CK Home Personuppgiftspolicy

1. INLEDNING

I denna Personuppgiftspolicy kan du läsa om hur CK Home AB, registrerat i Sverige med organisationsnummer 559407–2653 Behandlar Personuppgifter.

Förekommande referenser till "vi", "vår", "oss" avser CK Home AB. Hänvisningar till "du", "dig", "din" avser den Registrerade vars Personuppgifter vi Behandlar.

Denna Personuppgiftspolicy innehåller information om bland annat följande:

2. DEFINITIONER

Utöver de begrepp som definieras i löptext i denna Personuppgiftspolicy, ska följande definitioner ha nedanstående innebörd när de anges med versal som begynnelsebokstav, oavsett om de används i plural eller singular, i bestämd eller obestämd form:

Behandling: avser allt som sker med Personuppgifter, automatiserat eller på annat sätt. Behandling kan ske genom en enskild åtgärd eller genom kombination med olika åtgärder. Exempel på vanliga Behandlingar av Personuppgifter är lagring, radering, delning, inläsning, registrering, kopiering, insamling, organisering, användning, justering m.m.

Betaltjänstleverantör: avser Tredje part som bland annat behandlar betalningar från Kunden eller utför fakturering för CK Home AB:s räkning.

GDPR: avser Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på Behandling av Personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Kunden: avser den konsument eller näringsidkare som köper Produkter via Webbutiken.

Personuppgifter: avser alla uppgifter som, direkt eller indirekt, ensamt eller tillsammans med andra uppgifter, kan bli kopplade till en identifierad eller identifierbar fysisk levande person. Några exempel på Personuppgifter är: namn, telefonnummer, adress, e-postadress, användar-ID till sociala medier, kontokortsnummer m.m.

Personuppgiftsansvarig: avser den som bestämmer ändamålet med en viss Behandling av Personuppgifter och hur Behandlingen ska gå till. Fysiska personer, juridiska personer, myndigheter, institutioner eller andra organ kan vara Personuppgiftsansvariga.

Personuppgiftsbiträde: avser den som Behandlar Personuppgifter för en Personuppgiftsansvariges räkning, enligt den Personuppgiftsansvariges instruktioner.

Produkter: avser de Produkter som vid var tid försäljs av CK Home AB via Webbutiken.

Registrerad: avser den person som kan bli identifierad genom Personuppgifterna.

SCC: avser Kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021 om standardavtalsklausuler för överföring av Personuppgifter till tredjeländer i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679, eller senare uppdaterad version.

Tredje part: avser någon annan än, den Personuppgiftsansvarige (och de personer som är behöriga att Behandla Personuppgifterna), Registrerade eller Personuppgiftsbiträdet (och de personer som är behöriga att Behandla Personuppgifterna). Tredje part kan vara en juridisk person eller en fysisk person, institution, myndighet eller annat organ.

Webbutiken: avser ckhome.se.

Eventuella andra GDPR-relaterade begrepp som inte definieras här ska ha samma innebörd i denna Personuppgiftspolicy som anges i artikel 4 i GDPR.

3. PERSONUPPGIFTSANSVARIG

CK Home AB är Personuppgiftsansvarig för all Behandling av Personuppgifter som utförs av oss eller för vår räkning, i den mån vi bestämmer medel och ändamål med Behandlingen (enligt principen om ansvarsskyldighet).

Detta innebär bland annat att CK Home AB är Personuppgiftsansvarig för de Personuppgifter avseende Kunder och andra fysiska personer som samlas in av och/eller lämnas till CK Home AB i samband med kontakt och/eller köp av de Produkter CK Home AB säljer via Webbutiken.

Om inte annat uttryckligen anges, är CK Home AB Personuppgiftsansvarig för den Behandling som beskrivs i denna Personuppgiftspolicy.

Vi Behandlar alla Personuppgifter som vi får tillgång till med varsamhet och delar inte Personuppgifterna med obehöriga. Vår Behandling av Personuppgifter sker i enlighet med GDPR (och SCC vid tillämpliga fall) samt de grundläggande dataskyddsprinciperna.

