INTEGRITETSPOLICY

INTEGRITETSPOLICY

NJIE Foods AB, med organisationsnummer 556761-7518 (nedan kallat ”Företaget” och ”Vi”), är personuppgiftsansvarig för behandlingen av Personuppgifter genom våra digitala kanaler, såsom denna webbplats men även webbplatserna Lowcaly.se och Propud.com. Den här Integritetsskyddspolicyn är till för att du som användare ska känna dig trygg med att vi som personuppgiftsansvarig hanterar dina uppgifter i enlighet med tillämplig integritetslagstiftning.

INTRODUKTION

Tänk på att när du accepterat vår cookiepolicy, integritetspolicy samt andra villkor, bestämmelser och policyer som vi presenterar för dig i någon av de digitala kanalerna och/eller någon av de produkter, erbjudanden, funktioner, verktyg, tjänster eller resurser som vi använder (nedan kallat ”Tjänsterna”) kan du komma att godkänna att vi behandlar Personuppgifter om dig. Behandlingen av personuppgifter behövs för att vi ska kunna tillhandahålla Tjänsterna till dig. Det finns inget krav på att du måste lämna några Personuppgifter för att besöka de digitala kanalerna/Tjänsterna, men om du inte lämnar behövd information eller uttryckligt samtycke i de fall där så krävs är det möjligt att du inte kan ta del av Tjänsterna eller besöka alla delar av de digitala kanalerna fullt ut.

Saknar du svar på någon fråga kan du höra av dig till oss. Information om hur du kontaktar oss finns under rubriken ”Kontaktuppgifter” nedan.

PERSONUPPGIFTER SOM BEHANDLAS

Med Personuppgift avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Insamling och behandling av dina Personuppgifter sker enbart med ditt samtycke eller på grundval av befintligt avtal eller rättslig förpliktelse, till exempel när vi måste spara uppgifterna enligt rådande lagstiftning alternativt i de fall då vi behöver dessa uppgifter för att kunna fullfölja leverans av Tjänsterna. Undantag görs för sådana fall där ett föregående samtycke inte är möjligt av praktiska eller tekniska skäl samt att behandlingen av uppgifterna är tillåten med laglig grund.

I vissa situationer behöver vi samla in personuppgifter för att Tjänsten skall vara möjlig att tillhandahålla. Sådana situationer kan till exempel vara när vi arrangerar tävlingar och vi behöver kunna komma i kontakt med eventuell vinnare. Dessa uppgifter skulle kunna vara, men begränsas inte till, Namn, E-postadress, Telefonnummer, Adress, Svar och/eller bidrag till en tävling, Användarnamn eller alias på sociala medier eller media som skickas in i relation till en tävling.

Personuppgifter av den mer tekniska aspekten som behandlas kan vara, IP-adress, Typ av enhet, Datum och tid för besök, interaktion med annonser, användarbeteende på webbplatser eller annan data som verktyg vi använder samlar in. Rättslig grund gäller för all behandling av personuppgifter. Vi hänvisar här till artikel 6 i GDPR som utgör rättslig grund.

KUNDUPPGIFTER

För att vi ska kunna hantera dina beställningar och köp behöver vi uppgifter om namn, adress, telefonnummer, e-post, personnummer (i vissa fall), betalningsinformation och betalningsalternativ samt övrig information om din beställning såsom produkt, leveransadress och ordernummer. Dessa uppgifter sparar vi i 36 månader från det att leverans och betalning har skett för att kunna bistå dig vid reklamationer eller andra garantiärenden. Rättslig grund för behandlingen är i detta fall vårt avtalsförhållande med dig enligt våra Allmänna Användarvillkor.

Vi behöver även spara information om dig i form av namn, adress, betalningsinformation och betalningshistorik samt övrig information om din beställning i upp till 7 år + innevarande år med hänsyn till bokföringslagen. Denna typ av information är begränsad till vår ekonomiavdelning och rättslig grund för behandlingen är i detta fall en vår lagstadgade förpliktelse.

