Integritetspolicy

1. VARFÖR BÖR DU LÄSA DENNA INTEGRITETSPOLICY?

Kort sagt: Denna policy förklarar hur vi behandlar dina personuppgifter. Den hjälper dig att förstå vad vi gör med din information och vilka integritetsrättigheter du har.

Välkommen! Denna integritetspolicy (”Policyn”) förklarar hur UAB Domestica, som bedriver verksamhet under Matsato och andra hushållsvarumärken (”Bolaget”, ”vi”, ”oss” eller ”vår”) behandlar dina personuppgifter (”Personuppgifter” eller ”Data”) när du:

  • Besöker våra försäljningswebbplatser (”Webbplatsen”);
  • Köper våra produkter eller tjänster (”Varor” eller ”Tjänst”);
  • På annat sätt interagerar med oss (support, sociala medier, tävlingar, affiliateprogram osv.).

Denna policy beskriver vilka uppgifter vi samlar in, syftena med insamlingen, hur vi använder och delar dem, hur länge vi lagrar dem, dina rättigheter och hur vi skyddar dina uppgifter. Vi åtar oss att behandla dina uppgifter lagligt, korrekt och transparent i enlighet med:

  • Den allmänna dataskyddsförordningen (GDPR);
  • E-integritetsdirektivet 2002/58/EG;
  • Storbritanniens allmänna dataskyddsförordning (UK GDPR);
  • Australiens Privacy Act 1988 och Australian Privacy Principles (APPs);
  • och alla andra tillämpliga dataskyddslagar.

Denna policy gäller globalt och bygger på principerna i GDPR. Den återspeglar dataskyddsvärden av hög standard, såsom laglighet, korrekthet och transparens. Specifika nationella eller regionala krav behandlas i Regionala Tillägg (för Storbritannien, Australien, USA, Kanada och andra jurisdiktioner) som finns i slutet av denna policy.

Om du inte samtycker till vår praxis ber vi dig att avstå från att använda Webbplatsen, köpa våra Varor eller Tjänster eller på annat sätt lämna in dina Data. Denna policy träder i kraft 19. november 2025. Vi kan uppdatera denna policy från tid till annan, och alla uppdateringar träder i kraft vid publicering, så vi uppmanar dig att granska den regelbundet för att hålla dig informerad.

Den ursprungliga versionen av denna integritetspolicy har utarbetats på engelska. Översättningar till andra språk kan genereras med hjälp av AI-assisterade verktyg och tillhandahålls endast för din bekvämlighet. Vid eventuella avvikelser eller oklarheter ska den engelska versionen gälla.

2. VEM ÄR ANSVARIG FÖR ATT SKYDDA DINA PERSONUPPGIFTER?

Vi är UAB Domestica, din personuppgiftsansvariga

Vårt organisationsnummer är 307174704

Vår registrerade adress är Gedimino street 45-7, LT-44239 Kaunas

Vår support-e-postadress är support@get-matsato.com

Vi har utsett ett dataskyddsombud (DPO) för att övervaka våra dataskyddsskyldigheter. Du kan kontakta DPO direkt på dpo@matsato.com.

3. FÖR VILKA SYFTEN OCH VILKA UPPGIFTER SAMLAR VI IN?

Kort sagt: Vi samlar huvudsakligen endast in de uppgifter som är nödvändiga för att leverera våra Varor eller Tjänster och driva vår Webbplats. Detta avsnitt förklarar varför vi samlar in dem och hur vi använder dem.

Vi samlar endast in de uppgifter vi verkligen behöver – och använder dem endast för tydliga, lagliga syften (t.ex. för att behandla ditt köp, leverera tjänster, besvara dina förfrågningar, säkerställa webbplatsens funktionalitet osv.). Du hittar en fullständig lista över syften, vilka uppgifter vi samlar in, hur vi använder dem och mer detaljerad information i tabellerna nedan, se avsnitt 13 i denna policy.

Här är även några viktiga saker du bör känna till:

  • Rättslig grund: Vi behandlar endast dina uppgifter om vi har en rättslig grund enligt tillämpliga dataskyddslagar. De rättsliga grunder vi vanligtvis kan stödja oss på är avtal, samtycke, rättslig förpliktelse eller berättigat intresse.
  • Känsliga uppgifter: vi samlar inte avsiktligt in eller behandlar känsliga uppgifter (såsom uppgifter om din hälsa, religiösa övertygelse eller biometriska uppgifter).
  • Marknadsföring: Vi använder endast dina uppgifter för marknadsföring om du har lämnat tydligt samtycke eller om vi har annan rättslig grund.
  • Automatiserade verktyg och AI: Vi kan använda AI eller andra helautomatiserade eller delautomatiserade tekniker för att stödja tjänsteleveransen (t.ex. chattbotar, ChatGPT, Gemini osv.), men vi använder inte automatiserat beslutsfattande som ger rättsliga eller liknande betydande effekter för dig enligt artikel 22 i GDPR.
  • Ingen försäljning av uppgifter: Vi säljer aldrig dina uppgifter till någon mot betalning.
  • Barns uppgifter: Denna webbplats är inte avsedd för minderåriga. Vi samlar inte medvetet in personuppgifter från minderåriga utan lämpligt samtycke. Om vi blir medvetna om att vi av misstag har mottagit personuppgifter från ett barn kommer vi omedelbart att radera sådan information.

4. FRÅN VILKA KÄLLOR FÅR VI DINA UPPGIFTER?

Kort sagt: Vi får dina uppgifter direkt från dig, genom din användning av vår Webbplats eller från betrodda tredje parter och offentliga källor. Detta hjälper oss att driva våra Tjänster och hålla kontakten med dig.

Vi kan samla in uppgifter från följande källor:

  • Direkt från dig: När du lägger en beställning, kontaktar oss för support eller förfrågningar, fyller i formulär, undersökningar eller deltar i tävlingar eller kampanjer.
  • Automatiskt via teknik: När du besöker eller interagerar med vår Webbplats eller andra onlineplattformar samlar vi automatiskt in vissa uppgifter, inklusive identifierare och information om din aktivitet. Vi använder cookies och liknande tekniker för att förbättra din upplevelse, analysera användarmönster och säkra våra plattformar.
  • Från tredje parter, leverantörer och tjänsteleverantörer: När vi tar emot tjänster från tredjepartsleverantörer – såsom hostingplattformar, programvaruleverantörer eller professionella rådgivare – får vi normalt uppgifter om dig direkt från dem.
  • Från våra affiliate- och hänvisningspartner: Om du följer en hänvisningslänk eller använder en partnerrabattkod kan vi få information som kan innehålla dina personuppgifter.
  • Från andra bolag inom koncernen (om tillämpligt): Där det är nödvändigt för interna administrativa syften, tjänsteleverans eller verksamhetsutveckling kan vi få dina uppgifter från andra enheter inom vår koncern.
  • Från offentligt tillgängliga källor (om tillämpligt): Där det är lämpligt och tillåtet enligt lag kan vi samla in personuppgifter från offentliga register (t.ex. bolagsregister, branschorganisationers webbplatser), officiella myndighetsdatabaser eller profiler i sociala medier (t.ex. LinkedIn), särskilt i samband med business-to-business-kommunikation (B2B), professionell kontakt eller due diligence.

