Integritetspolicy

SCHOOL MERCH NORDIC AB, org. nr. 559406-8420 (”SCHOOL MERCH”) är personuppgiftsansvarig för behandlingen av dina personuppgifter som utförs inom ramen för vår verksamhet.

SCHOOL MERCH behandlar dina personuppgifter i enlighet med gällande dataskyddslagstiftning. I kortfattade ordalag har vi upprättat denna policy för att:

• Förklara hur vi samlar in, sparar och i övrigt behandlar personuppgifter;
• Säkerställa att du förstår vilken information som vi behandlar;
• Ansvara för att skydda dina rättigheter och din integritet enligt gällande dataskyddslagstiftning och endast behandla personuppgifter för de ändamål som beskrivs i denna policy.

1. Rättslig grund och ändamålen med behandlingen.
Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder:

1.1 Köp
Vi behandlar dina personuppgifter i syfte att tillhandahålla och leverera de produkter du köper av oss via vår webbshop samt att tillhandahålla information om produkterna. Den rättsliga grunden för behandlingen av dina personuppgifter är i denna del fullgörande av det avtal du ingår med oss genom att köpa produkter.

1.2 Kundtjänstärenden
Vi behandlar personuppgifter för att hantera kundtjänstärenden som t.ex. frågor och reklamationer. Den rättsliga grunden för behandlingen av personuppgifter är i denna del vårt berättigade intresse att hantera och besvara kundtjänstärenden, samt i vissa fall vår rättsliga förpliktelse att handlägga reklamationer.

1.3 Fullgörande av skyldigheter enligt lag
Dina personuppgifter kan också komma att behandlas för uppfyllande av våra skyldigheter enligt tillämplig lagstiftning, t.ex. vad gäller bokföring. Den rättsliga grunden för behandlingen av dina personuppgifter är i denna del vår rättsliga förpliktelse.

1.4 Marknadsföring
Vi behandlar personuppgifter för att skicka erbjudanden och marknadsföring via e-post, post och SMS. Vi skickar personliga påminnelser om produkter som finns kvar i din varukorg. Denna behandling kan innefatta profilering. Behandlingen sker med ditt medgivande för direktmarknadsföring eller för vårt berättigade intresse att skicka direktmarknadsföring. Vi behandlar personuppgifter i syfte att marknadsföra vår verksamhet, t.ex. på vår hemsida och i sociala medier. Den rättsliga grunden för behandlingen av personuppgifter är i denna del vårt berättigade intresse att marknadsföra vår verksamhet.

1.5 Förbättring och utveckling
Vi behandlar personuppgifter för att kunna förbättra och utveckla vår service, våra produkter och våra tekniska system. Den rättsliga grunden för behandlingen av personuppgifter är i denna del vårt berättigade intresse att kunna uppdatera, förbättra och utveckla service, produkter och tekniska system.

1.6 Särskilt om samtycke
Som huvudregel baserar vi inte vår behandling på den rättsliga grunden samtycke. Om vi däremot behöver hantera särskilda kategorier av personuppgifter såsom uppgift om sjukdom eller hälsa i specifika fall inhämtas sådana uppgifter efter inhämtande av samtycke från den registrerade.

2. Kategorier av personuppgifter som behandlas.
De kategorier av personuppgifter som vi behandlar är namn, personnummer, e-postadress, adress, finansiell information i samband med ditt köp, IP-adress samt i förekommande fall annan information som du lämnar till vår kundtjänst. Vi behandlar också personuppgifter i form av foton och filmer tagna under provningstillfällen på skolor.

Vi kan samla in personuppgifter från följande källor:

• Direkt från dig när du skapar ett konto, besöker eller använder vår webbshop, kommunicerar med oss eller på annat sätt tillhandahåller oss dina personuppgifter;
• Automatiskt via webbshopen, exempelvis från din enhet när du använder våra produkter eller tjänster eller besöker våra webbplatser, samt genom användning av cookies och liknande tekniker;
• Från våra tjänsteleverantörer, när vi anlitar dem för att möjliggöra viss teknik och när de samlar in eller behandlar dina personuppgifter för vår räkning;
• Från våra partner eller andra tredje parter.

3. Kategorier av mottagare till vilka personuppgifter kan komma att lämnas.
SCHOOL MERCH kan komma att lämna ut personuppgifter till våra uppdragsgivare och leverantörer för att dessa ska kunna utföra vissa uppgifter för vår räkning och bidra till att leverera våra tjänster. I förekommande fall kan SCHOOL MERCH komma att lämna ut personuppgifter till elevkåren på din skola, för att samordna och underlätta utlämnande av beställningar. Vi har tecknat personuppgiftsbiträdesavtal med leverantörer som, i egenskap av personuppgiftsbiträde, hanterar personuppgifter för vår räkning.

