Integritetspolicy

Din personliga integritet är viktig för THESERA SWEDEN (”THESERA SWEDEN” eller ”vi”). I denna policy vill vi informera dig om hur vi behandlar dina personuppgifter och dina rättigheter. Personuppgifter är information som kan bli sammankopplad med dig som privatperson, till exempel ditt namn och din kontaktinformation.

För att summera, behandlar vi dina personuppgifter:

• I den utsträckning som krävs för att kunna hantera och leverera din order.
• För att ge erbjudanden och inspiration till dig — både genom nyhetsbrev, sms och riktad personanpassad marknadsföring i sociala medier samt i övrigt online och offline.
• För att kommunicera med dig och besvara dina frågor.
• För att fråga dig om THESERA SWEDEN och din upplevelse av oss.
• För att påminna dig om en övergiven varukorg och tillhandahålla våra kundkontofunktioner.
• För att skapa och underhålla ett kundkonto (inkl. funktioner såsom favoriter).
• För att följa lagar och regler (t.ex. konsument- och redovisningsrätt).

Du har flera rättigheter enligt dataskyddslagen. Till exempel har du alltid rätt att invända mot marknadsföring. Du kan också läsa om hur du kan påverka vår behandling av dina personuppgifter — vilka rättigheter du har.

Vill du veta mer? Läs gärna våra detaljerade förklaringar nedan. Du kan läsa om hur, varför och hur lång tidsperiod vi behandlar dina personuppgifter.

THESERA SWEDEN är ansvariga för behandlingen av dina personuppgifter. Notera att våra leverantörer av betalningslösningar, till exempel Klarna, behandlar personuppgifter som de hämtar från vår hemsida vid genomförande av köp och är själva ansvariga för deras behandling.

Om du vill kontakta oss om behandlingen av dina personuppgifter, kontakta oss på info@thesera.se.

Vi behandlar personuppgifter som du har delat med oss.

Dina personuppgifter behandlas huvudsakligen av oss på THESERA SWEDEN. Vi kommer aldrig att sälja dina personuppgifter. I vissa fall delar vi dina personuppgifter för att kunna fullfölja våra skyldigheter till dig på ett bra och effektivt sätt:

• För att vi ska försäkra oss om att du betalar oss kommer våra leverantörer av betalningslösningar att få tillgång till dina personuppgifter.
• För att vi ska kunna leverera dina produkter till din hemadress eller utlämningsställe och för att hantera returer delar vi dina personuppgifter med fraktbolag.
• För att inhämta och publicera dina recensioner på vår hemsida delar vi dina personuppgifter med leverantörer som förser oss med tekniska lösningar för att inhämta och publicera recensionerna.
• Om en vän har tipsat dig om oss via en tips-plattform kommer vi att dela en hashad (icke läsbar) version av din e-postadress med den leverantör av teknisk plattform som gör det möjligt att tipsa vänner. Syftet är att veta ifall vi ska betala leverantören för tipset eller inte. Notera att leverantören alltså inte kan omvandla detta till en e-postadress.
• För att marknadsföra relevanta produkter och för att göra vår hemsida så relevant som möjligt delar vi dina personuppgifter med de som förser oss med marknadsföringstjänster — exempelvis Google och Facebook.
• Vi kommer att dela dina personuppgifter med IT-leverantörer som behandlar personuppgifterna på uppdrag av oss som biträden för att hjälpa oss med IT-tjänster.

Du kan kontakta oss ifall du vill ha mer detaljerad information om vilka vi delar dina personuppgifter med.

THESERA SWEDEN behandlar generellt dina personuppgifter inom EU/EEA, men i enskilda fall använder vi leverantörer från länder utanför EU/EEA. När vi överför dina personuppgifter utanför EU/EEA säkerställer THESERA SWEDEN att det finns en tillräckligt hög skyddsnivå.

THESERA SWEDEN kan komma att överföra dina personuppgifter till USA, till vår nyhetsbrevsleverantör samt våra leverantörer som tillhandahåller tjänster för att marknadsföra relevanta produkter och för att göra vår hemsida så relevant som möjligt.

För sådana överföringar använder vi de skyddsmekanismer som dataskyddsförordningen kräver, exempelvis EU-kommissionens standardavtalsklausuler eller att leverantören omfattas av ett beslut om adekvat skyddsnivå (för amerikanska leverantörer EU–US Data Privacy Framework), tillsammans med kompletterande tekniska och organisatoriska säkerhetsåtgärder.

Kontakta oss ifall du har några frågor om hur vi delar dina personuppgifter eller ifall du vill ha information om de säkerhetsåtgärder vi har.

Enligt dataskyddslagar har du flera rättigheter att påverka vår behandling av dina personuppgifter. Läs mer nedan.

Rätt att återkalla samtycke och att invända mot behandling

Du har rätt att helt eller delvis återkalla samtycke för behandlingen av dina personuppgifter. Din återkallelse gäller från och med tidpunkten då du återkallar samtycket. Du har rätt att invända mot behandlingen av dina personuppgifter. Du har alltid rätt att invända mot marknadsföring från oss, som till exempel nyhetsbrev. Du har generellt sett rätt att invända när behandlingen baseras på intresseavvägning.

I vissa andra fall existerar inte rätten att invända (t.ex. eftersom vi måste spara dina personuppgifter). Om vi kan visa övertygande legala skäl för behandlingen som väger tyngre än dina intressen och grundläggande rättigheter, eller om det är för att avgöra, utöva eller försvara rättsliga krav, har du aldrig rätt att göra invändningar mot behandlingen.

Rätt till tillgång

Du har rätt att få bekräftelse på om vi behandlar personuppgifter som berör dig. Du kan få tillgång till personuppgifterna och få en kopia av personuppgifterna som vi behandlar.

Rätt till rättelse

Du har rätt att få rättning av felaktiga personuppgifter som berör dig och att be oss att få ofullständiga personuppgifter kompletterade.

Rätt till radering (”rätten att bli glömd”) och begränsning av behandling

Under vissa omständigheter har du rätt till radering av dina personuppgifter. Detta gäller exempelvis om personuppgifterna inte längre är nödvändiga för det syfte som de samlades in eller behandlades, eller då du återkallar ditt samtycke som behandlingen baseras på och där det inte finns någon annan laglig grund för att fortsätta behandlingen. Du har också rätt att begära att THESERA SWEDEN begränsar behandlingen av dina personuppgifter. Detta gäller exempelvis när personuppgifternas korrekthet ifrågasätts av dig, eller om behandlingen är olaglig och du motsätter dig raderingen av personuppgifterna och istället begär att användningen begränsas.

Rätt att lämna in klagomål till en tillsynsmyndighet

Du har alltid rätt till att lämna in klagomål till en tillsynsmyndighet. Du kan göra det i den särskilda EU/EEA-medlemsstat där du har din hemvist, där du jobbar eller där en påstådd överträdelse av gällande lagstiftning om dataskydd skett. I Sverige är Datainspektionen tillsynsmyndighet. Denna rätt påverkar inte andra administrativa eller rättsliga åtgärder.

Rätt till dataportabilitet

Du har rätt att fråga oss att överföra vissa av dina personuppgifter som vi har om dig till ett annat företag (dataportabilitet). Denna rätt tillämpas på personuppgifter du har försett oss med i ett strukturerat, vanligen använt, maskinläsbart och kompatibelt format ifall:

• Behandlingen är baserad på samtycke eller ett kontrakt; och
• Behandlingen utförs automatiskt.

När du utövar din rättighet till dataportabilitet har du, där det är tekniskt möjligt, rätt att få personuppgifter överförda direkt från THESERA SWEDEN till en annan dataansvarig.

Vårt mål är att vara så transparenta som möjligt angående hur och varför vi behandlar dina personuppgifter. I tabellen kan du läsa mer detaljerad information om varför vi behandlar dina personuppgifter (syften med behandlingen), vilka personuppgifter vi behandlar, vår rättsliga grund för behandling av dina personuppgifter och hur länge vi behandlar dina personuppgifter för varje syfte.

För att vi ska kunna kommunicera med dig, för att spara funktioner som du har skapat och för att få feedback från dig måste vi behandla dina personuppgifter. Om du inte förser oss med dina personuppgifter för dessa syften så kommer vi inte att kunna förse dig med tjänsten eller besvara dina frågor.

Vi använder cookies – små textfiler som sparas i din webbläsare – för att webbplatsen ska fungera, för att komma ihåg din varukorg och din inloggning, samt för statistik och marknadsföring.

• Nödvändiga cookies: krävs för kassan, varukorgen, inloggning och säkerhet. Dessa kan inte stängas av.
• Analys: hjälper oss förstå hur webbplatsen används så att vi kan förbättra den.
• Marknadsföring: gör att vi kan visa mer relevanta annonser, exempelvis via Google och Meta.

Du kan när som helst neka eller radera cookies i din webbläsares inställningar. Vissa funktioner, som kassan, kan då sluta fungera.

Vi sparar dina personuppgifter så länge det behövs för ändamålet, och därefter enligt lag.

• Orderuppgifter och underlag: 7 år enligt bokföringslagen.
• Kundkonto: så länge kontot är aktivt.
• Nyhetsbrev och marknadsföring: tills du avregistrerar dig eller återkallar ditt samtycke.
• Kundtjänstärenden: normalt upp till 24 månader efter avslut.

Vi använder branschstandarder som SSL/TLS-kryptering och envägs hash-algoritmer för att lagra, behandla och kommunicera känslig information på ett säkert sätt. Åtkomst till personuppgifter är begränsad till de medarbetare som behöver den för sitt arbete.

Vår webbutik och kassa drivs på Shopifys plattform, som hanterar betalningsuppgifter enligt gällande säkerhetsstandarder. Vi lagrar aldrig dina kortuppgifter.

Vi kan komma att uppdatera denna integritetspolicy, exempelvis vid ändrad lagstiftning eller nya tjänster. Den senaste versionen finns alltid publicerad här på webbplatsen.

Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på info@thesera.se. Du har också alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).