Integritetspolicy
1. Allmänt
Himla vill att du ska känna dig trygg när du lämnar dina personuppgifter till oss. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och lagrar dina personuppgifter samt hur vi i övrigt säkerställer att dina personuppgifter behandlas enligt gällande lagstiftning.
2. Vem är personuppgiftsansvarig?
2.1 Himla AB, org. nr 556396-6612 med postadress Söderforsgatan 18, 752 28 Uppsala (i denna policy kallat ”Himla”) är personuppgiftsansvarig för behandlingen av dina personuppgifter när Himla tillhandahåller och marknadsför produkter samt vid övriga kontakter med Himla, såsom besök i vår webbutik eller serviceärenden via e-post och telefon. Som personuppgiftsansvarig är det Himlas ansvar att se till att dina uppgifter hanteras på ett korrekt och säkert sätt enligt tillämplig lagstiftning.
2.2 Himla har en gemensam infrastruktur med bolagen inom Himla-koncernen. Transaktionerna med våra kunder samt tillhörande personuppgifter som omfattas av denna infrastruktur hanteras och ägs centralt av Himla. Himla har övergripande ansvaret över dina personuppgifter och säkerställer trygg hantering av dina personuppgifter.
3. Vilka personuppgifter vi behandlar
Himla samlar in och behandlar följande kategorier av personuppgifter om dig som a) tidigare kund b) kund i samband med att du genomför köp och använder våra tjänster c) medlem i vår kundklubb Club Himla. Vi marknadsför och saluför våra produkter endast till dessa kategorier.
• Kontaktuppgifter såsom namn, e-postadress, leveransadress, fakturaadress och telefonnummer
• Kontoinformation såsom e-post, lösenord och när kontot registrerades
• Kundinställningar för marknadskommunikation och personliga erbjudande
• Orderinformation såsom ordernummer, beställda produkter, orderdatum, pris, rabatt och köphistorik.
• Betalningsuppgifter såsom betalningssätt, kortnummer, kortinnehavare, transaktionstidpunkt, belopp, IP-adress och betalningshistorik.
• Korrespondens och annan information om supportärenden såsom anteckningar och e-postmeddelanden vid kontakt med kundservice.
• Användargenererade data om din interaktion med Himlas marknadskommunikation och webbplatser såsom IP-adress, enhetsinformation (teknisk information om dator, mobiltelefon och andra enheter som du använder t.ex. webbläsarinställningar, tidzon, operativsystem), platsinformation samt klick- och besökshistorik som bland annat visar vilka av våra varor eller erbjudanden du varit intresserad av, hur du interagerar med våra nyhetsbrev och vilka av våra event du anmält dig till.
• Uppgifter lämnade i tävlingsbidrag samt anmälan till och utvärdering av event eller andra marknadsföringsåtgärder.
4. Källor till insamlande av personuppgifter
4.1 Himla samlar in dina personuppgifter direkt från dig när du genomför en beställning, besöker Himlas hemsida, deltar vid våra events, klickar på länkar i digital marknadskommunikation, är i kontakt med vår kundtjänst och när du på annat sätt har kontakt med Himla och lämnar uppgifter om dig. Information om dig samlas in vid dessa tillfällen för att du ska kunna ingå a avtal med Himla och för att Himla ska kunna tillhandahålla sina produkter till dig.
4.2 Om du är Club Himla-medlem samlar Himla även in personuppgifter om dig vid registrering av kontot samt under tiden som du är kontoinnehavare, t.ex. din köphistorik, dina kundinställningar för att ta emot marknadskommunikation och vilka erbjudanden du varit intresserad av genom att besöka vår webbutik samt läsa eller klicka på länkar i våra digitala utskick.
4.3 Himla samlar även in vissa personuppgifter via cookies som loggar hur du använder vår webbplats och därmed vilket innehåll du föredrar. Du hittar mer information om hur vi använder oss av cookies i Himlas cookiepolicy.
