Integritetspolicy
Personuppgiftspolicy – insamlande och användning av personuppgifter
1. Generellt
1.1 Denna policy om behandling av personuppgifter ("Personuppgiftspolicy") beskriver hur Dukarsverige.se, ägt av Voksdugen.dk ApS (vidare kallat " Dukarsverige.se", "oss", "vår", "vi") samlar in och behandlar uppgifter om dig.
1.2 Personuppgiftspolicyn gäller för personuppgifter som du ger till oss eller som vi samlar in via hemsidan Dukarsverige.se, www.Dukarsverige.se ("Hemsidan").
1.3 Dukarsverige.se är personuppgiftsansvarig för dina personuppgifter. All kontakt till Dukarsverige.se kan göras via kontaktuppgifterna som anges under punkt 7.
2. Vilka personuppgifter samlar vi in, i vilket SYFTE OCH den rättsliga grunden till behandlingen
2.1När du besöker Hemsidan samlar vi automatiskt in uppgifter om dig och ditt användande av Hemsidan, t.ex. vilken webbläsare du använder, vilka söktermer du använder på Hemsidan, din IP-adress inklusive nätverkslokalitet och information om din dator.
2.1.1Syftet är att optimera användarupplevelsen och Hemsidans funktion samt för målriktad marknadsföring inklusive re-targeting via Facebook och Google. Denna behandling av uppgifter är nödvändig för att vi ska kunna underhålla våra intressen i att förbättra Hemsidan samt visa relevanta erbjudanden för dig.
2.12 Den rättsliga grunden för behandlingen är EU-dataskyddsförordningen artikel 6, stycke 1, punkt f.
2.2 När du köper en produkt eller kommunicerar med oss på Hemsidan samlar vi in de uppgifter du själv anger, t.ex. namn, adress, e-postadress, telefonnummer, betalningsmetod, uppgifter om vilka produkter du köper och eventuellt returnerar, leveransönskningar samt uppgifter om den IP-adress som beställningen är gjord från.
2.2.1 Syftet är att vi skal kunna leverera de produkter du har beställt och i övrigt uppfylla vårt avtal med dig, inklusive för att administrera dina rättigheter för att ångra köp, returnera och reklamera. Uppgifter om dina köp kan också behandlas av oss för att hålla lagstadgade krav till bl.a. bokföring och redovisning, Vid köp samlas IP-adressen in med syftet att kunna underhålla vårt intresse av att kunna förhindra bedrägerier.
2.2.2 Den rättsliga grunden för behandlingen är EU-dataskyddsförordningen artikel 6, stycke 1, punkt b, c och f.
2.3 När du registrerar dig till vårt nyhetsbrev samlar vi in uppgifter om ditt namn, e-postadress och ev. mobiltelefonnummer.
2.3.1 Syftet är att underhålla vårt intresse av att leverera nyhetsbrev till dig.
2.3.2 Den rättsliga grunden för behandlingen är EU-dataskyddsförordningen artikel 6, stycke1, punkt f.
2.4 När du skapar ett konto på Dukarsverige.se ombeds du att uppge t.ex. namn, adress, e-postadress och telefonnummer. Utöver namn, adress och e-postadress väljer du själv vilka uppgifter du vill ge oss.
2.4.1 Den rättsliga grunden för behandlingen är EU-dataskyddsförordningen artikel 6, stycke 1, punkt b och f. Du blir i samband med registreringen ombedd att uttryckligt samtycke till elektronisk marknadsföring.
3. Mottagare av Personuppgifter
3.1 Uppgifter om ditt namn, adress, e-post, telefonnummer samt ordernummer och specifika leveransönskningar ges vidare till PostNord, GLS eller en transportör som står för leveransen av köpta varor till dig. Vid köp av icke-lagerhållna varor kan de nämnda uppgifterna ges vidare till producenten eller säljaren av den gällande varan som i det fallet kommer stå för leveransen.
3.2 Uppgifterna kan överlämnas till externa samarbetspartners som behandlar uppgifterna på våra vägnar. Vi använder externa samarbetspartners till bl.a. teknisk drift och förbättringar av Hemsidan, utskick av nyhetsbrev samt målriktad marknadsföring inklusive re-targeting samt till din bedömning av vårt företag och våra produkter. Dessa företag är databehandlare under våra instruktioner oh behandlar data som vi är dataansvariga för. Databehandlarna får inte använda uppgifterna till annat syfte än att uppfylla avtalet med oss, och är underlagda sekretess om dessa uppgifter. Vi har ingått skriftliga databehandlingsavtal med alla databehandlare som hanterar personuppgifter på våra vägnar.
3.3 Två av dessa databehandlare, Google Analytics v/Google LLC och Facebook Inc är etablerade i USA. De nödvändiga garantierna för överföring av information till USA är säkerställd genom databehandlarens certifieringar under EU-U.S. Privacy Shield, jämför EUs Dataskyddsförordning artikel 45.
3.3.1 kopia av Google LLCs certifiering hittas här: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
3.3.2 kopia av Facebook Incs certifiering hittas här: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
4 Dina rättigheter
4.1 För att ge insyn i behandlingen av din information måste vi som personuppgiftsansvarig informera dig om dina rättigheter.
4.2 Inblickrätten
4.2.1 Du har rätt att när som helst begära information om bland annat vilken information vi har registrerad om dig, syftet med registreringen, vilka kategorier av personuppgifter och mottagare av information som ev. finnas såväl som information omkring vart ifrån informationen härstammar.