Vid kontakt med kundtjänst behöver vi oftast information av dig i form av namn, telefonnummer, e-post, personnummer, betalningsinformation och betalningshistorik, information om din beställning samt övrig information som du lämnar till oss i din kommunikation kring ditt ärende. Den här typen av information sparar vi i 14 månader från det att ditt ärende hos oss är avslutat. Rättslig grund för behandlingen är i detta fall samtycke från din sida och en intresseavvägning från vår sida, då behandlingen är nödvändig för det aktuella ändamålet.

För att vi ska kunna maximera din användarupplevelse på vår site samt ge dig bästa möjliga produktrekommendationer behandlar vi information om IP-adress samt annan data som samlas in av cookies och liknande, exempelvis vilka produkter du klickat på, favoriter samt shoppinghistorik. Denna information godkänner du genom att ge samtycke till cookies när du först besöker vår site. Du kan när som helst rensa din cookiedata men det kan komma att påverka din upplevelse av siten och vissa funktioner kan försämras i det fall du gör det. Rättslig grund för behandlingen är även i detta fall samtycke från din sida och en intresseavvägning från vår sida, då behandlingen är nödvändig för det aktuella ändamålet.

Du kan läsa mer om insamling, delning och användning av data samt hur du begränsar insamlingen i andra kanaler genom att klicka på följande länkar:

Google

Facebook

När du registrerar dig för vårt nyhetsbrev kommer vi att hämta in ditt samtycke till att behandla personuppgifter som kan vara men begränsas ej till, namn, adress, telefonnummer, e-post samt övrig information du aktivt väljer att dela med dig av till exempel kön, ålder, produktpreferenser osv. Om du väljer att avregistrera dig från vårt nyhetsbrev genom en så kallad ”opt-out”, avbryter vi omgående våra utskick av nyhetsbrev till dig. Vi kan komma att spara din information i upp till 3 månader efter din avregistrering. Rättslig grund för behandlingen är också i detta fall samtycke från din sida och en intresseavvägning från vår sida, då behandlingen är nödvändig för det aktuella ändamålet.

För att förhindra missbruk av våra tjänster eller förhindra/förebygga brott hanterar vi uppgifter om namn, adress, telefonnummer, e-post, betalningsinformation (exempelvis upprepade felaktiga kortnummerinmatningar) uppgifter om returer eller leveranser, IP-nummer, kundnoteringar och kundtjänsthistorik. Vi sparar den här typen av uppgifter i 36 mån efter att vi avslutat ärendet. Rättslig grund för behandlingen är i detta fall en s.k. intresseavvägning.

För att kunna förbättra våra tjänster, produkter och system samt analysera data behandlar vi uppgifter om dig kring köp- och användarbeteende (exempelvis klick- och besökshistorik), tekniska data kring inställningar på olika enheter såsom språk, plattform, operativsystem och IP-adress, information om hur du integrerar med oss exempelvis hur du loggar in, var du besöker sidan, när du lämnar sidan, hur du rör dig på siten etc. Detta gör vi genom analys på aggregerad nivå, dvs att analysen är generell och inte på individnivå. Vi sparar sådan data som underlag till analysen klartext i ett år från din senaste aktivitet, och sedan pseudonymiserar vi informationen, vilket innebär att det inte går att se vem som uppgifterna tillhör. Rättslig grund för behandlingen är även i detta fall en s.k. intresseavvägning.

Om du skulle återvända inom två år ifrån det att vi pseudonymiserat dina uppgifter, kopplar vi ihop dina uppgifter med ditt tidigare besök på vår sajt och kan på så sätt se att du är en återkommande kund, och bättre förstå hur återkommande kunder generellt använder vår sajt. Om det däremot har gått mer än två år sedan vi pseudonymiserade dina uppgifter, kan vi inte längre koppla ihop uppgifterna, och din historik är tom. Skulle du höra av dig till oss och vilja nyttja din rätt att bli raderad kommer vi självklart heller inte att kunna återkoppla någon information om dig.

KÄNSLIGA PERSONUPPGIFTER BEHANDLAS INTE

Känsliga personuppgifter är sådana uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt personuppgifter som rör hälsa eller sexualliv. Uppgifter om hälsa kan vara till exempel sjukfrånvaro, graviditet och läkarbesök. Vi behandlar inte några känsliga Personuppgifter inom ramen för Tjänsterna.

