Personuppgiftspolicy

Personuppgifter

Bakgrund

Den webbplats du besöker tillhör Pågen AB (org.nr. 556078-6708, "oss" eller "vi"). När du besöker vår webbshop eller deltar i tävlingar med anknytning till våra varumärken och produkter kan vi komma att samla in och behandla Personuppgifter (se definition nedan) om dig. Denna information om behandling av Personuppgifter anger vilka kategorier av Personuppgifter som vi behandlar och för vilka ändamål de behandlas (”Policyn”).

Domänen för denna webbplats ägs inte av Pågen AB. Vi använder en Shopify-lösning för denna webbplats, men själva domänen ägs av Shopify. Trots att Pågen AB ansvarar för hanteringen av Personuppgifter på denna webbplats, är det viktigt att notera att Shopify äger själva webbadressen.

Genomgående används begreppet "behandling", som inrymmer alla åtgärder som involverar Personuppgifter, såsom insamling, lagring, delning, tillgång, användning, överföring och radering av Personuppgifter.

"Tillämplig dataskyddslagstiftning" betyder vid var tid gällande lagstiftning, förordningar, inklusive föreskrifter som meddelats av berörda tillsynsmyndigheter, avseende skydd för fysiska personers grundläggande rättigheter och friheter och särskilt rätt till skydd för fysiska personers Personuppgifter vid behandling av Personuppgifter som är tillämpliga på oss, inklusive Europaparlamentets och Rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter, den s.k. GDPR.

"Personuppgifter" betyder all information som är hänförlig till en identifierad eller identifierbar fysisk person.

För information om Pågens behandling av Personuppgifter i andra sammanhang än vid din användning av denna webbplats, se https://pagen.se/integritetspolicy/.

Cookies

Vi använder cookies och liknande tekniker för att samla in information om din enhet (t.ex. dator eller smartphone) när du besöker våra webbplatser. För mer information om de cookies vi använder, se vår information om användning av cookies på https://pagen.se/cookies/.

Ändamålen med behandlingen av dina Personuppgifter

HANTERA KÖP AV OCH LEVERERA PRODUKTER

Som konsument hos oss på denna webbplats använder vi dina Personuppgifter för att kunna hantera din beställning, leverera vald produkt hem till dig och för uppföljning av denna process. Om du väljer att beställa en produkt från denna webbplats kommer vi att behandla dina Personuppgifter för att granska, hantera, skicka och leverera din beställning. Personuppgifter som vi kan komma att behandla för dessa ändamål är:

Kategori av Personuppgift

• Namn
• Adress
• E-postadress
• Betalningsuppgifter
• Personnummer, i det fall du använder dig av ett betalnings- eller kreditföretag för att betala för dina produkter
• Personuppgifter i fritextfält

Den lagliga grunden för att behandla dina Personuppgifter enligt ovan är för att kunna fullgöra köpeavtalet med dig. I händelse av att en potentiell tvist med anledning av köpeavtalet, kan vi också behandla dina Personuppgifter baserat på den rättsliga grunden att kunna försvara, fastställa och göra gällande rättsliga anspråk gentemot dig.

Vi sparar dina Personuppgifter så länge de är nödvändiga för att uppfylla ändamålen angivna i denna information om behandling av Personuppgifter, såvida inte en längre bevarandetid krävs enligt nationell lagstiftning som är tillämplig på våra behandlingar. Personuppgifterna sparas således som huvudregel så länge det krävs för vårt fullgörande av köpeavtalet. Fakturaunderlag sparas i enlighet med tillämplig lagstiftning.

HANTERA REKLAMATIONER, BYTEN OCH RETURER AV PRODUKTER

Som konsument kan du på vår webbutik begära retur, byte eller reklamation avseende dina beställda produkter. Om du väljer att nyttja en sådan tjänst kommer vi att behandla dina Personuppgifter för att utreda, hantera och besvara din begäran om retur, byte eller reklamation. Personuppgifter som vi behandlar för dessa ändamål är:

Kategori av Personuppgift

• Namn
• Adress
• E-postadress
• Personuppgifter i fritextfält

Den lagliga grunden för att behandla dina Personuppgifter enligt ovan är för att kunna fullgöra köpeavtalet med dig. 

