Personuppgiftspolicy

Pliny Lozére AB, org. nr 559347-0858, Kungsgatan 29, 111 56 Stockholm, Sverige, samt övriga systerbolag (”Ostbricka”) behandlar personuppgifter i enlighet med gällande lag, inklusive EU:s dataskyddsförordning. Med benämningarna ”vi, våra, vårt och oss” nedan avses Ostbricka.

Dataskyddsombud

Ostbricka har utsett Fernando Llanos till dataskyddsombud. Dataskyddsombudet har bl.a. till uppgift att övervaka att Ostbricka behandling av personuppgifter sker i enlighet med gällande lagstiftning. Dataskyddsombudets kontaktuppgifter är info@ostbricka.se

Personuppgifter som behandlas

De uppgifter som behandlas är personuppgifter som du lämnar till oss, som vi samlar in från dig och som vi får om dig från annan.

Personuppgifter som du lämnat till oss

När du genomför ett köp, registrerar dig för vårt nyhetsbrev, registrerar användarkonto, använder tjänsterna på vår webbsida, våra sociala medier eller tar i anspråk dina rättigheter enligt konsumentlagstiftningen kommer du att lämna personuppgifter till oss. Personuppgifter som du lämnar till oss och som vi behandlar kan t.ex. vara ditt namn, adress, personnummer, mobil- och telefonnummer samt e-postadress.

Personuppgifter som vi samlar in från dig

När du genomför ett köp hos Ostbricka, när du kontaktar oss och när du använder vår sajt, ditt användarkonto eller sociala medier kommer vi att samla in personuppgifter om dig. Sådan information är ditt namn, födelsedatum, kön, kontaktuppgifter, kunduppgifter, IP-adress, operativsystem, information om den hård- och mjukvara du använder, uppgifter relaterade till dina kontakter med oss såsom bland annat inspelade ljudfiler, information om dina surfvanor (så som geografisk plats, sessionstid, vilka externa sidor du tidigare har besökt, vilka sidor och sociala nätverk du besöker hos oss, dina intressen samt information om din övriga användning av våra tjänster och produkter), sök- och köphistorik, vilka varor du besökt eller lagt i vår varukorg, betalsätt och kontosaldo samt din aktivitet på våra sidor, sociala nätverk samt på vår sajt.

Personuppgifter om dig som vi får från annan

Ostbricka kan komma att ta emot e-post och annan korrespondens som innehåller personuppgifter om tredje parter och Ostbricka behandlar därför sådana personuppgifter. Om så krävs kommer Ostbricka att informera dig som tredje part om behandlingen.

Varför och enligt vilken rättslig grund behandlar vi dina personuppgifter?

För kundservice och administration av kundförhållande

Vi behandlar namn, adress, personnummer, mobil- och telefonnummer, e-postadress, köphistorik från din kontakt med oss i syfte att ge dig god kundservice och för att administrera vårt kundförhållande med dig. Vi kommer att behandla ditt personnummer för det fall du väljer att använda detta för att hämta dina adressuppgifter. Den rättsliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för att vi ska kunna fullgöra vårt avtal med dig eller för att vidta åtgärder innan ett sådant avtal ingås, alternativt vårt berättigade intresse att tillhandahålla god service i det fall du inte är kund hos oss. Vårt intresse av att behandla dina personuppgifter för detta ändamål går före ditt eventuella intresse av att skydda din personliga integritet.
Om du inte lämnar ovan nämnda personuppgifter har vi inte möjlighet att leverera våra produkter till dig eller i övrigt fullgöra våra åtaganden gentemot dig.

För marknadsföring

Vi behandlar namn, mobil- och telefonnummer, e-postadress, din köphistorik och uppgifter om din användning av sociala medier för att skicka nyhetsbrev och kampanjerbjudanden till dig via e-post, sms eller post. Den rättsliga grunden för vår behandling av dina personuppgifter är ditt samtycke som vi antingen inhämtar i samband med att du registrerar dig som användare hos Ostbricka eller i samband med ditt köp av produkt(er) ur vårt sortiment. Du lämnar ditt samtycke genom att aktivt kryssa i en eller flera kryssrutor på vår sajt. Du kan på samma sätt återkalla ditt samtycke genom att kryssa ur kryssrutorna på vår sajt.