5. Ändamål för personuppgiftsbehandling
Himla samlar in och hanterar uppgifter om dig för olika ändamål. Nedan förklarar vi ändamålen med vår behandling och ger exempel på vilka behandlingsaktiviteter som sker under respektive ändamål. Vissa av dina personuppgifter kan behandlas för flera ändamål.
a) Hantering av beställningar och köp. Behandling av personuppgifter för detta ändamål omfattar aktiviteter för att identifiera dig och skicka orderbekräftelse, hantera betalning för beställda produkter samt bedöma vilka betalningssätt vi kan erbjuda dig (baserat på kontaktuppgifter, beställda varor m.m.), leverera beställningar, avisera om leverans samt hantera reklamationsärenden. Om uppgifterna inte lämnas av dig kan våra skyldigheter inte fullgöras och vi kan neka dig beställningen.
b) Tillhandahålla och hantera Club Himla-konto. Personuppgifter behandlar vi för detta ändamål för att ge dig behörighet att skapa och logga in på ditt konto, säkerställa din identitet, skapa dina personliga sidor, upprätthålla korrekta kontaktuppgifter, hantera dina inställningar för marknadskommunikation och personligt anpassade erbjudanden, ta del av förmåner, underlätta för dig att handla i vår webbutik genom förifyllda uppgifter och sparade digitala varukorgar samt göra det möjligt för dig att följa din order- och betalningshistorik.
Läs mer om registrering av Club Himla-konto i villkoren för Club Himla som du hittar här. Insamlingen av uppgifter som vi gör för att kunna tillhandahålla och administrera ditt konto krävs för att vi ska kunna fullgöra våra skyldigheter enligt villkoren. Om uppgifterna inte lämnas kan våra skyldigheter inte fullgöras och vi kan neka dig registrering av konto.
c) Lämna information om och marknadsföra produkter. Vi behandlar personuppgifter för detta ändamål för att per post, e-post och sms informera dig om och marknadsföra de produkter, tjänster och erbjudanden som Himla säljer, visa rekommendationer, påminna om övergivna digitala varukorgar samt bjuda in till events, tävlingar och marknads- och kundnöjdhetsundersökningar.
d) Genomföra och hantera deltagande i event, tävlingar och marknadsföringsåtgärder. Behandling av personuppgifter för detta ändamål omfattar åtgärder för att t.ex. identifiera deltagare, kommunicera med deltagare i en tävling samt utse vinnare och förmedla vinster, kontrollera deltagares ålder samt kommunicera med deltagare innan och efter ett event (såsom bekräftelser på anmälningar, påminnelser och utvärderingar).
e) Hantera ärenden som kommer in till Himlas kundservice. Behandling av personuppgifter för detta ändamål omfattar Himlas aktiviteter för att t.ex. kommunicera, säkerställa kundens identitet, utreda klagomål- och supportärenden, besvara frågor som kommer in till kundtjänst eller andra supportfunktioner via e-post, telefon eller digitala kanaler, rätta felaktiga uppgifter, ge teknisk support och vårda kundförhållandet.
f) Fullgöra rättsliga förpliktelser. Personuppgifter behandlas för detta ändamål för att Himla-koncernen ska kunna uppfylla krav i lagar, domar eller myndighetsbeslut. Exempel på sådana krav är produktansvar och produktsäkerhet såsom framtagande av kommunikation och information om produktlarm och produktåterkallelser (t.ex. vid en defekt eller hälsovådlig produkt) och skyldigheter att spara viss information enligt bokföringslagen som kan hänföras till en enskild individ. Om uppgifterna som Himla samlar in inom ramen för detta ändamål inte lämnas kan vår rättsliga skyldighet inte fullgöras och vi kan i så fall neka dig beställningen, köpet eller den aktivitet som ger upphov till våra rättsliga förpliktelser.
g) Förhindra missbruk samt förhindra, förebygga och utreda brott. Behandling av personuppgifter för detta ändamål sker bland annat för att förhindra missbruk av Club Himla-konton samt förebygga och utreda misstanke om stöld och bedrägeri. Misstänkta brott och försök till brott kan komma att polisanmälas.
h) Utvärdera och utveckla Himla-koncernens tjänster, produkter och system. Behandling av personuppgifter för detta ändamål omfattar aktiviteter för att bland annat göra vår webbutik mer användarvänlig, utveckla eller lyfta fram digitala funktioner, förbättra vårt kunderbjudande, ta fram underlag i syfte att förbättra varu- och logistikflöden, förbättra vårt IT-system för att höja säkerheten och ta fram statistik för marknads- och kundanalyser.
