Privatlivspolitik

1. Generelle oplysninger om persondata

Garphyttan.com ("Garphyttan", "vi", "os" eller "vores") bestræber sig altid på at beskytte dit privatliv og dine persondata bedst muligt. Formålet med denne politik er blandt andet at hjælpe dig med at forstå, hvilke persondata Garphyttan.com indsamler, og hvordan vi bruger dine persondata.

Vi bestræber os altid på at være så tydelige som muligt om, hvordan vi behandler dine persondata. Har du stadig spørgsmål til, hvordan vi behandler dine data efter at have læst denne politik? Du er altid velkommen til at kontakte os på customercare@garphyttan.com.

2. Ændringer af politikken

Vi arbejder løbende på at sikre, at dine persondata behandles på bedst mulig måde. Vi forbeholder os retten til at foretage ændringer i denne privatlivspolitik. Alle ændringer vil blive offentliggjort på hjemmesiden.

3. Hvem er ansvarlig for de persondata, vi indsamler?

Garphyttan Outdoor AB, organisationsnummer 559489-6655,er dataansvarlig for behandlingen af dine persondata.

4. Hvilke persondata indsamler vi om dig, og hvorfor indsamler vi dem (formål)?

De persondata, vi har indsamlet om dig, bruges til forskellige formål. I dette afsnit forklarer vi:

Hvorfor vi bruger dine persondata.

Hvilke behandlingsaktiviteter vi udfører for at opfylde formålet.

Hvilke persondata der bruges til at opfylde formålet.

Det juridiske grundlag, som vi baserer behandlingen på.

Hvor længe vi opbevarer dine data.

4.1 Formål – At kunne håndtere onlineordrer/køb

Kategorier af persondata, der opbevares og behandles til dette formål:

Navn

Personnummer

Kontaktoplysninger (f.eks. bopæls- eller leveringsadresse, e-mailadresse og mobilnummer)

Betalingshistorik

Betalingsoplysninger

Købsoplysninger (f.eks. hvilken vare der er bestilt, eller om varen skal leveres til en anden adresse)

Eksempler på behandlingsaktiviteter:

Vi leverer dit produkt eller din tjeneste (herunder kommunikation med dig om din levering).

Vi bekræfter din identitet og alder.

Vi administrerer din betaling (dette omfatter også analyse af, hvilke betalingsløsninger vi kan tilbyde dig, ved at kontrollere din betalingshistorik eller indhente kreditoplysninger fra kreditoplysningsbureauer).

Vi kontrollerer din adresse mod eksterne kilder som Walley, Ratsit eller lignende.

Vi administrerer og kommunikerer med dig i tilfælde af reklamationer og garantisager i forbindelse med dit køb.

Retsgrundlag: Behandlingen er nødvendig for at opfylde vores forpligtelser i henhold til den købsaftale (købsbetingelser), som vi har indgået med dig. Dit personnummer behandles på baggrund af behovet for sikker identifikation. Persondata behandles i forbindelse med ordrer på vegne af eller efter anmodning fra betalings- og kreditvirksomheder samt med henblik på kreditoplysninger.

Opbevaringsperiode: Indtil købet er gennemført (herunder levering og betaling) og i en periode på 3 år derefter for at kunne håndtere eventuelle reklamationer og garantisager.

4.2 Formål: At kunne markedsføre os samt vores produkter og tjenester

Kategorier af persondata, der opbevares og behandles til dette formål:

E-mailadresse, som anvendes som primær kommunikationskanal.

Leveringsadresse og telefonnummer, som anvendes som sekundære kommunikationskanaler.

Ordrehistorik, fødselsdato og køn, som bruges til at tilpasse vores kommunikation og tilbud til dig og dermed gøre dem bedre og mere relevante for dig.

Persondata indsamlet via cookies (ikke-personlige oplysninger).

Eksempler på behandlingsaktiviteter:

Vi viser dig relevante produktanbefalinger, sender dig interessebaserede artikler, foreslår indkøbslister eller foretager andre lignende handlinger.

Vi gør det nemmere for dig at bruge vores tjenester, f.eks. ved at gemme dine indkøbs- eller købslister eller din valgte betalingsmetode for at gøre fremtidige køb nemmere eller minde dig om glemte/forladte indkøbskurve.

