PERSONUPPGIFTSPOLICY
1. INLEDNING
1.1 Denna personuppgiftspolicy (nedan kallad "Policyn") beskriver hur Made4men.se hos Firtal Web A/S ("Made4men", "oss", "vår", "vi") samlar in och behandlar personuppgifter i samband med köp av tjänster, medlemskap, produkter eller allmän användning av vår webbplats.1.2 Policyn gäller för personuppgifter som du lämnar till oss, eller som vi samlar in via Made4mens webbplats, www.made4men.se ("Webbplatsen").
1.3 Personuppgiftsansvarig är Firtal Web A/S, org.nr (danskt CVR-nr) 30238761, Møgelhøj 8, 8520 Lystrup, Danmark, som driver Made4men.se. All kontakt kan ske via kontaktuppgifterna under punkt 10.
1.4 Firtal Web A/S har utsett ett dataskyddsombud (DPO), som kan kontaktas på fev@firtal.com eller på ovanstående adress, att. DPO.
1.5 Policyn har utformats och gjorts tillgänglig för att följa dataskyddsförordningen (2016/679 av den 27 april 2016) ("GDPR") och reglerna däri om informationsplikt.
2. Insamling av uppgifter vid användning av cookies
2.1 Vid besök och användning av vår webbplats används och samlas cookies in på grundval av samtycke. Uppgifter i dessa cookies omfattar webbläsartyp, söktermer på vår webbplats, IP-adress, plats vid inloggning (nedan "Cookiedata"). Se Made4mens cookiepolicy här.2.2 Cookiedata används för att förbättra vår webbplats och användarupplevelsen, för riktad marknadsföring, för personaliserade produktrekommendationer och för att förebygga bedrägeri och missbruk.
2.3 Användningen av cookies för insamling av information och data sker i övrigt i enlighet med gällande regler om lagring av och tillgång till uppgifter i slutanvändarens terminalutrustning.
2.4 Om du vill avvisa eller begränsa de cookies som placeras på din dator vid besök på vår webbplats kan du alltid göra det genom att ändra inställningarna i din webbläsare. Observera att avvisning eller begränsning av cookies påverkar webbplatsens funktionalitet, och att vissa funktioner på webbplatsen då inte kommer att vara tillgängliga för dig.
Alla webbläsare tillåter att man raderar cookies samlat eller enskilt. Hur detta görs beror på vilken webbläsare du använder. Om du använder flera olika webbläsare måste du komma ihåg att radera cookies i samtliga.
2.5 Beroende på ditt samtycke vidarebefordras Cookiedata till Google LLC (Google Analytics och Google Tag Manager), Meta Inc., Microsoft och Klaviyo, Inc. (onsite-spårning). Se punkt 6.4 om överföring utanför EU/EES och cookiepolicyn för den fullständiga översikten.
3. Typer av personuppgifter som behandlas
3.1 Vi behandlar personuppgifter om dig när det är relevant och i enlighet med gällande lagstiftning. Beroende på de konkreta omständigheterna kan de behandlade personuppgifterna omfatta följande typer:Namn, adress, telefonnummer, e-post, fakturerings- och bokföringsunderlag, uppgifter för spårning av leverans (t.ex. spårningsnummer), betalningsmetod och maskerade kortuppgifter, kundnummer, användarnamn, lösenord i krypterad form, köphistorik, saldostatus (saldo, kundpoäng e.d.), IP-adress samt uppgifter om ditt beteende på Webbplatsen.
3.2 Fullständiga kort- och kontouppgifter behandlas uteslutande av vår betalningsleverantör och lagras inte av oss.
3.3 Vi samlar inte medvetet in känsliga personuppgifter, inklusive hälsouppgifter. Eftersom vårt sortiment omfattar hälso- och kosttillskottsprodukter kan dina köp eller ditt beteende på Webbplatsen indirekt indikera ett intresse för vissa hälsoförhållanden. Vi använder inte sådana uppgifter för riktad marknadsföring och bygger inte segment som härleder hälsoförhållanden. Om du själv anger hälsouppgifter i en förfrågan till vår kundtjänst behandlar vi dessa uteslutande för att besvara din förfrågan och begränsar omfattningen så mycket som möjligt, jf. punkt 5.8.2.
