Integritetspolicy

Välkommen till Healthy Stuff Online Limiteds sekretessmeddelande

Vi respekterar din integritet och åtar oss att skydda dina personuppgifter. Detta sekretessmeddelande kommer att informera dig om hur vi tar hand om dina personuppgifter när du kommer i kontakt med oss, vi kontaktar dig eller när du besöker vår webbplats https://www.allergytest.se/ (vår webbplats) (oavsett var du kontakta oss eller besök vår webbplats från) och berätta om dina integritetsrättigheter och hur lagen skyddar dig.

Detta sekretessmeddelande tillhandahålls i lagerformat så att du kan klicka dig vidare till de specifika områdena nedan. Använd också ordlistan för att förstå innebörden av några av de termer som används i detta sekretessmeddelande.

1. Viktig information och vem vi är

2. De uppgifter vi samlar in om dig

3. Hur samlas dina personuppgifter in?

4. Hur vi använder dina personuppgifter

5. Utlämnande av dina personuppgifter

6. Internationella överföringar

7. Datasäkerhet

8. Datalagring

9. Dina juridiska rättigheter

10. Ordlista

1. Innehållsstandarder

Syftet med detta sekretessmeddelande

Detta sekretessmeddelande syftar till att ge dig information om hur vi samlar in och behandlar dina personuppgifter, inklusive all information du kan tillhandahålla via vår webbplats när du registrerar dig för vårt nyhetsbrev, köper en produkt eller tjänst eller deltar i en tävling.

Vår webbplats är inte avsedd för barn och vi samlar inte medvetet information om barn.

Det är viktigt att du läser detta sekretessmeddelande tillsammans med alla andra sekretessmeddelanden eller rättvisa behandlingsmeddelanden som vi kan lämna vid specifika tillfällen när vi samlar in eller behandlar personuppgifter om dig så att du är helt medveten om hur och varför vi använder dina uppgifter . Detta sekretessmeddelande kompletterar de andra meddelandena och är inte avsett att åsidosätta dem.

Kontroller

Vi är personuppgiftsansvarig och ansvarig för dina personuppgifter.

Healthy Stuff Online Limited är personuppgiftsansvarig och ansvarig för dina personuppgifter (kallas “vi”, “oss” eller “vår” i detta sekretessmeddelande).

Vi har utsett en dataskyddsombud (DPO) som är ansvarig för att övervaka frågor i samband med detta sekretessmeddelande. Om du har några frågor om detta sekretessmeddelande, inklusive eventuella förfrågningar om att utöva dina juridiska rättigheter enligt punkt 9.1, vänligen kontakta DPO med hjälp av informationen nedan.

Kontaktuppgifter.

Om du har frågor om denna sekretesspolicy eller vår integritetspraxis, vänligen kontakta vår DPO på följande sätt:

• Fullständigt namn på juridisk enhet: Healthy Stuff Online Limited
• Fullständigt namn på DPO: Jason Wootton
• E-postadress: [email protected]
• Postadress: Enhet 1a, Bonington Complex, Trent Lane, DE74 2PY

Du har rätt att när som helst göra ett klagomål till Information Commissioner’s Office (ICO), den brittiska tillsynsmyndigheten för dataskyddsfrågor (www.ico.org.uk). Vi skulle dock uppskatta chansen att ta itu med dina problem innan du närmar dig ICO, så kontakta oss i första hand.

Din skyldighet att informera oss om förändringar.

Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Vänligen håll oss informerade om dina personuppgifter ändras under ditt förhållande till oss.

Länkar från tredje part.

Vår webbplats kan innehålla länkar till tredjepartswebbplatser, plugin-program och applikationer. Genom att klicka på dessa länkar eller aktivera dessa anslutningar kan tredje parter samla in eller dela data om dig. Vi kontrollerar inte dessa tredjepartswebbplatser och ansvarar inte för deras integritetspolicy. När du lämnar vår webbplats rekommenderar vi att du läser sekretessmeddelandet för varje webbplats du besöker.

2. De uppgifter vi samlar in om dig

Med personuppgifter eller personlig information avses all information om en person från vilken personen kan identifieras. Det inkluderar inte data där identiteten har tagits bort (anonyma data).

