Integritetspolicy

På Webhallen värnar vi om din integritet och hanterar dina personuppgifter med största ansvar. Vi vill att du ska veta vilken information vi samlar in om dig, hur vi använder den och på vilket sätt. Vårt mål är att alltid behandla dina personuppgifter enligt gällande dataskyddslagstiftning. Vår integritetspolicy gäller för dig som är medlem, kund online eller i butik, besöker vår hemsida eller på annat sätt kommer i kontakt med oss i Sverige.

Ansvarig för hanteringen av dina personuppgifter

Webhallen Sverige AB, (org nr. 556558-8224, Telegrafgatan 4, 169 72 Solna) är personuppgiftsansvarig för behandling och lagring av dina personuppgifter som beskrivs i denna Integritetspolicy.

Hur vi samlar in dina personuppgifter

Vi får tillgång till dina personuppgifter på flera sätt:

• Du själv lämnar dessa till oss, exempelvis genom att du genomför ett köp, kontaktar vår kundservice eller besöker våra butiker (kamerabevakning)
• Via cookies som du godkänt på vår hemsida
• Från externa källor för komplettering och uppdatering av uppgifter
  
  

För vilka ändamål vi behandlar dina personuppgifter

För dig som är kund eller besökare hos oss behandlar vi dina personuppgifter för att:

• Kunna hantera och genomföra köp av varor/presentkort på hemsidan och i butik
• Erbjuda dig hjälp med installation och service av köpta produkter
• Erbjuda dig möjligheten att byta in din gamla elektronik genom vår tjänst ”Revive”
• Erbjuda dig hjälp på distans med din dator, platta och mobil genom vår tjänst ”Medkit”
• Lämna ett försäkringserbjudande till dig
• Marknadsföra produkter, erbjudanden och tjänster via nyhetsbrev och sms för dig som gjort ett onlineköp
• Marknadsföra produkter, erbjudanden och tjänster för dig som är nyhetsbrevsprenumerant via e-post och SMS
• Erbjuda en personligt anpassad upplevelse på vår hemsida
• Marknadsföra och annonsera i sociala medier
• Genomföra och hantera deltagande i tävlingar och event
• Hantera ditt kundärende när du hör av dig till oss
• Utveckla och förbättra vår kundservice genom utbildning
• Besvara kommentarer och frågor samt ge möjlighet att lämna omdömen om våra produkter
• Hantera ditt serviceärende vid en retur eller reparation av produkt
• Utvärdera och förbättra vårt sortiment, våra tjänster och de system de tillhandahålls i, ex. genom felsökning, dataanalys, utveckling, testning och liknande
• Anonymisera kunddata för att utvärdera och analysera kundsegment och ta fram statistik
• Förebygga, förhindra eller upptäcka brottslig verksamhet samt utreda eller lagföra brott genom kamerabevakning
• Förebygga, förhindra eller upptäcka missbruk av en tjänst samt utreda brott
• Fullgöra våra rättsliga förpliktelser enligt var tid gällande lag

För dig som är medlem behandlar vi dina personuppgifter särskilt för dessa ändamål:

• Administrera medlemskap och användaruppgifter för dig som är eller blir medlem hos Webhallen
• Erbjuda medlemmar hos Webhallen relevanta och personligt anpassade förmåner och erbjudanden
• Bjuda in testpiloter att deltaga i undersökningar och affärsutvecklingsinitiativ (t.ex genom workshops, intervjuer, tester, fokusgrupper m.m.)
  
  

Dina rättigheter

Rätt till information

Du har rätt att få information om när dina personuppgifter behandlas som lämnas av oss som personuppgiftsansvarig. Du har även rätt att få information när det har hänt en personuppgiftsincident. Genom vår Integritetspolicy kan du läsa all information om hur vi behandlar dina personuppgifter.

Rätt till tillgång

Du kan begära en kopia av de uppgifter vi har om dig, där vi sammanställer de personuppgifter som behandlas av oss. Det gäller vilka kategorier av personuppgifter som behandlas, vad de används till, hur länge de sparas, vilka de delas med och varifrån de kommer. Du kan i samband med detta även kontrollera att dina uppgifter är korrekta. Kopian är kostnadsfri och lämnas i antingen digitalt eller fysiskt format senast inom 30 dagar. Vänligen observera att vi i samband med din begäran kan komma att ställa ytterligare kontrollfrågor för att säkerställa din identitet.

Rätt till rättelse

Om du upptäcker att dina uppgifter är felaktiga eller ofullständiga har du rätt att be om att få dessa rättade eller kompletterade med korrekt information. Om du har ett användarkonto hos oss har du även möjlighet att själv gå in och uppdatera dina uppgifter

Rätt till radering (även kallad "rätten att bli bortglömd")

Om du inte längre vill att vi sparar dina uppgifter har du rätt att få dina uppgifter raderade, förutsatt att de inte längre är nödvändiga för det ändamål de samlades in för. Det kan dock finnas legala skyldigheter som t.ex. bokföringslagen, som gör att vi inte genast kan radera delar av din data. Vi kommer i de fall endast spara den data som vi är skyldiga enligt lag att hålla. Om behandlingen baseras på samtycke och detta återkallas så kommer dina uppgifter att raderas.

Rätt att begränsa

Du har rätt att kräva att behandlingen begränsas om något av följande är tillämpligt:

• om du bestrider att personuppgifterna är korrekta
• behandlingen är olaglig
• vi inte längre behöver uppgifterna men du behöver dem för att kunna fastställa, göra gällande eller försvara ett rättsligt anspråk

Rätt att göra invändningar

Du har rätt att invända mot behandling om den lagliga grunden för din behandling är berättigat intresse, där vi har gjort en så kallad intresseavvägning innan vi valde att genomföra behandlingen av dina personuppgifter. Om det gäller direktmarknadsföring har du alltid rätt att invända mot detta varav vi avslutar denna behandling omgående. För att utföra en invändning vänder du dig till vår kundservice.

Rätt att flytta dina personuppgifter (dataportabilitet)

Du har rätt att få ut och på annat håll använda (portera) sådana uppgifter som du själv har lämnat till oss. Detta gäller i de fall då du samtyckt till behandlingen eller om behandlingen är nödvändig för att vi ska kunna tillhandahålla avtalade tjänster till dig. Överföringen av dina personuppgifter kan endast ske då det är tekniskt genomförbart.

Rätt att återkalla samtycke

Du har när som helst rätt att återkalla eventuella samtycken som du givit Webhallen. För att återkalla ett samtycke eller för att få mer information vänder du dig till vår kundservice.

Rättigheter vid automatiserade beslut

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inbegripen profilering och som kan få rättsliga följder eller motsvarande för dig. Detta gäller dock inte:

• om det är nödvändigt för ingående eller fullgörande av avtal för med dig
• om det är tillåtet enligt gällande lagstiftning
• om du har samtyckt till behandling
  
  

Cookies

Vi använder cookies för att göra våra sidor och tjänster enklare att använda samt för att anpassa våra sidor och tjänster. Du hittar all information om detta i vår cookiepolicy.

