Matsatos integritetspolicy (global)

1. Varför bör du läsa denna integritetspolicy?

Kort sagt: Denna policy förklarar hur vi hanterar dina personuppgifter. Den hjälper dig att förstå vad vi gör med din information och vilka dina rättigheter gällande integritet är.

Välkomna! Denna integritetspolicy ("Politik") förklarar hur UAB Convenity, som handlar under varumärket Matsato och andra hushållsmärken ("Företag", "vi", "oss", eller "vår") hanterar dina personuppgifter ("Personuppgifter" eller "Data") när du:

• Besök våra försäljningswebbplatser ("Webbplats");
• Köp våra produkter eller tjänster ("Gods" eller "Service");
• På annat sätt interagera med oss (support, sociala medier, tävlingar, affiliateprogram etc.).

Denna policy beskriver vilka uppgifter vi samlar in, syftena med vilka de samlas in, hur vi använder och delar dem, hur länge vi behåller dem, dina rättigheter och hur vi skyddar dina uppgifter. Vi är fast beslutna att behandla dina uppgifter lagligt, rättvist och transparent i enlighet med:

• Den allmänna dataskyddsförordningen (GDPR);
• Direktivet om integritet och elektronisk kommunikation 2002/58/EG;
• Storbritanniens allmänna dataskyddsförordning (GDPR);
• Australiens integritetslag från 1988 och australiska integritetsprinciper (APP);
• och andra tillämpliga dataskyddslagar.

Denna policy gäller globalt och är grundad på principerna i GDPR. Specifika nationella eller regionala krav behandlas i Regionala tillägg (för Storbritannien, Australien, USA, Kanada och andra jurisdiktioner) som finns i slutet av denna policy.

Om du inte godkänner våra rutiner, vänligen avstå från att använda webbplatsen, köpa våra varor eller tjänster eller lämna in dina uppgifter på något annat sätt. Denna policy gäller från och med den 20 november 2025Vi kan komma att uppdatera denna policy då och då, och alla uppdateringar träder i kraft vid publicering, så vi uppmuntrar dig att regelbundet granska den för att hålla dig informerad.

2. Vem ansvarar för att skydda dina personuppgifter?

Vi är: UAB-bekvämlighet, din personuppgiftsansvarige

Vårt företagsnummer är: 306178201

Vår registrerade adress: Gedimino St. 45-7, LT-44239 Kaunas, Litauen

Vår support-e-postadress: support@matsato.com

Vi har utsett ett dataskyddsombud (DPO) för att övervaka våra dataskyddsskyldigheter. Du kan kontakta DPO:n direkt på: dpo@matsato.com

3. För vilka ändamål och vilka uppgifter samlar vi in?

Kort sagt: Vi samlar huvudsakligen endast in de uppgifter som behövs för att tillhandahålla våra varor eller tjänster och driva vår webbplats. Detta avsnitt förklarar varför vi samlar in dem och hur vi använder dem.

Vi samlar endast in de uppgifter vi verkligen behöver – och använder dem endast av tydliga, lagliga skäl (t.ex. för att behandla ditt köp, tillhandahålla tjänster, svara på dina förfrågningar, säkerställa webbplatsens funktionalitet etc.). Du hittar en fullständig lista över syften, de uppgifter vi samlar in, hur vi använder dem och mer detaljerad information i dessa underavsnitt nedan:

1. För att behandla och fullfölja din beställning

2. För att behandla betalningar och följa rättsliga skyldigheter

3. Att tillhandahålla kundsupporttjänster

4. Att tillhandahålla transaktionell kommunikation

5. För att utföra direktmarknadsföringsaktiviteter

6. För att interagera med dig via sociala medier

7. För att försvara och skydda våra juridiska rättigheter eller intressen

8. För att övervaka webbplatsens prestanda och marknadsföringseffektivitet

9. Att organisera tävlingar och utlottningar

10. Att skapa och använda reklaminnehåll

11. För att administrera affiliate-tjänster

12. Att granska och hantera feedback

13. För att upprätthålla webbplatsens service och säkerhet

4. Från vilka källor får vi dina uppgifter?

Kort sagt: Vi får dina uppgifter direkt från dig, genom din användning av vår webbplats, eller från betrodda tredje parter och offentliga källor. Detta hjälper oss att driva våra tjänster och hålla kontakten med dig.

