Integritetspolicy och policy för behandling av personuppgifter
Integritetspolicy och policy för behandling av personuppgifter
SPORT 24 A/S (organisationsnummer: 13824606) är personuppgiftsansvarig för de uppgifter vi samlar in om dig, och vi ser till att dina personuppgifter behandlas i enlighet med gällande lagstiftning. Vi tar dataskydd på stort allvar och har därför antagit denna integritetspolicy som beskriver hur vi behandlar dina uppgifter.
Kontaktuppgifter
SPORT 24 är personuppgiftsansvarig för dina personuppgifter. All kontakt med SPORT 24 kan ske via nedanstående kontaktuppgifter:
SPORT 24 A/S
Skærskovgårdsvej 7
8600 Silkeborg
kundservice@sport24-shop.com och/eller 08-446 832 60
Behandling av personuppgifter
SPORT 24 A/S omfattas av dataskyddsförordningen (GDPR) och den danska dataskyddslagen. All behandling av personuppgifter om dig online på https://sport24.se/ sker i enlighet med dessa regler. Enligt dataskyddsförordningen är SPORT 24 A/S personuppgiftsansvarig för de uppgifter som registreras om kunder och besökare i våra butiker samt på vår hemsida https://sport24.se/.
Personuppgifter är all slags information som kan hänföras till dig. Om du inte vill att vi behandlar dessa uppgifter kan det bli svårt att upprätthålla och fullgöra eventuella avtal eller rättsliga skyldigheter.
Denna policy för behandling av personuppgifter ("Integritetspolicy") beskriver hur SPORT 24 A/S ("SPORT 24 A/S", "oss", "vår", "vi") samlar in och behandlar uppgifter om dig. Integritetspolicyn gäller för personuppgifter som du lämnar till oss eller som vi samlar in via SPORT 24:s hemsida;https://sport24.se/ ("Hemsidan").
SPORT 24 är personuppgiftsansvarig för dina personuppgifter. All kontakt med SPORT 24 sker via ovanstående kontaktuppgifter.
Besökare på hemsidan
När du besöker vår hemsida https://sport24.se/ samlas personuppgifter om dig in, till exempel:
IP-adress
Nätverksposition
Information om vilken enhet du använder
Sökord du använder på hemsidan
Information om vilken webbläsare du använder
Vi samlar in personuppgifter om besökare på hemsidan i följande syften:
För att rikta annonser på vår hemsida
För optimal administration och drift av hemsidan
Vi samlar in uppgifterna baserat på ditt samtycke, som du lämnar via vår cookie-banner, enligt artikel 6.1 a i dataskyddsförordningen. Läs mer om insamling av personuppgifter via cookies på https://sport24.se/cookies-pa-sport24/ Uppgifter som samlas in för administration och drift av hemsidan (och som är nödvändiga för dess användning) behandlas utifrån vårt legitima intresse enligt artikel 6.1 f.
Vi sparar uppgifterna så länge som lagen tillåter och raderar dem när de inte längre är nödvändiga. Perioden beror på uppgifternas karaktär och syftet med lagringen. Ditt samtycke är frivilligt och kan när som helst återkallas genom att kontakta oss.
Kunder
2.1 Club SPORT 24
När du anmäler dig till Club SPORT 24 är det nödvändigt för oss att samla in följande personuppgifter om dig:
Namn
Adress
E-postadress
Telefonnummer
Kön
Födelsedatum
Syftet med behandlingen är att administrera ditt medlemskap samt leverera de tjänster och erbjudanden som är kopplade till medlemskapet. Vi använder bland annat ditt telefonnummer för att skicka servicemeddelanden om ditt medlemskap, t.ex. välkomstmeddelande, "glömt lösenord" eller om du tackat ja till SMS m.m. Läs mer om medlemsvillkoren på https://sport24.se/club-sport-24-medlemsvillkor/.
Vi använder ditt samtycke som rättslig grund för behandlingen. Du kommer att bli ombedd att ge samtycke vid ansökan till kundklubben. Ditt samtycke är frivilligt och kan när som helst återkallas.
I Club SPORT 24 samlar vi in och lagrar olika uppgifter, främst för att optimera din köpupplevelse och säkerställa relevant marknadsföring. Vi behandlar t.ex.:
Dina aktiviteter på https://sport24.se/: Dessa uppgifter hjälper oss utveckla och skräddarsy vår kommunikation, produktutbud, nyheter, erbjudanden, tjänster och fördelar, så att de passar dig och dina intressen. De används också för digital marknadsföring (t.ex. Google Adwords).
Uppgifter som samlas in i samband med din registrering i Klub SPORT 24 raderas om du avslutar ditt medlemskap.
Du kan avsluta ditt medlemskap genom att skriva till kundservice@sport24-shop.com eller ringa oss på 08-446 832 60 .
Nyhetsbrev
Namn
E-postadress
Adress
Telefonnummer
Födelsedatum
När du registrerar dig i Club SPORT 24 kan du välja att motta nyhetsbrev via e-post och sms. Då behandlar vi följande uppgifter:
Syftet är att skicka nyheter om nya produkter, kampanjer och liknande samt servicemeddelanden som "glömt lösenord".
Genom att anmäla dig till nyhetsbrevet godkänner du att bli kontaktad av SPORT 24 via e-post cirka 1-2 gånger i veckan.
Vi använder ditt samtycke som rättslig grund för behandlingen. Du kan när som helst återkalla ditt samtycke genom att kontakta oss.
2.2 Vid köp av produkter
När du köper en produkt på vår hemsida https://sport24.se/ behöver vi samla in följande personuppgifter om dig:
Namn
Adress
E-postadress
Telefonnummer
Betalningsuppgifter
Syftet är att kunna leverera produkten till dig samt uppfylla vårt avtal, inklusive hantera returer och reklamationer. .
2.3 Vid support
När du kontaktar vår kundservice via kontaktformulär behöver vi samla in följande personuppgifter om dig:
E-postadress
Relevanta orderuppgifter
Syftet är att ge support och svara på frågor om våra produkter. Behandlingen sker utifrån vårt legitima intresse enligt artikel 6.1 f GDPR.
Vi sparar uppgifterna enligt gällande lagstiftning och raderar dem när de inte längre behövs.
Leverantörer och samarbetspartners
För att vara leverantör eller samarbetspartner behöver vi samla in följande personuppgifter:
Namn
E-postadress
Adress
Organisationsnummer
Syftet är att upprätthålla våra avtal eller upprätta nya leverantörs- eller samarbetspartnerskap. Vid pågående samarbeten är den rättsliga grunden avtalet enligt artikel 6.1 b GDPR, och vid nya avtal vårt legitima intresse enligt artikel 6.1 f GDPR.
Vi sparar uppgifterna så länge som lagen tillåter och raderar dem när de inte längre behövs. För leverantörer och samarbetspartners tas uppgifterna vanligtvis bort efter avtalets slut. Bokföringsuppgifter sparas i 5 år.
Övrig information om behandling
Säkerhet
Vi har vidtagit tekniska och organisatoriska åtgärder för att förhindra att dina uppgifter av misstag eller olagligen raderas, offentliggörs, förloras, försämras eller hamnar hos obehöriga, missbrukas eller behandlas i strid med lagen. Behandling sker endast om alla dataskyddsprinciper enligt artikel 5 i dataskyddsförordningen uppfylls. Ytterligare åtgärder:
SPORT 24 har infört dataskyddspolicy som beskriver korrekt hantering av personuppgifter.
SPORT 24 har vid behov implementerat relevanta IT-backuper.
SPORT 24 har rutiner för regelbunden testning, bedömning och utvärdering av tekniska och organisatoriska säkerhetsåtgärder.
Dataminimering Vi samlar in, behandlar och sparar endast nödvändiga personuppgifter enligt våra syften och enligt lag.
Uppdatering av data
För att våra tjänster ska fungera behöver vi korrekta och uppdaterade uppgifter. Meddela oss om uppgifter ändras så att vi kan uppdatera dem.
Utlämnande av uppgifter
Vi använder olika tredje parter för lagring och behandling av uppgifter, inklusive IT-leverantörer, CRM-system och externa marknadsföringskonsulter. Dessa får endast behandla uppgifterna för vår räkning och inte för egna syften. I relevanta fall lämnas uppgifter ut till transportbolag och inkassoföretag.
SPORT 24 använder tredjepartstjänsten Raptor Smart Advisor (RSA) från Raptor Services A/S. RSA samlar in och behandlar beteendedata vid besök och köp. Ingen data säljs eller överlåts vidare, och allt hanteras enligt dansk lag.
Vi använder endast databehandlare inom EU eller tredjeland med tillräckliga skyddsåtgärder enligt GDPR kapitel V.
Utlämnande av uppgifter till osäkra tredjeländer
Dina uppgifter kan i vissa fall överföras till samarbetspartners eller leverantörer utanför EU/EES. Vid sådan överföring säkerställer vi att nödvändiga garantier för dataskydd finns enligt GDPR.
Personuppgifter från cookies för preferenser/statistik/marknadsföring kan överföras till:
Facebook, USA
Google, USA
Pinterest, USA
Microsoft, USA
Snapchat, USA
Vi har säkerställt att det finns en laglig grund för överföringar till ovanstående datamottagare i form av EU:s standardavtalsklausuler (standardavtalsklausuler för överföring av personuppgifter till tredjeländer enligt Europaparlamentets och rådets förordning (EU) 2016/679), i enlighet med dataskyddsförordningens artikel 46.2 c. Vi har också säkerställt att uppgifterna behandlas med tillräckliga säkerhetsåtgärder samt med upprättade avtal om personuppgiftsbehandling och gemensamt personuppgiftsansvar. Gemensamt personuppgiftsansvar innebär att personuppgifter inte lämnas vidare, men att båda parter är ansvariga för ändamålet med och behandlingen av personuppgifter. Om kundomdömen eller liknande offentliggörs via sociala medier använder vi samtycke som rättslig grund för behandling.
Vill du veta mer om överföringsgrunderna, kontakta oss via kundservice@sport24-shop.com och/eller 08-446 832 60.
Dina rättigheter enligt GDPR
Som registrerad har du rätt att utöva flera grundläggande rättigheter enligt dataskyddsförordningen (GDPR):
Rätt till information: Du har rätt att få information om vilka personuppgifter vi behandlar om dig, varifrån de kommer och vad de används till. Du kan också få veta hur länge vi sparar dina personuppgifter och vilka mottagare som får ta del av dem.
Rätt till tillgång: Du kan begära att få en kopia av dina personuppgifter. Tillgång kan begränsas om det påverkar andras rättigheter och friheter negativt, eller om det omfattar affärshemligheter och immateriella rättigheter.
Rätt till rättelse: Om du anser att dina uppgifter är felaktiga eller ofullständiga har du rätt att få dem rättade.
Rätt till radering ("rätten att bli glömd"): Du har rätt att begära att dina personuppgifter raderas, exempelvis om du återkallar ditt samtycke, om uppgifterna inte längre är nödvändiga för det ändamål de samlats in för, eller om behandlingen sker utan laglig grund. Vissa undantag kan dock gälla, exempelvis om vi är skyldiga att behålla uppgifterna enligt lag.
Rätt till begränsning av behandling: Du har rätt att begära att behandlingen av dina personuppgifter begränsas, t.ex. om du bestrider uppgifternas korrekthet, om behandlingen är olaglig men du motsätter dig radering, eller om vi inte längre behöver uppgifterna men du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk.
Rätt att göra invändningar: Du har rätt att invända mot behandling av dina personuppgifter baserat på vårt berättigade intresse, och mot behandling för marknadsföringsändamål.
Rätt till dataportabilitet: Du har rätt att få ut och överföra dina personuppgifter till en annan personuppgiftsansvarig om behandlingen grundar sig på samtycke eller avtal och sker automatiserat.
Rätt att lämna klagomål till tillsynsmyndigheten: Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), som är Sveriges tillsynsmyndighet för dataskydd. Läs mer: IMY – De registrerades rättigheter. Du kan kontakta IMY om du anser att dina rättigheter inte tillgodoses eller om du är missnöjd med vår hantering av dina personuppgifter.
Hur du utövar dina rättigheter: Du kan när som helst utöva dessa rättigheter genom att kontakta oss via kontaktuppgifterna ovan. När du begär rättelse, radering, begränsning eller invändning, utreder vi om villkoren är uppfyllda och genomför åtgärder så snart som möjligt.
Vi sparar dina personuppgifter så länge det är nödvändigt för ändamålet eller så länge vi har en rättslig skyldighet att behålla dem.
För ytterligare information om dina rättigheter och vår behandling av personuppgifter kan du läsa mer på Integritetsskyddsmyndighetens webbplats eller kontakta oss direkt – kontaktuppgifterna finns ovan.
Källor till personuppgifter
Vi samlar in personuppgifter från följande källor:
Direkt från dig (när du anmäler dig till Club SPORT 24, genomför köp eller kontaktar kundservice)
Automatiskt via cookies och spårning på hemsidan
Från externa samarbetspartners (t.ex. leverantörer, marknadsföringspartners)
Översikt över varje behandlingsändamål:
Skyddsmekanismer vid överföring utanför EU/EES
När personuppgifter överförs till tredjeland utanför EU/EES säkerställer SPORT 24 att skyddet uppfyller GDPR:s krav genom:
Standardavtalsklausuler (SCC/EU:s standardavtal)
Ytterligare tekniska och organisatoriska åtgärder (kryptering, åtkomstbegränsning m.m.)
Leverantörskontroll och avtal med personuppgiftsbiträden
Uppgifter kan överföras till exempelvis USA (Facebook, Google, Pinterest, Microsoft, Snapchat), och du kan alltid få mer information genom att kontakta SPORT 24:s kundservice.
Övrig information
Rättigheter: Du har rätt till information, tillgång, rättelse, radering, begränsning, invändning, dataportabilitet samt att inge klagomål till tillsynsmyndigheten (Integritetsskyddsmyndigheten). Se avsnittet "Dina rättigheter" för kontaktuppgifter och tillvägagångssätt.
Uppdatering: Policyn uppdateras löpande. Du kan alltid kontakta kundservice för ytterligare information.