Kamerabevakning

Genom kamerabevakning i våra butiker utför vi bild- och videoupptagning när du besöker oss i butik. Vi behandlar dina uppgifter genom berättigat intresse (art. 6.1 f i GDPR) för att förebygga, förhindra eller upptäcka brottslig verksamhet samt utreda eller lagföra brott (exempelvis genom att underlätta för säkerhetsvakter och Polisen vid misstänkt stöld). Lagring av videoinspelningar sker i 60 dagar varefter radering sker. Du kan läsa mer om detta ändamål i den detaljerade versionen av vår Integritetspolicy som följer nedan.

Fullständig Integritetspolicy

För oss på Webhallen är det viktigt att du och dina personuppgifter behandlas ansvarsfullt med hänsyn till din integritet och att du får reda på vilken information vi samlar in om dig, hur vi använder den samt hur vi gör det. Det är Webhallens målsättning att alltid hantera dina personuppgifter i enlighet med gällande dataskyddsförordningar. Vår Integritetspolicy gäller för dig i Sverige som är medlem, är kund online eller i butik, besöker vår hemsida eller på annat sätt kommer i kontakt med oss.

• 1. Ansvarig för hantering av dina personuppgifter
• 2. Hur vi samlar in dina personuppgifter
• 3. Vilka personuppgifter behandlar vi, varför och hur länge de lagras
  • 3.1. Försäljning av varor och tjänster
  • 3.2. Medlemmar hos Webhallen
  • 3.3. Marknadsföring
  • 3.4. Tävlingar och event
  • 3.5. Kundservice
  • 3.6. Serviceärenden (retur och felaktiga produkter)
  • 3.7. Utveckling och förbättring
  • 3.8. Säkerhet
  • 3.9. Lagliga skyldigheter
• 4. Cookies
• 5. Hur vi hanterar personnummer
• 6. Vilka vi delar dina personuppgifter med
• 7. Här behandlar vi dina personuppgifter
• 8. Så skyddar vi dina personuppgifter
• 9. Så länge sparar vi dina personuppgifter
• 10. Dina rättigheter
• 11. Hur du kontaktar oss
• 12. Dataskyddsombud
• 13. Tillsynsmyndighet
• 14. Fastställande och uppdatering av Integritetspolicy
  
  

1. Ansvarig för hanteringen av dina personuppgifter

Webhallen Sverige AB, (org nr. 556558-8224, Telegrafgatan 4, 169 72 Solna) är personuppgiftsansvarig för behandling och lagring av dina personuppgifter som beskrivs i denna Integritetspolicy.

2. Hur vi samlar in dina personuppgifter

Vi får tillgång till dina personuppgifter på flera sätt:

• Du själv lämnar dessa till oss, exempelvis genom att du genomför ett köp, kontaktar vår kundservice eller besöker våra butiker (kamerabevakning)
• Via cookies som du godkänt på vår hemsida
• Från externa källor för komplettering och uppdatering av uppgifter
  
  

3. Vilka personuppgifter behandlar vi, varför och hur länge de lagras

För att du ska få en förståelse för hur vi behandlar dina personuppgifter inom våra olika tjänster beskriver vi detta detaljerat nedan. Där har vi delat in dig i olika kategorier. Du kan alltid se vilken kategori som berörs.

• Medlem hos Webhallen fullständiga medlemsvillkor hittar du här
• Handlande kund via hemsida eller i butik
• Nyhetsbrevsprenumerant via e-post
• Testpilot
• Besökare i butik
• Besökare på hemsidan
• Övriga kategorier (Exempelvis events som nattöppning/moderskeppet, streams på Twitch och tävlingar på sociala medier)
  
  

3.1 Försäljning av varor och tjänster

3.1.1 Ändamål: För att kunna hantera och genomföra köp av varor/presentkort på hemsidan

När du genomför ett köp via vår hemsida behöver vi behandla dina personuppgifter för att genomföra leveransen av den produkt du köpt.

Gäller för:
Samtliga som genomför ett köp via vår hemsida.

Behandlingar som utförs för ändamålet:

• Säkerställa din identitet och ålder
• Leverans (inklusive avisering om leverans eller kontakter i samband med försenad leverans)
• Uthämtning i butik
• Hantera betalning (inklusive analys av möjliga betallösningar)
• Kontroll av din adress mot externa källor (exempelvis genom offentliga adressregister för att säkerställa korrekt adress)

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Personnummer
• Betalinformation
• Kundnummer
• Medlemsnummer och användaruppgifter (om du är medlem)
• Orderuppgifter
• Köphistorik
• IP-adress

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med att du genomför ditt köp hos oss.

Mottagare: Mottagare av din beställning är Webhallen som är personuppgiftsansvarig. Exempel på mottagare av dina adressuppgifter är en transportleverantör, som Postnord, Instabox eller Budbee. Dessa är personuppgiftsbiträden. Väljer du att betala med konto eller kredit delas dina uppgifter med Klarna eller Resurs Bank som tar över personuppgiftsansvaret för dina uppgifter. Vi erbjuder även möjligheten att betala direkt via PayPal. Väljer du att betala direkt med Paypal tar de över personuppgiftsansvaret för dina uppgifter.

Laglig grund:

Vi behandlar dina uppgifter för att fullgöra avtal (art. 6.1 b i GDPR) för köpvillkor, medlemsvillkor och medlemskapet hos Webhallen.

Lagringstid: När vi måste följa en gällande lag lagrar vi uppgifterna enligt gällande tidsperiod. För kvitton kan det exempelvis handla om tre år för utnyttjande av reklamationsrätt (konsumentköplagen) eller inom andra garantiperioder. För bokföringslagen gäller sju år. Detta gäller även för att uppfylla det avtal som ingicks vid köpet, där vi måste uppfylla vissa kriterier (exempelvis att leverera din produkt). Personuppgifter som hanteras för dessa syften kommer inte att kunna raderas, även om du begär det.

3.1.2 Ändamål: För att kunna hantera och genomföra köp av varor/presentkort i butik

När du handlar i någon av våra butiker hanterar vi endast de uppgifter som du själv väljer att dela med oss i samband med ditt köp.

Gäller för: Samtliga som genomför ett köp via butik.

Behandlingar som utförs för ändamålet:

• Registrera ditt medlemsköp
• Hantera din elektroniska betalning
• Leverans och uthämtning i butik

Kategorier av personuppgifter som behandlas:

För medlem:

• Namn- och kontaktuppgifter
• Personnummer
• Medlemsnummer
• Köphistorik

För icke medlem:

• Betalinformation

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med att du genomför ditt köp hos oss.