5. DELAR VI DINA UPPGIFTER MED ANDRA?

Kort sagt: Ja, men endast när det är nödvändigt och med starka säkerhetsåtgärder – alltid med skydd av din integritet.

Ja – men endast när det är nödvändigt och med din integritet i åtanke.

Vi kan dela begränsade uppgifter med betrodda tredje parter för att leverera våra tjänster, uppfylla rättsliga skyldigheter eller stödja den dagliga verksamheten. När vi gör detta säkerställer vi att dina uppgifter skyddas och behandlas ansvarsfullt. Av denna anledning agerar parter som behandlar uppgifter för vår räkning som personuppgiftsbiträden och är avtalsmässigt bundna av personuppgiftsbiträdesavtal (DPA:er). Dessa avtal säkerställer att de följer våra instruktioner, tillämpar lämpliga säkerhetsåtgärder och inte använder dina uppgifter för egna syften. Vi kan dela dina uppgifter med:

  • Tjänsteleverantörer (personuppgiftsbiträden): Vi samarbetar med olika tjänsteleverantörer för att stödja våra affärsfunktioner (t.ex. IT-support, hosting, betalningar, analys, kundservice, marknadsföring, revision, juridiska tjänster osv.). Tjänsteleverantörer behandlar uppgifter strikt för vår räkning och enligt våra dokumenterade instruktioner.
  • Bolag inom koncernen (personuppgiftsbiträden eller gemensamt personuppgiftsansvariga): Vi kan dela dina uppgifter med andra enheter inom vår koncern för interna administrativa syften, centraliserade tjänster eller för att leverera integrerade tjänster.
  • Offentliga myndigheter och andra personuppgiftsansvariga: Under vissa omständigheter kan dina uppgifter delas med tredje parter som agerar som självständigt personuppgiftsansvariga och bestämmer sina egna syften och medel för behandlingen, såsom offentliga myndigheter, brottsbekämpande myndigheter, domstolar, försäkringsbolag, bedrägeriförebyggande byråer, oberoende tjänsteleverantörer osv.
  • Andra företag eller revisorer: I samband med en potentiell eller faktisk fusion, ett förvärv, en försäljning av tillgångar eller omstrukturering kan vi lämna ut begränsade uppgifter till potentiella investerare, köpare eller deras revisorer och rådgivare.
  • Andra tredje parter med ditt samtycke: Där det krävs enligt lag delar vi endast dina uppgifter med tredje parter om du uttryckligen har lämnat ditt informerade, frivilligt givna samtycke.

6. HUR LÄNGE LAGRAR VI DINA UPPGIFTER?

Kort sagt: Vi lagrar dina uppgifter endast så länge det är nödvändigt för rättsliga, avtalsmässiga eller tjänsterelaterade syften – därefter raderar eller anonymiserar vi dem på ett säkert sätt.

Vi lagrar dina uppgifter endast så länge det är nödvändigt för att:

  • Uppfylla de syften som de samlades in för,
  • Leverera våra Varor eller Tjänster till dig,
  • Följa rättsliga, regulatoriska eller avtalsmässiga skyldigheter, eller
  • Lösa tvister eller upprätthålla våra avtal.

Detaljerade lagringsperioder för varje uppgiftssyfte anges i avsnitt 3 i denna policy.

När den tillämpliga lagringsperioden har löpt ut kommer vi antingen att radera dina Data på ett säkert sätt eller oåterkalleligt anonymisera dem inom en rimlig tidsram, i linje med bästa branschpraxis och rättsliga krav.

7. HUR SÄKERSTÄLLER VI SÄKERHETEN FÖR DINA UPPGIFTER?

Kort sagt: Vi använder starka tekniska och organisatoriska åtgärder för att hålla dina uppgifter säkra och arbetar kontinuerligt för att förhindra obehörig åtkomst och skydda din integritet.

Vi åtar oss att skydda dina uppgifter och tar säkerheten för din information på allvar. Vi använder en kombination av tekniska och organisatoriska åtgärder för att förhindra obehörig åtkomst, oavsiktlig förlust, missbruk, ändring eller utlämnande av personuppgifter . Våra säkerhetsåtgärder bygger på grundläggande dataskyddsprinciper och inkluderar, men är inte begränsade till:

  • Insamling av Data endast för specificerade och lagliga syften,
  • Behandling av Data på ett korrekt och öppet sätt,
  • Lagring av Data endast så länge det är nödvändigt,
  • Begränsning av åtkomst till Data strikt till behöriga anställda,
  • Delning av Data med tredje parter endast när det är rättsligt motiverat,
  • Regelbunden utbildning av våra anställda i dataskydd,
  • Genomförande av interna och/eller externa IT-säkerhetsrevisioner,
  • Användning av kryptering för känsliga uppgifter,
  • Regelbunden säkerhetskopiering av Data och aktivitetsloggning,
  • Kontinuerlig förbättring av processer för att säkerställa datasäkerhet,
  • Regelbunden övervakning av våra system för potentiella hot eller säkerhetsincidenter.

Även om vi tillämpar starka säkerhetsåtgärder är inga system helt riskfria – särskilt vid överföringar via internet. För att hjälpa till att skydda dina uppgifter ber vi dig att vara uppmärksam online, alltid använda ett starkt och unikt lösenord, hålla det konfidentiellt, säkra dina enheter och vara försiktig när du delar information, särskilt via tvivelaktiga länkar. Säkerhetsincidenter som beror på användarhandlingar (t.ex. delning av inloggningsuppgifter eller nätfiske) kan ligga utanför vår kontroll.

8. ÖVERFÖR VI DINA UPPGIFTER INTERNATIONELLT?

Kort sagt: Ja, ibland – men endast när det är nödvändigt och alltid med starka rättsliga skyddsåtgärder för att skydda dina uppgifter.

Ja – men endast när det är nödvändigt och alltid med starkt skydd på plats.

Vi lagrar och behandlar huvudsakligen dina uppgifter inom Europeiska ekonomiska samarbetsområdet (EES), och vissa av dina uppgifter kan överföras till betrodda partner eller tjänsteleverantörer som är belägna i länder utanför EES – till exempel för molnhosting, teknisk support eller specialisttjänster. Där det är relevant anges sådana mottagare i avsnitt 3 i denna policy.