Vi sparar dina Personuppgifter så länge de är nödvändiga för att uppfylla ändamålen angivna i denna information om behandling av Personuppgifter, såvida inte en längre bevarandetid krävs enligt nationell lagstiftning som är tillämplig på våra behandlingar. Personuppgifterna sparas således som huvudregel så länge det krävs för vårt fullgörande av köpeavtalet.

HANTERA WEBBPLATSEN

Vi använder oss av cookies på vår webbplats, för att optimera din upplevelse av webbplatsen och för att kunna hantera köp och beställningar via webbplatsen. Vissa sådana cookies samlar in Personuppgifter kopplade till den enhet (t.ex. dator eller smartphone) som du använder för att besöka webbplatsen.  Personuppgifter som vi kan komma att behandla för dessa ändamål är:

Kategori av Personuppgift

• Teknisk information som genereras genom ditt användande av webbplatsen
• Information om din internetenhet, t.ex. IP-adress, språkinställningar, webbläsar-inställningar, operativsystem
• Tid och datum för ditt besök på webbplatsen

Den lagliga grunden för att behandla dina Personuppgifter enligt ovan är vårt berättigade intresse av att kunna tillhandahålla vår webbplats.

Denna behandling pågår under ditt besök på webbplatsen och sparas som längst i 6 månader därefter.

Överföring av Personuppgifter och anlitande av biträden

Om vi behandlar dina Personuppgifter, kan några eller samtliga av dessa Personuppgifter komma att delas med vissa särskilda mottagare. När vi delar dina Personuppgifter ser vi till att mottagaren behandlar dem i enlighet med denna Policy, genom att ingå personuppgiftsbiträdesavtal med mottagarna. Avtalen säkerställer att dina uppgifter behandlas i enlighet med Tillämplig dataskyddslagstiftning.

Önskar du information om vilka mottagare som kan komma att behandla dina Personuppgifter, kontakta oss. Vi vill understryka att vi aldrig säljer dina Personuppgifter till tredje part.

Vi kan komma att dela dina Personuppgifter med följande kategorier av mottagare:

Lager-, logistik och leveransföretag

Vi tar hjälp av externa samarbetspartners för att kunna leverera de produkter som du har beställt från oss. Vi kan komma att dela dina Personuppgifter med dessa parter, för att vi ska kunna fullgöra våra skyldigheter enligt köpeavtalet med dig. Dessa parter får inte behandla eller använda dina Personuppgifter för andra ändamål.

Denna delning av dina Personuppgifter sker på den lagliga grunden att vi ska kunna fullgöra vårt köpeavtal med dig.

Betalnings- och kreditföretag

Vi har avtal med företag som utför betalnings- och kredittjänster å våra vägnar, i samband med köp av våra produkter. Om du väljer ett betalningsalternativ som hanteras av sådant företag, kan vi komma att dela dina Personuppgifter med sådan part, för att vi ska kunna fullgöra våra skyldigheter enligt köpeavtalet med dig. Dessa företag får tillgång till dina Personuppgifter i den utsträckning de behöver dem för att fullgöra deras uppdrag, men de får inte använda dina Personuppgifter för andra ändamål. Det anges tydlig när en sådan part är involverad i ditt köp.

Vi har ett berättigat intresse av att kunna erbjuda våra kunder vissa betalnings- och kredittjänster i samband med köp av våra produkter. Om delning av dina Personuppgifter är nödvändigt för att fullfölja det intresset, och intresset väger tyngre än din rätt att inte få dina Personuppgifter behandlade, kan sådan delning ske på den lagliga grunden berättigat intresse.

Tillhandahållare av webbplats

Bolaget Shopify tillhandahåller lösningen för vår webbplats. Vissa av de cookies som används och som samlar in Personuppgifter om dig som webbplatsbesökare, tillhandahålls av Shopify. Shopify får således tillgång till sådana Personuppgifter. Shopify får inte behandla eller använda dina Personuppgifter för andra ändamål än att tillhandahålla och optimera vår webbplats.

Vi har ett berättigat intresse av att kunna hantera köp och beställningar på webbplatsen samt att kunna erbjuda våra kunder en fullgod webbplats. Viss delning av dina Personuppgifter är nödvändigt för att fullfölja det intresset. I det fall vårt intresse väger tyngre än din rätt att inte få dina Personuppgifter behandlade, kan sådan delning ske på den lagliga grunden berättigat intresse.