Mottagare: Mottagare av dina medlemsuppgifter vid identifiering i butik är Webhallen som är personuppgiftsansvarig. Väljer du att betala med konto eller kredit delas dina uppgifter med Klarna eller Resurs Bank som tar över personuppgiftsansvaret för dina uppgifter.

Laglig grund:

Vi behandlar dina uppgifter för att fullgöra avtal (art. 6.1 b i GDPR) för köpvillkor, medlemsvillkor och medlemskapet hos Webhallen.

Lagringstid: När vi måste följa en gällande lag lagrar vi uppgifterna enligt gällande tidsperiod. För kvitton kan det exempelvis handla om tre år för utnyttjande av reklamationsrätt (konsumentköplagen) eller inom andra garantiperioder. För bokföringslagen gäller sju år. Detta gäller även för att uppfylla det avtal som ingicks vid köpet, där vi måste uppfylla vissa kriterier (exempelvis att leverera din produkt). Personuppgifter som hanteras för dessa syften kommer inte att kunna raderas, även om du begär det.

3.1.3 Ändamål: Erbjuda finansieringsmöjligheter samt hantera kreditbetalningar vid kreditköp

Webhallen erbjuder finansiering av köp genom månatlig fakturering via tjänsten ”Webhallen Delbetalning”.

Gäller för: Dig med en befintlig kontoskuld via Webhallen Delbetalning.

Behandlingar som utförs för ändamålet:

• Bekräfta identitet för kreditprövning
• Kontroll av din adress mot externa källor (exempelvis genom offentliga adressregister för att säkerställa korrekt adress)
• Uppläggning, hantering och fakturering av kreditskuld
• Inkassohantering vid utebliven betalning

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Personnummer
• Kundnummer
• Köphistorik
• Kredithistorik

Så här samlas dina personuppgifter in:

Du lämnar själv ditt personnummer i samband med att du genomför ett köp via Webhallen Delbetalning. Din folkbokföringsadress och kredithistorik samlas in från offentliga adressregister samt via kreditupplysningstjänsten genom leverantören Dun & Bradstreet.

Mottagare: Webhallen är mottagare och personuppgiftsansvarig. Ditt personnummer delas med Dun & Bradstreet som utför kreditupplysningen. Vid beviljad kredit överförs dina personuppgifter till Waya Finance & Technology. I de fall kreditavtalet frångås exporteras dina personuppgifter till Sergel Kredittjänster för inkasso. Dun & Bradstreet, Waya Finance & Technology och Sergel Kredittjänster är personuppgiftsbiträden.

Rättslig grund: Vi behandlar dina uppgifter för att fullgöra avtal (Art. 6.1 b i GDPR) för köpvillkor och kreditvillkor för Webhallen Delbetalning.

Lagringstid: Kreditupplysningen sparas i ett år. Vid en pågående kontokredit sparar vi dina uppgifter så länge kontoskulden är aktuell. När vi måste följa en gällande lag lagrar vi uppgifterna enligt gällande tidsperiod. För kvitton kan det exempelvis handla om tre år för utnyttjande av reklamationsrätt (konsumentköplagen) eller inom andra garantiperioder. För bokföringslagen gäller sju år. Detta gäller även för att uppfylla det avtal som ingicks vid köpet, där vi måste uppfylla vissa kriterier (exempelvis att leverera din produkt). Personuppgifter som hanteras för dessa syften kommer inte att kunna raderas, även om du begär det.

3.1.4 Ändamål: Erbjuda dig teknisk support på distans

Vi erbjuder våra kunder möjligheten att få hjälp med teknisk support för dator, surfplatta eller mobiltelefon på distans via vår tjänst ”Medkit”.

Gäller för: Handlande kund i butik.

Behandlingar som utförs för ändamålet:

• Vägleda vid installation av din produkt
• Genomföra en felsökning samt eventuell åtgärd av din produkt

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Betalinformation
• Orderuppgifter
• Kundnummer

Så samlas dina personuppgifter in: Vi får dina uppgifter från dig själv, i samband med köp av tjänst via butik.

Mottagare: Webhallen är personuppgiftsansvarig. Dina uppgifter lämnas till Calendly i samband med mötesbokningen.

Laglig grund: Vi behandlar dina uppgifter för att fullgöra avtal (art. 6.1 b i GDPR) enligt villkoren för Medkit.

Lagringstid: Upp till 3 månader.

3.1.5 Ändamål: Erbjuda dig möjligheten att byta in din gamla elektronik genom vår tjänst ”Revive”

På Webhallen finns en tjänst som gör det möjligt för dig att lämna in dina gamla elektronikprylar och byta till en annan produkt.

Gäller för: Användande av vår bytestjänst ”Revive”.

Behandlingar som utförs för ändamålet:

• Säkerställa din identitet och ålder
• Leverans till Corporate Mobile Recycling Ltd.
• Hantera betalning (genom att erbjuda avdrag på en ny produkt eller ett presentkort)

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Personnummer
• Betalinformation
• Orderuppgifter
• Medlemsnummer (vid medlemskap)

Så samlas dina personuppgifter in: Vi får dina uppgifter från dig själv, i samband med att du använder tjänsten för att byta in din gamla elektronik.

Mottagare: Corporate Mobile Recycling Ltd. (”CMR”) är personuppgiftsansvarig avseende transaktionen mellan dig och CMR. Webhallen är personuppgiftsbiträde avseende transaktionen men kommer därutöver behandla dina personuppgifter för ID-kontroll i syfte att uppfylla sin anteckningsskyldighet enligt lagen om handel med begagnade varor.

Laglig grund: Vi behandlar dina uppgifter för att fullgöra avtal (art. 6.1 b i GDPR) enligt villkoren för bytestjänsten och genom rättslig förpliktelse (art. 6.1 c i GDPR) för att uppfylla lagen om handel med begagnade varor.

Lagringstid: När vi måste följa en gällande lag lagrar vi uppgifterna enligt gällande tidsperiod. För kvitton kan det exempelvis handla om tre år för utnyttjande av reklamationsrätt eller inom andra garantiperioder. För bokföringslagen gäller sju år. Detta gäller även för att uppfylla det avtal som ingicks vid köpet, där vi måste uppfylla vissa kriterier (exempelvis att leverera din produkt). Personuppgifter som hanteras för dessa syften kommer inte att kunna raderas, även om du begär det.

3.1.6 Ändamål: Lämna ett försäkringserbjudande till dig

Vi erbjuder dig som kund möjligheten att försäkra din produkt som du handlat hos oss.

Gäller för:
Handlande kund via hemsida eller i butik.

Behandlingar som utförs för ändamålet:

• Erbjuda dig en försäkring
• Upprätthålla korrekta och uppdaterade uppgifter

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Personnummer
• Kundnummer
• Orderuppgifter

Så samlas dina personuppgifter in: Vi får dina uppgifter från dig själv, i samband med att du genomför ditt köp hos oss.

