Behandling av personuppgifter hos Knitting for Olive

1 Inledning

1.1 I denna integritetspolicy kan du läsa mer om hur Knitting for Olive (Knitting for Olive, ”vi”, ”oss”, ”vår”) behandlar dina personuppgifter i olika situationer. Vi tillhandahåller denna information eftersom vi är skyldiga att göra det enligt EU:s allmänna dataskyddsförordning (”GDPR”).

1.2 Nedan hittar du information om de olika situationer där vi behandlar personuppgifter:

när du besöker vår webbplats (användning av cookies),
när du anmäler dig till våra nyhetsbrev,
när du använder vår webbshop eller skapar ett konto (B2C-kunder)
när dukommunicerar med oss, även på uppdrag av en kund (B2B), och när du företräder en leverantör, återförsäljare eller annan tredje part.

2 styrenheter

2.1 Knitting for Olive , CVR-nr 39685000, Godthåbsvej 55, 2000 Frederiksberg, Danmark, är personuppgiftsansvarig för behandlingen av personuppgifter i samband med nedanstående ändamål.

2.2 Om du har några frågor om hur vi behandlar personuppgifter är du välkommen att kontakta oss på info@knittingforolive.dk, +45 31 35 37 30.

2.3 I avsnitten nedan kan du dessutom läsa mer om din rätt att återkalla ditt samtycke samt om dina övriga rättigheter.

3 Beskrivning av behandlingen

3.1 Nedan redogör vi för de specifika syftena med vår databehandling, vilka kategorier av personuppgifter vi behandlar, den rättsliga grunden för behandlingen samt de lagringstider vi har fastställt (i vissa fall kan vi avvika från våra allmänna lagringstider, till exempel vid klagomål, invändningar eller andra särskilda omständigheter).

3.2 När du besöker vår webbplats (användning av cookies)

3.2.1 Vi använder cookies på vår webbplats. När du besöker vår webbplats för första gången placerar vi de cookies som är nödvändiga för att du ska kunna använda webbplatsen (nödvändiga cookies). Om du samtycker till ytterligare cookies (statistiska cookies, marknadsföringscookies och/eller funktionella cookies) kommer vi att sätta dessa cookies för att analysera och förbättra användningen och prestandan av vår webbplats och våra produkter, för att visa dig relevant marknadsföringsmaterial och för att spara dina inställningar på vår webbplats. Vissa marknadsföringscookies kan ägas av tredje part, såsom Google, Meta, TikTok och Pinterest.

3.2.2 Nedan kan du läsa mer om hur vi behandlar dina personuppgifter när du besöker vår webbplats. För mer information om vår användning av cookies hänvisar vi till vår cookiepolicy.

Syfte	Kategorier	Rättslig grund	Kvarhållande
För att säkerställa funktionaliteten och säkerheten på vår webbplats (absolut nödvändiga cookies).	Val av språk och region, användarnamn och lösenord, användningen av vår webbplats, inklusive trafik på sidorna, tid, vad du klickar på, besökta sidor/produkter, webbläsartyp, sökord, IP-adress, information om enhetstyp (dator, smartphone osv.) samt vilka funktioner som används.	Artikel 6.1 f i GDPR, eftersom vi tillvaratar våra berättigade intressen genom att säkerställa vår webbplats funktionalitet och säkerhet.	Personuppgifter som samlas in via cookies lagras i enlighet med vår cookiepolicy [infoga länk] eller tills du återkallar ditt samtycke.
För att sammanställa statistik i syfte att optimera användarupplevelsen på vår webbplats och de tjänster vi erbjuder (prestandacookies).	Aktivitet på vår webbplats, inklusive plats, IP-adresser, vilken webbläsare som används, tid och datum för besöket, operativsystem, besökta sidor, webbförfrågningar m.m.	Enligt den danska förordningen om cookies är vi skyldiga att inhämta ditt samtycke till att använda cookies för statistiska ändamål. Samtidigt inhämtar vi ditt samtycke till behandlingen av dina personuppgifter, jfr artikel 6.1 a i GDPR.	Personuppgifter som samlas in via cookies lagras i enlighet med vår cookiepolicy [klickasätt länk], eller när du återkallar ditt samtycke.
För att säkerställa webbplatsens funktion och anpassa din upplevelse genom att spara information om dina inställningar (funktionscookies)	Inloggningsuppgifter och information om kommentarer.	Enligt den danska förordningen om cookies är vi skyldiga att inhämta ditt samtycke till användning av inställningscookies. Samtidigt inhämtar vi ditt samtycke till behandling av dina personuppgifter, jfr artikel 6.1 a i GDPR.	Personuppgifter som samlas in via cookies lagras i enlighet med vår cookiepolicy [infoga länk] eller tills du återkallar ditt samtycke.
Spårning av webbplatsbesökare i marknadsföringssyfte, inklusive riktad reklam (riktningscookies).	Aktivitet på vår webbplats, inklusive plats, IP-adresser, vilken webbläsare som används, tid och datum för besöket, operativsystem, besökta sidor, webbförfrågningar m.m.	Enligt den danska förordningen om cookies är vi skyldiga att inhämta ditt samtycke till att använda målriktade cookies i marknadsföringssyfte. Samtidigt inhämtar vi ditt samtycke till behandlingen av dina personuppgifter, jfr artikel 6.1 a i GDPR.	Personuppgifter som samlas in via cookies lagras i enlighet med vår cookiepolicy [infoga länk] eller tills du återkallar ditt samtycke.

3.3 När du anmäler dig till nyhetsbrev (direktmarknadsföring)

Syfte

Kategorier

Rättslig grund

Kvarhållande

För att skicka ut nyhetsbrev (direktmarknadsföring)

Namn, e-postadress och eventuella inställningar som du har angett i samband med din prenumeration.

Det samtycke som du har gett i enlighet med artikel 6.1 a i GDPR och § 10 i den danska lagen om marknadsföring.

Nedan kan du läsa mer om din rätt att återkalla ditt samtycke.

Personuppgifter som rör vår utskick av elektroniska nyhetsbrev raderas två år efter det att vårt senaste nyhetsbrev har skickats ut, för att dokumentera att vi följer de danska reglerna för marknadsföring, såvida du inte har återkallat ditt samtycke (dvs. avslutat prenumerationen) före dess.

3.4 När du använder vår webbshop eller skapar ett konto (B2C-kunder)

Syfte	Kategorier	Rättslig grund	Kvarhållande
Kundadministration.	Namn och kontaktuppgifter, inklusive e-postadress, adress och telefonnummer. Betalnings- och faktureringsuppgifter, inklusive kreditkortsuppgifter, information om köp och köphistorik, reklamationer samt information om leverans.	Artikel 6.1 b i GDPR, eftersom behandlingen är nödvändig för att vi ska kunna fullgöra våra skyldigheter enligt köpeavtalet. När det gäller köphistorik är den rättsliga grunden artikel 6.1 f i GDPR, eftersom vi tillvaratar vårt berättigade intresse av att erbjuda en enkel och användarvänlig översikt över din köphistorik.	Personuppgifter som rör din beställning raderas i regel tre år efter utgången av det räkenskapsår då din senaste beställning eller förfrågan har behandlats eller avslutats.
Hantering av konton på vår webbplats.	Namn, adress, telefonnummer, e-postadress och, om det rör sig om kunder, uppgifter om köp och köphistorik.	Artikel 6.1 f i GDPR, eftersom vi verkar i vårt berättigade intresse av att tillhandahålla våra bästa tjänster och medlemsförmåner, samt ett enkelt och användarvänligt konto med översikt över köphistorik m.m.	Personuppgifter som endast rör ditt konto raderas tre år efter att du har sagt upp ditt medlemskap eller efter tre års inaktivitet.
Bokföring	Uppgifter på fakturor, inklusive namn, adress, telefonnummer och e-postadress. Uppgifter om betalning och fakturering samt information om det aktuella köpet.	Vi är skyldiga att lagra bokföringsuppgifter, inklusive uppgifter om betalningar och transaktioner, i enlighet med den danska bokföringslagstiftningen. Vår rättsliga grund enligt GDPR i detta avseende är artikel 6.1 c.	Bokföringsunderlagen kommer att sparas i fem år efter utgången av det räkenskapsår då din beställning genomfördes.

3.5 När du kommunicerar med oss på uppdrag av en B2B-kund eller när du företräder en affärspartner eller annan tredje part

Syfte	Kategorier	Rättslig grund	Kvarhållande
Att kommunicera med dig när du företräder en kund, affärspartner, leverantör eller annan tredje part.	Namn och kontaktuppgifter, titel och befattning. Vilken relation du har till det företag du representerar.	Enligt artikel 6.1 f i GDPR, eftersom vi tillvaratar våra berättigade intressen när det gäller att hantera affärskontakter och fullgöra eventuella avtal som vi har ingått med det företag som du företräder.	Så länge affärsförhållandet består och upp till två år efter utgången av det räkenskapsår då kund- eller leverantörsförhållandet upphörde.
Hantera kundrelationer, till exempel kundsupport och hjälp	Namn och kontaktuppgifter, uppgifter om tidigare bokningar och transaktioner samt all information som ingår i din förfrågan.	Artikel 6.1 f i GDPR, eftersom vi tillvaratar våra berättigade intressen genom att besvara frågor, tillhandahålla kundsupport m.m.	Upp till två år efter den senaste förfrågan.
För bokföringsändamål.	Uppgifter som anges på fakturor, såsom namn och kontaktuppgifter.	Artikel 6.1 c i GDPR. De rättsliga skyldigheterna följer av den danska bokföringslagstiftningen.	Upp till fem år efter utgången av det räkenskapsår då kund- eller leverantörsrelationen upphörde.