När vi skickar dina uppgifter utanför EES säkerställer vi att de förblir skyddade och att dina integritetsrättigheter respekteras. Vi överför aldrig dina uppgifter lättvindigt – vi bedömer alltid riskerna och vidtar lämpliga åtgärder för att hålla dina uppgifter säkra, oavsett vart de går. Där uppgifter överförs utanför EES:

  • Kontrollerar vi om landet har ett ”adekvansbeslut” från Europeiska kommissionen, vilket innebär att det erbjuder en dataskyddsnivå som motsvarar den i EU;
  • Där inget adekvansbeslut finns förlitar vi oss på standardavtalsklausuler (SCC:er) som godkänts av Europeiska kommissionen. Dessa är rättsligt bindande avtal som kräver att mottagaren upprätthåller integritets- och säkerhetsstandarder på EU-nivå EU:s standardavtalsklausuler;
  • Innan vi använder SCC:er genomför vi en konsekvensbedömning av dataöverföringen, såsom krävs enligt Schrems II-domen och EDPB:s vägledning, för att bedöma om ytterligare skyddsåtgärder behövs i mottagarlandet;
  • Där det är nödvändigt kan vi även tillämpa ytterligare tekniska eller avtalsmässiga skyddsåtgärder, såsom kryptering, åtkomstkontroller och revisionsrättigheter.

Om du vill ha mer information om dessa överföringar kan du kontakta oss med hjälp av informationen i avsnitt 11 i denna policy.

9. ANVÄNDER VI AUTOMATISERAT BESLUTSFATTANDE ELLER PROFILERING?

Kort sagt: Ja, men vi fattar inte viktiga beslut om dig baserat enbart på AI. Vi kan använda smarta verktyg för att stödja våra tjänster, men alla viktiga beslut involverar verkliga människor, inte bara program.

Ja. Vi kan använda vissa verktyg baserade på artificiell intelligens (AI) och helautomatiserade eller delautomatiserade system – till exempel inom kundsupport eller under telefonsamtal – för att förbättra hastigheten och noggrannheten i våra tjänster.

Vi använder dock inte automatiserat beslutsfattande, inklusive profilering, som medför rättsliga effekter för dig eller på liknande sätt påverkar dig betydligt, enligt artikel 22.1 i GDPR. Specifikt:

  • Eventuella rekommendationer, svar eller information som genereras av AI-verktyg är endast avsedda som information och är föremål för granskning och godkännande av våra mänskliga medarbetare;
  • Vi använder inte algoritmer eller automatiserade system för att fatta beslut om dig som medför rättsliga effekter (t.ex. avslag på en tjänst), utan meningsfull mänsklig medverkan;
  • Du har rätt att begära mänsklig medverkan och framföra din ståndpunkt om du anser att ett beslut eller svar har genererats genom automatiserade medel som påverkar dig betydligt, samt att få en förklaring och granskning av ett sådant beslut av en mänsklig medarbetare i vår personal.

10. VILKA RÄTTIGHETER HAR DU?

Kort sagt: Du har rättigheter över dina personuppgifter, inklusive tillgång, rättelse, radering, invändning och mer. Detta avsnitt beskriver hur du kan utöva dem och vad du kan förvänta dig.

Om vi behandlar dina uppgifter enligt denna policy, eller om du tror att vi kan göra det, har du följande rättigheter som registrerad. Dessa rättigheter gäller oavsett om vi behandlar dina uppgifter som kund, leverantör, entreprenör eller professionell kontakt:

  • Rätt att bli informerad – Du har rätt till tydlig, transparent information om hur vi samlar in och använder dina uppgifter. Denna detaljerade policy syftar till att tillhandahålla detta (artiklarna 12–13 i GDPR);
  • Rätt till tillgång – Du kan fråga oss om vi behandlar dina uppgifter och begära en kopia av de uppgifter vi har om dig (artikel 15 i GDPR);
  • Rätt till rättelse – Om dina uppgifter är felaktiga eller ofullständiga kan du be oss att rätta eller uppdatera dem (artikel 16 i GDPR);
  • Rätt till radering (”rätten att bli bortglömd”) – Du kan begära att vi raderar dina uppgifter om de inte längre är nödvändiga för de syften de samlades in för, du återkallar ditt samtycke (där behandlingen grundades på samtycke), du invänder och det inte finns några övervägande legitima skäl, eller om uppgifterna har behandlats olagligt.

Observera: Denna rätt är föremål för begränsningar. Till exempel kan vi behålla vissa uppgifter om det är nödvändigt för rättslig efterlevnad, tvistlösning eller avtalsmässiga syften (artikel 17 i GDPR);

  • Rätt till begränsning av behandling – Du kan begära att vi tillfälligt begränsar behandlingen av dina uppgifter i situationer såsom när du bestrider uppgifternas korrekthet eller invänder mot behandling medan vi bedömer vår rättsliga grund (artikel 18 i GDPR);
  • Rätt till dataportabilitet – Där behandlingen baseras på ditt samtycke eller ett avtal och utförs med automatiserade medel kan du begära en kopia av dina uppgifter i ett strukturerat, allmänt använt, maskinläsbart format och be oss överföra dem till en annan leverantör (artikel 20 i GDPR);
  • Rätt att invända – Du kan invända mot behandling som grundas på våra berättigade intressen eller för direktmarknadsföringsändamål. Vi kommer att stoppa sådan behandling om vi inte kan visa tvingande berättigade skäl (artikel 21 i GDPR);
  • Rätt att återkalla samtycke – Där vi förlitar oss på ditt samtycke kan du återkalla det när som helst. Detta påverkar inte lagligheten av behandling som skedde före återkallelsen (artikel 7.3 i GDPR);
  • Rätt att klaga – Om du är missnöjd med hur vi behandlar dina uppgifter, vänligen kontakta oss först – vi kommer att göra vårt bästa för att lösa problemet. Du kan dock även klaga till den litauiska statliga dataskyddsinspektionen (https://vdai.lrv.lt/lt/) eller till tillsynsmyndigheten i ditt bosättningsland eller på din arbetsplats.

Vänligen observera: Dina rättigheter är inte absoluta. I vissa fall kan utövandet av dina rättigheter vara begränsat enligt tillämpliga dataskyddslagar – till exempel där uppfyllandet av din begäran skulle påverka andras rättigheter och friheter negativt, eller där vi är rättsligt skyldiga att behålla vissa personuppgifter (t.ex. för efterlevnad, rättsliga anspråk eller regulatoriska syften).

11. HUR UTÖVAR DU DINA RÄTTIGHETER ELLER KONTAKTAR OSS?

Om du har allmänna frågor om denna policy, hur vi behandlar uppgifter, ett klagomål eller om du vill utöva någon av dina rättigheter som registrerad kan du kontakta oss via e-post på dpo@matsato.com.

För att hjälpa oss att behandla din begäran effektivt, vänligen:

  • Uttryck tydligt din fråga eller ditt klagomål,
  • Specificera vilken rättighet som registrerad du vill utöva (om tillämpligt),
  • Tillhandahåll tillräcklig information för att identifiera dig (vi kan begära identitetsbevis eller genomföra en identitetsverifieringsprocess), och
  • Inkludera alla relevanta detaljer som hjälper oss att svara snabbt.

Du kan också ge någon fullmakt att agera för din räkning. Om så är fallet, se till att din behöriga person tillhandahåller oss en skriftlig och undertecknad fullmakt som bekräftar att de har tillstånd att agera för din räkning. Vi kan avslå en begäran om tillräckligt bevis på behörighet inte lämnas.

Vi strävar efter att svara utan onödigt dröjsmål och inom en månad efter mottagandet av din begäran.
Om din begäran är särskilt komplex eller omfattar flera frågor kan vi förlänga denna period med ytterligare en månad – i så fall informerar vi dig i förväg och förklarar orsaken till förseningen.