För automatiserat beslutsfattande eller profilering

För att kunna utveckla våra produkter, tjänster och erbjudanden till dig kan vi på ett automatiskt sätt komma att samla in och analysera uppgifter om dig. Sådana uppgifter är ditt namn, födelsedatum, kön, kontaktuppgifter, kunduppgifter, IP-adress, operativsystem, information om den hård- och mjukvara du använder, uppgifter relaterade till dina kontakter med oss, information om dina surfvanor, sök- och köphistorik, vilka varor du besökt eller lagt i vår varukorg, betalsätt samt din övriga aktivitet på våra sidor, sociala nätverk och vår sajt. Baserat på resultatet av denna analys av ditt användarbeteende (s.k. profilering) ger vi dig sedan automatiskt anpassad information i form av annonser och erbjudanden som vi tror du kommer uppfatta som intressanta och relevanta för dig. Det finns för närvarande inget automatiserat beslutsfattande eller profilering som skulle påverka dig juridiskt eller på annat sätt i betydande grad. Den rättsliga grunden för vår behandling av dina personuppgifter är ditt samtycke som vi antingen inhämtar i samband med att du registrerar dig som användare hos Ostbricka eller i samband med ditt köp av produkt(er) ur vårt sortiment. Du lämnar ditt samtycke genom att aktivt kryssa i en eller flera kryssrutor på vår sajt. Du kan på samma sätt återkalla ditt samtycke genom att kryssa ur kryssrutorna på vår sajt.

För statistik

Vi behandlar ditt kundnummer och andra referensnummer i syfte att göra statistiska sammanställningar. Den rättsliga grunden för vår behandling av dina personuppgifter är vårt berättigade intresse att föra statistik och därigenom utveckla vår verksamhet. Vårt intresse av att behandla dina personuppgifter för detta ändamål går därför före ditt eventuella intresse av att skydda din personliga integritet.

För hantering av reklamationer, returer m.m.

Vi behandlar namn, adress, mobil- och telefonnummer, e-postadress och köphistorik i syfte att kunna sköta din eventuella begäran om att returnera produkter eller ta i anspråk dina rättigheter som konsument att göra gällande fel- och dröjsmålsmålsansvar gentemot oss. Den rättsliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för att fullgöra rättsliga förpliktelser som åvilar oss enligt konsumentlagstiftningen.

För bokföring

Vi behandlar uppgifter om den transaktion som skett mellan dig och Ostbricka för bokföringsändamål. Vi behandlar uppgifter om köpet, namn, adress, mobil- och telefonnummer och e-postadress. Den rättsliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för att fullgöra en rättslig förpliktelse som åvilar oss.

Till vem lämnar vi vidare personuppgifterna och var behandlar vi dem geografiskt?

Dina personuppgifter kan komma att lämnas ut till och behandlas av bolag som ingår i Ostbricka-koncernen. Ostbricka kan även komma att lämna ut dina personuppgifter till tredje part. Som exempel på tredje parter till vilka vi kan komma att lämna ut dina personuppgifter kan nämnas speditörer i samband med leverans av varor, mediebyråer för distribution av nyhetsbrev, samarbetspartners för marknadsföring, kreditupplysnings- eller inkassobyråer för kreditupplysningskontroller samt advokatbyråer för hantering av juridiska frågor i vår verksamhet. Samtliga dessa aktörer är självständigt ansvariga för sin behandling av dina personuppgifter.

Ostbricka kan komma att lämna ut dina personuppgifter till tjänsteleverantörer och samarbetspartners som behandlar personuppgifter för vår räkning, så kallade personuppgiftsbiträden. Vi har avtal med våra personuppgiftsbiträden som säkerställer att de behandlar dina personuppgifter i enlighet med denna personuppgiftspolicy och våra instruktioner.

Ostbricka kan komma att lämna ut dina personuppgifter till myndigheter som kräver att Ostbricka lämnar ut sådana personuppgifter. Ostbricka kan även komma att lämna ut dina personuppgifter för att tillåta en fusion, ett förvärv eller en försäljning av alla, eller delar av, Ostbricka tillgångar.

