Goodiebox - Integritetspolicy

Senast uppdaterad: 14.09-2021


Välkommen till vår policy om hur vi hanterar det viktiga ämnet integritet.

Vi är ett Happiness företag och våra medlemmar är vårt allt, så naturligtvis vill vi göra detta på bästa sätt och bevara din integritet på det mest eftertänksamma sättet.

Vi har beskrivit alla relevanta detaljer nedan. Vi hade föredragit att bara hålla det verkligt och mänskligt och förståeligt som "du och vi (Goodiebox) som sitter i ett träd", men juridiskt och tekniskt måste vi förklara och beskriva som det är. Om det blir för mycket advokatsamtal eller för omfattande eller komplicerat är du alltid välkommen att kontakta vårt Team Happiness när som helst och vi kommer att göra vårt bästa för att svara på alla frågor du har.

Du kan alltid nå Team Happiness på [email protected]

Vi har också vårt alldeles egna dataskyddsombud och hennes jobb är att se till att vi gör allt vi kan för att ge dig och våra andra medlemmar den bästa möjliga upplevelsen och hålla dina uppgifter säkra. Om du har frågor om dina rättigheter som registrerad; du kan antingen gå direkt till avsnitt 7 “Dina rättigheter som registrerad” eller skicka ett e -post meddelande till vårt Team Happiness på e-posten ovan eller kontakta vår dataskyddsombud direkt på [email protected]

Så, låt oss komma igång.

Först några snabba tips. När vi skriver ”vi”, ”oss” eller ”våra” menar vi Goodiebox och alla våra dotterbolag. Och när vi skriver ”du” menar vi dig som besökare, kund eller medlem. Och allt som skrivs här avser alla som besöker våra webbplatser eller köper våra produkter eller tjänster i någon form eller form.

Goodiebox kommer endast att samla in och behandla dina personuppgifter i enlighet med denna sekretesspolicy, och alltid i enlighet med den allmänna dataskyddsförordningen 2016/679 (nedan kallad GDPR).

Om vi ​​ändrar denna sekretesspolicy kommer ändringar att göras tillgängliga på alla våra webbplatser (”webbplatsen”) och, när så är lämpligt, meddela dig via e -post eller på andra tillgängliga sätt. Vi uppmuntrar dig därför att granska det då och då för att hålla dig informerad om hur vi behandlar dina personuppgifter.

Om oss

Denna sekretesspolicy gäller alla personuppgifter som behandlas av Goodiebox ApS, med sitt säte på Artillerivej 86, 5: e våningen, 2300 Köpenhamn S., Danmark och dess dotterbolag, enligt listan här. Goodiebox är den så kallade personuppgiftsansvarige (enligt definitionen i artikel 4.7 i GDPR) för all verksamhet i samband med våra produkter och tjänster (“Tjänsterna”). Dessa tjänster inkluderar all interaktion som du kan ha med oss, via våra webbplatser, via telefon, via sociala nätverk eller andra kanaler.

Denna sekretesspolicy täcker verksamheten i alla länder där vi verkar i Europeiska unionen och därför kommer vi att lägga till ett extra avsnitt som kallas "landsspecifikt" vid landsspecifika krav.

Struktur för integritetspolicy

För att göra detta så lättillgängligt som möjligt har vi organiserat vår integritetspolicy enligt följande, vilket också ger dig möjlighet att hoppa direkt till det avsnitt som är mest relevant för dig:

  • Global översikt över Goodiebox behandlingsaktiviteter (Avsnitt 1)

  • I mer detalj - vilka uppgifter behandlar Goodiebox, för vilket ändamål och vilka juridiska grunder? (Avsnitt 2)

  • Vad är vår lagringspolicy? (Avsnitt 3)

  • Vad är vår cookiepolicy? (Avsnitt 4)

  • Var lagrar vi din personliga information? (Avsnitt 5)

  • När kan vi komma att lämna ut din personliga information? (Avsnitt 6)

  • Vilka är dina rättigheter som registrerad? (Avsnitt 7)

  • Hur kan du kontakta oss? (Avsnitt 8)

  • Vilka är lands-specificiteterna (om relevant)? (Avsnitt 9)

Avsnitt 1 - Global översikt över verksamheten av Goodiebox

Först och främst hänvisar termerna "data", "personuppgifter" och "personuppgifter" till definitionen av "personuppgifter" i artikel 4.1 i GDPR; som i princip är all information som gör att vi direkt eller indirekt kan identifiera dig. Det kan vara ditt namn, ditt telefonnummer, ditt medlems -ID, dina ordernummer och e -postadress.

För det mesta skickas uppgifterna som vi behandlar direkt av dig när du använder våra tjänster. Till exempel, när du beställer en box, kan du ange ditt namn, din e -postadress och transaktions- och faktureringsinformation (t.ex. kreditkort / bankkort eller annan bankinformation och leveransinformation). Samma sak när du kontaktar oss (t.ex. genom att kontakta vår kundsupport "Team Happiness", arbetar med oss ​​på sociala medieplattformar etc.) eller när du bestämmer dig för att delta i onlinetävlingar, undersökningar eller lägga till en produktrecension på ditt medlemskonto. Ibland samlar vi också in dina uppgifter när du besöker våra webbplatser (t.ex. tekniska enheter och åtkomstdata som automatiskt samlas in när du interagerar med våra tjänster), och beroende på dina cookiepreferenser och samtycke kan vi använda spårningsteknik för att kontrollera vilka Goodiebox -sidor du har tittat på, eller om du har öppnat våra nyhetsbrev.

Vi förlitar oss alltid på en laglig grund för att samla in och behandla dina personuppgifter. De syften som kräver ditt föregående samtycke är följande:

  • behandling av din skönhetsprofil för de särskilda kategorierna av data, till exempel din hudfärg eller hårtyp,

  • prenumeration på vårt nyhetsbrev,

  • deltagande i undersökningar, onlinetävling eller annonskampanjer,

  • överföring av dina uppgifter till tredje part eller tredjeländer (dvs. utanför EES) om det inte finns tillräckliga skyddsåtgärder (t.ex. när du bestämmer dig för att logga in med Facebook Connect), och

  • cookies och spårningsteknik (t.ex. vilka sidor du har tittat på på våra webbplatser och om du har öppnat våra nyhetsbrevs e -postmeddelanden).

Barns integritetsskydd - Observera att våra webbplatser inte är avsedda för och inte bör användas av barn under 18 år. Vi samlar därför inte avsiktligt in personlig information om någon under 18 år, såvida vi inte har fått vårdnadshavarens tidigare medgivande.

Om du vill ha en fullständig detaljöversikt rekommenderar vi att du läser avsnitt 2 nedan som listar de fall där Goodiebox samlar in och behandlar dina uppgifter, tillsammans med syften och rättsliga skäl för att göra det. Annars kan du gå direkt till vår policy för lagringstid (avsnitt 3), informationen om dina cookies (avsnitt 4), lagringsplatsen för dina data (avsnitt 5), de fall då vi kan lämna ut din information till tredje part (avsnitt 6), dina rättigheter som registrerad (avsnitt 7), hur du kan ingå avtal med oss ​​(avsnitt 8) och landsspecifika (när tillämpligt) (avsnitt 9).

Avsnitt 2 - Vilka uppgifter behandlar Goodiebox, för vilka ändamål och på vilka rättsliga grunder?

Användning av våra webbplatser

Vi använder dina uppgifter för att ge dig åtkomst till våra webbplatser. Beroende på dina inställningar kan vi samla in följande data under varje besök:

Användningsdata: teknisk information om din enhet, inklusive enhetsspecifik information, till exempel din maskinvarumodell, operativsystemversion, unika enhetsidentifierare, språkinställningar och systembehörigheter; information om dina besök, inklusive hela Uniform Resource Locators (“URL”), genom och från våra tjänster (inklusive datum och tid);

Analytics -data: din IP -adress, operativsystem och webbläsartyp; besök på sidor, besökslängd och sidinteraktioner (t.ex. rullning, fingerrörelser, klick och muspekningar).

Reklamdata: Information om ursprunget till att du besöker oss från en social media eller sökmotor kan delas med våra partners, tillsammans med ett slumpmässigt id som tilldelas din webbläsarsession vid varje besök.

Syften: att ge dig åtkomst till våra webbplatser, förbättra din användarupplevelse och/eller säkerställa en korrekt användning av våra tjänster. Vi använder i alla fall aldrig dessa uppgifter för att identifiera dig specifikt.

Rättsliga grunder: Berättigat intresse (artikel 6.1 f f GDPR) / samtycke (artikel 6.1 a) GDPR).

Skapa ett medlemskonto

När du skapar ett konto kan vi samla in följande information om dig: ditt fullständiga namn, e -postadress, lösenord och telefonnummer.

Syfte: att ge dig ett medlemskonto och möjlighet att prenumerera och ta emot våra tjänster.

Rättsliga grunder: Avtalets utförande (artikel 6.1 b) GDPR / berättigat intresse (artikel 6.1 f) GDPR).

Logga in med Facebook Connect och/eller Google

Du kan ha möjlighet att logga in på ditt medlemskonto med dina Facebook-uppgifter och/eller ditt Google -konto. Om du gör det godkänner du att dela offentlig information med oss. Observera att Facebook och/eller Google också kan behandla vissa av dina uppgifter, och vi är inte ansvariga för denna databehandling. Innan du använder dessa inloggningsalternativ, råder vi dig att kontrollera deras sekretesspolicy som finns tillgängliga här (Facebook / Google).

Syfte: att tillåta dig att logga in och använda våra tjänster enkelt, utan att använda dina medlemskonton.

Rättsliga grunder: Berättigat intresse (artikel 6.1 f f GDPR) / samtycke (artikel 6.1 a) GDPR).

Slutförande av din skönhetsprofil

När du skapar ditt medlemskonto och när som helst efter det kan du lägga till ytterligare information, inklusive information om din ålder (inklusive din födelsedag och månad), hudtyp, hudfärg, hårtyp, färgpreferenser, favoritprodukter och favoritmärken. Vi behandlar denna information med särskild känslighet och säkerhet, eftersom vi förstår att den kan innehålla viss information som faller i de "särskilda kategorierna" av data (enligt definitionen i GDPR), till exempel information om din etnicitet. Skönhetsprofilen är valfri, och du behöver inte ge oss denna information för att ta emot våra tjänster. Du kan också ta bort eller uppdatera den när som helst.

Syfte: att underhålla och marknadsföra våra tjänster åt dig. Vi strävar alltid efter att lära oss mer om våra medlemmar och kunder för att kunna leverera de bästa produkterna och kundupplevelserna. Vi kan använda dina uppgifter för att anpassa din upplevelse på våra webbplatser och ibland anpassa de produkter vi erbjuder dig, så att det blir mer intressant och relevant för dig.

Rättsliga grunder: Berättigat intresse (artikel 6.1 f) GDPR) / Samtycke (artikel 9.2 a) GDPR) för behandling av särskilda kategorier av uppgifter.

Prenumeration på Goodiebox och shoppinginformation

Om du prenumererar på våra månadsboxar kommer vi att behandla information om inköp och leverans, till exempel ditt beställningsnummer och leveransnummer, information om de köpta boxarna, din betalningsmetodinformation och önskad leveransmetod, din leverans och fakturering adress, alla meddelanden och meddelanden som rör köpen (inklusive klagomål eller meddelanden som skickas till vårt Team Happiness), leverans- och betalningsstatus (slutförd, skickad), returstatus (i förekommande fall) och all relevant information om tredjepartstjänst leverantörer som är involverade i tillhandahållandet av våra tjänster. Goodiebox erbjuder ibland möjlighet att köpa produkter online via en butik. I detta fall kan samma typer av data samlas in och behandlas.

Syfte: att förse dig med våra tjänster (dvs. behandla din beställning och leverera våra produkter enligt dina instruktioner).

Rättsliga grunder: Avtalets utförande (artikel 6.1 b) GDPR) / berättigat intresse (artikel 6.1 f f GDPR).

Lägga en beställning och betalningsinformation

När du prenumererar på våra månatliga boxar eller köper produkter online kan du använda vanliga betalningsmetoder som ditt kredit-/betalkort. Vi behandlar dina betalningsuppgifter för att genomföra betalningen och kan få ytterligare information från de externa betaltjänstleverantörerna som vi samarbetar med. Detta kan inkludera din transaktions- och faktureringsinformation. t.ex. kredit-/bankkortsuppgifter och leveransinformation. Observera dock att vi inte lagrar dina kreditkortsuppgifter - dessa finns på en specifikt krypterad server i vår så kallade betalningsgateway, som är PPC -certifierad. I händelse av en misslyckad insamling (dvs. din betalning behandlades inte framgångsrikt) förbehåller Goodiebox sig rätten att göra en ny betalning eller skicka en betalningslänk (enligt våra användarvillkor). Observera att vi kan se alla dina nya betalningsmetoder-vilket innebär att vi kan återanvända den här nya betalningsmetoden vid ytterligare misslyckad debitering.

Syfte: att genomföra det köpta avtalet och leverera våra produkter.

Rättsliga grunder: Avtalets utförande (artikel 6.1 b) GDPR) / berättigat intresse (artikel 6.1 f f GDPR).

Email och SMS rörande övergiven kundkorg                                                                 När du navigerar på våra webbplatser kan du lägga till produkter i din kundvagn. Ibland händer det att medlemmar tror att de slutfört sin shopping, men information saknades och därför kommer Goodiebox inte att behandla försäljningen och leverera boxen. För att undvika en sådan situation kan vi komma att bearbeta de produkter du lägger i din kundvagn när du är inloggad på ditt medlemskonto, tillsammans med ditt namn,            e -postadress och/eller telefonnummer.

Syfte: att kontakta dig för att påminna dig om att du har en övergiven produkt i din kundvagn, och se till att det inte beror på ett fel. Vi kan komma att kontakta dig om du var nära att genomföra en transaktion men inte slutförde den (t.ex. om du valde en produkt men inte slutförde transaktionen, eller om du angav vissa informationsuppgifter under utcheckningen som får oss att tro att du var intresserad av att köpa en sådan produkt trots att transaktionen inte slutförts).

Rättsliga grunder: Berättigat intresse (artikel 6.1 f f GDPR). Du kan när som helst, av skäl som härrör från din speciella situation, invända mot en sådan behandling genom att skriva ett e-postmeddelande till oss (som förklaras i avsnitt 7 nedan).

Användning av Goodiepoints

Ibland, när du slutför en åtgärd (t.ex. Dina insamlade Goodiepoints kan användas för ett antal saker, inklusive men inte begränsat till, köpa produkter/boxar gratis eller till ett rabatterat pris (när tillgängligt, via vår onlinebutik). Således, när du bestämmer dig för att använda dina Goodiepoints, kan vi konsultera ditt medlemskonto för att kontrollera ditt antal tilldelade Goodiepoints, deras datum för tilldelning och utgångsdatum (om tillämpligt).

Syfte: för våra trogna medlemmar och kunder och tacka dem för att de är lojala mot oss. Vi använder de uppgifter som lämnas in när vi använder dina Goodiepoints för att kontrollera och behandla beställningen. Detta inkluderar också registrering och behandling av data som är kopplade till användning av Goodiepoints, särskilt för att förebygga bedrägerier.

Rättsliga grunder: Berättigat intresse (artikel 6.1 f) GDPR) / Avtalsresultat (artikel 6.1 b) GDPR).

Användning av presentkort

När du använder ett presentkort för att beställa en box eller andra produkter som finns tillgängliga, kan vi behandla information om presentkortet, till exempel dess utfärdande och utgångsdatum, dess värde, den tilldelade koden, tillsammans med de valda boxarna eller produkterna som ska skickas, namnet på presentkortsinnehavaren, deras leveransadress (för personliga kuponger), namnet på den inlösande parten och deras faktureringsadress och medlemskonto-ID för det konto som används för inlösen. Om du är köpare av presentkortet och har rätt att återbetalas kan vi också be om dina bankuppgifter. Om du har ett klagomål om boxen du mottog kan vi tilldela dig Goodiepoints enligt våra användarvillkor, och vi kan också behandla information om ditt medlemskonto.

Syften: att skicka dig de valda boxarna eller produkterna i utbyte mot presentkortet, att återbetala presentkortet (i förekommande fall), att tillgodoräkna dig Goodiepoints vid klagomål (i förekommande fall) eller förebyggande av bedrägerier.

Rättsliga grunder: Berättigat intresse (artikel 6.1 f) GDPR) / Avtalsresultat (artikel 6.1 b) GDPR).2th

Interaktioner, meddelanden, konversationer

Vi älskar våra medlemmar och vill alltid behandla våra medlemmar som våra bästa vänner. Det betyder framför allt att hålla saker verkliga och mänskliga och konversationer sanna och personliga så att vi kan hjälpa till på bästa möjliga sätt oavsett om det rör ett problem med en box eller bara en konversation om inget särskilt. Vi kan därför samla in personlig information när du kontaktar oss på chatt, via telefon, via våra sociala medieplattformar eller på andra tillgängliga sätt. Det kan innehålla ditt namn, e -postadress, adress, telefonnummer och/eller profilnamn på sociala medieplattformar. Observera att vi inte spelar in telefonsamtalen och, om det blir fallet i framtiden, kommer det endast att baseras på ditt tidigare samtycke, och du kommer att informeras om din rätt att återkalla ett sådant samtycke när som helst med verkan för framtiden. Observera också att Goodiebox inte är ansvarig för användarvillkoren för sociala medieplattformar som du kan använda för att kontakta oss.

Syften: att säkerställa en korrekt uppföljning av eventuella klagomål eller kommentarer du kan ha, och förbättra våra tjänster. Vi kan också använda din kontaktinformation för att skicka dig en ny box i händelse av ett produktproblem (när tillämpligt).

Rättsliga grunder: Berättigat intresse (artikel 6.1 (f) GDPR) / Kontraktsprestanda (artikel 6.1 (b) GDPR).

Kampanjer, feedback, produktrecensioner och undersökningar

Om du bestämmer dig för att delta i en kampanj, ge oss feedback eller produktrecensioner, eller om du deltar i en undersökning och onlinetävlingar, kommer vi att samla in och behandla några av dina personuppgifter. Detta kan innehålla ditt namn och din e -postadress, tillsammans med dina produktpreferenser och eventuella kommentarer du kan ha lagt till.

Syften: att analysera om du är nöjd eller missnöjd med våra tjänster och att bedöma din allmänna erfarenhet av det. Detta är en grundläggande resurs för oss att förbättra din användarupplevelse och anpassa våra åtgärder till dina behov. Ibland kan du erbjudas att delta i en kampanj, som medlem eller som influenser på sociala medieplattformar. Detta hjälper oss att växa och öka synligheten för vårt varumärke. Undersökningar och medlemsrecensioner är till hjälp för att förbättra vårt urval av produkter och förutsäga våra medlemmars önskemål.

Rättsliga grunder: Berättigat intresse (artikel 6.1 (f) GDPR) för att förbättra din användarupplevelse och anpassa våra åtgärder till dina behov. Under inga omständigheter kommer vi att använda de insamlade uppgifterna för att fastställa din identitet / Avtalsförpliktelse (artikel 6.1 (b) GDPR) när behandlingen är nödvändig för genomförandet av ett kontrakt (för att delta i en kampanj till exempel) / Samtycke när de andra två rättsliga grunderna gäller inte (artikel 6.1 a) GDPR eller (artikel 9.2 a) GDPR) för behandling av särskilda kategorier av uppgifter.

Information som samlats in på online -medieplattformar

Vi underhåller onlinemedieplattformar (som, men inte begränsat till, Facebook, Instagram, Messenger, Tiktok, YouTube, WhatsApp, Snapchat, Pinterest, Google - etc.) och publicerar regelbundet innehåll, erbjudanden, kampanjer och organiserar onlinetävlingar (se specifikt underavsnitt nedan). När du använder dessa onlinemedier kan nätoperatörerna behandla din information, till exempel din ålder, kön och geografiska plats. Tänk på att vi inte är ansvariga för hur de samlar in och behandlar dina uppgifter för sina egna ändamål. Vi har inget inflytande över dessa databehandlingsaktiviteter och rekommenderar dig att läsa deras egen integritetspolicy om du vill veta mer. Goodiebox är endast ansvarig för den information du tillhandahåller under ditt besök på våra onlinemediasidor, (t.ex. informationen du ger oss direkt när du lägger upp något på våra sidor eller när du skickar privata meddelanden till oss). Om du har ett offentligt konto kan vi också se din offentliga information (t.ex. ditt användarnamn och innehållet som du publicerade och delade med en offentlig publik).

Syften: att bättre förstå hur medlemmar och kunder ser på våra produkter och identifierar skönhetstrender; att öka vår synlighet på marknaden och kontinuerligt utveckla vårt varumärke.

Rättslig grund: Berättigat intresse (artikel 6.1 f f GDPR.

Onlinetävlingar

Vi organiserar och initierar ibland onlinetävlingar via våra online-plattformar, där deltagarna uppmuntras att, som ett exempel men inte begränsat till, rösta, dela, gilla eller kommentera eller på annat sätt interagera med ett inlägg, eller bjuda in en vän att följa oss för att kanske vinna priser eller utmärkelser. Vi kan därför behandla personuppgifter som deltagarnas användarnamn och be vinnaren av sådan onlinetävling om ytterligare information som namn, e -postadress och leveransinformation för att skicka priset/utmärkelsen. Ibland sköter Goodiebox själva leveransen, men ibland levererar märket som samarbetar med oss ​​i tävlingen priset direkt. Om så är fallet informerar vi vinnaren i förväg om att deras information kommer att delas med ett sådant varumärke, endast i syfte att leverera ett pris. Vi har avtal om databehandling med alla märken vi samarbetar med, och den delade personliga informationen används endast för ovannämnda ändamål.