12. REGIONALA TILLÄGG

Detta tillägg kompletterar vår globala integritetspolicy och gäller där dina personuppgifter omfattas av lagarna i det land eller den region där du bor, eller där våra behandlingsaktiviteter är specifikt riktade. Dessa regionala villkor kompletterar den globala integritetspolicyn och har företräde endast där det krävs enligt tillämplig lokal lagstiftning.

🇬🇧 STORBRITANNIEN (UK)

Om du är bosatt i Storbritannien eller vår behandling avser brittiska individer omfattas behandlingen av dina personuppgifter av Storbritanniens allmänna dataskyddsförordning (UK GDPR) och Data Protection Act 2018.

Dina rättigheter enligt brittisk dataskyddslag:

  • Rätt att bli informerad (artikel 13–14 UK GDPR) – att få tydlig information om hur vi samlar in och använder dina personuppgifter;
  • Rätt till tillgång (artikel 15 UK GDPR) – att begära en kopia av de personuppgifter vi har om dig;
  • Rätt till rättelse (artikel 16 UK GDPR) – att få felaktiga eller ofullständiga personuppgifter rättade;
  • Rätt till radering (artikel 17 UK GDPR) – att begära radering av dina personuppgifter under vissa omständigheter;
  • Rätt till begränsning av behandling (artikel 18 UK GDPR) – att begränsa hur vi använder dina personuppgifter i specifika situationer;
  • Rätt till dataportabilitet (artikel 20 UK GDPR) – att få dina personuppgifter i ett strukturerat, allmänt använt, maskinläsbart format;
  • Rätt att invända (artikel 21 UK GDPR) – att invända mot behandling som grundas på våra berättigade intressen eller för direktmarknadsföring;
  • Rätt att inte bli föremål för enbart automatiserat beslutsfattande, inklusive profilering (artikel 22 UK GDPR) – där sådana beslut har rättsliga eller liknande betydande effekter.

Internationella dataöverföringar från Storbritannien:

Om vi överför dina personuppgifter utanför Storbritannien (t.ex. till EES, USA eller andra länder) säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom:

  • En adekvansförordning utfärdad av den brittiska regeringen; eller
  • UK International Data Transfer Agreement (IDTA) eller UK Addendum till EU:s standardavtalsklausuler (SCC:er), tillsammans med lämpliga tekniska och avtalsmässiga skyddsåtgärder.

Tillsynsmyndighet:

Om du har frågor eller farhågor om hur vi behandlar dina personuppgifter kan du klaga till Storbritanniens tillsynsmyndighet: Information Commissioner's Office (ICO), webbplats: https://ico.org.uk.

🇦🇺 AUSTRALIEN

Om du är bosatt i Australien eller vår behandling avser australiska individer omfattas behandlingen av dina personuppgifter av Privacy Act 1988 (Cth) och Australian Privacy Principles (APPs).

Dina rättigheter enligt australisk integritetslag:

  • Rätt till tillgång (APP 12) – att begära en kopia av de personuppgifter vi har om dig;
  • Rätt till rättelse (APP 13) – att begära rättelse om dina personuppgifter är felaktiga, ofullständiga eller inaktuella;
  • Rätt att klaga – om du anser att vi har brutit mot din integritet enligt APP:erna kan du lämna in ett formellt klagomål;
  • Rätt att interagera anonymt eller under pseudonym (APP 2) – du kan välja att inte identifiera dig, där det är lagligt och praktiskt möjligt (till exempel för allmänna förfrågningar).

Direktmarknadsföring och avregistrering:

Vi tillämpar samma principer för direktmarknadsföring som beskrivs i avsnitt 3 i denna policy, i full överensstämmelse med APP 7 och Spam Act 2003. Vi skickar endast direktmarknadsföringskommunikation i enlighet med dessa lagar. Varje elektroniskt meddelande identifierar oss och innehåller en fungerande möjlighet att avregistrera sig. Om du avregistrerar dig kommer vi att sluta marknadsföra till dig.

Internationella dataöverföringar från Australien:

Vi kan lämna ut dina personuppgifter till mottagare som är belägna utanför Australien (t.ex. i EU, USA eller andra länder). Innan vi gör detta vidtar vi rimliga åtgärder för att säkerställa att utländska mottagare inte bryter mot APP:erna. Dessa åtgärder kan inkludera:

  • Ingående av bindande avtalsmässiga avtal;
  • Genomförande av integritets- och säkerhets-due diligence;
  • Säkerställande av tekniska skyddsåtgärder såsom kryptering och åtkomstkontroll.

Tillsynsmyndighet:

Om en personuppgiftsincident sannolikt kommer att leda till allvarlig skada kommer vi omedelbart att underrätta Office of the Australian Information Commissioner (OAIC) och berörda individer. Om du inte heller är nöjd med vårt svar på en integritetsfråga kan du kontakta OAIC, webbplats: https://www.oaic.gov.au.

🇨🇦 KANADA

Om du är bosatt i Kanada eller vår behandling avser kanadensiska individer omfattas dina personuppgifter av Personal Information Protection and Electronic Documents Act (PIPEDA) och andra tillämpliga integritetslagar.

Dina rättigheter enligt kanadensiska integritetslagar:

  • Rätt att veta/få tillgång – Begära tillgång till de personuppgifter vi har om dig och detaljer om hur vi använder och delar dem.
  • Rätt till rättelse – att begära rättelse av felaktiga personuppgifter;
  • Återkalla samtycke – Återkalla ditt samtycke till vår användning eller delning av dina personuppgifter när som helst, utom där behandling krävs enligt lag eller är nödvändig för att leverera begärda tjänster.
  • Rätt till dataportabilitet (Law 25) – Få en kopia av dina personuppgifter i ett strukturerat, allmänt använt format eller överföra dem till en annan organisation där det är tekniskt möjligt.
  • Rätt att klaga – Lämna in ett klagomål till Office of the Privacy Commissioner of Canada (OPC) eller, om du bor i Québec, till Commission d'accès à l'information du Québec (CAI), om du anser att dina rättigheter har kränkts.

Kommersiella elektroniska meddelanden (CASL)

Vi tillämpar samma principer för direktmarknadsföring som beskrivs i avsnitt 3 i denna policy, i full överensstämmelse med Kanadas anti-spamlagstiftning (CASL). Vi inhämtar uttryckligt samtycke (eller förlitar oss på tillåtet underförstått samtycke), identifierar vår verksamhet i varje meddelande, inkluderar en fungerande avregistreringsmekanism och för register över samtycke. Du kan återkalla samtycke eller avregistrera dig när som helst.

Internationella dataöverföringar från Kanada:

Dina personuppgifter kan överföras utanför Kanada (t.ex. till EU, USA eller andra länder) för behandling. Vi vidtar avtalsmässiga, organisatoriska och tekniska åtgärder för att säkerställa att sådana överföringar ger en tillräcklig skyddsnivå i enlighet med kanadensisk lag eller kan omfattas av utländska åtkomstlagar.

