Privacy Policy (Integritetspolicy)

Vi behandlar endast personuppgifter när vi har en rättslig grund att göra det. Vi behandlar inte personuppgifter i annat fall än när de behövs för att fullgöra förpliktelser enligt, lag eller annan författning. 

Här nedan följer ett antal exempel på personuppgifter som vi behöver behandla om dig:

• Namn och efternamn
• Adress
• E-postadress
• Telefonnummer
• Personnummer
• Kön
• Bankkontonummer och andra utbetalningsuppgifter

Utöver de uppgifter du själv lämnar till oss eller som vi samlar från dig utifrån dina köp och hur du använder våra tjänster, kan vi också komma att samla in personuppgifter från någon annan (s.k. tredje part). De uppgifterna kan vara t. ex. adressuppgifter från offentliga register för att vara säkra på att vi har rätt adressuppgifter till dig eller företagsuppgifter vid fakturering samt kontroll av VAT-nummer.

Personuppgifter kan komma att överföras för nödvändig behandling till andra företag som Weland Solutions samarbetar med, till exempel när det gäller marknadsföring (mediebyråer osv.), betallösningar och IT-tjänster, reklamationer till tillverkaren och direktleveranser från leverantörer. Utöver detta kan Weland Solutions enligt lag vara tvingad att lämna ut uppgifter till statliga myndigheter, t ex polisen och Skatteverket. Vi kan även lämna ut personuppgifter till företag som har hand om allmänna varutransporter (t ex logistikföretag). I dessa fall behandlar partners uppgifterna som självständiga personuppgiftsansvariga i enlighet med deras egen policy.

Weland Solutions strävar efter att behandla personuppgifter inom EU/EES samt samarbeta med partners och leverantörer som behandlar personuppgifter inom EU/EES. Om det inte är möjligt, kan behandlingen av personuppgifter ske utanför EU/EES i land som anses ha en adekvat skyddsnivå i enlighet med EU kommissionens beslut eller genom användandet av lämpliga skyddsåtgärder exempelvis standardavtalsklausuler, bindande företagsinterna regler eller US Privacy Shield. Oavsett i vilket land som personuppgifterna behandlas vidtar vi alla rimliga tekniska, legala och organisatoriska åtgärder för att säkerställa att skyddsnivån är densamma som inom EU/EES.

Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål. 

Vi är öppna och transparenta med hur vi behandlar dina personuppgifter. Om du vill mer specifikt veta vilka personuppgifter vi behandlar om dig, kan du begära tillgång till uppgifterna. Då får du ett registerutdrag som visar ändamålet, kategorier av personuppgifter, kategorier av mottagare av personuppgifter, lagringsperiod och information om varifrån uppgifter har samlats in. Vid mottagande av sådan begäran kommer vi att fråga ytterligare uppgifter för att säkerställa vilka uppgifter du vill ta del av och att vi lämnar uppgifterna till rätt person.

Du kan begära att dina uppgifter rättas ifall uppgifterna är felaktiga. Inom ramen för det angivna ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter.

Du kan begära radering av personuppgifter som vi behandlar om dig om:

• Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats.
• Du har återkallat ett samtycke som behandlingen grundar sig på och det inte finns någon annan laglig grund för behandlingen.
• Du invänder mot en intresseavvägning av berättigat intresse som vi har gjort och det saknas
  berättigat intresse för Weland Solutions som väger tyngre.
• Du invänder mot behandling för direktmarknadsföringsändamål.
• Personuppgifterna behandlats på ett olagligt sätt.
• Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som vi omfattas av.
• Personuppgifterna har samlats in från ett barn (under 13 år) som du har föräldraansvaret för, i samband med erbjudande av informationssamhällets tjänster, till exempel sociala medier.

Det kan finnas anledning för oss att inte tillmötesgå din begäran om radering ifall det finns legala skyldigheter som hindrar oss från detta. Det kan vara om behandlingen behövs för att utöva vår rätt till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse som vi omfattas av eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Det innebär att vi markerar uppgifterna så att vi i framtiden endast behandlar dem för vissa särskilda syften. 

Du har rätt att invända mot behandlingar som stödjer sig på ett berättigat intresse som vi har om du har personliga skäl som rör situationen. Vi får dock fortsätta att behandla dina uppgifter, trots att du har motsatt dig behandlingen, om vi har tvingande berättigade skäl för behandlingen som överväger ditt integritetsintresse.

