1. Introduktion
Denne privatlivspolitik ("Politikken") beskriver, hvordan Uptrend, ("vi", "vores" og "os"), behandler personlige data.
Vi beskytter din personlige integritet og er ivrige efter, at du føler dig tryg ved vores behandling af dine personoplysninger. I denne politik har vi derfor indsamlet oplysninger om, hvordan vi behandler de personoplysninger, du har givet os i forbindelse med din brug af vores tjenester, og de personoplysninger, vi ellers har fået adgang til. Uanset om du som kunde har brugt vores tjenester i Sverige, Norge eller Finland, er det os, der behandler dine personoplysninger i egenskab af dataansvarlig. Det betyder, at vi har en forpligtelse til at sikre, at behandlingen sker i overensstemmelse med denne Politik og til enhver tid gældende persondatalovgivning.
Politikken beskriver, hvilke kategorier af personoplysninger vi behandler, til hvilke formål vi behandler dataene, og på hvilket retsgrundlag vi understøtter behandlingen. Vi forklarer også, hvor vi har fået dataene, hvem der kan få adgang til og behandle dem, principperne for udtynding, hvilke tredjeparter vi må dele personoplysningerne med, hvor personoplysningerne behandles og dine rettigheder som registreret person i form for ret til information, rettelse og sletning mv. Vi beder dig læse Politikken omhyggeligt og sætte dig ind i dens indhold, som den anvendes i al vores behandling af personoplysninger.
Det kan være godt for dig at overveje, at denne politik kun gælder for vores hjemmeside og mobilapplikation, hvilket betyder, at når du linkes fra vores hjemmeside eller mobilapplikation til en anden hjemmeside, gælder den anden hjemmesides privatlivspolitik. Vi påtager os derfor ikke ansvar for andre hjemmesiders behandling af dine personoplysninger.
Det kan ske, at vi nogle gange har brug for at opdatere eller ændre politikken. Hvis dette sker, vil vi informere dig på en passende måde og bede dig om at notere dig de foretagne ændringer. Du kan altid finde den seneste version af Politikken på vores hjemmeside.
Vi håber, at Politikken besvarer dine spørgsmål vedrørende vores behandling af og beskyttelsen af dine personlige data. Hvis du har yderligere spørgsmål eller bekymringer, er du altid velkommen til at kontakte os på ovenstående adresse eller via uptrend.se@gmail.com
2. Hvordan vi behandler dine personoplysninger
I dette afsnit er det beskrevet, hvilke kategorier af personoplysninger vi behandler, til hvilke formål vi behandler dem, hvilken behandling der foretages, på hvilket retsgrundlag vi støtter behandlingen og i hvilken periode dataene opbevares.
2.1 Hvor indsamler vi personlige data fra?
Vi behandler personoplysninger, som du giver os, når du f.eks. opret en brugerkonto hos os, køb varer via vores hjemmeside, indled en kundeservicesag eller tilmeld dig vores nyhedsbrev.
Vi behandler også personoplysninger, som vi indhenter fra vores betalingstjenesteudbyder (en såkaldt tredjepart) i forbindelse med, at du foretager et køb hos os, personoplysninger, som vi modtager fra offentlige registre og personoplysninger, der genereres, når du bruge vores tjenester online eller via vores mobilapplikation, såsom din IP-adresse og browserindstillinger osv.
2.2 Hvilke personoplysninger behandler vi og hvorfor?
A. For at administrere brugerkonti
Formål
– For at kunne oprette og administrere brugerkonti, herunder bl.a. at give tilladelse til at logge ind på din brugerkonto, tilbyde dig funktioner, der gør det nemmere for dig at bruge vores tjenester (herunder afgivelse af ordrer og køb af varer) og vise din ordrehistorik.
Uførte behandlinger
– Indsamling og opbevaring af personlige data i vores forretningssystemer, backup-systemer og andre online lagerpladser
Kategorier af personlige data
– Brugernavn.
– E-mailadresse.
– Kundetype (privat person/virksomhed).
– Hvis relevant, navn, telefonnummer og land.
– Adgangskode.
– Oprettelsesdato for brugerkonto.