Vi kan samla in, använda, lagra och överföra olika typer av personuppgifter om dig som vi har sammanställt enligt följande:

• Identitetsdata inkluderar förnamn, flicknamn, efternamn, användarnamn eller liknande identifierare, titel, födelsedatum
• Kontaktuppgifter inkluderar faktureringsadress, leveransadress, e-postadress och telefonnummer.
• Ekonomisk information inkluderar bankkonto- och betalkortsuppgifter.
• Transaktionsdata innehåller information om betalningar till och från dig och annan information om produkter och tjänster du har köpt från oss.
• Tekniska data inkluderar [IP-adress (internetprotokoll), dina inloggningsdata, webbläsartyp och version, tidszoninställning och plats, webbläsartilläggstyper och versioner, operativsystem och plattform och annan teknik på de enheter du använder för att komma åt vår webbplats ].
• Profildata inkluderar ditt användarnamn och lösenord och köp eller beställningar som du gjort.
• Marknadsförings- och kommunikationsdata inkluderar dina preferenser för att ta emot marknadsföring från oss och våra tredje parter och dina kommunikationspreferenser.

Vi samlar också in, använder och delar aggregerade data såsom statistisk eller demografisk information för alla syften. Samlade uppgifter kan härledas från dina personuppgifter men anses inte som personuppgifter enligt lag eftersom dessa uppgifter inte direkt eller indirekt avslöjar din identitet. Vi kan till exempel sammanställa dina användningsdata för att beräkna andelen användare som har åtkomst till en specifik webbplatsfunktion. Men om vi kombinerar eller ansluter aggregerade data med dina personuppgifter så att de direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter som kommer att användas i enlighet med detta sekretessmeddelande.

Vi samlar inte in några speciella kategorier av personuppgifter om dig (detta inkluderar information om din ras eller etnicitet, religiösa eller filosofiska övertygelser, sexliv, sexuell läggning, politiska åsikter, fackföreningsmedlemskap, information om din hälsa och genetiska och biometriska data) . Vi samlar inte heller in någon information om straffrättsliga övertygelser och brott.

Om du inte lämnar personuppgifter

Där vi behöver samla in personuppgifter enligt lag eller enligt villkoren i ett avtal som vi har med dig och du inte tillhandahåller dessa uppgifter på begäran, kanske vi inte kan fullfölja det kontrakt vi har eller försöker ingå med dig (till exempel för att förse dig med varor eller tjänster). I det här fallet kan vi behöva avbryta en produkt eller tjänst du har hos oss men vi kommer att meddela dig om så är fallet då.

3. Hur samlas dina personuppgifter in?

Vi använder olika metoder för att samla in data från och om dig inklusive genom:

Direkta interaktioner. Du kan ge oss din identitets-, kontakt- och finansinformation genom att fylla i formulär eller genom att svara med oss ​​via post, telefon, e-post eller på annat sätt. Detta inkluderar personuppgifter som du lämnar när du:

• begära våra produkter eller tjänster;
• kontakta oss via telefon, via vår webbplats eller på annat sätt;
• skapa ett konto på vår webbplats;
• övergivna transaktioner;
• prenumerera på vår tjänst eller publikationer;
• begära att marknadsföring skickas till dig;
• delta i en tävling, kampanj eller undersökning; eller
• ge oss lite feedback.

Automatiserad teknik eller interaktion. När du interagerar med vår webbplats kan vi automatiskt samla in tekniska data om din utrustning, webbåtgärder och mönster. Vi samlar in dessa personuppgifter med hjälp av cookies, serverloggar och andra liknande tekniker. Vi kan också få teknisk information om dig om du besöker andra webbplatser som använder våra cookies. Se vår  cookiepolicy  för mer information.

Tredje part eller offentligt tillgängliga källor. Vi kan få personuppgifter om dig från olika tredje parter enligt nedan:

• Tekniska data från följande parter:
  • analysleverantörer som Google baserade utanför EU;
  • reklamnätverk; och
  • sökinformation leverantörer.
• Kontakt-, finans- och transaktionsdata från leverantörer av tekniska tjänster, betalnings- och leveranstjänster

Hur vi använder dina personuppgifter

Vi kommer endast att använda dina personuppgifter när lagen tillåter oss det. Oftast använder vi dina personuppgifter under följande omständigheter:

• Där vi behöver fullgöra avtalet ska vi ingå eller ingå med dig.
• Där det är nödvändigt för våra legitima intressen (eller för tredje part) och dina intressen och grundläggande rättigheter åsidosätter inte dessa intressen.
• Där vi måste följa en laglig eller reglerande skyldighet.