Du har möjlighet att invända mot att dina personuppgifter behandlas för direktmarknadsföring. Invändningen omfattar även de analyser av personuppgifter (s.k. profilering) som utförs för direkt- marknadsföringsändamål. Om du invänder mot direktmarknadsföring kommer vi att upphöra med behandlingen av dina personuppgifter för det ändamålet liksom upphöra med alla typer av direktmarknadsföringsåtgärder.

Om vår rätt att behandla dina personuppgifter grundar sig på ditt lämnade samtycke eller fullgörande av åtaganden i ett avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportering).

Om cookies

En cookie är en liten textfil som webbplatsen du besöker begär att spara på din dator. Cookies används på många webbplatser för att ge en besökare tillgång till olika funktioner. Informationen i en cookie är möjlig att använda för att följa en användares surfande.

Enligt lagen om elektronisk kommunikation, som trädde i kraft den 25 juli 2003, ska alla som besöker en webbplats med cookies få information om:

• att webbplatsen innehåller cookies,
• vad dessa cookies används till och
• hur cookies kan undvikas

Weland AB använder cookies. Dels för att rent tekniskt hålla reda på vad en användare gör på sidan, inloggning, lagt något i varukorgen osv. Vi använder även cookies för att mäta trafik och för att kunna utvärdera marknadsföringsinsatser samt vidareutveckla Weland Solutions. Accepterar man inte cookies i sin webbläsare så kommer mycket av funktionaliteten på sidorna att sluta fungera.

Vår webbplats använder tredjepartssystemet CookieBot för hantering av Cookies. Du hittar information om Cookies, ditt aktuella medgivande samwt kan ändra ditt medgivande genom att klicka på ikonen som ser ut som en kedjelänk i nedre vänstra hörnet på webbplatsen. 

Vill du inte acceptera cookies kan din webbläsare ställas in så att du automatiskt nekar till lagring av kakor eller informeras varje gång en webbplats begär att få lagra en kaka. Genom webbläsaren kan också tidigare lagrade cookies raderas. Se webbläsarens hjälpsidor för mer information. Du kan läsa mer om cookies hos PTS.

Vi behandlar bara ditt personnummer endast när det är klart motiverat med hänsyn till ändamålet, nödvändigt för säker identifiering eller om det finns annat beaktansvärt skäl. I de fall där det är tillräckligt, använder vi i stället ditt kundnummer för att minimera användningen av personnummer i så stor utsträckning som möjligt.

Endast de personer som faktiskt behöver behandla dina personuppgifter, för att vi ska kunna uppfylla våra angivna ändamål, har tillgång till dem.

Datainspektionen, som är tillsynsmyndighet, övervakar tillämpningen av lagstiftningen. Du har rätt att lämna in klagomål till tillsynsmyndigheten om du anser att vi hanterar dina personuppgifter på ett felaktigt sätt.

Denna personuppgiftspolicy kan komma att uppdateras. Den senaste versionen av policyn hittar du alltid på denna sida. Datum för senaste uppdateringen: 24-02-26.

Personuppgifter behandlas för att:

• Visa relevanta produktrekommendationer.
• Skicka direktmarknadsföring via e-post, sms, sociala medier eller andra liknande elektroniska kanaler för kommunikation samt via post. T ex genom att utföra kampanjer eller skicka erbjudanden och inbjudningar till event till: alla kunder, ett visst kundsegment (t ex kvinnor/män mellan 30–40 år i Sverige), eller en enskild kund.

De kategorier av personuppgifter som behandlas är:

• Namn
• Kontaktuppgifter (t ex adress, e-post, telefonnummer).
• Ålder
• Bostadsort
• Uppgifter om hur kunden använder företagets webbsida, och andra digitala kanaler.
• Social identitet
• Uppgifter om genomförda köp.
• Användargenererade data (t ex klick- och besökshistorik).

För att kunna förstå vilken typ av marknadsföring eller direktmarknadsföring som ska användas genomförs analyser om:

• Hur webbsidor och andra digitala kanaler används (t ex vilka sidor och delar av sidor som besöks och vilka sökningar som gjorts).
• Ålder och bostadsort.
• Resultat från kundnöjdhets- eller marknadsundersökningar.

Laglig grund: Mottagare av nyhetsbrev och besökare på webbplats – berättigat intresse.