– Ordreoplysninger, f.eks. oplysninger om bestilte varer (sådanne oplysninger behandles også, når du afgiver en ordre og ikke er logget ind via din brugerkonto).
– Betalings-, købs- og ordrehistorik.
Retsgrundlag: For aktive kunder: Behandlingen er nødvendig for opfyldelse af kontrakter om køb af varer hos os.
For ikke-aktive kunder: Interessebalance. Behandlingen er baseret på vores legitime interesse i at administrere brugerkonti og levere vores tjenester.
Lagringsperiode: Tre (3) år fra oprettelsen af brugerkontoen eller dit sidste køb, hvorefter din brugerkonto vil blive afsluttet, og dine data vil blive afidentificeret eller slettet. Hvis din brugerkonto opsiges på eget initiativ, vil dine data blive afidentificeret eller slettet inden for syv (7) dage efter anmodningen.
B. For at administrere ordrer/køb osv.
Formål
– For at kunne administrere dine ordrer/køb (herunder afsendelse af ordrebekræftelser, meddelelse om leveringer, levering af dine bestilte/købte varer og håndtering af kontakter i forbindelse med forsinkede leverancer).
– For at kunne håndtere dine reklamationer, reklamationer og garantiforhold vedrørende bestilte/købte varer.
– For at kunne udføre fakturering.
– For at kunne forhindre misbrug af vores, vores leverandørers eller partneres tjenester eller for at forebygge, forebygge og efterforske kriminalitet.
– For at kunne etablere dine afgivne ordrer (efter ordrenummer eller cpr-nummer).
– For at kunne sikre vores driftssikkerhed og vores mulighed for systemgendannelse.
Uførte behandlinger
– Indsamling og opbevaring af personlige data i vores forretningssystemer, backupsystemer og andre online lagerpladser.
– Afsendelse af ordrebekræftelser, meddelelse om levering og korrespondance i forbindelse med forsinket levering.
– Overførsel af personoplysninger til speditører og transportvirksomheder.
Kategorier af personlige data
– Navn.
– Brugernavn.
– CPR-nummer.
– Kontaktoplysninger (såsom adresse, leveringsadresse, e-mailadresse, telefonnummer og portkode).
– Ordrenummer.
– Ordreoplysninger, f.eks. oplysninger om bestilte varer.
– Kundetype (privat person/virksomhed).
– Betalings-, købs- og ordrehistorik.
Retsgrundlag: Behandlingen er nødvendig for opfyldelse af kontrakter om køb af varer fra os. I andre tilfælde er behandlingen nødvendig for, at vi kan opfylde en retlig forpligtelse eller for at varetage vores legitime interesse i at kunne forhindre misbrug af vores, vores leverandørers eller samarbejdspartneres ydelser eller for at forebygge, forebygge og efterforske kriminalitet, eller så vi ellers kan varetage juridiske interesser.
Opbevaringsperiode: Vi gemmer dine personoplysninger, så længe det er nødvendigt for at vi kan opfylde vores aftale med dig, dog ikke længere end tre (3) år fra dit sidste køb. Hvis vi i henhold til eksempelvis bogføringsloven er forpligtet til at gemme dataene i længere tid, kan vi gøre det, dataene vil herefter blive gemt i maksimalt syv (7) år efter afslutningen af det kalenderår, hvor regnskabsåret sluttede.
C. At håndtere kundeservice spørgsmål mv.
Formål
– For at kunne kommunikere med dig og besvare de spørgsmål, du stiller os via e-mail, telefon, vores chatfunktion eller Facebook
– For at kunne sikre din identitet.
– For at kunne forhindre misbrug af vores, vores leverandørers eller partneres tjenester eller for at forebygge, forebygge og efterforske kriminalitet.
– For at kunne etablere dine afgivne ordrer (efter ordrenummer eller cpr-nummer).
– For at kunne håndtere dine reklamationer, reklamationer og garantiforhold vedrørende bestilte/købte varer.
Uførte behandlinger
– Indsamling og opbevaring af personlige data i vores forretningssystemer, backupsystemer og andre online lagerpladser.
Kategorier af personlige data
– Navn.