Syfte: att öka våra medlemmars engagemang eller få våra följare att upptäcka våra tjänster. Behandlingen av ovanstående data är nödvändig för att genomföra onlinetävlingar och leverera priset/utmärkelsen till vinnaren.

Rättsliga grunder: Berättigat intresse (artikel 6.1 f DSGVO) / Avtalsresultat (artikel 6.1 b) GDPR).

Prenumerera på vårt nyhetsbrev, ta emot reklammejl eller annat marknadsföringsmaterial

Beroende på dina marknadsföringspreferenser kan vi använda din personliga information för att skicka marknadsföringsinnehåll via e -post, telefon (samtal/SMS) eller post. Några av dessa meddelanden kan anpassas åt dig baserat på din tidigare webbläsare eller inköpsaktivitet eller annan information som vi kan ha samlat in om dig. Om du inte längre vill få marknadsföring från oss eller någon enskild produktrekommendation, eller om du tvärtom vill prenumerera igen, kan du när som helst ändra dina inställningar genom att kontakta oss eller genom att klicka på "Avsluta prenumerationen"länk i ett mejl. Om du har valt bort vår marknadsföring, observera att vi fortfarande kan kontakta dig då och då med servicemeddelanden (t.ex. order- och leveransbekräftelser, betalningsmetoder och information om dina lagliga rättigheter).

Syfte: att ta emot direktmarknadsföring (produkter och tjänster). Du kan när som helst ändra dina marknadsföringsinställningar genom att använda länken längst ner i varje marknadsföringsmeddelande eller genom att skicka din begäran om prenumeration via e-post.

Rättslig grund: Berättigat intresse (artikel 6.1 f GDPR) / samtycke (artikel 6.1 a) GDPR)

Matchande produkter med medlemmars skönhetsprofil och preferenser

Vi kan samla in information om produkterna, produkttyperna och märkena som vi arbetar med och matcha dem med våra medlemmars skönhetsprofiler.

Syften: att utföra pseudonymiserad statistik och förbättra innehållet i våra månatliga prenumerationsboxar och eventuellt ytterligare produktutbud, genom att analysera hur väl medlemmar har gillat tidigare produkter från boxarna och hur väl detta passar in i deras skönhetsprofil.

Rättslig grund: Berättigat intresse (artikel 6.1 (f) GDPR) för att förbättra din användarupplevelse och anpassa våra handlingar till våra medlemmars behov. Under inga omständigheter kommer vi att använda de insamlade uppgifterna för att fastställa din identitet och du kan av skäl som härrör från din specifika situation när som helst göra invändningar mot en sådan behandling genom att skriva ett e -postmeddelande till oss (enligt förklaringen i avsnitt 7 nedan).

Användning av produktrecensioner för statistiska ändamål

Du har möjlighet att lägga till produktrecensioner på ditt medlemskonto och när vi bedömer dem kan vi behandla viss personlig information (till exempel den personliga information som du har inkluderat i innehållet i din recension (om tillämpligt), tillsammans med ditt användarnamn (när det är tillämpligt), din geografiska plats och tid och datum för granskningen. Vi använder aldrig recensionerna för att identifiera dig.

Syfte: Vi behandlar pseudonymiserad data för att utföra aggregerad statistik (t.ex. betyg eller preferenser för vissa produkter) och kan presentera sådan sammanfattad statistik för våra varumärkespartners, alltid på en irreversibelt anonymiserad grund.

Laglig grund: Behandlingen är nödvändig för statistiska ändamål, och vi får endast förse våra varumärkespartners med anonymiserad och sammanfattad statistik från vilken det är omöjligt att identifiera en specifik fysisk person (artikel 9.2 (j) GDPR). Vårt legitima intresse av att behandla data för dessa ändamål är att ge våra partners en överblick över trender och preferenser, för att de ska kunna förbättra de produkter som vi erbjuder dig. Du kan när som helst, av skäl som härrör från din speciella situation, invända mot en sådan behandling genom att skriva ett e-postmeddelande till oss (som förklaras i avsnitt 7 nedan).

