INTEGRITETSPOLICY

Sängvaruhuset Elgen beskytter dit privatliv. Derfor vil vi informere dig om, hvordan vi behandler de personoplysninger, du giver os, samt hvilke rettigheder du har.

Sammenfattende behandler vi dine personoplysninger for at:

• Administrere dit køb eller din bestilling
• Kommunikere med dig i forbindelse med købet, f.eks. sende ordrebekræftelse og anmeldelser af dit køb
• Sende markedsføring og tilpasset information om produkter, din indkøbskurv, konkurrencer og begivenheder via e-mail og sms
• Give dig tilpasset markedsføring i digitale kanaler
• Hjælpe dig med kundeservicehenvendelser
• Opfylde juridiske forpligtelser såsom fortrydelsesret, reklamationer og bogføringslovgivning

Nedenfor finder du mere information om, hvordan og hvorfor vi behandler dine personoplysninger. Vi beskriver, hvilke rettigheder du har til at påvirke vores behandling, f.eks. at du har ret til at gøre indsigelse mod behandlingen. Du kan til enhver tid gøre indsigelse mod markedsføring.

Vi beskriver også, hvilket juridisk grundlag vi har for behandlingen, og hvor længe vi opbevarer dine personoplysninger.

Indholdsfortegnelse

Hvem er ansvarlig for behandlingen af dine personoplysninger?

Hvem har adgang til dine personoplysninger?

Deler vi dine personoplysninger uden for EU/EØS?

Hvordan kan du påvirke vores behandling af dine personoplysninger?

Detaljeret beskrivelse af, hvordan vi behandler dine personoplysninger

Interesseafvejninger

Hvem er ansvarlig for behandlingen af dine personoplysninger?

Sängvaruhuset (Sänghuset Elgen AB) med organisationsnummer 556633-5997 er ansvarlig for behandlingen af dine personoplysninger (dataansvarlig), når vi behandler dine oplysninger til vores egne formål.

Hvis du har spørgsmål vedrørende vores behandling af dine personoplysninger, eller hvis du ønsker at udøve nogen af dine rettigheder, kan du kontakte os på info@sangvaruhuset.se. Vores postadresse er Karlavägen 27, 114 31 Stockholm, Sverige.

Hvem har adgang til dine personoplysninger?

Dine personoplysninger behandles primært af os på sangvaruhuset.se. Vi vil dog dele dine personoplysninger i overensstemmelse med nedenstående.

• For at have velfungerende IT-systemer og drive vores virksomhed effektivt deler vi dine personoplysninger med vores IT-leverandører. Når vi deler dine personoplysninger med vores IT-leverandører, sker det kun for, at de kan opfylde deres forpligtelser over for os.
• For at administrere din betaling deler vi dine personoplysninger med vores betalingstjenesteudbyder. Hvis du vælger at betale via faktura, kan betalingstjenesteudbyderen dele dine personoplysninger med kreditoplysningsbureauer for at vurdere din økonomiske situation.
• For at levere din bestilling og håndtere eventuelle returneringer deler vi dine personoplysninger med den transportør, som du vælger i kassen.
• For at håndtere kundeservicehenvendelser deler vi dine personoplysninger med det firma, der leverer vores kundeservice.
• For at give dig og andre potentielle kunder tilpasset markedsføring i digitale kanaler deler vi dine personoplysninger med den tredjepart, der leverer den digitale kanal.
• Vi deler dine personoplysninger med vores virksomhed i vores fysiske butikker.
• Vi deler dine personoplysninger med eksterne partnere, der hjælper os med at administrere vores markedsføring via digitale kanaler.

Deler vi dine personoplysninger uden for EU/EØS?

Vi bestræber os på altid at behandle dine personoplysninger inden for EU/EØS. Hvis personoplysninger overføres til et land uden for EU/EØS, sikrer vi, at der findes passende beskyttelsesforanstaltninger i henhold til gældende databeskyttelseslovgivning.

Hvordan kan du påvirke vores behandling af dine personoplysninger?

