Din integritet är viktig för oss på Rabalder. I vår policy för behandling av personuppgifter beskrivs bland annat vilka uppgifter vi samlar in, i vilket syfte de samlas in, på vilket sätt du kan ha kontroll över dina egna uppgifter samt hur du kan kontakta oss. Vi samlar endast in sådan data som behövs för att kunna utföra vårt uppdrag gentemot dig som kund. Du kan när som helst be om att få uppgifter om dig redovisade eller borttagna.
Personuppgiftsansvarig
Rabalder AB är personuppgiftsansvarig för behandlingen av personuppgifter på Rabalder. Personuppgiftsansvarig ansvarar för att Rabalders behandling sker enligt gällande lagstiftning.
Rabalder AB
Box 53203
400 16 GÖTEBORG
Tel:0322-66 94 90
Mail: kundtjanst@rabalder.se
Org nr: 556716-2556
Vilka personuppgifter samlas in om dig som kund och varför?
I följande text beskrivs inom vilka ändamål vi behandlar personuppgifter, vilka kategorier av personuppgifter som behandlas samt på vilken laglig grund behandlingen utförs för dig som kund till oss.
Personuppgifter behandlas för att:
De kategorier av personuppgifter som behandlas är:
Laglig grund: Köpeavtalet med kunden
Lagringsperiod: Till dess att köpet har genomförts (inklusive leverans och betalning) och för en tid om 3 år därefter i syfte att kunna hantera eventuella reklamations- och garantiärenden.
Personuppgifter behandlas för att:
De kategorier av personuppgifter som behandlas är:
För att kunna förstå vilken typ av marknadsföring eller direktmarknadsföring som ska användas genomförs analyser om:
Laglig grund: Berättigat intresse av att kunna marknadsföra våra produkter och tjänster.
Lagringsperiod: Senast 3 år räknat från din senaste aktivitet (t.ex. när du senast gjorde ett köp. Vi skickar bara ut marknadsföring om du själv har anmält till våra utskick. Du ska när som helst avregistrera dig från vår direktmarknadsföring direkt i respektive kanal för utskick eller genom att kontakta oss.
Är du medlem i vår kundklubb? Då gäller informationen i punkterna 6-8 istället.
Personuppgifter behandlas för att:
De kategorier av personuppgifter som behandlas är:
Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att kunna se till ditt och vårt intresse för genomförandet av tävlingen eller eventet.
Lagringsperiod: Senast 3 månader efter tävlingen/eventets (inklusive ev. utvärdering) genomförande. Notera att tävlingsbidrag som du lämnar kan sparas under en obegränsad tid enligt angivna tävlingsvillkor. Vi kan också spara din utvärdering av tävlingen under en längre tid om vi har säkerställt att vi inte längre kan koppla utvärderingen till dig som person (dvs. i dessa fall anonymiserar/pseudonymiserar vi dina uppgifter).
Personuppgifter behandlas för att:
De kategorier av personuppgifter som behandlas är:
Laglig grund: Fullgörande av tjänsteavtalet. Behandlingen är nödvändig för att kunna fullgöra vårt åtagande gentemot kund.
Lagringsperiod: Senast 3 år räknat från tjänstens genomförande
Personuppgifter behandlas för att:
De kategorier av personuppgifter som behandlas är:
Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose ditt och vårt intresse av att kunna hantera kundtjänstärenden gentemot dig som kund.
Lagringsperiod: Senast 6 månader efter att kundtjänstärendet har avslutats.
Personuppgifter behandlas för att:
De kategorier av personuppgifter som behandlas är:
Laglig grund:
Fullgörande av avtalet om medlemskap i lojalitetsprogram. Behandling är nödvändig för att vi ska kunna fullgöra våra åtaganden enligt avtalet om medlemskap i lojalitetsprogrammet.
Lagringsperiod: Till dess att medlemskapet avslutas (på begäran av en medlem eller om du inte gjort ett köp under en period om 36 månader).
Personuppgifter behandlas för att:
Baserat på analyser kan våra medlemmar delas in i olika kundgrupper för att ge olika grupper (segment) olika erbjudande, förmåner och rabatter baserat på köphistorik, angivna preferenser, ålder, bostadsort, marknadsundersökningar. För att kunna lämna personliga erbjudanden, förmåner och kommunikation genomförs analysen på individnivå.