VAD ANVÄNDER VI PERSONUPPGIFTER TILL?

Företaget använder de insamlade personuppgifterna för att behandla konsumentärenden i form av reklamationer, kommunikation, administration av tävlingar samt övriga kontaktändamål vid användandet av kontaktformuläret på hemsidan såväl som e-post och kontakt via sociala medier. Utan ditt tillstånd kommer vi inte att lämna ut dina Personuppgifter till annan på annat sätt än vad som följer av denna Integritetsskyddspolicy, såvida inte skyldighet följer för oss att göra det enligt vid var tid gällande rättsregler samt för att kunna slutföra tjänster såsom till exempel översändande av vinst vid tävling.

INFORMATION TILL ANNAN

Utöver vad som anges i denna Integritetsskyddspolicy kan det i vissa fall uppstå situationer där vi behöver dela de Personuppgifter du tillhandahållit med en tredje part. Detta för att vi ska kunna fullfölja vårt åtagande med att leverera Tjänsten till dig. Med tredje part avses inte en individ eller juridisk person som direkt eller indirekt kontrollerar, kontrolleras eller på annat sätt står under samma kontroll som angiven personuppgiftsansvarig (nedan ”Koncernbolag”). Relevant Koncernbolag som får del av Personuppgifterna kommer att vid var tid behandla dessa uppgifter i enlighet med vad som anges i denna Integritetsskyddspolicy och vid var tid gällande rättsregler.

Vi kommer inte att sälja dina Personuppgifter till tredje part (exkluderande Koncernbolag) i något hänseende.

Vi kan dock komma att anlita underleverantörer för tjänster i anslutning till våra digitala kanaler eller Tjänsterna (personuppgiftsbiträden). Dessa leverantörer kan komma att hantera Personuppgifter och kan behöva viss tillgång till Personuppgifter som är insamlade via dessa kanaler eller Tjänsterna, till exempel molntjänstleverantörer hos vilka Personuppgifter kan komma att lagras. Vi kommer alltid att begränsa sådana leverantörers tillgång till de Personuppgifter som behövs för att vi ska kunna erbjuda dig tillgång till våra digitala kanaler eller Tjänsterna. Vi kommer även kräva av dessa leverantörer att de (i) skyddar dina Personuppgifter i enlighet med denna Integritetsskyddspolicy och (ii) inte använder eller avslöjar dina Personuppgifter i något annat syfte än att tillhandahålla oss avtalade produkter eller tjänster, i syfte att vi i vår tur ska kunna erbjuda dig tillgång till våra digitala kanaler eller Tjänsterna.

ÖVERFÖRINGAR TILL TREDJE LAND

För att vi ska kunna tillhandahålla våra Tjänster kan det i vissa fall vara direkt eller indirekt nödvändigt för oss att föra över Personuppgifter till tredje land (dvs. ett land utanför EU/EES). Till exempel i de fall vi skickar ut nyhetsbrev från en global leverantör vars tjänst finns på servrar utanför EU/EES.

SAMTYCKE

När du godkänner den här Integritetsskyddspolicyn godkänner du att vi använder och behandlar dina Personuppgifter i enlighet med vad som beskrivs i denna policy. Vi rekommenderar även att du läser igenom vår Tracking technology notice innan du godkänner hur vi använder cookies och annan liknande teknik på våra webbplatser. Om du inte accepterar vad som sägs i denna Integritetsskyddspolicy ber vi dig vänligen att inte använda de digitala kanalerna eller Tjänsterna. Du kan närsomhelst återkalla ditt lämnade samtycke utan att detta påverkar lagligheten av behandlingen som skedde på grundval av ditt samtycke innan det återkallades.