I overensstemmelse med databeskyttelseslovgivningen har du visse rettigheder, som du kan benytte for at påvirke, hvordan vi behandler dine personoplysninger.

Ret til at tilbagekalde dit samtykke og gøre indsigelse mod behandling

Du har ret til at tilbagekalde hele eller dele af det samtykke, du har givet til behandling af dine personoplysninger. Tilbagekaldelsen får virkning fra tidspunktet for tilbagekaldelsen.

Du har altid ret til at gøre indsigelse mod, at dine personoplysninger behandles til markedsføringsformål og profilering, såsom nyhedsbreve og tilpasset markedsføring.

Du har også ret til til enhver tid at gøre indsigelse mod behandling af dine personoplysninger, der er baseret på en interesseafvejning. I visse tilfælde har du dog ikke ret til at gøre indsigelse, f.eks. hvis vi er nødt til at opbevare dine personoplysninger. Dette gælder, hvis vi kan påvise vægtige legitime grunde til behandlingen, der vejer tungere end dine interesser, rettigheder og friheder, eller hvis behandlingen sker med henblik på fastlæggelse, udøvelse eller forsvar af retskrav.

Ret til indsigt

Du har ret til at få bekræftelse på, om vi behandler personoplysninger om dig, samt information om den behandling, vi udfører, f.eks. formålene med behandlingen og hvor længe oplysningerne opbevares. Du kan også få adgang til personoplysningerne og få en kopi af de personoplysninger, vi behandler.

Ret til berigtigelse

Du har ret til at få rettet eventuelle urigtige personoplysninger om dig og bede os om at supplere ufuldstændige personoplysninger.

Ret til sletning og begrænsning af behandling

Du har under visse betingelser ret til at anmode om sletning af dine personoplysninger. Det gælder f.eks., hvis personoplysningerne ikke længere er nødvendige til de formål, de blev indsamlet eller behandlet til, eller hvis du tilbagekalder dit samtykke, og der ikke findes noget andet juridisk grundlag for behandlingen.

Du har også ret til at anmode om, at vi begrænser vores behandling af dine personoplysninger. Det gælder f.eks., hvis du bestrider oplysningernes korrekthed, eller hvis behandlingen er ulovlig, og du modsætter dig, at personoplysningerne slettes, og i stedet anmoder om begrænsning af oplysningernes anvendelse.

Ret til at indgive klage til en tilsynsmyndighed

Du har altid ret til at indgive klage til en kompetent tilsynsmyndighed.

En sådan klage bør fortrinsvis indgives til myndigheden i den medlemsstat inden for EU/EØS, hvor du har din sædvanlige bopæl, hvor du arbejder, eller hvor en påstået overtrædelse af gældende databeskyttelsesregler har fundet sted. Den kompetente tilsynsmyndighed i Sverige er Integritetsskyddsmyndigheten (IMY). Denne ret påvirker ikke andre administrative klageprocedurer eller retsmidler.

Ret til dataportabilitet

Du har ret til at anmode os om at overføre visse af de personoplysninger, vi har om dig, til en anden virksomhed (dataportabilitet).

Retten gælder for personoplysninger, som du har givet os i et struktureret, almindeligt anvendt og maskinlæsbart format, hvis behandlingen er baseret på dit samtykke eller en aftale og sker automatisk. Du har ret til at få personoplysningerne overført direkte fra os til en anden dataansvarlig, når det er teknisk muligt.

Detaljeret beskrivelse af, hvordan vi behandler dine personoplysninger

Her kan du læse mere detaljeret om, hvorfor vi behandler dine personoplysninger, hvilke kategorier af personoplysninger vi behandler, og hvilket juridisk grundlag behandlingen har. Du kan også læse om, hvor længe vi opbevarer dine personoplysninger.

Formål: For at administrere dit køb

Behandlinger som udføres:

• Levere dine produkter
• Gennemføre betaling
• Sende ordre- og leveringsbekræftelse

Personoplysninger som behandles:

• Navn
• Kontaktoplysninger (postadresse, e-mailadresse og telefonnummer)
• Ordreoplysninger (f.eks. hvilken produkt du har bestilt)
• Betalingsoplysninger

Juridisk grundlag: Opfyldelse af aftale

Behandlingen er nødvendig for, at vi kan opfylde aftalen vedrørende dit køb. Hvis oplysningerne ikke gives, har du ikke mulighed for at gennemføre et køb hos os.

Opbevaringstid: Oplysningerne behandles i garantiperioden efter, at dine produkter er leveret.

Ud over ovenstående behandles dine personoplysninger, f.eks. personnummer, også af betalingstjenesteudbyderen Svea for at gennemføre din betaling. Svea er selvstændig dataansvarlig for sine behandlinger og informerer dig separat om, hvordan dine oplysninger behandles.

Formål: For at sende anmeldelser til dig efter gennemført køb

Behandlinger som udføres:

• Sende produktanmeldelser og anmeldelser af din købsoplevelse

Personoplysninger som behandles:

• Navn
• E-mailadresse

Juridisk grundlag: Interesseafvejning

Behandlingen er motiveret af vores legitime interesse i at kunne kontakte dig med en anmodning om at anmelde eller bedømme de produkter, du har købt, samt din købsoplevelse.

Opbevaringstid: Vi sender produktanmeldelser til dig efter gennemført køb.

Formål: For at sende markedsføring via e-mail og sms

Behandlinger som udføres:

• Sende markedsføring og nyhedsbreve med tilbud og information via e-mail og sms
• Sende personligt tilpasset markedsføring, så du modtager tilbud og information, som vi tror, du er interesseret i
• Sende information om din indkøbskurv, hvis du har forladt vores hjemmeside uden at fuldføre købet

Personoplysninger som behandles:

• Navn
• E-mailadresse
• Telefonnummer

Ved tilpasset kommunikation og påmindelse om din indkøbskurv behandles også:

• Surfhistorik
• Ordrehistorik

Juridisk grundlag: Interesseafvejning og samtykke

Behandlingen er motiveret af vores legitime interesse i at sende relevant markedsføring til dig som kunde hos os. Du har ret til at gøre indsigelse mod markedsføringen, når oplysningerne indsamles samt ved hver udsendelse.

Hvis du har tilmeldt dig vores nyhedsbrev på vores hjemmeside eller givet dit samtykke via e-mail, sender vi markedsføring med støtte i dit samtykke.

Opbevaringstid: Oplysningerne behandles i ét år fra gennemført køb med støtte i interesseafvejningen. Hvis du har givet dit samtykke, sender vi nyhedsbreve, indtil du afmelder dig fra vores udsendelser eller på anden måde gør indsigelse mod markedsføringen.

Formål: At invitere dig til events og konkurrencer

Behandlinger som udføres:

• Invitere dig til events og konkurrencer
• Administrere din tilmelding eller deltagelse i konkurrencen

Personoplysninger som behandles:

• Navn
• E-mailadresse
• Telefonnummer
• Geografisk placering

Juridisk grundlag: Interesseafvejning

Behandlingen er motiveret af vores legitime interesse i at invitere dig som kunde til events og konkurrencer samt administrere din tilmelding og deltagelse.

Opbevaringstid: Oplysningerne behandles i ét år fra gennemført køb.

Formål: For at administrere kundeservicehenvendelser

Behandlinger som udføres:

• Besvare og håndtere din kundeservicehenvendelse via e-mail, telefon eller sociale medier

Personoplysninger som behandles:

• Navn
• E-mailadresse
• Telefonnummer
• Den information, du giver os, f.eks. ordrenummer

Juridisk grundlag: Berettiget interesse

Vores juridiske grundlag for behandlingen er vores berettigede interesse i at hjælpe dig med din henvendelse.

Opbevaringstid: Oplysningerne behandles i seks måneder fra det tidspunkt, hvor sagen er afsluttet.

Formål: For at administrere en bestilling foretaget i en af vores fysiske butikker

Behandlinger som udføres:

• Levere dine produkter
• Gennemføre betaling
• Sende ordre- og leveringsbekræftelse

Personoplysninger som behandles:

• Navn
• Kontaktoplysninger (postadresse, e-mailadresse og telefonnummer)
• Ordreoplysninger (f.eks. hvilken produkt du har bestilt)
• Betalingsoplysninger

Juridisk grundlag: Opfyldelse af aftale

Behandlingen er nødvendig for at opfylde aftalen, dvs. for at kunne administrere og levere den bestilling, du foretager i butikken. Hvis oplysningerne ikke gives, har du ikke mulighed for at gennemføre bestillingen.

Opbevaringstid: Oplysningerne behandles i tolv måneder fra gennemført køb.

Formål: For at håndtere fortrydelsesret, reklamationer eller andre krav

Behandlinger som udføres:

• Håndtere eventuel fortrydelse af køb
• Håndtere eventuelle reklamationssager eller andre krav

Personoplysninger som behandles:

• Navn
• Kontaktoplysninger (postadresse, e-mailadresse og telefonnummer)
• Information fra vores kommunikation med dig i forbindelse med dit krav, f.eks. information om den aktuelle ordre

Juridisk grundlag: Juridisk forpligtelse og interesseafvejning

Behandlingen er nødvendig for, at vi kan handle i overensstemmelse med forbrugerlovgivningen og dermed opfylde en juridisk forpligtelse. Vi har også en berettiget interesse i at kunne forsvare os mod eventuelle juridiske krav.

Opbevaringstid: Oplysningerne behandles fra det tidspunkt, hvor du indgiver dit krav, og så længe processen vedrørende kravet pågår.

Formål: For at overholde bogføringsloven

Behandlinger som udføres:

• Følge bogføringslovgivningen

Personoplysninger som behandles:

• Navn
• Postadresse
• E-mailadresse
• Betalingshistorik og transaktioner

Juridisk grundlag: Juridisk forpligtelse

Behandlingen er nødvendig for at følge gældende lov, dvs. bogføringsloven.

Opbevaringstid: Oplysningerne behandles i syv til otte år i overensstemmelse med bogføringsloven.

Interesseafvejninger

For visse formål behandler vi dine personoplysninger med støtte i en interesseafvejning som juridisk grundlag for behandlingen. I interesseafvejningen har vi vurderet, at vores legitime interesse i at udføre behandlingen vejer tungere end din interesse og dine grundlæggende rettigheder i ikke at få behandlet dine personoplysninger. Hvad der er vores legitime interesse fremgår af tabellerne ovenfor. Hvis du vil vide mere om, hvordan vi har foretaget denne vurdering, er du velkommen til at kontakte os. Vores kontaktoplysninger findes i begyndelsen af denne integritetspolitik.

Denne integritetspolitik blev fastlagt den 21. februar 2019.

PRIVACY POLICY

Sängvaruhuset cares about your privacy. We therefore want to inform you about how we process the personal data you provide to us and what rights you have.

In summary, we process your personal data in order to:

• Administer your purchase or order
• Communicate with you in connection with your purchase, for example by sending order confirmations and review requests
• Send marketing and personalised information about products, your shopping cart, competitions and events by email and SMS
• Provide personalised marketing in digital channels
• Help you with customer service matters
• Fulfil legal obligations, such as the right of withdrawal, complaints and requirements under accounting legislation

Below you will find more information about how and why we process your personal data. We describe the rights you have to influence our processing, for example your right to object to processing. You may, for example, object to marketing at any time.

We also describe the legal basis for the processing and how long we store your personal data.

Table of contents

Who is responsible for the processing of your personal data?

Who has access to your personal data?

Do we share your personal data outside the EU/EEA?

How can you influence our processing of your personal data?

Detailed description of how we process your personal data

Legitimate interest assessments

Who is responsible for the processing of your personal data?

Sängvaruhuset (Sänghuset Elgen AB), company registration number 556633-5997, is responsible for the processing of your personal data (data controller) when we process your data for our own purposes.

If you have any questions regarding our processing of your personal data or if you wish to exercise any of your rights, you can contact us at info@sangvaruhuset.se. Our postal address is Karlavägen 27, 114 31 Stockholm, Sweden.

Who has access to your personal data?

Your personal data is mainly processed by us at sangvaruhuset.se. However, we will share your personal data as described below.

• To maintain functioning IT systems and operate our business efficiently, we share your personal data with our IT suppliers. When we share your personal data with IT suppliers, this is only so that they can fulfil their obligations towards us.
• To administer your payment, we share your personal data with our payment service provider. If you choose to pay by invoice, the payment service provider may share your personal data with credit reference agencies to assess your financial situation.
• To deliver your order and handle possible returns, we share your personal data with the carrier you choose at checkout.
• To handle customer service matters, we share your personal data with the company that provides our customer service.
• To provide personalised marketing to you and other potential customers in digital channels, we share your personal data with the third party that provides the relevant digital channel.
• We share your personal data with our operations in our physical stores.
• We share your personal data with external partners that help us administer our marketing in digital channels.

How can you influence our processing of your personal data?

In accordance with data protection legislation, you have certain rights that you can use to influence how we process your personal data.

Right to withdraw consent and object to processing

You have the right to withdraw all or part of the consent you have given for the processing of your personal data. Withdrawal of consent takes effect after the withdrawal has been made.

You always have the right to object to the processing of your personal data for marketing purposes and profiling, such as newsletters and personalised marketing.

You also have the right to object at any time to processing of your personal data based on a legitimate interest assessment. In some cases, however, you do not have the right to object to such processing, for example because we must retain your personal data. This applies if we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or if the processing is carried out for the establishment, exercise or defence of legal claims.

Right of access

You have the right to receive confirmation as to whether we process personal data concerning you, as well as information about the processing we carry out, such as the purposes of processing and how long the data is stored. You can also access the personal data and receive a copy of the personal data we process.

Right to rectification

You have the right to have inaccurate personal data concerning you corrected and to ask us to complete incomplete personal data.

Right to erasure (right to be forgotten) and restriction of processing

Under certain conditions, you have the right to request erasure of your personal data. Such conditions exist, for example, if the personal data is no longer necessary for the purposes for which it was collected or processed, or if you withdraw your consent and there is no other legal basis for the processing.

You also have the right to request that we restrict our processing of your personal data. Such conditions exist, for example, if you contest the accuracy of the data or if the processing is unlawful and you oppose erasure and instead request restriction of use.

Right to lodge a complaint with a supervisory authority

You always have the right to lodge a complaint with a competent supervisory authority.

Such a complaint should preferably be submitted to the authority in the EU/EEA member state where you have your habitual residence, where you work or where an alleged infringement of applicable data protection laws and rules has occurred. The competent supervisory authority in Sweden is the Swedish Authority for Privacy Protection (IMY). This right does not affect any other administrative or judicial remedy.

Right to data portability

You have the right to ask us to transfer certain personal data we have about you to another company (data portability).

This right applies to personal data that you have provided to us in a structured, commonly used and machine-readable format, if the processing is based on your consent or on a contract and is carried out by automated means. You have the right to have the personal data transferred directly from us to another controller where technically feasible.

Detailed description of how we process your personal data

Here you can read more in detail about why we process your personal data, which categories of personal data we process and the legal basis for the processing. You can also read how long we store your personal data.

Purpose: To administer your purchase

Processing carried out:

• Deliver your products
• Process payment
• Send order and delivery confirmations

Personal data processed:

• Name
• Contact details (postal address, email address and telephone number)
• Order information (for example which product you have ordered)
• Payment information

Legal basis: Performance of contract

The processing is necessary for us to fulfil the contract relating to your purchase. If the information is not provided, you will not be able to make a purchase from us.

Storage period: The data is processed during the warranty period after your products have been delivered.