Mottagare: Dina uppgifter lämnas vidare till vår försäkringspartner Trygg-Hansa och personuppgiftsansvaret övertas av denne om du väljer att teckna en försäkring. Du kan alltid vända dig direkt till Trygg-Hansa för att få mer information.

Laglig grund: Genom berättigat intresse (art. 6.1 f i GDPR) av att ge erbjudande om försäkring vid köptillfället eller när garantin på en produkt har utgått.

Lagringstid: Uppgifterna raderas 1 månad efter att garantitiden har löpt ut.

3.2 Medlemmar hos Webhallen

3.2.1 Ändamål: Administrera medlemskap och användaruppgifter för dig som är eller blir medlem hos Webhallen

När du blir medlem hos oss behöver vi behandla dina uppgifter och ditt medlemskap för att uppfylla våra medlemsvillkor.

Gäller för: Medlem hos Webhallen.

Behandlingar som utförs för ändamålet:

• Säkerställa din identitet och ålder
• Ge inloggningsbehörighet för att du ska komma åt Mina sidor
• Uppdatera din information på Mina sidor
• Spara digitala kvitton för garanti och reklamation via Mina sidor
• Spara din orderhistorik
• Spara dina inköpslistor

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Personnummer
• Betalinformation
• Medlemsnummer och användaruppgifter
• Orderuppgifter
• Köphistorik
• Kreditinformation
• Tekniska uppgifter om den utrustning som du använder

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med att du blir medlem hos oss. Vi säkerställer även att dessa uppgifter är korrekta genom att uppdatera mot offentliga register.

Mottagare: Webhallen som är personuppgiftsansvarig.

Laglig grund: Vi behandlar dina uppgifter för att fullgöra avtal (art. 6.1 b i GDPR) enligt våra medlemsvillkor.

Lagringstid: Till dess att medlemskapet avslutas (kan ske manuellt på din begäran, eller automatiskt efter 60 månader om du inte gjort ett köp som medlem).

3.2.2 Ändamål: Erbjuda medlemmar hos Webhallen relevanta och personligt anpassade förmåner och erbjudanden

När du blir medlem hos oss erbjuder vi dig personligt anpassad marknadsföring utifrån t.ex. din köp- och klickhistorik eller kundsegment. Du kan alltid välja att avstå från vår marknadsföring, antingen direkt via marknadsföringskanalerna (sms eller e-post) eller genom att kontakta kundservice.

Gäller för: Medlem hos Webhallen.

Behandlingar som utförs för ändamålet:

• Skicka direktmarknadsföring via e-post och sms
• Skicka nyhetsbrev via e-post eller sms
• Ge personligt anpassade erbjudanden, exempelvis utifrån hur du klickat i våra nyhetsbrev eller enligt din köphistorik, eller utifrån segment- och livsstilsinformation
• Genomföra kundanalyser för kundsegmentering, där vi sorterar in dig i en viss kundkategori utifrån segment- och livsstilsinformation, eller hur du har handlat

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Ålder
• Medlemsnummer
• Tekniska uppgifter om den utrustning som du använder
• Köphistorik och klickhistorik, exempelvis vad du tyckte var intressant i vårt nyhetsbrev
• Segment- och livsstilsinformation

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med ditt medlemskap. Vi kan även följa ditt engagemang i våra nyhetsbrev genom klick och sedan genomförda köp. Segment- och livsstilsinformation samlas in från externa källor.

Mottagare: Webhallen som är personuppgiftsansvarig.

Laglig grund: Vi behandlar dina uppgifter för att fullgöra avtal (art. 6.1 b i GDPR) enligt våra medlemsvillkor.

Lagringstid: Till dess att medlemskapet avslutas (kan ske manuellt på din begäran, eller automatiskt efter 60 månader om du inte gjort ett köp som medlem).

3.2.3 Ändamål: Bjuda in testpiloter att deltaga i undersökningar och affärsutvecklingsinitiativ (t.ex genom workshops, intervjuer, tester, fokusgrupper m.m.)

För dig som blir testpilot behandlar vi uppgifter för att utveckla vår hemsida och möta exempelvis tillgänglighetskrav eller marknadens behov.

Gäller för: Testpilot.

Behandlingar som utförs för ändamålet:

• Säkerställa identitet och ålder
• Upprätthålla korrekta och uppdaterade uppgifter

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Information om användning av våra sidor (t.ex. genom videoinspelning, musrörelser, klickhistorik)
• Annan data som är valfri att dela med oss:
  • Boendeort
  • Ålder
  • Kön
  • Tillgänglighet
  • Datorvana
  • Enhetsinformation

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med att du blir en av våra testpiloter.

Mottagare: Webhallen som är personuppgiftsansvarig.

Laglig grund: Vi behandlar dina uppgifter enligt det samtycke (art. 6.1 a i GDPR) som du lämnade i samband med att du valde att bli testpilot.

Lagringstid: Till dess att samtycket återkallas eller som längst i 12 månader efter senaste interaktion (t.ex. workshop, test, intervju).

3.3 Marknadsföring

3.3.1 Ändamål: Marknadsföra produkter, erbjudanden och tjänster för dig som är nyhetsbrevsprenumerant via e-post

Gäller för: Nyhetsbrevsprenumerant via e-post.

Behandlingar som utförs för ändamålet:

• Skicka erbjudanden och produktinformation via e-post
• Ge personligt anpassade erbjudanden

Kategorier av personuppgifter som behandlas:

• E-postadress
• Tekniska uppgifter om den utrustning som du använder
• Klickhistorik, exempelvis vad du tyckte var intressant i vårt nyhetsbrev

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med att du blir prenumerant av nyhetsbrev via e-post.

Mottagare: Webhallen som är personuppgiftsansvarig.

Laglig grund: Vi behandlar dina uppgifter enligt ditt samtycke (art. 6.1 a i GDPR) i samband med att du blev prenumerant.

Lagringstid: Till dess att samtycket återkallas eller i maximalt 12 månader om du inte öppnat ett nyhetsbrev som vi skickat ut till dig.

3.3.2 Ändamål: Erbjuda en personligt anpassad upplevelse på vår hemsida

När du besöker vår hemsida vill vi erbjuda dig en personligt anpassad upplevelse beroende på vad du tycker är intressant och hur du agerar när du besöker oss. Genom att spara och granska uppgifter om ditt besök och hur du navigerar, får vi kunskap om hur besökare använder vår webbplats. Vi kan även föreslå produkter som vi tror att du är intresserad av, baserad på hur du tidigare har handlat.

Gäller för: Besökare på hemsida, handlande kund via hemsida, medlem hos Webhallen.