– Brugernavn og adgangskode (f.eks. til support i tilfælde af login-problemer).
– CPR-nummer.
– Kontaktoplysninger (såsom adresse, e-mailadresse og telefonnummer).
– Ordrenummer.
– Ordrehistorik, f.eks. oplysninger om bestilte varer.
– Kundetype (privat person/virksomhed).
– Fotografier, som du har sendt til kundeservice.
– Din korrespondance med os.
- Sundhedsdata, når du giver os dem, og det er nødvendigt for at håndtere din kundeservicesag. Det kan f.eks. vedrører oplysninger om en allergisk reaktion og/eller helbredstilstand. Vi anmoder aldrig om helbredsdata fra dig, men behandler kun sådanne data, hvis du har givet os dem på eget initiativ.
Retsgrundlag: Behandlingen er baseret på vores legitime interesse i at hjælpe dig, hvis du har spørgsmål eller klager over købte varer eller problemer med brugen af vores tjenester. I andre tilfælde er behandlingen nødvendig for at varetage vores legitime interesse i at kunne forhindre misbrug af vores, vores leverandørers eller samarbejdspartneres ydelser eller for at forebygge, forebygge og efterforske kriminalitet, eller for at vi i øvrigt skal kunne varetage juridiske interesser.
Opbevaringsperiode: Vi gemmer kun dine personoplysninger så længe, det er nødvendigt for at håndtere din kundeservicesag, dog ikke længere end et (1) år fra tidspunktet din sag er afsluttet. Hvis oplysningerne er nødvendige for at kunne håndtere dine reklamationer, reklamationer og garantiforhold vedrørende bestilte/købte varer, kan de gemmes i længere tid, dog højst tre (3) år fra det køb, som oplysningerne vedrører.
D. At markedsføre vores produkter og tjenester osv.
Formål
– At kunne sende direkte markedsføring (såsom nyhedsbreve) via post, e-mail, SMS, sociale medier eller andre lignende elektroniske kommunikationskanaler.
– For at kunne udføre målrettede marketingkampagner (såsom personlige tilbud, fordele eller gaver).
– At kunne analysere dine købsvaner for at give dig relevant information og markedsføring.
Uførte behandlinger
– Indsamling og opbevaring af indsendte personlige data i vores forretningssystemer, backupsystemer og andre online lagerpladser.
– Overførsel af data til tredjepartsudbydere til f.eks. direct marketing mailings og målrettede marketingkampagner.
Kategorier af personlige data
– Navn.
– Adresse.
– E-mailadresse.
– Mobilnummer.
– Køn.
– Fødselsdato.
– Navnedag.
– Købs- og ordrehistorik.
– Søgehistorik
Retsgrundlag: Interesseafvejning. Vores legitime interesse i at kunne markedsføre vores produkter og tjenester og gennemføre kundeundersøgelser.
Opbevaringsperiode: For aktive kunder: Vi opbevarer dine persondata til markedsføringsformål, så længe kundeforholdet varer, eller indtil du anmoder om, at markedsføringen ophører, dog ikke længere end et (1) år efter dit sidste køb
For personer, der har tilmeldt sig at modtage nyhedsbreve/marketingmailings: Vi gemmer dine personlige data til markedsføringsformål, indtil du anmoder om, at markedsføringen ophører.
Baseret på de oplysninger, vi indsamler om dig og dine køb samt andre kunder med lignende købsadfærd, udfører vi en analyse på individuelt niveau. Analysen vil danne grundlag for de målrettede tilbud, for eksempel inden for specifikke produktkategorier, som du måtte modtage. Forskellige kunder kan derfor få forskellige fordele og tilbud, for eksempel kan du, der køber produkter med økologimærkning, få ekstra tilbud på økologiske varer.
Bemærk venligst, at du som kunde altid har ret til at gøre indsigelse mod, at dine data bruges til direkte markedsføringsformål. For mere information om dine rettigheder, se afsnit 2.4 nedenfor.
E. At evaluere, udvikle og forbedre vores tjenester osv.
Formål
– For at kunne evaluere brugen af, udvikle og forbedre vores tjenester og vores hjemmeside og mobilapplikation.
– For at kunne udføre kundeundersøgelser.
