1) Information om insamling av personuppgifter och kontaktuppgifter till personuppgiftsansvarig
1.1
Vi är glada att du besöker vår webbplats och tackar för ditt intresse.
Nedan informerar vi dig om hur vi behandlar dina personuppgifter när du använder vår webbplats. Med personuppgifter avses all information som kan användas för att identifiera dig personligen.
1.2
Personuppgiftsansvarig för denna webbplats enligt dataskyddsförordningen, nedan kallad "GDPR", är:
Vikrona
Personuppgiftsansvarig är den fysiska eller juridiska person som, ensam eller tillsammans med andra, bestämmer ändamålen och medlen för behandlingen av personuppgifter.
1.3
Av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll, såsom beställningar eller förfrågningar till personuppgiftsansvarig, använder denna webbplats SSL- eller TLS-kryptering.
Du känner igen en säker anslutning på "https://" samt hänglåssymbolen i webbläsarens adressfält.
2) Information vid användning av webbplatsen
När du använder vår webbplats enbart i informationssyfte, det vill säga när du inte registrerar dig eller på annat sätt lämnar uppgifter till oss, samlar vi endast in de uppgifter som din webbläsare skickar till vår server, så kallade serverloggfiler.
När du besöker vår webbplats samlar vi in följande uppgifter, som är tekniskt nödvändiga för att kunna visa webbplatsen för dig:
- den besökta webbsidan
- datum och tid för besöket
- mängden överförd data
- källan eller hänvisningen varifrån du kom till sidan
- den webbläsare som används
- det operativsystem som används
- den IP-adress som används, i förekommande fall i anonymiserad form
Behandlingen sker enligt artikel 6.1 f i GDPR, med stöd av vårt berättigade intresse av att förbättra webbplatsens stabilitet och funktionalitet.
Dessa uppgifter lämnas inte vidare till tredje part och används inte för andra ändamål. Vi förbehåller oss dock rätten att i efterhand kontrollera serverloggfilerna om det finns konkreta indikationer på otillåten användning.
3) Cookies
För att göra besöket på vår webbplats mer behagligt och för att möjliggöra vissa funktioner använder vi cookies på olika sidor.
Cookies är små textfiler som sparas på din enhet.
Vissa cookies vi använder raderas när din webbläsarsession avslutas, det vill säga när du stänger webbläsaren. Detta är sessionscookies.
Andra cookies sparas på din enhet och gör det möjligt för oss eller våra samarbetspartner, så kallade tredjepartsleverantörer, att känna igen din webbläsare vid nästa besök. Detta är permanenta cookies.
När cookies används samlas viss användarinformation in och behandlas individuellt, såsom webbläsardata, platsdata och IP-adresser.
Permanenta cookies raderas automatiskt efter en viss tid, som kan variera beroende på vilken cookie det gäller.
Vissa cookies används för att förenkla beställningsprocessen, till exempel genom att spara innehållet i en varukorg inför ett senare besök.
Om de cookies vi använder även behandlar personuppgifter sker behandlingen antingen enligt artikel 6.1 b i GDPR för att fullgöra avtalet, eller enligt artikel 6.1 f i GDPR för att tillvarata vårt berättigade intresse av bästa möjliga funktion och en användarvänlig och effektiv webbplats.
Samtycke till cookies
För cookies som inte är nödvändiga för webbplatsens funktion — särskilt analys-, marknadsförings- och spårningscookies — inhämtar vi ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR och lagen om elektronisk kommunikation innan de placeras.
Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna på vår webbplats. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skett dessförinnan.
Du kan även ställa in din webbläsare så att du informeras om användningen av cookies och själv väljer att godkänna dem, eller avvisa dem i vissa fall eller generellt. Varje webbläsare hanterar cookieinställningar olika; detta förklaras i respektive webbläsares hjälpfunktion.
Observera att webbplatsens funktionalitet kan vara begränsad om du inte accepterar cookies.
4) Kontakt
När du kontaktar oss, till exempel via kontaktformuläret eller via e-post, samlas personuppgifter in.
Vilka uppgifter som samlas in via ett kontaktformulär framgår av det aktuella formuläret. Dessa uppgifter används uteslutande för att besvara din förfrågan, för att ta kontakt med dig och för tillhörande teknisk administration.
Den rättsliga grunden för behandlingen är vårt berättigade intresse av att besvara din förfrågan, enligt artikel 6.1 f i GDPR.
Om din kontakt syftar till att ingå ett avtal är den ytterligare rättsliga grunden artikel 6.1 b i GDPR.
Dina uppgifter raderas när din förfrågan har hanterats, när omständigheterna gör att frågan kan anses slutgiltigt löst och under förutsättning att inga lagstadgade lagringsskyldigheter hindrar det.
5) Behandling av uppgifter vid skapande av kundkonto och för att fullgöra avtalet
Enligt artikel 6.1 b i GDPR samlas personuppgifter in och behandlas när du lämnar dem till oss i samband med fullgörandet av ett avtal eller vid skapandet av ett kundkonto.
Vilka uppgifter som samlas in framgår av respektive inmatningsformulär.
Du kan när som helst radera ditt kundkonto genom att skicka ett meddelande till den personuppgiftsansvarige som anges ovan.
Vi sparar och använder de uppgifter du lämnar för att uppfylla våra avtalsförpliktelser.
Efter att avtalet fullgjorts i sin helhet eller efter att ditt kundkonto raderats blockeras dina uppgifter med hänsyn till gällande lagringstider enligt skatte- och bokföringslagstiftning, och raderas därefter när dessa tider löpt ut, såvida du inte uttryckligen samtyckt till fortsatt användning eller fortsatt användning är rättsligt tillåten.
6) Användning av dina uppgifter för direktmarknadsföring
6.1 Anmälan till vårt nyhetsbrev via e-post
Om du anmäler dig till vårt nyhetsbrev skickar vi regelbundet information om våra erbjudanden.
Den enda obligatoriska uppgift som krävs för att skicka nyhetsbrevet är din e-postadress. Övriga uppgifter är frivilliga och används för att kunna rikta personliga meddelanden till dig.
För utskick av nyhetsbrevet använder vi så kallad dubbel opt-in. Det innebär att vi endast skickar nyhetsbrev till dig när du uttryckligen bekräftat ditt samtycke.
Vi skickar dig därför ett bekräftelsemeddelande där du ombeds bekräfta, genom att klicka på en länk, att du vill ta emot nyhetsbrevet i framtiden.
Genom att aktivera bekräftelselänken ger du ditt samtycke till användningen av dina personuppgifter enligt artikel 6.1 a i GDPR.
Vid anmälan till nyhetsbrevet sparar vi din IP-adress samt datum och tid för anmälan, för att i efterhand kunna upptäcka eventuellt missbruk av din e-postadress.
De uppgifter som samlas in vid anmälan till nyhetsbrevet används uteslutande för utskick av detta.
Du kan när som helst avregistrera dig från nyhetsbrevet via länken i nyhetsbrevet eller genom att skicka ett meddelande till den ansvarige som anges ovan.
Efter din avregistrering raderas din e-postadress omedelbart från vår utskickslista, såvida du inte uttryckligen samtyckt till fortsatt användning eller vi förbehållit oss rätten att fortsätta använda uppgifterna på ett rättsligt tillåtet sätt som anges i denna policy.
6.2 Nyhetsbrev via e-post till befintliga kunder
Om du har lämnat din e-postadress till oss i samband med köp av varor eller tjänster förbehåller vi oss rätten att regelbundet skicka dig erbjudanden via e-post om varor eller tjänster som liknar dem du redan köpt ur vårt sortiment.
Något separat samtycke krävs inte för detta.
Behandlingen sker i så fall uteslutande med stöd av vårt berättigade intresse av personlig direktmarknadsföring, enligt artikel 6.1 f i GDPR.
Om du från början motsatt dig användningen av din e-postadress för detta ändamål skickar vi inga sådana e-postmeddelanden.
Du har rätt att när som helst motsätta dig användningen av din e-postadress för marknadsföringsändamål genom att meddela den personuppgiftsansvarige som anges i början av denna policy.
Efter att vi mottagit din invändning upphör användningen av din e-postadress för marknadsföringsändamål omedelbart.
7) Behandling av uppgifter för orderhantering
7.1
De personuppgifter vi samlar in överförs, inom ramen för avtalets fullgörande, till det transportföretag som ansvarar för leveransen, i den utsträckning det är nödvändigt för att leverera varorna.
Dina betalningsuppgifter överförs till berörd bank inom ramen för betalningshanteringen, i den utsträckning det är nödvändigt.
Om betaltjänstleverantörer används informerar vi uttryckligen om detta nedan.
Den rättsliga grunden för överföringen är i detta fall artikel 6.1 b i GDPR.
7.2 Användning av betaltjänstleverantörer
Klarna
Vid betalning via Klarna — faktura, delbetalning, kortbetalning eller direktbetalning — överför vi dina betalningsuppgifter till Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, nedan kallat "Klarna".
Överföringen sker enligt artikel 6.1 b i GDPR och endast i den utsträckning som är nödvändig för betalningshanteringen.
Klarna förbehåller sig rätten att göra en kreditprövning för vissa betalsätt. För detta ändamål kan dina uppgifter komma att överföras till kreditupplysningsföretag enligt artikel 6.1 f i GDPR, med stöd av Klarnas berättigade intresse av att bedöma din kreditvärdighet.
Klarna använder resultatet av kreditprövningen för att avgöra om det aktuella betalsättet ska erbjudas. Kreditprövningen kan innefatta sannolikhetsvärden, så kallade scorevärden, som bygger på en vetenskapligt erkänd matematisk-statistisk metod.
Mer information om Klarnas behandling av personuppgifter finns i Klarnas integritetspolicy: https://www.klarna.com/se/dataskydd/
PayPal
Vid betalning via PayPal, kortbetalning via PayPal, autogiro via PayPal eller, om det erbjuds, fakturaköp eller delbetalning via PayPal, överför vi dina betalningsuppgifter till PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, nedan kallat "PayPal".
Överföringen sker enligt artikel 6.1 b i GDPR och endast i den utsträckning som är nödvändig för betalningshanteringen.
PayPal förbehåller sig rätten att göra en kreditprövning för vissa betalsätt. För detta ändamål kan dina betalningsuppgifter komma att överföras till kreditupplysningsföretag enligt artikel 6.1 f i GDPR, med stöd av PayPals berättigade intresse av att bedöma din kreditvärdighet.
Mer information om dataskydd, inklusive vilka kreditupplysningsföretag som används, finns i PayPals integritetspolicy: https://www.paypal.com/se/legalhub/privacy-full
Du kan när som helst motsätta dig denna behandling genom att skicka ett meddelande till PayPal. PayPal förbehåller sig dock rätten att behandla dina personuppgifter om det är nödvändigt för den avtalsenliga betalningshanteringen.
8) Kontakt för att påminna om omdöme
Vi använder din e-postadress för att skicka en engångspåminnelse där vi ber dig lämna ett omdöme om din beställning i det omdömessystem vi använder, under förutsättning att du gett ditt uttryckliga samtycke till detta under eller efter din beställning, enligt artikel 6.1 a i GDPR.
Du kan när som helst återkalla ditt samtycke genom att skicka ett meddelande till den personuppgiftsansvarige.
9) Sociala medier
9.1 Länkar till sociala medier
Vår webbplats innehåller länkar till våra sidor på sociala medier, bland annat Facebook och Instagram, som drivs av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
För att skydda dina uppgifter är dessa knappar inte integrerade som aktiva plugin-program, utan endast som vanliga HTML-länkar.
Detta innebär att ingen anslutning till Metas servrar upprättas när du öppnar en sida på vår webbplats som innehåller sådana knappar.
När du klickar på knappen öppnas ett nytt webbläsarfönster med den aktuella sidan, där du kan interagera med tjänsten, eventuellt efter att ha loggat in.
Ändamålet med och omfattningen av Metas insamling av uppgifter, den fortsatta behandlingen och användningen av uppgifterna, samt dina rättigheter och inställningsmöjligheter för att skydda din integritet, framgår av Metas integritetspolicy: https://www.facebook.com/privacy/policy
10) Webbanalys
Google Analytics 4
Denna webbplats använder Google Analytics 4, en webbanalystjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nedan kallat "Google".
Google Analytics använder cookies, det vill säga textfiler som sparas på din enhet, för att hjälpa webbplatsen att analysera hur användarna använder den.
I Google Analytics 4 är IP-anonymisering aktiverad som standard. Din IP-adress förkortas av Google inom EU eller inom andra stater som är anslutna till EES-avtalet, och lagras inte i sin helhet.
Google använder denna information på vårt uppdrag för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktivitet och tillhandahålla andra tjänster kopplade till användningen av webbplatsen och internet.
Behandlingen sker endast om du har lämnat ditt samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke via cookieinställningarna på vår webbplats.
Du kan även förhindra att uppgifter som genereras av cookien överförs till Google genom att ladda ner och installera webbläsartillägget som finns på: https://tools.google.com/dlpage/gaoptout
Mer information om Googles behandling av personuppgifter finns på: https://policies.google.com/privacy
11) Marknadsföring och retargeting
11.1 Meta-pixeln (Facebook-pixeln)
Denna webbplats använder Meta-pixeln från Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, nedan kallat "Meta".
Om uttryckligt samtycke har lämnats gör denna teknik det möjligt att följa användarnas beteende efter att de sett eller klickat på en annons från Meta.
Syftet är att utvärdera annonsernas effektivitet för statistik- och marknadsundersökningsändamål och att optimera framtida marknadsföringsåtgärder.
De insamlade uppgifterna är anonyma för oss, vilket innebär att vi inte kan dra några slutsatser om användarens identitet.
Uppgifterna sparas och behandlas dock av Meta, vilket innebär att en koppling till den berörda användarprofilen är möjlig och att Meta kan använda uppgifterna för egna marknadsföringsändamål i enlighet med sin integritetspolicy: https://www.facebook.com/privacy/policy
Behandlingen sker endast om du lämnat ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke via cookieinställningarna på vår webbplats.
Samtycke till användningen av Meta-pixeln kan endast lämnas av användare som fyllt 13 år. Är du yngre ber vi dig inhämta tillstånd från din vårdnadshavare.
11.2 Google Ads och remarketing
Denna webbplats använder Google Ads och funktionen för konverteringsspårning och remarketing, som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Vi använder Google Ads för att uppmärksamma våra erbjudanden med hjälp av annonser på externa webbplatser, och för att kunna mäta hur effektiva dessa annonser är.
När du klickar på en annons placerar Google en cookie i din webbläsare. Dessa cookies upphör normalt att gälla efter 30 dagar och används inte för personlig identifiering.
Om du besöker vissa sidor på denna webbplats innan cookien upphört att gälla kan Google och vi se att du klickat på annonsen och kommit vidare till denna sida.
Varje Google Ads-kund får en egen cookie. Cookies kan därför inte följas över andra Ads-kunders webbplatser.
Behandlingen sker endast om du lämnat ditt samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke via cookieinställningarna på vår webbplats.
Du kan permanent inaktivera cookies för annonsinställningar genom att installera webbläsartillägget på: https://www.google.com/settings/ads/plugin
Mer information om Googles annonsering och dataskydd finns på: https://policies.google.com/technologies/ads
12) Överföring av uppgifter till tredjeland
Vissa av de leverantörer vi anlitar har sitt säte utanför EU och EES, bland annat i USA.
Överföring av personuppgifter till dessa leverantörer sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework, eller med stöd av EU-kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR, tillsammans med kompletterande skyddsåtgärder där så krävs.
