Vi på caredirect.se arbetar aktivt för att säkerhetsställa en trygg hantering av dina personuppgifter.
I denna personuppgiftspolicy förklarar vi vilka personuppgifter vi samlar in, vad syftet med -behandlingen är, vilka rättigheter du har samt vad vi gör för att hantera dina personuppgifter på ett säkert sätt.
1. Personuppgifter som samlas in om dig samt ändamålen med personuppgiftsbehandlingen
Immitec sverige AB(cardirect.se eller ”vi”) är ansvarig för behandlingen av de personuppgifter som du lämnar till oss. När du registrerar dig som kund hos oss ber vi dig att lämna uppgift om fullständigt namn, adress, e-postadress och telefonnummer. Detta gör vi för att kunna administrera ditt kundförhållande, skicka dina beställningar samt vid behov kunna kontakta dig med anledning av kundförhållandet. Uppgifterna du lämnar kommer att sparas så länge du har ett aktivt kundförhållande hos oss. caredirect.se är skyldigt att spara delar av uppgifterna även efter att ditt kundförhållande har upphört, t.ex. för att uppfylla våra skyldigheter enligt bokföringslagstiftningen.
När du lämnar dina personuppgifter till oss i samband med beställning används dina personuppgifter för att hantera din förfrågan. Vi kommer också att använda uppgifterna för att kommunicera med dig samt för att anpassa våra tjänster. Vi kan komma att kontakta dig via telefon, e-post och brev, såvida du inte har meddelat oss att du inte vill bli kontaktad. Efter avslutat kundförhållande kommer vi att spara dina uppgifter om namn, adress, e-postadress, telefonnummer och köphistorik i syfte att informera dig om erbjudanden och nyheter om våra produkter som vi tror kan vara av intresse för dig. Detta gäller dock inte om du har meddelat oss att du inte vill bli kontaktad för nämnda ändamål. Vi kan även komma att rikta personligt anpassade erbjudanden till dig utifrån Caredirect.se berättigade intresse av att använda sådan marknadsföring som upplevs som relevant av mottagarna.
caredirect.se är enligt bokförings- och skattelagstiftningen skyldig att spara vissa personuppgifter hänförliga till dina betalningstransaktioner avseende tidigare beställningar i sju år efter räkenskapsårets slut. När du gör en ny beställning anses du samtycka till att caredirect.se kan kontrollera att du inte har utestående förfallna fakturor från tidigare beställningar innan vi godkänner din nya order.
Dina personuppgifter kan vidare användas för redovisning, fakturering och revision, sända paketet, betalningsverifieringar, administrativa och juridiska frågor, statistik- och marknadsföringsanalyser i syfte att förbättra våra tjänster, vår webbplats dess användarvänlighet, utveckling och underhåll av våra system samt för kundundersökningar.
Om du är under 18 år och ska ingå köp måste du ha ett samtycke från vårdnadshavare innan du tillhandahåller dina personuppgifter och ingår köpet.
Genom att du lämnar dina personuppgifter till caredirect.se i samband med beställning anses du samtycka också till en personuppgiftsbehandling där vi kommer att ställa fråga till Decidas AB om du har en anmärkningskontroll. denna information lagra inte utan används enbart för att styra betalningssättet på hemsida.
Genom att du lämnar dina personuppgifter till caredirect.se i samband med beställning anses du samtycka till ovanstående personuppgiftsbehandling. Du har dock rätt att när som helst återkalla ditt samtycke till personuppgiftsbehandlingen.
I vår policy ingår att inte begära eller behandla känslig information från våra kunder. Lämna därför inte några känsliga uppgifter (uppgifter om t. ex. politiska, religiösa eller filosofiska åsikter, etnicitet, medlemskap i fackförening, hälsa eller sexuell läggning) till oss.
Vi behandlar dina personuppgifter med syfte att:
- Leverera produkter/service enligt avtal, hantera reklamationer och frågor för att fullfölja avtalet med dig.
- Administration av vår kunddatabas som en del av vårt legitima intresse av att bedriva vår verksamhet. (t.ex. hantering och handläggning av kundserviceärenden och försäljningsaktiviteter)
- För att fullgöra rättsliga förpliktelser, t.ex. avseende bokföring.
- Ge individuell marknadsföring, när vi har ditt samtycke.
2. Varifrån vi hämtar personuppgifter
De personuppgifter som behandlas av caredirect.se inhämtas från dig genom registrering på det sätt som angetts under punkten 1 ovan.
Vidare inhämtas uppgift om kön och personnummer i syfte att få en säker identifiering, utveckla våra produkter och anpassa vår marknadsföring samt uppgift om adress och telefonnummer för det fall du inte har lämnat uppgifterna själv. Vi samlar in nämnda uppgifter från våra samarbetspartners Bisnode AB och och Decidas AB.