4. HUR VI FÅR TILLGÅNG TILL PERSONUPPGIFTER

De vanligaste sätten vi tar emot Personuppgifter på, är när vi ingår ett avtal med en kund, när en person kontaktar oss eller registrerar sig för att ta emot nyhetsbrev från oss. Vi får också tillgång till uppgifter som:

5. KATEGORIER AV PERSONUPPGIFTER VI BEHANDLAR

Vi Behandlar enbart Personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla det ändamål som de blev insamlade för (enligt principen om uppgiftsminimering).

Vi Behandlar främst följande kategorier av Personuppgifter:

6. VARFÖR BEHANDLAR VI DINA PERSONUPPGIFTER?

I enlighet med principen om ändamålsbegränsning Behandlar vi enbart Personuppgifter för särskilda, uttryckligt angivna och berättigade ändamål. Dessutom är varje Behandling rättsligt grundad i enlighet med bestämmelserna i GDPR.

Vi Behandlar Personuppgifter främst med stöd i någon av följande fyra rättsliga grunder:

I vissa fall är det valfritt för dig att ange dina Personuppgifter till oss. Men om du till exempel inte anger dina Personuppgifter, kanske vi inte kan tillhandahålla den begärda supporten eller hantera ärendet.

Du kan behöva delge dina Personuppgifter för att kunna ingå ett avtal med oss eller för att vi ska kunna uppfylla rättsliga eller avtalsenliga förpliktelser. Om inte annat anges kommer du inte att drabbas av några negativa juridiska konsekvenser om du inte anger dina Personuppgifter till oss.

När Behandlingen av dina Personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla samtycket, utan att detta påverkar lagligheten av Behandlingen på grundval av samtycket, innan detta blev återkallat.

När en Behandling av Personuppgifter sker med stöd i Intresseavvägning som Laglig grund, är vår bedömning att Behandlingen inte utgör något intrång i din rätt till privatliv och integritet. Detta har vi kommit fram till, efter att ha gjort en avvägning mellan å ena sidan vad Behandlingen i fråga innebär för dina intressen samt rätt till privatliv, och å andra sidan vårt berättigade intresse till Behandlingen i fråga. Vi Behandlar dock aldrig känsliga Personuppgifter med stöd i Intresseavvägning som Laglig grund.

Nedan kan du läsa mer om Laglig grund och ändamål med Behandlingen av Personuppgifterna.

1) När du besöker Webbutiken:

Webbutiken använder cookies. Användningen av icke-nödvändiga cookies sker enbart om du lämnar ditt samtycke till det. Du kan när som helst återkalla ett lämnat samtycke (utan att detta påverkar lagligheten av Behandlingen som utförts med stöd i samtycket innan det blev återkallat).

Laglig grund för ovan angiven Behandling: Samtycke.

Du kan läsa mer information om hur cookies används i cookiepolicyn som finns publicerad på Webbutiken.

2) När vi får kontakt via e-post, telefon eller sociala medier

Du kan kontakta oss via e-post, telefon eller sociala medier och vid sådana fall får vi tillgång till dina Personuppgifter som framgår i samband med sådan kontakt.

Exempelvis kan vi få tillgång till följande Personuppgifter vid kontakt: förnamn, efternamn, telefonnummer, e-postadress, användar-ID från sociala medier (om tillämpligt), meddelandeinnehåll och andra uppgifter som du lämnar till oss.

Enligt vår bedömning har både vi och du ett berättigat intresse till att Personuppgifterna Behandlas, för att vi ska kunna veta vem vi pratar med och för att hålla kontakten i ärendet.

Vår bedömning är även att Behandlingen är nödvändig för ett ändamål som rör ett berättigat intresse, och att ditt intresse av skydd för dina Personuppgifter inte väger tyngre, och att Behandlingen i fråga inte gör intrång i dina grundläggande rättigheter och friheter.

