GDPR-integritetspolicy

GDPR-integritetspolicy

Senast uppdaterad: 2 maj 2023

Denna integritetspolicy beskriver våra policyer och rutiner för insamling, användning och utlämnande av dina uppgifter när du använder tjänsten. Den informerar också om dina integritetsrättigheter och hur lagen skyddar dig.

Vi använder dina personuppgifter för att tillhandahålla och förbättra tjänsten. Genom att använda tjänsten samtycker du till att uppgifter samlas in och används i enlighet med denna integritetspolicy.

Tolkning och definitioner

Tolkning

Ord som börjar med stor bokstav har den innebörd som anges under följande villkor. Definitionerna har samma innebörd oavsett om de förekommer i singular eller plural.

Definitioner

I denna integritetspolicy gäller följande:

”Konto” avser ett unikt konto som har skapats åt dig för att ge tillgång till vår tjänst eller delar av den.

”Företag” (som i detta avtal även benämns ”företaget”, ”vi”, ”oss” eller ”vår”) avser Chimidoll.
Enligt GDPR är företaget personuppgiftsansvarig.

”Land” avser Hong Kong.

”Cookies” är små filer som en webbplats placerar på din dator, mobila enhet eller annan enhet och som bland annat innehåller uppgifter om din webbhistorik på webbplatsen.

”Personuppgiftsansvarig” avser enligt GDPR (den allmänna dataskyddsförordningen) företaget som den juridiska person som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter.

”Enhet” avser en enhet som kan komma åt tjänsten, till exempel en dator, mobiltelefon eller surfplatta.

”Personuppgifter” är all information som rör en identifierad eller identifierbar fysisk person.
Enligt GDPR avser personuppgifter all information som rör dig, till exempel ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten.

”Tjänst” avser webbplatsen.

”Tjänsteleverantör” avser en fysisk eller juridisk person som behandlar uppgifter för företagets räkning. Det omfattar tredjepartsföretag eller personer som företaget anlitar för att underlätta tjänsten, tillhandahålla tjänsten för företagets räkning, utföra tjänster med anknytning till tjänsten eller hjälpa företaget att analysera hur tjänsten används.
Enligt GDPR betraktas tjänsteleverantörer som personuppgiftsbiträden.

”Användningsdata” avser uppgifter som samlas in automatiskt och antingen skapas genom användningen av tjänsten eller kommer från själva tjänstens infrastruktur, till exempel hur länge ett sidbesök varar.

”Webbplats” avser Chimidoll, som kan nås från https://www.chimidoll.com/sv/.

”Du” avser den person som öppnar eller använder tjänsten, eller det företag eller annan juridisk person för vars räkning personen öppnar eller använder tjänsten, beroende på vad som är tillämpligt.
Enligt GDPR kan du benämnas registrerad eller användare.

Insamling och användning av dina personuppgifter

Typer av uppgifter som samlas in

Personuppgifter

När du använder vår tjänst kan vi be dig att lämna vissa personligt identifierbara uppgifter som kan användas för att kontakta eller identifiera dig. Sådana uppgifter kan omfatta, men är inte begränsade till:

  • E-postadress

  • För- och efternamn

  • Telefonnummer

  • Adress, delstat/provins, postnummer och ort

Användningsdata

Användningsdata samlas in automatiskt när du använder tjänsten.

Användningsdata kan innehålla uppgifter som din enhets IP-adress, webbläsartyp, webbläsarversion, vilka sidor i vår tjänst du besöker, tidpunkt och datum för besöket, hur länge du stannar på sidorna, unika enhetsidentifierare och andra diagnostiska data.

När du öppnar tjänsten med eller via en mobil enhet kan vi automatiskt samla in vissa uppgifter, däribland vilken typ av mobil enhet du använder, enhetens unika id, den mobila enhetens IP-adress, ditt mobila operativsystem, vilken typ av mobil webbläsare du använder, unika enhetsidentifierare och andra diagnostiska data.

Vi kan också samla in information som din webbläsare skickar varje gång du besöker vår tjänst eller öppnar tjänsten med eller via en mobil enhet.

Spårningsteknik och cookies

Vi använder cookies och liknande spårningsteknik för att följa aktiviteten i vår tjänst och lagra vissa uppgifter. Tekniken kan omfatta webbfyrar, taggar och skript för att samla in och följa information samt förbättra och analysera vår tjänst.

Samtycke till cookies (EES/Storbritannien)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien använder vi icke nödvändiga cookies, till exempel analys- och annonscookies, endast när du har lämnat ditt samtycke via vår cookiebanner eller våra inställningar. Du kan när som helst återkalla eller ändra samtycket genom att uppdatera dina cookieinställningar.