Vi kan komma att samla in data från följande källor:

• Direkt från dig: När du gör en beställning, kontaktar oss för support eller förfrågningar, fyller i formulär, utför undersökningar, deltar i tävlingar eller kampanjer.
• Automatiskt via teknik: När du besöker eller interagerar med vår webbplats eller andra onlineplattformar samlar vi automatiskt in vissa uppgifter, inklusive identifierare och information om din aktivitet. Vi använder cookies och liknande tekniker för att förbättra din upplevelse, analysera användningsmönster och säkra våra plattformar.
• Från tredje part, leverantörer och tjänsteleverantörer: När vi tar emot tjänster från tredjepartsleverantörer – såsom hostingplattformar, programvaruleverantörer eller professionella konsulter – tar vi normalt emot uppgifter om dig direkt från dem.
• Från våra affiliate- och hänvisningspartners: Om du följer en hänvisningslänk eller använder en partnerrabattkod kan vi få information som kan innehålla dina personuppgifter.
• Från andra koncerninterna företag (om tillämpligt): Vid behov för interna administrativa ändamål, tjänsteleverans- eller affärsutvecklingsändamål kan vi komma att ta emot dina uppgifter från andra enheter inom vår koncern.
• Från offentligt tillgängliga källor (om tillämpligt): Där det är lämpligt och tillåtet enligt lag kan vi komma att samla in personuppgifter från offentliga register (t.ex. företagsregister, webbplatser för branschorganisationer), officiella myndighetsdatabaser eller profiler på sociala medier (t.ex. LinkedIn), särskilt i samband med företagskommunikation (B2B), professionell uppsökande verksamhet eller due diligence.

5. Delar vi dina uppgifter med andra?

Kort sagt: Ja, men bara när det är nödvändigt och med starka skyddsåtgärder – och se alltid till att din integritet är skyddad.

Ja – men bara när det är nödvändigt, och med din integritet i åtanke.

Vi kan komma att dela begränsade uppgifter med betrodda tredje parter för att tillhandahålla våra tjänster, uppfylla rättsliga skyldigheter eller stödja den dagliga affärsverksamheten. När vi gör det säkerställer vi att dina uppgifter skyddas och hanteras ansvarsfullt. Av denna anledning agerar parter som behandlar uppgifter för vår räkning som personuppgiftsbiträden och är kontraktuellt bundna av personuppgiftsbiträdesavtal. Dessa avtal säkerställer att de följer våra instruktioner, tillämpar lämpliga skyddsåtgärder och inte använder dina uppgifter för egna ändamål. Vi kan komma att dela dina uppgifter med:

• Tjänsteleverantörer (databehandlare): Vi samarbetar med olika tjänsteleverantörer för att stödja våra affärsfunktioner (t.ex. IT-support, hosting, betalningar, analys, kundtjänst, marknadsföring, revision, juridiska tjänster etc.). Tjänsteleverantörer behandlar data strikt för vår räkning och enligt våra dokumenterade instruktioner.
• Koncerninterna företag (personuppgiftsbehandlare eller gemensamt registeransvariga): Vi kan komma att dela dina uppgifter med andra enheter inom vår koncern för interna administrativa ändamål, centraliserade tjänster eller för att tillhandahålla integrerade tjänster.
• Myndigheter och andra personuppgiftsansvariga: Under vissa omständigheter kan dina uppgifter delas med tredje part som agerar som oberoende personuppgiftsansvariga, såsom myndigheter, brottsbekämpande myndigheter, domstolar, försäkringsbolag, bedrägeriförebyggande myndigheter, oberoende tjänsteleverantörer etc.
• Andra företagsenheter eller revisorer: I samband med en potentiell eller faktisk fusion, förvärv, försäljning av tillgångar eller omstrukturering kan vi komma att lämna ut begränsade uppgifter till potentiella investerare, köpare eller deras revisorer och rådgivare.
• Andra tredje parter med ditt samtycke: Där det krävs enligt lag kommer vi endast att dela dina uppgifter med tredje part om du uttryckligen har gett oss ditt informerade och frivilliga samtycke.

6. Hur länge sparar vi dina uppgifter?

Kort sagt: Vi lagrar dina uppgifter endast så länge som det är nödvändigt för juridiska, avtalsenliga eller tjänsterelaterade ändamål – därefter raderar eller anonymiserar vi dem på ett säkert sätt.

Vi sparar dina uppgifter endast så länge som det är nödvändigt för att:

• Uppfylla de syften för vilka de samlades in,
• Förse dig med våra varor eller tjänster,
• Följa juridiska, regulatoriska eller avtalsenliga skyldigheter, eller
• Lösa tvister eller upprätthålla våra avtal.

Detaljerade lagringsperioder för varje ändamål med databehandling anges i Avsnitt 3 i denna policyNär den tillämpliga lagringsperioden har löpt ut kommer vi antingen att radera dina uppgifter på ett säkert sätt eller anonymisera dem oåterkalleligt inom en rimlig tidsram, i enlighet med bästa branschpraxis och juridiska krav.