Uførte behandlinger
– Analyser i aggregeret form af de tekniske oplysninger, der gives ved besøg på hjemmesiden og mobilapplikationen, vedrørende f.eks. hvordan vores kunder bruger vores hjemmesider, vores mobilapplikation og andre digitale kanaler (herunder hvilke sider eller dele af sider der er besøgt, hvordan besøgende når og forlader tjenesten og hvilke søgninger de besøgende har foretaget på vores sider og via vores mobilapplikation).
– Overførsel af data til tredjepartsudbydere for at udføre kundeundersøgelser.
Kategorier af personlige data
– Teknisk information vedrørende enheder (f.eks. mobil, computer eller tablet), der bruges ved besøg på vores hjemmeside og mobilapplikation (f.eks. IP-adresse) og statistik om, hvordan du har interageret med os, dvs. hvordan du har brugt vores hjemmeside og mobilapplikation.
– Resultater fra kunde- eller markedsundersøgelser inklusive individuel kundefeedback.
– E-mailadresse (til udførelse af kundeundersøgelser).
Retsgrundlag: Interesseafvejning. Behandlingen er baseret på vores legitime interesse i at kunne evaluere brugen af og forbedre vores tjenester og vores hjemmeside og vores mobilapplikation.
Lagringsperiode: De tekniske oplysninger om, hvordan besøgende interagerer på vores hjemmeside og mobilapplikation, gemmes i maksimalt halvfems (90) dage fra besøget.
2.3 Direkte markedsføring
Vi kan bruge dine personlige data til direkte markedsføring via elektroniske midler, hvis du tidligere har handlet hos os, eller hvis du har givet samtykke til sådan markedsføring. Direkte markedsføring refererer til alle typer opsøgende markedsføringstiltag, f.eks. afsendelse via e-mail og SMS. Du har ret til gratis at gøre indsigelse mod, at dine data bliver brugt til sådanne formål, og enhver udsendelse fra os til markedsføringsformål indeholder en mulighed for at afmelde, såkaldt. fravælge. Hvis du vælger at afmelde dig yderligere forsendelser, noterer vi i vores forretningssystemer, at vi ophører med at dirigere markedsføring til dig.
3. Beskyttelsen af dine personlige data
Vi har truffet en række sikkerhedsforanstaltninger for at sikre, at vores behandling af personoplysninger foregår på en sikker måde og for at beskytte de personoplysninger, vi behandler, mod ulovlig adgang, uautoriseret behandling og misbrug. For eksempel.adgangen til de systemer, som personoplysningerne opbevares i, er begrænset til vores medarbejdere og tjenesteudbydere, som har behov for at få adgang til dataene inden for rammerne af deres pligter. Disse er ligeledes informeret om vigtigheden af at opretholde sikkerheden af persondataene. Vi overvåger også løbende vores systemer for at opdage sårbarheder og for at beskytte dine personlige oplysninger.
4. Hvem kan vi dele dine personlige data med?
For at vi kan tilbyde vores tjenester og sende markedsføring ud, deler vi dine persondata med tredjeparter. Hertil gælder følgende.
a) Tjenesteudbydere, som vi bruger i visse dele af virksomheden, herunder behandling af personoplysninger; Vi deler personoplysninger med disse leverandører hovedsageligt til IT-driftstjenester (såsom datalagring, support, vedligeholdelse og udvikling), kommunikationstjenester samt marketingtjenester såsom udførelse af kundeundersøgelser og administration af marketingmailings.
b) Leverandører og partnere inden for betalingstjenester, transporttjenester, lagerstyring, leveringsplanlægning og leveringsinformationstjenester; Vi deler persondata med disse leverandører og samarbejdspartnere for at kunne levere dine bestilte/købte varer, men også for at forhindre misbrug af vores, disse leverandørers og samarbejdspartneres tjenester eller for at forebygge, forebygge og efterforske kriminalitet.
c ) IT-sikkerhedsudbydere; Vi deler personlige data med it-sikkerhedsudbydere, når dette er nødvendigt ved lov, for at beskytte dig eller vores kunder og partnere eller for at beskytte vores tjenester.
d) Rådgivere og potentielle købere af vores virksomhed; Hvis hele eller dele af SmartHems aktiviteter sælges eller integreres med andre aktiviteter, kan dine personoplysninger blive udleveret til vores rådgivere samt enhver køber og dennes rådgiver.
e) Statslige myndigheder (såsom Politiet, Skattestyrelsen og andre myndigheder); Vi deler personoplysninger med myndigheder, hvis vi er forpligtet til at gøre det ved lov, eller hvis der er mistanke om en forbrydelse.
