Swim24s personuppgiftspolicy

1. I ALLMÄNHET
   1. Denna policy om behandling av personuppgifter (”Personuppgiftspolicy”) beskriver hur Swim24 (”Swim24”, ”Swimshop”, ”oss”, ”vår”, ”vi”) samlar in och behandlar information om dig.
   2. Personuppgiftspolicyn gäller personuppgifter som du lämnar till oss eller som vi samlar in via Swim24 hemsida, www.swim24.se (”Hemsida”).
   3. Swim24 är dataansvarig för dina personuppgifter. Alla förfrågningar till Swim24 kan göras via kontaktuppgifterna som anges under punkt 7.
       
2. VILKEN PERSONLIG INFORMATION INSAMLAR VI, FÖR VILKA SYFTEN OCH JURIDISK GRUND FÖR BEHANDLING
   1. När du besöker webbplatsen samlar vi automatiskt in information om dig och din användning av webbplatsen, såsom vilken typ av webbläsare du använder, söktermerna du använder på webbplatsen, din IP-adress, inklusive din nätverksplats och information om din dator.
      1. Syftet är att optimera användarupplevelsen och Webbplatsens funktion, samt genomföra riktad marknadsföring, inklusive retargeting via Facebook och Google. Denna behandling av information är nödvändig för att vi ska kunna ta hand om våra intressen av att förbättra webbplatsen och visa dig relevanta erbjudanden.
      2. Den rättsliga grunden för behandlingen är artikel 6 i EU:s personuppgiftsförordning. 1, bokstav f.
   2. När du köper en produkt eller kommunicerar med oss på webbplatsen samlar vi in den information du lämnar, t.ex. namn, adress, e-postadress, telefonnummer, betalningssätt, information om vilka produkter du köper och eventuellt har returnerat, leveransförfrågningar, och information om IP-adressen från vilken beställningen gjordes.
      1. Syftet är att vi kan leverera de produkter du har beställt och i övrigt uppfylla vårt avtal med dig, bland annat för att kunna hantera dina rättigheter att returnera och annonsera. Vi kan även behandla information om dina köp för att uppfylla lagkrav, inklusive för bokföring och redovisning. Vid köp samlas IP-adressen in för det ändamålet och för att tjäna vårt intresse av att kunna förhindra bedrägerier.
      2. Den rättsliga grunden för behandlingen är artikel 6 i EU:s personuppgiftsförordning. 1, bokstäverna b, c och f.
   3. När du registrerar dig för vårt nyhetsbrev samlar vi in information om ditt namn och din e-postadress.
      1. Syftet är att tillvarata vårt intresse av att kunna leverera nyhetsbrev till dig.
      2. Den rättsliga grunden för behandlingen är artikel 6 i EU:s personuppgiftsförordning. 1, bokstav f.
          
3. MOTTAGARE AV PERSONUPPGIFTER
   1. Information om ditt namn, adress, e-post, telefonnummer samt ordernummer och specifika leveransförfrågningar lämnas vidare till Pakkelabels.dk, PostNord, GLS eller en transportör som ansvarar för leveransen av de köpta varorna till dig. Vid köp av ej lagerförda varor kan nämnda uppgifter lämnas vidare till tillverkaren eller säljaren av den aktuella produkten, som i så fall står för leveransen.
   2. Information kan lämnas till externa partners som behandlar informationen för vår räkning. Vi använder externa partners för bland annat teknisk drift och förbättringar av Webbplatsen, distribution av nyhetsbrev och riktad marknadsföring, inklusive retargeting, samt för din bedömning av vårt företag och våra produkter. Dessa företag är databehandlare och under vår instruktion och behandlar data som vi är personuppgiftsansvarig för. Databehandlare får inte använda informationen för något annat syfte än att fullgöra avtalet med oss och är föremål för sekretess om detta. Vi har ingått skriftliga databehandlingsavtal med alla databehandlare som behandlar personuppgifter för vår räkning.
   3. Två av dessa databehandlare, Google Analytics v/Google LLC. Och Facebook Inc. är etablerat i USA. Erforderliga garantier för överföring av information till USA säkras genom databehandlarens certifiering under EU-US Privacy Shield, jfr. EU:s personuppgiftsförordning art. 45.
      1. En kopia av Google LLCs certifiering finns här: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
      2. kopia av Facebook Inc.s certifiering finns här: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
          