Tillsynsmyndighet:

Om du inte är nöjd med vårt svar på en integritetsfråga kan du kontakta: Office of the Privacy Commissioner of Canada (OPC), webbplats: https://www.priv.gc.ca. För invånare i Québec kan du även kontakta Commission d'accès à l'information (CAI) på https://www.cai.gouv.qc.ca .

🇺🇸 FÖRENTA STATERNA (USA)

Om du är bosatt i USA eller vår behandling avser amerikanska individer kan dina personuppgifter omfattas av delstatliga integritetslagar, inklusive California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) och Utah Consumer Privacy Act (UCPA).

Dina rättigheter enligt amerikanska delstatliga integritetslagar (som kan variera från delstat till delstat):

  • Rätt att veta/få tillgång – att begära information om kategorierna och de specifika delar av personuppgifter som vi samlar in, använder, lämnar ut, säljer eller delar;
  • Rätt till radering – att begära radering av personuppgifter som vi har om dig, med vissa undantag;
  • Rätt till rättelse – att begära rättelse av felaktiga personuppgifter;
  • Rätt att välja bort – att välja bort:

– försäljning eller delning av personuppgifter;

– användning av personuppgifter för riktad reklam;

– profilering som har rättsliga eller liknande betydande effekter;

  • Rätt till dataportabilitet – att få en kopia av dina personuppgifter i ett portabelt format;
  • Rätt att begränsa användningen av känsliga personuppgifter (endast CPRA) – att begära begränsningar av hur vi använder känslig information (t.ex. exakt geolokalisering, hälsouppgifter, finansiella uppgifter).

Internationella dataöverföringar från USA:

Om vi överför dina personuppgifter utanför USA (till exempel till EU, Storbritannien eller andra jurisdiktioner) tillämpar vi avtalsmässiga, organisatoriska och tekniska skyddsåtgärder som är utformade för att säkerställa att de överförda uppgifterna får tillräckligt skydd, i enlighet med tillämpliga amerikanska delstatliga lagar.

Sälj eller dela inte min personliga information: Om du vill välja bort försäljning eller delning av dina personuppgifter, vänligen klicka på länken ”Sälj eller dela inte min personliga information” som finns i sidfoten på vår webbplats.

Universella avregistreringsmekanismer:

Där det krävs (t.ex. enligt CPRA, CPA, CTDPA) respekterar vi Global Privacy Control (GPC)-signaler och andra erkända universella avregistreringsmekanismer.

Tillsynsmyndigheter:

Om du har frågor eller farhågor om hur vi behandlar dina personuppgifter kan du kontakta din delstats justitieminister. För invånare i Kalifornien finns mer information på: https://oag.ca.gov/privacy/ccpa.

13. DETALJERAD INFORMATION OM BEHANDLINGEN AV DINA PERSONUPPGIFTER

13.1. FÖR ATT BEHANDLA OCH FULLGÖRA DIN BESTÄLLNING

När behandlar vi dina personuppgifter?

När du köper Varor via vår Webbplats behandlar vi dina uppgifter för att administrera din beställning, ordna leverans, hantera betalningar och tillhandahålla relaterade tjänster (t.ex. orderbekräftelse, uppdateringar, returer eller återbetalningar).

Observera: Varor säljs utan att ett kundkonto skapas.
Uppgiftskategorier

Identifierings- och kontaktuppgifter: fullständigt namn, leveransadress, e-postadress, telefonnummer.

Betalningsuppgifter: pris, valuta, kreditkortsmärke, typ, bankidentifikationsnummer (BIN) och utfärdandeland.

Teknisk information: IP-adress, språk, enhetstyp.
Rättslig grund(er)

GDPR artikel 6.1 b – Avtal:

  • för att slutföra och leverera ditt köp.
Lagringsperiod för uppgifter Beställnings- och betalningsregister lagras i 10 år i enlighet med rättsliga, skatte- och redovisningsskyldigheter.
Uppgiftsmottagare
  • Frakt- och logistikleverantörer (världsomfattande);
  • Betaltjänstleverantörer och banker (EES och utanför EES);
  • Bolag inom koncernen (EES).

13.2. FÖR ATT BEHANDLA BETALNINGAR OCH FÖLJA RÄTTSLIGA SKYLDIGHETER

När behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter vid hantering av betalningar relaterade till dina beställningar, abonnemang, rabatter, returer eller återbetalningar.

Denna behandling omfattar även fullgörande av skatteförpliktelser, såsom utfärdande av fakturor, förande av redovisningsregister och uppfyllande av andra lagstadgade krav.
Uppgiftskategorier

Betalningsinformation: betalningsmetod (korttyp, sista siffrorna i kortnummer), betalningstoken, transaktionsbelopp, transaktionsdatum och -tid, skäl för återbetalning.

Fakturerings- och rättsliga uppgifter: namn, e-post, telefon, fakturaadress, IBAN/kontonummer, betalningsregister, fakturor, moms och annan nödvändig redovisnings- eller rättslig dokumentation.

Tull- eller import-/exportinformation (där tillämpligt): personliga identifieringskoder eller tulldata som krävs enligt lag i vissa länder (t.ex. för försändelser som omfattas av tullklarering).
Rättslig grund(er)

GDPR artikel 6.1 b – Avtal:

  • för att ta emot och administrera betalningar.

GDPR artikel 6.1 c – Rättslig förpliktelse:

  • för att uppfylla lagstadgade redovisningskrav.
Lagringsperiod för uppgifter Vi lagrar redovisningsrelaterade uppgifter i 10 år, såsom krävs enligt finansiella regler och skatteregler.
Uppgiftsmottagare
  • Betalningsbehandlare (EU och utanför EES);
  • Redovisningsbiträden (EES);
  • Bolag inom koncernen (EES);
  • Revisorer (EES).

13.3. FÖR ATT TILLHANDAHÅLLA KUNDSERVICE

När behandlar vi dina personuppgifter?

Om du kontaktar oss via telefon och/eller skriftligen (via Live Chat, kundservice, e-post, sociala medier eller på annat sätt) kommer vi att föra en översikt över kontaktuppgifter och den information du har lämnat till oss, inklusive dina personuppgifter, för korrekt hantering av din förfrågan och svar på din fråga, begäran eller ditt klagomål.

Vi använder verktyg baserade på artificiell intelligens (AI) (helautomatiserade eller delautomatiserade) för att bistå vårt kundserviceteam. Dessa verktyg används för att föreslå utkast till svar, vägleda eller besvara samtal innan överföring till en mänsklig agent, transkribera och sammanfatta samtal samt ge automatiserade svar på ofta ställda eller inlärda frågor.

Observera! Alla AI-genererade resultat granskas och godkänns av mänskliga medarbetare där beslut kan påverka dina rättigheter. Vi förlitar oss inte enbart på automatiserat beslutsfattande som ger rättsliga eller liknande betydande effekter. Vi använder inte dina uppgifter för träning av AI-modeller om de inte är fullständigt anonymiserade.
Uppgiftskategorier

Vid kontakt via telefon: namn, efternamn, mobiltelefonnummer, e-postadress, bostadsadress, köpuppgifter och annan information som krävs för att verifiera din identitet (om nödvändigt). Datum och tid för samtalet, samtalets längd och en inspelning av samtalet.