6. Legala grunderna för behandling av dina personuppgifter
För att Himla ska ha rätt att samla in och behandla dina personuppgifter måste det finnas en laglig grund för varje ändamål som uppgifterna behandlas för. De lagliga grunderna som vi baserar vår behandling på är beskrivna i detta avsnitt. Observera att flera lagliga grunder kan vara tillämpliga för samma behandling.
a) Rättslig förpliktelse. Denna grund innebär att vår behandling är nödvändig för att fullgöra en rättslig förpliktelse som krävs av Himla, exempelvis att dokumentera betalningsuppgifter för att uppfylla kraven i bokföringslagen.
b) Avtalsförpliktelser. Denna grund innebär att behandlingen är nödvändig för att fullgöra ett avtal med dig som kund eller för att kunna ingå avtal i ett senare skede. För dig som är innehavare av ett Club Himla-konto har du, genom att acceptera villkoren för Club Himla, ingått ett avtal med Himla som sätter ramarna för vilken behandling av dina personuppgifter som kan ske för att tillhandahålla, hantera och administrera våra tjänster som är kopplade till kontot.
Vid beställning behandlar vi dina uppgifter för att fullgöra skyldigheter enligt Himlas vid var tid gällande köpevillkor. Då är det t.ex. nödvändigt att Himla registrerar dina kontaktuppgifter så vi kan fullgöra vår skyldighet att leverera produkten samt att vi gör en kreditupplysning om du väljer faktura som betalningssätt så vi kan säkerställa din betalningsförmåga.
c) Berättigat intresse. Denna grund innebär att vår personuppgiftsbehandling baseras på en intresseavvägning av berättigat intresse. Med detta menas att behandlingen sker för att Himla bedömer att vi har berättigade intressen av att behandla dina personuppgifter som väger tyngre än ditt intresse att inte få personuppgifterna behandlade.
7. Lagring av dina personuppgifter
7.1 Hur lång lagringsperioden är beror på vilket ändamål som uppgifterna behandlas, se mer under punkt 8 nedan. Därutöver kan Himla komma att spara uppgifterna längre om det behövs för att fastställa, försvara eller göra gällande rättsligt anspråk, t.ex. om det pågår en tvist eller om en anmälan om brott har lämnats in till Polismyndigheten. Vi genomför regelbundet gallringar och tar bort personuppgifter som inte längre anses nödvändiga.
7.2 Himla sparar personuppgifter kopplade till ditt Club Himla-konto så länge du har kvar detta konto. Läs mer om detta i villkor för Club Himla som du hittar här.
8. Översikt av vår personuppgiftsbehandling
Nedan har vi gjort en översiktlig sammanställning av vår behandling av personuppgifter för att tydligt förklara vilka kategorier av personuppgifter vi behandlar för våra olika ändamål, vilken rättslig grund som ligger till grund för vår behandling och hur länge vi lagrar uppgifterna.
Hantering av beställningar
Laglig grund: avtalsförpliktelser.
Personuppgifter:
• Kontaktuppgifter
• Kontoinformation
• Identifikationsnummer
• Orderinformation
• Betalningsuppgifter
• Leveransuppgifter
Lagringstid: fem år från dess att din senaste beställning är betald och avslutad.
Tillhandahålla Club Himla-konto
Laglig grund: avtalsförpliktelser Club Himla-villkor. Personuppgifter:
• Kontaktuppgifter
• Kontoinformation
• Identifikationsnummer
• Användargenererande data
• Orderinformation
• Betalningsuppgifter
• Leveransuppgifter
• Kundinställningar
Lagringstid: så länge du har ett Club Himla-konto.
Lämna information om och marknadsföra produkter
Laglig grund:
• Avtalsförpliktelser Club Himla-villkor
• Berättigat intresse Personuppgifter:
• Kontaktuppgifter
• Kontoinformation
• Användargenererande data
• Orderinformation
• Betalningsuppgifter
• Leveransuppgifter
• Kundinställningar
Lagringstid: så länge du har ett Club Himla-konto.
Genomföra och hantera deltagande i event, tävlingar m.m.
