INTEGRITETSPOLICY

Innehållsförteckning

• Introduktion
• Vad är personuppgifter och vad innebär behandlingen av personuppgifter?
• För vem gäller denna policy?
• För vilka områden gäller denna policy?
• Vad innebär det att vara en registeransvarig?
• smyckesskatter.com som registeransvarig
• Varför är vi tillåtna att behandla personuppgifter?
• Vilka personuppgifter behandlar vi och varför?
• Hur länge lagrar vi generellt sett personuppgifter?
• Våra åtgärder för att skydda personuppgifter
• När delar vi personuppgifter?
• Dina rättigheter
• Kakor (cookies)
• Ändringar i denna policy
• Kontakt

1. Introduktion

Tack för att du valde oss och särskilt tack för att du tar dig tid att noggrant läsa igenom denna integritetspolicy. Vi vill börja med en kort sammanfattning som förklarar varför vi har skapat denna policy. Våra grundläggande mål är att:

• Ge dig en kort introduktion till personuppgifter och våra olika roller i detta sammanhang.
• Förklara varför vi hanterar vissa typer av personlig information.
• Säkerställa att du förstår vilken information vi samlar in och vad vi faktiskt gör med denna information.
• Visa hur vi arbetar för att skydda dina rättigheter och din integritet.

Vårt mål är att du, efter att ha läst denna policy, ska känna dig trygg i att din personliga integritet respekteras och att dina personuppgifter behandlas på rätt sätt. Vi arbetar därför också kontinuerligt med att säkerställa att vår behandling av personuppgifter är helt i enlighet med gällande lagstiftning, särskilt den allmänna dataskyddsförordningen (GDPR).

2. Vad är personuppgifter och vad innebär behandlingen av personuppgifter?

2.1 Personuppgifter
Personuppgifter består av all information som direkt eller indirekt tillsammans med annan information kan kopplas till en fysisk person (levande person). En icke-uttömmande lista med exempel på personuppgifter består bland annat av:

• Namn
• Personnummer
• E-postadress
• IP-adress
• Kreditkortsnummer

2.2 Behandling av personuppgifter
Behandlingen av personuppgifter inkluderar varje åtgärd som är kopplad till användningen av personuppgifter, oavsett om en sådan åtgärd utförs automatiskt eller inte. Detta innebär att följande åtgärder bland annat ingår:

• Insamling
• Registrering
• Användning
• Ändring
• Lagring
• Radering

3. För vem gäller denna policy?

Denna integritetspolicy ska i första hand vara tillämplig på individer som köper våra vackra smycken online, i butik och från vilka vi samlar in och behandlar personuppgifter (”Registrerade”). Olika delar av denna policy kan också vara relevanta för dig beroende på din relation med oss. Sammantaget är denna policy relevant för personer som:

• Är våra kunder
• Besöker vår webbplats eller våra sociala medieplattformar
• Kommunicerar med oss på annat sätt, till exempel genom vår kundtjänst

Genom att samtycka till denna integritetspolicy samtycker du till vår behandling av dina personuppgifter i enlighet med denna policy.

4. För vilka områden gäller denna policy?

Denna integritetspolicy reglerar hur vi får samla in och behandla personuppgifter för att kunna fortsätta leverera och utveckla våra tjänster.

5. Vad innebär det att vara en registeransvarig?

En registeransvarig är en juridisk person eller annan enhet som bestämmer ändamål och medel för behandlingen av personuppgifter. Ett företag är en registeransvarig avseende personuppgifter som det har till sitt eget gagn avseende sina anställda, kunder, partners, användare och andra.

6. smyckesskatter.com som registeransvarig

Vi, smyckesskatter.com, är den registeransvariga och därmed ansvarig i enlighet med gällande lagstiftning för den behandling som sker med dina personuppgifter inom ramen för våra tjänster.