3.4 Om vi behöver samla in och behandla ytterligare personuppgifter utöver ovanstående kommer vi att informera om detta vid insamlingen. Sådan information kan också ges genom uppdatering av denna Policy.
4. Ändamål med behandlingen av personuppgifter
4.1 Vi behandlar endast dina personuppgifter för legitima ändamål i enlighet med GDPR. Personuppgifterna kan, beroende på omständigheterna, behandlas för följande ändamål:a) För att kunna leverera eller erbjuda de tjänster eller produkter och/eller säljerbjudanden vi tillhandahåller.
b) För att besvara förfrågningar och/eller klagomål från användare, kunder eller medlemmar, inklusive genom AI-assisterad ärendehantering, jf. punkt 5.8.
c) För att lagra personuppgifter i den utsträckning det krävs enligt gällande lagstiftning, inklusive bokföringslagens krav på lagring av räkenskapsunderlag.
d) För att skicka direktmarknadsföring till användare, kunder eller medlemmar (såsom e-post, SMS/MMS, direktmeddelanden på sociala medier osv.).
e) För att skicka nyhetsbrev via e-post.
f) För att skicka marknadsföring med fysisk post, jf. punkt 5.9.
g) För att förhindra bedrägeri och missbruk av våra produkter, tjänster och webbplats, inklusive hantering av återbetalningar (chargebacks) och behandling av personuppgifter i samband med rättsliga anspråk.
h) För att förbättra våra produkter, tjänster eller webbplatsen, inklusive genom intern analys och rapportering, jf. punkt 5.7.
i) För att visa dig personaliserade produktrekommendationer och sökresultat, jf. punkt 5.10.
j) För att tillhandahålla servicemeddelanden och information till användare, kunder eller medlemmar.
k) För att kunna administrera kundklubb eller medlemskap hos oss.
l) För att kunna ge support och servicemeddelanden, inklusive besvara frågor eller klagomål och skicka uppdateringar om våra produkter och tjänster.
5. Rättslig grund för behandlingen av personuppgifter
5.1 Vi behandlar endast dina personuppgifter när vi har en laglig grund i enlighet med GDPR. Behandlingen av personuppgifter sker, beroende på de konkreta omständigheterna, på grundval av följande rättsliga grund:a) Har vi bett om ditt samtycke till behandling av specifika personuppgifter, är den rättsliga grunden för dessa uppgifter ditt samtycke, jf. GDPR art. 6.1 a.
Samtycket kan alltid återkallas genom att kontakta oss via kontaktuppgifterna som anges längst ner i denna Policy. Återkallelse påverkar inte lagligheten av behandling som skett innan återkallelsen. Om samtycket återkallas raderas de personuppgifter som behandlas på grundval av samtycket, om de inte kan eller ska behandlas för att exempelvis uppfylla en rättslig förpliktelse.
b) Behandlingen är nödvändig för att fullgöra ett avtal med den registrerade, jf. GDPR art. 6.1 b, första ledet.
c) Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse, jf. GDPR art. 6.1 c.
d) Behandlingen är nödvändig för att vi ska kunna tillvarata ett berättigat intresse, jf. GDPR art. 6.1 f. Våra berättigade intressen omfattar: förebyggande av bedrägeri och missbruk, säkerställande av Webbplatsens drift och säkerhet, intern analys och verksamhetsstyrning, marknadsföring till befintliga kunder samt fastställande och försvar av rättsliga anspråk. Du har rätt att när som helst invända mot behandling som sker på denna grund, jf. punkt 8.1.5.
5.1.1 Varje behandling vilar på en grund. Där en behandling förutsätter ditt samtycke använder vi inte berättigat intresse som alternativ grund om du inte lämnar samtycke eller återkallar det — då upphör behandlingen.