Behandlingen är nödvändig för att tillgodose ditt och vårt intresse av att kunna marknadsföra produkter och tjänster.

Lagringstid: 12 månader från insamlandet samt 12 månader från interaktion via digitala medier (exempelvis klick i nyhetsbrev).

Avregistrering: Du kan avregistrera dig från utskick av nyhetsbrev via länk i nyhetsbrevet. För att hindra statistikinsamling via sociala medier gör du inställningar och kan ange preferenser via ditt sociala medier-konto. Önskar du ej medverka till insamlandet av webbstatistik kan du hindra cookies i din webbläsare samt avstå från att delta i undersökningar på vår webbplats. Är du osäker är du välkommen att kontakta oss via den kontaktinfo du finner på denna sida. 

Personuppgifter behandlas för att:

• Kommunicera med deltagare som deltar i en tävling.
• Kommunicera med deltagare innan och efter ett event (till exempel bekräftelse på anmälningar, frågor eller utvärderingar).
• Kunna göra identifikation och ålderskontroll.
• Utse vinnare och förmedla vinster.

De kategorier av personuppgifter som behandlas är:

• Namn
• Personnummer eller ålder.
• Kontaktuppgifter (t ex adress, e-post, telefonnummer).
• Uppgifter lämnade i tävlingsbidrag.
• Uppgifter lämnade i utvärderingar av event.

Laglig grund är berättigat intresse. Kommunikationen och behandlingen är nödvändig för att kunna tillgodose ditt och vårt intresse av att genomföra och hantera tävlingar och event samt uppfylla ev. lagkrav.

Lagringstid: Under tiden tävlingen/eventet pågår, inklusive ev. utvärdering. Maximalt 12 månader.

Avregistrering: Kontakta oss om du ej önskar finnas i våra register kopplade till ett event eller tävling. Ange vilken tävling/event ditt önskemål gäller om specifikt önskemål. 

Personuppgifter behandlas för att:

• Kommunicera med kunden och besvara förfrågningar som kommer in till kundtjänst och
  försäljningsavdelningen via telefon eller i digitala kanaler (inklusive sociala medier).
• Kunna göra identifikation.
• Utreda klagomål- och supportärenden (inklusive teknisk support).
• Ordna direktleveranser.
• Ta emot och åtgärda reklamationer.

De kategorier av personuppgifter som behandlas är:

• Namn
• Kontaktuppgifter (till exempel adress, e-post, telefonnummer).
• Din korrespondens
• Uppgift om köptidpunkt, köpställe, felet/klagomålet på produkt.
• Användaruppgifter för Mina Sidor till exempel vid inloggningsproblem.
• Tekniska uppgifter om din utrustning som är nödvändig för supportärenden.
• Personnummer

Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose ditt och vårt intresse av att kunna hantera kundtjänstärenden.

Lagringstid: Tills kundserviceärendet har avslutats. Maximalt 12 månader.

Avregistrering: Kontakta oss om du ej önskar finnas i våra register kopplade till ett ärende. Notera att viss dokumentation kan behöva bevaras exempelvis kopplat till redovisningslagen och konsumentköplagen – se även nedan punkt om Rättsliga förpliktelser. Kontakta oss så hjälper vi dig med din förfrågan om vilken data vi har sparad om dig.  

Personuppgifter behandlas för att:

• Kunna uppfylla rättsliga förpliktelser, enligt krav i lagar, domar eller myndighetsbeslut. (t ex bok föringslagen, penningtvättslagen eller reglerna om produktansvar och produktsäkerhet, vilka kan kräva framtagande av kommunikation och information till allmänheten och kunder om produkt larm eller produktåterkallelser).

De kategorier av personuppgifter som kan behandlas är:

• Namn
• Kontaktuppgifter (till exempel adress, e-post, telefonnummer).
• Din korrespondens
• Uppgift om köptidpunkt, köpställe, felet/klagomålet på produkt.
• Användaruppgifter för Mina Sidor.
• Personnummer
• Betalningsinformation

Laglig grund: Rättslig förpliktelse. Denna insamling av personuppgifter krävs enligt lag.

Lagringstid: Till dess att köpet har genomförts (inklusive leverans och betalning) och för en tid om 84 månader.

