter enligt gällande personuppgiftslagstiftning. Dessa rättigheter inkluderar:
- Rätt till tillgång: Du har rätt att få information om vilka personuppgifter vi behandlar om dig och få en kopia av dessa.
- Rätt till rättelse: Om du anser att de personuppgifter vi behandlar om dig är felaktiga eller ofullständiga har du rätt att begära att dessa rättas.
- Rätt till radering: Du har rätt att begära att dina personuppgifter raderas under vissa omständigheter, t.ex. om de inte längre är nödvändiga för de ändamål för vilka de samlades in.
- Rätt till begränsning av behandling: Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa förutsättningar.
- Rätt till dataportabilitet: Du har rätt att få ut de personuppgifter som vi behandlar om dig i ett strukturerat, allmänt använt och maskinläsbart format.
- Rätt att invända: Du har rätt att invända mot vår behandling av dina personuppgifter när vi stödjer oss på en intresseavvägning som laglig grund. Om du invänder mot direktmarknadsföring kommer vi att upphöra med att behandla dina personuppgifter för sådana ändamål.
Om du vill utöva någon av dina rättigheter kan du kontakta oss på [email protected]. Vi kommer att besvara din förfrågan utan onödigt dröjsmål och senast inom en månad.
- Säkerhet för dina personuppgifter
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Detta inkluderar säkerhetsåtgärder som brandväggar, kryptering och behörighetskontroller.
Endast behörig personal som behöver åtkomst till dina personuppgifter för att utföra sina arbetsuppgifter har tillgång till dem.
- Kontaktinformation
Om du har några frågor om denna integritetspolicy eller vår behandling av dina personuppgifter, eller om du vill utöva någon av dina rättigheter enligt denna Policy, är du välkommen att kontakta oss på:
Modern Scandinavia AB
Bollmoravägen 6, 13540 Tyresö, Sverige
E-post: [email protected]