ÖVERFÖRING AV PERSONUPPGIFTER UTANFÖR EU/EES-OMRÅDET

Som huvudregel sker vår behandling av dina Personuppgifter inom EU/EES. Tillhandahållaren av vår webbplats, är dock ett irländskt bolag med ett kanadensiskt moderbolag. Det innebär att Personuppgifter som samlas in från cookies på vår hemsida, i vissa fall kan komma att överföras till Kanada. När sådana överföringar görs, säkerställer vi att lämpliga åtgärder vidtas för att säkerställa att dina Personuppgifter är tillräckligt skyddade. EU-kommissionen har fattat ett bindande beslut om adekvat skyddsnivå som innebär att överföringar får ske till sådana kanadensiska mottagare på vilken Kanadas lagstiftning för skydd av Personuppgifter i privat sektor är tillämplig. Den lagstiftningen är tillämplig på Shopifys kanadensiska moderbolag, och överföringen utförs därför i enlighet med EU-kommissionens beslut om adekvat skyddsnivå.

Säkerhet

Vi säkerställer att tekniska och organisatoriska åtgärder har vidtagits för att skydda Personuppgifter från olaglig eller oavsiktlig förlust eller förvanskning, samt från otillåten eller olaglig tillgång till Personuppgifter. Till skydd för Personuppgifter har alltså lämpliga skyddsåtgärder vidtagits med hänsyn till de särskilda risker som är kopplade till en viss behandling av Personuppgifter och den nivå av känslighet som är kopplad till Personuppgifterna.

Dina rättigheter

Du har enligt gällande lagstiftning rätt att tillvarata vissa rättigheter då vi behandlar dina Personuppgifter. Nedan beskriver vi respektive rättighet, och vad den innebär för dig i förhållande till de Personuppgifter vi behandlar. Vill du läsa mer om vad Integritetsskyddsmyndigheten skriver om dessa rättigheter, finns länkar under varje avsnitt till relevant sida på Integritetsskyddsmyndighetens hemsida.  

Om du vill tillvarata någon av dessa rättigheter, veta mer, eller har frågor, får du gärna höra av dig till oss via de kontaktuppgifter som anges längst ned i denna Policy.

RÄTT TILL INFORMATION

Du har rätt att bli informerad om hur vi behandlar dina Personuppgifter. I denna Policy beskriver vi generellt vilka Personuppgifter som behandlas av oss i samband med din användning av denna webbplats. Om du vill veta mer om huruvida vi behandlar just dina Personuppgifter, och i vilken omfattning detta sker, kan du kontakta oss enligt ovan och begära information om vilka Personuppgifter vi behandlar.

Vill du läsa mer om rätten till information – se här.

RÄTT TILL RÄTTELSE

Vi strävar efter att alltid ha korrekta Personuppgifter om dig och uppdatera dessa när så behövs. Om du upptäcker att vi ändå behandlar inkorrekta uppgifter om dig, har du har rätt att kontakta oss enligt ovan för att få dessa rättade. Du har även rätt att be oss komplettera ofullständiga uppgifter om detta är relevant utifrån de ändamål som dina uppgifter behandlas, genom att lämna oss ytterligare information.

Vill du läsa mer om rätten till rättelse – se här.

RÄTT ATT INVÄNDA

Om behandlingen av dina Personuppgifter sker på grundval av en intresseavvägning och du bedömer att ditt integritetsintresse väger tyngre än vårt berättigade intresse att behandla dina Personuppgifter har du rätt att invända mot behandlingen genom att kontakta oss på de kontaktuppgifter som anges längst ned i denna Policy.

Om du invänder har vi inte rätt att behandla uppgifterna längre, om vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk. Om vi anser oss ha sådana berättigade skäl, eller om uppgifterna behövs för fastställande, utövande eller försvar av rättsliga anspråk, kommer vi att meddela dig om detta och om skälen för bedömningen.

Vill du läsa mer om rätten att invända – se här.

RÄTT TILL RADERING

Du har rätt att begära radering av dina Personuppgifter. Denna rättighet är dock inte absolut. För att vi ska radera dina uppgifter måste vissa förutsättningar föreligga. Exempelvis kan du ha rätt att få uppgifter raderade om dessa inte längre är nödvändiga för de ändamål för vilka de samlats in eller om du återkallar ditt samtycke.

