1. Inledning

Denna integritetspolicy beskriver hur WA Enterprises & Consulting AB, som driver varumärket Nordhunden, samlar in, använder, lagrar och delar personuppgifter när du besöker nordhunden.se, kontaktar oss eller handlar av oss.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning, GDPR, och annan tillämplig svensk dataskyddslagstiftning.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

WA Enterprises & Consulting AB
Organisationsnummer: 559532-5175
Järntorget 6
413 04 Göteborg
Sverige

E-post: kontakt@nordhunden.se
Webbplats: nordhunden.se

3. Vilka personuppgifter vi samlar in

Vi kan samla in följande personuppgifter:

• Namn
• E-postadress
• Telefonnummer
• Fakturaadress och leveransadress
• Order- och köphistorik
• Uppgifter om prenumerationer och återkommande beställningar
• Betalnings- och transaktionsuppgifter
• Kommunikation med vår kundtjänst
• IP-adress
• Enhets-, webbläsar- och användningsinformation
• Information som samlas in genom cookies och liknande tekniker
• Uppgifter som behövs för att förebygga bedrägerier och missbruk

Fullständiga betalningskortsuppgifter behandlas normalt direkt av våra betalningsleverantörer och lagras inte av oss.

4. Hur vi samlar in personuppgifter

Vi samlar främst in personuppgifter:

• Direkt från dig när du gör ett köp
• När du skapar eller hanterar en prenumeration
• När du kontaktar vår kundtjänst
• När du anmäler dig till nyhetsbrev eller marknadsföring
• Automatiskt när du använder webbplatsen, exempelvis genom cookies
• Från betalnings-, frakt- och teknikleverantörer när det behövs för att genomföra ditt köp

5. Varför vi behandlar dina uppgifter

Hantering av köp och leveranser

Vi behandlar personuppgifter för att:

• Ta emot och administrera din beställning
• Hantera betalning
• Packa och leverera produkterna
• Skicka order- och leveransbekräftelser
• Hantera returer, reklamationer och återbetalningar

Rättslig grund: Behandlingen är nödvändig för att fullgöra avtalet med dig.

Hantering av prenumerationer

När du väljer en prenumeration behandlar vi uppgifter för att:

• Administrera återkommande beställningar
• Genomföra återkommande betalningar
• Skicka produkter enligt valt leveransintervall
• Hantera ändringar, pauser och uppsägningar
• Kommunicera med dig om prenumerationen

Rättslig grund: Behandlingen är nödvändig för att fullgöra prenumerationsavtalet med dig.

Kundservice

Vi behandlar dina uppgifter för att besvara frågor och hantera ärenden som rör exempelvis beställningar, leveranser, produkter, returer och reklamationer.

Rättslig grund: Fullgörande av avtal eller vårt berättigade intresse av att tillhandahålla kundservice, beroende på vad ärendet gäller.

Bokföring och rättsliga skyldigheter

Vi behandlar och lagrar vissa uppgifter för att följa bland annat bokförings-, skatte- och konsumenträttsliga regler.

Rättslig grund: Rättslig förpliktelse.

Bedrägeribekämpning och säkerhet

Vi kan behandla uppgifter för att förebygga, upptäcka och utreda bedrägerier, missbruk, obehöriga transaktioner och säkerhetsincidenter.

Rättslig grund: Vårt berättigade intresse av att skydda vår verksamhet, våra kunder och våra betalningssystem.

Marknadsföring

Vi kan använda din e-postadress eller ditt telefonnummer för att skicka nyhetsbrev, produktinformation, erbjudanden och annan direktmarknadsföring.

Behandlingen grundas på samtycke eller berättigat intresse, beroende på hur uppgifterna har samlats in och vilken marknadsföring det gäller.

Du kan när som helst avregistrera dig via länken i våra utskick eller genom att kontakta oss. Du har alltid rätt att invända mot direktmarknadsföring.