Behandlingar som utförs för ändamålet:

• Erbjuda ett personligt anpassat innehåll och erbjudanden
• Förenkling av användningen av tjänster, ex. genom att spara favoriter, inköpslistor och personliga inställningar
• Analyser av de uppgifter som samlas in för att anpassa kommunikation samt utveckla produkt- och tjänstesortiment

Kategorier av personuppgifter som behandlas:

Inloggad medlem:

• Namn- och kontaktuppgifter
• Personnummer
• Orderuppgifter
• Tekniska uppgifter om den utrustning som du använder
• Köphistorik och klickhistorik
• Segment- och livsstilsinformation

Besökare på hemsidan:

• Tekniska uppgifter om den utrustning som du använder
• Klickhistorik

Så samlas dina personuppgifter in: Vi får in dina uppgifter genom de cookies som du godkänner när du besöker vår hemsida samt om du är medlem hos oss.

Mottagare: Webhallen som är personuppgiftsansvarig.

Laglig grund: Vi behandlar dina uppgifter enligt det samtycke (art. 6.1 a i GDPR) av cookies som du lämnar i samband med att du besöker hemsidan.

Lagringstid: Till dess att samtycket återkallas eller som längst i 60 månader. För dig som medlem lagras uppgifterna till dess att medlemskapet avslutas (kan ske manuellt på din begäran, eller automatiskt efter 60 månader om du inte gjort ett köp som medlem).

3.3.3 Ändamål: Marknadsföring och annonsering i sociala medier

Utöver den marknadsföring och annonsering som du får direkt från oss använder vi oss även av annonspartners; Meta, Google (inkl. YouTube), Impact, RTBHouse, Adform, Voyado, Tiktok, Amazon (inkl. Twitch). Genom analyser på Webhallen av köphistorik och ålder skapar vi genom kundsegment och målgrupper en personlig och relevant upplevelse i ditt sociala medieflöde eller sökmotor. När vi riktar annonser genomförs en så kallad kundmatchning, där vi matchar en identitetsuppgift (ex. e-postadress) med annonspartnern. Uppgiften delas genom kryptering. Du har alltid rätt att avregistrera dig från vår marknadsföring och genom dina cookie-inställningar på vår hemsida begränsar du överföringen via cookies (marknadsföringscookies). Du kan också göra inställningarna direkt hos annonspartnern via dina kontoinställningar eller via det aktuella inlägget.

Gäller för: Besökare på hemsida, handlande kund via hemsida, medlem hos Webhallen.

Behandlingar som utförs för ändamålet:

• Dela in kundsegment genom analys av bl.a. köphistorik och demografiska uppgifter, för att visa relevanta annonser
• Genomföra matchning av e-postadress hos annonspartner

Kategorier av personuppgifter som behandlas:

• E-postadress
• Köphistorik (vid medlem/kund)

Så samlas dina personuppgifter in: Vi får in dina uppgifter genom de cookies som du godkänner när du besöker vår hemsida samt om du är kund eller medlem hos oss.

Mottagare: Webhallen är personuppgiftsansvarig. Dina uppgifter lämnas vidare till Meta, Google (inkl. YouTube), Impact, RTBHouse, Adform, Voyado, Tiktok, Amazon (inkl. Twitch) som är personuppgiftsbiträde. Du kan alltid vända dig direkt till annonspartnern för att få mer information. Du kan läsa mer om hur vi arbetar med överföring av uppgifter till land utanför EU/EES under avsnitt 8 i denna policy.

Laglig grund: Vi behandlar dina uppgifter enligt det samtycke (art. 6.1 a i GDPR) av cookies som du lämnar i samband med att du besöker hemsidan.

Lagringstid: Till dess att analysen är genomförd, dock som längst i en dag. Annonspartners kan inte använda dessa uppgifter för egna syften.

3.4 Tävlingar och event

3.4.1 Ändamål: Genomföra och hantera deltagande i tävlingar

När du väljer att delta i någon av våra tävlingar, behöver vi behandla de uppgifter som du lämnar till oss för att genomföra tävlingen eller eventet på ett rättvist och korrekt sätt.

Gäller för: Samtliga som väljer att delta i en tävling.

Behandlingar som utförs för ändamålet:

• Kommunicera med deltagare i tävling
• Kommunikation före och efter event (t.ex. bekräftelse på anmälan, utvärderingar)
• Genomföra kundanalyser för kundsegmentering (för dig som är medlem)
• Säkerställa identitet och ålder (gäller tävlingar med åldersgräns)
• Utse vinnare och förmedla vinster

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Personnummer
• Uppgifter som lämnas i samband med en tävling eller event
• Medlemsnummer

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med att du väljer att delta i tävlingen/eventet, eller genom att du är kund eller medlem hos oss.

Mottagare: Webhallen som är personuppgiftsansvarig.

Laglig grund: Vi behandlar dina uppgifter enligt det samtycke (art. 6.1 a i GDPR) som du lämnar i samband med att du deltagande i tävling/event.

Lagringstid: Under den tid som tävlingen/eventet pågår och som längst i 3 månader.

3.4.2 Ändamål: Genomföra och hantera deltagande i event

När du väljer att delta i någon av våra event (Exempelvis nattöppet vid releaser, Streamhjälpen, Moderskeppet och butiksöppningar) behöver vi behandla de uppgifter som du lämnar till oss för att närvara på eventet på ett rättvist och korrekt sätt.

Gäller för: Samtliga som väljer att närvara på event.

Behandlingar som utförs för ändamålet:

• Bild- och videoupptagning
• Publicera foton och videos på sociala medier
• Liveströmma video på sociala medier, Twitch och/eller Webhallens hemsida

Kategorier av personuppgifter som behandlas:

• Namn
• Personlig avbildning
• Medlemsnummer
• Användarnamn

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med att du väljer att delta i tävlingen/eventet.

Mottagare: Webhallen som är personuppgiftsansvarig. Foton och videos publiceras på Webhallens sociala medier (Facebook, Instagram och TikTok). Liveströmning genomförs på Twitch och Webhallens hemsida.

Laglig grund: Vi behandlar dina uppgifter enligt vårt berättigade intresse (art. 6.1 f i GDPR) för att visa upp vår verksamhet och vårt kundengagemang, samt dokumentera och kommunicera om vår kultur och våra events.

Lagringstid: Under den tid som eventet pågår och som längst i ett år.

3.5 Kundservice

3.5.1 Ändamål: Hantera ditt kundärende när du hör av dig till oss

När du kontaktar oss gällande att få information om produkter och/eller tjänster eller behöver hjälp i samband med ditt köp så behandlar vi dina uppgifter. Detta gör vi för att kunna hantera ärenden, svara på förfrågningar, klagomål och liknande. Det inkluderar även när du skickar in en begäran om att utöva någon av dina rättigheter enligt GDPR.

Gäller för: Samtliga som kontaktar oss.

Behandlingar som utförs för ändamålet:

• Säkerställa identitet
• Kommunicera och besvara ev. frågor till kundservice (via telefon, e-post, chatt, butik, digitala kanaler inkl. sociala medier)
• Utredning av eventuella klagomål och supportärenden

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Personnummer
• Betalinformation
• Medlemsnummer
• Korrespondens
• Orderuppgifter

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med att du väljer att kontakta vår kundservice.

Mottagare: Webhallen som är personuppgiftsansvarig. Personuppgiftsbiträden är Puzzel AB och Zendesk, Inc.

Laglig grund: När du kontaktar oss via telefon kan du lämna ditt samtycke (art. 6.1 a i GDPR) till ljudinspelning. Gäller det frågor gällande ditt köp är grunden att fullgöra avtal (art. 6.1 b i GDPR) i det köpeavtal som ingicks. För övriga frågor och ärenden är grunden vårt berättigade intresse (art. 6.1 f i GDPR) av att tillhandahålla en god service för våra kunder.

Lagringstid: Chatt lagras i 30 dagar efter att ärendet hos kundservice har stängts, därefter raderas uppgifterna. Har du kontaktat oss i ett reklamationsärende via chatt eller mail, sparas korrespondensen i 3 år innan det raderas med hänsyn till gällande reklamationsrätt.

3.5.2 Ändamål: Utveckla och förbättra vår kundservice genom utbildning

För att förbättra vår kundservice använder vi oss av kundärenden som kommer in till oss för att utvärdera, förbättra och utveckla vår kundservice. Du kan alltid välja att inte bli inspelad vid ett röstsamtal när du kontaktar oss via telefon.

Gäller för: Samtliga som kontaktar oss.

Behandlingar som utförs för ändamålet:

• Inspelning av samtal i utbildnings- och kvalitetssyfte

Kategorier av personuppgifter som behandlas:

• Ljudupptagning
• Övriga uppgifter som du väljer att dela med oss under samtalet

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med att du väljer att kontakta vår kundservice.

Mottagare: Webhallen som är personuppgiftsansvarig. Vår externa kundservicepartner hanterar dina uppgifter för att använda detta i kvalitets- och utbildningssyfte och är personuppgiftsbiträde.

Laglig grund: Genom det berättigade intresse (art. 6.1 f i GDPR) vi har av att bedriva kvalitets- och utvecklingsarbete av vår kundservice.

Lagringstid: Chatt lagras i 30 dagar efter att ärendet hos kundservice har stängts, därefter raderas uppgifterna. Ljudinspelningar lagras i 30 dagar innan radering.

3.5.3 Ändamål: Besvara kommentarer och frågor samt ge möjlighet att lämna omdömen om våra produkter

Via vår hemsida kan du ställa frågor direkt under varje produkt och även lämna omdömen.

Gäller för: Samtliga som lämnar en kommentar, fråga eller omdöme på hemsidan.

Behandlingar som utförs för ändamålet:

• Kommunicera och besvara frågor på produktsidan
• Publicera och hantera omdömen på produktsidan

Kategorier av personuppgifter som behandlas:

• E-post
• Korrespondens
• Användarnamn

Så samlas dina personuppgifter in: Vi får in dina uppgifter genom dig själv i samband med att du väljer att kommentera, ställa en fråga eller lämna ett omdöme via vår hemsida.

Mottagare: Webhallen som är personuppgiftsansvarig.

Laglig grund: Vi behandlar dina uppgifter för att fullgöra avtal (art. 6.1 b i GDPR) enligt medlemsavtalet som ingicks vid skapande av medlemskonto.

Lagringstid: Dina uppgifter lagras så länge kommentaren, frågan eller omdömet är relevant för produkten men som längst i tio år.

3.6 Serviceärenden (retur och felaktiga produkter)

3.6.1 Ändamål: Hantera ditt serviceärende vid en retur eller reparation av produkt

Enligt gällande konsumentköplag har du som kund rätt att returnera din produkt eller få en felaktig eller trasig produkt reparerad/utbytt. I samband med det behandlar vi dina uppgifter och delar dessa med våra servicepartners. I vissa fall kan tillverkaren komma att ta del av ditt kvitto, så att vi i vår tur antingen kan ersätta varan med en ny eller kreditera köpet.

Gäller för: Samtliga som har ett ärende kring retur, reparation eller annan service hos våra servicepartners.

Behandlingar som utförs för ändamålet:

• Verifiera och säkerställa att produkten är din
• Leverans

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Kundnummer
• Orderuppgifter
• Köphistorik

Så samlas dina personuppgifter in: Vi får in dina uppgifter genom dig själv i samband med att du väljer att kontakta vår kundservice eller registrerar ditt serviceärende via Mina sidor.

Mottagare: Webhallen som är personuppgiftsansvarig. Dina uppgifter lämnas vidare till den servicepartner som hjälper oss med reparation och felsökning som behandlar eventuella personuppgifter på din enhet under tiden som servicen pågår i enlighet med våra instruktioner. Samtliga servicepartners är personuppgiftsbiträden.

Laglig grund: Vi behandlar dina uppgifter för att fullgöra avtal (art. 6.1 b i GDPR) i det köpeavtal som ingicks och genom rättslig förpliktelse (art. 6.1 c i GDPR) enligt gällande konsumentköplag.

Lagringstid: Så länge som ditt reklamations- eller serviceärende pågår och som längst i 36 månader efter att ärendet avslutats. Därefter anonymiseras dina personuppgifter kopplade till reklamations- och serviceärendet där endast produktinformation kvarstår för statistiska ändamål.

3.7 Utveckling och förbättring

3.7.1 Ändamål: Utvärdera och förbättra vårt sortiment, våra tjänster och de system de tillhandahålls i, ex. genom felsökning, dataanalys, utveckling, testning och liknande

För att kunna tillhandahålla ett relevant produktsortiment, analysera vilka tjänster du som kund väljer (ex. leveranssätt, service, försäkringar etc) och för att säkerställa att vår hemsida fungerar korrekt utför vi analyser av insamlad data.

Gäller för: Samtliga som genomför ett köp via vår hemsida.

Behandlingar som utförs för ändamålet:

• Göra tjänster mer användarvänliga, t.ex ändra användargränssnittet för att förenkla informationsflödet eller för att lyfta fram funktioner som ofta används av dig i våra digitala kanaler
• Ta fram underlag i syfte att förbättra varu- och logistikflöden
• Ta fram underlag i syfte att utveckla och förbättra vårt sortiment
• Ta fram underlag i syfte att utveckla och förbättra vår resurseffektivitet ur ett miljö- och hållbarhetsperspektiv
• Ta fram underlag i syfte att planera nyetableringar av butiker och lager
• Ge dig möjlighet att påverka vårt sortiment
• Ta fram underlag i syfte att förbättra IT-system i syfte att höja säkerheten för oss och för dig

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Ålder
• Orderuppgifter och användargenererad data (t.ex klick- och besökshistorik)
• Tekniska uppgifter om den utrustning som du använder
• Information om hur du har interagerat med oss, hur länge du använt tjänsten, var och hur länge olika sidor besöktes, svarstider, hur du når och lämnar tjänsten och liknande
• Segment- och livsstilsinformation

Så samlas dina personuppgifter in: Du lämnar själv dina uppgifter i samband med att du genomför ditt köp hos oss eller blir medlem.

Mottagare: Webhallen som är personuppgiftsansvarig.

Laglig grund: Genom det berättigade intresse (art. 6.1 f i GDPR) vi har av att tillgodose både vårt och ditt intresse i förbättringsarbetet av sortiment, tjänster och säkra system.

Lagringstid: 36 månader efter insamlandet.

3.8 Säkerhet

3.8.1 Ändamål: Förebygga, förhindra eller upptäcka brottslig verksamhet samt utreda eller lagföra brott genom kamerabevakning

Vi utför kamerabevakning i våra butiker.

Gäller för: Besökare i butik.

Kategorier av personuppgifter som behandlas:

• Bild- och videoupptagning
• Information som delgivits från myndigheter vid misstanke om brottslig verksamhet

Så samlas dina personuppgifter in: När du besöker våra butiker så samlas informationen in genom kamerabevakning.

Mottagare: Webhallen är personuppgiftsansvarig. Vid misstanke om stöld eller andra säkerhetsrelaterade incidenter kan dina uppgifter delas med Polisen, säkerhetsvakt eller annan myndighet som i sin tur blir personuppgiftsansvariga.

Laglig grund: Vi behandlar dina uppgifter genom berättigat intresse (art. 6.1 f i GDPR) för att förebygga, förhindra eller upptäcka brottslig verksamhet samt utreda eller lagföra brott (exempelvis genom att underlätta för säkerhetsvakter och Polisen vid misstänkt stöld). Dina uppgifter kan också behandlas genom rättslig förpliktelse (art. 6.1 c i GDPR), exempelvis när Polisen eller annan myndighet utreder brott.

Lagringstid: Lagring av videoinspelningar sker i 60 dagar varefter radering sker. Undantag gäller om materialet blir föremål för en polisanmälan, då det behöver sparas under den tid som berörd myndighet har behov av materialet.

3.8.2 Ändamål: Förebygga, förhindra eller upptäcka missbruk av en tjänst samt utreda brott

Gäller för: Handlande kund via hemsida eller i butik.

Behandlingar som utförs för ändamålet:

• Utreda eller förhindra bedrägerier eller andra lagöverträdelser
• Förhindra skräppostutskick, phishing, trakasserier, försök till olovlig inloggning på användarkonton eller andra åtgärder som är förbjudna enligt lag eller våra köpe-, medlems- eller andra tjänstevillkor
• Skydda och förbättra vår IT-miljö mot angrepp och intrång

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Personnummer
• Kundnummer
• Orderuppgifter
• Tekniska uppgifter om den utrustning som du använder
• Uppgifter om hur våra digitala tjänster används

Så samlas dina personuppgifter in: Vi får in dina uppgifter genom dig själv i samband med att du genomför ett köp hos oss.

Mottagare: Webhallen är personuppgiftsansvarig. Vid misstanke om bedrägeri eller andra lagöverträdelser kan dina uppgifter delas med Polisen eller annan utredande myndighet som i sin tur blir personuppgiftsansvariga.

Laglig grund: Vi behandlar dina uppgifter genom berättigat intresse (art. 6.1 f i GDPR) för att förebygga, förhindra eller upptäcka brottslig verksamhet samt utreda brott. Dina uppgifter behandlas också genom rättslig förpliktelse (art. 6.1 c i GDPR), exempelvis när Polisen eller annan myndighet utreder brott.

Lagringstid: Som längst i 36 månader, i annat fall så länge som behöver sparas under den tid som berörd myndighet har behov av materialet.

3.9 Lagliga skyldigheter

3.9.1 Ändamål: Fullgöra våra rättsliga förpliktelser enligt var tid gällande lag

Det kan förekomma rättsliga förpliktelser enligt exempelvis lagkrav och domslut som gör att vi måste behandla dina uppgifter i enligt med detta.

Gäller för: Samtliga kategorier.

Behandlingar som utförs för ändamålet:

• Uppfylla rättsliga förpliktelser enligt krav i lagar, domar eller myndighetsbeslut, t.ex. krav avseende produktansvar och produktsäkerhet såsom framtagande av kommunikation och information till allmänheten och kunder om produktlarm och produktåterkallelser.

Kategorier av personuppgifter som behandlas:

• Namn- och kontaktuppgifter
• Personnummer
• Orderuppgifter
• Eventuell korrespondens med dig

Så samlas dina personuppgifter in: Vi får in dina uppgifter genom dig själv i samband med att du genomför ett köp hos oss.

Mottagare: Webhallen som är personuppgiftsansvarig.

Laglig grund: Genom rättslig förpliktelse (art. 6.1 c i GDPR).

Lagringstid: Så länge som den rättsliga förpliktelsen föreligger, dock som längst i tio år.

4. Cookies

Vi använder cookies för att göra våra sidor och tjänster enklare att använda samt för att anpassa våra sidor och tjänster. Du hittar all information om detta i vår cookiepolicy.

5. Hur vi hanterar personnummer

Vi hanterar personnummer endast i de fall som det är nödvändigt, exempelvis genom att säkerställa din identitet och ålder.

6. Vilka vi delar dina personuppgifter med

För att kunna tillhandahålla våra tjänster samt leverera dina varor till dig, överför vi och delar vi din information med utvalda mottagare (tredje part).

Leverantörer, underleverantörer samt bolag inom Webhallen-koncernen

För att kunna fullgöra våra åtaganden gentemot dig samt för andra syften beskrivet i den här policyn kan vi komma att dela dina personuppgifter till leverantörer, underleverantörer samt bolag inom Webhallen-koncernen. Exempel på leverantörskategorier finns inom områdena logistik, finans, IT-drift samt marknad- och analysföretag. Under vardera ändamål där dina uppgifter delas med mottagare kan du se exempel på vilka dessa är. Webhallen tillhör Komplett Group där företagen Komplett och NetOnNet ingår.

Betal- och kreditbolag

För att hantera dina betalningar kan dina uppgifter delas med finansiella aktörer. Om du väljer att använda kredittjänster som tillhandahålls via våra partners kommer dina personuppgifter att delas med betal- och kreditbolag. Våra partners kan även komma att ta en kreditupplysning på dig vid köp av abonnemang samt vid ansökan om krediter. Under vardera ändamål där dina uppgifter delas med mottagare kan du se exempel på vilka dessa är.

Försäkringsgivare

Om du i samband med eller efter ditt köp väljer att försäkra någon av dina produkter kommer dina personuppgifter samt produktinformation delas med försäkringsgivaren. Under vardera ändamål där dina uppgifter delas med mottagare kan du se exempel på vilka dessa är.