5.2 Vi gör följande: Om vi skickar direkt elektronisk marknadsföring till dig, inklusive via e-post, ber vi om ditt förhandssamtycke i enlighet med marknadsföringslagen.
5.3 Uppgift om namn, adress, e-post och betalningsuppgifter är nödvändig för att vi ska kunna ingå och fullgöra ett avtal med dig. Lämnar du inte dessa uppgifter kan vi inte genomföra ditt köp. Övriga uppgifter lämnar du frivilligt.
5.4 Vi fattar inte beslut om dig som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsverkan eller på liknande sätt i betydande grad påverkar dig, jf. GDPR art. 22.
Vilka personuppgifter samlar vi in, för vilka ändamål och på vilken rättslig grund
5.5 När du besöker Made4men.se behandlar vi automatiskt uppgifter om dig och din användning av Made4men.se. Detta är vanligtvis ditt beteende på Made4men.se och vad du klickar på, vilken typ av webbläsare du använder, vilka söktermer du använder på Made4men.se, din IP-adress, inklusive din nätverksplats, och information om din dator. Dessutom gäller Made4mens cookiepolicy när du använder Made4men.se.5.5.1 Ändamålet är att optimera användarupplevelsen och Made4men.ses funktion, att generera användbar och tillförlitlig statistik samt att, utifrån den information vi får från dig via din användning av Made4men.se, bedriva personaliserad marknadsföring på Made4men.se och via våra samarbetspartners, om du har samtyckt till statistik- och marknadsföringscookies. Du kan se vilka samarbetspartners vi använder i punkt 6.3, punkt 6.4 och i vår cookiepolicy.
5.5.2 Den rättsliga grunden beror på vilken typ av uppgifter det rör sig om:
a) Uppgifter som samlas in via statistik- och marknadsföringscookies behandlar vi enbart på grundval av ditt samtycke, jf. GDPR art. 6.1 a. Lämnar du inte samtycke, eller återkallar du det, upphör behandlingen — vi använder inte berättigat intresse som alternativ grund.
b) Uppgifter som är tekniskt nödvändiga för att Webbplatsen ska fungera och vara säker — inklusive serverloggar, som vi använder för drift, felsökning och förebyggande av bedrägeri — behandlar vi på grundval av vårt berättigade intresse, jf. GDPR art. 6.1 f. Denna behandling kräver inte samtycke, eftersom den omfattas av undantaget för tekniskt nödvändiga cookies.
5.6 När du köper en produkt eller kommunicerar med oss om våra produkter samlar vi in de uppgifter du själv lämnar. Det kan vara namn, adress, e-postadress, telefonnummer, betalningssätt, uppgifter om vilka produkter du köper och eventuellt har returnerat, uppgifter om förfrågningar och reklamationer, leveransönskemål samt uppgift om den IP-adress varifrån beställningen gjorts, om beställningen sker på Made4men.se.
5.6.1 Ändamålet är att vi ska kunna leverera de produkter du beställt och i övrigt fullgöra vårt avtal med dig, inklusive att administrera dina rättigheter att returnera och reklamera, samt att vid behov kunna kontakta dig med relevant information om produkten du köpt. Uppgifter om dina köp kan vi också behandla för att uppfylla lagkrav, inklusive om produktåterkallelser och bokföring. Vid köp på Made4men.se samlas IP-adressen in för att tillvarata vårt intresse av att kunna förhindra bedrägeri.
5.6.2 Den rättsliga grunden för behandlingen är fullgörande av avtal, jf. GDPR art. 6.1 b (vid köp av varor), vår rättsliga förpliktelse att uppfylla lagkrav om återkallelser och bokföring, jf. GDPR art. 6.1 c, och slutligen vårt berättigade intresse av att förhindra bedrägeri, jf. GDPR art. 6.1 f.
5.7 Intern analys och rapportering. Vi samlar uppgifter om order, kundrelationer och beteende i ett internt datalager som används för statistik, rapportering, lagerstyrning och affärsutveckling. Datalagret drivs av Firtal Web A/S och omfattar de webbutiker som Firtal Web A/S själv driver. Handlar du i flera av våra webbutiker kan dina uppgifter därför komma att ses i ett sammanhang. Uppgifterna lämnar inte Firtal Web A/S och används inte för att fatta beslut om dig som enskild person.