7. Varför är vi tillåtna att behandla personuppgifter?

7.1 Rättslig grund
För att det ska vara tillåtet för oss att behandla personuppgifter måste det alltid finnas stöd för en sådan behandling inom ramen för GDPR, så kallad rättslig grund. Sådan rättslig grund kan inkludera:

• Samtycke från den registrerade
• Att behandlingen av personuppgifter är nödvändig för att fullgöra avtalet med den registrerade, exempelvis i förhållande till användningen av tjänsterna
• Uppfyllande av en laglig skyldighet, exempelvis lagring av viss information på grund av lagstiftning om vissa redovisningsstandarder och metoder. Detta kan även vara fallet vid hantering av begäranden om inställningar avseende dina rättigheter som registrerad enligt GDPR.
• En avvägning av intressen när vi har ett legitimt intresse av att använda dina uppgifter, exempelvis för statistiska ändamål och för att marknadsföra våra tjänster samt för att säkra betalning och förebygga bedrägeri

7.2 Flera rättsliga grunder
Det kan inträffa att samma personuppgifter behandlas både genom stöd för att uppfylla ett avtal och genom specifikt samtycke eller genom att behandlingen av denna specifika information är nödvändig för att uppfylla andra lagliga skyldigheter. Det innebär att även om du kan återkalla ditt samtycke och behandlingen som grundar sig på detta upphör, kan dessa specifika personuppgifter fortfarande finnas hos oss av separata skäl.

8. Vilka personuppgifter behandlar vi och varför?

I denna sektion förklarar vi hur dina personuppgifter används för att vi ska kunna ge dig högkvalitativa upplevelser, tjänster och erbjudanden.

8.1 När du köper våra smycken
När du köper våra smycken i någon av våra butiker eller på smyckesskatter.com behandlar vi följande personuppgifter som du personligen tillhandahåller oss:

• Ditt namn och dina kontaktuppgifter
• Din betalinformation

8.1.1 Vi behandlar dina personuppgifter för att:

• Identifiera dig som individ
• Debitera dig för de tjänster och produkter du har köpt
• För att upptäcka och förebygga bedrägeri i samband med betalningar
• Hantera och leverera det du har köpt i enlighet med våra villkor
• Meddela dig om information som är kopplad till köpet
• Marknadsföra våra tjänster och produkter, till exempel via e-post
• Producera statistik om köp och användning för att förbättra våra tjänster

8.1.2 Rättsliga grunder för behandlingen
Vi behandlar dina personuppgifter baserat på:

• Avtalsfullgörande när vi tillhandahåller våra tjänster
• Baserat på en avvägning av intressen när vi har ett legitimt intresse av att använda dina data för statistiska ändamål och för att marknadsföra våra tjänster samt för att säkra betalning och förebygga bedrägeri
• Baserat på en laglig skyldighet för att hantera begäranden om inställningar avseende dina rättigheter enligt GDPR

8.1.3 Lagringstid
Vi sparar uppgifter om dig i upp till 12 månader efter att ditt användarkonto har upphört, bland annat för att tillhandahålla information om eventuella klagomål.

8.2 När du kommunicerar med oss
Du kan välja att kommunicera med oss på många olika sätt, till exempel via sociala medier och genom e-post med vår kundtjänst.
När du kommunicerar med oss behandlar vi data som du personligen tillhandahåller oss, till exempel:

• Namn och kontaktuppgifter
• Information om dina åsikter, frågor eller ärenden

8.2.1 Vi behandlar dina personuppgifter för att:

• Besvara frågor och hantera dina ärenden, till exempel adressera defekter, hantera klagomål, frågor om din vistelse
• Förbättra våra tjänster och den information vi tillhandahåller och publicerar på vår webbplats och andra kommunikationsforum

8.2.2 Rättslig grund för behandlingen
Vi behandlar dina personuppgifter för vårt och ditt legitima intresse av att administrera ditt ärende (avvägning av intressen).

8.2.3 Lagringstid
Vi sparar dina personuppgifter i upp till 12 månader efter det att ärendet är avslutat för att säkerställa spårbarhet i din kommunikation med oss.

8.3 När du använder vår webbplats
När du besöker vår webbplats behandlar vi:

• Data om hur du interagerar med och använder vår webbplats, till exempel i samband med köp av våra smycken
• Information om dina besök på vår webbplats, genom cookies. För mer information om hur vi använder cookies, se smyckesskatter.com

8.3.1 Vi behandlar dina personuppgifter för att:

• Tillhandahålla våra digitala tjänster
• Tillhandahålla support när du stöter på några typer av tekniska problem
• Underhålla, testa och förbättra våra digitala tjänster
• Upptäcka och förhindra säkerhetsattacker, till exempel virusattacker

8.3.2 Rättsliga grunder för behandlingen
Vi behandlar dina personuppgifter baserat på:

• En avvägning av intressen för vårt legitima intresse av att underhålla, testa och förbättra våra digitala tjänster.