Typer av cookies som vi använder

Cookies kan vara beständiga cookies eller sessionscookies. Beständiga cookies finns kvar på din dator eller mobila enhet när du går offline, medan sessionscookies raderas så snart du stänger webbläsaren.

Vi använder både sessionscookies och beständiga cookies för de ändamål som anges nedan:

Nödvändiga cookies

  • Typ: Sessionscookies

  • Administreras av: Oss

  • Syfte: Dessa cookies är nödvändiga för att tillhandahålla de tjänster som finns på webbplatsen och för att du ska kunna använda vissa funktioner. De hjälper till att autentisera användare och förhindra bedräglig användning av användarkonton. Utan dessa cookies kan de tjänster du har begärt inte tillhandahållas, och vi använder endast dessa cookies för att ge dig dessa tjänster.

Funktionscookies

  • Typ: Beständiga cookies

  • Administreras av: Oss

  • Syfte: Dessa cookies gör att vi kan komma ihåg de val du gör när du använder webbplatsen, till exempel dina inloggningsuppgifter eller ditt språkval. Syftet är att ge dig en mer personlig upplevelse och undvika att du behöver ange dina inställningar på nytt varje gång du använder webbplatsen.

Cookies för spårning och prestanda

  • Typ: Beständiga cookies

  • Administreras av: Tredje parter

  • Syfte: Dessa cookies används för att följa trafiken till webbplatsen och hur användare använder den. Informationen som samlas in genom dessa cookies kan direkt eller indirekt identifiera dig som en enskild besökare, eftersom den kan kopplas till en pseudonym identifierare som hör till den enhet du använder för att komma åt webbplatsen. Vi kan även använda dessa cookies för att testa nya sidor, funktioner eller ny funktionalitet på webbplatsen och se hur användarna reagerar på dem.

Användning av dina personuppgifter

Företaget kan använda personuppgifter för följande ändamål:

  • För att tillhandahålla och underhålla vår tjänst, bland annat för att övervaka användningen

  • För att hantera ditt konto och ge tillgång till funktioner

  • För att fullgöra ett avtal, bland annat genom att expediera beställningar, behandla betalningar, leverera och ge kundservice

  • För att kontakta dig, till exempel med orderuppdateringar, servicemeddelanden och säkerhetsnotiser

  • För att skicka marknadsföringskommunikation, när lagen tillåter det, till exempel specialerbjudanden och produktuppdateringar, om du inte har valt bort sådan kommunikation

  • För att hantera dina förfrågningar och supportärenden

  • För företagsöverlåtelser, till exempel en fusion, försäljning av tillgångar eller ett förvärv

  • För andra ändamål, till exempel för analys, förbättring av vår tjänst, utvärdering av kampanjer och förbättring av användarupplevelsen

Delning av dina personuppgifter

Vi kan dela dina personuppgifter i följande situationer:

  • Med tjänsteleverantörer: för att stödja webbplatsens drift, analys, betalningsbehandling, orderhantering och marknadsföringsverktyg

  • För företagsöverlåtelser: i samband med en fusion, ett förvärv eller en försäljning

  • Med närstående bolag: med krav på att de följer denna integritetspolicy

  • Med affärspartner: för att erbjuda vissa produkter, tjänster eller kampanjer

  • Med ditt samtycke: för andra ändamål med ditt samtycke

Lagring av dina personuppgifter

Företaget lagrar dina personuppgifter endast så länge som krävs för de ändamål som anges i denna integritetspolicy, däribland för att uppfylla rättsliga skyldigheter, lösa tvister och göra avtal gällande.

Användningsdata lagras i regel under en kortare tid, utom när uppgifterna används för att stärka säkerheten, förbättra funktionaliteten eller enligt lag måste lagras längre.

Överföring av dina personuppgifter

Dina uppgifter, inklusive personuppgifter, behandlas på företagets verksamhetsställen och på andra platser där parterna som deltar i behandlingen finns. Det innebär att uppgifterna kan överföras till och lagras på datorer utanför din delstat, provins, ditt land eller annan offentlig jurisdiktion där dataskyddslagarna kan skilja sig.

Internationella överföringar (EES)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES) kan dina personuppgifter överföras till och behandlas i länder utanför EES, däribland Hong Kong. När vi överför personuppgifter utanför EES säkerställer vi att lämpliga skyddsåtgärder finns i enlighet med GDPR, till exempel Europeiska kommissionens standardavtalsklausuler (SCC) eller andra lagliga överföringsmekanismer.

Företaget vidtar alla åtgärder som rimligen krävs för att säkerställa att dina uppgifter behandlas säkert och i enlighet med denna integritetspolicy. Ingen överföring sker om inte tillräckliga kontroller finns.

