Vilka personuppgifter samlar vi in?
Beroende på hur du använder vår webbplats och vilka tjänster du använder kan vi behandla följande kategorier av personuppgifter:
- namn,
- företag och organisationsnummer när det är relevant,
- faktura- och leveransadress,
- e-postadress,
- telefonnummer,
- ordernummer och orderhistorik,
- information om köpta produkter och tjänster,
- betalningsrelaterad information,
- IP-adress och teknisk information om besök på webbplatsen,
- kommunikation med vår kundservice,
- personnummer när det krävs för ett valt betalningsalternativ eller annan tjänst.
Vi kan även behandla andra personuppgifter som du själv lämnar till oss, exempelvis i ett e-postmeddelande, formulär eller kundserviceärende.
Varför behandlar vi personuppgifter?
Vi behandlar personuppgifter för olika ändamål och med olika rättsliga grunder beroende på situationen.
När du gör ett köp
Vi behandlar de personuppgifter som behövs för att ta emot och administrera din beställning, hantera betalning, leverera produkterna, kommunicera med dig om beställningen samt hantera eventuella returer, reklamationer och garantiärenden.
Rättslig grund: Fullgörande av avtal enligt artikel 6.1 b GDPR.
Bokföring och andra lagkrav
Vi behandlar fakturor, kvitton och andra uppgifter som vi enligt lag är skyldiga att bevara.
Rättslig grund: Rättslig förpliktelse enligt artikel 6.1 c GDPR.
Kundservice och kommunikation
När du kontaktar oss via e-post, telefon, formulär eller på annat sätt behandlar vi de uppgifter som behövs för att identifiera och hjälpa dig och för att följa upp ditt ärende.
Rättslig grund: Fullgörande av avtal eller berättigat intresse enligt artikel 6.1 b respektive 6.1 f GDPR, beroende på ärendets karaktär.
Förebygga bedrägerier och missbruk
Vi kan behandla exempelvis IP-adress, orderinformation och annan relevant information för att upptäcka, förebygga och utreda misstänkta bedrägerier, missbruk och säkerhetsincidenter.
Rättslig grund: Berättigat intresse enligt artikel 6.1 f GDPR samt, när det är tillämpligt, rättslig förpliktelse.
Analys och förbättring av webbplatsen
Efter ditt samtycke kan vi använda analysverktyg för att förstå hur webbplatsen används och för att förbättra dess innehåll, funktioner och användarupplevelse.
Rättslig grund: Samtycke enligt artikel 6.1 a GDPR när personuppgiftsbehandling sker genom icke-nödvändiga cookies eller motsvarande teknik.
Marknadsföring
Efter ditt samtycke kan cookies och liknande tekniker användas för att mäta annonsering och visa mer relevant marknadsföring via exempelvis Google och Meta.
Rättslig grund: Samtycke enligt artikel 6.1 a GDPR när behandlingen förutsätter samtycke.
Nyhetsbrev och e-postmarknadsföring
Om du väljer att prenumerera på vårt nyhetsbrev behandlar vi framför allt din e-postadress och, om du lämnat uppgiften, ditt namn för att kunna skicka nyheter, erbjudanden och annan relevant information från SilentDirect.
För administration och utskick av nyhetsbrev använder vi Get a Newsletter som tjänsteleverantör och personuppgiftsbiträde. Nödvändiga personuppgifter för nyhetsbrevet behandlas därför i deras system på uppdrag av SilentDirect.
Rättslig grund: Samtycke enligt artikel 6.1 a GDPR när nyhetsbrevet skickas med stöd av ditt samtycke.
Du kan när som helst avsluta prenumerationen genom avregistreringslänken i ett nyhetsbrev eller genom att kontakta oss.
När du avregistrerar dig kan din e-postadress behöva finnas kvar i en spärrlista för att säkerställa att du inte oavsiktligt börjar få nyhetsbrev igen. Uppgifterna används då inte för fortsatta utskick.
Betalning och betalleverantörer
När du genomför ett köp kan nödvändiga personuppgifter och orderuppgifter delas med den betalningsleverantör som du väljer eller som används för den aktuella betalningsmetoden.
SilentDirect använder bland annat Klarna, Ledyer, PayPal och lösningar för kortbetalning. Vilken information som behandlas av respektive betalningsleverantör beror på vilken betalningsmetod du väljer.
Betalningsleverantören kan i vissa fall vara självständigt personuppgiftsansvarig för sin behandling av dina personuppgifter, exempelvis vid kreditprövning, betalningsadministration och uppfyllande av rättsliga skyldigheter. Information om sådan behandling finns i respektive leverantörs integritetspolicy.
Leverans och frakt
För att kunna leverera din beställning delar vi nödvändiga uppgifter med relevanta frakt- och logistikleverantörer. Uppgifter som kan delas är exempelvis namn, företagsnamn, leveransadress, e-postadress och telefonnummer.
Vi använder bland annat DHL, PostNord, UPS och Schenker. Vilken fraktleverantör som används beror på beställning, leveransadress, produkt och valt eller tillgängligt leveransalternativ.
Webbplattform och tekniska tjänsteleverantörer
SilentDirect använder den svenska e-handelsplattformen Nyehandel för vår webbutik. Personuppgifter kan behandlas i de tekniska system som krävs för att webbplatsen, kundkonton, beställningar och andra funktioner ska fungera.
Vi kan även anlita andra leverantörer för exempelvis IT-drift, support, statistik, annonsering, betalning, kommunikation och andra funktioner som behövs för att driva och utveckla verksamheten.
När en leverantör behandlar personuppgifter enbart på våra instruktioner fungerar leverantören som vårt personuppgiftsbiträde och behandlingen regleras genom personuppgiftsbiträdesavtal där detta krävs.
Delning av personuppgifter
Vi säljer inte dina personuppgifter.
Personuppgifter kan delas med mottagare när det är nödvändigt för att:
- administrera och leverera din beställning,
- genomföra eller administrera betalningar,
- tillhandahålla kundservice,
- skicka nyhetsbrev som du valt att prenumerera på,
- driva, skydda och utveckla webbplatsen,
- uppfylla lagkrav, myndighetsbeslut eller andra rättsliga skyldigheter,
- förebygga eller utreda misstänkta bedrägerier och säkerhetsincidenter.
Vi kan även lämna uppgifter till exempelvis myndigheter, polis, domstol eller annan behörig mottagare om vi är skyldiga att göra det enligt lag eller ett bindande beslut.
Överföring av personuppgifter utanför EU/EES
Vi strävar efter att personuppgifter ska behandlas inom EU/EES. Vissa leverantörer, exempelvis globala teknik-, analys-, betalnings- eller annonseringsföretag, kan dock behandla personuppgifter i eller göra dem tillgängliga från länder utanför EU/EES.
När en sådan överföring omfattas av GDPR ska den ske med en giltig överföringsmekanism, exempelvis ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler (SCC), tillsammans med ytterligare skyddsåtgärder när det krävs.
Hur länge sparar vi personuppgifter?
Vi sparar personuppgifter endast så länge de behövs för de ändamål som de samlades in för eller så länge vi enligt lag är skyldiga att behålla dem.
Order- och kunduppgifter
Uppgifter kopplade till köp sparas så länge de behövs för att fullgöra avtalet, hantera reklamationer, garanti och andra rättigheter och skyldigheter som följer av köpet.
Bokföringsuppgifter
Bokföringsmaterial sparas under den tid som krävs enligt vid var tid gällande bokföringslagstiftning.
Kundserviceärenden
Kommunikation och uppgifter kopplade till kundservice sparas så länge de behövs för att hantera och följa upp ärendet samt under ytterligare tid om det krävs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Nyhetsbrev
Uppgifter som används för nyhetsbrev behandlas så länge du prenumererar eller till dess att du återkallar ditt samtycke. Viss information kan därefter sparas i en spärrlista för att respektera din avregistrering.
När uppgifterna inte längre behövs raderas eller anonymiseras de, om de inte måste sparas längre på grund av lagkrav eller rättsliga anspråk.
Så skyddar vi dina personuppgifter
Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, förlust, spridning och annan otillåten behandling.
Det kan bland annat omfatta krypterad kommunikation via SSL/TLS, behörighetsstyrning, lösenordsskydd, säkerhetskopiering och begränsad åtkomst till system som innehåller personuppgifter.
Dina rättigheter enligt GDPR
Som registrerad har du ett antal rättigheter enligt GDPR. Vilka rättigheter som gäller kan bero på vilken behandling det gäller och vilken rättslig grund behandlingen baseras på.
Rätt till tillgång
Du har rätt att begära information om vilka personuppgifter vi behandlar om dig och få en kopia av uppgifterna.
Rätt till rättelse
Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.
Rätt till radering
Du kan i vissa situationer begära att dina personuppgifter raderas. Rätten gäller inte om vi exempelvis måste behålla uppgifterna för att uppfylla en rättslig skyldighet.
Rätt till begränsning
Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.
Rätt till dataportabilitet
När behandlingen grundar sig på samtycke eller avtal och sker automatiserat kan du i vissa situationer ha rätt att få ut personuppgifter som du själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att invända
Du har i vissa situationer rätt att invända mot behandling som grundar sig på vårt berättigade intresse.
Direktmarknadsföring
Du har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföring.
Återkalla samtycke
När en behandling grundar sig på ditt samtycke har du rätt att när som helst återkalla samtycket. Ett återkallat samtycke påverkar inte lagligheten av behandling som genomförts innan samtycket återkallades.
Personuppgiftsincidenter
En personuppgiftsincident är en säkerhetsincident som kan innebära att personuppgifter exempelvis förstörs, förloras, ändras eller lämnas ut till eller blir tillgängliga för obehöriga.
Vi dokumenterar och hanterar personuppgiftsincidenter i enlighet med GDPR. Om en incident medför en sådan risk att den måste anmälas till Integritetsskyddsmyndigheten (IMY) görs detta inom den tidsfrist som anges i GDPR. Berörda personer informeras när det krävs enligt lag.
Kontakta oss om personuppgifter
Om du vill använda någon av dina rättigheter eller har frågor om hur vi behandlar dina personuppgifter kan du kontakta oss:
