Persondatapolitik

Persondatapolitik

Baggrund

Den hjemmeside, du besøger, tilhører Redhead Sverige AB, organisationsnummeret er 5594711409, "os" eller "vi"). Når du besøger vores webshop eller deltager i konkurrencer med tilknytning til vores brands og produkter, kan vi indsamle og behandle Personoplysninger (se definition nedenfor) om dig. Denne information om behandling af Personoplysninger angiver, hvilke kategorier af Personoplysninger vi behandler, og til hvilke formål de behandles ("Politikken").

Redhead Sverige AB er ansvarlig for håndteringen af Personoplysninger på denne hjemmeside.

Gennemgående anvendes begrebet "behandling", som omfatter alle handlinger, der involverer Personoplysninger, såsom indsamling, lagring, deling, adgang, anvendelse, overførsel og sletning af Personoplysninger.

"Gældende databeskyttelseslovgivning" betyder den til enhver tid gældende lovgivning og de gældende forordninger, inklusive forskrifter udstedt af de berørte tilsynsmyndigheder, vedrørende beskyttelse af fysiske personers grundlæggende rettigheder og frihedsrettigheder og især retten til beskyttelse af fysiske personers Personoplysninger ved behandling af Personoplysninger, som er gældende for os, inklusive Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger, den såkaldte GDPR.

"Personoplysninger" betyder alle informationer, der kan henføres til en identificeret eller identificerbar fysisk person.

Cookies

Vi bruger cookies og lignende teknologier til at indsamle information om din enhed (f.eks. computer eller smartphone), når du besøger vores hjemmesider.

Formålene med behandlingen af dine Personoplysninger

HÅNDTERE KØB AF OG LEVERE PRODUKTER

Som forbruger hos os på denne hjemmeside bruger vi dine Personoplysninger til at kunne håndtere din ordre, levere det valgte produkt hjem til dig og til opfølgning på denne proces. Hvis du vælger at bestille et produkt fra denne hjemmeside, vil vi behandle dine Personoplysninger for at gennemgå, håndtere, afsende og levere din ordre. Personoplysninger, som vi kan behandle til disse formål, er:

Kategori af Personoplysninger

Navn
Adresse
E-mailadresse
Betalingsoplysninger
Personnummer, hvis du benytter et betalings- eller kreditselskab til at betale for dine produkter
Personoplysninger i fritekstfelter

Det lovlige grundlag for at behandle dine Personoplysninger som ovenfor er at kunne opfylde købsaftalen med dig. I tilfælde af en potentiel tvist i anledning af købsaftalen kan vi også behandle dine Personoplysninger på det retlige grundlag at kunne forsvare, fastslå og gøre retskrav gældende over for dig.

Vi opbevarer dine Personoplysninger, så længe de er nødvendige for at opfylde de formål, der er angivet i denne information om behandling af Personoplysninger, medmindre en længere opbevaringsperiode kræves i henhold til national lovgivning, der gælder for vores behandlinger. Personoplysningerne opbevares således som hovedregel, så længe det kræves for vores opfyldelse af købsaftalen. Fakturagrundlag opbevares i overensstemmelse med gældende lovgivning.

HÅNDTERE REKLAMATIONER, OMBYTNINGER OG RETURNERINGER AF PRODUKTER

Som forbruger kan du i vores webshop anmode om returnering, ombytning eller reklamation vedrørende de produkter, du har bestilt. Hvis du vælger at benytte en sådan service, vil vi behandle dine Personoplysninger for at undersøge, håndtere og besvare din anmodning om returnering, ombytning eller reklamation. Personoplysninger, vi behandler til disse formål, er:

Kategori af Personoplysninger

Navn
Adresse
E-mailadresse
Personoplysninger i fritekstfelter

Det lovlige grundlag for at behandle dine Personoplysninger som ovenfor er at kunne opfylde købsaftalen med dig.