5.7.1 Den rättsliga grunden är vårt berättigade intresse av att kunna analysera och styra vår verksamhet, jf. GDPR art. 6.1 f. Både datalagret och de leverantörer som överför data till det behandlar uteslutande inom EU/EES.
5.8 AI-assisterad kundtjänst. När du kontaktar vår kundtjänst kan vi använda AI-verktyg för att föreslå eller ta fram utkast till svar på din förfrågan. En medarbetare granskar och godkänner alltid svaret innan det skickas till dig. Inga automatiska beslut fattas om dig, jf. punkt 5.4. AI-behandlingen sker hos vår leverantör inom EU, och dina uppgifter används inte för att träna AI-modeller och lagras inte av AI-leverantören.
5.8.1 Den rättsliga grunden är densamma som för behandlingen av din förfrågan i övrigt. Rör förfrågan din order eller vårt avtal med dig, är grunden fullgörande av avtalet, jf. GDPR art. 6.1 b. Rör förfrågan inte ett köp — till exempel en allmän produktfråga från en besökare — är grunden vårt berättigade intresse av att kunna besvara förfrågningar, jf. GDPR art. 6.1 f. Användningen av AI-verktyget är inte ett självständigt behandlingsändamål, utan enbart ett hjälpmedel i ärendehanteringen.
5.8.2 Om du själv väljer att ange hälsouppgifter i din förfrågan behandlar vi dessa uppgifter uteslutande för att besvara dig. Grunden är ditt uttryckliga samtycke, som du lämnar genom att själv ange uppgifterna för detta ändamål, jf. GDPR art. 9.2 a. Vi uppmanar dig att endast ange det som är nödvändigt för att vi ska kunna hjälpa dig.
5.9 Marknadsföring med fysisk post. Vi kan skicka erbjudanden och kataloger med fysisk post till den adress du angett i samband med ett köp. Du kan när som helst avböja detta genom att kontakta oss, jf. punkt 10. Vi respekterar registrering i NIX-Adressat.
5.9.1 Den rättsliga grunden är vårt berättigade intresse av att marknadsföra liknande produkter till befintliga kunder, jf. GDPR art. 6.1 f.
5.10 Personaliserade rekommendationer och sökresultat. För att visa dig relevanta produkter använder vi ett rekommendationsverktyg som behandlar uppgifter om dina visningar, sökningar och köp på Webbplatsen. Behandlingen påverkar endast vilka produkter som visas för dig och har ingen rättsverkan eller liknande betydande påverkan, jf. punkt 5.4.
5.10.1 Den rättsliga grunden är ditt samtycke till statistik- och marknadsföringscookies, jf. GDPR art. 6.1 a. Lämnar du inte samtycke, eller återkallar du det, visar vi dig allmänna, icke-personaliserade produktrekommendationer. Vi använder inte berättigat intresse som alternativ grund för denna behandling.
5.11 När du besöker Made4mens profiler på sociala medier (Facebook, Instagram och YouTube), kan Made4men behandla de uppgifter du har gjort tillgängliga via inställningar på våra sociala medier, dina reaktioner på våra inlägg, din delning av dessa samt kommentarer till våra inlägg.
5.11.1 Ändamålet med Made4mens behandling av dina personuppgifter är att marknadsföra Made4men på sociala medier, inklusive att besvara dina förfrågningar, låta dig delta i våra tävlingar och kontakta dig om du vinner. När ovannämnda sociala medier använder dina personuppgifter från Made4mens profiler för eget bruk, t.ex. för att förbättra sitt annonssystem, behandlar de dina personuppgifter enligt sina egna integritetspolicyer, som du hittar här: Facebook och Instagram och Google/YouTube.