Vi sender direkte markedsføring via e-mail, SMS, sociale medier eller andre lignende digitale kanaler og med posten.

Vi sender dig tilbud fra vores samarbejdspartnere.

Vi laver tilpassede kampagner og sender tilbud til dig baseret på din købshistorik.

Vi gennemfører generelle kampagner eller sender generelle tilbud og invitationer til arrangementer.

Til dette formål foretager vi analyser baseret på dine eller andre medlemmers data.

Læs mere om dette under overskriften "Analyser, statistik og andre data, vi bruger".

Retsgrundlag: Legitim interesse. Behandlingen er nødvendig for vores legitime interesse i at kunne markedsføre vores virksomhed samt vores produkter og tjenester, hvis du tidligere har købt et produkt hos os eller oprettet en brugerkonto uden at gennemføre købet. Hvis du ikke er kunde hos os, indhenter vi dit forudgående samtykke, f.eks. når du tilmelder dig vores nyhedsbrev.

Husk, at du til enhver tid kan kontakte os for at gøre indsigelse mod vores direkte markedsføring. Alle vores nyhedsbreve indeholder et link, hvor du kan afmelde dig. Du kan kontakte os på customercare@garphyttan.com.

Opbevaringsperiode: Senest 2 år efter din seneste aktivitet (f.eks. når du senest har foretaget et køb, åbnet og klikket på et link i vores nyhedsbrev eller logget ind på din brugerkonto).

4.3 Formål – At opfylde virksomhedens lovmæssige forpligtelser

Kategorier af persondata, der opbevares og behandles til dette formål:

Navn

Kontaktoplysninger (f.eks. adresse, e-mailadresse og telefonnummer)

Betalingshistorik

Betalingsoplysninger

Din korrespondance

Oplysninger om købstidspunkt, købssted samt eventuelle fejl eller reklamationer

Eksempler på behandlingsaktiviteter:

Vi kan have behov for at behandle dine persondata for at overholde lovmæssige forpligtelser i henhold til lovgivning, domme eller myndighedsafgørelser. Disse krav kan vedrøre vores produktansvar eller sikkerheden ved vores produkter. I sådanne tilfælde kan vi have behov for at udsende generelle meddelelser og information eller specifikke oplysninger til dig om produktadvarsler og tilbagekaldelser. Kravene kan også vedrøre vores forpligtelser i henhold til bogføringsloven eller hvidvaskloven.

Retsgrundlag: Retlig forpligtelse. Denne behandling af dine persondata er påkrævet i henhold til gældende lovgivning. Følgende persondata behandles f.eks. på grundlag af, at det er nødvendigt for at opfylde vores bogføringspligt i henhold til bogføringsloven (1999:1078):

Dit navn

Leveringsadresse

Fakturanummer

Varernes art og mængde

Opbevaringsperiode: I den periode, der er nødvendig for at opfylde den relevante lovmæssige forpligtelse, eller i overensstemmelse med gældende lovkrav. Bogføringsloven indeholder f.eks. krav om, at ovenstående oplysninger skal opbevares i 7 år. Et andet eksempel er sager om produktansvar, hvor opbevaringsperioden svarer til den maksimale garanti-/reklamationsperiode på 3 år.

4.4 Formål: At kunne håndtere kundeservicesager

Kategorier af persondata, der opbevares og behandles til dette formål:

Navn

Kontaktoplysninger (f.eks. adresse, e-mailadresse og telefonnummer)

Din korrespondance

Oplysninger om købstidspunkt, købssted samt eventuelle fejl eller reklamationer

Brugeroplysninger til din brugerkonto

Eksempler på behandlingsaktiviteter:

Vi kommunikerer med dig og besvarer dine spørgsmål, som du sender til os via telefon eller digitale kanaler.

Vi bekræfter din identitet (hvis det er nødvendigt).

Vi undersøger dine reklamationer og kundeservicesager. En kundeservicesag kan f.eks. vedrøre teknisk support.

Retsgrundlag: Legitim interesse. Behandlingen er nødvendig for at varetage vores og dine legitime interesser i forbindelse med håndtering af kundeservicesager.

Opbevaringsperiode: Senest 12 måneder efter, at kundeservicesagen er afsluttet.