In addition to the above, your personal data, such as personal identity number, is also processed by the payment service provider Svea in order to process your payment. Svea is an independent data controller for its processing and informs you separately about how your data is processed.

Purpose: To send review requests after a completed purchase

Processing carried out:

• Send product review requests and reviews of your purchase experience

Personal data processed:

• Name
• Email address

Legal basis: Legitimate interest

The processing is justified by our legitimate interest in contacting you with a request to review or rate the products you have purchased and your purchase experience.

Storage period: We send product review requests after completed purchases.

Purpose: To send marketing by email and SMS

Processing carried out:

• Send marketing and newsletters with offers and information by email and SMS
• Send personalised marketing so that you receive offers and information we believe you are interested in
• Send information about your shopping cart if you have left our website without completing the purchase

Personal data processed:

• Name
• Email address
• Telephone number

For personalised communication and cart reminders, we also process:

• Browsing history
• Order history

Legal basis: Legitimate interest and consent

The processing is justified by our legitimate interest in sending relevant marketing to you as our customer. You have the right to object to marketing when the data is collected and in every mailing.

If you have registered for our newsletter on our website or given your consent by email, we send marketing based on your consent.

Storage period: The data is processed for one year from completed purchase based on legitimate interest. If you have given your consent, we will send newsletters until you unsubscribe from our mailings or otherwise object to the marketing.

Purpose: To invite you to events and competitions

Processing carried out:

• Invite you to events and competitions
• Administer your registration or participation in the competition

Personal data processed:

• Name
• Email address
• Telephone number
• Geographical location

Legal basis: Legitimate interest

The processing is justified by our legitimate interest in inviting you as a customer to events and competitions and in administering your registration and participation.

Storage period: The data is processed for one year from completed purchase.

Purpose: To administer customer service matters

Processing carried out:

• Respond to and handle your customer service matter by email, telephone or social media

Personal data processed:

• Name
• Email address
• Telephone number
• The information you provide, for example order number

Legal basis: Legitimate interest

Our legal basis for the processing is our legitimate interest in helping you with your matter.

Storage period: The data is processed for six months from when the matter is closed.

Purpose: To administer an order placed in one of our physical stores

Processing carried out:

• Deliver your products
• Process payment
• Send order and delivery confirmations

Personal data processed:

• Name
• Contact details (postal address, email address and telephone number)
• Order information (for example which product you have ordered)
• Payment information

Legal basis: Performance of contract

The processing is necessary in order to fulfil the contract, i.e. to administer and deliver the order you place in store. If the information is not provided, you will not be able to complete the order.

Storage period: The data is processed for twelve months from completed purchase.

Purpose: To handle right of withdrawal, complaints or other claims

Processing carried out:

• Handle possible withdrawal of purchase
• Handle possible complaint matters or other claims

Personal data processed:

• Name
• Contact details (postal address, email address and telephone number)
• Information from our communication with you in connection with your claim, for example information about the relevant order

Legal basis: Legal obligation and legitimate interest

The processing is necessary for us to act in accordance with consumer law and thereby comply with a legal obligation. We also have a legitimate interest in being able to defend ourselves against a possible legal claim.

Storage period: The data is processed from the time you submit your claim and for as long as the process relating to the claim continues.

Purpose: To comply with accounting legislation

Processing carried out:

• Comply with accounting legislation

Personal data processed:

• Name
• Postal address
• Email address
• Payment history and transactions

Legal basis: Legal obligation

The processing is necessary to comply with mandatory law, i.e. the Swedish Accounting Act.

Storage period: The data is processed for seven to eight years in accordance with the Swedish Accounting Act.

Legitimate interest assessments

For certain purposes, we process your personal data based on a legitimate interest assessment as the legal basis for the processing. In the legitimate interest assessment, we have determined that our legitimate interest in carrying out the processing outweighs your interest and fundamental rights in not having your personal data processed. Our legitimate interest is stated in the tables above. If you would like to know more about how we have made this assessment, you are welcome to contact us. Our contact details can be found at the beginning of this privacy policy.

This privacy policy was adopted on 21 February 2019.