Klicka här för att ta reda på mer om vilka typer av laglig grund som vi kommer att lita på för att behandla dina personuppgifter.

Generellt förlitar vi oss inte på samtycke som en rättslig grund för behandling av dina personuppgifter på annat sätt än i samband med att skicka tredjeparts direktmarknadsföringskommunikation till dig via e-post eller sms. Du har rätt att när som helst återkalla samtycke till marknadsföring genom att kontakta oss.

Syften för vilka vi kommer att använda dina personuppgifter.

Vi har beskrivit nedan, i ett tabellformat, en beskrivning av alla sätt vi planerar att använda dina personuppgifter på, och vilken av de rättsliga grunder vi litar på för att göra det. Vi har också identifierat vilka våra legitima intressen är där det är lämpligt.

Observera att vi kan behandla dina personuppgifter för mer än en laglig grund beroende på det specifika syfte för vilket vi använder dina uppgifter. Vänligen kontakta oss om du behöver information om den specifika juridiska grund som vi förlitar oss på för att behandla dina personuppgifter där mer än en grund anges i tabellen nedan.

Syfte / aktivitet	Typ av data	Laglig grund för behandling inklusive grund för berättigat intresse
För att registrera dig som ny kund	(a) Identitet (b) Kontakt	Utförande av ett kontrakt med dig
För att behandla och leverera din beställning inklusive: (a) Hantera betalningar, avgifter och avgifter (b) Samla in och återvinna pengar som är skyldiga oss	(a) Identitet (b) Kontakt (c) Ekonomisk (d) Transaktion (e) Marknadsföring och kommunikation	(a) Uppförande av ett kontrakt med dig (b) Nödvändigt för våra legitima intressen (för att återkräva skulder som tillkommer oss)
För att hantera vår relation med dig som inkluderar: (a) Meddela dig om ändringar i våra villkor eller sekretesspolicy (b) Be dig att lämna en recension eller ta en undersökning	(a) Identitet (b) Kontakt (c) Profil (d) Marknadsföring och kommunikation	(a) Uppförande av ett avtal med dig (b) Nödvändigt för att följa en rättslig skyldighet (c) Nödvändigt för våra legitima intressen (för att hålla våra register uppdaterade och för att studera hur kunder använder våra produkter / tjänster)
För att du ska kunna delta i en pristävling, tävling eller genomföra en undersökning	(a) Identitet (b) Kontakt (c) Profil (d) Användning (e) Marknadsföring och kommunikation	(a) Utförande av ett kontrakt med dig (b) Nödvändigt för våra legitima intressen (för att studera hur kunder använder våra produkter / tjänster, för att utveckla dem och utveckla vår verksamhet)
För att administrera och skydda vår verksamhet och vår webbplats (inklusive felsökning, dataanalys, testning, systemunderhåll, support, rapportering och värd för data)	(a) Identitet (b) Kontakt (c) Teknisk	(a) är nödvändiga för våra legitima intressen (för att köra vår verksamhet, tillhandahållande av administration och IT-tjänster, nätverkssäkerhet, för att förhindra bedrägerier och i samband med en omorganisation eller en grupp omstrukturering motion) (b) krävs för att uppfylla en rättslig skyldighet
För att leverera relevant webbplatsinnehåll och annonser till dig och mäta eller förstå effektiviteten i den reklam vi tillhandahåller dig	(a) Identitet (b) Kontakt (c) Profil (d) Användning (e) Marknadsföring och kommunikation (f) Teknisk	Nödvändigt för våra legitima intressen (för att studera hur kunder använder våra produkter / tjänster, för att utveckla dem, för att växa vår verksamhet och för att informera vår marknadsföringsstrategi)
Att använda dataanalys för att förbättra vår webbplats, produkter / tjänster, marknadsföring, kundrelationer och upplevelser	(a) Tekniskt (b) Användning	Nödvändigt för våra legitima intressen (för att definiera typer av kunder för våra produkter och tjänster, för att hålla vår webbplats uppdaterad och relevant, för att utveckla vår verksamhet och för att informera vår marknadsföringsstrategi)
För att ge förslag och rekommendationer till dig om varor eller tjänster som kan vara av intresse för dig	(a) Identitet (b) Kontakt (c) Teknisk (d) Användning (e) Profil	Nödvändigt för våra legitima intressen (för att utveckla våra produkter / tjänster och växa vår verksamhet)