Tjänster (installation och service)

Om du i samband med ditt köp väljer någon av våra tilläggstjänster för installation eller support i hemmet av din produkt kommer dina personuppgifter samt produktinformation delas med servicegivaren. Under vardera ändamål där dina uppgifter delas med mottagare kan du se exempel på vilka dessa är.

Myndigheter

P.g.a. lagkrav, berättigat intresse eller med ditt godkännande kan vi komma att dela uppgifter med olika myndigheter som exempelvis Skatteverket, Polisen eller andra myndigheter.

7. Här behandlar vi dina personuppgifter

Vi kommer till allra största del hantera dina personuppgifter inom EU/EES. Om personuppgifter överförs till, eller behandlas i ett land utanför EU/EES kommer Webhallen vidta alla rimliga, legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en skyddsnivå som är jämförbar med det skydd som erbjuds inom EU/EES. I de fall då vi överför dina uppgifter till länder utanför EU/EES, finns förutom standardavtalsklausuler och användningen av DPF-certifierade leverantörer (EU-US Data Privacy Framework) även kompletterande åtgärder som reglerar överföringen. Detta kan exempelvis vara genom ytterligare avtal eller säkerhetstekniska åtgärder. Om du vill veta vad som gäller för en specifik leverantör kan du kontakta vår kundservice.

8. Så skyddar vi dina personuppgifter

Vi strävar efter att skydda dina personuppgifter och upprätthåller lämpliga tekniska och organisatoriska åtgärder för att förhindra olämpliga eller ofrivilliga utlämnanden, användning, åtkomst, förlust, ändring eller skada av dina personuppgifter.

9. Så länge sparar vi dina personuppgifter

Vi kommer endast behålla dina personuppgifter så länge som det behövs för att uppfylla de ändamål som specificerats i denna policy. När vi sparar din data för andra ändamål t.ex. för att uppfylla krav på bokföring, sparar vi dina uppgifter endast så länge som det är nödvändigt och/eller lagstadgat för respektive ändamål. Vi genomför regelbundna gallringar och tar bort personuppgifter om de inte längre behövs.

10. Dina rättigheter

Rätt till information

Du har rätt att få information om när dina personuppgifter behandlas som lämnas av oss som personuppgiftsansvarig. Du har även rätt att få information när det har hänt en personuppgiftsincident. Genom vår Integritetspolicy kan du läsa all information om hur vi behandlar dina personuppgifter.

Rätt till tillgång

Du kan begära en kopia av de uppgifter vi har om dig, där vi sammanställer de personuppgifter som behandlas av oss. Det gäller vilka kategorier av personuppgifter som behandlas, vad de används till, hur länge de sparas, vilka de delas med och varifrån de kommer. Du kan i samband med detta även kontrollera att dina uppgifter är korrekta. Kopian är kostnadsfri och lämnas i antingen digitalt eller fysiskt format senast inom 30 dagar. Vänligen observera att vi i samband med din begäran kan komma att ställa ytterligare kontrollfrågor för att säkerställa din identitet.

Rätt till rättelse

Om du upptäcker att dina uppgifter är felaktiga eller ofullständiga har du rätt att be om att få dessa rättade eller kompletterade med korrekt information. Du kan alltid vända dig till vår kundservice som hjälper dig.

Rätt till radering (även kallad "rätten att bli bortglömd")

Om du inte längre vill att vi sparar dina uppgifter har du rätt att få dina uppgifter raderade, förutsatt att de inte längre är nödvändiga för det ändamål de samlades in för. Det kan dock finnas legala skyldigheter som t.ex. bokföringslagen, som gör att vi inte genast kan radera delar av din data. Vi kommer i de fall endast spara den data som vi är skyldiga enligt lag att hålla. Om behandlingen baseras på samtycke och detta återkallas så kommer dina uppgifter att raderas.

Rätt att begränsa

Du har rätt att kräva att behandlingen begränsas om något av följande är tillämpligt:

• om du bestrider att personuppgifterna är korrekta
• behandlingen är olaglig
• vi inte längre behöver uppgifterna men du behöver dem för att kunna fastställa, göra gällande eller försvara ett rättsligt anspråk
  
  

Rätt att göra invändningar

Du har rätt att invända mot behandling om den lagliga grunden för din behandling är berättigat intresse, där vi har gjort en så kallad intresseavvägning innan vi valde att genomföra behandlingen av dina personuppgifter. Om det gäller direktmarknadsföring har du alltid rätt att invända mot detta varav vi avslutar denna behandling omgående. Om vi har tvingande berättigade skäl för behandlingen som överväger integritetsintresset, får vi dock fortsätta att behandla dina uppgifter trots din invändning. För att utföra en invändning vänder du dig till vår kundservice.

Rätt att flytta dina personuppgifter (dataportabilitet)

Du har rätt att få ut och på annat håll använda (portera) sådana uppgifter som du själv har lämnat till oss. Detta gäller i de fall då du samtyckt till behandlingen eller om behandlingen är nödvändig för att vi ska kunna tillhandahålla avtalade tjänster till dig. Överföringen av dina personuppgifter kan endast ske då det är tekniskt genomförbart.

Rätt att återkalla samtycke

Du har när som helst rätt att återkalla eventuella samtycken som du givit Webhallen.

Rättigheter vid automatiserade beslut

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inbegripet profilering och som kan få rättsliga följder eller motsvarande för dig. Detta gäller dock inte:

• om det är nödvändigt för ingående eller fullgörande av avtal för med dig
• om det är tillåtet enligt gällande lagstiftning
• om du har samtyckt till behandling
  
  

11. Hur du kontaktar oss

Personuppgiftsansvarig är Webhallen AB som är ett svenskt bolag registrerat hos Bolagsverket med organisationsnummer 556558-8224 och har sitt säte i Stockholm. Om du har frågor angående hanteringen av dina personuppgifter är du välkommen att maila oss på gdpr@webhallen.com; alternativt ringa Webhallens kundservice +46 (0) 8 - 673 60 00

12. Dataskyddsombud

Webhallen har utsett ett särskilt dataskyddsombud som har i uppgift att både hjälpa Webhallen att följa den gällande dataskyddsförordningen (GDPR) men som även hjälper dig som har frågor kring dina rättigheter. Via mail: dpo@webhallen.com

13. Tillsynsmyndighet

Integritetsskyddsmyndigheten (IMY) är den tillsynsmyndighet som i Sverige övervakar att de som behandlar personuppgifter följer dataskyddsförordningen. Om du anser att Webhallen behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna in ett klagomål till IMY.

Kontaktuppgifter

Telefonnummer: +46 (0)8-657 6100
E-post: imy@imy.se

14. Fastställande och uppdatering av Integritetspolicy

Vi förbehåller oss rätten att ändra och uppdatera i denna policy, t.ex. om vi skulle behandla dina uppgifter för nya ändamål, samla in ytterligare uppgifter eller dela dina uppgifter med andra mottagare än de som anges här. Denna Integritetspolicy fastställdes och uppdaterades senast: 2025-10-23.