Personuppgiftslagen

Vi värnar om tryggheten för våra kunder.  Vi använder säkra betalningsmetoder och skyddar kundens personuppgifter enligt gällande dataskyddslagar. Dessutom erbjuder vi garanti på våra produkter och har en kundsupport som kan hjälpa till med eventuella frågor eller problem. Du kan känna dig trygg när du handlar på Famousphone.se.

 

Dina personuppgifter hanteras i enlighet med gällande bestämmelser i personuppgiftslagen (PUL).  

När du handlar hos oss anger du personuppgifter så som namn, adress, emailadress, telefonnummer och i vissa fall även personnummer. Denna information behöver vi för att leverera varan till dig, men även för hantering av garantiärenden eller försäkringar. Personnummer krävs vid eventuell kreditupplysning.

Rättslig förpliktelse: Om en lag, domstol eller ett myndighetsbeslut ålägger oss att Behandla specifika Personuppgifter, sker Behandlingen på grundval av en rättslig förpliktelse som laglig grund. I sådana fall sker Behandlingen endast i den utsträckning som krävs för att vi ska uppfylla våra rättsliga skyldigheter. Då Behandlar vi endast nödvändiga Personuppgifter så länge lagen kräver det (i enlighet med principen om lagringsbegränsning).

Intresseavvägning: Baserat på vårt berättigade intresse Behandlar vi Personuppgifter för följande ändamål:

Skydd av våra rättigheter och egendom: för att skydda våra rättigheter och egendom, genomdriva våra tillämpliga villkor och riktlinjer och förhindra bedrägerier eller andra olagliga aktiviteter.

Dataanalys: för att förbättra vår marknadsföring, digitala kanaler och våra varor. Detta inkluderar att analysera data för mäta och optimera effektiviteten i våra marknadsföringskampanjer.

Utveckling och underhåll: för att hålla våra tjänster, vårt varuutbud och digitala kanaler uppdaterade och relevanta och för att utveckla vår verksamhet i övrigt. Detta inkluderar identifiering och prioritering av förbättringsområden.

Återkoppling och hantering av incidenter: för att ta itu med problem och förbättra våra varor och processer, genom att samla in, hantera och undersöka kommentarer, feedback och eventuella incidentrapporter som skickas in.

Statistisk analys: för att sammanställa statistik, rapporter och andra utredningar om prestanda och användning av våra digitala kanaler, vilket hjälper oss att förstå trender och insikter.

Nedan följer en sammanfattning av de uppgifter som vi kan komma att Behandla för utförandet av de syften som nämns ovan:

Information som tillhandahålls av kunder i via kommentarer, feedback och incidentrapporter.

Kontaktuppgifter till kunder, såsom namn, e-post, telefonnummer och adress.

Uppgifter om frekvensen och användningen av våra digitala kommunikationskanaler, såsom webbplats och sociala medier.

Vi har kommit fram till att vi har ett legitimt och berättigat intresse av att Behandla Personuppgifterna för de ändamål som anges ovan för att driva vår verksamhet, utveckla, förbättra och analysera våra varor , tillhandahålla administration och support etc. och att vårt berättigade intresse inte utgör ett intrång i den Registrerades grundläggande rättigheter och friheter. Laglig grund för Behandlingen av Personuppgifter: Intresseavvägning.

LAGRINGSPLATS

Vi strävar alltid efter att Behandla Personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). I vissa situationer kan dock Personuppgifter överföras till och bearbetas i länder utanför EU/EES. Eftersom vi är fast beslutna att alltid skydda Personuppgifterna kommer vi att vidta alla rimliga juridiska, tekniska och organisatoriska åtgärder för att säkerställa att Personuppgifterna hanteras säkert och med en adekvat skyddsnivå som är jämförbar med och på samma nivå som det skydd som erbjuds inom EU/EES.

När sådana överföringar sker vidtar vi lämpliga åtgärder för att säkerställa att Personuppgifterna får en skyddsnivå som är förenlig med kraven i EU:s dataskyddslagstiftning. Dessa åtgärder kan omfatta inhämtande av ditt uttryckliga samtycke, genomförande av avtal med den mottagande parten som innehåller standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen, eller kontroll av att mottagarlandet har adekvata dataskyddslagar på plats.

Vi kommer alltid att sträva efter att upprätthålla säkerheten och sekretessen för dina Personuppgifter, oavsett var de Behandlas, och vi kommer att se till att alla överföringar följer gällande dataskyddslagar.