Tredjeparts granskningssidor

Vi kan vidarebefordra din kontaktinformation och din begränsade köphistorik till någon av våra nominerade granskningspartners (TrustedShops eller TrustPilot) för att samla in feedback från dig efter ditt köp på vår webbplats. Denna information lagras endast inom vårt säkra, utsedda partnerkonto och kan inte nås eller användas av varken granskningspartnern eller någon annan tredje part för något annat syfte än att ge feedback om din upplevelse med oss.

Övergivna köp

I händelse av att du initierar ett köp via vår webbplats och inte slutför den fullständiga utcheckningsprocessen, kommer vi att skicka ett engångs-e-postmeddelande om den ofullständiga statusen för ditt köp. Du får bara en av dessa e-postmeddelanden och dina uppgifter skickas inte till andra kampanjdatabaser eller tredje part.

Kampanjerbjudanden från oss

Vi kan använda dina identitets-, kontakt-, tekniska, användnings- och profildata för att bilda en syn på vad vi tror du kanske vill eller behöver, eller vad som kan vara av intresse för dig. Så här bestämmer vi vilka produkter, tjänster och erbjudanden som kan vara relevanta för dig (vi kallar detta marknadsföring).

Du kommer att få marknadsföringskommunikation från oss om du har begärt information från oss eller köpt varor eller tjänster från oss eller om du har gett oss dina uppgifter när du deltog i en tävling eller registrerade dig för en kampanj och i varje fall inte har valt bort för att få den marknadsföringen.

E-postannonsering om du inte prenumererar på nyhetsbrevet och din rätt att välja bort.

Om vi ​​får din e-postadress i samband med försäljning av en produkt eller tjänst och du inte har valt bort och du inte är en konsument som har sin vanliga vistelseort i Polen förbehåller vi oss rätten att regelbundet skicka e-post till dig för produkter från vårt sortiment som liknar de du redan har köpt. Detta tjänar skyddet av våra legitima intressen när det gäller att marknadsföra och marknadsföra våra produkter för kunder som är övergripande i processen för att balansera intressen. Du kan när som helst välja bort denna användning av din e-postadress genom att skicka ett meddelande till kontaktalternativet som anges nedan eller genom att välja bort länken i reklam-e-postmeddelandet, utan att medföra några kostnader utöver kostnaden för överföring beräknad vid basen priser.

Tredjeparts marknadsföring

Vi kommer att få ditt uttryckliga godkännande innan du delar dina personuppgifter med tredje part utanför gruppen Healthy Stuff Online Limited för marknadsföringsändamål.

E-postannonsering om du prenumererar på nyhetsbrevet

Om du prenumererar på vårt nyhetsbrev skickar vi regelbundet vårt nyhetsbrev via e-post baserat på ditt samtycke enligt art. 6 (1) 1 lit. a) GDPR, med hjälp av de uppgifter som krävs eller avslöjas av dig separat för detta ändamål.

Du kan när som helst avsluta prenumerationen på nyhetsbrevet. För detta ändamål kan du antingen skicka ett meddelande till kontaktalternativet som anges nedan eller använda opt-out-länken i nyhetsbrevet. Vid avbeställning raderar vi din e-postadress såvida du inte uttryckligen har samtyckt till vidare användning av dina uppgifter eller vi förbehåller oss rätten att vidare använda dina personuppgifter inom det omfattning och sätt som är tillåtet enligt lagen, som vi informerar dig om i detta meddelande. .

Att välja bort

Du kan be oss eller tredje parter att sluta skicka marknadsföringsmeddelanden när som helst genom att kontakta oss när som helst.

Om du väljer att inte ta emot dessa marknadsföringsmeddelanden kommer detta inte att gälla för personuppgifter som vi har fått som ett resultat av ett köp av en produkt / tjänst.