3. Överföring av personuppgifter till tredje part
Vi kan använda oss av personuppgiftsbiträden i Sverige eller utomlands för att behandla de personuppgifter som samlas in. Vi har skriftliga avtal med alla våra personuppgiftsbiträden enligt vilka biträdena garanterar att de vidtar motsvarande säkerhetsåtgärder för att all behandling av personuppgifter sker på ett säkert sätt och i enlighet med gällande och tillämplig integritetsskyddande lagstiftning.
Vi kan även dela dina personuppgifter med företag inom samma koncern eller med personuppgiftsbiträden som vi använder för de ändamål som angetts i punkten 1 ovan, både inom och utanför EU/EES.
caredirect.se vidtar lämpliga skyddsåtgärder i form av bindande företagsbestämmelser för att säkerställa att överföringen av dina personuppgifter sker i enlighet med gällande och tillämplig integritetsskyddande lagstiftning.
Vi kan komma att dela dina personuppgifter om sådan skyldighet följer av lag eller om du skickar oss material vars innehåll bedöms så som olagligt.
4. Direktmarknadsföring genom elektronisk kommunikation
Så länge du är kund hos caredirect.se och/eller medlem i vår kundklubb kan vi använda dina personuppgifter för att skicka erbjudanden och nyheter om våra produkter som vi tror kan vara av intresse för dig. Du kan alltid när som helst tacka nej till fortsatt marknadsföring. Detta gör du enklast genom att följa instruktionerna som följer med varje utskick eller genom att kontakta oss (se kontaktuppgifter nedan).
5. Säkerhet
Alla personuppgifter behandlas i en säker miljö.
6. Rättelse och radering av personuppgifter
Felaktiga eller ofullständiga personuppgifter, eller sådana uppgifter vi inte har någon rättslig grund för att behandla, kommer på caredirect.se eget initiativ eller på din begäran att rättas eller raderas.
Dina personuppgifter kommer att raderas/anonymiseras när de inte längre behövs för de ändamål som beskrivs under punkten 1 ovan, såvida caredirect.se inte enligt lag är skyldig att spara uppgifterna under längre tid. Efter avslutat kundförhållande bedömer caredirect.se behovet av fortsatt behandling av dina personuppgifter. Alla personuppgifter som inte längre behövs för ändamålen med behandlingen kommer att raderas/anonymiseras. Eventuell fortsatt behandling av dina personuppgifter efter nämnda tidpunkt kommer att ske med stöd i lag eller uttryckligt medgivande från dig.
Dina personuppgifter bevaras till dess att köpet genomförts, inklusive leverans och betalning, samt för en tid om 36 månader därefter för att hantera eventuella reklamations- och garantiärenden eller den längre tid därefter som är nödvändig för att hantera ärendet.
7. Lagringstider
caredirect.se sparar inte dina personuppgifter under längre tid än vad som är nödvändigt för ändamålen som angetts i punkten 1 ovan.
8. Dina rättigheter
Du har rätt att få information om vilka uppgifter vi behandlar om dig, varifrån vi har hämtat uppgifterna samt hur uppgifterna har använts. Du har också rätt att få en kopia av informationen vi har lagrat om dig samt rätt att begära att dina personuppgifter ska raderas, rättas eller att behandlingen ska begränsas. Du har även rätt att begära att få dina personuppgifter överförda till en annan juridisk person (s.k. dataportabilitet). Om du har frågor om de uppgifter vi behandlar om dig eller vill utöva någon av dina rättigheter ska du kontakta oss skriftligen på nedanstående adress. Om du vill uppdatera dina personuppgifter, ändra val av kommunikationssätt eller om du inte vill ta emot marknadsföring från oss i framtiden kan du skicka en skriftlig begäran till nedanstående adress.
9. Personuppgiftsansvar
Ansvarig för behandlingen av dina personuppgifter är:
Immitec sverige AB, 556543-1771
Munkerekkveien 89B, 3142 Vestskogen
E-post: info@caredirect.se
Om du har klagomål avseende vår behandling av dina personuppgifter har du alltid rätt att vända dig till tillsynsmyndigheten: Datainspektionen, Box 8114, 104 20 Stockholm.
10. Uppdateringar av personuppgiftspolicyn
Vi kan komma att ändra denna personuppgiftspolicy. Detta gör vi för att kunna anpassa policyn efter ändringar i tillämplig lagstiftning, ramavtal, kommersiella behov eller för att tillfredsställa våra kunders, marknadsföringspartner och tjänsteleverantörers behov. Uppdaterade versioner kommer att publiceras på vår webbplats www.caredirect.se med datum för ändringen så att det tydligt framgår när den senaste uppdateringen ägde rum.
Personuppgiftspolicyn blev senast uppdaterad 2018-05-23.