5.11.2 Den rättsliga grunden för Made4mens behandling är vårt berättigade intresse av att marknadsföra Made4men genom vår närvaro på nämnda sociala medier och möta våra kunder där de redan finns, jf. GDPR art. 6.1 f.
6. Utlämnande och överföring av personuppgifter
6.1 Vi lämnar endast ut personuppgifter till andra när lagstiftningen tillåter eller kräver det, inklusive när det är relevant och på din och/eller den personuppgiftsansvariges konkreta begäran.
6.2 Självständigt personuppgiftsansvariga mottagare. Följande mottagare behandlar dina personuppgifter som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer:
a) Transportör. I samband med leverans av varor du köpt hos oss lämnar vi ut ditt namn, adress, e-post och telefonnummer samt ordernummer och specifika leveransönskemål till transportören som ansvarar för leveransen. Vi lämnar inte ut betalningsuppgifter eller information om vad försändelsen innehåller.
Vi använder Instabox (Instabee Group AB / Budbee Denmark ApS) som transportör — instabee.com/legal/external-privacy-notice. Transportören använder uppgifterna för att genomföra leveransen och för att hålla dig uppdaterad under vägen, vanligtvis med SMS eller e-post om förväntad leveranstid och uthämtningsställe. Transportören är en självständig personuppgiftsansvarig och behandlar dina personuppgifter enligt sin egen integritetspolicy.
b) Betalnings- och kreditförmedlare — bland annat Klarna, Nets/Nexi och Clearhaus, i samband med genomförande av betalning, kreditbedömning och hantering av återbetalningar.
c) Trustpilot — om du får en inbjudan att recensera ditt köp.
d) Sociala medier och annonsplattformar — jf. punkt 5.11.
6.3 Personuppgiftsbiträden. Vi använder externa och professionella företag som leverantörer för att leverera eller bistå med att leverera våra tjänster och produkter. Deras behandling av personuppgifter sker alltid enligt ett personuppgiftsbiträdesavtal som uppfyller lagens krav. Våra huvudsakliga personuppgiftsbiträden är:
Webbutiksplattform och hosting — Shopware, Hypernode (team.blue), Struct
Order- och lagerhantering — Selveo
Bokföring och ekonomi — Microsoft (Business Central)
Betalningsgateway — Quickpay, Bambora/Epay (Worldline)
Kundtjänst — Dixa, Amazon Web Services (AI-funktioner, EU-region)
E-post och transaktionsmejl — Klaviyo, Mailgun (Sinch), SendGrid (Twilio)
Analys och datalager — Google Cloud/BigQuery (EU-region), Hevo (EU-region)
Personalisering — Relewise
Fysisk marknadsföring — Postbuddy
Onsite-kampanjer — Sleeknote
Säkerhet och drift av webbplatsen — Cloudflare
6.4 Överföring till länder utanför EU/EES. Några av våra personuppgiftsbiträden behandlar personuppgifter i USA. Överföringarna sker på grundval av EU-kommissionens beslut om adekvat skyddsnivå för EU-U.S. Data Privacy Framework (GDPR art. 45) eller EU-kommissionens standardavtalsklausuler av den 4 juni 2021 (GDPR art. 46.2 c), i relevant omfattning kompletterat med en bedömning av överföringens konsekvenser samt tekniska åtgärder som kryptering och avtal om begränsad lagring.
Klaviyo, Inc.