8.3.3 Lagringstid
Vi sparar dina personuppgifter i 3 månader efter att du har använt våra digitala kanaler.

9. Hur länge lagrar vi generellt sett personuppgifter?

Dina personuppgifter lagras endast under den period för vilken det finns ett behov av att lagra informationen för att kunna fullgöra avtalsvillkoren. Vi kan lagra dina personuppgifter längre om detta är nödvändigt från en rättslig synpunkt eller för att skydda våra rättsliga intressen, till exempel inom ramen för rättsliga förfaranden som vi är involverade i.

10. Våra åtgärder för att skydda personuppgifter

10.1 Vi har säkerställt att vi har vidtagit alla nödvändiga och lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk eller obehörig åtkomst.

10.2 För att tekniskt säkerställa att personuppgifter behandlas på ett säkert och konfidentiellt sätt använder vi digitala nätverk som är skyddade mot intrång genom exempelvis kryptering, brandväggar och lösenordskydd. I vilket fall som helst där ett intrång kan inträffa har vi skapat rutiner för att identifiera, bedöma och minimera eventuell skada som kan uppstå samt rapportera denna skada till alla berörda parter.

10.3 För att säkerställa en adekvat kunskapsnivå om behandling av personuppgifter kommer vi att arrangera kontinuerliga utbildningsinsatser om GDPR, både för våra anställda och de konsulter som kan vara kontrakterade från tid till annan för att utföra arbete åt oss.

11. När delar vi personuppgifter?

11.1 Vi kommer inte att sälja, göra tillgängliga eller sprida personuppgifter till tredje parter med undantag för vad som anges i denna integritetspolicy. Inom ramen för tjänsterna kan personuppgifter delas med underleverantörer eller partners om detta är nödvändigt för att uppfylla och genomföra våra tjänster, till exempel för att behandla dina betalningar. I vilket fall vi väljer att dela personuppgifter kommer vi att ingå ett avtal om databehandling för att säkerställa att mottagaren av personuppgifter behandlar sådan information i enlighet med gällande lagstiftning samt för att säkerställa att mottagaren har vidtagit de nödvändiga tekniska och organisatoriska åtgärder som behövs för att på ett tillfredsställande sätt kunna skydda rättigheterna och friheterna för dig som registrerad.

11.2 Vidare kan vi dela personuppgifter om vi är skyldiga att göra det enligt lag, myndighetsbeslut eller domstolsbeslut.

12. Dina rättigheter

Som registrerad har du ett antal rättigheter enligt gällande dataskyddslagstiftning, särskilt GDPR. Du har rätt att:

• Tillgång och rättelse: Begära information om vilka personuppgifter vi behandlar om dig och, vid behov, få felaktiga uppgifter rättade.
• Radering: Under vissa omständigheter begära radering av dina personuppgifter.
• Begränsning: Begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter.
• Dataportabilitet: Ta emot de personuppgifter du har lämnat till oss i ett strukturerat, allmänt och maskinläsbart format, och i vissa fall få dem överförda till en annan leverantör.
• Invända: Invända mot behandling av dina personuppgifter som grundas på en intresseavvägning.
• Återkalla samtycke: När behandlingen baseras på ditt samtycke har du rätt att återkalla det samtycket när som helst.

För att utöva dina rättigheter är du välkommen att kontakta oss. Vi kommer att svara på din begäran inom en månad.

13. Kakor (cookies)

Vi använder cookies och liknande tekniker för att förbättra din upplevelse på vår webbplats, för att analysera webbplatstrafik och för marknadsföring. Genom att använda vår webbplats godkänner du användningen av cookies i enlighet med denna policy. Du kan hantera dina cookie-inställningar i din webbläsare.

14. Ändringar i denna policy

Vi förbehåller oss rätten att ändra denna integritetspolicy. Vid väsentliga ändringar kommer vi att informera dig genom ett meddelande på vår webbplats eller på annat lämpligt sätt. Den senaste versionen av policyn finns alltid tillgänglig på smyckesskatter.com.

15. Kontakt

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter, eller om du vill utöva dina rättigheter, är du välkommen att kontakta oss.