Utlämnande av dina personuppgifter

Affärstransaktioner

Om företaget deltar i en fusion, ett förvärv eller en försäljning av tillgångar kan dina personuppgifter överföras. Vi meddelar dig innan personuppgifterna överförs och börjar omfattas av en annan integritetspolicy.

Brottsbekämpning

Under vissa omständigheter kan företaget vara skyldigt att lämna ut dina personuppgifter om lagen kräver det eller som svar på giltiga begäranden från offentliga myndigheter.

Andra rättsliga krav

Företaget kan i god tro lämna ut dina personuppgifter när det är nödvändigt för att:

  • Uppfylla en rättslig skyldighet

  • Skydda och försvara företagets rättigheter eller egendom

  • Förhindra eller utreda möjliga oegentligheter

  • Skydda användarnas eller allmänhetens personliga säkerhet

  • Skydda mot rättsligt ansvar

Säkerhet för dina personuppgifter

Säkerheten för dina personuppgifter är viktig för oss, men ingen metod för överföring via internet eller elektronisk lagring är helt säker. Vi strävar efter att skydda dina personuppgifter med kommersiellt godtagbara metoder, men kan inte garantera fullständig säkerhet.

Detaljerad information om behandlingen av dina personuppgifter

Analys

Vi kan använda tredjepartsleverantörer för att övervaka och analysera användningen av vår tjänst.

E-postmarknadsföring

När lagen tillåter det kan vi använda dina personuppgifter för att kontakta dig med nyhetsbrev, marknadsförings- eller reklammaterial och annan information som kan intressera dig. Du kan när som helst välja bort detta genom att använda avregistreringslänken i våra e-postmeddelanden eller kontakta oss.

Integritet enligt GDPR

Rättslig grund för behandling av personuppgifter enligt GDPR

Vi kan behandla personuppgifter under följande förutsättningar:

  • Samtycke: Du har lämnat ditt samtycke för ett eller flera specifika ändamål

  • Fullgörande av avtal: nödvändigt för att fullgöra ett avtal med dig

  • Rättsliga skyldigheter: nödvändigt för att uppfylla rättsliga krav

  • Grundläggande intressen: nödvändigt för att skydda grundläggande intressen

  • Allmänt intresse: nödvändigt för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning

  • Berättigade intressen: nödvändigt för våra berättigade intressen, förutsatt att dina rättigheter inte väger tyngre än dessa intressen

Dina rättigheter enligt GDPR

Om du befinner dig i EU/EES har du rätt att:

  • Begära tillgång till dina personuppgifter

  • Begära rättelse av dina personuppgifter

  • Invända mot behandling av dina personuppgifter

  • Begära radering av dina personuppgifter

  • Begära överföring av dina personuppgifter

  • När som helst återkalla ditt samtycke

Utöva dina dataskyddsrättigheter enligt GDPR

Du kan utöva dina rättigheter genom att kontakta oss. Vi kan be dig att verifiera din identitet innan vi svarar. Vi svarar så snart det rimligen är möjligt.

Du har också rätt att lämna in ett klagomål till en dataskyddsmyndighet. Om du befinner dig i EES kan du kontakta din lokala dataskyddsmyndighet.

EU-representant

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES) och har frågor om denna integritetspolicy eller vill utöva dina rättigheter enligt GDPR kan du kontakta oss på kaijensen@chimidoll.com.
När artikel 27 i GDPR kräver det utser vi en EU-representant och lämnar representantens kontaktuppgifter på begäran.

Barns integritet

Vår tjänst riktar sig inte till barn. Vi samlar inte medvetet in personligt identifierbara uppgifter från barn. Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss kontaktar du oss. Om vi får kännedom om att vi har samlat in personuppgifter utan lämpligt samtycke vidtar vi åtgärder för att ta bort uppgifterna.

Länkar till andra webbplatser

Vår tjänst kan innehålla länkar till andra webbplatser som inte drivs av oss. Om du klickar på en länk till tredje part kommer du till den tredje partens webbplats. Vi rekommenderar starkt att du läser integritetspolicyn på varje webbplats du besöker. Vi har ingen kontroll över och tar inget ansvar för innehåll, integritetspolicyer eller rutiner hos tredje parts webbplatser eller tjänster.

Ändringar av denna integritetspolicy

Vi kan uppdatera vår integritetspolicy från tid till annan. Vi meddelar dig om ändringar genom att publicera den nya integritetspolicyn på denna sida och uppdatera datumet ”Senast uppdaterad”.

Kontakta oss

Om du har frågor om denna integritetspolicy kan du kontakta oss: