INTEGRITETSMEDDELANDE

1.             INLEDNING

I detta integritetsmeddelande kan du läsa om hur Egnet AB (org.nr: 556389-0135)  behandlar personuppgifter ("vi", "vår" eller "oss"). Hänvisningar till "du", "dig" och "din" avser den registrerade, det vill säga den individ vars personuppgifter vi behandlar. 

Detta integritetsmeddelande ger dig en tydlig överblick över vår behandling av personuppgifter. Det beskriver vilka personuppgifter vi samlar in och behandlar, ändamålen med behandlingen samt den lagliga grunden för den. Du får också information om var personuppgifter lagras, hur länge de sparas och vilka parter som kan ta del av dem. Vidare förklarar vi dina rättigheter enligt GDPR och hur du kan utöva dem, tillsammans med övrig relevant information om vår behandling av personuppgifter. 

2.             DEFINITIONER

I detta integritetsmeddelande användes definitioner som överensstämmer med de som finns i EU:s allmänna dataskyddsförordning 2016/679 ("GDPR"), såsom "personuppgifter", "behandling", "registrerad", "tillsynsmyndighet", "personuppgiftsansvarig", "personuppgiftsbiträde" med flera. Var och en av dessa definitioner har samma innebörd som anges i artikel 4 i GDPR. För en fullständig lista och exakta definitioner, vänligen se denna artikel.

Utöver de definitioner som anges i artikel 4 i GDPR används även följande i detta integritetsmeddelande:

Tredjepartstjänster: avser information, tjänster, produkter, system, webbplatser, programvaror, nätverk, databaser och plattformar från tredje part som vår Onlinebutik eller Applikation länkar till eller som används som en del av leveransen av våra tjänster.

Onlinebutiken: avser www.vapetorget.se.

3.             PERSONUPPGIFTSANSVARIG 

Vi är personuppgiftsansvariga för all behandling av personuppgifter som utförs av oss eller för vår räkning, i den mån vi bestämmer medel och ändamål med behandlingen (enligt principen om ansvarsskyldighet). Vår behandling av personuppgifter sker i enlighet med GDPR (och SCC vid tillämpliga fall) samt de grundläggande dataskyddsprinciperna. 

4.             HUR VI FÅR TILLGÅNG TILL PERSONUPPGIFTER

Vi får tillgång till personuppgifter främst i samband med följande:

• Besök på Onlinebutiken: När du navigerar eller använder Onlinebutiken.
• Genomförda köp: När du handlar via Onlinebutiken.
• Avtal: När vi ingår avtal med dig, exempelvis köpeavtal, anställningsavtal eller andra typer av överenskommelser.
• Kontakt med oss: Vid kommunikation med vår kundtjänst eller andra delar av vår verksamhet.
• Undersökningar: När du väljer att delta i våra kundundersökningar.
• Nyhetsbrev: När du prenumererar på vårt nyhetsbrev.

5.             KATEGORIER AV PERSONUPPGIFTER VI BEHANDLAR

Vi behandlar enbart personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla det ändamål som de blev insamlade för (enligt principen om uppgiftsminimering). Nedan följer exempel på kategorier av personuppgifter som vi behandlar: 

• Identifierande uppgifter: Förnamn och efternamn.
• Kontaktuppgifter: E-postadress, telefonnummer, leverans- och faktureringsadress.
• Köpinformation: Uppgifter om genomförda köp, såsom köphistorik, orderdata (produkter, priser, betalmetod, betalningsreferens) samt spårningsinformation för försändelser.
• Betalningsuppgifter: Information om betalning, såsom fakturauppgifter, transaktions-ID och betalningsstatus (vi hanterar inte kortuppgifter direkt; dessa behandlas av våra betaltjänstleverantörer).
• Leveransuppgifter: Uppgifter relaterade till leveranser, inklusive leveransadress, spårningsnummer och eventuella leveransinstruktioner.
• IP-adress: Insamlas automatiskt vid besök på Onlinebutiken för att tillhandahålla tjänster och säkerställa teknisk funktionalitet.
• Kundtjänstärenden: Uppgifter som tillhandahålls vid kontakt med vår kundtjänst, såsom e-postkonversationer eller inspelningar av telefonsamtal (om tillämpligt).
• Konto- och användarinformation: För registrerade användare av Onlinebutiken behandlar vi e-postadress, lösenord och annan information kopplad till användarkontot.
• Abandoned Cart-uppgifter: Om du lämnar en vara i varukorgen utan att genomföra köp och funktionen är aktiverad, kan vi behandla din e-postadress för att påminna dig om varukorgen.
• Formulärdata: Om du kontaktar oss via ett kontaktformulär behandlar vi de personuppgifter du anger, såsom namn, e-postadress och eventuella meddelanden.
• Marknadsföringspreferenser: Uppgifter om dina val för kommunikation, exempelvis prenumeration på vårt nyhetsbrev eller samtycke för direktmarknadsföring.
• E-posttjänstuppgifter: Namn, e-postadress och lösenord för användare av vår e-posttjänst samt avsändare och mottagare av e-postmeddelanden som skickas via tjänsten.

6.             LAGLIG GRUND FÖR BEHANDLINGEN AV PERSONUPPGIFTERNA

I enlighet med principen om ändamålsbegränsning behandlar vi enbart personuppgifter för särskilda, uttryckligt angivna och berättigade ändamål. Dessutom är varje behandling lagligt grundad i enlighet med bestämmelserna i GDPR.

Vi behandlar personuppgifter främst med stöd i någon av följande lagliga grunder: 

·       Samtycke: Du har lämnat ditt samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål (artikel 6.1.a GDPR).

·       Avtal: Behandlingen är nödvändig för att fullgöra ett avtal i vilket du är part eller för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås (artikel 6.1.b GDPR).

·       Rättslig förpliktelse: Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar oss (artikel 6.1.c GDPR).

·       Berättigat intresse: Behandlingen är nödvändig för ändamål som rör våra eller en Tredje parts berättigade intressen, om inte dina intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter (artikel 6.1.f GDPR).

I vissa fall är det valfritt för dig att ange dina personuppgifter till oss. Men om du till exempel inte anger dina personuppgifter, kanske vi inte kan tillhandahålla den begärda supporten eller hantera ärendet.

Du kan behöva delge dina personuppgifter för att kunna ingå ett avtal med oss eller för att vi ska kunna uppfylla rättsliga eller avtalsenliga förpliktelser. Om inte annat anges kommer du inte att drabbas av några negativa juridiska konsekvenser om du inte anger dina personuppgifter till oss.

När behandlingen av dina personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla samtycket, utan att detta påverkar lagligheten av behandlingen på grundval av samtycket, innan detta blev återkallat.

När en behandling av personuppgifter sker med stöd i Berättigat intresse som laglig grund, är vår bedömning att behandlingen inte utgör något intrång i din rätt till privatliv och integritet. Detta har vi kommit fram till, efter att ha gjort en avvägning mellan å ena sidan vad behandlingen i fråga innebär för dina intressen samt rätt till privatliv, och å andra sidan vårt berättigade intresse till behandlingen i fråga. Vi behandlar dock aldrig känsliga personuppgifter med stöd i Berättigat intresse som laglig grund.

7.             SPECIFIKA BEHANDLINGSAKTIVITETER

Vi behandlar personuppgifter för att kunna erbjuda och administrera vår e-handelslösning, uppfylla våra avtalsförpliktelser och säkerställa att våra tjänster fungerar på ett säkert och effektivt sätt. Nedan kan du läsa mer om laglig grund och ändamål med specifika behandlingar av personuppgifter. 

 

• När du besöker Onlinebutiken: 
• När vi får kontakt via e-post, telefon eller sociala medier
• När vi ingår ett köpeavtal med en kund och vid fullgörande av avtalet
• Vid hantering av bokföringsunderlag
• När du registrerar ett användarkonto på Onlinebutiken
• Vid genomförande av köp och leverans av varor
• Nyhetsbrev
• Behandling vid utövande av rättigheter enligt GDPR 
• Behandling av personuppgifter vid hantering och utredning av incidenter 
• Andra ändamål för vår behandling av personuppgifter:

När du besöker Onlinebutiken behandlar vi vissa personuppgifter för att säkerställa att den fungerar korrekt och för att förbättra din användarupplevelse. Onlinebutiken använder cookies för att samla in information om ditt besök. Nödvändiga cookies används alltid för att möjliggöra grundläggande funktionalitet, medan användningen av icke-nödvändiga cookies, såsom analys- eller marknadsföringscookies, endast sker om du aktivt lämnar ditt samtycke.

Om du samtycker kan vi behandla information som din IP-adress, webbläsarinställningar och enhetsinformation, vilket hjälper oss att analysera användarbeteenden och optimera vår tjänst. Du kan när som helst återkalla ditt samtycke, vilket dock inte påverkar lagligheten av den behandling som skett innan återkallelsen.

Laglig grund för behandlingen av personuppgifterna: Samtycke (för icke-nödvändiga cookies). Mer information om vår användning av cookies finns i vårt cookiemeddelande.

 

Vi erbjuder flera kontaktvägar för att ge dig stöd och service, inklusive e-post, telefon och sociala medier. Vid sådan kommunikation behandlar vi de personuppgifter som du lämnar till oss, exempelvis ditt förnamn, efternamn, telefonnummer, e-postadress, användar-ID på sociala medier och innehållet i ditt meddelande.

Denna behandling sker för att vi ska kunna identifiera dig, förstå och hantera ditt ärende samt ge dig bästa möjliga hjälp. Vi anser att vi har ett berättigat intresse av att behandla dessa uppgifter, då det är nödvändigt för att kunna hålla kontakten och lösa ärendet på ett effektivt sätt.

Att lämna dessa uppgifter är frivilligt, men om du väljer att inte tillhandahålla viss information kan det innebära att vi inte kan hjälpa dig med ditt ärende.

Laglig grund för behandlingen av personuppgifterna: Berättigat intresse.

 

För att kunna ingå och uppfylla ett köpeavtal med dig behöver vi behandla vissa personuppgifter. Dessa inkluderar förnamn, efternamn, personnummer (vid behov), e-postadress, telefonnummer och annan information som är nödvändig för att uppfylla avtalet.

Exempelvis används dina personuppgifter för att registrera och hantera din beställning, leverera köpta varor samt vid behov hantera reklamationer, ångerrätt eller liknande ärenden. Vid dessa tillfällen behandlar vi dina personuppgifter för att uppfylla våra avtalsförpliktelser och säkerställa att våra skyldigheter gentemot dig som kund uppfylls.

Laglig grund för behandlingen av personuppgifterna: Avtal.

 

Vi är enligt lag skyldiga att behandla och lagra bokföringsunderlag som kan innehålla personuppgifter, såsom fakturor, kvitton och andra verifikationer. Dessa uppgifter kan inkludera förnamn, efternamn, leveransadress, orderinformation och kontaktuppgifter. Denna behandling sker i enlighet med bokföringslagen (1999:1078) och Skatteverkets krav. Bokföringsunderlag lagras endast så länge som lagen föreskriver, och därefter anonymiseras eller raderas personuppgifterna.

Laglig grund för behandlingen av personuppgifterna: Rättslig förpliktelse.

 

Du har möjlighet att skapa ett användarkonto på Onlinebutiken för att förenkla dina köp och få tillgång till personliga funktioner. Vid registreringen behandlar vi din e-postadress och ett lösenord som du själv väljer.

Syftet med behandlingen av dessa personuppgifter är att ge dig en smidigare köpupplevelse genom att spara dina tidigare köp, leveransadresser och preferenser. Eftersom användarkontot är valfritt och inte nödvändigt för att genomföra köp på Onlinebutiken, anser vi att behandlingen sker med stöd av vårt berättigade intresse att tillhandahålla en enklare och mer personlig tjänst.

Laglig grund för behandlingen av personuppgifterna: Berättigat intresse.

 

När du gör ett köp på Onlinebutiken behandlar vi dina personuppgifter för att hantera beställningen, bearbeta betalningen och leverera varorna till dig. Detta inkluderar uppgifter som förnamn, efternamn, personnummer, leveransadress, faktureringsadress, e-postadress, telefonnummer, ordernummer och betalningsinformation.

Vi behandlar också dessa uppgifter för att skicka orderbekräftelser och ge dig möjlighet att spåra din leverans. Om det uppstår frågor kring din beställning, eller om du vill utöva din ångerrätt eller reklamera en vara, behandlar vi dina personuppgifter för att hantera ärendet.

Laglig grund för behandlingen av personuppgifterna: Avtal.

 

Du kan samtycka till att få nyhetsbrev från oss genom att lämna ditt aktiva samtycke till att vi får behandla din e-postadress för att skicka nyhetsbreven till dig. Det är frivilligt att tillhandahållna din e-postadress till oss för detta ändamål, vilket innebär att det inte är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal med oss, och du är inte skyldig att tillhandahålla din e-postadress, men de möjliga följderna av att du inte anger din e-postadress till oss är att vi inte kommer att skicka våra nyhetsbrev till dig. 

Du kan när som helst säga upp din prenumeration genom att klicka på avregistreringslänken i nyhetsbrevet och därmed återkalla ditt samtycke. Om du återkallar ditt samtycke, kommer vi inte fortsätta att skicka nyhetsbrev till dig. 

Laglig grund för behandlingen av personuppgifterna: Samtycke.

Om du avprenumererar från nyhetsbreven, kommer du att tas bort från e-postlistan för mottagare av nyhetsbreven, men din e-postadress kommer att finns kvar i databasen med en blockering för mottagande av nyhetsbrev. Syftet med detta, är att se till att du inte tar emot flera nyhetsbrev från oss. 

Om du vill att din e-postadress ska raderas även från blocklistan, kan du kontakta vår kundtjänst via e-post och begära detta. Du informeras härmed om att ifall din e-postadress raderas från blocklistan, innebär det att du kan få nyhetsbrev från oss igen om du eller någon annan registrerar din e-postadress för att ta emot nyhetsbrev på nytt. 

Enligt vår bedömning har vi ett berättigat intresse till att personuppgifterna behandlas för ovan nämnda syften. behandlingen är nödvändig för ett ändamål som rör ett berättigat intresse, och att ditt intresse av skydd för dina personuppgifter inte väger tyngre. Vår bedömning är att behandlingen i fråga inte gör intrång i dina grundläggande rättigheter och friheter. 

Laglig grund för behandlingen av personuppgifterna: Berättigat intresse. 

 

När du kontaktar oss för att utöva dina rättigheter enligt GDPR behandlar vi dina personuppgifter för att hantera och dokumentera begäran. Detta kan inkludera Identifierande uppgifter, Kontaktuppgifter och annan relevant information kopplad till begäran. Information om dina rättigheter i egenskap av registrerad enligt GDPR framgår i avsnitt 11 nedan.  

Syftet med denna behandling av personuppgifter är att verifiera identiteten på den som gör begäran, säkerställa att begäran hanteras korrekt och dokumentera att den har fullgjorts i enlighet med GDPR:s krav. 

Laglig grund för behandlingen av personuppgifterna: Rättslig förpliktelse.

 

Vid en säkerhetsincident som involverar personuppgifter behandlar vi personuppgifter för att utreda och hantera incidenten. Detta kan inkludera loggar och tekniska data hänförlig till Onlinebutiken samt uppgifter kopplade till berörda registrerade. Syftet med behandlingen är att: 

• hantera säkerhetsincidenter enligt gällande lagkrav,  
• informera berörda registrerade och myndigheter i enlighet med tillämplig lag. 

Laglig grund för behandlingen av personuppgifterna: Rättslig förpliktelse.

 

Baserat på vårt berättigade intresse som laglig grund, kan vi behandla personuppgifter för att:

• genomföra direktmarknadsföring genom att skicka e-postmeddelanden med information, kampanjer och/eller erbjudanden till våra kunder via e-post eller annat kommunikationssätt.
• skydda oss mot bedrägeri eller andra brott, genom att anmäla sådana händelser och delge nödvändiga uppgifter till relevanta myndigheter, exempelvis Polisen.

8.             LAGRINGSPLATS 

Vi strävar alltid efter att behandla personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). I vissa fall kan dock personuppgifter överföras och behandlas utanför EU/EES. För att säkerställa ett adekvat skydd av dina personuppgifter vid sådana överföringar vidtar vi lämpliga skyddsåtgärder. Det kan inkludera att inhämta samtycke, använda standardavtalsklausuler som godkänts av Europeiska kommissionen eller säkerställa att mottagarlandet har adekvata dataskyddslagar. 

9.             LAGRINGSTID 

Vi behandlar personuppgifter så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive för att uppfylla eventuella rättsliga, redovisnings- eller rapporteringskrav, i enlighet med principen om lagringsminimering. Den exakta varaktigheten av lagringsperioden beror på vilken typ av personuppgifter och för vilket ändamål de samlades in.

När vi lagrar personuppgifter för andra ändamål än våra avtalsförpliktelser, t.ex. för att uppfylla penningtvätts-, bokförings- och lagstadgade kapitalkrav, lagrar vi endast uppgifterna så länge som det är nödvändigt och/eller lagstadgat för varje ändamål. 

När personuppgifterna inte längre behöver lagras, blir de raderade eller anonymiserade. Vi kan också radera personuppgifterna på din begäran om vi inte behöver behandla personuppgifterna i fråga för att uppfylla avtalsenliga eller rättsliga skyldigheter.

Vi kan radera registrerade användarkonton till Onlinebutiken efter minst 12 månaders sammanhängande inaktivitet, med eller utan föregående meddelande därom till användaren i fråga. 

I händelse av ett krav riktas mot oss, kan vi behålla personuppgifterna fram till utgången av den lagstadgade preskriptionstiden. På samma sätt, i händelse av en pågående tvist, kommer relevanta personuppgifter att lagras tills tvisten har lösts. Vi säkerställer efterlevnad av tillämpliga lagar och förordningar om lagring av personuppgifter under dessa omständigheter.

10.          DELNING AV PERSONUPPGIFTER

Vi behandlar personuppgifter med omsorg och delning av personuppgifter sker i enlighet med tillämplig dataskyddslagstiftning. Vi kan exempelvis behöva dela personuppgifter med: 

Myndigheter: Om vi är juridiskt skyldiga att utlämna uppgifter, exempelvis till polis, skattemyndigheter eller andra myndigheter, för att uppfylla våra rättsliga förpliktelser. Laglig grund för dessa behandlingar: Rättslig förpliktelse. Vi kan även dela personuppgifter till exempelvis polisen för att anmäla misstänkta brott som sker via Applikationen. Laglig grund för behandlingen av personuppgifterna: Berättigat intresse. 

Leverantörer och personuppgiftsbiträden: Vi använder oss av tjänster från olika leverantörer för att tillhandahålla våra tjänster, såsom serverhosting, molntjänster och konsulttjänster. Dessa leverantörer agerar ibland som personuppgiftsbiträden, vilket innebär att de behandlar personuppgifter för vår räkning enligt våra instruktioner. Instruktionerna regleras i särskilda personuppgiftsbiträdesavtal i enlighet med artikel 28 i GDPR. Den lagliga grunden för denna behandling av personuppgifter är vårt Berättigade intresse att kunna bedriva vår verksamhet och tillhandahålla våra tjänster.

Ett exempel på en sådan leverantör är Starweb AB (organisationsnummer 556696-9019) (”Starweb”), som tillhandahåller e-handelslösningar och relaterade tjänster till företagskunder. Starweb agerar som vårt personuppgiftsbiträde och hanterar driften av Onlinebutiken. De behandlar personuppgifter för vår räkning i enlighet med våra instruktioner. Dessa instruktioner framgår av det tjänsteavtal, inklusive ett personuppgiftsbiträdesavtal, som vi har ingått med Starweb. Avtalet säkerställer att all behandling av personuppgifter sker i enlighet med GDPR och att lämpliga tekniska och organisatoriska säkerhetsåtgärder vidtas för att skydda dina uppgifter.

Andra tredje parter: Vid en företagsöverlåtelse, fusion eller liknande transaktion kan personuppgifter delas med involverade parter. Tredje part är i sådana fall självständig personuppgiftsansvarig och ansvarig för sin egen behandling. Laglig grund: Berättigat intresse. 

11.          DINA RÄTTIGHETER 

Nedan följer en sammanfattning av de rättigheter som du har i egenskap av registrerad enligt GDPR:

Rätt till information: Du har rätt att få information om vår insamling och användning av dina personuppgifter. Detta inkluderar information om ändamålen med behandlingen, vilka kategorier av personuppgifter som berörs och eventuella tredje parter som dina personuppgifter kan komma att delas med. Vi tillhandahåller information om vår insamling och användning av personuppgifter i detta integritetsmeddelande.

Rätt till tillgång: Du har rätt att få tillgång till dina personuppgifter som innehas av oss. Du kan begära information om behandlingen av dina personuppgifter, få en kopia av personuppgifterna i ett maskinläsbart format (förutsatt att det inte finns något tillämpligt undantag från rätten till tillgång) och informeras om de skyddsåtgärder som finns för gränsöverskridande överföringar. Detta innebär dock inte att du har rätt att få de handlingar som innehåller de behandlade personuppgifterna.

Rätt till rättelse: Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter om dig som vi behandlar. Om vi behandlar personuppgifter om dig som är felaktiga eller ofullständiga kommer vi, på din begäran eller på vårt initiativ, att komplettera, korrigera eller radera personuppgifterna i fråga. Om du begär att dina personuppgifter korrigeras, ska vi informera alla mottagare av dessa uppgifter om korrigeringen, förutsatt att detta är möjligt eller inte för betungande för oss. Du har även rätt att få veta vilka som har mottagit dina personuppgifter.

Rätt till radering: Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller till exempel om uppgifterna inte längre är nödvändiga för det ändamål de samlades in, eller om du återkallar ditt samtycke och det inte finns någon annan laglig grund för behandlingen. Rättsliga skyldigheter kan dock hindra oss från att omedelbart radera delar av personuppgifterna. Om du begär att dina personuppgifter raderas, måste vi informera alla parter som mottagit uppgifterna om raderingen, förutsatt att detta är möjligt eller inte för betungande för oss.

Rätt till begränsning: Du har rätt att begränsa behandlingen av dina personuppgifter under vissa förutsättningar. Detta innebär att dina uppgifter endast kan lagras och inte behandlas vidare, eller endast behandlas för specifika och begränsade ändamål. Ett exempel på när denna rättighet gäller är när de personuppgifter vi behandlar behöver rättas. Om du begär att vi ska korrigera dina personuppgifter kan du också be oss att begränsa behandlingen av de specifika uppgifterna tills dess att de har blivit korrigerade. Vi kommer att informera dig när begränsningen upphör.

Rätt till dataportabilitet: Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också begära överföring av dina uppgifter till en annan personuppgiftsansvarig, där det är tekniskt möjligt. Denna rätt gäller endast om behandlingen av personuppgifter utförs automatiskt och endast om vår behandling sker för att genomföra ett avtal där du är part i avtalet eller baserat på ditt samtycke.

Rätt att invända: Du har rätt att göra invändningar när dina personuppgifter blir behandlade efter en intresseavvägning. Om du gör en invändning enligt denna rättighet ska vi upphöra med behandlingen, såvida inte vårt intresse väger tyngre än dina intressen, rättigheter och friheter. Du har dock alltid rätt att begära att dina personuppgifter inte behandlas för direkt marknadsföring. Sådana invändningar kan göras när som helst. Om en invändning görs mot direktmarknadsföring kan personuppgifterna inte längre behandlas för sådana ändamål och vi kommer att informera dig när vi har raderat personuppgifterna om du begär det.

Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut baserade enbart på automatiserad behandling, inklusive profilering, om dessa beslut väsentligt påverkar dig. Undantag gäller om beslutet är nödvändigt för fullgörandet av ett avtal eller är tillåtet enligt lag. Om ett automatiserat beslut har fattats, med eller utan profilering, kan du begära att det granskas eller bestrids. Vi genomför inga automatiserade beslut, vare sig med eller utan profilering.

12.          HUR DU UTÖVAR RÄTTIGHETERNA 

Om du vill utöva dina rättigheter gällande de personuppgifter vi behandlar, kan du kontakta oss via de kontaktuppgifter som anges i slutet av detta integritetsmeddelande.  

Det är kostnadsfritt att utöva dina rättigheter, såvida inte din begäran är uppenbart ogrundad, överdriven eller upprepad. I sådana fall kan vi debitera en rimlig avgift eller neka din begäran. 

För att säkerställa att vi skyddar dina personuppgifter kan vi behöva verifiera din identitet innan vi behandlar din begäran. Vi hanterar normalt din begäran inom en månad, men vid behov kan tidsfristen förlängas med upp till två månader. Om så är fallet informerar vi dig om detta och orsaken till förlängningen inom den första månaden. 

Observera att dina rättigheter enligt GDPR kan vara föremål för vissa begränsningar och villkor. Om vi inte kan uppfylla din begäran, exempelvis på grund av rättsliga skyldigheter, kommer vi att informera dig om skälen till detta. 

13.          ÄNDRINGAR

Vi uppdaterar detta integritetsmeddelande vid behov för att säkerställa att informationen är korrekt och aktuell. Du ansvarar för att hålla dig uppdaterad genom att läsa den senaste versionen, som alltid finns tillgänglig på Onlinebutiken. Om vi gör väsentliga ändringar och är skyldiga enligt lag att informera dig, kommer vi att meddela dig om detta. 

14.          FRÅGOR ELLER KLAGOMÅL 

Om du har frågor om detta integritetsmeddelande eller vår behandling av personuppgifter, eller om du är missnöjd med hur vi hanterar dina uppgifter, är du välkommen att kontakta oss via de kontaktuppgifter som anges nedan. 

Våra kontaktuppgifter

E-post: support@vapetorget.se
Telefonnummer: 026-100 800 (Telefontider: 09:00-15:00). 
Postadress: Egnet AB Kivra: 556389-0135, 106 31 Stockholm, SE.

Om du inte är nöjd med hur vi behandlar dina personuppgifter har du också rätt att lämna in ett klagomål till relevant tillsynsmyndighet. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY):  

Telefon: 08-657 61 00.
E-post: imy@imy.se.
Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

 

Observera att beroende på vilket land du är bosatt i, kan det finnas olika tillsynsmyndigheter du kan kontakta angående frågor eller klagomål om behandlingen av dina personuppgifter. En lista över tillsynsmyndigheter i EU:s medlemsstater finns tillgänglig via följande länk: https://edpb.europa.eu/about-e...