Integritetspolicy

På Skridskor Barn värnar vi om våra besökares och kunders personliga integritet. När du använder skridskorbarn.com, bläddrar bland produkter, genomför ett köp eller på annat sätt använder webbplatsens funktioner kan vissa personuppgifter behöva behandlas. Vårt mål är att hantera sådana uppgifter på ett ansvarsfullt, transparent och säkert sätt.

Denna integritetspolicy beskriver vilka typer av personuppgifter som kan behandlas, varför uppgifterna behövs, hur de används, hur de skyddas samt vilka rättigheter du har. Personuppgifter är information som direkt eller indirekt kan kopplas till en identifierad eller identifierbar levande person. Detta kan exempelvis vara namn, adress, elektroniska identifierare och andra uppgifter som kan knytas till en individ.

Vilka personuppgifter kan behandlas?

Beroende på hur du använder skridskorbarn.com kan olika typer av information behöva behandlas. Det kan exempelvis handla om namn, uppgifter som behövs för att hantera en beställning, information om valda produkter, orderinformation, betalningsrelaterade uppgifter och information som du själv lämnar i samband med användningen av webbplatsen.

Teknisk information kan också förekomma, exempelvis IP-adress, information om webbläsare, enhet och hur webbplatsen används. IP-adresser och cookies kan under vissa förutsättningar utgöra personuppgifter om de kan kopplas till en fysisk person.

Vi strävar efter att endast behandla de uppgifter som är relevanta och nödvändiga för det aktuella ändamålet. Vi samlar inte in fler personuppgifter än vad som behövs för att kunna utföra den aktuella behandlingen.

Varför behandlar vi personuppgifter?

Personuppgifter kan behandlas för att administrera och hantera beställningar, registrera köp, hantera kundrelaterade frågor och säkerställa att webbplatsens funktioner fungerar på ett tillförlitligt sätt.

Uppgifter kan även användas för att förbättra webbplatsens funktionalitet, förstå hur besökare använder olika delar av webbplatsen och upptäcka tekniska problem. På så sätt kan vi arbeta med att göra upplevelsen på skridskorbarn.com tydligare och mer användarvänlig.

Personuppgifter ska enligt GDPR behandlas för särskilda och berättigade ändamål och inte användas på ett sätt som är oförenligt med dessa ändamål.

Rättslig grund

All behandling av personuppgifter behöver ha en rättslig grund enligt GDPR. Vilken grund som används beror på varför uppgifterna behandlas.

När personuppgifter behövs för att fullgöra ett avtal, exempelvis för att hantera en beställning, kan behandlingen grundas på att den är nödvändig för avtalet. I andra situationer kan behandling baseras på en rättslig skyldighet eller en intresseavvägning.

Om behandling kräver samtycke ska samtycket vara frivilligt, informerat och lämnas genom en aktiv handling. Ett samtycke kan också återkallas.

Vi försöker alltid välja en lämplig rättslig grund för den aktuella behandlingen och behandla personuppgifter på ett sätt som är förenligt med GDPR:s grundläggande principer.

Hur länge sparas personuppgifter?

Personuppgifter ska inte sparas längre än vad som är nödvändigt för det ändamål som uppgifterna samlades in för, om det inte finns en laglig skyldighet eller annan giltig grund för längre lagring.

Hur länge olika uppgifter behöver sparas kan därför variera. Information som behövs för att administrera ett köp kan exempelvis behöva behandlas under en annan period än tekniska uppgifter som används för säkerhet eller webbplatsanalys.

När personuppgifterna inte längre behövs för det aktuella ändamålet ska de raderas, anonymiseras eller hanteras på annat sätt enligt tillämpliga regler. GDPR:s principer omfattar bland annat att personuppgifter ska raderas när de inte längre behövs.

Hur skyddas dina personuppgifter?

Vi arbetar för att skydda personuppgifter mot obehörig åtkomst, otillåten användning, förlust, förändring eller förstöring. Tekniska och organisatoriska säkerhetsåtgärder kan användas för att minska risken för att personuppgifter behandlas på ett felaktigt sätt.

Tillgången till personuppgifter bör begränsas till personer eller funktioner som behöver uppgifterna för ett legitimt ändamål. Säkerhetsåtgärder kan exempelvis omfatta åtkomstkontroller, tekniska skydd och rutiner för hantering av information.

GDPR kräver att personuppgiftsansvariga och personuppgiftsbiträden vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter.

Delning av personuppgifter

I vissa situationer kan personuppgifter behöva behandlas av externa tjänsteleverantörer som hjälper till med exempelvis teknisk drift, betalningshantering, webbplatsfunktioner, analys eller andra administrativa tjänster.

Om en extern part behandlar personuppgifter för vår räkning ska behandlingen ske enligt relevanta krav och med lämpliga skyddsåtgärder. Personuppgifter ska inte delas för andra ändamål än de som är förenliga med den ursprungliga behandlingen, om det inte finns en giltig rättslig grund.

Vi strävar efter att begränsa delningen av personuppgifter till det som är nödvändigt för det aktuella ändamålet.

Cookies och liknande tekniker

skridskorbarn.com kan använda cookies eller liknande tekniker för att webbplatsen ska kunna fungera korrekt, komma ihåg vissa inställningar och förbättra användarupplevelsen.

Cookies kan även användas för att förstå hur webbplatsen används och för att identifiera tekniska problem. Vilka cookies som används och hur de hanteras kan variera beroende på webbplatsens funktioner och inställningar.

Eftersom elektroniska identifierare som cookies och IP-adresser i vissa situationer kan vara personuppgifter behöver användningen hanteras med hänsyn till tillämpliga dataskyddsregler.

Dina rättigheter

GDPR ger registrerade personer flera rättigheter när deras personuppgifter behandlas. Du kan bland annat ha rätt att få information om hur dina personuppgifter behandlas och begära tillgång till de uppgifter som behandlas om dig.

Under vissa förutsättningar kan du även begära rättelse av felaktiga uppgifter, radering av personuppgifter eller begränsning av behandlingen. Du kan i vissa situationer också ha rätt att invända mot en behandling eller få ut personuppgifter i ett strukturerat format.

Vilka rättigheter som kan användas beror på den aktuella situationen och vilken rättslig grund behandlingen bygger på. GDPR stärker de registrerades möjlighet att få kontroll över hur deras personuppgifter används.

Rätt till rättelse

Om du upptäcker att personuppgifter som behandlas om dig är felaktiga eller ofullständiga kan du under vissa förutsättningar begära att uppgifterna rättas.

Det är viktigt att personuppgifter är korrekta och aktuella när de används för ett ändamål där riktigheten har betydelse. Vi strävar därför efter att behandla korrekta uppgifter och korrigera fel när vi får kännedom om dem.

Rätt till radering

I vissa situationer har du rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis när uppgifterna inte längre behövs för det ändamål för vilket de samlades in, under förutsättning att det inte finns någon annan laglig grund som kräver fortsatt lagring.

Rätten till radering är inte absolut. Det kan finnas lagliga skyldigheter eller andra omständigheter som innebär att vissa uppgifter måste behållas under en viss period.

Rätt att begränsa behandlingen

Under vissa omständigheter kan du begära att behandlingen av dina personuppgifter begränsas. Det innebär att uppgifterna i vissa situationer får lagras men inte användas för andra behandlingsändamål under den period som begränsningen gäller.

En sådan rätt kan exempelvis bli relevant om riktigheten i personuppgifterna ifrågasätts eller om en behandling har invänts mot och situationen behöver bedömas.

Rätt att invända

När personuppgifter behandlas på vissa rättsliga grunder kan du ha rätt att invända mot behandlingen. En sådan invändning behöver bedömas utifrån det specifika ändamålet och den rättsliga grund som används.

Vi respekterar registrerades rättigheter och behandlar invändningar enligt de regler som gäller.

Personuppgifter och barn

Eftersom Skridskor Barn erbjuder produkter som är avsedda för barn och unga är det viktigt att skilja mellan information om produkter för barn och faktisk behandling av barns personuppgifter.

Vi uppmuntrar vårdnadshavare att vara uppmärksamma på vilken information barn lämnar online. Personuppgifter om barn kan vara särskilt skyddsvärda eftersom barn kan ha svårare att förstå riskerna och konsekvenserna av att dela personlig information.

När en beställning görs för ett barn bör en vuxen eller vårdnadshavare säkerställa att de uppgifter som lämnas är lämpliga och nödvändiga för ändamålet.

Personuppgifter utanför EU eller EES

Om personuppgifter i vissa situationer skulle göras tillgängliga för en mottagare utanför EU eller EES behöver tillämpliga regler om överföring till tredje land följas.

GDPR ställer särskilda krav på sådana överföringar och det kan krävas lämpliga skyddsåtgärder för att säkerställa en tillräcklig skyddsnivå. Information om en eventuell tredjelandsöverföring ska lämnas på ett tydligt sätt när det är relevant.

Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy när våra tjänster förändras, när nya funktioner införs eller när lagstiftning och dataskyddskrav utvecklas.

Den senaste versionen publiceras på skridskorbarn.com. Vi rekommenderar att besökare och kunder regelbundet tar del av policyn för att förstå hur personuppgifter behandlas.

Eventuella förändringar ska presenteras på ett tydligt sätt och policyn ska ge relevant information om hur personuppgifter används.

Transparens och ansvar

På Skridskor Barn anser vi att det ska vara tydligt för våra kunder varför personuppgifter behandlas och vilka rättigheter den registrerade har. Information om personuppgiftsbehandling ska vara klar, begriplig och lättillgänglig.

Integritetsskyddsmyndigheten framhåller att en integritetspolicy bör förklara vilka personuppgifter som samlas in, varför de används, hur länge de sparas och vilka rättigheter den registrerade har.

Vårt mål är därför att hantera personuppgifter på ett ansvarsfullt sätt och att endast använda information när det finns ett legitimt och tydligt ändamål.

Sammanfattning

Din integritet är viktig för Skridskor Barn. När du använder skridskorbarn.com kan vissa personuppgifter behöva behandlas för att webbplatsen och dess funktioner ska kunna användas, beställningar ska kunna administreras och tjänsterna ska kunna utvecklas.

Vi strävar efter att samla in så lite information som möjligt, använda uppgifterna för tydliga ändamål, skydda dem med lämpliga säkerhetsåtgärder och inte behålla dem längre än vad som är nödvändigt eller lagligen krävs.

Genom tydlig information, ansvarsfull behandling och respekt för den registrerades rättigheter vill Skridskor Barn skapa en trygg och transparent digital upplevelse för alla som använder skridskorbarn.com.