ÄNDRINGAR I INTEGRITETSSKYDDSPOLICYN

Vi förbehåller oss rätten att göra ändringar i denna integritetspolicy närsomhelst och utan förvarning. I de fall det är möjligt kommer vi meddela berörda parter omgående. Vi rekommendera våra besökare att läsa igenom denna integritetspolicy med jämna mellanrum. Korrigeringar av denna policy sker främst i de situationer där en ny lag tagits i bruk, men även i de fall att nya överenskommelser tagits fram kring individers integritet i digitala medier eller om vi anser det motiverat att ändra denna av övriga skäl.

RADERING AV UPPGIFTER

Dina Personuppgifter kommer inte att bevaras under längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen och vi kommer i övrigt att radera Personuppgifter på sätt som följer av vid var tid gällande rättsregler.

RÄTT ATT BEGÄRA INFORMATION

Du har rätt att kostnadsfritt begära information om vilka (om några) Personuppgifter vi behandlar om dig (ett så kallat registerutdrag) och dessutom få eventuellt felaktiga uppgifter rättade. Vill du veta om vi behandlar Personuppgifter om dig kan du skicka en skriftlig och undertecknad begäran till oss (se kontaktuppgifter nedan). När du skickar din begäran, behöver du ange specifikt vilka uppgifter du är intresserad av (såvida du inte är intresserad av alla), t.ex avtalshandlingar, kundservicekorrespondens eller liknande. På så sätt kan vi ge dig den information som är relevant för dig. För det fall du skickar begäran flera gånger om registerutdrag, kan vi komma att ta ut en avgift eller i vissa enligt lagstadgade fall vägra att tillmötesgå din begäran. Registerutdraget kommer att skickas till dig inom 30 dagar från det att vi tog emot begäran. Om utdraget är omfattande så att vi behöver mer tid eller om vi av någon anledning inte kan genomföra din begäran, meddelar vi dig detta.

RÄTT TILL RÄTTELSE

För att uppfylla våra skyldigheter om att alltid ha korrekta och relevanta Personuppgifter, arbetar vi systematiskt med våra register och uppdaterar där nödvändigt Personuppgifter. Om du uppmärksammar att de uppgifter vi har om dig är felaktiga eller om vi saknar viktig information, har du rätt att få dina uppgifter rättade. Enkla uppgifter rättar vi normalt utan övervägande men i andra fall kan vi behöva överväga din begäran. Vi kommer inte godkänna din begäran om det är omöjligt eller kräver en stor arbetsinsats. Om du begär det, informerar vi även dig om vem eller vilka rättelsen har lämnats ut till. För det fall dina Personuppgifter ändras på din begäran, kommer vi att informera eventuella leverantörer och samarbetspartners som vi lämnat ut uppgifterna till om de uppdaterade uppgifterna.

RÄTTEN ATT BLI BORTGLÖMD

Vi sparar dina Personuppgifter så länge som du är kund hos oss eller så länge som vi annars behöver spara dem för att kunna uppfylla våra skyldigheter mot dig, eller annars enligt gällande rätt. Därefter raderas uppgifterna.

Du har rätt att begära att vi raderar dina Personuppgifter om:

  • de inte längre behövs för de ändamål som de har samlats in för och som vi behandlar dem för;
  • vi behandlar Personuppgifter med stöd av ditt samtycke och du återkallar detta;
  • vi behandlar Personuppgifter för direktmarknadsföring och du motsätter dig att Personuppgifterna fortsätter att behandlas för detta ändamål;
  • vi behandlar Personuppgifter utifrån en intresseavvägning och det inte finns berättigande skäl som väger tyngre än ditt intresse;
  • vi inte behandlar Personuppgifter i enlighet med gällande regler;
  • det krävs att Personuppgifter raderas för att kunna uppfylla en rättslig skyldighet.

Vi har dock rätt att låta bli att radera dina Personuppgifter om vi behöver ha kvar dessa för att fullgöra en rättslig skyldighet eller annan skyldighet mot dig. När vi får din begäran, kommer vi att göra en bedömning om det finns skäl att radera dina personuppgifter. Du kommer därefter meddelas vår bedömning. För det fall vi raderar dina uppgifter på din begäran, kommer vi informera eventuella leverantörer och samarbetspartners som vi lämnat ut uppgifterna till om att uppgifterna har raderats. Vi gör dock inte detta om det är omöjligt eller kräver en stor arbetsinsats.