Tillhandahållandet av Personuppgifterna till oss är frivilligt, vilket innebär att det inte är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal med oss, och du är inte skyldig att tillhandahålla Personuppgifterna, men de möjliga följderna av att sådana uppgifter inte lämnas är att vi inte kommer att kunna hantera ärendet.

Laglig grund för ovan angiven Behandling: Intresseavvägning.

3) När du ingår ett köpeavtal med oss

Vi Behandlar följande Personuppgifter som tillhör dig i samband med att du ingår ett köpeavtal med oss:

Syftet med Behandlingen av dessa Personuppgifter är att vi ska kunna ingå avtalet med dig, och för att fullgöra det som är avtalat mellan oss. Personuppgifterna blir Behandlade i den omfattning och utsträckning det är nödvändigt för att kunna registrera eller identifiera dig som vår Kund. Personuppgifterna blir insamlade och lagrade i kundregistret.

Laglig grund för ovan angiven Behandling: Avtal.

Order-ID och orderhistorik behandlas av oss varje gång Kunden gör en beställning, för att vi ska kunna erbjuda en god service.

Laglig grund för denna Behandling: Intresseavvägning.

4) Vid leverans av våra Produkter

Vi Behandlar dina Personuppgifter, såsom ditt namn och leveransadress, för att kunna leverera Produkterna till dig som du har beställt, och för att vi i övrigt ska kunna fullgöra avtalet med dig.

Tillverkaren av den Produkt som du har beställt via Webbutiken är den som ansvarar för att utföra leveransen av Produkten till dig, och därför delar vi ditt namn, information om ordern samt din leveransadress till tillverkaren, i syfte att denne ska genomföra leveransen.

Vid eventuella reklamationer eller återköp, Behandlar vi även Personuppgifter för att kunna administrera logistiken och utföra bedömningar samt för att i övrigt tillvarata våra rättigheter och fullgöra våra skyldigheter enligt det avtal vi har ingått med dig.

Laglig grund för ovan angiven Behandling: Avtal.

5) Nyhetsbrev

Du kan samtycka till att få nyhetsbrev från oss genom att lämna ditt aktiva samtycke till att vi får Behandla din e-postadress för att skicka nyhetsbreven till dig. Det är frivilligt att tillhandahållna din e-postadress till oss för detta ändamål, vilket innebär att det inte är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal med oss, och du är inte skyldig att tillhandahålla din e-postadress, men de möjliga följderna av att du inte anger din e-postadress till oss är att vi inte kommer att skicka våra nyhetsbrev till dig.

Du kan när som helst säga upp din prenumeration genom att klicka på avregistreringslänken i nyhetsbrevet och därmed återkalla ditt samtycke. Om du återkallar ditt samtycke, kommer vi inte fortsätta att skicka nyhetsbrev till dig.

Laglig grund för ovan angiven Behandling: Samtycke.

Vi kan även skicka nyhetsbrev till din e-postadress som du tidigare har angivit till oss i samband med att du har ingått ett avtal med oss avseende köp av våra Produkter.

Behandlingen av din e-postadress sker då av marknadsföringsändamål, med stöd i vårt berättigade intresse och med intresseavvägning som den rättsliga grunden, för att skicka information till dig om vår verksamhet och våra Produkter som vi bedömer kan vara av intresse för dig.

Avprenumerera från nyhetsbrev:

Ifall du inte längre vill få nyhetsbrev eller marknadsföring från oss via e-post, kan du när som helst motsäga dig detta genom att klicka på länken för avprenumeration längst ner i varje e-postutskick.

Om du avprenumererar från nyhetsbreven, kommer du att tas bort från e-postlistan för mottagare av nyhetsbreven, men din e-postadress kommer att finns kvar i databasen med en blockering för mottagande av nyhetsbrev. Syftet med detta, är att se till att du inte tar emot flera nyhetsbrev från oss.

