Policy

Behandling av personuppgifter

Syfte

Vi värnar om din integritet. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter. Därför har vi upprättat den här policyn. Den utgår från gällande dataskyddslagstiftning och förtydligar hur vi jobbar för att ta tillvara dina rättigheter och din integritet.

Syftet med den här policyn är att du ska få veta hur vi behandlar dina personuppgifter, vad vi använder dem till, vilka som får ta del av dem och under vilka förutsättningar samt hur du kan ta tillvara dina rättigheter.

Bakgrund

Vi behandlar dina personuppgifter främst för att fullfölja våra förpliktelser mot dig. Vår utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för ändamål, och vi strävar alltid efter att använda de minst integritetskänsliga uppgifterna.

Vi behöver också dina personuppgifter för att ge dig bra service exempelvis vad gäller marknadsföring, uppföljning och information. Vi kan också behöva dina personuppgifter för att uppfylla lagar samt utföra kund- och marknadsanalyser.

Ni kan återkalla ert samtycke av användning av era peronuppgifter. Du har rätt att motsätta dig att vi använder personuppgifter för direktmarknadsföring. Ni skickar då till info@vagghylla.com att ni inte vill ha reklam eller avregistrerar er i ert första nyhetsbrev längst ner i mailet.

Ni kan lämna in klagomål till IMY

Riktlinjer

Vilka personuppgifter behandlar vi?

Vi behandlar endast personuppgifter när vi har laglig grund. Vi behandlar inte personuppgifter i annat fall än när de behövs för att fullgöra förpliktelser enligt avtal och lag. Här följer exempel på personuppgifterna vi behandlar:

• Namn
• Adress
• E-postadress
• Telefonnummer
• Ålder
• Personnummer
• Kön
• Titel
• Användarnamn
• Uppgifter som du registrerade självmant och frivilligt uppger
• Innehåll som du själv publicerar, s.k. användargenererat innehåll

Hur får vi tillgång till dina personuppgifter?

När ni genomför ett köp ger ni ett samtycke att vi börjar behandla dina personuppgifter.

Vi får också tillgång till dina personuppgifter på följande sätt:

• Uppgifter som du tillhandahåller oss direkt
• Uppgifter som registreras när du besöker vår hemsida
• Uppgifter som ni ger oss genom en förfrågan
• Uppgifter som vi får när du anmäler dig till nyhetsbrev och andra utskick
• Uppgifter som vi får när du svarar på enkäter och undersökningar
• Uppgifter som vi får när du kontaktar oss, besöker oss eller på annat sätt tar kontakt med oss

Hur länge lagras era uppgifter?

Era uppgifter lagras i 36 månader.

Rätt till tillgång

Du som registrerad har rätt att vända sig till oss som personuppgiftsansvarig för att få veta om dina personuppgifter behandlas eller inte. Om dina personuppgifter behandlas måste vi tillhandahålla en kopia på uppgifterna och lämna information om bland annat

• Vilka kategorier av personuppgifter som behandlas
• Vad personuppgifterna används till
• Hur länge uppgifterna kommer att sparas
• Vilka personuppgifterna har delats med
• Varifrån uppgifterna kommer.

Det kan finnas omständigheter som medför att information inte ska lämnas ut, till exempel på grund av bestämmelser i annan lagstiftning eller att ett utlämnande av informationen medför nackdelar för andra.

I vissa fall kan vi som personuppgiftsansvarig också vägra att tillhandahålla en kopia på uppgifterna, till exempel om du som registrerad gör så kallade ogrundade eller orimliga begäranden, till exempel begär att få tillgång ett flertal gånger under kort tid.

Rätt till rättelse

Du har rätt att vända dig till oss som personuppgiftsansvarig och be att få felaktiga uppgifter rättade. Det innebär också att ni som registrerad har rätt att komplettera med sådana personuppgifter som saknas och som är relevanta med hänsyn till ändamålet med personuppgiftsbehandlingen. Att vi som personuppgiftsansvariga också själva måste se till att uppgifterna är korrekta och uppdaterade framgår redan av de grundläggande principerna i dataskyddsförordningen.

Om uppgifter rättas på eran begäran måste vi som personuppgiftsansvariga informera dem som vi har lämnat ut uppgifter till om att uppgifter rättats. Det gäller dock inte om det skulle visa sig omöjligt eller innebär en alltför betungande insats. Du som registrerad har också rätt att begära att få information om till vem uppgifter har lämnats ut till.

Rätt till radering

Du har rätt att vända er till oss som personuppgiftsansvarig och be om att dina uppgifter raderas. 

Uppgifterna måste raderas i följande fall

• Om uppgifterna inte längre behövs för de ändamål som de samlades in för
• Om behandlingen grundar sig på den registrerades samtycke och hen återkallar samtycket
• Om behandlingen sker för direktmarknadsföring och den registrerade motsätter sig att uppgifterna behandlas 
• Om den registrerade motsätter sig personuppgiftsbehandling som sker inom ramen för myndighetsutövning eller efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än den registrerades intresse
• Om personuppgifterna har behandlats olagligt 
• Om radering krävs för att uppfylla en rättslig skyldighet
• Om personuppgifterna avser barn och har samlats in i samband med att barnet skapar en profil i ett socialt nätverk.

Om uppgifter raderas på din begäran måste vi som personuppgiftsansvarig också informera dem som vi har lämnat ut uppgifter till om raderingen. Det gäller dock inte om det skulle visa sig omöjligt eller innebär en alltför betungande insats.

När personuppgifterna har publicerats eller på annat sätt gjorts offentliga (i ett socialt nätverk, ett internetforum eller på en webbsida) räcker det inte alltid att de raderas där. I dessa situationer ska den som offentliggjort uppgifterna också vidta rimliga åtgärder för att informera andra som behandlar uppgifterna om den registrerades begäran så att även kopior av eller länkar till uppgifterna tas bort.

Det finns undantag från rätten till radering och skyldigheten att informera andra om det är nödvändigt för att tillgodose andra viktiga rättigheter som till exempel rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse, utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.

Rätt till begränsning av behandling

Du har i vissa fall rätt att kräva att behandlingen av personuppgifter begränsas. Med begränsning menas att uppgifterna markeras så att de i framtiden endast får behandlas för vissa avgränsade syften.

Rätten till begränsning gäller bland annat när du som registrerad anser att uppgifterna är felaktiga och har begärt rättelse. I sådana fall kan du som registrerad även begära att behandlingen av uppgifterna begränsas under tiden uppgifternas korrekthet utreds.

När begränsningen upphör ska vi som personuppgiftsansvariga informera den registrerade om detta.

Rätt att göra invändningar

Du som registrerad har rätt att invända mot oss som personuppgiftsansvarigas behandling av hans eller hennes personuppgifter.

Rätten att invända gäller när personuppgifter behandlas för att utföra en uppgift av allmänt intresse, som ett led i myndighetsutövning eller efter en intresseavvägning.

Om du som registrerad invänder mot behandlingen i sådana fall får vi som personuppgiftsansvarig endast fortsätta att behandla uppgifterna om det går att visa att det finns avgörande berättigade skäl till att uppgifterna måste behandlas som väger tyngre än den registrerades intressen, rättigheter och friheter eller om behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk.

Du som registrerad har alltid rätt att invända mot att hens personuppgifter används för direkt marknadsföring. En sådan invändning kan göras när som helst. Görs en invändning mot direkt marknadsföring, får personuppgifterna inte längre behandlas för sådana ändamål.

Särskilda regler gäller för personuppgifter som behandlas för vetenskapliga och historiska forskningsändamål eller statistiska ändamål.

Rätt till dataportabilitet

Du som registrerad har i rätt att få ut och använda sina personuppgifter på annat håll, till exempel i en annan social medietjänst.

Vi som personuppgiftsansvariga är skyldiga att underlätta en sådan överflyttning av personuppgifter. En förutsättning är att vi som personuppgiftsansvariga behandlar personuppgifterna med stöd av ett samtycke från er som registrerad eller för att uppfylla ett avtal.

Det gäller bara sådana personuppgifter som den registrerade själv har lämnat.

Behandlas dina personuppgifter på ett betryggande sätt?

Vi utarbetar rutiner och arbetssätt för att dina personuppgifter ska hanteras på ett säkert sätt. Utgångspunkten är att endast arbetstagare och andra personer inom organisationen som behöver personuppgifterna för att utföra sina arbetsuppgifter ska ha tillgång till dem.

I fråga om känsliga personuppgifter har vi inrättat särskilda behörighetskontroller, vilket innebär ett högre skydd för dina personuppgifter.

Våra säkerhetssystem är utvecklade med din integritet i fokus och skyddar i mycket hög grad mot intrång, förstöring samt andra förändringar som kan innebära en risk för din integritet.

Vi som personuppgiftsansvarig ska hantera en begäran så snabbt som möjligt, men vi måste agera på begäran senast en månad efter att den inkom.

När lämnar vi ut dina personuppgifter?

Många av våra produkter skickas direkt från fabrik / leverantör till er och då lämnar vi ut dina personuppgifter till vår leverantör som är vårt så kallat personuppgiftsbiträde och dess eventuella underbiträden. I de fall vi lämnar ut personuppgifter till ett personuppgiftsbiträde upprättar vi personuppgiftsbiträdesavtal eller kontroll av deras egna allmäna policy som personuppgiftsbiträde.

Johby varor AB kan även komma att lämna ut dina uppgifter till tredje parts leverantörer, konsulter och andra tjänsteföretag som utför tjänster på Johby varor AB vägnar. Dessa företag inkluderar t.ex webbplatsanalysföretag, bokföringsföretag, programvaruleverantörer, betalningsleverantörer, e-post leverantörer och andra. I de fall vi lämnar ut personuppgifter till tredje part upprättar vi avtal samt säkerställer att personuppgifterna behandlas på ett betryggande sätt, eller genom lämpliga kontroller av sådan tredje part och deras produkter och tjänster.

Personuppgifter kan vidare komma att lämnas ut av Johby varor AB om det är nödvändigt för att följa gällande lagkrav eller krav från myndigheter, eller för att upptäcka, förebygga eller uppmärksamma bedrägerier.

Ansvar

Johby varor AB är personuppgiftsansvarig, vilket innebär att vi är ansvariga för hur dina personuppgifter behandlas och att dina rättigheter tas tillvara.

Kontaktuppgifter personuppgiftsansvarig
Johby varor AB
Dalgatan 3
523 30 Ulricehamn
Tel: 0321-35001
E-post: info@vagghylla.com