Laglig grund: berättigat intresse. Personuppgifter: • Kontaktuppgifter • Identifikationsnummer • Uppgifter lämnade i tävlingsbidrag, anmälan, utvärdering Lagringstid: ett år från dess att eventet eller tävlingen har avslutats.
Hantera ärenden som kommer in till Himlas kundservice
Laglig grund:
• Berättigat intresse
• Avtalsförpliktelser
Personuppgifter:
• Kontaktuppgifter
• Kontoinformation
• Identifikationsnummer
• Orderinformation
• Betalningsuppgifter
• Leveransuppgifter
• Medlemskap som berättigar erbjudande
• Korrespondens och annan information om supportärenden
Lagringstid: ett år efter den senaste kontakten.
Fullgöra rättsliga förpliktelser
Laglig grund: rättslig förpliktelse.
Personuppgifter:
• Kontaktuppgifter
• Kontoinformation
• Identifikationsnummer
• Orderinformation
• Betalningsuppgifter
• Korrespondens och annan information om supportärenden
Lagringstid: så länge vi är skyldiga att spara uppgifterna enligt tillämplig lag eller myndigheters beslut.
Förhindra missbruk, förebygga och utreda brott
Laglig grund: berättigat intresse.
Personuppgifter:
• Kontaktuppgifter
• Kontoinformation
• Identifikationsnummer
• Orderinformation
• Betalningsuppgifter
• Användargenererande data
Lagringstid: under tiden som nödvändiga kontroller genomförs.
Utvärdera och utveckla Himlakoncernens tjänster, produkter och system
Laglig grund: berättigat intresse.
Personuppgifter:
• Kontaktuppgifter
• Kontoinformation
• Användargenererande data
• Orderinformation
• Betalningsuppgifter
• Kundinställningar
• Korrespondens och annan information om supportärenden
Lagringstid: så länge du har ett Club Himla-konto alternativt ett år från dess att du senast har interagerat med Himla.
9. Vilka delar vi dina personuppgifter med?
9.1 Himla kan komma att lämna ut dina uppgifter till andra företag för att du ska kunna ta del av våra erbjudanden och produkter. Mottagarna av dina personuppgifter kan antingen vara personuppgiftsbiträden till Himla dvs. företag som behandlar dina uppgifter för vår räkning och enligt våra instruktioner, eller självständigt personuppgiftsansvariga, dvs. företag som ansvarar självständigt för behandlingen av dina uppgifter då de har en direkt relation med dig som kund, exempelvis Klarna och Postnord.
9.2 Himla kan även komma att lämna ut dina uppgifter till myndigheter om det är nödvändigt för att följa lag, föreskrift eller myndighetsbeslut eller för att Himla ska kunna fastställa, försvara eller göra gällande rättsliga anspråk.
9.3 Beroende på vilka kontakter du har med Himla, exempelvis om du är innehavare av ett Club Himla-konto eller mottar marknadskommunikation, kan Himla lämna ut dina personuppgifter till följande mottagare: • Bolag inom Himla-koncernen som agerar personuppgiftsbiträde till Himla för att vi ska kunna uppfylla de olika ändamålen som anges i denna policy. De lagliga grunderna för överföringen till våra koncernbolag är desamma som för vår egen behandling. • Företag som tillhandahåller information från folkbokföringen eller andra offentliga register för att säkerställa att vi har rätt kontaktuppgifter till dig så vi kan hantera dina beställningar och köp samt ditt Club Himla-konto och tjänsterna kopplade till ditt kontoinnehav. De uppgifter som lämnas ut är identifikationsnummer och kontaktuppgifter baserat på våra avtalsförpliktelser till dig som laglig grund. • Analys- och marknadsföringsföretag som tillhandahåller tjänster såsom automatiserade marknadsföringsverktyg, analyser, kommunikation och distribution. Dessa hjälper Himla med att analysera dina uppgifter samt att informera om och marknadsföra de produkter som Himla säljer. De uppgifter som lämnas ut är kontaktuppgifter, kontoinformation, kundinställningar, orderuppgifter och användargenererade data baserat på berättigat intresse samt våra avtalsförpliktelser till dig som innehavare av Club Himla-konto som laglig grund. • Statliga myndigheter, såsom Polismyndigheten eller Skatteverket, som vi är skyldiga att lämna ut dina personuppgifter till enligt lag eller myndighetsbeslut eller som vi lämnar ut personuppgifter till pga. misstanke om brott eller försök till brott. De kategorier av uppgifter som lämnas ut är kontaktuppgifter, identifikationsnummer, kontoinformation, orderinformation, betalningsuppgifter, användargenererade data och videoinspelningar baserat på rättslig förpliktelse som åligger Himla eller för att vi ska kunna fastställa, försvara eller göra gällande rättsligt anspråk.