Småkakor

Du kan ställa in din webbläsare så att den vägrar alla eller vissa webbläsarkakor eller varnar dig när webbplatser ställer in eller får åtkomst till kakor. Om du inaktiverar eller vägrar cookies, var god notera att vissa delar av vår webbplats kan bli otillgängliga eller inte fungerar korrekt. För mer information om de cookies vi använder, se vår  cookiepolicy .

Ändring av syfte

Vi kommer endast att använda dina personuppgifter för de ändamål för vilka vi samlade in dem, såvida vi inte rimligen anser att vi behöver använda dem av en annan anledning och den anledningen är kompatibel med det ursprungliga syftet. Kontakta oss om du vill få en förklaring till hur behandlingen för det nya ändamålet är förenligt med det ursprungliga syftet.

Om vi ​​behöver använda dina personuppgifter för ett icke-relaterat syfte, kommer vi att meddela dig och vi kommer att förklara den rättsliga grund som gör det möjligt för oss att göra det.

Observera att vi kan behandla dina personuppgifter utan din vetskap eller ditt samtycke, i enlighet med ovanstående regler, där detta krävs eller tillåts enligt lag.

4. Utlämnande av dina personuppgifter

Vi kan behöva dela dina personuppgifter med parterna som anges nedan för de ändamål som anges i tabellen i punkt 4 ovan.

• Interna tredje parter. Övriga företag i gruppen agerar som gemensamma controllers eller processorer.
• Externa tredje parter
  • Tjänsteleverantörer baserade i Storbritannien som tillhandahåller IT- och systemadministrationstjänster.
  • Professionella rådgivare som agerar som processorer eller gemensamma registeransvariga inklusive advokater, bankirer, revisorer och försäkringsbolag med säte i Storbritannien som tillhandahåller konsult-, bank-, juridiska, försäkrings- och bokföringstjänster.
  • HM Revenue & Customs, tillsynsmyndigheter och andra myndigheter som agerar som processorer eller gemensamma registeransvariga med säte i Storbritannien och som under vissa omständigheter behöver rapportera om bearbetningsaktiviteter.
• Specifika tredje parter listade i tabellen i punkt 3.3 ovan.
• Tredje parter till vilka vi kan välja att sälja, överföra eller slå samman delar av vår verksamhet eller våra tillgångar. Alternativt kan vi försöka förvärva andra företag eller gå samman med dem. Om en förändring inträffar i vår verksamhet kan de nya ägarna använda dina personuppgifter på samma sätt som anges i detta sekretessmeddelande.

Vi kräver att alla tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen. Vi tillåter inte våra tredjepartsleverantörer att använda dina personuppgifter för sina egna syften och tillåter dem bara att behandla dina personuppgifter för specifika ändamål och i enlighet med våra instruktioner.

5. Internationella överföringar

Vi överför inte dina personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES).

När vi överför dina personuppgifter från EES, ser vi till att det ges en liknande grad av skydd genom att se till att minst en av följande skyddsåtgärder genomförs:

• Vi överför endast dina personuppgifter till länder som har ansetts ge en adekvat skyddsnivå för personuppgifter av Europeiska kommissionen. För ytterligare information, se Europeiska kommissionen: Tillräckligheten för skyddet av personuppgifter i länder utanför EU.
• Om vi ​​använder leverantörer som är baserade i USA kan vi överföra data till dem om de är en del av Privacy Shield som kräver att de ger liknande skydd för personuppgifter som delas mellan Europa och USA. För ytterligare information, se Europeiska kommissionen: EU-US Privacy Shield.

Kontakta oss om du vill ha mer information om den specifika mekanism som används av oss när du överför dina personuppgifter från EES.

6. Datasäkerhet

Vi har infört lämpliga säkerhetsåtgärder för att förhindra att dina personuppgifter av misstag går förlorade, används eller nås på ett obehörigt sätt, ändras eller avslöjas. Dessutom begränsar vi åtkomsten till dina personuppgifter till de anställda, agenter, entreprenörer och andra tredje parter som har ett affärsbehov att veta. De behandlar endast dina personuppgifter enligt våra instruktioner och de omfattas av sekretess

Vi har infört förfaranden för att hantera alla misstänkta personuppgiftsöverträdelser och kommer att meddela dig och alla tillämpliga tillsynsmyndigheter om överträdelser där vi enligt lag är skyldiga att göra det.