4 Mottagarkategorier

4.1 Vi kan komma att behandla och dela dina personuppgifter med externa samarbetspartner som behandlar personuppgifter för vår räkning (uppdragstagare). Sådana externa samarbetspartner omfattar t.ex. leverantörer av webbhotellstjänster, IT-system och teknisk support avseende vår IT.

4.2 När du handlar i vår webbshop delar vi information med de packnings- och transportföretag som ska packa och leverera dina varor. Vi delar ditt namn, din adress, e-postadress, telefonnummer, ordernummer samt information om eventuella särskilda leveransönskemål du har. Vi lämnar även ut dina betalningsuppgifter till tjänsteleverantörerna för onlinebetalningarna.

4.3 På vår webbplats kan du klicka på ikonerna (plugins) för de sociala medieplattformar där vi har våra profiler (Facebook, YouTube, Instagram). När du interagerar med dessa plugins använder de sociala medieplattformarna cookies för att samla in och behandla personuppgifter om ditt beteende, i enlighet med det samtycke du eventuellt har gett.

4.4 Vidare kan vi komma att dela dina personuppgifter med leverantörer eller underleverantörer, om detta är relevant för deras arbete, i den utsträckning det är rimligt nödvändigt för de ändamål som anges i denna integritetspolicy.

4.5 Vid behov, t.ex. i samband med eventuella tvister eller när vi av andra skäl behöver extern rådgivning, kan vi komma att lämna ut uppgifter till våra rådgivare, såsom revisorer och advokater.

4.6 Vi kan även dela uppgifterna med våra nuvarande och framtida närstående företag och affärspartner, och om vi blir föremål för en fusion, försäljning av tillgångar eller annan omstrukturering av verksamheten kan vi även dela eller överföra dina personuppgifter och icke-personliga uppgifter till våra rättsinnehavare.

4.7 Dessutom kan vi komma att dela personuppgifter med myndigheter, såsom skatte- och tullmyndigheter eller polisen, om det är nödvändigt för att uppfylla våra lagstadgade skyldigheter eller om det är nödvändigt i samband med ett specifikt ärende eller en tvist.

5 Överföring till tredjeländer

5.1 Vi överför dina personuppgifter till länder utanför EU/EES när vi lämnar ut uppgifter till våra personuppgiftsbiträden och andra tredje parter, däribland USA och Kanada.

5.2 Om inte det berörda landet har godkänts av Europeiska kommissionen som ett land med tillräcklig skyddsnivå (däribland företag i USA som omfattas avramverket för dataskydd mellan EU och USA(t.ex. Microsoft i USA) samt Shopify, som skyddas av kanadensisk lagstiftning), sker överföringen på grundval av Europeiska kommissionens standardavtalsklausuler.

5.3 Dessutom kan vissa av våra personuppgiftsbiträden anlita underleverantörer som är etablerade i länder utanför EU/EES. Du hittar information om sådana underleverantörer via länkarna och uppgifterna nedan:

Se en lista över Microsofts underleverantörer här.
Se en lista över Shopifys underleverantörer här.
Se en lista över One.coms underleverantörer här.
Se en lista över Shipmondos underleverantörer här.
Se en lista över Mailchimps underleverantörer här.
Se en lista över Dropbox underleverantörer här.

5.4 Om du vill ha ytterligare information om vår överföring av personuppgifter till tredjeländer kan du begära sådan information genom att kontakta oss (se ovan).

6 Din rätt att återkalla ditt samtycke

6.1 Om du inte längre vill få nyhetsbrev kan du återkalla ditt samtycke genom att avsluta prenumerationen på nyhetsbrevet i varje e-postmeddelande du får från oss.

6.2 Du kan återkalla ditt samtycke till användning av cookies via länken i vår cookiepolicy.

6.3 I övriga fall kan du återkalla ditt samtycke genom att kontakta oss; se kontaktuppgifterna ovan.

6.4 Om du återkallar ditt samtycke påverkar detta inte lagligheten av den behandling som redan har utförts på grundval av ditt samtycke.

7 Dina övriga rättigheter

7.1 Som utgångspunkt och beroende på den konkreta situationen har du följande rättigheter:

Rätt till tillgång: Du har rätt att få bekräftat om dina personuppgifter har samlats in eller behandlats, och i så fall har du rätt att begära en kopia av dina personuppgifter i digitalt format.
Rätt till rättelse: Du har rätt att begära att vi rättar eventuella felaktiga personuppgifter och kompletterar ofullständiga personuppgifter.
Rätt till radering: Under vissa omständigheter har du rätt att begära att vi raderar personuppgifter som rör dig, till exempel om de inte längre är nödvändiga för de ändamål för vilka de ursprungligen samlades in.
Rätt till begränsning av behandlingen: Under vissa omständigheter har du rätt att begära att vi begränsar behandlingen av dina personuppgifter, till exempel om du anser att personuppgifterna inte är korrekta eller behandlas på ett lagligt sätt.
Rätt att invända mot behandlingen: Under vissa omständigheter har du rätt att begära att vi upphör med behandlingen av dina personuppgifter.
Rätt till dataportabilitet: Under vissa omständigheter har du rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att begära att vi överför uppgifterna till en annan mottagare, i den mån detta är tekniskt möjligt.

7.2 Du kan läsa mer om dina rättigheter i Datatilsynets riktlinjer om registrerades rättigheter, som finns tillgängligapå datatilsynet.dk(på danska) och pådatatilsynet.dk (på engelska). Kontakta oss gärna om du vill utöva någon av dina rättigheter. Kontaktuppgifterna finns angivna ovan.

8 Klagomål till en tillsynsmyndighet

8.1 Om du vill lämna in ett klagomål till en tillsynsmyndighet angående vår behandling av dina personuppgifter kan du göra det genom att kontakta den danska dataskyddsmyndigheten via deras webbplats,www.datatilsynet.dk.

9 personer bosatta i Kalifornien

9.1 Enligt California Consumer Privacy Act (CCPA) är vi skyldiga att redogöra för vilka kategorier av personuppgifter vi samlar in och hur vi använder dem, vilka källor vi hämtar personuppgifter från samt vilka tredje parter vi delar uppgifterna med, vilket vi har redogjort för ovan.

9.2 Vi är även skyldiga att informera om de rättigheter som invånare i Kalifornien har enligt kalifornisk lag. Du kan utöva följande rättigheter:

Rätt till information och tillgång. Du kan lämna in en verifierbar begäran om information om: (1) vilka kategorier av personuppgifter vi samlar in, använder eller delar; (2) för vilka ändamål vi samlar in eller använder dessa kategorier av personuppgifter; (3) vilka källor vi hämtar personuppgifter från; samt (4) vilka specifika personuppgifter vi har samlat in om dig.
Rätt till likvärdig service. Vi kommer inte att diskriminera dig om du utövar dina rättigheter avseende integritet.
Rätt till radering. Du kan skicka in en verifierbar begäran om att stänga ditt konto, varpå vi kommer att radera de personuppgifter om dig som vi har samlat in.
Begär att ett företag som säljer en konsuments personuppgifter inte säljer konsumentens personuppgifter.

9.3 Om du lämnar in en begäran har vi en månad på oss att svara dig. Om du vill utöva någon av dessa rättigheter, vänligen kontakta oss.

9.4 Vi säljer inte våra användares personuppgifter.

9.5 För mer information om dessa rättigheter, vänligen kontakta oss

10 Kaliforniens lag om integritetsskydd på internet (CALOPPA)

10.1 Enligt CALOPPA är vi skyldiga att redogöra för vilka kategorier av personuppgifter vi samlar in och hur vi använder dem, vilka källor vi hämtar personuppgifter från samt vilka tredje parter vi delar uppgifterna med, vilket vi har förklarat ovan.

10.2 CALOPPA-användare har följande rättigheter:

Rätt till information och tillgång. Du kan lämna in en verifierbar begäran om information om: (1) vilka kategorier av personuppgifter vi samlar in, använder eller delar; (2) för vilka ändamål vi samlar in eller använder dessa kategorier av personuppgifter; (3) vilka källor vi hämtar personuppgifter från; samt (4) vilka specifika personuppgifter vi har samlat in om dig.
Rätt till likvärdig service. Vi kommer inte att diskriminera dig om du utövar dina integritetsrättigheter.
Rätt till radering. Du kan skicka in en verifierbar begäran om att stänga ditt konto, och vi kommer då att radera de personuppgifter om dig som vi har samlat in.
Rätt att begära att ett företag som säljer en konsuments personuppgifter inte säljer konsumentens personuppgifter.

10.3 Om du lämnar in en begäran har vi en månad på oss att svara dig. Om du vill utöva någon av dessa rättigheter, vänligen kontakta oss.

10.4 Vi säljer inte våra användares personuppgifter.

Behandling av personuppgifter hos Knitting for Olive

1 Inledning

2 styrenheter