Analys och utveckling

Vi kan analysera hur webbplatsen används för att:

• Förbättra webbplatsens funktion
• Mäta kampanjers resultat
• Förstå kundernas användning av webbplatsen
• Utveckla våra produkter och tjänster
• Förbättra kundupplevelsen

När analysen använder icke-nödvändiga cookies eller liknande tekniker sker behandlingen först efter att du har lämnat ditt samtycke.

6. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker på webbplatsen.

Nödvändiga cookies

Nödvändiga cookies används för att webbplatsen och dess grundläggande funktioner ska fungera. Det kan exempelvis handla om:

• Varukorg
• Kassafunktion
• Säkerhet
• Betalningar
• Inloggning
• Hantering av cookieval

Dessa cookies kräver normalt inte samtycke eftersom de är nödvändiga för att tillhandahålla den tjänst du har begärt.

Analys- och marknadsföringscookies

Analys-, statistik- och marknadsföringscookies används endast efter att du har lämnat ditt samtycke.

Du kan när som helst ändra eller återkalla ditt samtycke genom webbplatsens cookieinställningar. Att återkalla ett samtycke påverkar inte lagligheten av den behandling som skedde innan samtycket återkallades.

Du kan även blockera eller radera cookies genom inställningarna i din webbläsare. Vissa delar av webbplatsen kan då fungera sämre.

Vi använder TikTok Pixel och TikTok Events API för att mäta hur våra annonser på TikTok presterar, skapa målgrupper och visa relevanta annonser. Dessa verktyg samlar in information om ditt besök på webbplatsen, exempelvis vilka sidor du besöker, om du lägger en produkt i varukorgen och om du genomför ett köp. TikTok Pixel och Events API aktiveras först efter att du har lämnat ditt samtycke till analys- och marknadsföringscookies.

7. Vilka vi delar personuppgifter med

Vi säljer eller hyr inte ut dina personuppgifter.

Vi kan dela personuppgifter med leverantörer som hjälper oss att bedriva verksamheten, exempelvis:

• E-handelsplattform och webbhotell
• Betalningsleverantörer
• Prenumerations- och kassaleverantörer
• Lager-, logistik- och fraktbolag
• Kundtjänstleverantörer
• E-post- och SMS-plattformar
• Bokförings- och redovisningsleverantörer
• Analys- och marknadsföringsplattformar
• IT-, säkerhets- och molntjänstleverantörer
• Myndigheter när vi är skyldiga enligt lag

Leverantörer som behandlar personuppgifter för vår räkning får endast använda uppgifterna enligt våra instruktioner och tillämpliga personuppgiftsbiträdesavtal.

Vissa mottagare kan även vara självständigt personuppgiftsansvariga för sin behandling, exempelvis betalningsleverantörer och transportföretag.

8. Överföring utanför EU och EES

Vissa av våra leverantörer kan behandla personuppgifter i länder utanför EU och EES.

När en sådan överföring sker ser vi till att det finns en giltig överföringsmekanism enligt GDPR, exempelvis:

• EU-kommissionens beslut om adekvat skyddsnivå
• EU-kommissionens standardavtalsklausuler
• Andra tillåtna skyddsåtgärder enligt GDPR

När det krävs vidtar vi även kompletterande tekniska och organisatoriska skyddsåtgärder.

9. Hur länge vi sparar personuppgifter

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål.

Order- och bokföringsuppgifter

Uppgifter som utgör räkenskapsinformation sparas så länge som krävs enligt bokföringslagen, normalt till och med det sjunde året efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades.

Kundserviceärenden

Uppgifter i kundserviceärenden sparas så länge de behövs för att hantera ärendet och därefter under den tid som krävs för att hantera eventuella reklamationer eller rättsliga anspråk.

Prenumerationsuppgifter

Uppgifter kopplade till en aktiv prenumeration sparas under prenumerationens löptid och därefter så länge det krävs för bokföring, reklamationer eller rättsliga anspråk.