7. Hur säkerställer vi säkerheten för dina uppgifter?

Kort sagt: Vi använder starka tekniska och organisatoriska åtgärder för att hålla dina uppgifter säkra och arbetar kontinuerligt för att förhindra obehörig åtkomst och skydda din integritet.

Vi tillämpar en kombination av tekniska och organisatoriska åtgärder för att förhindra obehörig åtkomst, oavsiktlig förlust, missbruk, ändring eller avslöjande av personuppgifter. Våra säkerhetsåtgärder inkluderar, men är inte begränsade till:

• Insamling av data endast för specificerade och lagliga ändamål,
• Behandling av data rättvist och transparent,
• Lagra data endast så länge som det är nödvändigt,
• Begränsa åtkomsten till data strikt till behöriga anställda,
• Dela data med tredje part endast när det är lagligt motiverat,
• Regelbunden utbildning i dataskydd till våra anställda,
• Genomföra interna och/eller externa IT-säkerhetsrevisioner,
• Använda kryptering för känsliga uppgifter,
• Utföra regelbunden säkerhetskopiering av data och aktivitetsloggning,
• Kontinuerligt förbättra processer för att säkerställa datasäkerhet,
• Regelbundet övervaka våra system för potentiella hot eller intrång.

8. Överför vi dina uppgifter internationellt?

Kort sagt: Ja, ibland – men bara när det är nödvändigt och alltid med starka rättsliga skyddsåtgärder för att skydda dina uppgifter.

Vi lagrar och behandlar huvudsakligen dina uppgifter inom Europeiska ekonomiska samarbetsområdet (EES), och det kan finnas tillfällen då en del av dina uppgifter överförs till betrodda partners eller tjänsteleverantörer i länder utanför EES – till exempel för molnhosting, teknisk support eller specialisttjänster. I tillämpliga fall listas sådana mottagare i avsnitt 3 i denna policy.

När vi skickar dina uppgifter utanför EES ser vi till att de förblir skyddade och att dina rättigheter till integritet respekteras. När uppgifter överförs utanför EES:

• Vi kontrollerar om landet har ett ”tillräcklighetsbeslut” från Europeiska kommissionen, vilket innebär att det erbjuder en dataskyddsnivå som liknar EU:s.

• I de fall där det inte finns något beslut om adekvat skydd, förlitar vi oss på standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen. Dessa är rättsligt bindande avtal som kräver att mottagaren upprätthåller integritets- och säkerhetsstandarder på EU-nivå. EU:s standardavtalsklausuler;

• Innan vi använder standardkontraktsklausuler (SCC) genomför vi en konsekvensbedömning av dataöverföringar, i enlighet med Schrems II-beslutet och EDPB:s riktlinjer, för att utvärdera om ytterligare skyddsåtgärder är nödvändiga i mottagarlandet.

• Vid behov kan vi även tillämpa kompletterande tekniska eller avtalsenliga skyddsåtgärder, såsom kryptering, åtkomstkontroller och revisionsrättigheter.

Om du vill ha mer information om dessa överföringar kan du kontakta oss med hjälp av uppgifterna i Avsnitt 11 i denna policy.

9. Använder vi automatiserat beslutsfattande eller profilering?

Kort sagt: Ja, men vi fattar inte viktiga beslut om dig enbart baserat på AI. Vi kan använda smarta verktyg för att stödja våra tjänster, men alla viktiga beslut involverar riktiga människor, inte bara program.

Vi kan komma att använda vissa verktyg baserade på artificiell intelligens (AI) och hel- eller halvautomatiska system – till exempel i kundsupport eller under telefonsamtal – för att förbättra hastigheten och noggrannheten i våra tjänster.

Vi utför dock inte automatiserat beslutsfattande, inklusive profilering, som har rättsverkningar för dig eller på liknande sätt väsentligt påverkar dig, i den mening som avses i artikel 22(1) i GDPR. Mer specifikt:

• Alla rekommendationer, svar eller information som genereras av AI-verktyg tillhandahålls endast i informationssyfte och är föremål för granskning och validering av vår personal;
• Vi använder inte algoritmer eller automatiserade system för att fatta beslut om dig som har rättsliga effekter (t.ex. nekad tjänst) utan meningsfull mänsklig inblandning;
• Du har rätt att begära mänsklig ingripande och uttrycka din åsikt om du anser att ett beslut eller svar har genererats genom automatiserade metoder som väsentligt påverkar dig, och att få en förklaring och granskning av ett sådant beslut av en mänsklig medarbetare.

10. Vilka är dina rättigheter?

Kort sagt: Du har rättigheter gällande dina personuppgifter, inklusive åtkomst, rättelse, radering, invändning med mera. I detta avsnitt beskrivs hur du kan utöva dessa rättigheter och vad du kan förvänta dig.

Om vi behandlar dina uppgifter enligt denna policy, eller om du tror att vi gör det, har du följande rättigheter som registrerad. Dessa rättigheter gäller oavsett om vi behandlar dina uppgifter som kund, leverantör, entreprenör eller professionell kontakt:

• Rätt att bli informerad – Du har rätt till tydlig och transparent information om hur vi samlar in och använder dina uppgifter. Denna detaljerade policy syftar till att säkerställa detta (artikel 12–13 i GDPR).
• Rätt till tillgång – Du kan fråga oss om vi behandlar dina uppgifter och begära en kopia av de uppgifter vi har om dig (artikel 15 i GDPR).
• Rätt till rättelse – Om dina uppgifter är felaktiga eller ofullständiga kan du be oss att korrigera eller uppdatera dem (artikel 16 i GDPR).
• Rätt till radering ("Rätten att bli glömd") – Du kan begära att vi raderar dina uppgifter om de inte längre är nödvändiga för de ändamål för vilka de samlades in, du återkallar ditt samtycke (där behandlingen baserades på samtycke), du invänder och det inte finns några övervägande berättigade skäl, eller om uppgifterna har behandlats olagligt. Obs: Denna rättighet är begränsad (artikel 17 i GDPR).
• Rätt att begränsa behandling – Du kan begära att vi tillfälligt begränsar behandlingen av dina uppgifter i situationer som att bestrida uppgifternas riktighet eller invända mot behandlingen medan vi bedömer våra rättsliga grunder (artikel 18 i GDPR).
• Rätt till dataportabilitet – Om behandlingen baseras på ditt samtycke eller ett avtal och utförs automatiserat kan du begära en kopia av dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och be oss att överföra dem till en annan leverantör (artikel 20 i GDPR).
• Rätt att invända – Du kan invända mot behandling baserat på våra berättigade intressen eller för direktmarknadsföringsändamål. Vi kommer att stoppa sådan behandling om vi inte kan visa tvingande berättigade skäl (artikel 21 i GDPR).
• Rätt att återkalla samtycke – Om vi förlitar oss på ditt samtycke kan du när som helst återkalla det. Detta påverkar inte lagligheten av den behandling som ägde rum före ditt återkallande (artikel 7(3) i GDPR).
• Rätt att lämna in ett klagomål – Om du är missnöjd med hur vi hanterar dina uppgifter, vänligen kontakta oss först. Du kan dock också lämna in ett klagomål till Litauens statliga dataskyddsinspektion (https://vdai.lrv.lt/lt/) eller tillsynsmyndigheten i ditt bosättningsland eller din arbetsplats.

11. Hur utövar du dina rättigheter eller kontaktar oss?

Om du har några allmänna frågor om denna policy, hur vi behandlar data, ett klagomål eller om du vill utöva någon av dina rättigheter som registrerad person kan du kontakta oss via e-post på dpo@matsato.com.

För att vi ska kunna behandla din begäran effektivt, vänligen:

• Uttryck tydligt din fråga eller ditt klagomål,
• Ange vilken registrerad rättighet du vill utöva (om tillämpligt),
• Ange tillräckligt med information för att identifiera dig (vi kan be om bevis på identitet eller fortsätta identitetsverifieringsprocessen), och
• Inkludera alla relevanta uppgifter som hjälper oss att svara snabbt.

Du kan också ge någon annan fullmakt att agera för din räkning. Om så är fallet, vänligen se till att din behöriga person förser oss med skriftlig och undertecknad fullmakt som bekräftar att de har rätt att agera för din räkning. Vi kan komma att avslå en begäran om tillräckliga bevis på fullmakt inte kan uppvisas.

Vi strävar efter att svara utan onödigt dröjsmål och inom en månad från att ta emot din begäran. Om din begäran är särskilt komplex eller omfattar flera frågor kan vi förlänga denna period med ytterligare en månad – i så fall kommer vi att informera dig i förväg och förklara orsaken till förseningen.

12. Regionala tillägg

Detta tillägg kompletterar vår globala integritetspolicy och gäller där dina personuppgifter omfattas av lagarna i det land eller den region där du är bosatt, eller där våra behandlingsaktiviteter specifikt är inriktade. Dessa regionala villkor kompletterar den globala integritetspolicyn och åsidosätter den endast där det krävs enligt tillämplig lokal lag.

SLUTET PÅ POLITIKEN