Om du vill att din e-postadress ska raderas även från blocklistan, kan du kontakta vår support via e-post och begära detta. Du informeras härmed om att ifall din e-postadress raderas från blocklistan, innebär det att du kan få nyhetsbrev från oss igen om du eller någon annan registrerar din e-postadress för att ta emot nyhetsbrev på nytt.

Enligt vår bedömning har både vi och du ett berättigat intresse till att Personuppgifterna Behandlas för ovan nämnda syften. Behandlingen är nödvändig för ett ändamål som rör ett berättigat intresse, och att ditt intresse av skydd för dina Personuppgifter inte väger tyngre. Vår bedömning är att Behandlingen i fråga inte gör intrång i dina grundläggande rättigheter och friheter.

Laglig grund för ovan angivna Behandlingar: Intresseavvägning.

6) I samband med vår bokföring

Vi Behandlar följande bokföringsunderlag inom ramen för vår verksamhet: fakturor, kvitton och annat bokföringsunderlag som vi är skyldiga att Behandla och lagra enligt Skatteverkets krav och/eller vid var tid gällande lagstiftning, såsom bokföringslagen (1999:1078).

Bokföringsunderlag och verifikationer kan i vissa fall innehålla Personuppgifter, såsom namn, leveransadress, orderinformation och eventuella övriga kontaktuppgifter tillhörande fysiskt levande personer (exempelvis Kunder, referenspersoner, firmatecknare m.fl.). Sådant underlag lagras så länge som lagen och/eller Skatteverket kräver det.

Laglig grund för ovan angiven Behandling: Rättslig förpliktelse.

7) Andra ändamål för vår Behandling av Personuppgifter:

Rättslig förpliktelse: Om vi är skyldiga enligt lag, domstols- eller myndighetsbeslut att Behandla vissa Personuppgifter, sker Behandlingen med stöd i denna rättsliga grund. Behandlingen sker i sådana fall enbart i den utsträckning det är nödvändigt för att vi ska uppfylla våra rättsliga förpliktelser.

Uppfyllelse av avtalsenliga förpliktelser: Vi har rätt att Behandla Personuppgifter på den rättsliga grunden "Avtal", för att uppfylla våra skyldigheter enligt ett avtal med den Registrerade.

Intresseavvägning: Baserat på vårt berättigade intresse, kan vi Behandla Personuppgifter för att:

7. LAGRINGSPLATS OCH LAGRINGSTID

Vi strävar efter att lagra samtliga Personuppgifter som vi Behandlar inom EU/EES-området, i enlighet med principen om integritet och konfidentialitet.

Om Personuppgifter blir lagrade i ett land utanför EU/EES-området, ska vi se till att sådan lagringsplats säkerställer en adekvat skyddsnivå i enlighet med bestämmelserna i GDPR och SCC.

Personuppgifter blir enligt huvudregeln lagrade så länge de är nödvändiga för att fullgöra de ändamål som de blev insamlade för. När Personuppgifterna inte längre behöver vara lagrade för ändamålen, blir de antingen raderade (gallrade) eller anonymiserade, i enlighet med principen om lagringsminimering.

Identifikationsuppgifter, kontaktuppgifter och finansiella uppgifter tillhörande Kunder blir lagrade i upp till sju (7) år efter genomfört köp. Detta lagras för att vi ska kunna hantera eventuella klagomål, reklamations- och returärenden i enlighet med avtalade köpevillkor samt för att kunna matcha en betalning mot ett kvitto under tiden vi är skyldiga att lagra sådant bokföringsunderlag i enlighet med vid var tid tillämplig lagstiftning.

8. ÖVERFÖRING AV PERSONUPPGIFTER

I vissa fall kan vi behöva dela Personuppgifter som vi Behandlar i egenskap av Personuppgiftsansvariga, till en leverantör som vi anlitar. Vi anlitar olika leverantörer för att bland annat:

Innan vi delar några Personuppgifter med en leverantör, ingår vi ett Personuppgiftsbiträdesavtal med leverantören i enlighet med bestämmelserna i artikel 28 GDPR (inklusive SCC om leverantören befinner sig utanför EU/EES-området), för att säkerställa en säker och korrekt Behandling av Personuppgifterna.

