Innehållsförteckning

Vem är ansvarig för behandlingen av dina personuppgifter?

Vilka har tillgång till dina personuppgifter?

Delar vi dina personuppgifter utanför EU/EES?

Hur kan du påverka vår behandling av dina personuppgifter?

Detaljerad beskrivning av hur vi behandlar dina personuppgifter

Intresseavvägningar

Vem är ansvarig för behandlingen av dina personuppgifter?

Sängvaruhuset (Sänghuset Elgen AB) med organisationsnummer 556633-5997, ansvarar för behandlingen av dina personuppgifter (personuppgiftsansvarig) när vi behandlar dina uppgifter för egna ändamål.

Om du har några frågor angående vår behandling av dina personuppgifter eller om du vill utöva någon av dina rättigheter kan du kontakta oss på vår e-postadress info@sangvaruhuset.se. Vår postadress är Karlavägen 27, 114 31 Stockholm.

Vilka har tillgång till dina personuppgifter?

Dina personuppgifter behandlas främst av oss på sangvaruhuset.se. Vi kommer dock att dela dina personuppgifter i enlighet med nedan.

• För att ha fungerande IT-system och bedriva vår verksamhet på ett effektivt sätt delar vi dina personuppgifter med våra IT-leverantörer. När vi delar dina personuppgifter med våra IT-leverantörer görs det endast för att de ska kunna fullgöra sina skyldigheter gentemot oss.
• För att administrera din betalning delar vi dina personuppgifter med vår betaltjänstleverantör. Om du väljer att betala via faktura kan betaltjänstleverantören dela dina personuppgifter med kreditupplysningsföretag för att bedöma din ekonomiska situation.
• För att leverera din beställning och hantera eventuella returer kommer vi att dela dina personuppgifter med den transportör som du väljer i kassan.
• För att hantera kundtjänstärenden delar vi dina personuppgifter med det företag som tillhandahåller vår kundtjänst.
• För att ge dig och andra potentiella kunder anpassad marknadsföring i digitala kanaler kommer vi att dela dina personuppgifter med den tredje part som tillhandahåller den digitala kanalen.
• Vi delar dina personuppgifter med vår verksamhet i våra fysiska butiker.
• Vi delar dina personuppgifter med externa partners som hjälper oss att administrera vår marknadsföring via digitala kanaler.

Hur kan du påverka vår behandling av dina personuppgifter?

I enlighet med dataskyddslagstiftning har du vissa rättigheter som du kan använda för att påverka hur vi behandlar dina personuppgifter.

Rätt att återkalla ditt samtycke och att invända mot behandling

Du har rätt att återkalla hela eller del av det lämnade samtycket till behandlingen av dina personuppgifter. Återkallelsen av ditt samtycke får effekt efter att återkallelsen ägde rum.

Du har alltid rätt att invända mot att dina personuppgifter behandlas för marknadsföringsändamål och profilering, såsom nyhetsbrev och anpassad marknadsföring.

Du har också rätt att när som helst invända mot behandlingen av dina personuppgifter som grundar sig på en intresseavvägning. I vissa fall har du dock inte rätt att invända mot en behandling som grundar sig på en intresseavvägning, t.ex. eftersom vi måste spara dina personuppgifter. Så är fallet om vi kan uppvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.

Rätt till tillgång

Du har rätt att få en bekräftelse på om personuppgifter som rör dig behandlas av oss samt information om den behandling som vi utför, t.ex. ändamålen med behandlingen och hur länge uppgifterna sparas. Du kan även få tillgång till personuppgifterna och få en kopia av de personuppgifter som behandlas av oss.

Rätt till rättelse

Du har rätt till rättelse av eventuella felaktiga personuppgifter som rör dig och att be oss komplettera ofullständiga personuppgifter.

Rätt till radering (rätten att bli bortglömd) och begränsning av behandling

Du har under vissa förutsättningar rätt att begära radering av dina personuppgifter. Sådana förutsättningar föreligger om t.ex. personuppgifterna inte längre är nödvändiga för de ändamål som de samlats in eller behandlats för eller om du återkallar ditt samtycke som behandlingen grundar sig på och det inte finns någon annan rättslig grund för behandlingen.

Du har också rätt att begära att vi begränsar vår behandling av dina personuppgifter. Sådana förutsättningar föreligger om du t.ex. bestrider uppgifternas korrekthet eller om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas samt istället begär en begränsning av uppgifternas användning.

Rätt att inge klagomål till en tillsynsmyndighet

Du har alltid rätt att lämna klagomål till en behörig tillsynsmyndighet.

Ett sådant klagomål lämnas med fördel till myndigheten i den medlemsstat inom EU/EES där du har din vanliga hemvist, där du arbetar eller där en överträdelse av gällande lagar och regler för dataskydd påstås ha förekommit. Behörig tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten (IMY), tidigare Datainspektionen. Den här rättigheten påverkar inte något annat administrativt prövningsförfarande eller rättsmedel.

Rätt till dataportabilitet

Du har rätt att be oss att överföra vissa av dina personuppgifter vi har om dig till ett annat företag (dataportabilitet).

Rätten gäller för personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format om behandlingen grundar sig på ditt samtycke eller på ett avtal och behandlingen sker automatiserat. Du har rätt till överföring av personuppgifterna direkt från oss till en annan personuppgiftsansvarig när detta är tekniskt möjligt.

Detaljerad beskrivning av hur vi behandlar dina personuppgifter

Här kan du läsa mer i detalj om varför vi behandlar dina personuppgifter, vilka kategorier av personuppgifter vi behandlar samt vilken den lagliga grunden för behandlingen är. Du kan även läsa om hur länge vi sparar dina personuppgifter.

Ändamål: För att administrera ditt köp

Behandling som utförs:

• Leverera dina produkter
• Genomföra betalning
• Skicka order- och leveransbekräftelse

Personuppgifter som behandlas:

• Namn
• Kontaktuppgifter (postadress, e-postadress och telefonnummer)
• Orderinformation (t.ex. vilken produkt som du har beställt)
• Betalinformation

Laglig grund: Fullgörande av avtal

Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet avseende ditt köp. Om uppgifterna inte lämnas har du inte möjlighet att genomföra ett köp hos oss.

Lagringstid: Uppgifterna behandlas under garantitiden efter att dina produkter har levererats.

Utöver ovan behandlas dina personuppgifter, t.ex. personnummer, även av betaltjänstleverantören Svea för att genomföra din betalning. Svea är självständigt personuppgiftsansvarig för sina behandlingar och informerar dig separat om hur dina uppgifter behandlas.

Ändamål: För att skicka recensioner till dig efter genomfört köp

Behandlingar som utförs:

• Skicka produktrecensioner och recensioner om din köpupplevelse

Personuppgifter som behandlas:

• Namn
• E-postadress

Laglig grund: Intresseavvägning

Behandlingen är motiverad av vårt berättigade intresse av att kunna kontakta dig med en förfrågan om att recensera eller betygsätta de produkter som du har köpt samt din köpupplevelse.

Lagringstid: Vi skickar produktrecensioner till dig efter genomfört köp.

Ändamål: För att skicka marknadsföring via e-post och sms

Behandlingar som utförs:

• Skicka marknadsföring och nyhetsbrev med erbjudanden och information via e-post och sms
• Skicka personligt anpassad marknadsföring så att du får erbjudanden och information som vi tror att du är intresserad av
• Skicka information om din varukorg om du har lämnat vår webbplats utan att fullgöra köpet

Personuppgifter som behandlas:

• Namn
• E-postadress
• Telefonnummer

För anpassad kommunikation och påminnelse om din varukorg behandlas även:

• Surfhistorik
• Orderhistorik

Laglig grund: Intresseavvägning och samtycke

Behandlingen är motiverad av vårt berättigade intresse av att skicka relevant marknadsföring till dig som är kund hos oss. Du har rätt att invända mot marknadsföringen när uppgifterna samlas in samt vid varje utskick.

Om du har registrerat dig för våra nyhetsbrev på vår webbplats eller lämnat ditt samtycke via e-post skickar vi marknadsföring med stöd av ditt samtycke.

Lagringstid: Uppgifterna behandlas under ett år från genomfört köp med stöd av intresseavvägningen. Om du har lämnat ditt samtycke kommer vi att skicka nyhetsbrev tills du avregistrerar dig från våra utskick eller på annat sätt invänder mot marknadsföringen.

Ändamål: Bjuda in dig till events och tävlingar

Behandlingar som utförs:

• Bjuda in dig till events och tävlingar
• Administrera din anmälan eller ditt deltagande i tävlingen

Personuppgifter som behandlas:

• Namn
• E-postadress
• Telefonnummer
• Geografisk placering

Laglig grund: Intresseavvägning

Behandlingen är motiverad av vårt berättigade intresse av att bjuda in dig som kund till events och tävlingar samt att administrera din anmälan och ditt deltagande.

Lagringstid: Uppgifterna behandlas under ett år från genomfört köp.

Ändamål: För att administrera kundserviceärenden

Behandlingar som utförs:

• Besvara och hantera ditt kundserviceärende via e-post, telefon eller sociala medier

Personuppgifter som behandlas:

• Namn
• E-postadress
• Telefonnummer
• Den information du lämnar, t.ex. ordernummer

Laglig grund: Berättigat intresse

Vår rättsliga grund för behandlingen är vårt berättigade intresse av att hjälpa dig med ditt ärende.

Lagringstid: Uppgifterna behandlas i sex månader från det att ärendet är avslutat.

Ändamål: För att administrera en beställning som görs i någon av våra fysiska butiker

Behandlingar som utförs:

• Leverera dina produkter
• Genomföra betalning
• Skicka order- och leveransbekräftelse

Personuppgifter som behandlas:

• Namn
• Kontaktuppgifter (postadress, e-postadress och telefonnummer)
• Orderinformation (t.ex. vilken produkt som du har beställt)
• Betalinformation

Laglig grund: Fullgörande av avtal

Behandlingen är nödvändig för att kunna fullgöra avtalet, d.v.s. för att kunna administrera och leverera den beställning som du gör i butik. Om uppgifterna inte lämnas har du inte möjlighet att genomföra beställningen.

Lagringstid: Uppgifterna behandlas i tolv månader från genomfört köp.

Ändamål: För att hantera ångerrätt, reklamationer eller andra anspråk

Behandlingar som utförs:

• Hantera eventuell ånger av köp
• Hantera eventuellt reklamationsärende eller andra anspråk

Personuppgifter som behandlas:

• Namn
• Kontaktuppgifter (postadress, e-postadress och telefonnummer)
• Information från vår kommunikation med dig i samband med ditt anspråk (t.ex. information om den aktuella ordern)

Laglig grund: Rättslig förpliktelse och intresseavvägning

Behandlingen är nödvändig för att vi ska agera i enlighet med konsumenträttslig lagstiftning och därmed följa en rättslig förpliktelse. Vi har även ett berättigat intresse av att kunna försvara oss mot ett eventuellt rättsligt anspråk.

Lagringstid: Uppgifterna behandlas från dess att du inkommer med ditt anspråk och så länge processen avseende anspråket pågår.

Ändamål: För att följa bokföringslagen

Behandlingar som utförs:

• Följa bokföringslagstiftningen

Personuppgifter som behandlas:

• Namn
• Postadress
• E-postadress
• Betalningshistorik och transaktioner

Laglig grund: Rättslig förpliktelse

Behandlingen är nödvändig för att följa tvingande lag, d.v.s. bokföringslagen.

Lagringstid: Uppgifterna behandlas i sju till åtta år i enlighet med bokföringslagen.

Intresseavvägningar

För vissa ändamål behandlar vi dina personuppgifter med stöd av en intresseavvägning som laglig grund för behandlingen. I intresseavvägningen har vi bedömt att vårt berättigade intresse av att utföra behandlingen väger tyngre än ditt intresse och dina grundläggande rättigheter av att inte få dina personuppgifter behandlade. Vad som är vårt berättigade intresse framgår i tabellerna ovan. Om du vill veta mer om hur vi har gjort den här bedömningen är du välkommen att kontakta oss. Våra kontaktuppgifter hittar du i början av den här integritetspolicyn.

Denna integritetspolicy fastställdes den 21 februari 2019.

PRIVACY POLICY

Sängvaruhuset cares about your privacy. We therefore want to inform you about how we process the personal data you provide to us and what rights you have.

In summary, we process your personal data in order to:

• Administer your purchase or order
• Communicate with you in connection with your purchase, for example by sending order confirmations and review requests
• Send marketing and personalised information about products, your shopping cart, competitions and events by email and SMS
• Provide personalised marketing in digital channels
• Help you with customer service matters
• Fulfil legal obligations, such as the right of withdrawal, complaints and requirements under accounting legislation

Below you will find more information about how and why we process your personal data. We describe the rights you have to influence our processing, for example your right to object to processing. You may, for example, object to marketing at any time.

We also describe the legal basis for the processing and how long we store your personal data.

Table of contents

Who is responsible for the processing of your personal data?

Who has access to your personal data?

Do we share your personal data outside the EU/EEA?

How can you influence our processing of your personal data?

Detailed description of how we process your personal data

Legitimate interest assessments

Who is responsible for the processing of your personal data?

Sängvaruhuset (Sänghuset Elgen AB), company registration number 556633-5997, is responsible for the processing of your personal data (data controller) when we process your data for our own purposes.

If you have any questions regarding our processing of your personal data or if you wish to exercise any of your rights, you can contact us at info@sangvaruhuset.se. Our postal address is Karlavägen 27, 114 31 Stockholm, Sweden.

Who has access to your personal data?

Your personal data is mainly processed by us at sangvaruhuset.se. However, we will share your personal data as described below.

• To maintain functioning IT systems and operate our business efficiently, we share your personal data with our IT suppliers. When we share your personal data with IT suppliers, this is only so that they can fulfil their obligations towards us.
• To administer your payment, we share your personal data with our payment service provider. If you choose to pay by invoice, the payment service provider may share your personal data with credit reference agencies to assess your financial situation.
• To deliver your order and handle possible returns, we share your personal data with the carrier you choose at checkout.
• To handle customer service matters, we share your personal data with the company that provides our customer service.
• To provide personalised marketing to you and other potential customers in digital channels, we share your personal data with the third party that provides the relevant digital channel.
• We share your personal data with our operations in our physical stores.
• We share your personal data with external partners that help us administer our marketing in digital channels.

How can you influence our processing of your personal data?

In accordance with data protection legislation, you have certain rights that you can use to influence how we process your personal data.

Right to withdraw consent and object to processing

You have the right to withdraw all or part of the consent you have given for the processing of your personal data. Withdrawal of consent takes effect after the withdrawal has been made.

You always have the right to object to the processing of your personal data for marketing purposes and profiling, such as newsletters and personalised marketing.

You also have the right to object at any time to processing of your personal data based on a legitimate interest assessment. In some cases, however, you do not have the right to object to such processing, for example because we must retain your personal data. This applies if we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or if the processing is carried out for the establishment, exercise or defence of legal claims.

Right of access

You have the right to receive confirmation as to whether we process personal data concerning you, as well as information about the processing we carry out, such as the purposes of processing and how long the data is stored. You can also access the personal data and receive a copy of the personal data we process.

Right to rectification

You have the right to have inaccurate personal data concerning you corrected and to ask us to complete incomplete personal data.

Right to erasure (right to be forgotten) and restriction of processing

Under certain conditions, you have the right to request erasure of your personal data. Such conditions exist, for example, if the personal data is no longer necessary for the purposes for which it was collected or processed, or if you withdraw your consent and there is no other legal basis for the processing.

You also have the right to request that we restrict our processing of your personal data. Such conditions exist, for example, if you contest the accuracy of the data or if the processing is unlawful and you oppose erasure and instead request restriction of use.

Right to lodge a complaint with a supervisory authority

You always have the right to lodge a complaint with a competent supervisory authority.

Such a complaint should preferably be submitted to the authority in the EU/EEA member state where you have your habitual residence, where you work or where an alleged infringement of applicable data protection laws and rules has occurred. The competent supervisory authority in Sweden is the Swedish Authority for Privacy Protection (IMY). This right does not affect any other administrative or judicial remedy.

Right to data portability

You have the right to ask us to transfer certain personal data we have about you to another company (data portability).

This right applies to personal data that you have provided to us in a structured, commonly used and machine-readable format, if the processing is based on your consent or on a contract and is carried out by automated means. You have the right to have the personal data transferred directly from us to another controller where technically feasible.

Detailed description of how we process your personal data

Here you can read more in detail about why we process your personal data, which categories of personal data we process and the legal basis for the processing. You can also read how long we store your personal data.

Purpose: To administer your purchase

Processing carried out:

• Deliver your products
• Process payment
• Send order and delivery confirmations

Personal data processed:

• Name
• Contact details (postal address, email address and telephone number)
• Order information (for example which product you have ordered)
• Payment information

Legal basis: Performance of contract

The processing is necessary for us to fulfil the contract relating to your purchase. If the information is not provided, you will not be able to make a purchase from us.

Storage period: The data is processed during the warranty period after your products have been delivered.

In addition to the above, your personal data, such as personal identity number, is also processed by the payment service provider Svea in order to process your payment. Svea is an independent data controller for its processing and informs you separately about how your data is processed.

Purpose: To send review requests after a completed purchase

Processing carried out:

• Send product review requests and reviews of your purchase experience

Personal data processed:

• Name
• Email address

Legal basis: Legitimate interest

The processing is justified by our legitimate interest in contacting you with a request to review or rate the products you have purchased and your purchase experience.

Storage period: We send product review requests after completed purchases.

Purpose: To send marketing by email and SMS

Processing carried out:

• Send marketing and newsletters with offers and information by email and SMS
• Send personalised marketing so that you receive offers and information we believe you are interested in
• Send information about your shopping cart if you have left our website without completing the purchase

Personal data processed:

• Name
• Email address
• Telephone number

For personalised communication and cart reminders, we also process:

• Browsing history
• Order history

Legal basis: Legitimate interest and consent

The processing is justified by our legitimate interest in sending relevant marketing to you as our customer. You have the right to object to marketing when the data is collected and in every mailing.

If you have registered for our newsletter on our website or given your consent by email, we send marketing based on your consent.

Storage period: The data is processed for one year from completed purchase based on legitimate interest. If you have given your consent, we will send newsletters until you unsubscribe from our mailings or otherwise object to the marketing.

Purpose: To invite you to events and competitions

Processing carried out:

• Invite you to events and competitions
• Administer your registration or participation in the competition

Personal data processed:

• Name
• Email address
• Telephone number
• Geographical location

Legal basis: Legitimate interest

The processing is justified by our legitimate interest in inviting you as a customer to events and competitions and in administering your registration and participation.

Storage period: The data is processed for one year from completed purchase.

Purpose: To administer customer service matters

Processing carried out:

• Respond to and handle your customer service matter by email, telephone or social media

Personal data processed:

• Name
• Email address
• Telephone number
• The information you provide, for example order number

Legal basis: Legitimate interest

Our legal basis for the processing is our legitimate interest in helping you with your matter.

Storage period: The data is processed for six months from when the matter is closed.

Purpose: To administer an order placed in one of our physical stores

Processing carried out:

• Deliver your products
• Process payment
• Send order and delivery confirmations

Personal data processed:

• Name
• Contact details (postal address, email address and telephone number)
• Order information (for example which product you have ordered)
• Payment information

Legal basis: Performance of contract

The processing is necessary in order to fulfil the contract, i.e. to administer and deliver the order you place in store. If the information is not provided, you will not be able to complete the order.

Storage period: The data is processed for twelve months from completed purchase.

Purpose: To handle right of withdrawal, complaints or other claims

Processing carried out:

• Handle possible withdrawal of purchase
• Handle possible complaint matters or other claims

Personal data processed:

• Name
• Contact details (postal address, email address and telephone number)
• Information from our communication with you in connection with your claim, for example information about the relevant order

Legal basis: Legal obligation and legitimate interest

The processing is necessary for us to act in accordance with consumer law and thereby comply with a legal obligation. We also have a legitimate interest in being able to defend ourselves against a possible legal claim.

Storage period: The data is processed from the time you submit your claim and for as long as the process relating to the claim continues.

Purpose: To comply with accounting legislation

Processing carried out:

• Comply with accounting legislation

Personal data processed:

• Name
• Postal address
• Email address
• Payment history and transactions

Legal basis: Legal obligation

The processing is necessary to comply with mandatory law, i.e. the Swedish Accounting Act.

Storage period: The data is processed for seven to eight years in accordance with the Swedish Accounting Act.

Legitimate interest assessments

For certain purposes, we process your personal data based on a legitimate interest assessment as the legal basis for the processing. In the legitimate interest assessment, we have determined that our legitimate interest in carrying out the processing outweighs your interest and fundamental rights in not having your personal data processed. Our legitimate interest is stated in the tables above. If you would like to know more about how we have made this assessment, you are welcome to contact us. Our contact details can be found at the beginning of this privacy policy.

This privacy policy was adopted on 21 February 2019.