Denna policy beskriver hur F Oxygen behandlar personuppgifter i samband med att du besöker vår webbplats, handlar trädgårdsprodukter, skapar ett konto eller kontaktar oss. Policyn gäller behandling som sker inom ramen för vår webbplats och våra tjänster. Om du går vidare till en extern tjänst gäller även den tjänstens egen information om personuppgiftsbehandling.
Uppgifter som vi behandlar
Vilka personuppgifter som behövs beror på hur du använder webbplatsen och vilka tjänster du väljer. Det kan röra sig om:
- Kontaktuppgifter: namn, e-postadress, telefonnummer samt fakturerings- och leveransadress.
- Order- och leveransuppgifter: beställda produkter, orderbelopp, leveransval samt information om returer, reklamationer och återbetalningar.
- Betalningsrelaterade uppgifter: exempelvis vald betalningsmetod, betalningsstatus och transaktionsreferenser. Vilka uppgifter som hanteras av oss respektive betalningsleverantören beror på betalningslösningen.
- Kontouppgifter: uppgifter som du lämnar om du skapar eller använder ett kundkonto, i den mån den funktionen erbjuds.
- Kommunikation: information som du lämnar när du kontaktar oss, exempelvis frågor om en beställning.
- Teknisk information: beroende på vilka tjänster och inställningar som används kan exempelvis IP-adress, webbläsartyp, enhetsinformation och uppgifter om användningen av webbplatsen behandlas.
Vissa uppgifter kan vara nödvändiga för att genomföra ett köp, ordna leverans eller besvara ett ärende. Om dessa uppgifter saknas kan vi behöva be om komplettering eller inte kunna tillhandahålla den aktuella tjänsten. Lämna inte känsliga personuppgifter i meddelanden om de inte behövs för ditt ärende.
Så används uppgifterna
Vi behandlar personuppgifter i den utsträckning som behövs för att:
- ta emot, bekräfta och fullgöra beställningar;
- samordna betalningar och leveranser samt hantera returer, reklamationer och återbetalningar;
- tillhandahålla kontofunktioner, om sådana erbjuds;
- besvara frågor och ge kundsupport;
- driva, underhålla och skydda webbplatsen;
- förebygga bedrägerier, missbruk och obehörig åtkomst;
- förstå och förbättra webbplatsens funktion och kundupplevelse, där sådan behandling sker och är tillåten;
- uppfylla tillämpliga skyldigheter och hantera rättsliga anspråk.
Rättslig grund
När tillämplig dataskyddslagstiftning kräver en rättslig grund kan behandlingen stödjas på att den är nödvändig för att fullgöra ett avtal med dig eller vidta åtgärder på din begäran före ett köp, uppfylla en rättslig förpliktelse eller tillgodose ett berättigat intresse efter en intresseavvägning. Ett sådant intresse kan exempelvis vara att skydda webbplatsen mot missbruk. För behandling som kräver samtycke inhämtas detta innan behandlingen påbörjas.
Cookie och liknande teknik
Webbplatsen kan använda Cookie och liknande teknik för exempelvis varukorg, inloggning, sparade inställningar och säkerhet. Beroende på vilka tjänster som faktiskt används kan tekniken även användas för att förstå hur webbplatsen fungerar och förbättra användarupplevelsen.
Du kan hantera eller radera Cookie genom inställningarna i din webbläsare och, där sådana erbjuds, genom webbplatsens egna val. När samtycke krävs ska du kunna välja om du vill tillåta den aktuella användningen och senare ändra ditt val. Om du blockerar vissa Cookie kan delar av webbplatsen, exempelvis varukorgen eller inloggningen, fungera sämre.
Delning av personuppgifter
Personuppgifter kan delas med de kategorier av tjänsteleverantörer som behövs för den tjänst du använder, exempelvis betalningsleverantörer, transportörer, leverantörer av webbhotell och teknisk drift samt, om sådana tjänster används, analysleverantörer. Delningen ska begränsas till de uppgifter som behövs för respektive ändamål.
Leverantörer kan behandla uppgifter på vårt uppdrag eller, beroende på sin roll, under eget ansvar. Uppgifter kan även behöva lämnas till myndigheter eller andra behöriga mottagare när det krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
Behandling utanför EU och EES
Beroende på vilka leverantörer som används kan personuppgifter komma att behandlas utanför EU och EES. Om en sådan överföring sker och tillämplig lag kräver det, ska överföringen omfattas av en tillåten överföringsmekanism och nödvändiga skyddsåtgärder, exempelvis ett beslut om adekvat skyddsnivå eller standardavtalsklausuler. Du kan kontakta oss för information om vad som gäller för dina uppgifter.
Hur länge uppgifterna sparas
Personuppgifter sparas inte längre än vad som behövs för de ändamål de behandlas för. Lagringstiden beror bland annat på beställningens hantering, kundrelationen, eventuella tvister och tillämpliga skyldigheter, exempelvis bokföringskrav. När uppgifter inte längre behövs ska de raderas eller anonymiseras, om inte fortsatt lagring krävs enligt lag.
Dina rättigheter
Beroende på tillämplig lag och var du befinner dig kan du ha rätt att:
- få information om och tillgång till dina personuppgifter;
- begära rättelse av felaktiga eller ofullständiga uppgifter;
- begära att uppgifter raderas;
- begära begränsning av behandlingen;
- invända mot viss behandling, bland annat behandling som grundas på berättigat intresse;
- få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och, där förutsättningarna är uppfyllda, få dem överförda till en annan aktör;
- återkalla ett samtycke när behandlingen grundas på samtycke.
Återkallat samtycke påverkar inte lagligheten av behandling som skett före återkallandet. Rättigheterna är inte absoluta; exempelvis kan en rättslig skyldighet innebära att vissa uppgifter måste sparas. Vi kan behöva kontrollera din identitet innan vi hanterar en begäran. Du kan även ha rätt att lämna klagomål till behörig dataskyddsmyndighet, exempelvis Integritetsskyddsmyndigheten i Sverige.
Skydd av personuppgifter
Vi ska vidta rimliga tekniska och organisatoriska säkerhetsåtgärder som är anpassade till uppgifternas karaktär och riskerna med behandlingen. Det innebär bland annat att åtkomst ska begränsas till dem som behöver uppgifterna för sina arbetsuppgifter. Ingen överföring via internet eller elektronisk lagring kan dock garanteras vara helt säker.
Ändringar i policyn
Denna policy kan uppdateras för att återspegla förändringar i webbplatsens tjänster, personuppgiftsbehandling eller tillämpliga regler. Den aktuella versionen publiceras på denna sida. Vid väsentliga ändringar lämnas ytterligare information eller inhämtas nytt samtycke när det krävs enligt tillämplig lag.
Kontakta oss
Om du har frågor om hur F Oxygen behandlar personuppgifter eller vill utöva dina rättigheter kan du kontakta oss via vår kontaktsida: https://f-oxygen.com/contact-us/.