4.5 Formål: At evaluere, udvikle og forbedre vores tjenester, produkter og systemer

Kategorier af persondata, der opbevares og behandles til dette formål:

Alder

Køn

Bopæl

Korrespondance og feedback vedrørende vores tjenester og produkter.

Købs- og brugergenererede data (f.eks. klik- og besøgshistorik)

Tekniske data vedrørende de anvendte enheder og deres indstillinger (f.eks. sprogindstilling, IP-adresse, browserindstillinger, tidszone, operativsystem, skærmopløsning og platform)

Oplysninger om, hvordan du har interageret med os, dvs. hvordan du har brugt tjenesten, loginmetode, hvor og hvor længe forskellige sider er blevet besøgt, svartider, downloadfejl, hvordan du tilgår og forlader tjenesten osv.

Persondata indsamlet via cookies (ikke-personlige oplysninger). Læs vores cookiepolitik under "Håndtering af cookies".

Eksempler på behandlingsaktiviteter:

Vi gør vores tjenester mere brugervenlige.

Vi udarbejder data for at forbedre vores forretning ved at evaluere, effektivisere og planlægge etableringen af nye butikker og lagre, indkøb, lagerføring og leveringer samt udviklingen af vores produktsortiment.

Vi giver dig og andre kunder mulighed for at påvirke vores sortiment, f.eks. gennem kunde- og markedsundersøgelser.

Vi udarbejder datagrundlag for at forbedre IT-systemerne og øge sikkerheden for virksomheden samt for besøgende og kunder generelt.

Læs mere om dette under overskriften "Analyser, statistik og andre data, vi bruger".

 Retsgrundlag: Legitim interesse. Behandlingen er nødvendig for at varetage vores og vores kunders legitime interesser i at evaluere, udvikle og forbedre vores tjenester, produkter og systemer.

Opbevaringsperiode: Til dette formål er det vanskeligt for os på forhånd at angive, hvor længe dine persondata vil blive opbevaret. I stedet har vi indført procedurer for løbende at kontrollere, om dine persondata stadig er nødvendige til dette formål. Persondata, som vi ikke har anvendt i en periode på 12 måneder, slettes, da vi herefter ikke længere anser dine persondata for nødvendige.

Vi træffer naturligvis foranstaltninger for at beskytte dit privatliv. Når vi foretager analyser baseret på dine persondata, vil den medarbejder, der udfører analysen, ikke vide, at persondataene tilhører dig, selvom vi vil kunne koble oplysningerne til dig ved hjælp af data, vi har i et andet system.

4.6 Formål – At forhindre misbrug af en tjeneste samt forebygge og undersøge kriminalitet mod virksomheden

Kategorier af persondata, der opbevares og behandles til dette formål:

Personnummer

Navn

Købs- og brugergenererede data (f.eks. klik- og besøgshistorik)

Tekniske data vedrørende de anvendte enheder og deres indstillinger (f.eks. sprogindstilling, IP-adresse, browserindstillinger, tidszone, operativsystem, skærmopløsning og platform)

Oplysninger om, hvordan vores digitale tjenester bruges

Eventuel korrespondance

Eksempler på behandlingsaktiviteter:

Vi undersøger og forebygger svindel eller andre lovovertrædelser.

Vi træffer foranstaltninger for at forhindre spam, phishing, chikane, forsøg på ulovligt at logge ind på brugerkonti eller andre handlinger, der er forbudt i henhold til vores brugsvilkår.

Vi træffer foranstaltninger for at beskytte og forbedre vores IT-miljø mod angreb og indtrængen.

Retsgrundlag: Vores legitime interesse i at forhindre misbrug af en tjeneste samt forebygge, afværge og undersøge kriminalitet mod virksomheden.

Opbevaringsperiode: Fra indsamlingen og i en periode på højst 12 måneder derefter. Hvis vi har mistanke om misbrug af en tjeneste eller at der er begået en lovovertrædelse, opbevarer vi oplysningerne i den periode, der er nødvendig for at fastlægge, gøre gældende eller forsvare vores (eller tredjeparters) juridiske krav.