HÅNDTERE HJEMMESIDEN

Vi bruger cookies på vores hjemmeside for at optimere din oplevelse af hjemmesiden og for at kunne håndtere køb og ordrer via hjemmesiden. Nogle af disse cookies indsamler Personoplysninger knyttet til den enhed (f.eks. computer eller smartphone), du bruger til at besøge hjemmesiden. Personoplysninger, vi kan behandle til disse formål, er:

Kategori af Personoplysninger

Teknisk information, der genereres gennem din brug af hjemmesiden
Information om din internetenhed, f.eks. IP-adresse, sprogindstillinger, browserindstillinger, operativsystem
Tid og dato for dit besøg på hjemmesiden

Det lovlige grundlag for at behandle dine Personoplysninger som ovenfor er vores legitime interesse i at kunne stille vores hjemmeside til rådighed.

Denne behandling foregår under dit besøg på hjemmesiden og opbevares i højst 6 måneder derefter.

Overførsel af Personoplysninger og brug af databehandlere

Hvis vi behandler dine Personoplysninger, kan nogle eller alle disse Personoplysninger blive delt med visse specifikke modtagere. Når vi deler dine Personoplysninger, sikrer vi, at modtageren behandler dem i overensstemmelse med denne Politik, ved at indgå databehandleraftaler med modtagerne. Aftalerne sikrer, at dine oplysninger behandles i overensstemmelse med Gældende databeskyttelseslovgivning.

Ønsker du information om, hvilke modtagere der kan behandle dine Personoplysninger, kontakt os. Vi vil understrege, at vi aldrig sælger dine Personoplysninger til tredjepart.

Vi kan dele dine Personoplysninger med følgende kategorier af modtagere:

Lager-, logistik- og leveringsvirksomheder

Vi benytter eksterne samarbejdspartnere for at kunne levere de produkter, du har bestilt hos os. Vi kan dele dine Personoplysninger med disse parter, for at vi kan opfylde vores forpligtelser i henhold til købsaftalen med dig. Disse parter må ikke behandle eller anvende dine Personoplysninger til andre formål.

Denne deling af dine Personoplysninger sker på det lovlige grundlag, at vi skal kunne opfylde vores købsaftale med dig.

Betalings- og kreditvirksomheder

Vi har aftaler med virksomheder, der udfører betalings- og kredittjenester på vores vegne i forbindelse med køb af vores produkter. Hvis du vælger en betalingsmulighed, der håndteres af en sådan virksomhed, kan vi dele dine Personoplysninger med denne part, for at vi kan opfylde vores forpligtelser i henhold til købsaftalen med dig. Disse virksomheder får adgang til dine Personoplysninger i det omfang, de har brug for dem til at udføre deres opgave, men de må ikke bruge dine Personoplysninger til andre formål. Det angives tydeligt, når en sådan part er involveret i dit køb.

Vi har en legitim interesse i at kunne tilbyde vores kunder visse betalings- og kredittjenester i forbindelse med køb af vores produkter. Hvis deling af dine Personoplysninger er nødvendig for at forfølge den interesse, og interessen vejer tungere end din ret til ikke at få dine Personoplysninger behandlet, kan sådan deling ske på det lovlige grundlag legitim interesse.

Leverandører af hjemmesiden

Virksomheden Shopify leverer løsningen til vores hjemmeside. Nogle af de cookies, der anvendes, og som indsamler Personoplysninger om dig som besøgende på hjemmesiden, leveres af Shopify. Shopify får således adgang til sådanne Personoplysninger. Shopify må ikke behandle eller anvende dine Personoplysninger til andre formål end at levere og optimere vores hjemmeside.

Vi har en legitim interesse i at kunne håndtere køb og ordrer på hjemmesiden samt i at kunne tilbyde vores kunder en fuldt fungerende hjemmeside. Vis deling af dine Personoplysninger er nødvendig for at forfølge den interesse. I det tilfælde vores interesse vejer tungere end din ret til ikke at få dine Personoplysninger behandlet, kan sådan deling ske på det lovlige grundlag legitim interesse.

OVERFØRSEL AF PERSONOPLYSNINGER UDEN FOR EU/EØS-OMRÅDET

Som hovedregel sker vores behandling af dine Personoplysninger inden for EU/EØS. Leverandøren af vores hjemmeside er dog et irsk selskab med et canadisk moderselskab. Det betyder, at Personoplysninger, der indsamles fra cookies på vores hjemmeside, i visse tilfælde kan blive overført til Canada. Når sådanne overførsler foretages, sikrer vi, at der træffes passende foranstaltninger for at sikre, at dine Personoplysninger er tilstrækkeligt beskyttet. EU-Kommissionen har truffet en bindende afgørelse om tilstrækkeligt beskyttelsesniveau, som betyder, at overførsler må ske til sådanne canadiske modtagere, som Canadas lovgivning om beskyttelse af Personoplysninger i den private sektor gælder for. Den lovgivning gælder for Shopifys canadiske moderselskab, og overførslen sker derfor i overensstemmelse med EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau.