9.4 Om du genomför köp hos Himla kan vi dessutom lämna ut dina personuppgifter till följande mottagare inom ramen för hantering av din beställning och köp baserat på våra avtalsförpliktelser gentemot dig som laglig grund: • Logistikföretag och speditörer som hjälper oss med varutransporter så att vi kan leverera våra produkter och tjänster till dig. Vi lämnar ut kontaktuppgifter och orderinformation till dessa mottagare. • Samarbetspartners och leverantörer av betalningslösningar, t.ex. kortinlösande företag, banker, kreditinstitut och andra finansiella aktörer, som ser till att du kan genomföra betalningar och erbjuder dig olika finansieringslösningar. Uppgifterna som lämnas ut är kontaktuppgifter, identifikationsnummer och betalningsuppgifter. • Företag som tillhandahåller finansiella tjänster såsom reskontra inom ramen för hantering av dina beställningar och köp. De av uppgifter som lämnas ut är kontaktuppgifter, identifikationsnummer, orderinformation och betalningsuppgifter. • Leverantörer, distributörer och underleverantörer av produkter och tjänster som Himla säljer som bland annat tillhandahåller produkterna samt hjälper oss med supporttjänster. Uppgifter som lämnas är kontaktuppgifter och orderinformation.
9.5 Himla kommer inte att sälja dina personuppgifter till tredje part.
10. Plats för lagring av dina personuppgifter
Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES och alla våra egna IT-system finns inom EU/EES. Tredje part till Himla lagrar information till land utanför EU/EES; Google (nätverk, annonser, analys).
Himla har vidtagit åtgärder för att säkerställa att personuppgifterna fortsätter vara skyddade för att på ett lagligt och säkert sätt överföra personuppgifter till länder utanför EU/EES. Himlas samarbetspartners följer EU-USA Privacy Shield. Det innebär att de certifieras årligen med EU-U.S. samt Swiss-U.S. Privacy Shield Frameworks och fortsätter att skydda data från EES, Storbritannien och Schweiz i enlighet med Privacy Shield-principerna. Du kan kontakta oss om du vill få mer information angående detta.
11. Dina rättigheter
11.1 Himla ansvarar för att dina personuppgifter behandlas enligt gällande lagstiftning. I detta avsnitt beskrivs dina rättigheter kopplade till vår behandling av dina personuppgifter. Vi kommer på din begäran eller på eget initiativ att rätta, avidentifiera, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande. Om du har frågor om detta eller vill utöva någon rättighet, vänligen kontakta oss på de uppgifter som framgår längst ner i denna policy.
a) Rätt till tillgång till dina personuppgifter. Vi på Himla vill vara öppna med hur vi behandlar dina personuppgifter. Om du vill få insyn i den behandling som vi gör av dina personuppgifter har du rätt att begära att få information om behandlingen, inklusive en kopia av dina personuppgifter som är under behandling, ett s.k. registerutdrag. Observera att vid en begäran om tillgång kan vi komma att fråga om ytterligare uppgifter om dig för att säkerställa att vi lämnar ut uppgifterna till rätt person och vilka uppgifter du vill ta del av. Registerutdraget är kostnadsfritt.
b) Rätt till rättelse av dina personuppgifter. Himla är måna om att ha korrekta och aktuella personuppgifter. Om uppgifterna som vi har om dig är felaktiga har du rätt att begära att de rättas. Du har även rätt att komplettera eventuellt ofullständiga personuppgifter. På din begäran kommer vi att så snabbt som möjligt rätta de felaktiga eller ofullständiga uppgifter vi behandlar om dig.
c) Rätt till radering av dina personuppgifter. Vi respekterar att de personuppgifter som vi behandlar om dig är lånade från dig. Du har därför rätt att begära att Himla tar bort dina personuppgifter om uppgifterna behandlats på ett olagligt sätt, måste raderas för att uppfylla en rättslig förpliktelse som Himla omfattas av, inte längre är nödvändiga för de ändamål för vilka de har behandlats eller när du invänder mot en intresseavvägning av berättigat intresse som Himla har gjort och det saknas berättigat intresse som väger tyngre. Vi kan dock inte tillmötesgå din begäran om det finns anledningar som ger oss rätt att fortsätta behandlingen, t.ex. om personuppgifterna behandlas för att uppfylla en rättslig förpliktelse som legal grund (såsom enligt krav i bokföringslagen) eller om uppgifterna är nödvändiga för att Himla ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.
d) Rätt till dataportabilitet. Du har rätt att få en kopia på de personuppgifter som rör dig i ett strukturerat format och i vissa fall få uppgifterna överförda till en annan personuppgiftsansvarig. Denna rätt omfattar dock bara uppgifter som du själv har lämnat till Himla och som vi behandlar med stöd av samtycke eller avtalsförpliktelse gentemot dig som laglig grund.
e) Rätt till begränsning av behandling. Du har rätt att begära att vår behandling av dina personuppgifter begränsas i vissa situationer, vilket innebär att uppgifterna bara får behandlas för vissa ändamål. Du kan t.ex. begära begränsning av felaktiga uppgifter när du har begärt rättelse. Under tiden som Himla utreder uppgifternas korrekthet kommer behandlingen av dem att begränsas.
f) Rätt att göra invändningar mot viss typ av behandling. När Himla behandlar dina personuppgifter baserat på intresseavvägning av berättigat intresse som legal grund eller för direktmarknadsföring har du har rätt invända mot vår behandling. Invändning mot Himlas intresseavvägning kan göras när du har personliga skäl som rör situationen. Vid sådan invändning bedömer Himla om vi har berättigade skäl för behandlingen som väger tyngre än ditt intresse att skydda din integritet. Om så är fallet kommer Himla fortsätta att behandla dina personuppgifter. Invändning mot direktmarknadsföring och analyser som utförs kan du göra utan att uppge några skäl. Om du invänder mot direktmarknadsföring kommer vi att upphöra med behandlingen av dina personuppgifter för det ändamålet samt alla typer av direktmarknadsföringsåtgärder. Om du endast invänder mot personligt anpassade erbjudanden kommer kommunikationen till dig att vara generell.
11.2 Om du tycker att vi hanterar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss. Kontaktuppgifter finns längst ner i denna policy. Du har även rätt att inge eventuella klagomål angående behandling av dina personuppgifter till Integritetsskyddsmyndigheten (IMY) som är ansvarig tillsynsmyndighet för behandling av personuppgifter i Sverige, se kontaktuppgifter nedan: Integritetsskyddsmyndigheten Box 8114 104 20 Stockholm imy@imy.se
12. Ytterligare skyddsåtgärder för dina personuppgifter
Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Himla har vidtagit tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot olämpliga eller ofrivilliga utlämnanden, användning, otillbörlig åtkomst, radering, ändring eller skada av dina personuppgifter. Exempelvis sparas alla kunduppgifter i en databas som är skyddad med brandvägg och behörighetsstyrning där endast anställda inom Himla med behörighet har åtkomst till dina uppgifter.
13. Tillämpning och ändring av integritetspolicyn
Den senast uppdaterade versionen av Himla integritetspolicy finns alltid på vår webbplats. Vår integritetspolicy gäller vid var tid i den form och till det innehåll som är publicerat på webbplatsen. Himla har rätt att när som helst ändra eller uppdatera integritetspolicyn. Vi kan även komma att informera dig via e-post om det sker större förändringar av integritetspolicyn.
14. Kontaktuppgifter
Tveka inte att kontakta oss om du har frågor om denna integritetspolicy eller om du vill ha mer information om vår behandling av dina personuppgifter.
Har du frågor om GDPR? Vänligen kontakta kundservice på telefon 018-56 62 00 eller skicka e-post till info@himla.se.