Rätten till radering är också begränsad för det fall något undantag är tillämpligt för uppgifterna i fråga. Exempelvis har vi rätt att behålla uppgifterna om det krävs för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Vill du läsa mer om rätten till radering – se här.

RÄTT TILL BEGRÄNSNING

Du kan begära att behandling av dina uppgifter begränsas, exempelvis om du inte tycker att uppgifterna vi har om dig är korrekta, om du anser att behandlingen är olaglig. Du kan även begära att personuppgiftsbehandlingen begränsas under den tid som vi kontrollerar om vårt berättigade intresse väger tyngre än ditt integritetsintresse när du invänt mot behandlingen (se mer om detta under ”Rätt att invända” ovan).

 Vill du läsa mer om rätten till begränsning – se här.

RÄTT TILL TILLGÅNG (REGISTERUTDRAG)

Vi kan även förse dig med en kopia, ett s.k. registerutdrag, av de Personuppgifter som behandlas av oss. I registerutdraget lämnar vi information om bl.a. vilka kategorier av Personuppgifter som behandlas, vad Personuppgifterna används till, hur länge uppgifterna kommer att sparas, vilka Personuppgifterna har delats med och varifrån uppgifterna kommer. Vänligen notera att vi har rätt att ta ut en rimlig avgift om du begär mer än en kopia av dina Personuppgifter enligt vår vid var tid gällande prislista.

Vill du läsa mer om rätten till tillgång – se här.

RÄTT ATT FLYTTA PERSONUPPGIFTER (DATAPORTABILITET)

Om den lagliga grunden för vår behandling är samtycke eller fullgörande av avtal har du rätt att få Personuppgifter som du lämnat till oss utlämnade i ett strukturerat, allmänt använt och maskinläsbart format. Detta förutsätter dock att behandlingen sker automatiserat (dvs. inte i fysisk form på papper). Om det är tekniskt möjligt, och du önskar det, kan vi överföra dina uppgifter till någon annan personuppgiftsansvarig.

Vill du läsa mer om rätten att flytta Personuppgifter (dataportabilitet) – se här.

RÄTT ATT ÅTERKALLA SAMTYCKE

Du kan när som helst återkalla hela eller del av det samtycke som du lämnat, med effekt från och med återkallelsen (dvs. den behandling av Personuppgifter som vi har utfört innan återkallelsen påverkas inte). Detta kan du göra genom att kontakta oss via kontaktuppgifterna som du hittar längst ned i denna Policy.

KLAGOMÅL TILL TILLSYNSMYNDIGHET

Du får gärna kontakta oss med frågor eller funderingar som rör behandlingen av dina Personuppgifter. Du har även rätt att framföra eventuella klagomål avseende behandlingen av dina Personuppgifter. Det görs till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, tel. 08-6576100, e-post: imy@imy.se

Vill du läsa mer om rätten att inge klagomål – se här.

KRAV FÖR ATT TILLVARATA DINA RÄTTIGHETER

För att skydda din integritet kan vi, om behövligt, kräva att du styrker din identitet när du kontaktar oss för att tillvarata dina rättigheter.

Vi hanterar din begäran om att tillvarata dina rättigheter skyndsamt. Din begäran besvaras normalt inom en månad från dagen då begäran inkom till oss. Endast vid en ovanligt komplicerad begäran, eller om vi mottagit ett stort antal begäranden, kan svarstiden förlängas med upp till två månader. Om en förlängning av svarstiden görs, kommer du att underrättas om det.

ÄNDRINGAR I, OCH UPPDATERINGAR AV, INTEGRITETSPOLICYN

Vi kan komma att göra ändringar i Policyn om detta är nödvändigt för att beskriva hur vi behandlar dina Personuppgifter. Alla sådana ändringar publiceras här på webbplatsen, varför du bör läsa igenom Policyn med jämna mellanrum samt varje gång du använder dig av våra tjänster.

Kontakta oss

Om du har några frågor kring eller synpunkter på Pågens hantering av Personuppgifter är du välkommen att kontakta oss på:

Pågen AB, Box 8143, 200 41 Malmö

Tel. 040-32 36 00

E-post personuppgifter@pagen.se