5. Analyser, statistik og andre data, vi bruger

Til visse formål foretager vi analyser og udarbejder datagrundlag baseret på vores kunders og medlemmers persondata. Det gør vi med henblik på at markedsføre virksomheden samt vores produkter og tjenester og på at evaluere, udvikle og forbedre vores tjenester, produkter og systemer.

Analysen og udarbejdelsen af data kan enten resultere i, at vi segmenterer vores kundedatabase, eller i, at vi analyserer specifikt, hvordan du som kunde oplever vores virksomhed samt vores tjenester og produkter (i dette tilfælde opretter vi en kundeprofil om dig).

Hvis vi kun segmenterer vores kundedatabase, betyder det, at vi ikke får større indsigt i dig som kunde, men at segmenteringen giver os bedre indsigt i, hvordan forskellige kundegrupper oplever vores tjenester og produkter. I disse tilfælde bruger vi begrænsede kundeoplysninger som f.eks. købshistorik, alder og bopælsadresse. Det er tilfældet, når vi foretager analyser og udarbejder datagrundlag for at evaluere, udvikle og forbedre vores tjenester, produkter og systemer samt til dele af vores markedsføring.

Til andre markedsføringsformål bruger vi flere persondata, så vi kan tilpasse vores tilbud til dig. Vi vil selvfølgelig gerne sikre, at du modtager fordele, tilbud, annoncer og andre tips, der er relevante for dig!

For at sikre, at vi giver dig relevant indhold, er vi nødt til at foretage kundespecifikke analyser baseret på yderligere persondata. Oplysningerne kan vedrøre, hvordan du bruger vores hjemmesider og andre digitale kanaler (f.eks. hvilke sider og dele af sider du har besøgt, og hvilke søgninger du har foretaget), din købs- og ordrehistorik, alder, bopæl, angivne kundepræferencer (f.eks. om produkter/tjenester og brancher), civilstand, sprog og andre tekniske indstillinger samt lokationsoplysninger fra kundens mobile enheder (f.eks. mobiltelefon eller tablet) eller resultater fra kundetilfredsheds- eller markedsundersøgelser.

Vi kan også supplere vores data med statistiske oplysninger (dvs. aldrig data, der specifikt er knyttet til dig) fra andre kilder (f.eks. andre virksomheder) for at få det bedst mulige billede af dine interesser og præferencer baseret på den kundegruppe, du tilhører.

Vi har stor respekt for dit privatliv, og vi ønsker ikke at behandle dine persondata til kundespecifikke analyser, medmindre du er tryg ved det. Vi håber dog, at du oplever vores fordele, tilbud og det personaliserede indhold, vi tilbyder dig, som værdifuldt nok til, at vi fortsat må behandle dine persondata til disse formål.

Hvis du ønsker, at vi stopper med kundespecifikke analyser, kan du altid gøre indsigelse mod vores markedsføring til dig som kunde (herunder vores kundespecifikke analyser, dvs. profilering). Desværre betyder det, at du mister dine personaliserede fordele, tilbud og dit personaliserede indhold.

6. Hvilke kilder indhenter vi dine persondata fra?

Ud over de oplysninger, du giver os, eller som vi indsamler fra dig baseret på dine køb og din brug af vores tjenester, kan vi også indsamle persondata fra andre (såkaldte tredjeparter). De oplysninger, vi indsamler fra tredjeparter, er som følger:

Adresseoplysninger fra offentlige registre for at sikre, at vi har de korrekte adresseoplysninger om dig.

7. Virksomheder, som vi kan videregive dine persondata til

Databehandlere. Dine persondata kan blive videregivet til virksomheder, der behandler persondata på vores vegne som databehandlere. Når dine persondata videregives, har vi indgået databehandleraftaler for at sikre, at vores databehandlere behandler dine persondata på en måde, der beskytter dine persondata. Vi har databehandlere, som hjælper os med:

Markedsføring (f.eks. løsninger til at sende dig markedsføring og optimere vores tilbud)

IT-tjenester (virksomheder, der varetager den nødvendige drift, tekniske support og vedligeholdelse af vores IT-løsninger eller opbevarer vores persondata).

Selvstændigt dataansvarlige. Derudover kan vi også videregive dine persondata til andre virksomheder, som selv er ansvarlige for deres behandling af dine persondata. Vi videregiver dine persondata til følgende virksomheder, som er selvstændigt dataansvarlige:

Logistikvirksomheder og transportører (for levering af din ordre).