Kontakt via e-post / eller via Livechat, kundservice: namn, efternamn, mobiltelefonnummer, e-postadress, bostadsadress. Köpuppgifter och annan

information som krävs för att verifiera din identitet (om nödvändigt). Annan information relaterad till den skriftliga förfrågan, bifogade dokument eller annat visuellt innehåll, all korrespondenshistorik.
Rättslig grund(er)

GDPR artikel 6.1 b – Avtal:

  • tillhandahålla kundservicetjänster.

GDPR artikel 6.1 f – Berättigat intresse:

  • besvara, ge råd, erbjuda och administrera förfrågningar när en person initierar den första kontakten.
Lagringsperiod för uppgifter

Inspelningar av samtal – 6 månader från skapandet.

Skriftlig kommunikation – 3 år efter att din förfrågan avslutats.

Vi kan behålla viss information längre om vi är skyldiga att göra det för att följa tillämpliga lagar eller baserat på berättigade intressen.
Uppgiftsmottagare
  • Leverantörer av kundserviceplattformar (utanför EES);
  • AI-supportverktyg och chattbotar (utanför EES);
  • Kundserviceagenter (vissa utanför EES);
  • Bolag inom koncernen (EES).

13.4. FÖR ATT TILLHANDAHÅLLA TRANSAKTIONSKOMMUNIKATION

När behandlar vi dina personuppgifter?

Vi har rätt att, vid utövandet av våra rättigheter och skyldigheter enligt Villkoren (”ToS”), kontakta dig när som helst (t.ex. tillhandahålla transaktionskommunikation). Vi kan skicka viktiga meddelanden och information till dig via e-post, SMS eller telefonsamtal.

Observera! Denna viktiga kommunikation betraktas inte som marknadsföring och du kan inte avregistrera dig från den.
Uppgiftskategorier

Identifierings- och kontaktuppgifter: namn, efternamn, mobiltelefonnummer, e-postadress, bostadsadress.

Samtalsuppgifter: datum och tid, längd, samtalsinspelningen.

Tekniska uppgifter: kopior av elektroniska meddelanden/SMS, leveransstatus och datum, meddelandets öppnings-/lässtatus och datum, länkar som öppnats från meddelandets innehåll.
Rättslig grund(er)

GDPR artikel 6.1 b – Avtal:

  • administration av Villkoren och tillhandahållande av viktiga meddelanden.
Lagringsperiod för uppgifter

Inspelningar av samtal lagras i 6 månader från skapandet.

Loggar över elektronisk kommunikationshistorik lagras i 1 månad, om inte längre lagring är nödvändig av rättsliga skäl.
Uppgiftsmottagare
  • Kommunikationstjänsteleverantörer – e-post/SMS/telefoniplattformar (EES och utanför EES);
  • Bolag inom koncernen (EES).

13.5. FÖR ATT UTFÖRA DIREKTMARKNADSFÖRINGSAKTIVITETER

När behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter för att informera dig om våra Varor och Tjänster, kampanjer, nya funktioner eller för att be om din feedback. Detta inkluderar att skicka allmänt eller anpassat marknadsföringsinnehåll, t.ex. nyhetsbrev, kampanjmeddelanden, undersökningar via e-post, SMS eller telefonsamtal.

När du samtycker till att ta emot marknadsföringskommunikation från Bolaget kan detta inkludera marknadsföringsinformation och erbjudanden om detta specifika varumärke och andra varumärken som drivs inom Bolaget. Marknadsföringsinnehåll kan anpassas baserat på de uppgifter vi redan har om dig (t.ex. tidigare köp, webbhistorik, valda preferenser), för att ge dig relevanta erbjudanden eller relevant innehåll.

Om du är en befintlig kund kan vi kontakta dig med marknadsföringsinnehåll om samma eller liknande produkter eller tjänster, även om du inte har lämnat uttryckligt samtycke, förutsatt att du gavs möjlighet att invända när dina kontaktuppgifter samlades in, att ett alternativ för att avregistrera sig inkluderas i varje meddelande och att sådan kontakt är tillåten enligt tillämplig lag. Avregistreringsmöjligheten erbjuds tydligt under din köpsession på ”Tack”-sidan.

Kom ihåg! Du har rätt att invända mot eller återkalla ditt samtycke till direktmarknadsföring när som helst, kostnadsfritt, genom att:

• använda avregistreringslänken i varje e-postmeddelande;

• använda avregistreringslänken på ”Tack”-sidan;

• svara ”STOP” eller det angivna nyckelordet på ett SMS;

• informera vår representant under ett samtal om att du vill läggas till på vår ”Ring inte”-lista; eller

• skicka oss ett e-postmeddelande med din begäran.
Uppgiftskategorier

Kontaktuppgifter: fullständigt namn, e-postadress, telefonnummer, land;

Loggar: loggar över insamling av samtycke (datum, metod, preferenser, avregistreringsinformation, avregistreringsbegäranden).

Marknadsföringsinteraktionsdata: information om hur du interagerar med vårt marknadsföringsmaterial – såsom meddelandeleverans och öppningsstatus, länkklick, kampanjdeltagande, kommunikationspreferenser, avregistrering eller opt-out-åtgärder och interaktionstidsstämplar.
Köp- och engagemangshistorik (om tillämpligt): information som härleds från dina tidigare transaktioner eller marknadsföringsinteraktioner, såsom köpta produkter, hänvisningskällor, använda länkar eller respons på kampanjer.
Teknisk information (för e-post- eller SMS-leverans): enhetstyp, IP-adress, land.
Rättslig grund(er)

GDPR artikel 6.1 a – Samtycke:

  • för att behandla samtycke via föredragen kommunikationsmetod.

GDPR artikel 6.1 f – Berättigat intresse:

  • om du är en befintlig kund och inte har invänt kan vi skicka begränsad marknadsföring om liknande produkter eller tjänster för att upprätthålla vår kundrelation (soft opt-in).
Lagringsperiod för uppgifter

3 år från det datum då samtycke gavs, om du inte avregistrerar dig tidigare.

Inspelningar av samtal – 6 månader från skapandet.
Uppgiftsmottagare
  • Leverantörer av sociala medietjänster (utanför EES);
  • Marknadsföringstjänsteleverantörer (utanför EES);
  • Bolag inom koncernen (EES).

13.6. FÖR ATT INTERAGERA MED DIG VIA SOCIALA MEDIER

När behandlar vi dina personuppgifter?

Vi administrerar våra företagsprofiler och konton på olika sociala nätverk. Om du är intresserad av våra Tjänster och följer våra profiler på sociala nätverk, deltar i våra spel, kampanjer, delar dina bilder med oss eller taggar oss i dina bilder, offentliga inlägg osv., samlar vi in och använder dina uppgifter, som vi får direkt från dig när du är aktiv på våra konton.

