Integritetspolicy

Inledning

På Varuhus värnar vi om din personliga integritet och vill att du ska känna dig trygg när du använder outletvaruhus.com. När du besöker webbplatsen, skapar en beställning, använder olika funktioner eller på annat sätt interagerar med våra tjänster kan vissa personuppgifter behöva behandlas.

Denna integritetspolicy beskriver hur Varuhus behandlar personuppgifter, varför uppgifterna kan behöva användas, vilka principer som gäller för lagring och säkerhet samt vilka rättigheter du har som registrerad. Informationen är utformad för att vara tydlig och lätt att förstå. Enligt GDPR ska information om personuppgiftsbehandling bland annat förklara vilka uppgifter som samlas in, varför de används, hur länge de sparas och vilka rättigheter den registrerade har.

Vilka personuppgifter kan samlas in?

Vilka personuppgifter som behandlas beror på hur du använder outletvaruhus.com. När du exempelvis genomför ett köp kan information som behövs för att hantera beställningen behandlas. Det kan bland annat handla om namn, kontaktuppgifter, beställningsinformation, betalningsrelaterade uppgifter och information som du själv lämnar i samband med ett köp.

När du använder webbplatsen kan även teknisk information behandlas. Sådan information kan exempelvis vara IP-adress, information om webbläsare, enhet, operativsystem, språk och hur webbplatsen används. Teknisk information kan hjälpa oss att förstå hur webbplatsen fungerar och att identifiera tekniska problem.

Vi strävar efter att endast samla in och behandla personuppgifter som är relevanta för det aktuella ändamålet. Personuppgifter ska inte samlas in på ett sätt som är mer omfattande än vad som behövs för den aktuella behandlingen.

Varför behandlar Varuhus personuppgifter?

Personuppgifter kan behandlas för flera olika ändamål. Ett viktigt ändamål är att kunna hantera beställningar och genomföra köp. Uppgifterna kan behövas för att identifiera beställningen, hantera betalningsprocessen, administrera kundärenden och uppfylla skyldigheter som följer av ett avtal.

Uppgifter kan även användas för att förbättra webbplatsens funktionalitet och användarupplevelse. Genom att analysera hur olika delar av webbplatsen används kan vi identifiera tekniska problem, förstå vilka funktioner som fungerar bra och utveckla en mer användarvänlig plattform.

Personuppgifter kan också behandlas när det krävs för att uppfylla rättsliga skyldigheter. Den rättsliga grunden för sådan behandling kan exempelvis vara att behandlingen är nödvändig för att uppfylla en lagstadgad skyldighet.

Rättslig grund

Varuhus behandlar personuppgifter endast när det finns en giltig rättslig grund enligt tillämplig dataskyddslagstiftning. Den rättsliga grunden kan bero på vilken typ av behandling som utförs.

När personuppgifter behövs för att fullgöra ett avtal kan avtalet utgöra den rättsliga grunden. Om behandlingen krävs för att uppfylla en lagstadgad skyldighet kan rättslig förpliktelse vara den relevanta grunden.

I vissa situationer kan behandling baseras på ett berättigat intresse. I sådana fall görs en bedömning av intresset och av den registrerades rättigheter och friheter. Om samtycke krävs för en viss behandling kommer behandlingen att baseras på ett sådant samtycke.

Hur används informationen vid köp?

När du genomför ett köp kan personuppgifter användas för att behandla och administrera beställningen. Informationen kan behövas för att registrera ordern, hantera betalningen, administrera kundservice och uppfylla avtalsrelaterade skyldigheter.

Uppgifter om tidigare beställningar kan också behöva sparas under en viss period när detta krävs för exempelvis bokföring, rättsliga skyldigheter eller hantering av eventuella frågor kring köpet.

Vi använder inte personuppgifter för andra ändamål än de som är relevanta för verksamheten och som har en giltig rättslig grund.

Betalningsinformation

Vid köp kan betalningsrelaterad information behandlas för att betalningen ska kunna genomföras och kontrolleras. Betalningshantering kan utföras av externa betaltjänstleverantörer som har egna säkerhetsrutiner och behandlar information enligt tillämpliga regler.

Varuhus strävar efter att begränsa tillgången till känslig betalningsrelaterad information och behandla den endast när det behövs för att genomföra eller administrera en transaktion.

Cookies och liknande tekniker

outletvaruhus.com kan använda cookies och liknande tekniker för att webbplatsen ska fungera korrekt och för att förbättra användarupplevelsen. Cookies kan exempelvis användas för att komma ihåg vissa inställningar, göra webbplatsens funktioner möjliga eller analysera hur webbplatsen används.

Vilka cookies som används kan bero på vilka funktioner som är aktiverade på webbplatsen. När samtycke krävs för vissa typer av cookies ska användaren ges möjlighet att göra relevanta val enligt tillämpliga regler.

Du kan även ändra cookieinställningar genom inställningarna i din webbläsare. Om vissa cookies blockeras kan delar av webbplatsens funktionalitet påverkas.

Delning av personuppgifter

Varuhus kan behöva dela vissa personuppgifter med externa tjänsteleverantörer när detta är nödvändigt för att driva verksamheten. Det kan exempelvis handla om tekniska leverantörer, betalningstjänster, IT-system, analysverktyg eller andra leverantörer som hjälper till att tillhandahålla webbplatsens funktioner.