4.2.2 Du har rätt att få en kopia av de personuppgifter som vi behandlar om dig. Om du vill ha en kopia av din personliga information, ska du skicka en skriftlig förfrågan till info@dukarsverige.dk. Du kan bli ombedd att bevisa att du är den du ger dig ut för att vara genom dokumentation.
4.3 Rätten till rättelse i sparade uppgifter.
4.3.1 Du har rätt att få felaktiga personuppgifter om dig själv korrigerad av oss. Om du blir medveten om att det finns fel i den information vi har registrerat om dig, uppmanas du att kontakta oss skriftligen så att informationen kan rättas.
4.3.2 Information som vi har samlat i samband med din registrering till vår kundklubb kan du själv korrigera via att logga in på din användarprofil.
4.4 Rätten till radering
4.4.1 I vissa fall har du rätt att få raderad all eller vissa av dina personuppgifter från oss, t.ex. om du återkallar ditt samtycke och vi inte har annan rättslig grund för att fortsätta behandlingen. I den utsträckning det är nödvändigt att fortsätta behandlingen av din information, t.ex. för att uppfylla våra lagliga skyldigheter eller för att lagliga krav ska fastläggas, verkställas eller försvaras, är vi inte skyldiga att ta bort din personliga information.
4.5 Rätten att begränsa behandlingen för förvaring
4.5.1 Du har i vissa fall rätt att begränsa behandlingen av dina personuppgifter till att endast bestå av lagring, t.ex. om du påstår att den information vi behandlar om dig är felaktig.
4.6 Rätten till dataportabilitet
4.6.1 Du har i vissa fall rätt att få personuppgifter som du själv har givit oss utlämnade i ett strukturerat, välanvänt och maskinläsbart format samt har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
4.7 Rätten till invändning
4.7.1 Du har rätt att när som helst göra invändningar mot vår behandling av dina personuppgifter för direktmarknadsföring, inklusive profilering som gjorts för att rikta vår direkta marknadsföring.
4.7.2 Dessutom kan du när som helst, av skäl som är relaterade till din personliga situation, motsätta sig behandlingen av din personliga information som vi gör baserat på våra legitima intressen i enighet med punkt 2.1 och 2.3.
4.8 Rätten till att återkalla samtycke
4.8.1 Du har rätt att när som helst återkalla ett samtycke som du har gett oss till en viss behandling av personuppgifter inklusive den profilering som görs av dig som medlem i kundklubben. Om du önskar att återkalla ditt samtycke ombeds du kontakta oss på info@dukarsverige.dk.
4.9 Rätten att överklaga
4.9.1 Du har rätt att när som helst skicka in ett klagomål angående vår behandling av dina personuppgifter till Datainspektionen, Box 8114, 104 20 Stockholm. Klagomål kan bl.a. skickas in via e-post på datainspektionen@datainspektionen.se eller telefon 08-657 61 00
5 Radering av personuppgifter
5.1 Uppgifter som samlats in om din användning av Hemsidan i enighet med punkt 2.1 raderas så snart du inte har använt Hemsidan på 2 år.
5.2 Uppgifter som samlats in i förbindelse med registrering till vårt nyhetsbrev raderas när ditt samtycke till registreringen återkallas så länge vi har andra anledningar att behandla uppgifterna.
5.3 Uppgifter som samlats in i förbindelse med köp du har genomfört på Hemsidan i enighet med punkt 2.2 kommer, som utgångspunkt, raderas 5 år efter avslutat kalenderår som köpet gjorts i. Uppgifterna kan dock sparas för längre förvaring t.ex. om det är nödvändigt för rättsliga krav ska kunna fastläggas, göras gällande eller försvaras, eller om förvaringen är nödvändig för att vi ska kunna uppfylla lagkrav. Bokföringsmaterial sparas i 5 år till slutet av ett bokföringsår för att leva upp till bokföringslagens krav.
5.4 Uppgifter som vi har samlat in i förbindelse med ditt skapande av konto hos oss i enighet med punkt 2.4 kommer automatiskt raderas: a) om du inte har loggat in på din användarprofil på 3 år, b) om du stänger ditt konto.
6 Säkerhet
6.1 Vi har genomfört passande tekniska och organisatoriska säkerhetsåtgärder mot att personuppgifter oavsiktligt eller olagligt förstörs, tappas, ändras eller förringas samt mot att de kommer till kännedom för obehöriga eller missbrukas.
6.2 Endast medarbetare som har ett reellt behov för att få tillgång till dina personuppgifter för att kunna utföra deras arbete har tillgång till uppgifterna.
7 Kontaktuppgifter
7.1 Dukarsverige.se är personuppgiftsansvarig för de personuppgifter som samlas in via Hemsidan.
7.2 Om du har frågor eller kommentarer till denna Personuppgiftspolicy eller önskar att verkställa en eller flera av dina rättigheter som beskrivits under punkt 4, kan du
kontakta:
Dukarsverige.se v. Voksdugen ApS
Stenskovvej 5
DK-8486 Galten
Danmark
Telelfon: +45 2070 1414
E-mail: info@dukarsverige.dk
8 Ändringar i Personuppgiftspolicyn
8.1 Om vi genomför ändringar i Personuppgiftspolicyn så kommer du informeras om detta vid ditt nästa besök på Hemsidan.
8.2 Om du har registrerat dig till vår kundklubb så kommer du informeras om ändringarna genom utskickande av information till din registrerade e-post.
9.0 Versioner
9.1 Detta är version 1 av Dukarsverige.se personuppgiftspolicy, daterat till 2018-11-02.