De fleste af de tredjeparter, som vi deler persondata med i henhold til ovenstående, er i forhold til os såkaldte persondatabehandlere. Disse kan evt. behandler kun de overførte data for vores regning og i overensstemmelse med vores udtrykkelige instruktioner. Vi overfører kun dine personoplysninger til sådanne persondatabehandlere til formål, der er forenelige med de formål, som vi har indsamlet dataene til, og vi sikrer gennem skriftlige aftaler med persondatabehandlerne, at de forpligter sig til også at overholde vores sikkerhedskrav og begrænsninger som krav vedrørende international overførsel af personoplysninger.
Myndigheder og i nogle tilfælde også virksomheder, som vi overfører personoplysninger til som ovenfor, kan være uafhængige persondataansvarlige for de overførte data. Når dine personoplysninger overføres til en person, der er uafhængig persondataansvarlig, kontrollerer vi ikke, hvordan oplysningerne så behandles, men ansvaret herfor påhviler så den myndighed eller den virksomhed, som overførslen er sket til, involverer bl.a. at den pågældende myndighed eller virksomhed er forpligtet til at informere dig om sin behandling af dine personoplysninger og til at sikre, at behandlingen er lovlig.
5. Hvor vi behandler dine personoplysninger
Vi tilstræber altid at behandle dine personoplysninger inden for EU/EØS, hvor alle vores egne it-systemer er placeret. Det kan dog ske, at dine persondata deles med persondataassistenter, som enten selv eller gennem underleverandører er etableret eller opbevarer oplysninger i et land uden for EU/EØS.I så fald vil vi træffe alle rimelige juridiske, organisatoriske og tekniske foranstaltninger, der er nødvendige for at sikre, at beskyttelsesniveauet for den pågældende behandling svarer til niveauet inden for EU/EØS. Dette vil ske enten gennem en beslutning fra Europa-Kommissionen om, at landet i spørgsmål sikrer et tilstrækkeligt beskyttelsesniveau eller gennem brug af passende sikkerhedsforanstaltninger såsom standard kontraktklausuler eller godkendte adfærdskodekser i vores aftaler med sådanne persondatabehandlere.
Du kan læse mere om, hvilke tredjelande EU-Kommissionen har vurderet sikrer et tilstrækkeligt databeskyttelsesniveau på https://ec.europa.eu/info/law/law-topic /data-protection /international-dimension-data-protection/adequacy-decisions_da.
6. Dine rettigheder som registreret
Dette afsnit beskriver, hvilke rettigheder du har som registreret bruger. Du kan altid udøve disse rettigheder ved at kontakte uptrend.se@gmail.com
6.1 Retten til adgang
Hvis du ønsker at modtage information om, hvilke personoplysninger vi behandler om dig, kan du anmode om adgang til dataene. Oplysningerne vil herefter blive givet i form af et registerudtræk, der angiver, hvilke personoplysninger vi behandler, til hvilke formål vi behandler dem, hvor dataene er indhentet fra, hvilke tredjeparter dataene er blevet overført til og hvor længe dataene vil blive opbevaret. Hvis din anmodning fremsættes i elektronisk form, vil oplysningerne blive givet i et almindeligt anvendt elektronisk format, medmindre du anmoder om andet.
6.2 Retten til berigtigelse
Du har ret til at få urigtige oplysninger om dig rettet uden forsinkelse. Du har også ret til at udfylde ufuldstændige oplysninger.
6.3 Retten til sletning
Du har ret til at få dine personlige data slettet uden forsinkelse, hvis noget af følgende sker:
a) personoplysningerne er ikke længere nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet;
b) du trækker dit samtykke til behandling på grundlag af samtykke tilbage, og der er ikke andet juridisk grundlag for behandlingen;
c) du gør indsigelse mod en behandling baseret på en interesseafvejning, og din begrundelse for indsigelsen opvejer vores legitime interesse;
d) personoplysningerne er blevet behandlet på en ulovlig måde;
e) personoplysningerne skal slettes for at vi kan opfylde en juridisk forpligtelse.
6.4 Retten til begrænsning af behandlingen
Du har ret til at anmode om, at behandlingen af dine personoplysninger begrænses, hvis en af følgende muligheder er gældende:
a) du bestrider rigtigheden af personoplysningerne i en periode, der giver os mulighed for at kontrollere, om oplysningerne er korrekte;
b) behandlingen er ulovlig, og du gør indsigelse mod sletning af oplysningerne og i stedet anmode om en begrænsning af deres brug;
d) du har gjort indsigelse til behandling baseret på en interesseafvejning, og vi kontrollerer, om vores legitime grunde opvejer dine legitime grunde.
Hvis behandlingen er blevet begrænset i overensstemmelse med denne paragraf, må sådanne personoplysninger, for hvilke begrænsning af behandlingen skal finde sted, med undtagelse af opbevaring, kun behandles for at etablere, udøve eller forsvare retskrav eller for at beskytte tredjemands rettigheder eller grunde, der vedrører en vigtig offentlig interesse for EU eller for et EU-medlemsland.
6.5 Retten til at gøre indsigelse mod behandling af personoplysninger til direkte markedsføring
Du har også ret til at gøre indsigelse mod, at dine personoplysninger behandles til direkte markedsføring. Denne ret til at gøre indsigelse omfatter også de analyser af personoplysninger (såkaldt profilering), der udføres til direkte markedsføringsformål.
6.6 Retten til dataportabilitet
I tilfælde, hvor vores behandling af personoplysninger er automatiseret og er baseret på dit samtykke eller opfyldelse af en aftale, har du ret til at anmode om, at de data om dig, som du har givet os, udleveres til dig eller overføres til en anden persondataansvarlig i et struktureret, almindeligt anvendt og maskinlæsbart format. En forudsætning for dette er dog, at overdragelsen er teknisk mulig.
6.7 Tilbagetrækning af samtykke
I tilfælde, hvor vores behandling af dine personoplysninger er baseret på dit samtykke, har du altid ret til at trække dit samtykke tilbage til enhver tid. En sådan tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der fandt sted baseret på dit samtykke, før dette blev trukket tilbage. Hvis du trækker dit samtykke tilbage, vil vi ikke længere behandle personoplysningerne baseret på samtykket, medmindre vi af juridiske årsager er forpligtet til at fortsætte med at behandle dem. Skulle det være tilfældet, at vores juridiske forpligtelser forhindrer os i at slette dine data, vil vi i stedet markere dem, så de ikke længere bruges aktivt i vores systemer.
Du kan til enhver tid sende en e-mail til kontakt@uptrend.se for at trække dit samtykke tilbage. Vi vil reagere på din anmodning omgående.
6.8 Ret til at indgive klager
Hvis du mener, at vi behandler dine personoplysninger forkert, kan du, udover at kontakte os, indgive en klage til den kompetente tilsynsmyndighed i det land, hvor du bor.
7. Brugen af cookies
På vores hjemmeside og mobilapplikation bruger vi såkaldte cookies for at forbedre din hjemmesidesøgning (både på vores hjemmeside og mobilapplikation), vores tjenester og vores hjemmeside og mobilapplikation. En cookie er en tekstfil, der sendes fra vores webserver og gemmes på din browser eller enhed (f.eks. mobil, computer eller tablet). Vi bruger også cookies til overordnet analytisk information om din brug af vores hjemmeside og mobilapplikation og til at gemme funktionelle indstillinger. Du har selv mulighed for at ændre indstillingerne i din browser eller enhed for brug og omfang af cookies. Eksempler på sådanne justeringer er blokering af alle cookies eller sletning af cookies, når du lukker din browser eller vores mobilapplikation.
Læs mere om vores brug af cookies i vores cookiepolitik.