Sikkerhed

Vi sikrer, at der er truffet tekniske og organisatoriske foranstaltninger for at beskytte Personoplysninger mod ulovligt eller utilsigtet tab eller forvanskning samt mod uberettiget eller ulovlig adgang til Personoplysninger. Til beskyttelse af Personoplysninger er der således truffet passende sikkerhedsforanstaltninger under hensyntagen til de særlige risici, der er forbundet med en bestemt behandling af Personoplysninger, og det følsomhedsniveau, der er knyttet til Personoplysningerne.

Dine rettigheder

Du har i henhold til gældende lovgivning ret til at gøre visse rettigheder gældende, når vi behandler dine Personoplysninger. Nedenfor beskriver vi den enkelte rettighed, og hvad den betyder for dig i forhold til de Personoplysninger, vi behandler. Vil du læse mere om, hvad den svenske datatilsynsmyndighed skriver om disse rettigheder, findes der links under hvert afsnit til den relevante side på myndighedens hjemmeside.

Ønsker du at gøre nogen af disse rettigheder gældende, vide mere eller har spørgsmål, er du velkommen til at kontakte os via de kontaktoplysninger, der er angivet nederst i denne Politik.

RET TIL INFORMATION

Du har ret til at blive informeret om, hvordan vi behandler dine Personoplysninger. I denne Politik beskriver vi generelt, hvilke Personoplysninger der behandles af os i forbindelse med din brug af denne hjemmeside. Vil du vide mere om, hvorvidt vi behandler netop dine Personoplysninger, og i hvilket omfang det sker, kan du kontakte os som ovenfor og anmode om information om, hvilke Personoplysninger vi behandler.

Vil du læse mere om retten til information – se her.

RET TIL BERIGTIGELSE

Vi tilstræber altid at have korrekte Personoplysninger om dig og at opdatere disse, når det er nødvendigt. Hvis du opdager, at vi alligevel behandler ukorrekte oplysninger om dig, har du ret til at kontakte os som ovenfor for at få disse rettet. Du har også ret til at bede os om at komplettere ufuldstændige oplysninger, hvis dette er relevant ud fra de formål, dine oplysninger behandles til, ved at give os yderligere information.

Vil du læse mere om retten til berigtigelse – se her.

RET TIL AT GØRE INDSIGELSE

Hvis behandlingen af dine Personoplysninger sker på grundlag af en interesseafvejning, og du vurderer, at din interesse i privatlivets fred vejer tungere end vores legitime interesse i at behandle dine Personoplysninger, har du ret til at gøre indsigelse mod behandlingen ved at kontakte os på de kontaktoplysninger, der er angivet nederst i denne Politik.

Hvis du gør indsigelse, har vi ikke længere ret til at behandle oplysningerne, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der vejer tungere end dine interesser, rettigheder og frihedsrettigheder, eller hvis det sker for at fastslå, gøre gældende eller forsvare retskrav. Hvis vi mener at have sådanne legitime grunde, eller hvis oplysningerne er nødvendige for at fastslå, gøre gældende eller forsvare retskrav, vil vi underrette dig om dette og om grundene til vurderingen.

Vil du læse mere om retten til at gøre indsigelse – se her.

RET TIL SLETNING

Du har ret til at anmode om sletning af dine Personoplysninger. Denne rettighed er dog ikke absolut. For at vi skal slette dine oplysninger, skal visse forudsætninger være opfyldt. Du kan for eksempel have ret til at få oplysninger slettet, hvis disse ikke længere er nødvendige til de formål, de blev indsamlet til, eller hvis du tilbagekalder dit samtykke.

Retten til sletning er også begrænset i det tilfælde, at en undtagelse gælder for de pågældende oplysninger. Vi har for eksempel ret til at beholde oplysningerne, hvis det er nødvendigt for at kunne fastslå, gøre gældende eller forsvare retskrav.