Ändamål: Utskick av nyhetsbrev och onsite-spårning
Uppgifter: Namn, e-post, demografiska uppgifter, intressen, köphistorik
Överföringsgrund: Data Privacy Framework + standardavtalsklausuler
Meta Inc. (vid samtycke)
Ändamål: Annonsering, analys och statistik
Uppgifter: Handlingar utförda på webbplatsen, webbläsar-ID, ordervärde
Överföringsgrund: Data Privacy Framework + standardavtalsklausuler
Google LLC (vid samtycke)
Ändamål: Optimering, annonsering och analys
Uppgifter: Cookie-ID, sessions-ID, ordernummer, användaragent, enhetsuppgifter, produkt-ID
Överföringsgrund: Data Privacy Framework
YouTube (Google LLC)
Ändamål: Uppspelning av produktvideor
Uppgifter: IP-adress, webbläsare, operativsystem, navigering i videon, vistelsetid
Överföringsgrund: Data Privacy Framework
Microsoft (vid samtycke)
Ändamål: Spårning, analys av användarbeteende och riktad annonsering
Uppgifter: IP-adress, cookie-ID, sessions-ID, användaragent, enhetsuppgifter
Överföringsgrund: Data Privacy Framework / standardavtalsklausuler
Cloudflare
Ändamål: IT-säkerhet
Uppgifter: IP-adress, plats och webbplatsens slutpunkter
Överföringsgrund: Data Privacy Framework / standardavtalsklausuler
Mailgun Technologies, Inc. (Sinch)
Ändamål: Utskick av orderbekräftelser
Uppgifter: Namn, adress, e-post, köphistorik, ordernummer
Överföringsgrund: Standardavtalsklausuler. Driften sker i EU-region; moderbolaget är amerikanskt
Twilio, Inc. (SendGrid)
Ändamål: Utskick av orderbekräftelser
Uppgifter: Namn, adress, e-post, köphistorik, ordernummer
Överföringsgrund: Standardavtalsklausuler
Microsoft (Business Central)
Ändamål: Bokföring
Uppgifter: Namn, adress, order- och fakturauppgifter
Överföringsgrund: Data Privacy Framework / standardavtalsklausuler
6.5 Du kan kontakta oss för mer information, bland annat vid frågor om vår användning av personuppgiftsbiträden, samarbete med andra personuppgiftsansvariga, inklusive dotterbolag, eller utlämnande av personuppgifter till tredjeland, samt för att få en kopia av dokumentationen för överföringsgrunden.
7. Radering och lagring av personuppgifter
Som personuppgiftsansvarig har vi ett ansvar för att inte lagra dina uppgifter längre än nödvändigt. Vi raderar eller anonymiserar dina uppgifter när de inte längre är nödvändiga för det ändamål de samlades in för:
- Räkenskapsmaterial, inklusive fakturor samt betalnings- och orderunderlag, lagras i 5 år från utgången av det räkenskapsår materialet avser, jf. bokföringslagens krav.
- Kund- och orderuppgifter i övrigt — inklusive kundkonto, kontaktuppgifter och köphistorik — raderas eller anonymiseras efter 24 månader utan aktivitet.
- Uppgifter i vårt interna datalager, jf. punkt 5.7, följer samma frist som kund- och orderuppgifter, dvs. 24 månader utan aktivitet. Därefter anonymiseras de och ingår endast i aggregerad statistik där du inte kan identifieras.
- Uppgifter om ditt användarbeteende raderas i enlighet med vår cookiepolicy, där de konkreta lagringsperioderna anges.
- Uppgifter om samtycke som samlats in för nyhetsbrev eller annan marknadsföring raderas senast 2 år efter att du återkallat samtycket.
- Uppgifter insamlade för kundtjänst raderas senast 12 månader efter din förfrågan.
- Uppgifter insamlade vid tävlingar eller kampanjer raderas när vinnaren utsetts, eller när kampanjen avslutats.
- Uppgifter om samarbetsavtal raderas senast 5 år efter att samarbetet upphört, jf. bokföringslagens krav.
- Uppgifter som samlats in i samband med enkätundersökningar raderas när svarsdata samlats in och undersökningen avslutats.
- Interaktion på våra sociala medier sker på eget initiativ och lagras på respektive plattform enligt dess villkor. Du kan själv ta bort dina kommentarer och reaktioner, och du kan be oss ta bort innehåll du lagt upp på våra profiler.
7.1 Månatlig radering av Klaviyo-profiler. Som ett led i vår löpande efterlevnad av principen om uppgiftsminimering genomför vi en månatlig genomgång och radering av profiler i vår e-postmarknadsföringsplattform Klaviyo. En profil raderas om något av följande kriterier är uppfyllt:
Profilen är anmäld till vårt nyhetsbrev eller vår kommunikation, men har inte visat aktivitet på 24 månader eller mer, eller
Profilen har avanmält sig från vårt nyhetsbrev eller övrig e-postmarknadsföring för mer än 180 dagar sedan.
