Integritetspolicy

Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Till exempel kan bilder och ljudupptagningar som behandlas i dator vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter (t ex IP-nummer) är personuppgifter ifall de kan kopplas till fysiska personer. Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

Glitter International AB, org. nr 556759-9914, med adress Peter Myndes backe 12, 118 46 Stockholm, är personuppgiftsansvarig för företagets behandling av personuppgifter.

Utöver de uppgifter du själv lämnar till oss, eller som vi samlar in från dig utifrån dina köp och hur du använder våra tjänster, kan vi också komma att samla in personuppgifter från någon annan (s.k. tredje part). De uppgifter vi samlar in från tredje part är följande:
Adressuppgifter från offentliga register för att vara säkra på att vi har rätt adressuppgifter till dig.
Uppgifter om kreditvärdighet från kreditvärderingsinstitut, banker eller upplysningsföretag.
Uppgifter från sociala medier i marknadsföringssyfte (t ex genom att publicerade bilder sprids som stylistråd, eller i bedrägeribekämpningssyfte).

Personuppgiftsbiträden

I de fall det är nödvändigt för att vi ska kunna erbjuda våra tjänster delar vi dina personuppgifter med företag som är s.k. personuppgiftsbiträden för oss. Ett personuppgiftsbiträde är ett företag som behandlar informationen för Glitters räkning och enligt våra instruktioner. Vi säkerställer att dina personuppgifter aldrig kommer att säljas eller delas med andra personuppgiftsansvariga för marknadsföringsändamål.
Vi har personuppgiftsbiträden som hjälper oss med: Transporter (logistikföretag och speditörer). Betallösningar (kortinlösande företag, banker och andra betaltjänstleverantörer). Marknadsföring (digitala marknadsförare, print och distribution, sociala medier, mediebyråer eller reklambyråer). IT-leverantörer (företag som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar).
När dina personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål för vilka vi har samlat in informationen (t.ex för att kunna uppfylla våra åtaganden enligt köpeavtalet eller lojalitetsprogrammets medlemsvillkor). Vi kontrollerar alla personuppgiftsbiträden för att säkerställa att de kan lämna tillräckliga garantier avseende säkerheten och sekretessen för personuppgifter.
Vi har skriftliga avtal med alla personuppgiftsbiträden genom vilka de garanterar säkerheten för de personuppgifter som behandlas och åtar sig att följa våra säkerhetskrav samt begränsningar och krav avseende internationell överföring av personuppgifter.

Vi delar även dina personuppgifter med vissa företag som är självständigt personuppgiftsansvariga. Att företaget är självständigt personuppgiftsansvarig innebär att det inte är vi som styr hur informationen som lämnas till företaget ska behandlas. Självständiga personuppgiftsansvariga som vi delar dina personuppgifter med är:
Statliga myndigheter (polisen, skatteverket eller andra myndigheter) om vi är skyldiga att göra det enligt lag eller vid misstanke om brott.
Företag som ombesörjer allmänna varutransporter (logistikföretag och speditörer).
Företag som erbjuder betallösningar (kortinlösande företag, banker och andra betaltjänstleverantörer).
När dina personuppgifter delas med ett företag som är självständigt
personuppgiftsansvarig gäller det berörda företagets integritetspolicy och personuppgiftshantering.

Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES och alla våra egna IT-system finns inom EU/EES. Vid systemmässig support och underhåll kan vi dock vara tvungna att överföra informationen till ett land utanför EU/EES, t ex om vi delar dina personuppgifter med ett personuppgiftsbiträde som, antingen själv eller genom en underleverantör, är etablerad eller lagrar information i ett land utanför EU/EES. Biträdet får i dessa fall endast ta del av den information som är relevant för ändamålet (t ex loggfiler).
Oavsett i vilket land dina personuppgifter behandlas vidtar vi alla rimliga legala, tekniska ocorganisatoriska åtgärder för att säkerställa att skyddsnivån är densamma som inom EU/EES. I de fall personuppgifter behandlas utanför EU/EES garanteras skyddsnivån antingen genom ett beslut från EU-kommissionen om att landet ifråga säkerställer en adekvat skyddsnivå eller genom användandet av s.k. lämpliga skyddsåtgärder. Exempel på lämpliga skyddsåtgärder är godkänd uppförandekod i mottagarlandet, standardavtalsklausuler, bindande företagsinterna regler eller Privacy Shield.

Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål. Se mer om de specifika lagringsperioderna under respektive ändamål.

Rätt till tillgång

Vi vill vara öppna och transparenta med hur vi behandlar dina uppgifter. Om du vill få insyn i de personuppgiftsbehandlingar som rör dig har du rätt att begära information. Du har också rätt att få en elektronisk kopia av dina personuppgifter som behandlas av oss om du gör ansökan elektroniskt. Om vi tar emot en begäran om tillgång till uppgifter kan vi komma att fråga om ytterligare uppgifter för att säkerställa vilka uppgifter du vill ta del av och att vi lämnar ut uppgifterna till rätt person.

Rätt till rättelse

Du har rätt att begära att dina personuppgifter rättas om uppgifterna är felaktiga. Inom ramen för det angivna ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter.