Betalingspartnere (Walley, Stripe og andre virksomheder, der hjælper os med vores betalingsløsninger).

Kreditoplysningsbureauer (for at kunne tilbyde forskellige betalingsmetoder).

Hvis hele eller dele af vores virksomhed sælges eller integreres med en anden virksomhed, kan dine persondata blive videregivet til vores rådgivere, den potentielle køber og dennes rådgivere.

8. Overførsel af persondata til et land uden for EU/EØS

Som hovedregel behandler vi og vores leverandører og samarbejdspartnere kun dine persondata inden for EU/EØS. I tilfælde, hvor persondata behandles uden for EU/EØS, foreligger der enten en afgørelse fra Kommissionen om, at det pågældende tredjeland sikrer et tilstrækkeligt beskyttelsesniveau, eller passende sikkerhedsforanstaltninger i form af standardkontraktbestemmelser, bindende virksomhedsregler eller Privacy Shield, som sikrer, at dine rettigheder er beskyttet.

Hvis du ønsker en kopi af de sikkerhedsforanstaltninger, vi har truffet, eller oplysninger om, hvor de er gjort tilgængelige, kan du kontakte os.

9. Hvor længe opbevarer vi dine persondata?

Vi opbevarer aldrig dine persondata længere end nødvendigt til det pågældende formål. Se mere om de specifikke opbevaringsperioder under hvert formål.

10. Hvordan beskytter vi dine persondata?

Vi arbejder på at holde alle de persondata, vi indsamler og behandler, sikre. Derfor har vi indført en række sikkerhedsforanstaltninger.

Vi bruger SSL-protokoller, hvilket betyder, at dine persondata er beskyttet, når de sendes til hjemmesiden. Dette vises i adresselinjen med en grøn hængelås. Ved at klikke på den grønne hængelås kan du få mere information om, hvordan det fungerer, og se en komplet liste over alle cookies på hjemmesiden. Du bør kontrollere, at SSL ikke er deaktiveret i dine browserindstillinger.

Vi har passende antivirussoftware, firewalls og kryptering for at forhindre uautoriseret adgang til vores netværk og data. Persondata sikkerhedskopieres.

Kun autoriseret personale, der har behov for adgang til dine persondata for at kunne udføre deres arbejdsopgaver, har adgang til dine persondata. Disse arbejdsopgaver er omfattet af de forskellige formål, som vi opbevarer og behandler persondata til.

Adgangen til de steder, hvor persondata opbevares og behandles, er begrænset til autoriseret personale, som skal identificere sig for at få adgang. Personalet er instrueret i, hvilke foranstaltninger de skal træffe for at behandle persondata på en sikker måde.

I tilfælde af brud på persondatasikkerheden anmelder vi det til Datatilsynet inden for 72 timer og underretter de berørte personer, når det kræves i henhold til gældende lovgivning.

11. Dine rettigheder

Når vi behandler dine persondata, har du visse rettigheder, som vi beskriver i tabellen nedenfor. Hvis du ønsker at gøre brug af en af dine rettigheder, kan du kontakte os på customercare@garphyttan.com.

Din ret til indsigt. Vi bestræber os på at være åbne om, hvordan vi behandler dine data. Hvis du ønsker indsigt i, hvordan vi behandler dine persondata, har du ret til at anmode om adgang til dine data. Hvis vi modtager en anmodning om indsigt, kan vi bede om yderligere oplysninger for at sikre, at vi udleverer oplysningerne til den rette person.

Din ret til berigtigelse. Garphyttan arbejder for at sikre, at dine persondata er korrekte. Hvis nogle af de persondata, du har givet os, skal rettes eller opdateres, f.eks. hvis du ændrer adresse eller mobilnummer, beder vi dig om at sende de korrekte oplysninger til vores kundeservice via e-mail. Du har naturligvis ret til at anmode om at få dine persondata rettet når som helst.