7. Datalagring

Hur länge kommer du att använda mina personuppgifter i?

Vi kommer bara att lagra dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften vi samlat in dem för, inklusive för att uppfylla alla juridiska, bokförings- eller rapporteringskrav.

För att bestämma lämplig lagringsperiod för personuppgifter beaktar vi personuppgifternas mängd, art och känslighet, den potentiella risken för skada från obehörig användning eller utlämnande av dina personuppgifter, syftet för vilka vi behandlar dina personuppgifter och vi kan uppnå dessa syften på andra sätt och med tillämpliga rättsliga krav.

Detaljer om lagringsperioder för olika aspekter av dina personuppgifter finns i vår lagringspolicy som du kan begära från oss genom att kontakta oss.

Under vissa omständigheter kan du be oss ta bort dina uppgifter: se Begär radering nedan för mer information.

Under vissa omständigheter kan vi anonymisera dina personuppgifter (så att de inte längre kan kopplas till dig) för forskning eller statistiska ändamål, i vilket fall vi kan använda denna information på obestämd tid utan ytterligare meddelande till dig

8. Dina juridiska rättigheter

Under vissa omständigheter har du rättigheter enligt lagar om dataskydd i förhållande till dina personuppgifter. Dina juridiska rättigheter är:

• Begär åtkomst till dina personuppgifter (allmänt känd som en “registrerad åtkomstbegäran”). Detta gör att du kan få en kopia av de personuppgifter som vi har om dig och att kontrollera att vi lagligen behandlar dem.
• Begär korrigering av de personuppgifter som vi har om dig. Detta gör att du kan korrigera eventuella ofullständiga eller felaktiga uppgifter som vi har om dig, men vi kan behöva verifiera riktigheten av de nya uppgifterna som du tillhandahåller oss.
• Begär radering av dina personuppgifter. Detta gör att du kan be oss ta bort eller ta bort personuppgifter där det inte finns någon god anledning för att vi fortsätter att behandla den. Du har också rätt att be oss ta bort eller ta bort dina personuppgifter där du framgångsrikt har utnyttjat din rätt att motsätta dig behandling (se nedan), där vi kan ha behandlat din information olagligt eller där vi är skyldiga att radera dina personuppgifter till följa lokal lag. Observera dock att vi kanske inte alltid kan följa din begäran om radering av specifika juridiska skäl som kommer att meddelas dig, om tillämpligt, vid tidpunkten för din begäran.
• Invända mot behandling av dina personuppgifter där vi förlitar oss på ett legitimt intresse (eller en tredje parts) och det finns något med din speciella situation som gör att du vill motsätta dig behandling på grund av detta eftersom du känner att det påverkar din grundläggande rättigheter och friheter. Du har också rätt att invända där vi behandlar dina personuppgifter för direkt marknadsföringsändamål. I vissa fall kan vi visa att vi har tvingande legitima skäl att behandla din information som åsidosätter dina rättigheter och friheter.
• Begär begränsning av behandlingen av dina personuppgifter. Detta gör det möjligt för dig att be oss att avbryta behandlingen av dina personuppgifter i följande scenarier: (a) om du vill att vi ska fastställa uppgifternas noggrannhet; (b) där vår användning av uppgifterna är olaglig men du inte vill att vi ska radera den; (c) där du behöver att vi lagrar uppgifterna även om vi inte längre behöver det eftersom du behöver det för att fastställa, utöva eller försvara rättsliga anspråk; eller (d) du har invänt mot vår användning av dina uppgifter men vi måste verifiera om vi har tvingande legitima skäl att använda den.
• Begär överföring av dina personuppgifter till dig eller till en tredje part. Vi kommer att tillhandahålla dig, eller en tredje part du har valt, dina personuppgifter i ett strukturerat, vanligt, maskinläsbart format. Observera att denna rättighet endast gäller automatiserad information som du ursprungligen gav ditt samtycke för oss att använda eller där vi använde informationen för att utföra ett avtal med dig.
• Återkalla samtycke när som helst där vi förlitar oss på samtycke för att behandla dina personuppgifter. Detta kommer dock inte att påverka lagenligheten av någon behandling som utförs innan du återkallar ditt samtycke. Om du återkallar ditt samtycke kanske vi inte kan tillhandahålla vissa produkter eller tjänster till dig. Vi kommer att informera dig om så är fallet när du återkallar ditt samtycke.