Du kan begära en kopia av dessa skyddsåtgärder genom att kontakta oss på info@vikrona.se
13) Dina rättigheter som registrerad
13.1
Gällande dataskyddslagstiftning ger dig följande rättigheter gentemot den personuppgiftsansvarige.
Rätt till tillgång enligt artikel 15 i GDPR
Du har bland annat rätt att få information om vilka personuppgifter om dig vi behandlar, ändamålen med behandlingen, kategorierna av personuppgifter, mottagarna eller kategorierna av mottagare som dina uppgifter lämnats eller kommer att lämnas till, den planerade lagringstiden eller kriterierna för att fastställa den, förekomsten av rätt till rättelse, radering, begränsning av behandling och invändning, rätten att lämna in klagomål till en tillsynsmyndighet, uppgifternas ursprung om de inte samlats in från dig, samt förekomsten av automatiserat beslutsfattande inklusive profilering.
Du har även rätt att få information om lämpliga skyddsåtgärder enligt artikel 46 i GDPR vid överföring av dina uppgifter till tredjeland.
Rätt till rättelse enligt artikel 16 i GDPR
Du har rätt att utan onödigt dröjsmål få felaktiga uppgifter om dig rättade och/eller ofullständiga uppgifter kompletterade.
Rätt till radering enligt artikel 17 i GDPR
Du har rätt att begära radering av dina personuppgifter om förutsättningarna i artikel 17.1 i GDPR är uppfyllda.
Denna rätt gäller dock inte när behandlingen är nödvändig för att utöva rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse, av skäl som rör ett allmänt intresse, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Rätt till begränsning av behandling enligt artikel 18 i GDPR
Du har rätt att begära begränsning av behandlingen av dina personuppgifter under de förutsättningar som anges i artikeln.
Rätt till information enligt artikel 19 i GDPR
Om du utövat din rätt till rättelse, radering eller begränsning av behandling är den personuppgiftsansvarige skyldig att informera alla mottagare som fått del av uppgifterna om detta, såvida det inte visar sig omöjligt eller kräver en oproportionerlig ansträngning.
Du har rätt att få information om dessa mottagare.
Rätt till dataportabilitet enligt artikel 20 i GDPR
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, eller att begära att de överförs till en annan personuppgiftsansvarig, om det är tekniskt möjligt.
Rätt att återkalla samtycke enligt artikel 7.3 i GDPR
Du har rätt att när som helst återkalla ditt samtycke till behandling av uppgifter, med verkan för framtiden.
Efter att du återkallat ditt samtycke raderar vi omedelbart de berörda uppgifterna, såvida inte fortsatt behandling kan grundas på en rättslig grund som tillåter behandling utan samtycke.
Återkallandet påverkar inte lagligheten av den behandling som skett med stöd av samtycket före återkallandet.
Rätt att lämna in klagomål enligt artikel 77 i GDPR
Om du anser att behandlingen av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet.
I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, e-post: imy@imy.se, www.imy.se
13.2 Rätt att göra invändningar
När vi behandlar dina personuppgifter med stöd av vårt berättigade intresse har du rätt att när som helst, av skäl som rör din specifika situation, invända mot behandlingen med verkan för framtiden.
Om du utövar din invändningsrätt upphör vi med behandlingen av de berörda uppgifterna.
Vi kan dock fortsätta behandlingen om vi kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.
När vi behandlar dina personuppgifter för direktmarknadsföring har du alltid rätt att invända mot behandlingen för sådana ändamål. Om du gör det upphör vi omedelbart med behandlingen för direktmarknadsföring.
14) Lagringstid för personuppgifter
Lagringstiden för personuppgifter bestäms utifrån gällande lagstadgade lagringstider, till exempel de lagringstider som följer av bokförings- och skattelagstiftning.
Efter att dessa tider löpt ut raderas uppgifterna regelbundet, förutsatt att de inte längre behövs för att fullgöra eller ingå ett avtal och/eller att vi inte längre har ett berättigat intresse av fortsatt lagring.