Raderingen sker automatiskt som en del av en månatlig rutin och grundas i vår skyldighet att inte lagra personuppgifter längre än nödvändigt.
7.2 Vid frågor om lagring och behandling av personuppgifter är du välkommen att kontakta oss på den e-postadress du hittar under punkt 10 i denna Policy.
8. Rättigheter för registrerade
8.1 Registrerade har ett antal rättigheter som vi kan hjälpa till med. Om du som registrerad vill utöva dina rättigheter ska du kontakta oss. Rättigheterna omfattar följande:8.1.1 Rätt till tillgång (registerutdrag): Registrerade har rätt att få tillgång till de uppgifter som behandlas om dem samt ett antal ytterligare uppgifter.
8.1.2 Rätt till rättelse: Registrerade har rätt att få felaktiga uppgifter om sig själva rättade.
8.1.3 Rätt till radering: I särskilda fall har registrerade rätt att få uppgifter om sig själva raderade innan tidpunkten för vår ordinarie allmänna radering inträffar.
8.1.4 Rätt till begränsning av behandling: Registrerade har i vissa fall rätt att få behandlingen av sina personuppgifter begränsad. Har en registrerad rätt till begränsning får vi framöver endast behandla uppgifterna — förutom lagring — med samtycke, eller för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att skydda en person eller viktiga samhällsintressen.
8.1.5 Rätt att invända: Registrerade har i vissa fall rätt att invända mot vår i övrigt lagliga behandling av deras personuppgifter, inklusive behandling som sker på grundval av vårt berättigade intresse, jf. punkt 5.1 d. Det går alltid att invända mot behandling av uppgifter för direktmarknadsföring.
8.1.6 Rätt till dataportabilitet: Registrerade har i vissa fall rätt att få ut sina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt att få dessa uppgifter överförda från en personuppgiftsansvarig till en annan.
8.1.7 Rätt att återkalla samtycke: Har du lämnat samtycke kan du när som helst återkalla det med verkan för framtiden, jf. punkt 5.1 a och 5.1.1.
8.2 Vi besvarar förfrågningar om rättigheter utan onödigt dröjsmål och senast en månad efter mottagandet. Av säkerhetsskäl kan vi be dig bekräfta din identitet, vanligtvis genom att ange den e-postadress och det ordernummer som är kopplade till ditt köp.
8.3 Du kan läsa mer om dina rättigheter i Integritetsskyddsmyndighetens (IMY) vägledning om registrerades rättigheter, som du hittar på www.imy.se. Om du vill utöva dina rättigheter enligt ovan, använd kontaktuppgifterna som anges längst ner i denna Policy.
8.4 Vi strävar efter att göra allt för att tillmötesgå dina önskemål gällande vår behandling av personuppgifter och dina rättigheter som registrerad. Om du trots detta vill lämna ett klagomål kan du göra det genom att kontakta Integritetsskyddsmyndigheten (IMY), www.imy.se.
9. Ändringar av denna policy
9.1 Vi förbehåller oss rätten att uppdatera och ändra denna Policy. Om vi ändrar Policyn ändrar vi datumet och versionen längst ner i dokumentet. Vid väsentliga ändringar kommer vi att meddela detta genom ett synligt meddelande på vår webbplats, via e-post eller andra kommunikationsmedel.10. KONTAKTUPPGIFTER
10.1 Vid frågor eller kommentarer till denna policy, eller vid åberopande av en eller flera rättigheter, kan vi kontaktas på customerservice@firtal.com.10.2 Frågor om dataskydd kan även riktas direkt till vårt dataskyddsombud (DPO) på fev@firtal.com.
Made4men hos Firtal Web A/S
Org.nr (danskt CVR-nr): 30238761
Møgelhøj 8
8520 Lystrup, Danmark
E-post: customerservice@firtal.com