Om du vill utöva någon av de rättigheter som anges i punkt 9.1 ovan, vänligen kontakta oss.

Dina rättigheter

Att vara registrerad har du följande rättigheter enligt:

• konst. 15 GDPR, rätten att få information om dina personuppgifter som vi behandlar, inom ramen som beskrivs där;

•konst. 16 GDPR, rätten att omedelbart kräva rättelse av felaktig eller komplettering av dina personuppgifter som lagrats av oss;

• konst. 17 GDPR, rätten att begära radering av dina personuppgifter som lagras hos oss, såvida inte ytterligare behandling krävs – att utöva rätten till yttrandefrihet och information; – för efterlevnad av en rättslig skyldighet, – av skäl av allmänt intresse eller – för att fastställa, utöva eller försvara rättsliga anspråk;

• konst. 18 GDPR, rätten att begära en begränsning av behandlingen av dina personuppgifter, i den mån – uppgifternas riktighet bestrids av dig; – behandlingen är olaglig, men du vägrar radera dem; – vi behöver inte längre uppgifterna, men du behöver den för att fastställa, utöva eller försvara rättsliga anspråk, eller – du har lämnat in en invändning mot behandlingen i enlighet med art. 21 GDPR;

• konst. 20 GDPR, rätten att ta emot dina personuppgifter som du har gett oss i ett strukturerat, vanligt använt och maskinläsbart format eller att begära överföring till en annan registeransvarig;

• konst. 77 GDPR, rätten att klaga till en tillsynsmyndighet. Som regel kan du kontakta tillsynsmyndigheten på din vanliga bosättnings- eller arbetsplats eller på vårt företags huvudkontor.

Ingen avgift krävs vanligtvis.

Du behöver inte betala en avgift för att få tillgång till dina personuppgifter (eller för att utöva någon av de andra rättigheterna). Vi kan dock ta ut en rimlig avgift om din begäran är klart ogrundad, upprepad eller överdriven. Alternativt kan vi vägra att följa din begäran under dessa omständigheter.

Vad vi kan behöva från dig.

Vi kan behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa din rätt att få tillgång till dina personuppgifter (eller att utöva någon av dina andra rättigheter). Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte avslöjas för någon person som inte har rätt att ta emot dem. Vi kan också kontakta dig för att be dig om ytterligare information om din begäran om att påskynda vårt svar.

Tidsgräns för att svara.

Vi försöker svara på alla legitima förfrågningar inom en månad. Ibland kan det ta längre tid än en månad om din begäran är särskilt komplex eller om du har gjort ett antal förfrågningar. I det här fallet kommer vi att meddela dig och hålla dig uppdaterad.

9. Ordlista

RÄTTSLIG GRUND

Legitimt intresse betyder vårt företags intresse av att bedriva och hantera vår verksamhet så att vi kan ge dig den bästa servicen / produkten och den bästa och säkraste upplevelsen. Vi ser till att vi överväger och balanserar eventuella effekter på dig (både positiva och negativa) och dina rättigheter innan vi behandlar dina personuppgifter för våra legitima intressen. Vi använder inte dina personuppgifter för aktiviteter där våra intressen åsidosätts av påverkan på dig (såvida vi inte har ditt samtycke eller på annat sätt krävs eller tillåts enligt lag). Du kan få ytterligare information om hur vi bedömer våra legitima intressen mot eventuell påverkan på dig med avseende på specifika aktiviteter genom att kontakta oss.

Genomförande av avtal innebär att du behandlar dina uppgifter där det är nödvändigt för att fullgöra ett kontrakt som du är part i eller att vidta åtgärder på din begäran innan du ingår ett sådant avtal.

Att följa en lagstadgad eller reglerande skyldighet innebär att vi behandlar dina personuppgifter där det är nödvändigt för att följa en laglig eller lagstadgad skyldighet som vi är föremål för.

Europeiska kommissionen tillhandahåller en plattform för online tvistlösning (ODR) som kan nås på http://ec.europa.eu/consumers/odr/. Vi har inte för avsikt att delta i tvistlösningsförfaranden inför ett tvistlösningsorgan.