Vi kan dela Personuppgifter till myndigheter om det är nödvändigt för att förebygga, upptäcka, förhindra eller utreda brottslig aktivitet, för att skydda våra intressen och vår egendom, om vi är skyldiga att utlämna uppgifterna enligt tillämplig lagstiftning m.m.

Vi kan även komma att överföra Personuppgifter till tillsynsmyndigheter, andra offentliga enheter, juridiska rådgivare, externa konsulter och partners, i enlighet med tillämplig dataskyddslagstiftning, om det görs för att vi ska kunna uppfylla rättsliga skyldigheter eller för att uppfylla ett berättigat intresse.

I händelse av en fusion eller ett förvärv av vårt företag kan Personuppgifter överföras till tredje parter som är involverade i fusionen eller förvärvet.

Vi har kommit fram till att vi har ett berättigat intresse av att Personuppgifterna Behandlas för de ändamål som anges ovan, och att vårt berättigade intresse inte utgör ett intrång i din rätt till integritet och privatliv.

Laglig grund för ovan angivna Behandlingar: Intresseavvägning.

9. DINA RÄTTIGHETER

Nedan följer en sammanfattning av de rättigheter som du har i egenskap av Registrerad enligt GDPR:

Rätt till information: Du har rätt att få information om vår insamling och användning av dina Personuppgifter. Vi kommer också att informera dig om det inträffar en Personuppgiftsincident som berör dina Personuppgifter, såsom ett dataintrång, när det krävs enligt GDPR.

Rätt till tillgång: Du har rätt att ta del av dina Personuppgifter som vi Behandlar och information om hur Personuppgifterna som rör dig används, under förutsättning att det inte föreligger något tillämpligt undantag från rätten till tillgång. I det fall vi Behandlar dina Personuppgifter, har du rätt att få en kopia av de Behandlade Personuppgifterna i form av ett registerutdrag i ett maskinläsbart format. Syftet med registerutdraget är att du ska kunna kontrollera uppgifternas laglighet och riktighet. Detta innebär dock inte att du har rätt att få ut dokumenten som innehåller de Behandlade Personuppgifterna.

Rätt till rättelse: Om vi skulle Behandla Personuppgifter om dig som är felaktiga eller ofullständiga, kommer vi på din begäran eller på eget initiativ att komplettera, rätta eller radera Personuppgifterna i fråga. Efter att vi har korrigerat uppgifterna, meddelar vi dig om detta, under förutsättning att det inte är för betungande för oss.

Rätt till radering: Du har rätt att begära att vi raderar dina Personuppgifter som vi Behandlar. Vi kommer på din begäran eller på eget initiativ att radera dina Personuppgifter, under förutsättning att uppgifterna inte längre behövs för de ändamål som de samlades in för och att det inte föreligger någon skyldighet till fortsatt lagring. När vi raderar Personuppgifterna på din begäran, ska vi informera dig efter att raderingen har utförts, förutsatt att det är möjligt och inte för betungande för oss.

Rätt till begränsning: I vissa fall har du rätt att begära att vår Behandling av dina Personuppgifter begränsas. Det innebär att Personuppgifterna enbart får bli Behandlade i framtiden för det avgränsande syftet. Vi kommer att informera dig när begränsningen upphör.

Rätt att flytta dina Personuppgifter: Du har i vissa fall rätt att begära att vi överför dina Personuppgifter till dig eller någon annan tredje part som du anvisar. Denna rättighet är dock enbart tillämplig om Behandlingen av Personuppgifterna utförs automatiskt, och om vår Behandling sker för att genomföra ett avtal som du är en avtalspart i eller grundas på ditt samtycke. Överföring av Personuppgifterna till ett annat företag sker bara om det är tekniskt möjligt. Om du har rätt till dataportabilitet, kommer vi på din begäran att tillhandahålla dina Personuppgifter i ett strukturerat, vanligt använt, maskinläsbart format.