Observera att våra konton är integrerade i sociala nätverksplattformar (t.ex. Facebook, Instagram, LinkedIn osv.), och därför har alla leverantörer av sociala plattformar, som oberoende personuppgiftsansvariga, full åtkomst till att samla in dina personuppgifter. Du hittar detaljerad information om databehandlingen, syftena och omfattningen av dataanvändningen för varje social nätverksplattform i integritetspolicyn för respektive socialt nätverk. Om du även vill utöva dina rättigheter i samband med uppgifter som behandlas av sociala nätverk är det mer effektivt att kontakta den personuppgiftsansvariga för det sociala nätverket direkt.
Uppgiftskategorier

Identifierare: namn, efternamn och profilbild;

Offentliga interaktioner: gilla-markeringar, följningar, kommentarer, delningar;

Deltagande: meddelanden du skickar (innehåll, tid, bilagor, historik), aktivt deltagande i spel/evenemang, eventuella bilder du skickar till oss eller taggar oss i.
Rättslig grund(er)

GDPR artikel 6.1 a – Samtycke:

  • för att behandla personuppgifter när du frivilligt vidtar aktiva åtgärder på våra konton i sociala medier.
Lagringsperiod för uppgifter

Leverantören av det aktuella sociala nätverket fastställer tidsfristerna för lagring av uppgifter. Vi rekommenderar att du kontrollerar integritetspolicyn för det aktuella sociala nätverket.

Vi lagrar och raderar dem normalt inte om du inte återkallar samtycke, begär radering eller plattformen genomför tidigare radering.
Uppgiftsmottagare
  • Leverantörer av sociala medietjänster, t.ex. Facebook, LinkedIn, Instagram, TikTok (normalt är dessa leverantörer oberoende personuppgiftsansvariga, men i vissa fall kan vi och leverantören agera som gemensamt personuppgiftsansvariga. Du kan läsa mer i varje leverantörs integritetsmeddelande) (utanför EES);
  • Bolag inom koncernen (EES);
  • Affiliates (vissa utanför EES).

13.7. FÖR ATT FÖRSVARA OCH SKYDDA VÅRA RÄTTSLIGA RÄTTIGHETER ELLER INTRESSEN

När behandlar vi dina personuppgifter?

Vi kan behandla dina personuppgifter om vi blir part eller berörd part i rättsliga ärenden som du omfattas av, eller om vi enligt lag är skyldiga att samla in och/eller lämna information om dig för att följa tillämplig lag.

Dessutom, i alla fall där vi misstänker bedrägeri, stöld, olaglig återförsäljning, missbruk av marknadsföringsaktiviteter med våra varumärken eller andra olagliga aktiviteter som involverar vår Webbplats, vårt Bolag, våra varumärken och/eller tjänster, rapporterar vi sådana fall till relevanta förundersökningsmyndigheter (såsom polis eller åklagarmyndighet).
Uppgiftskategorier All information vi har om dig och som ingår i den rättsliga processen, t.ex. redovisnings- och rättsliga ärendeakter, rättsliga dokument, annan information du ger oss, annan information vi enligt lag är skyldiga att samla in och/eller tillhandahålla. Även inlagor, krav, domstolsavgöranden.
Om ärendet uppstår – information om brott och fällande domar, särskilda kategorier av uppgifter, t.ex. hälsouppgifter.
Rättslig grund(er)

GDPR artikel 6.1 f – Berättigat intresse:

  • fastställande, utövande eller försvar av rättsliga anspråk.
  • för att skydda våra rättigheter och intressen.
Lagringsperiod för uppgifter Så länge de rättsliga processerna pågår och 10 år från det datum då domstolens eller myndighetens beslut träder i kraft, eller det datum då det rättsligt bindande beslutet är fullt genomfört.
Uppgiftsmottagare
  • Rättsliga parter, t.ex. advokater, notarier, kronofogdar, revisorer, konsulter (EES och utanför EES);
  • Domstolar (EES);
  • Konsumentskyddsmyndigheter och andra institutioner (EES och utanför EES).

13.8. FÖR ATT ÖVERVAKA WEBBPLATSENS PRESTANDA OCH MARKNADSFÖRINGSEFFEKTIVITET

När behandlar vi dina personuppgifter?

När du besöker och använder vår Webbplats behandlar vi vissa personuppgifter för statistiska, analytiska, marknadsföringsmässiga och prestandaövervakande syften. Detta hjälper oss att förbättra funktionaliteten, stabiliteten, säkerheten och den övergripande användarupplevelsen av vår Webbplats.

Beroende på dina cookiepreferenser och samtyckesval kan vi samla in diverse information genom cookies och liknande spårningstekniker, med hjälp av betrodda verktyg som Google Analytics 4 eller andra auktoriserade analys- och marknadsföringsplattformar. Detaljerad information finns i vår Cookiepolicy.
Uppgiftskategorier

Identifierare: IP-adress eller andra enhetsidentifierare;

Teknisk information: enhetstyp, webbläsartyp, språkinställningar, hårdvaru-/programvaruinställningar och konfigurationer, hänvisande URL:er (webbplatser besökta före/efter);

Användningsinformation: sidor som besökts på vår Webbplats, interaktioner, klick eller sessionsbeteende, besökstidsstämplar, sessionens längd, valda gränssnitts- eller kontopreferenser (om tillämpligt).
Rättslig grund(er)

GDPR artikel 6.1 a – Samtycke:

  • Vi behandlar dessa uppgifter endast om du aktivt har samtyckt till användning av prestanda- och analyscookies (via vår Cookiebanner).
Lagringsperiod för uppgifter För mer information om lagringsperioderna för cookies, se vår Cookiepolicy.
Uppgiftsmottagare

13.9. FÖR ATT ORGANISERA TÄVLINGAR OCH GIVEAWAYS

När behandlar vi dina personuppgifter? Vi behandlar dina personuppgifter när du deltar i våra tävlingar, utlottningar, spel eller evenemang. Detta görs för att administrera ditt deltagande, kommunicera med dig och (där tillämpligt) publicera eller marknadsföra resultaten av aktiviteten.
Uppgiftskategorier

Identifierare: fullständigt namn, e-postadress, telefonnummer;

Deltagande: engagemang i sociala medier (kommentarer, delningar, ”gilla”, ”följa”, reaktioner), tävlingsdeltagande, svar, utvärdering/bedömningar, deltagande i evenemang;

Medieinnehåll: inskickade eller tagna bilder/videor, bild/röst i inspelningar.
Rättslig grund(er)

GDPR artikel 6.1 a – Samtycke:

  • för tävlingsdeltagande, kontakta vinnare.
Lagringsperiod för uppgifter Uppgifter om tävlingsdeltagare – lagras i 1 år efter tillkännagivandet av vinnare eller såsom beskrivs i specifika tävlingsvillkor, om inte en kortare eller längre period anges.
Uppgiftsmottagare
  • Leverantörer av sociala medieplattformar (utanför EES);
  • Tävlingspartner och medarrangörer (EES och utanför EES).

13.10. FÖR ATT SKAPA OCH ANVÄNDA MARKNADSFÖRINGSINNEHÅLL

När behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter när du skickar in, skapar eller tillåter oss att använda innehåll som visar dig för marknadsföringsändamål. Detta inkluderar:

  • Användargenererat innehåll (UGC), såsom omdömen, recensioner, bilder eller videor som du delar med oss direkt eller taggar oss i på sociala medier.
  • Deltagande i foto- eller videoinspelningar som organiseras av oss, där din bild, röst eller personliga identifierare kan användas för marknadsföring eller reklamkampanjer.

Där tillämpligt kommer ett separat avtal om bildanvändning eller innehållsanvändning att undertecknas före publicering eller distribution, eller samtycke kommer att samlas in via ett särskilt formulär.
Uppgiftskategorier

Identifierare: fullständigt namn, användarnamn eller profilnamn;

Medieinnehåll: foto-, video- eller ljudinspelningar;

Deltagande: omdömen, recensioner eller annat innehåll som du tillhandahåller eller tillåter oss att använda, identifierare för sociala medier (taggar, omnämnanden, användarnamn), avtal om bildanvändning eller marknadsföringsinnehåll (om tillämpligt), samtyckesloggar.
Rättslig grund(er)

GDPR artikel 6.1 a – Samtycke:

  • när du frivilligt tillhandahåller innehåll eller deltar i marknadsföringsaktiviteter.

GDPR artikel 6.1 b – Avtal:

  • där innehållet används enligt ett affiliate-, influencer- eller reklamavtal.
Lagringsperiod för uppgifter

UGC och kampanjinnehåll: lagras i upp till 2 år från datumet för insamling eller samtycke, om inte en kortare eller längre period anges eller samtycke återkallas.

Reklamkampanjinnehåll: arkiveras i upp till 10 år för rättsliga, avtalsmässiga eller efterlevnadssyften.
Uppgiftsmottagare
  • Sociala medieplattformar (EES och utanför EES);
  • Marknadsförings- och reklambyråer;
  • Affiliatepartner och kampanjarrangörer;
  • Bolag inom koncernen (EES).

13.11. FÖR ATT ADMINISTRERA AFFILIATE-TJÄNSTER

När behandlar vi dina personuppgifter? När du deltar i vårt partnerprogram (t.ex. genom att marknadsföra våra varor eller tjänster via länkar, kampanjer eller andra avtalade metoder) behandlar vi dina personuppgifter  för att administrera ditt deltagande, spåra hänvisningar, beräkna provisioner och göra utbetalningar. Vi kan även använda dina uppgifter för att kommunicera med dig om uppdateringar i affiliateprogrammet, efterlevnadskontroller, klagomål eller prestationsrapportering.
Uppgiftskategorier

Identifierare: namn, efternamn och kontaktuppgifter (e-postadress, telefonnummer),
Affiliatekonto-/inloggningsuppgifter;

Betalnings- och fakturauppgifter: bankkonto eller andra betalningsidentifierare, fakturor;

Prestanda- och spårningsdata: hänvisningskoder, kampanjstatistik, genererade leads/försäljningar, IP-adress, cookies där tillämpligt;

Cookies: spårningsdata där tillämpligt (omfattas av Cookiepolicy och lokala föreskrifter).
Rättslig grund(er)

GDPR artikel 6.1 b – Avtal:

  • nödvändigt för att administrera deltagande i affiliateprogrammet, spåra hänvisningar och göra utbetalningar.

GDPR artikel 6.1 f – Berättigat intresse:

  • bedrägeriförebyggande, programintegritet och kommunikation med affiliates.
Lagringsperiod för uppgifter

Affiliateprogramdata – lagras under tiden för ditt deltagande i programmet och i upp till 5 år efter avslutande (för redovisnings-, rättsliga och bedrägeriförebyggande syften);
Betalningsregister – lagras i 10 år för att följa finansiella/redovisningslagar;

Affiliatebilder och videor – enligt vad som avtalats i specifikt affiliateprogram eller genom ömsesidig överenskommelse.
Uppgiftsmottagare
  • Affiliateplattformleverantörer och leverantörer av spårningsteknik (vissa kan vara utanför EES);
  • Bolag inom koncernen (EES);
  • Skattemyndigheter, revisorer eller tillsynsmyndigheter (där det krävs enligt lag).

13.12. FÖR ATT GRANSKA OCH ADMINISTRERA FEEDBACK

När behandlar vi dina personuppgifter? Vi behandlar dina personuppgifter när du skickar in en recension eller feedback via vår webbplats, undersökningar efter köp, användarkonto eller andra kommunikationskanaler. Denna behandling inkluderar att verifiera feedbackens ursprung och äkthet, moderera innehållet för att förhindra missbruk (t.ex. förolämpande, falska eller vilseledande uttalanden) och publicera verifierade recensioner för att säkerställa transparens, förbättra våra tjänster och upprätthålla kundernas förtroende.
Uppgiftskategorier

Identifierare: namn, efternamn och kontaktuppgifter (e-postadress, telefonnummer);

Feedbackinnehåll: recensionstext, betyg, kommentarer, bilder eller andra medier som du frivilligt skickar in.
Rättslig grund(er)

GDPR artikel 6.1 a – Samtycke:

  • För att granska och publicera feedback.
Lagringsperiod för uppgifter Feedback och recensioner lagras och publiceras i upp till 3 år eller tills de återkallas.
Uppgiftsmottagare
  • Tredjepartsplattformar för recensionshantering (EES och vissa kan vara utanför EES)
  • Bolag inom koncernen (EES);

13.13. FÖR ATT UPPRÄTTHÅLLA WEBBPLATSENS TJÄNST OCH SÄKERHET

När behandlar vi dina personuppgifter? Vi behandlar dina personuppgifter automatiskt och genom tekniska loggar när du får åtkomst till, använder eller interagerar med vår webbplats eller våra webbaserade tjänster. Detta inkluderar behandling som är nödvändig för att upprätthålla tjänstefunktionalitet, upptäcka och förhindra obehöriga aktiviteter, säkerställa informationssystems säkerhet och följa tillämpliga cybersäkerhets- eller rättsliga skyldigheter.
Uppgiftskategorier

Tekniska och användningsdata: IP-adress, enhetstyp, operativsystem, webbläsartyp och version, sessionsidentifierare, åtkomsttid och besökta sidor, cookiedata.

Logg- och diagnostikdata: server- och applikationsloggar, felrapporter, autentiseringshändelser och säkerhetsvarningar.
Rättslig grund(er)

GDPR artikel 6.1 f – Berättigat intresse:

  • för att säkerställa säkerheten, integriteten och den kontinuerliga driften av vår webbplats och våra IT-system.
Lagringsperiod för uppgifter Tekniska och loggdata lagras vanligtvis i upp till 12 månader från insamling, om inte en längre period är nödvändig för säkerhetsutredningar, rättsliga skyldigheter eller lösning av incidenter.
Uppgiftsmottagare
  • Bolag inom koncernen (EES);
  • Leverantörer av IT-infrastruktur och hostingtjänster (EES och vissa kan vara utanför EES);
  • Leverantörer av säkerhets- och övervakningstjänster (EES och vissa kan vara utanför EES).