Marknadsföring

Uppgifter som används för direktmarknadsföring sparas tills du avregistrerar dig, invänder mot behandlingen eller återkallar ett samtycke.

Vi kan därefter spara begränsad information i en spärrlista för att säkerställa att du inte får ytterligare marknadsföring.

Cookieuppgifter

Cookies sparas under de perioder som anges i webbplatsens cookieinställningar eller cookiepolicy.

När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

10. Dina rättigheter

Enligt GDPR kan du, beroende på omständigheterna, ha följande rättigheter:

Rätt till information och tillgång

Du har rätt att få information om hur vi behandlar dina personuppgifter och begära en kopia av de personuppgifter vi behandlar om dig.

Rätt till rättelse

Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.

Rätt till radering

Du kan i vissa situationer begära att dina personuppgifter raderas.

Rätten till radering gäller inte när vi måste behålla uppgifterna för att följa en rättslig skyldighet, exempelvis bokföringslagen, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning

Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.

Rätt att invända

Du har rätt att invända mot behandling som grundas på vårt berättigade intresse. Vi får då endast fortsätta behandlingen om vi kan visa tvingande berättigade skäl eller om behandlingen behövs för rättsliga anspråk.

Du har alltid rätt att invända mot behandling för direktmarknadsföring.

Rätt att återkalla samtycke

När behandlingen grundas på samtycke kan du när som helst återkalla samtycket.

Återkallandet påverkar inte lagligheten av den behandling som skedde innan samtycket återkallades.

Rätt till dataportabilitet

När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du i vissa fall ha rätt att få ut de personuppgifter du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format.

Rättigheterna enligt GDPR är situationsberoende och gäller inte utan undantag.

11. Så utövar du dina rättigheter

För att utöva någon av dina rättigheter kan du kontakta oss på:

kundtjanst@nordhunden.se

Beskriv vilken rättighet du vill utöva och lämna den information vi behöver för att kunna identifiera ditt ärende.

Vi kan behöva begära ytterligare information för att säkerställa att begäran kommer från rätt person.

Vi besvarar din begäran utan onödigt dröjsmål och normalt inom en månad. Vid en komplicerad begäran eller ett stort antal begäranden kan tidsfristen enligt GDPR förlängas.

12. Klagomål till tillsynsmyndighet

Du har rätt att lämna in klagomål till Integritetsskyddsmyndigheten, IMY, om du anser att vi behandlar dina personuppgifter i strid med dataskyddsreglerna.

Vi uppskattar att du först kontaktar oss så att vi får möjlighet att undersöka och rätta till problemet, men detta påverkar inte din rätt att vända dig direkt till IMY.

13. Informationssäkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna mot:

• Obehörig åtkomst
• Otillåten användning eller ändring
• Förlust
• Förstörelse
• Oavsiktligt röjande
• Annan olaglig behandling

Åtgärderna anpassas efter behandlingens art, omfattning, sammanhang och risker.

14. Automatiserade beslut

Vi fattar normalt inte beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande konsekvenser för dig.

Automatiserade kontroller kan däremot användas av oss eller våra betalningsleverantörer för att upptäcka bedrägerier och riskfyllda transaktioner.

15. Länkar till andra webbplatser

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster.

Vi ansvarar inte för hur andra företag behandlar personuppgifter. Läs respektive företags integritetspolicy innan du lämnar personuppgifter till dem.

16. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när vår verksamhet, våra tjänster eller gällande regler förändras.

Den senaste versionen finns alltid publicerad på denna sida. Datumet för den senaste uppdateringen anges högst upp i policyn.

Vid betydande förändringar kan vi även informera dig på annat lämpligt sätt.

17. Kontakt

Har du frågor om integritetspolicyn eller vår behandling av personuppgifter kan du kontakta oss:

WA Enterprises & Consulting AB
Organisationsnummer: 559532-5175
Järntorget 6
413 04 Göteborg
Sverige

E-post: kontakt@nordhunden.se
Webbplats: nordhunden.se