Personuppgifter behandlas för att:

• Göra tjänster mer användarvänliga, till exempel ändra användargränssnittet för att förenkla informationsflödet eller för att lyfta fram funktioner som ofta används i våra digitala kanaler.
• Ta fram underlag i syfte att förbättra varu- och logistikflöden, till exempel genom att kunna
  prognostisera inköp, lager och leveranser.
• Ta fram underlag i syfte att utveckla och förbättra vårt sortiment.
• Ta fram underlag i syfte att utveckla och förbättra vår resurseffektivitet ur ett miljö- och
  hållbarhetsperspektiv, till exempel genom att effektivisera inköp och planering av leveranser.
• Ta fram underlag i syfte att planera nyetableringar av butiker och lager.
• Ge dig en möjlighet att påverka det sortiment som vi tillhandahåller.
• Ta fram underlag i syfte att förbättra IT-system i syfte att höja säkerheten för våra besökare och kunder generellt.

De kategorier av personuppgifter som behandlas är:

• Köp- och användargenererade data (t ex klick- och besökshistorik).
• Ålder
• Bostadsort
• Din korrespondens och feedback avseende våra tjänster och produkter.
• Tekniska data rörande enheter som används och inställningar, t ex språkinställning, IP-adress, webbläsarinställningar, tidzon, operativsystem, skärmupplösning och plattform.
• Information om hur du interagerat med företaget, dvs. hur tjänster använts, inloggningsmetod, var och hur länge olika sidor besökts, svarstider, nedladdningsfel, hur tjänster kan nås och när man lämnar tjänsten etc.

Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att utvärdera, utveckla och förbättra våra tjänster, produkter och system.

Lagringstid: 12 månader från insamlandet.

Personuppgifter behandlas för att:

• Utreda eller förhindra bedrägerier eller andra lagöverträdelser genom till exempel incident-
  rapportering i butik.
• Förhindra skräppostutskick, trakasserier eller andra åtgärder som är förbjudna.
• Skydda och förbättra vår IT-miljö mot angrepp och intrång.

De kategorier av personuppgifter som behandlas är:

• Köp- och användargenererade data (till exempel klick- och besökshistorik).
• Personnummer
• Videoinspelningar från kamerabevakning.
• Data rörande enheter som kunden använder och inställningar, till exempel språkinställning,
  IP-adress, webbläsarinställningar, tidzon, operativsystem, skärmupplösning och plattform.

Laglig grund: Rättslig förpliktelse om det finns sådan. Alternativt berättigat intresse (om ingen rättslig förpliktelse föreligger) om behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att förhindra missbruk av en tjänst eller för att förhindra, utreda och förebygga brott mot företaget.

Lagringstid: 12 månader från insamlandet.

För frågor, förfrågningar eller bekymmer som rör hanteringen av dina personuppgifter och vår integritetspraxis, vänligen kontakta vår dataskyddsansvarige:

Björn Henriksson
E-postadress: bjorn.henriksson@weland.se
Telefonnummer: +46 371 344 00
Postadress: Weland AB, Malmgatan 34, S-333 30 Smålandsstenar, Sverige.

Vår dataskyddsansvarige är här för att hjälpa dig med alla frågor eller problem du kan ha rörande dina personuppgifter. 

Detta inkluderar:

• Förfrågningar om vilka personuppgifter vi har om dig.
• Begäran om att korrigera eller radera dina personuppgifter.
• Information om hur vi samlar in, använder, delar och lagrar dina personuppgifter.
• Frågor om samtycke och hur du kan återkalla det.
• Eventuella andra dataskyddsrelaterade frågor eller bekymmer.

Vi strävar efter att svara på alla förfrågningar inom en rimlig tidsram och i enlighet med gällande dataskyddslagar.

Företagets verkställande direktör (VD) är ansvarig person för att säkerställa att företaget följer tillämpliga lagar och regler för integritetsskydd. VD har det övergripande ansvaret för att skapa och upprätthålla en kultur av integritet och dataskydd inom företaget. Det innebär att VD är skyldig att förstå och kommunicera företagets integritetspolicy till alla anställda samt att se till att nödvändiga resurser och utbildning finns tillgängliga för att stödja efterlevnaden av policyn. 

Vidare ska VD samarbeta med företagets dataskyddsansvarige eller motsvarande funktion för att säkerställa att företaget håller sig informerat om förändringar i integritetslagstiftningen och tar de nödvändiga åtgärderna för att efterleva dessa lagar och skydda kundernas och användarnas personuppgifter.