De kategorier av personuppgifter som behandlas är:
Laglig grund: Fullgörande av avtalet om medlemskap i lojalitetsprogram. Behandling är nödvändig för att vi ska kunna fullgöra våra åtaganden enligt avtalet om medlemskap i lojalitetsprogrammet.
Lagringsperiod: Till dess att medlemskapet avslutas (på begäran av en medlem eller om du inte gjort ett köp under en period om 36 månader).
Personuppgifter behandlas för att:
De kategorier av personuppgifter som behandlas är:
För att kunna uppfylla våra åtaganden utför företaget vissa analyser avseendet ex.
Laglig grund: Medlemmar i Rabalderklubben - Fullgörande av avtalet om medlemskap i lojalitetsprogram.
Lagringsperiod: Till dess att medlemskapet avslutas (på begäran av en medlem eller om du inte gjort ett köp under en period om 36 månader).
Personuppgifter behandlas för att:
De kategorier av personuppgifter som kan behandlas är:
Laglig grund: Rättslig förpliktelse
Lagringsperiod: Under den tid som är nödvändig för att uppfylla den relevanta rättsliga förpliktelsen eller i enlighet med gällande lagkrav. Exempelvis finns krav i bokföringslagen att uppgifterna ovan måste sparas i 7 år.
Personuppgifter behandlas för att:
De kategorier av personuppgifter som behandlas är:
För att kunna uppfylla ändamålet utför vi generella analyser i aggregerad form, dvs. inte på individnivå, avseende:
Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att utvärdera, utveckla och förbättra våra tjänster, produkter och system.
Lagringsperiod: För detta ändamål är det svårt för oss att på förhand ange hur länge dina personuppgifter kommer sparas. Vi har istället infört rutiner för att löpande kontrollera om dina personuppgifter fortfarande är nödvändiga för detta ändamål. Personuppgifter som vi inte har använt under en period om 24 månader kommer vi att ta bort eftersom vi då inte längre bedömer att dina personuppgifter är nödvändiga. Självklart vidtar vi åtgärder för att skydda din integritet. När vi utför analyser baserat på dina personuppgifter kommer vår medarbetare som utför analysen inte veta att personuppgifterna tillhör dig. Även om vi skulle kunna göra kopplingen till dig baserat på uppgifter som vi har i ett annat system.
Personuppgifter behandlas för att:
De kategorier av personuppgifter som behandlas är:
Laglig grund: Fullgöra rättslig förpliktelse om det finns sådan föreligger alternativt berättigat intresse av att kunna förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda brott.
Lagringsperiod: Från insamlandet och för en tid om 36 månader därefter. Om vi misstänker missbruk av en tjänst eller att ett brott har begåtts kommer vi att spara uppgifterna under den tid som är nödvändig för att fastställa, göra gällande eller försvara våra (eller tredje parts) rättsliga anspråk.
Dina rättigheter
Rätt till tillgång:
Vi vill vara öppna med hur vi behandlar dina uppgifter. Om du vill få insyn i den personuppgiftsbehandling vi gör i relation till dig har du rätt att begära att få information om behandlingen. Du har också rätt att få en elektronisk kopia av dina personuppgifter som behandlas av oss om du gör ansökan elektroniskt. Om vi mottar en begäran om tillgång kan vi komma att fråga om ytterligare uppgifter för att säkerställa vilka uppgifter du vill ta del av och att vi lämnar ut uppgifterna till rätt person.
Rätt till rättelse:
Du har rätt att begära att dina personuppgifter rättas om uppgifterna är felaktiga. Inom ramen för det angivna ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter.
Rätt till radering:
Du har rätt att begära radering av dina personuppgifter som vi behandlar om:
Om du begär radering av personuppgifter kan vi inte alltid tillmötesgå din begäran bl a om:
Rätt till begränsning:
Du har rätt att begära att vår behandling av dina personuppgifter begränsas.
Rätt att göra invändningar mot viss typ av behandling:
Berättigat intresse: Du har rätt att invända mot behandlingar som stödjer sig på ett berättigat intresse som vi har om du har personliga skäl som rör situationen. Vi får dock fortsätta att behandla dina uppgifter, trots att du har motsatt dig behandlingen, om vi har tvingande berättigade skäl för behandlingen som överväger ditt integritetsintresse
Direktmarknadsföring (inklusive analyser som utförs för direktmarknadsföringsändamål)
Du har möjlighet att invända mot att dina personuppgifter behandlas för direktmarknadsföring. Rätten att invända omfattar även de analyser av personuppgifter (så kallad profilering) som utförs för direktmarknadsföringsändamål. Om du invänder mot direktmarknadsföring kommer vi att upphöra med behandlingen av dina personuppgifter för det ändamålet liksom upphöra med alla typer av direktmarknadsföringsåtgärder. Givetvis har du möjlighet att tacka nej till utskick och personliga erbjudanden i vissa kanaler, t ex kan du välja att endast få erbjudanden från oss via e-post, men inte sms. I så fall ska du inte invända mot personuppgiftsbehandlingen eftersom vi då har svårt att bedöma vilken marknadsföring som är relevant för dig.