Ostbricka behandlar, som huvudregel, dina personuppgifter endast inom EU och EES. Skulle personuppgifter behandlas utanför EU och EES, kommer vi att vidta åtgärder för att säkerställa att överföringen sker på ett lagligt sätt och att dina uppgifter fortsätter att vara skyddade av de mottagande parterna undanför EU/EES.

Hur länge behandlar vi personuppgifterna?

Vi behandlar bara personuppgifter så länge som det är nödvändigt för de ändamål som uppgifterna lämnades eller samlades in. Samma personuppgift kan lagras på flera olika ställen för olika ändamål. Detta kan innebära att en uppgift som har tagits bort ur ett system för att den inte längre är nödvändig för det ändamålet, kan finnas kvar i ett annat system för ett annat ändamål där personuppgiften fortfarande behövs.

Personuppgifter som vi behandlar för kundservice och för att administrera ditt kundförhållande behandlas under den tid det är nödvändigt för att vi ska kunna fullgöra vårt avtal med dig eller så länge vi har ett berättigat intresse av att behandla uppgifterna.

Personuppgifter som vi behandlar för marknadsföring behandlas till dess att du återkallar ditt samtycke, avregistrerar dig eller på annat sätt ber oss att sluta kontakta dig. I samband med detta kommer vi även, i den utsträckning som det är möjligt, att radera de personuppgifter som vi behandlar om dig relaterade till automatiserat beslutsfattande och/eller profilering.

Personuppgifter som vi behandlar för att föra statistik behandlas fram till dess att aktuellt bokföringsmaterial har raderats, närmare bestämt i 7 år.

Personuppgifter som vi behandlar för att fullgöra våra rättsliga förpliktelser gentemot dig, t.ex. uppfylla garanti-, reklamations- eller ångerrättsåtaganden, behandlas under den tid som vi enligt lag har dessa rättsliga förpliktelser.

Personuppgifter som vi behandlar för bokföringsändamål behandlas i sju år i enlighet med gällande bokföringslagstiftning.

Dina personuppgifter kan komma att sparas längre än vad som meddelats ovan om det behövs för att följa lagkrav, förordning eller myndighetsbeslut.

Dina rättigheter

När vi behandlar dina personuppgifter har du vissa rättigheter enligt lag. Observera att utövandet av dessa rättigheter är föremål för vissa krav och villkor som närmare anges i lag (EU:s dataskyddsförordning).

Rätt till information, tillgång, rättelse, radering m.m.

Du har rätt att, utan kostnad, skriftligen begära att få information om vilka personuppgifter vi behandlar om dig. Du kan när som helst begära rättelser av felaktiga uppgifter och du kan också ha rätt att be oss radera de personuppgifter vi har registrerade om dig, begära att behandlingen begränsas samt begära att vi ger dig en kopia av dessa personuppgifter.
Om du inte har grund för din begäran eller din begäran är orimlig, t.ex. om du begär utdrag eller radering ofta och med korta intervaller emellan, har vi rätt att vägra att gå din begäran tillmötes alternativt ta ut en avgift som täcker de administrativa kostnader din begäran medför.

Rätt till dataportabilitet

Du kan ha rätt att få ut de personuppgifter som rör dig och som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa personuppgifter till en annan personuppgiftsansvarig.

Rätt att invända mot direktmarknadsföring

Du kan när som helst invända mot att dina personuppgifter behandlas för direktmarknadsföring eller profilering för sådana ändamål. Om du inte vill att vi behandlar dina personuppgifter för detta/dessa ändamål ber vi dig att meddela oss det genom att kontakta oss på våra kontaktuppgifter som anges nedan. Vi kommer då att upphöra med behandling av dina personuppgifter för detta/dessa ändamål samt ta bort personuppgifterna, förutsatt att vi inte behöver fortsätta behandla dem för något annat ändamål i enlighet med denna personuppgiftspolicy.

Rätt att lämna in klagomål

Om du är missnöjd med hur vi behandlat dina personuppgifter kan du också kontakta oss på våra kontaktuppgifter enligt nedan. Du har även rätt att ge in ett klagomål avseende vår personuppgiftsbehandling till:

Datainspektionen
Box 8114
104 20 Stockholm
datainspektionen@datainspektionen.se