Din ret til sletning og begrænsning. Under visse betingelser har du også ret til at anmode om at få dine persondata slettet eller om at begrænse vores behandling af dem. Bemærk, at vi kan have ret til at afvise din anmodning, hvis der er lovmæssige forpligtelser eller andre legitime interesser, som forhindrer os i at slette visse persondata. Eksempler på sådanne lovmæssige forpligtelser er krav i henhold til bogførings- og skattelovgivningen, bank- og hvidvasklovgivningen eller forbrugerrettighedslovgivningen.

Når det gælder vores legitime interesser, sletter vi ikke dine persondata, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare juridiske krav. Hvis vi ikke kan imødekomme din anmodning om sletning, blokerer vi dine persondata for at sikre, at dine data ikke bruges til andre formål.

Din ret til at gøre indsigelse mod vores behandling (herunder retten til at gøre indsigelse mod direkte markedsføring og automatiserede afgørelser). Du har ret til at gøre indsigelse mod vores behandling af dine persondata (f.eks. behandling baseret på vores legitime interesser). Dine persondata må heller ikke behandles med henblik på direkte markedsføring, hvis du gør indsigelse mod denne behandling. Indsigelsen omfatter også analyse af persondata (såkaldt profilering), der foretages med henblik på direkte markedsføring.

Direkte markedsføring omfatter alle former for markedsføringshenvendelser (f.eks. via post, e-mail og SMS). Markedsføringsaktiviteter, hvor du som kunde aktivt har valgt at bruge en af vores tjenester eller på anden måde selv har opsøgt os for at få mere at vide om vores tjenester, betragtes ikke som direkte markedsføring (f.eks. produktanbefalinger eller andre funktioner og tilbud på Mine sider).

Hvis du gør indsigelse mod vores direkte markedsføring, stopper vi alle former for markedsføringshenvendelser til dig. Hvis du stadig ønsker at modtage henvendelser via bestemte kanaler, behøver du ikke gøre indsigelse mod al direkte markedsføring. I sådanne tilfælde kan du vælge kun at modtage tilbud fra os via de kanaler, du foretrækker, f.eks. via e-mail, men ikke SMS.

Du har ret til at gøre indsigelse mod en afgørelse, der er truffet ved hjælp af automatiseret behandling, hvis afgørelsen har retsvirkning eller på tilsvarende måde påvirker dig væsentligt. Dette gælder f.eks. ikke, hvis afgørelsen er nødvendig for at indgå eller opfylde en aftale med dig (som ved kreditansøgninger).

Din ret til at trække dit samtykke tilbage. Har du givet samtykke til en behandling, vi foretager? I så fald har du til enhver tid ret til at trække dit samtykke tilbage. Tilbagetrækningen kan begrænses til kun at omfatte en del af behandlingen.

Når du trækker dit samtykke tilbage, indsamler vi ikke længere nye oplysninger om dig til det formål, som du gav dit samtykke til. Vi har dog fortsat ret til at behandle de oplysninger, vi indsamlede om dig, inden du trak dit samtykke tilbage. Hvis der ikke er et andet retsgrundlag for, at vi kan opbevare oplysningerne, sletter vi dem.

Din ret til dataportabilitet. Under visse betingelser har du ret til at modtage de persondata om dig, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre dem til en anden dataansvarlig (dataportabilitet). Dette gælder for den behandling, vi foretager på grundlag af vores aftale med dig, eller hvis du har givet dit samtykke til en bestemt behandling.

Din ret til at indgive en klage til tilsynsmyndigheden. Hvis du har klager over vores behandling af dine persondata, har du ret til at indgive en klage til den svenske databeskyttelsesmyndighed (Integritetsskyddsmyndigheten, IMY) eller en anden kompetent tilsynsmyndighed, der fører tilsyn med virksomheders behandling af persondata.

12. Kontakt os

Hvis du ønsker at gøre brug af dine rettigheder som beskrevet ovenfor eller på anden måde ønsker at kontakte os vedrørende vores behandling af dine persondata, kan du kontakte os via e-mail på customercare@garphyttan.com.

13. Links

Vi kan på hjemmesiden indeholde links til andre hjemmesider, som er uden for vores kontrol, og omvendt. Selvom vi bestræber os på kun at linke til hjemmesider, der deler vores syn på privatliv og håndtering af persondata, er Garphyttan.com ikke ansvarlig for beskyttelsen eller privatlivets fred for oplysninger, herunder persondata, som kunder afgiver på andre hjemmesider.