Rätt till dataportabilitet:
Du har rätt att få en kopia på de personuppgifter som rör dig i ett strukturerat format (dataportabilitet) och i vissa fall få dessa uppgifter överförda till en annan personuppgiftsansvarig. Rätten till dataportabilitet omfattar endast uppgifter som du själv har tillhandahållit oss och som vi behandlar med stöd av vissa lagliga grunder, t ex ett avtal med dig.
Återkallelse av samtycke:
Du har rätt att när som helst återkalla ditt lämnade samtycke. Om det inte finns någon annan laglig grund som gör att vi behöver spara uppgifterna kommer vi att radera dem. Om du vill återkalla ditt samtycke är du välkommen att kontakta Rabalder antingen via e-post, telefon eller via kontakt med butik.
Klagomål till tillsynsmyndigheten
Om du anser att vi hanterar dina personuppgifter på ett felaktigt sätt kan du kontakta oss. Du också rätt att lämna in ett klagomål till tillsynsmyndigheten (Datainspektionen/Integritetsskyddsmyndigheten).
Personuppgifter som samlas in från annan källa
Förutom personuppgifter som du själv lämnar till oss eller som vi har samlat in baserat på hur du använder våra tjänster eller baserat på dina köp kan vi också samla in personuppgifter från andra källor. Vilka personuppgifter vi samlar in från dig och från vilken källa vi har hämtat uppgifterna ser du i tabellen nedan.
|
Källa för insamling |
Typ av personuppgifter |
|
Offentliga adressregister eller upplysningsföretag |
Din folkbokföringsadress |
Hur vi lämnar ut dina personuppgifter
Rabalder AB är personuppgiftsansvarig för de personuppgifter som du skickar till oss och ansvarar för dina personuppgifter för att vi skall kunna fullgöra vår skyldighet till dig som kund.
Personuppgiftsbiträde
Ibland kan vi lämna ut dina personuppgifter när vi tar hjälp av andra företag som behandlar dina personuppgifter för vår räkning och enligt våra instruktioner. Det gäller t ex företag som tillhandahåller IT-tjänster och företag som hjälper oss med utskick.
Andra personuppgiftsansvariga
Utöver detta kan vi också lämna ut dina personuppgifter till andra företag som kommer att vara självständigt ansvariga för sin behandling av dina personuppgifter, t.ex. till tjänsteleverantörer som vi använder oss av såsom Facebook eller Google, speditörer och logistikföretag och våra betallösningspartners.
Lagringsperiod
Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål. Se mer om de specifika lagringsperioderna under respektive ändamål
Hantering av personnummer
Vi behandlar bara ditt personnummer när det är klart motiverat med hänsyn till ändamålet, nödvändigt för säker identifiering eller om det finns annat beaktansvärt skäl. I de fall där det är tillräckligt, använder vi istället ditt kundnummer för att minimera användningen av personnummer.
Tredjelandsöverföringar
Ibland kan vi vara tvungna att överföra dina personuppgifter till USA. Detta kan vara när vi lämnar ut dina uppgifter till andra företag som är självständigt personuppgiftsansvariga. Vi lämnar endast ut dina personuppgifter till ett land utanför EU/EES om det finns tillräckliga garantier för att dina personuppgifter hanteras på ett bra sätt.
För att skydda dina personuppgifter när vi överför dem har vi därför kontrollerat att mottagaren certifierat sig att följa principerna i Privacy Shield. Du kan få en kopia på skyddsåtgärderna genom att kontakta oss.
Ändringar
Den senast uppdaterade versionen av Rabalders integritetspolicy finns alltid på webbplatsen.
Vid betydande uppdateringar kommer du att få information om detta via e-post eller på rabalder.se
Kontakta oss
Har du fortfarande frågor om hur vi behandlar dina personuppgifter? Då är du varmt välkommen att kontakta oss via e-post:
kundtjanst@rabalder.se