Integritetspolicy

Webbplatsen www.oliobox.se (hädanefter: ”Webbplatsen”) tillhandahålls av:

OlioBox (Quatra Sweden AB) (hädanefter: ”MEDLEM”)

14 Skalles väg

60597 Norrköping

Sweden

Tveka inte att kontakta oss om du har några frågor kring integritet. Vi lovar att svara snabbt!

1. Varför denna Integritetspolicy?

Varje person (hädanefter kallad ”Användaren”) som besöker eller använder Webbplatsen lämnar viss personlig information. Personuppgifter är information som gör det möjligt för QUATRA att identifiera dig som en fysisk person, oavsett om vi faktiskt gör det eller inte. Du är identifierbar så snart det är möjligt att skapa en direkt eller indirekt koppling mellan en eller flera uppgifter och dig som fysisk person.

Vi använder och behandlar endast dina personuppgifter i enlighet med GDPR och eventuell ersättande lagstiftning, eller liknande regler enligt tillämplig lag, samt eventuella regleringskrav eller uppförandekoder som reglerar användning, lagring eller överföring av personuppgifter. Varje hänvisning i denna Integritetspolicy till ”GDPR” avser Europaparlamentets och rådets förordning av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (Allmän dataskyddsförordning).

Genom denna Integritetspolicy informeras varje Användare av Webbplatsen om de behandlingar av personuppgifter som QUATRA kan komma att utföra. QUATRA förbehåller sig rätten att när som helst ändra denna Integritetspolicy. Varje väsentlig ändring kommer att kommuniceras tydligt till Användaren. Vi rekommenderar att du regelbundet läser igenom detta dokument.

2. Vem är ansvarig för behandlingen av personuppgifter?

2.1. Personuppgiftsansvarig

QUATRA är ansvarig för behandlingen av personuppgifter och bestämmer, ensam eller i samarbete med andra, vilka personuppgifter som samlas in samt syftena med och de tekniska och organisatoriska medlen för behandlingen av dessa personuppgifter.

2.2. Personuppgiftsbiträde(n)

QUATRA har rätt att anlita personuppgiftsbiträden. Ett personuppgiftsbiträde är en fysisk eller juridisk person som behandlar dina personuppgifter på uppdrag av och enligt instruktion från den personuppgiftsansvarige. Personuppgiftsbiträdet är skyldigt att säkerställa dataskydd och sekretess. Biträdet ska alltid agera enligt instruktioner från den personuppgiftsansvarige.

QUATRA anlitar följande kategorier av personuppgiftsbiträden:

Företag vi har anlitat för marknadsföringsändamål;
Företag vi har anlitat för hostingändamål;
Företag vi har anlitat för administrativa ändamål;
Företag vi har anlitat för kommunikationsändamål;
Företag vi har anlitat för statistiska ändamål;
Företag vi har anlitat för betalningsändamål.

3. På vilken rättslig grund behandlas mina uppgifter?

I enlighet med GDPR behandlar vi personuppgifter på följande rättsliga grunder:

På grundval av fullgörandet av det avtal som har ingåtts med dig eller för att vidta åtgärder innan ett avtal ingås, på din begäran;
På grundval av efterlevnad av rättsliga eller regulatoriska skyldigheter i samband med hanteringen av det avtalsförhållande som föreligger, särskilt vad gäller fakturering;
På grundval av vårt legitima intresse att skicka information och nyhetsbrev till våra kunder;
På grundval av ditt samtycke för att skicka marknadsföringserbjudanden (direktmarknadsföring).

4. Vilka personuppgifter behandlas?

QUATRA förbinder sig att endast samla in och behandla personuppgifter som är adekvata, relevanta och begränsade till vad som är nödvändigt för de ändamål för vilka de behandlas. Följande kategorier av personuppgifter behandlas av QUATRA:

Personliga identifieringsuppgifter (namn, förnamn, adress, inloggningsuppgifter);
Kontaktuppgifter (telefonnummer och e-postadress);
Finansiella identifieringsuppgifter (bankuppgifter);
Elektroniska identifieringsuppgifter (IP-adress, plats, cookies);
Personuppgifter (kön, ålder, födelsedatum och födelseort, nationalitet).

Dessa uppgifter samlas in vid registrering på Webbplatsen samt vid användning av våra tjänster. Andra personuppgifter kan komma att samlas in vid ett senare tillfälle, exempelvis i samband med kundservice efter köp. Dessa uppgifter är nödvändiga för att QUATRA ska kunna tillhandahålla sina tjänster. Mängden personuppgifter som samlas in beror på hur du använder Webbplatsen och dess funktioner.

Vi använder också cookies för att känna igen Användaren och erbjuda en personlig användarupplevelse, komma ihåg tekniska val (till exempel språkval eller en varukorg), samt för att upptäcka och rätta till eventuella fel på Webbplatsen.

För mer information om användningen av cookies hänvisar vi vänligen till vår Cookiepolicy.

5. För vilka ändamål används mina personuppgifter?

QUATRA samlar in dina personuppgifter enbart i syfte att erbjuda varje Användare en säker, optimerad och personlig användarupplevelse av vår Webbplats och de tjänster som erbjuds. Insamlingen av personuppgifter ökar i takt med att Användaren använder Webbplatsen och våra onlinetjänster mer intensivt. QUATRA förbehåller sig rätten att avbryta eller neka vissa tjänster om personuppgifter saknas, är felaktiga eller ofullständiga.

Behandlingen av dina personuppgifter är nödvändig för att Webbplatsen ska fungera korrekt och för att kunna leverera tillhörande tjänster. QUATRA åtar sig att endast behandla dina personuppgifter för följande syften:

Kundhantering: kundadministration, orderhantering, leveranser, fakturering, kreditkontroll, support, hantering av klagomål samt utskick av nyhetsbrev.
Tvistlösning.
Skydd mot bedrägerier och överträdelser.
Personlig marknadsföring och reklam om du uttryckligen har samtyckt till det. I sådant fall kan du när som helst återkalla ditt samtycke.

Vid besök på QUATRAs webbplats samlas viss information in för statistiska ändamål. Sådan information är nödvändig för att optimera din användarupplevelse. Dessa uppgifter inkluderar: IP-adress, sannolik plats för besöket, tid och datum för besöket samt vilka sidor som konsulteras. Genom att besöka Webbplatsen samtycker du uttryckligen till insamling av denna information i statistiskt syfte.

Användaren tillhandahåller själv personuppgifterna till QUATRA och kan därmed utöva ett visst mått av kontroll. När vissa uppgifter är ofullständiga eller uppenbart felaktiga har Användaren rätt att tillfälligt eller permanent skjuta upp vissa förväntade åtgärder.

6. Vem får tillgång till dina personuppgifter?

Dina personuppgifter behandlas enbart för internt bruk inom QUATRA. Dina uppgifter kommer inte att säljas, överföras eller vidarebefordras till tredje part, såvida du inte har gett ditt uttryckliga, föregående samtycke till detta.

7. Hur länge lagrar vi dina personuppgifter?

Dina uppgifter lagras så länge det är nödvändigt för att uppnå de syften som anges. De kommer att raderas från vår databas så snart de inte längre är nödvändiga för dessa syften eller om du utövar din rätt till radering på ett giltigt sätt.

8. Vilka rättigheter har jag?

8.1. Garanti för en laglig och säker behandling av dina personuppgifter

Dina personuppgifter behandlas alltid för de legitima ändamål som förklaras i punkt 5. De samlas in och behandlas på ett lämpligt, relevant och inte överdrivet sätt och lagras inte längre än vad som är nödvändigt för att uppnå de angivna syftena.

8.2. Rätt till tillgång

Om du kan styrka din identitet har du rätt att få information om behandlingen av dina uppgifter. Du har därmed rätt att känna till syftet med behandlingen, vilka kategorier av uppgifter som berörs, vilka mottagare som får ta del av uppgifterna, vilka kriterier som används för att fastställa lagringstiden, samt vilka rättigheter du har avseende dina uppgifter.

8.3. Rätt till rättelse av dina personuppgifter

Felaktiga eller ofullständiga personuppgifter kan rättas. Det är i första hand Användarens ansvar att själv göra nödvändiga ändringar i sitt ”användarområde”, men du kan även kontakta oss skriftligen med en begäran.

8.4. Rätt till radering (eller ”rätten att bli glömd”)

Du har även rätt att få dina personuppgifter raderade under följande omständigheter:

Dina personuppgifter är inte längre nödvändiga för de syften de samlades in för;
Du återkallar ditt samtycke och det finns ingen annan rättslig grund för behandlingen;
Du har utövat din rätt att invända på ett giltigt sätt;
Dina uppgifter har behandlats på ett olagligt sätt;
Dina uppgifter måste raderas för att uppfylla en rättslig skyldighet.

Radering av uppgifter handlar främst om att de inte längre är synliga; det är möjligt att uppgifterna tillfälligt finns kvar i systemet.

8.5. Rätt till begränsning av behandling

I vissa fall har du rätt att begära att behandlingen av dina personuppgifter begränsas, särskilt om det finns en tvist om uppgifternas korrekthet, om uppgifterna behövs i samband med rättsliga processer eller om QUATRA behöver tid för att verifiera att du har rätt att få uppgifterna raderade.

8.6. Rätt att invända

Du har rätt att när som helst invända mot behandlingen av dina personuppgifter för direktmarknadsföringsändamål. QUATRA kommer då att upphöra med behandlingen såvida vi inte kan visa att det finns tvingande berättigade skäl som väger tyngre än din rätt att invända.

8.7. Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. På din begäran kan dessa uppgifter överföras till en annan leverantör, såvida det inte är tekniskt omöjligt.

8.8. Rätt att återkalla ditt samtycke

Du har rätt att när som helst återkalla ditt samtycke till behandling av dina personuppgifter, exempelvis i samband med direktmarknadsföring.

9. Hur utövar jag mina rättigheter?

Om du vill utöva dina rättigheter måste du skicka en skriftlig begäran tillsammans med en identitetshandling, antingen via rekommenderat brev till QUATRA SWEDEN AB, 14 Skalles väg , 60597 Norrköping, Sweden, eller via e-post till info@oliobox.se. Vi kommer att svara så snart som möjligt, och senast inom en (1) månad efter att vi mottagit din begäran.

10. Möjlighet att lämna in klagomål

Om du inte är nöjd med hur QUATRA behandlar dina personuppgifter har du rätt att lämna in ett klagomål till behörig dataskyddsmyndighet (för Belgien: https://www.privacycommission.be/).