Rätt till radering

Du har rätt att begära radering av dina personuppgifter som vi behandlar om: Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats.
Du invänder mot en intresseavvägning av berättigat intresse som Glitter har gjort och det saknas berättigat intresse för Glitter som väger tyngre. Du invänder mot behandling för direktmarknadsföringsändamål. Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som Glitter omfattas av. Personuppgifter har samlats in om ett barn (under 13 år) som du har föräldraansvaret för och insamlandet har skett i samband med erbjudande av informationssamhällets tjänster (t ex sociala medier).
Om du begär radering av personuppgifter kan vi inte alltid tillmötesgå din begäran bl.a. om:
Behandlingen behövs för att utöva någons rätt till yttrande- och informationsfrihet. För att uppfylla en rättslig förpliktelse som vi omfattas av. För att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning

Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Vi kommer att informera dig om begränsningen av behandling av personuppgifter upphör.

Rätt att göra invändningar mot viss typ av behandling:

Berättigat intresse
Du har rätt att invända mot behandlingar som stödjer sig på ett berättigat intresse som vi har om du har personliga skäl som rör situationen. Vi får dock fortsätta att behandla dina uppgifter, trots att du har motsatt dig behandlingen, om vi har tvingande berättigade skäl för behandlingen som överväger ditt integritetsintresse.
Direktmarknadsföring
Du har möjlighet att invända mot att dina personuppgifter behandlas för direktmarknadsföring. Rätten att invända omfattar även de analyser av personuppgifter som utförs för direktmarknadsföringsändamål. Om du invänder mot direktmarknadsföring kommer vi att upphöra med behandlingen av dina personuppgifter för det ändamålet liksom upphöra med alla typer av direktmarknadsföringsåtgärder. Givetvis har du möjlighet att tacka nej till utskick och personliga erbjudanden i vissa kanaler, t ex kan du välja att endast få erbjudanden från oss via e-post, men inte sms. I så fall ska du inte invända mot personuppgiftsbehandlingen eftersom vi då har svårt att bedöma vilken marknadsföring som är relevant för dig.

Rätt till dataportabilitet

Du har rätt att få en kopia på de personuppgifter som rör dig i ett strukturerat format (dataportabilitet) och i vissa fall få dessa uppgifter överförda till en annan personuppgiftsansvarig. Rätten till dataportabilitet omfattar endast uppgifter som du själv har tillhandahållit oss och som vi behandlar med stöd av vissa lagliga grunder, t ex ett avtal med dig.

Vi kommer bara att behandla ditt personnummer när det är klart motiverat med hänsyn till ändamålet, nödvändigt för säker identifiering eller om det finns något annat beaktansvärt skäl. Vi minimerar alltid användandet av ditt personnummer i så stor utsträckning som möjligt genom att, i de fall det är tillräckligt, istället använda ditt födelsenummer.

Cookies är små textfiler som lagras på besökarens dator och som är möjliga att använda för att följa vad besökaren gör på Webbplatsen. På glitter.se använder vi följande cookies:
1) Sessionscookies (en tillfällig cookie som används endast under en session).
2) Varaktiga cookies (cookies som ligger kvar på din dator tills du raderar dem eller de går ut).
3) Förstapartscookies (cookies som sätts av webbplatsen du besöker).
4) Tredjepartscookies (cookies som satts från en annan webbplats än den som du besöker).
5) Liknande tekniker (tekniker som lagrar information i din webbläsare eller i din enhet på ett sätt som liknar cookies).

Vi använder cookies för att förbättra de tjänster vi erbjuder. Några av våra tjänster behöver cookies för att webbplatsen ska fungera korrekt, medan andra cookies förbättrar tjänsterna för dig. Vi använder cookies för övergripande analytisk information avseende din användning av våra tjänster och för att spara funktionella inställningar så som plats och andra uppgifter. Vi använder även cookies för att kunna rikta relevant marknadsföring till dig.

Din webbläsare eller enhet ger dig möjlighet att ändra inställningarna för användningen och omfattningen av cookies. Gå till inställningarna för din webbläsare eller enhet för att lära dig mer om hur du ändrar inställningarna för cookies. Exempel på sådant du kan justera är blockering av alla cookies, att endast acceptera förstapartscookies eller att radera cookies när du stänger ner din webbläsare. Vänligen var medveten om att om cookies avaktiveras eller tas bort kanske inte alla funktioner på sidan fungerar på korrekt sätt, till exempel kanske du inte kan besöka vissa delar av vår sida eller du kanske inte kan ta emot individuellt anpassad information när du besöker vår site.

Vi använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Vi har vidtagit särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling (såsom olovlig tillgång, förlust, förstörelse eller skada). Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.

Datainspektionen är ansvarig för att övervaka tillämpningen av lagstiftningen, och den som anser att ett företag hanterar personuppgifter på ett felaktigt sätt kan lämna in ett klagomål till Datainspektionen.

Om du har några frågor angående vår behandling av dina personuppgifter eller om du vill utöva någon av dina rättigheter som vi beskrivit under rubriken ”Vilka är dina rättigheter?” är du välkommen att kontakta oss på customerservice@glitter.se.