När en extern part behandlar personuppgifter för Varuhus räkning ska behandlingen ske enligt relevanta krav och instruktioner. Personuppgiftsbiträden får inte använda uppgifterna för egna ändamål om det inte finns en separat rättslig grund för detta.

Vi strävar efter att endast dela den information som är nödvändig för det aktuella ändamålet.

Överföring av personuppgifter

I vissa situationer kan personuppgifter behandlas av tjänsteleverantörer som finns inom eller utanför Europeiska ekonomiska samarbetsområdet. Om personuppgifter överförs till ett land utanför EES ska tillämpliga regler för internationella överföringar följas.

Varuhus strävar efter att säkerställa att personuppgifter har ett lämpligt skydd även när externa tjänsteleverantörer används.

Hur länge sparas personuppgifter?

Personuppgifter ska inte sparas längre än vad som är nödvändigt för det ändamål som de samlades in för, om det inte finns en laglig skyldighet eller annan giltig grund för längre lagring.

Olika typer av information kan därför sparas under olika lång tid. Uppgifter som behövs för att fullgöra ett köp kan behöva sparas under en period efter genomförd transaktion. Vissa uppgifter kan även behöva sparas för att uppfylla bokföringskrav, hantera rättsliga anspråk eller uppfylla andra lagstadgade skyldigheter.

När personuppgifter inte längre behövs ska de raderas eller anonymiseras på ett lämpligt sätt.

Säkerhet

Varuhus tar säkerheten för personuppgifter på allvar. Vi använder lämpliga tekniska och organisatoriska åtgärder för att minska risken för obehörig åtkomst, förlust, förändring eller annan otillåten behandling.

Tillgång till personuppgifter begränsas till personer och tjänsteleverantörer som behöver informationen för ett legitimt ändamål. Säkerhetsåtgärder kan förändras och förbättras över tid för att motsvara teknisk utveckling och förändrade risker.

Ingen digital överföring eller lagringslösning kan dock garanteras vara helt säker. Därför arbetar vi kontinuerligt med att identifiera och minska potentiella säkerhetsrisker.

Dina rättigheter

Som registrerad har du flera rättigheter enligt GDPR. Du kan bland annat ha rätt att få information om hur dina personuppgifter behandlas och begära tillgång till de uppgifter som behandlas om dig. Du kan också i vissa situationer ha rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter.

Under vissa förutsättningar har du även rätt att begära att personuppgifter raderas. Denna rätt är dock inte absolut. Om Varuhus exempelvis måste behålla vissa uppgifter för att uppfylla en lagstadgad skyldighet kan en sådan information behöva sparas även efter en begäran om radering.

Konsumentverket beskriver också att GDPR i vissa situationer ger den registrerade rätt att begära radering av personuppgifter, vilket ofta kallas rätten att bli bortglömd.

Du kan dessutom ha rätt att begära begränsning av behandlingen, invända mot viss behandling och, när förutsättningarna är uppfyllda, få ut personuppgifter i ett strukturerat och maskinläsbart format.

Rätt till information

Varuhus vill göra behandlingen av personuppgifter så transparent som möjligt. Du ska kunna förstå varför dina uppgifter behandlas och vilka typer av information som kan omfattas.

Informationen i denna policy kan uppdateras när verksamheten eller lagstiftningen förändras. Om viktiga förändringar görs kommer den uppdaterade informationen att publiceras på outletvaruhus.com.

Barns personuppgifter

outletvaruhus.com är inte utformat för att medvetet samla in personuppgifter från barn på ett sätt som strider mot tillämpliga regler. Om vi får kännedom om att personuppgifter har samlats in på ett otillåtet sätt kan lämpliga åtgärder vidtas.

Föräldrar eller vårdnadshavare bör vara uppmärksamma på barns användning av digitala tjänster och hjälpa dem att förstå vikten av att skydda personliga uppgifter online.

Ändringar av integritetspolicyn

Varuhus kan uppdatera denna integritetspolicy när det behövs. Ändringar kan exempelvis göras när nya funktioner introduceras, när tekniska lösningar förändras eller när lagstiftningen utvecklas.

Den aktuella versionen av policyn kommer att finnas på outletvaruhus.com. Vi rekommenderar därför att du regelbundet kontrollerar policyn för att hålla dig informerad om hur personuppgifter behandlas.

Vårt ansvar för din integritet

För Varuhus är integritet en viktig del av en trygg digital shoppingupplevelse. Vi vill behandla personuppgifter på ett ansvarsfullt, transparent och proportionerligt sätt. Vi strävar efter att samla in relevant information, använda den för tydliga ändamål och skydda den mot obehörig behandling.

Genom outletvaruhus.com vill vi skapa en webbplats där kunder kan handla och utforska produkter med större trygghet och kontroll över sina personuppgifter. Vi fortsätter därför att se över våra rutiner och säkerhetsåtgärder för att säkerställa att behandlingen av personuppgifter sker på ett ansvarsfullt sätt och i enlighet med tillämpliga dataskyddsregler.