Rätt till invändning: Du har rätt att göra invändningar när dina Personuppgifter blir Behandlade:

Om du gör en invändning enligt denna rättighet ska vi upphöra med Behandlingen, såvida inte vårt intresse väger tyngre än dina intressen, rättigheter och friheter. Om så är fallet kommer vi att informera dig om den intresseavvägning som vi har gjort och våra intressen. Du har vidare rätt att begära att dina uppgifter inte behandlas för direktmarknadsföringsändamål. Vid sådana fall kommer vi även informera dig om när vi raderat Personuppgifterna.

Hur du utövar rättigheterna

Du varmt välkommen att kontakta oss via kontaktuppgifterna som framgår nedan, om du skulle vilja åberopa någon av ovan angivna rättigheter avseende dina Personuppgifter som vi Behandlar.

Det är kostnadsfritt att utöva rättigheterna, under förutsättning att dina förfrågningar inte är överdrivna, upprepade eller uppenbart ogrundade. Vid sådana fall har vi rätt att debitera en rimlig avgift för att hantera din begäran eller rätt att neka utförandet av din begäran.

Innan vi hanterar eller svarar på din begäran, kan vi komma att begära kompletterande information från dig om det behövs för att vi ska kunna bekräfta din identitet.

Vi kommer att informera dig om vår hantering av din begäran utan dröjsmål och senast inom en månad efter att vi mottagit begäran. Om begäran är komplex eller om vi exempelvis har fått in ett stort antal förfrågningar, kan denna tidsperiod bli förlängd med ytterligare två månader. I sådana fall kommer vi att meddela din om förlängningen inom den första månaden efter att vi mottagit din begäran.

Om vi inte kan uppfylla din begäran på grund av tillämplig lagstiftning eller andra undantag, kommer vi att meddela dig om detta samt informera om skälen till att vi inte kan uppfylla din begäran med de begränsningar som följer av lag.

10. PERSONUPPGIFTSINCIDENTER

Vi följer bestämmelserna i GDPR avseende hantering, anmälning och dokumentation av Personuppgiftsincidenter. När det krävs enligt GDPR, kommer vi att anmäla inträffade Personuppgiftsincidenter till den svenska dataskydds-/tillsynsmyndigheten Integritetskyddsmyndigheten (IMY) inom 72 timmar, och meddela de Registrerade som berörs av inträffad Personuppgiftsincident.

11. ÄNDRINGAR

Innehållet i denna Personuppgiftspolicy kan komma att uppdateras från tid till annan. Exempelvis om det är nödvändigt för att förtydliga något, på grund av ändrad eller nytillkommen lagstiftning eller om vår Behandling av Personuppgifter förändras. Du ansvarar själv för att läsa igenom innehållet i vid var tid gällande Personuppgiftspolicy samt hålla dig uppdaterad om eventuella ändringar. När det krävs enligt gällande dataskyddslagstiftning, kommer vi att informera dig om eventuella förändringar avseende vår Behandling av dina Personuppgifter.

12. OM DU HAR NÅGRA FRÅGOR M.M

Om du har några frågor angående denna Personuppgiftspolicy, Tjänsterna eller i övrigt, eller är missnöjd över vår Behandling av dina Personuppgifter, vänligen kontakta oss.

Våra företags- och kontaktuppgifter

Firma: CK Home AB
Org.nr: 559407–2653
E-post: [email protected]
Telefon: 08-400 683 80
Postadress: Box 1153, 581 11 Linköping

Om du inte är nöjd med vårt svar eller har klagomål avseende vår behandling av personuppgifter har du rätt att lämna in klagomål till tillsynsmyndigheten.

Kontaktuppgifter till den svenska tillsynsmyndigheten är följande:

Namn: Integritetsskyddsmyndigheten (IMY).
Telefon: 08-657 61 00.
E-post: [email protected].
Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.