LAGRINGSTID

Vi Behandlar Personuppgifter så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive för att uppfylla eventuella rättsliga, redovisnings- eller rapporteringskrav, i enlighet med principen om lagringsminimering. Den exakta varaktigheten av lagringsperioden beror på vilken typ av Personuppgifter och för vilket ändamål de samlades in.

Personuppgifter som blir insamlade i samband med ingående av ett avtal, blir lagrade i vårt kund- eller leverantörsregister under avtalstiden och för en tid om fyra (4) år därefter.

När vi lagrar Personuppgifterna för andra ändamål än våra avtalsförpliktelser, t.ex. för att uppfylla penningtvätts-, bokförings- och lagstadgade kapitalkrav, lagrar vi endast uppgifterna så länge som det är nödvändigt och/eller lagstadgat för varje ändamål.

Vi kan också radera Personuppgifterna på din begäran om vi inte behöver Behandla Personuppgifterna i fråga för att uppfylla avtalsenliga eller rättsliga skyldigheter.

När Personuppgifterna inte längre behöver lagras, blir de raderade eller anonymiserade.

I händelse av ett krav riktas mot oss, kan vi behålla Personuppgifterna fram till utgången av den lagstadgade preskriptionstiden. På samma sätt, i händelse av en pågående tvist, kommer relevanta Personuppgifter att lagras tills tvisten har lösts. Vi säkerställer efterlevnad av tillämpliga lagar och förordningar om lagring av Personuppgifter under dessa omständigheter.

DELNING AV PERSONUPPGIFTER

Vi prioriterar skyddet av dina Personuppgifter och upprätthåller strikt sekretess. Det är dock viktigt att notera att för att effektivt kunna driva och bedriva vår verksamhet kan vi behöva dela dina Personuppgifter med utvalda företag som har expertis inom sina respektive områden eller om det är nödvändigt för oss att följa tillämplig lag (inklusive social-, arbets- eller skattelagstiftning). I sådana fall kommer vi att se till att dessa företag agerar som våra betrodda partners och följer strikta sekretess- och dataskyddsnormer.

All delning av Personuppgifter sker i enlighet med gällande dataskyddslagar och förordningar, med fokus på att skydda dina rättigheter och din integritet.

Vi kan också dela aggregerade data, som består av anonyma uppgifter, med Tredje part. Dessa aggregerade data härrör från information som samlas in via våra digitala kanaler, eller i samband med olika utföra marknadsundersökningar, och kan omfatta statistik över internettrafik eller geografiska lokaliseringsuppgifter relaterade till tjänsteanvändning. Det bör noteras att de aggregerade uppgifterna inte innehåller någon information som kan användas för att identifiera individer och därför inte utgör Personuppgifter.

Vi kan lämna ut Personuppgifter till de mottagare som anges nedan för att uppnå de syften som anges i avsnitt 6 (Specifika behandlingsaktiviteter) och som beskrivs nedan.

Myndigheter 

Vi kan tillhandahålla nödvändig information till myndigheter, såsom polis, skattemyndigheter eller andra myndigheter om vi är juridiskt skyldiga att lämna ut eller dela Personuppgifter till för att vi ska uppfylla våra rättsliga förpliktelser.

Personuppgifter kan också lämnas ut till myndigheter som svar på lagliga förfrågningar eller när det är nödvändigt för att förhindra, upptäcka eller utreda brottslig verksamhet. Detta avslöjande sker för att skydda våra och andra relevanta parters egendom, intressen och säkerhet.

Leverantörer

Vi kan dela Personuppgifter med våra leverantörer och underleverantörer, vilka även i vissa fall agerar i egenskap av våra Personuppgiftsbiträden eller underbiträden och strikt följer våra instruktioner och genomför lämpliga säkerhetsåtgärder, för att:

Skydda och tillvarata våra rättsliga intressen.

Fullgöra våra avtalsenliga och rättsliga förpliktelser.

Upptäcka och förebygga tekniska, driftsmässiga eller säkerhetsmässiga problem.

Tillhandahålla och förbättra våra varor. 

Tillhandahålla, förbättra och underhålla våra digitala kanaler.

Vi har noggrant valt ut var och en av våra tjänsteleverantörer baserat på deras expertis när det gäller att leverera de specifika varor som krävs, samt deras förmåga att hantera dina Personuppgifter. Dessa leverantörer har visat tillräckliga garantier för att genomföra nödvändiga tekniska och organisatoriska åtgärder i enlighet med kraven i GDPR och våra egna dataskyddsstandarder.

Vi samarbetar med olika typer av kategorier av Personuppgiftsbiträden, inklusive:

Server- och hostingföretag som ansvarar för infrastrukturen som stödjer vår webbplats samt webbyrå.

Molntjänster för att effektivt hantera vår affärsverksamhet, förbättra produktiviteten, effektivisera arbetsflöden och säkerställa säker tillgång till affärsresurser från olika platser.

E-postklienter som underlättar e-postkommunikation.

Affärssystem för lagring och organisering av affärsrelaterade data samt redovisningsbyrå.

Företag som hjälper till att utföra olika undersökningar för vår räkning och tillhandahåller dataanalys och insikter.

Andra företag som är engagerade i att leverera våra varor och stödja vår affärsverksamhet.

Innan vi lämnar ut några Personuppgifter till sådana tjänsteleverantörer ingår vi ett Personuppgiftsbiträdesavtal med dem i enlighet med bestämmelserna i GDPR (inklusive SCC om Personuppgifterna kommer att Behandlas utanför EU/EES), för att säkerställa en säker och korrekt Behandling av Personuppgifter.

Andra tredje parter 

Vi kan komma att lämna ut Personuppgifter till juridiska rådgivare, banker, revisor och andra samarbetspartners enligt gällande dataskyddalagstiftning om det görs för att vi ska kunna uppfylla rättsliga skyldigheter, avtalsförpliktelser eller för att uppfylla vårt berättigade intresse.

I samband med eller under förhandlingar om en överföring av vårt företags tillgångar, fusion, försäljning, finansiering eller förvärv av hela eller delar av vår verksamhet, kan Personuppgifter lämnas ut till den potentiella köparen eller säljaren som är involverad i sådana transaktioner, inklusive deras personal/leverantörer.

Vi har kommit fram till att vi har ett berättigat intresse av att Personuppgifterna Behandlas för de ändamål som anges ovan, och att vårt berättigade intresse inte utgör ett intrång i din rätt till integritet och privatliv.

Laglig grund för ovan angivna Behandlingar: Intresseavvägning.

I vissa fall kan vi dela vissa Personuppgifter till en tredje part, om den tredje parten har ett berättigat intresse av att Behandla Personuppgifterna i fråga. Det är viktigt att notera att den tredje parten i sådana fall anses vara en självständig Personuppgiftsansvarig med avseende på sin egen Behandling av de delade Personuppgifterna i fråga, och den tredje parten är ansvarig för att följa all relevant dataskyddslagstiftning avseende deras Behandling av Personuppgifter, inklusive att informera den Registrerade om deras Behandlingsaktiviteter.

DINA RÄTTIGHETER 

Nedan följer en sammanfattning av de rättigheter som du har i egenskap av Registrerad enligt GDPR:

Rätt till information: Du har rätt att få information om vår insamling och användning av dina Personuppgifter. Detta inkluderar information om ändamålen med Behandlingen, vilka kategorier av Personuppgifter som berörs och eventuella Tredje parter som dina Personuppgifter kan komma att delas med.

Rätt till tillgång: Du har rätt att få tillgång till dina Personuppgifter som innehas av oss. Du kan begära information om Behandlingen av dina Personuppgifter, få en kopia av Personuppgifterna i ett maskinläsbart format (förutsatt att det inte finns något tillämpligt undantag från rätten till tillgång) och informeras om de skyddsåtgärder som finns för gränsöverskridande överföringar. Detta innebär dock inte att du har rätt att få de handlingar som innehåller de Behandlade Personuppgifterna.

Rätt till rättelse: Du har rätt att begära rättelse av felaktiga eller ofullständiga Personuppgifter om dig som vi Behandlar. Om vi Behandlar Personuppgifter om dig som är felaktiga eller ofullständiga kommer vi, på din begäran eller på vårt initiativ, att komplettera, korrigera eller radera Personuppgifterna i fråga. När vi har korrigerat Personuppgifterna kommer vi att meddela dig om detta, förutsatt att det inte är för betungande för oss.

Rätt till radering: Under vissa omständigheter har du rätt att få dina Personuppgifter raderade. Detta gäller till exempel om uppgifterna inte längre är nödvändiga för det ändamål de samlades in, eller om du återkallar ditt samtycke och det inte finns någon annan laglig grund för Behandlingen. Juridiska skyldigheter kan dock hindra oss från att omedelbart radera delar av Personuppgifterna. Dessa skyldigheter kommer från bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning och eventuellt konsumenträtt. När vi raderar Personuppgifterna på din begäran kommer vi att informera dig efter raderingen, förutsatt att detta är möjligt och inte för betungande för oss.

Rätt till begränsning: Du har rätt att begränsa Behandlingen av dina Personuppgifter under vissa förutsättningar. Detta innebär att dina uppgifter endast kan lagras och inte Behandlas vidare, eller endast Behandlas för specifika och begränsade ändamål. Ett exempel på när denna rättighet gäller är när de Personuppgifter vi Behandlar behöver rättas. Om du begär att vi ska korrigera dina Personuppgifter kan du också be oss att begränsa Behandlingen av de specifika uppgifterna tills dess att de har blivit korrigerade. Vi kommer att informera dig när begränsningen upphör.

Rätt till dataportabilitet: Du har rätt att få dina Personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också begära överföring av dina uppgifter till en annan Personuppgiftsansvarig, där det är tekniskt möjligt. Denna rätt gäller endast om Behandlingen av Personuppgifter utförs automatiskt och endast om vår Behandling sker för att genomföra ett avtal där du är part i avtalet eller baserat på ditt samtycke.

Rätt att invända: Du har rätt att göra invändningar när dina Personuppgifter blir Behandlade efter en intresseavvägning. Om du gör en invändning enligt denna rättighet ska vi upphöra med Behandlingen, såvida inte vårt intresse väger tyngre än dina intressen, rättigheter och friheter. Du har dock alltid rätt att begära att dina Personuppgifter inte Behandlas för direkt marknadsföring. Sådana invändningar kan göras när som helst. Om en invändning görs mot direktmarknadsföring kan Personuppgifterna inte längre Behandlas för sådana ändamål och vi kommer att informera dig när vi har raderat Personuppgifterna om du begär det.

Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut baserade enbart på automatiserad Behandling, inklusive profilering, om dessa beslut väsentligt påverkar dig. Undantag gäller om beslutet är nödvändigt för fullgörandet av ett avtal eller är tillåtet enligt lag. Om ett automatiserat beslut har fattats, med eller utan profilering, kan du begära att det granskas eller bestrids. Vi genomför inga automatiserade beslut, vare sig med eller utan profilering.

HUR DU UTÖVAR RÄTTIGHETERNA 

Du varmt välkommen att kontakta oss via kontaktuppgifterna som framgår nedan, om du skulle vilja åberopa någon av ovan angivna rättigheter avseende dina Personuppgifter som vi Behandlar.

Det är kostnadsfritt att utöva rättigheterna, under förutsättning att dina förfrågningar inte är överdrivna, upprepade eller uppenbart ogrundade. Vid sådana fall har vi rätt att debitera en rimlig avgift för att hantera din begäran eller rätt att neka utförandet av din begäran.

Innan vi hanterar eller svarar på din begäran, kan vi komma att begära kompletterande information från dig om det behövs för att vi ska kunna bekräfta din identitet.

Vi kommer att informera dig om vår hantering av din begäran utan dröjsmål och senast inom en månad efter att vi mottagit begäran. Om begäran är komplex eller om vi exempelvis har fått in ett stort antal förfrågningar, kan denna tidsperiod bli förlängd med ytterligare två månader. I sådana fall kommer vi att meddela din om förlängningen inom den första månaden efter att vi mottagit din begäran.

Det är viktigt att notera att rättigheterna är föremål för vissa begränsningar och villkor enligt GDPR. Några av rättigheterna gäller enbart gäller i vissa situationer samt bara om det är lagligt och möjligt för oss att genomföra din begäran.

Om vi inte kan uppfylla din begäran på grund av tillämplig lagstiftning eller andra undantag, kommer vi att meddela dig om detta samt informera om skälen till att vi inte kan uppfylla din begäran med de begränsningar som följer av lag.

ÄNDRINGAR

Vi granskar innehållet i denna Integritetspolicy minst en gång om året för att säkerställa att informationen är korrekt och uppdaterad. Innehållet kan, med eller utan föregående meddelande därom, uppdateras vid behov. Till exempel om vi behöver klargöra något på grund av ändringar eller ny lagstiftning, eller om vår Behandling av Personuppgifter förändras.

Du ansvarar själv för att läsa igenom innehållet i vid var tid gällande Integritetspolicy samt hålla dig uppdaterad om eventuella ändringar. Vi kommer att meddela dig om vi gör väsentliga ändringar under förutsättning att en sådan informationsplikt är obligatorisk enligt tillämplig lag.

Den tillämpliga versionen finns alltid publicerad på Webbplatsen.