Tjänsterna på vår webbshop tillhandahålls av Shopify, som samlar in och behandlar personuppgifter om din åtkomst till och användning av tjänsterna i syfte att tillhandahålla och förbättra tjänsterna för dig. Information som du lämnar till tjänsterna kommer att överföras till och delas med Shopify samt tredje parter som kan vara belägna i andra länder än det land där du är bosatt, i syfte att tillhandahålla och förbättra tjänsterna för dig. För att skydda, utveckla och förbättra vår verksamhet använder vi vissa avancerade funktioner från Shopify som innehåller data och information som erhållits från dina interaktioner med vår butik, andra handlare och Shopify. För att kunna tillhandahålla dessa förbättrade funktioner kan Shopify använda personuppgifter som samlats in om dina interaktioner med vår butik, andra handlare och Shopify. I dessa fall är Shopify ansvarigt för behandlingen av dina personuppgifter, inklusive för att svara på dina begäranden om att utöva dina rättigheter avseende användningen av dina personuppgifter för dessa ändamål. För mer information om hur Shopify använder dina personuppgifter och vilka rättigheter du har kan du besöka Shopifys integritetspolicy för konsumenter. Du kan utöva dina rättigheter avseende dina personuppgifter här: Länk till Shopifys integritetsportal.

4. Lagring och gallring av personuppgifter.
Vi lagrar dina personuppgifter så länge som det är nödvändigt för de ändamål de samlades in eller så länge som det krävs enligt lagar och andra författningar.

Köp- och orderhistorik sparas i enlighet med de tidsramar som anges i tillämplig lag.

Kundtjänstuppgifter relaterade till köp och reklamationer sparas i enlighet med de tidsramar som anges i tillämplig lag. Kommunikation med vår servicedesk som inte omfattas av lagkrav gallras efter tre (3) månader.

Uppgifter för marknadsföring sparas till dess du begär att inte längre få del av marknadsföringsmaterial eller när du varit inaktiv i tre (3) år.

5. Överföring till tredje land.
I vissa fall kan vi komma att överföra personuppgifter till juridiska personer i länder utanför EES. I sådana fall kommer vi att säkerställa att en tillräcklig skyddsnivå i mottagarlandet garanteras, antingen genom att tillse att överföringen sker till länder som EU-kommissionen har beslutat att det finns en adekvat skyddsnivå i, alternativt genom användande av standardavtalsklausuler som godkänts av EU-kommissionen eller andra lämpliga skyddsåtgärder.

6. Rätt till tillgång till personuppgifter, rättelse m.m.
Du har rätt att få information om och en kopia av dina personuppgifter som behandlas av SCHOOL MERCH. Du har även rätt att invända mot behandlingen eller begära att SCHOOL MERCH begränsar eller raderar dina personuppgifter eller rättar personuppgifter, som du anser är felaktiga eller ofullständiga. Du har rätt att få ut dina personuppgifter som behandlas av SCHOOL MERCH i ett allmänt maskinläsbart format. Du har i vissa fall även rätt att få dina personuppgifter som behandlas överförda till en annan personuppgiftsansvarig, t.ex. om du byter till en annan tjänst som liknar den vi tillhandahåller (rätten till dataportabilitet). Vänligen notera att rätten till dataportabilitet enbart gäller i de fall behandlingen grundar sig på ett avtal eller samtycke och att behandlingen sker automatiserat. Du har rätt att invända mot behandling av personuppgifter för direktmarknadsföring. Du kan invända mot direktmarknadsföring genom att kontakta kundservice. Om du har gjort en sådan invändning slutar vi genast att behandla dina personuppgifter för direktmarknadsföring.

För att utöva dina rättigheter enligt ovan eller om du har frågor kring vår personuppgiftsbehandling kan du kontakta oss, se våra kontaktuppgifter nedan.

7. Rätten att inge klagomål.
Om du anser att SCHOOL MERCHs behandling av dina personuppgifter strider mot
dataskyddslagstiftningen kan du ge in ett klagomål till Integritetsskyddsmyndigheten. För mer information, besök www.imy.se.

8. Ändringar av integritetspolicyn.
Denna policy kan komma att justeras från tid till annan. Uppdateringar av policyn publiceras på SCHOOL MERCH webbplats.

9. Kontaktuppgifter.
SCHOOL MERCH NORDIC AB
Org. nr. 559406-8420
Artemisgatan 21
115 42 Stockholm
E-postadress: info@schoolmerch.se
Telefonnummer: 08-600 80 84