REITAN CONVENIENCE SWEDEN AB:S DATASKYDDSPOLICY
Detta sida utgör REITAN CONVENIENCE SVERIGE AB:s, org. nr. 556061-5790 (”REITAN”) dataskyddspolicy.
- ALLMÄNT OM INTEGRITET
På REITAN värnar vi om din personliga integritet, vilket innebär att vi alltid eftersträvar en hög nivå av dataskydd och ser till att samla in personlig information ansvarsfullt med hänsyn till din integritet.
Denna dataskyddspolicy förklarar hur REITAN samlar in och använder dina personuppgifter. Den beskriver även dina rättigheter gentemot oss och hur du kan göra dem gällande.
Det är viktigt att du tar del av dataskyddspolicyn och känner dig trygg i vår behandling av dina personuppgifter. REITAN är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att tillämplig dataskyddslagstiftning och de regler som gäller för insamling och användning av personuppgifter efterlevs. Du kan alltid kontakta REITAN vid frågor gällande behandlingen av personuppgifter genom att skicka ett mail till dataskyddsombud@reitanconvenience.se.
- OMFATTNING
De regler och rutiner som framgår av denna dataskyddspolicy tillämpas på dig som kund och gäller för all behandling av personuppgifter inom REITAN eller som sker på uppdrag av REITAN.
- VAD ÄR EN PERSONUPPGIFT OCH VAD ÄR EN BEHANDLING AV PERSONUPPGIFTER?
Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. T.ex. kan bilder och ljudupptagningar som behandlas i en dator vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter (t.ex. IP-nummer) är personuppgifter ifall de kan kopplas till fysiska personer.
Behandling av personuppgifter är all slags information som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.
- GRUNDLÄGGANDE PRINCIPER
Inom REITAN gäller följande principer för all behandling av personuppgifter:
- Personuppgifter får bara behandlas på ett lagligt och korrekt sätt och i enlighet med vad som framgår av denna policy.
- Personuppgifter får bara behandlas för särskilt fastställda ändamål.
- Alla personuppgifter som REITAN samlar in ska vara relevanta. Fler personuppgifter än vad som är nödvändigt för det fastställda ändamålet får inte samlas in.
- Personuppgifter ska vara korrekta och uppdaterade. Om det upptäcks att personuppgifter är felaktiga eller behandlas i strid med denna policy ska uppgifterna rättas eller raderas.
- Personuppgifter sparas inte längre än vad som är nödvändigt för det avsedda ändamålet.
- Personuppgifter skyddas på lämpligt sätt. REITAN säkerställer att det finns lämplig säkerhetsnivå för personuppgifterna.
- VILKEN INFORMATION REITAN SAMLAR IN
Det är viktigt för REITAN att du får information om vilken information vi samlar in om dig som kund och varför vi gör det.
Nedanstående tabeller ger dig information om vilka personuppgifter vi samlar in om dig och varför.
Ändamål med behandling | Kategorier av personuppgifter som kan behandlas | Behandlingar som utförs |
För att kunna tillhandahålla REITANs tjänster, t.ex. trådlös internetaccesslösning, Tidningsbutiken och Kupongbutiken samt för att kunna analysera och utveckla sådana tjänster. |
|
|
Laglig grund:
Fullgörandet av REITANs åtaganden och intresseavvägning. Insamling av dina
personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden gentemot dig, t.ex. leverera beställd produkt. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig användandet av tjänsten. Vissa personuppgifter behandlas med stöd av en intresseavvägning. Detta för REITAN har ett starkt intresse och behov av att kunna analysera och utveckla tjänsterna som REITAN tillhandahåller.
Lagringsperiod:
För att du ska kunna se din orderhistorik sparar vi uppgifterna så länge du är kund hos oss. Väljer du att radera ditt konto sparar REITAN enbart sådan information som krävs enligt lag och som högst under en period om 7 år i enlighet med bokföringslagen.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
För att kunna fullgöra REITANs rättsliga förpliktelser. |
|
|
Laglig grund:
Rättslig förpliktelse. Denna insamling av dina personuppgifter krävs vid behov enligt lag. Om uppgifterna inte kan lämnas kan vår rättsliga skyldighet inte fullgöras och vi tvingas därför neka dig köpet.
Lagringsperiod:
Till dess att köpet har genomförts eller den längre tid som krävs p g a lagkrav.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
För att kunna hantera kundserviceärenden. |
|
|
Laglig grund:
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att hantera kundserviceärenden.
Lagringsperiod:
1 år efter avslutat kundserviceärende. Om REITAN behöver kompletterande uppgifter för att kunna handlägga kundserviceärendet och kunden inte inkommer med efterfrågade uppgifter gallras personuppgifterna efter 1 år från det att kundserviceärendet inkom.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
För att kunna genomföra och hantera deltagande i tävlingar och/eller event. |
|
|
Laglig grund:
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att hantera ditt deltagande i tävlingar och/eller event.
Lagringsperiod:
Under den tid tävlingen/eventet (inkl. ev. utvärdering) pågår.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
För att kunna förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda brott mot företaget. |
|
|
Laglig grund:
Fullgörande av rättslig förpliktelse (om sådan föreligger) alternativt berättigat intresse. Ifall ingen rättslig förpliktelse föreligger är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda brott mot företaget.
Lagringsperiod:
Videoinspelningar från kamerabevakning sparas som högst 60 dagar från insamlandet. Köp- och användargenererade data samt teknisk data lagras för en tid om 50 månader från insamlandet, om ej nödvändigt att lagra för en längre period på grund av pågående utredning/rättslig process.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
Rekryteringsändamål. |
|
|
Laglig grund:
Berättigat intresse: Behandlingen är nödvändig för att du ska vara med i rekryteringsprocessen
Lagringsperiod:
Så länge rekryteringsprocessen pågår. Ansökningshandlingar för framtida rekrytering sparas endast om den arbetssökande lämnat sitt samtycke till det.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
För att kunna lämna information om och marknadsföra produkter och tjänster. |
|
|
Laglig grund:
Samtycke. Samtycket inhämtas när du registrerar dig för nyhetsbrev
Lagringsperiod:
Så länge du samtyckt till att få nyhetsbrev och för en period om 30 dagar därefter.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
För att uppnå en hög säkerhet på vilka individer som har rätt att bl a utföra serviceuppdrag i butik. |
|
|
Laglig grund:
Intresseavvägning. Vårt intresse av att kunna upprätthålla en hög säkerhet i butik väger tyngre än den registrerades intresse.
Lagringsperiod:
Till dess att avtalsförhållandet med leverantören upphör.
Nedanstående tabeller ger dig information om vilka personuppgifter vi samlar in om dig som är
medlem i vår kundklubb och för vilket ändamål.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
För att administrera ditt medlemskap och för att du ska kunna komma åt Mina Sidor. |
|
|
Laglig grund:
Fullgörande av avtalet om medlemskap i kundklubben. Denna insamling av personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt avtalet om medlemskap i kundklubben. Om uppgifterna inte lämnas kan våra åtaganden inte fullgörs och vi tvingas därför neka dig medlemskap.
Lagringsperiod:
Till dess att medlemskapet avslutas, därefter sparas endast sådan information som krävs enligt lag.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
För att kunna hantera dina stämpelkort. |
|
|
Laglig grund:
Fullgörande av avtalet om medlemskap i kundklubben. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt avtalet om medlemskap i kundklubben. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig medlemskap.
Lagringsperiod:
Till dess att medlemskapet avslutas.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
För att kunna hantera dina förmåner och erbjudanden. |
|
|
Laglig grund:
Fullgörande av avtalet om medlemskap i kundklubben. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt avtalet om medlemskap i kundklubben. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig medlemskap.
Lagringsperiod:
Till dess att medlemskapet avslutas.
Ändamål med behandling | Kategorier av personuppgifter | Behandlingar som utförs |
Utvärdering av kundupplevelse. |
|
|
Laglig grund:
Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att utvärdera, utveckla och förbättra våra tjänster, produkter och vårt sortiment.
Lagringsperiod:
Uppgifterna bevaras så länge utvärderingen pågår, dock längst ett år efter att uppgiften samlades in.
- DINA RÄTTIGHETER
I enlighet med tillämplig lagstiftning har du nedanstående rättigheter gentemot oss. Vid utövande av
dina rättigheter kan REITAN komma att be dig om viss kompletterande information, dels för att vi ska
kunna säkerställa att förfrågan kommer från rätt person, dels för att vi ska kunna tillhandahålla den
information du efterfrågar.
- Rätt att få tillgång till din data. Du har rätt att på begäran få information om vilka
personuppgifter vi behandlar om dig. - Rätt till rättelse. Du har rätt att vända dig till REITAN för att få felaktig eller icke-komplett
information om dig själv rättad. - Rätt att bli raderad (”rätten att bli bortglömd”). Du har rätt att begära radering av dina
personuppgifter i de fall datan inte längre är nödvändig för det syfte den blev insamlad för
eller om du återkallar ditt samtycke. Det kan dock finnas legala skyldigheter eller annan grund
som hindrar REITAN från att omedelbart radera delar av din data, t.ex. med hänsyn till
bokförings- eller skattelagstiftning eller vid pågående rättsligt förfarande. - Rätt till begränsning. Under vissa förutsättningar kan du begära att behandlingen av dina
personuppgifter begränsas om du t.ex. anser att de är felaktiga eller behandlas på ett olagligt
sätt och du inte vill att samtliga personuppgifter ska raderas. - Rätt till dataportabilitet. Under vissa förutsättningar kan du begära att få ut de
personuppgifter som du har tillhandahållit i ett maskinläsbart format, om inte tjänsten
möjliggör att du själv kan ladda ner och exportera de personuppgifter som behandlas om dig. - Rätt att göra invändningar. Under vissa förutsättningar har du rätt att göra invändningar mot
behandling av dina personuppgifter som rör dig. REITAN kommer då inte längre behandla
sådana personuppgifter, såvida det inte finns starka berättigade skäl för behandlingen eller
om det krävs för rättsliga anspråk t.ex. vid pågående tvist.
- GALLRING (HUR LÄNGE REITAN SPARAR DINA PERSONUPPGIFTER)
REITAN sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål. Se
mer om de specifika lagringsperioderna under respektive ändamål.
- VILKA REITAN KAN KOMMA ATT DELA DIN INFORMATION TILL
REITAN kan komma att lämna ut eller på annat sätt tillhandahålla dina personuppgifter till REITANs samarbetspartners såväl inom som utanför EU/EES enligt vad som anges nedan. REITAN vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att din data hanteras säkert och med en adekvat skyddsnivå vid överföring eller delning med sådana utvalda parter. REITAN kan även komma att dela anonymiserad eller aggregerad data med tredje part, såsom annonsplattformar och sociala nätverkstjänster för att skapa och följa upp marknadsföring och kampanjer. Vidare kan anonymiserad eller aggregerad data delas med tredje part för omvärldsanalyser eller för statistiska ändamål.
Myndigheter: REITAN kan komma att lämna nödvändig information till myndigheter såsom polisen, skatteverket eller andra myndigheter om vi är skyldiga att göra det enligt lag eller om du har godkänt att vi gör det.
Personuppgiftsbiträden eller underleverantörer: Dina personuppgifter kan komma att delas med personuppgiftsbiträden och/eller underleverantörer (samarbetspartners) som tillhandahåller tjänster till REITAN, t.ex. IT-tjänster och support för att REITAN ska kunna fullgöra sina åtaganden gentemot dig. Personuppgiftsbiträden och underleverantörer får inte lämna ut dina personuppgifter till tredje part och får inte behandla personuppgifterna för något annat ändamål än vad som följer av avtalet.
Butiksägare: Vid t ex klagomålsärenden kan REITAN komma att dela nödvändiga personuppgifter med aktuell butiksägare i syfte att REITAN ska kunna fullgöra sina åtaganden gentemot dig.
- VAR DINA PERSONUPPGIFTER BEHANDLAS
Dina personuppgifter kan komma att behandlas såväl inom som utanför EU/EES. Dina personuppgifter kommer endast utlämnas till ett tredje land som säkerställer en adekvat skyddsnivå enligt EU kommissionen eller om andra skyddsåtgärder har vidtagits för överföringen. REITANs personuppgiftsbiträden eller underleverantörer äger inte rätt att lämna ut dina personuppgifter till någon annan. Då REITAN alltid värnar om att skydda din data kommer REITAN vidta alla rimliga, tekniska och organisatoriska åtgärder för att säkerställa att din data hanteras säkert och med en adekvat skyddsnivå.
- RÄTTEN ATT LÄMNA KLAGOMÅL TILL INTEGRITETSSKYDDSMYNDIGHETEN
Om du har synpunkter på hur REITAN använder dina personuppgifter, vill utnyttja dina rättigheter eller har några frågor kan du kontakta REITAN på dataskyddsombud@reitanconvenience.se. Om du fortfarande skulle vara är missnöjd med behandlingen av dina personuppgifter kan du även vända dig till Integritetsskyddsmyndigheten.
Uppdaterad 2021-03-28