4. DINA RÄTTIGHETER
   1. För att skapa transparens kring behandlingen av dina uppgifter måste vi som personuppgiftsansvarig informera dig om dina rättigheter.
   2. Rätten till tillgång
      1. Du har när som helst rätt att begära information från oss om bland annat vilka uppgifter vi har registrerat om dig, vilket syfte registreringen tjänar, vilka kategorier av personuppgifter och mottagare av information som kan tänkas. kan vara, samt information om varifrån informationen kommer.
      2. Du har rätt att få en kopia av de personuppgifter som vi behandlar om dig. Om du vill ha en kopia av dina personuppgifter, vänligen skicka en skriftlig begäran till [email protected]. Du kan bli ombedd att dokumentera att du är den du utger dig för att vara.
   3. Rätt till rättelse
      1. Du har rätt att få felaktiga personuppgifter om dig själv rättade av oss. Om du får kännedom om att det finns fel i de uppgifter som vi har registrerat om dig, uppmanas du att skriftligen kontakta oss så att uppgifterna kan rättas.
      2. Uppgifter som vi har samlat in i samband med att du skapat en användare/kund-inloggning på vår hemsida har du möjlighet att rätta via inloggning till ”Mitt konto”.
   4. Rätten att radera
      1. I vissa fall har du rätt att få alla eller vissa av dina personuppgifter raderade av oss, t.ex. om du återkallar ditt samtycke och vi inte har någon annan rättslig grund för att fortsätta behandlingen. I den mån fortsatt behandling av dina uppgifter är nödvändig, t.ex. för att vi ska kunna uppfylla våra rättsliga skyldigheter, eller för att rättsliga anspråk ska fastställas, hävdas eller försvaras, är vi inte skyldiga att radera dina personuppgifter.
   5. Rätten att begränsa behandlingen till förvaring  
      1. I vissa fall har du rätt att begränsa behandlingen av dina personuppgifter till enbart lagring, t.ex. om du anser att informationen vi behandlar om dig är felaktig.  
   6. Rätten till dataportabilitet
      1. I vissa fall har du rätt att få personuppgifter som du lämnat till oss utlämnade i ett strukturerat, vanligt förekommande och maskinläsbart format och har rätt att överföra denna information till en annan personuppgiftsansvarig.
   7. Rätten att göra invändningar
      1. Du har rätt att när som helst invända mot vår behandling av dina personuppgifter, med sikte på direktmarknadsföring, inklusive den profilering som görs för att rikta vår direktmarknadsföring.
      2. Du har även rätt att när som helst, av skäl som rör din personliga situation, invända mot den behandling av dina personuppgifter, som vi utför utifrån våra berättigade intressen, se punkt 2.1 och 2.3.
   8. Rätten att återkalla samtycke
      1. Du har rätt att när som helst återkalla ett samtycke som du gett oss för en given behandling av personuppgifter, inklusive för den profilering som utförs av dig som medlem i kundklubben. Om du vill återkalla ditt samtycke, vänligen kontakta oss på [email protected].
   9. Rätten att klaga
      1. Du har rätt att när som helst lämna in ett klagomål till Datatilsynet angående vår behandling av dina personuppgifter. www.datatilsynet.dk
          
5. RADERA PERSONUPPGIFTER
   1. Information som samlas in om din användning av webbplatsen, se punkt 2.1, raderas senast när du inte har använt webbplatsen på 1 år.
   2. Information som samlas in i samband med din prenumeration på vårt nyhetsbrev kommer att raderas när ditt samtycke till nyhetsbrevet återkallas, om vi inte har annan grund för att behandla informationen.
   3. Uppgifter som samlas in i samband med köp du har gjort på Webbplatsen, se punkt 2.2, kommer i princip att raderas 3 år efter utgången av det kalenderår då du har gjort ditt köp. Uppgifter kan dock lagras under en längre tid om vi har ett legitimt behov av längre lagring, t.ex. om det är nödvändigt för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, eller om lagring är nödvändig för att vi ska uppfylla lagkrav. Bokföringsmaterial lagras i 5 år fram till utgången av ett räkenskapsår för att uppfylla bokföringslagens krav.
       
6. SÄKERHET
   1. Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder mot oavsiktlig eller olaglig förstörelse, förlust, ändring eller försämring av personuppgifter och mot avslöjande eller missbruk av obehöriga.
   2. Endast anställda som har ett verkligt behov av att få tillgång till dina personuppgifter för att kunna utföra sitt arbete har tillgång till dem.
       
7. KONTAKTINFORMATION
   1. Swim24 är dataansvarig för de personuppgifter som samlas in via Webbplatsen.
   2. Om du har några frågor eller kommentarer om denna personuppgiftspolicy eller vill utnyttja en eller flera av dina rättigheter som beskrivs i avsnitt 4 kan du kontakta:
      Swim24
      Rødovrevej 155
      2610 Rødovre
      Tel. nr .: +45 3672 0707
      E-post: [email protected]
       
8. ÄNDRINGAR I PERSONUPPGIFTSPOLICY
   1. Om vi gör ändringar i Personuppgiftspolicyn kommer du att informeras om detta pr. post.
       
9. VERSIONER
   1. Detta är version 1 av Swim24s personuppgiftspolicy daterad 25.05.2018