RÄTT TILL INVÄNDNING

Du har rätt att invända mot vår behandling av dina Personuppgifter som vi gör med stöd av s.k. intresseavvägning enligt lag. I så fall behöver du skriftligen specificera vilken behandling du invänder mot. Vid sådan invändning får vi endast fortsätta utföra behandlingen om vi kan visa att det finns tvingande berättigande skäl till att personuppgifterna måste behandlas som väger tyngre än dina intressen. Om dina Personuppgifter behandlas för direkt marknadsföring har du dock alltid rätt att när som helst invända mot behandlingen.

RÄTT TILL BEGRÄNSNING AV BEHANDLING

Du har rätt att i dessa fall begära att den behandling av dina Personuppgifter vi gör ska begränsas:

  • När du har bestridit Personuppgifternas korrekthet, under den tid som ger den oss möjlighet att kontrollera om Personuppgifterna är korrekta;
  • När behandlingen är olaglig och du motsätter dig att Personuppgifterna raderas och i stället begär en begränsning av deras användning;
  • När vi inte längre behöver Personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk;
  • När du har invänt mot behandling i väntan på kontroll av huruvida våra berättigade skäl väger tyngre än dina berättigade skäl.

Begränsning innebär att Personuppgifterna kommer markeras så att dessa i framtiden endast får behandlas för vissa avgränsade syften.

RÄTTEN TILL DATAPORTABILITET

Om du har lämnat dina Personuppgifter till oss, har du i vissa fall rätt att få ut och ta med dig dina Personuppgifter för att t.ex. flytta dem till ett annat bolag. För att du ska kunna nyttja din rätt till dataportabilitet måste din begäran avse sådana Personuppgifter som du själv har lämnat till oss och som vi behandlar med stöd av ett samtycke från dig eller för att uppfylla ett avtal vi har med dig. Rätten till dataportabilitet gäller inte när vår behandling av dina personuppgifter grundar sig på en intresseavvägning eller en rättslig skyldighet.

RÄTTEN TILL KLAGOMÅL

För det fall du har klagomål eller invändningar i anledning av vår hantering av dina Personuppgifter, ber vi dig att i första hand kontakta oss så att vi kan hjälpa dig på bästa sätt. Du har dock alltid en rätt att direkt rikta klagomålet till tillsynsmyndigheten för integritetsfrågor, Integritetsskyddsmyndigheten.

SÄKERHET

Vi tar säkerheten för dina personuppgifter på största allvar. Därför har vi infört tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter från oavsiktlig, avsiktlig eller olaglig förstörelse, förlust, ändring, obehörig spridning av eller tillgång till uppgifterna. Trots våra ansträngningar att upprätthålla en hög säkerhetsstandard, bör det noteras att ingen överföring av information via internet är helt säker. Medan vi strävar efter att skydda dina personuppgifter, kan vi inte garantera säkerheten för den information som överförs till eller från vår webbplats. All överföring sker på egen risk. När vi har mottagit din information kommer vi att använda strikta förfaranden och säkerhetsfunktioner för att försöka förhindra obehörig åtkomst. Vi rekommenderar även att respektive individ tar sitt ansvar och vidtar åtgärder för att skydda sina uppgifter i så stor utsträckning som möjligt.

KONTAKTUPPGIFTER

Om du vill framställa en begäran i enlighet med dina rättigheter ovan, ska sådan begäran framställas i skriftlig form och skickas till oss på nedanstående adress. Har du några frågor om denna policy eller vår personuppgiftsbehandling kan du kontakta oss på:

NJIE Foods AB
Org. 556761-7518
info@njie.com
+46 31 380 20 90
Krokslätts Fabriker 30
431 37 Mölndal, Sweden

Eftersom vi tar säkerheten kring dina Personuppgifter på största allvar och gör allt vi kan för att inte de skall hamna i fel händer, måste en begäran göras skriftligen och undertecknas av dig. Med begäran ska du även skicka med en av dig undertecknad kopia av giltig ID-handling (pass eller körkort).