Vil du læse mere om retten til sletning – se her.

RET TIL BEGRÆNSNING

Du kan anmode om, at behandlingen af dine oplysninger begrænses, for eksempel hvis du ikke mener, at de oplysninger, vi har om dig, er korrekte, eller hvis du anser behandlingen for ulovlig. Du kan også anmode om, at behandlingen af personoplysninger begrænses i den periode, hvor vi kontrollerer, om vores legitime interesse vejer tungere end din interesse i privatlivets fred, når du har gjort indsigelse mod behandlingen (se mere om dette under "Ret til at gøre indsigelse" ovenfor).

Vil du læse mere om retten til begrænsning – se her.

RET TIL INDSIGT (REGISTERUDSKRIFT)

Vi kan også give dig en kopi, en såkaldt registerudskrift, af de Personoplysninger, der behandles af os. I registerudskriften giver vi information om bl.a. hvilke kategorier af Personoplysninger der behandles, hvad Personoplysningerne bruges til, hvor længe oplysningerne vil blive opbevaret, hvem Personoplysningerne er delt med, og hvor oplysningerne kommer fra. Bemærk venligst, at vi har ret til at opkræve et rimeligt gebyr, hvis du anmoder om mere end én kopi af dine Personoplysninger, i henhold til vores til enhver tid gældende prisliste.

Vil du læse mere om retten til indsigt – se her.

RET TIL AT FLYTTE PERSONOPLYSNINGER (DATAPORTABILITET)

Hvis det lovlige grundlag for vores behandling er samtykke eller opfyldelse af en aftale, har du ret til at få de Personoplysninger, du har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format. Dette forudsætter dog, at behandlingen sker automatiseret (dvs. ikke i fysisk form på papir). Hvis det er teknisk muligt, og du ønsker det, kan vi overføre dine oplysninger til en anden dataansvarlig.

Vil du læse mere om retten til at flytte Personoplysninger (dataportabilitet) – se her.

RET TIL AT TILBAGEKALDE SAMTYKKE

Du kan til enhver tid tilbagekalde hele eller dele af det samtykke, du har givet, med virkning fra tilbagekaldelsen (dvs. den behandling af Personoplysninger, som vi har foretaget inden tilbagekaldelsen, påvirkes ikke). Det kan du gøre ved at kontakte os via de kontaktoplysninger, du finder nederst i denne Politik.

KLAGE TIL TILSYNSMYNDIGHEDEN

Du er velkommen til at kontakte os med spørgsmål eller bekymringer vedrørende behandlingen af dine Personoplysninger. Du har også ret til at indgive eventuelle klager vedrørende behandlingen af dine Personoplysninger. Det gøres til den svenske datatilsynsmyndighed, Box 8114, 104 20 Stockholm, Sverige, tlf. +46 8 657 61 00, e-mail: imy@imy.se

Vil du læse mere om retten til at indgive klage – se her.

KRAV FOR AT GØRE DINE RETTIGHEDER GÆLDENDE

For at beskytte dit privatliv kan vi, hvis det er nødvendigt, kræve, at du dokumenterer din identitet, når du kontakter os for at gøre dine rettigheder gældende.

Vi behandler din anmodning om at gøre dine rettigheder gældende hurtigst muligt. Din anmodning besvares normalt inden en måned fra den dag, anmodningen kom frem til os. Kun ved en usædvanligt kompliceret anmodning, eller hvis vi har modtaget et stort antal anmodninger, kan svartiden forlænges med op til to måneder. Hvis svartiden forlænges, vil du blive underrettet om det.

ÆNDRINGER I OG OPDATERINGER AF PERSONDATAPOLITIKKEN

Vi kan foretage ændringer i Politikken, hvis dette er nødvendigt for at beskrive, hvordan vi behandler dine Personoplysninger. Alle sådanne ændringer offentliggøres her på hjemmesiden, hvorfor du bør læse Politikken igennem med jævne mellemrum samt hver gang du benytter vores tjenester.

Kontakt os

Hvis du har spørgsmål til eller kommentarer om Redheads håndtering af Personoplysninger, er du velkommen til at kontakte os på:

Redhead Sverige AB

Kölnagatan 8, 120 64 Stockholm

E-mail info@redhead.se