Övervaka användningen för att förbättra och underhålla våra webbplatser, säkerställa korrekt användning och framgångsrik mottagning av våra transaktionsmeddelanden.

När vi använder våra tjänster eller tar emot servicemeddelanden (transaktionsmeddelanden) kan vi samla in och bearbeta följande data: enhets -ID, IP-adress, operativsystem och webbläsartyp, besökstid på vissa sidor och information om din sidinteraktion, såsom rullning, fingerrörelser, klick och muspekare, geografisk plats, tid och datum, produkter markerade, tidigare sidor som besökts och när medlemskonto skapades.

Syften: att säkerställa korrekt mottagning och bedöma tjänsten för att förbättra den; för att säkerställa korrekt användning och framgångsrikt mottagande av transaktionsmeddelanden.

Rättslig grund: Berättigat intresse (artikel 6.1 f f GDPR). Under inga omständigheter kommer vi att använda den insamlade informationen för att fastställa din identitet. Du kan när som helst, av skäl som härrör från din speciella situation, invända mot en sådan legitim behandling genom att skriva ett e -postmeddelande till oss (mer information i avsnitt 7 nedan).

Optimera våra marknadsföringsinitiativ

När vi använder våra tjänster eller tar emot marknadsföringsmeddelanden kan vi samla in och bearbeta följande data: IP-adress, operativsystem och webbläsartyp, besökstid på vissa sidor och information om sidinteraktion som rullning, fingerrörelser, klick och muspekare, geografisk plats, tid och datum och din beställningsinformation.

Syfte: Vi kan använda en begränsad uppsättning användningsdata för att spåra din sidinteraktion och analysera data för att optimera våra marknadsföringsinitiativ. Vi kan också behandla din beställningsinformation för att bättre bedöma effekterna av våra marknadsföringskampanjer genom att kryptera/hasha den innan vi delar den med våra API -partner (vi använder inte uppgifterna för att fastställa din identitet).

Rättsliga grunder: Samtycke (artikel 6.1 (a) GDPR) när det gäller spårning av din sidinteraktion. Du kan när som helst anpassa dina spårningsinställningar genom att redigera dina samtycken / berättigat intresse (artikel 6.1 (f) GDPR) när det gäller behandling av din beställningsinformation. Under inga omständigheter kommer vi att använda den insamlade informationen för att fastställa din identitet. Du kan när som helst, av skäl som härrör från din speciella situation, invända mot en sådan legitim behandling genom att skriva ett e -postmeddelande till oss (mer information i avsnitt 7 nedan).

Utvecklar våra egna direkta produkter

När vi använder våra tjänster kan vi behandla en del av din information för vårt eget varumärke, Comme Deux, som helt och hållet ingår i Goodiebox -gruppen. Detta kan innehålla följande data: namn och e -postadress, tillsammans med dina produktpreferenser och eventuella kommentarer du kan ha lagt till.

Syften: att skicka relevant information om vårt varumärke, se till att du har möjlighet att delta i kundundersökningar (t.ex. undersökningar) och få rätt marknadsföringsinformation (inklusive marknadsföring av våra egna direktprodukter).

Rättsliga grunder: Berättigat intresse (artikel 6.1 (f) GDPR) för att förbättra din användarupplevelse och anpassa våra åtgärder till dina behov. Under inga omständigheter kommer vi att använda de insamlade uppgifterna för att fastställa din identitet och du kan av skäl som härrör från din specifika situation när som helst göra invändningar mot en sådan behandling genom att skriva ett e-postmeddelande till oss (enligt förklaringen i avsnitt 7 nedan). Du kan också ändra dina marknadsföringsinställningar när som helst genom att använda länken längst ner i varje marknadsföringsmeddelande, eller genom att skicka din begäran om prenumeration via e-post. / Samtycke när de andra rättsliga grunderna inte gäller (artikel 6.1 a) GDPR eller (artikel 9.2 a) GDPR) för behandling av särskilda kategorier av uppgifter.

Prestationsrapporter

När vi navigerar på våra webbplatser kan vi också samla in och behandla följande data: fel, kraschrapporter, IP-adress, URL, geografisk plats, tid och datum för navigering.

Syfte: att säkerställa funktionaliteten i våra tjänster; våra webbplatser kan inte fungera korrekt utan denna behandling.

Rättslig grund: Berättigat intresse (artikel 6.1 f f GDPR). Under inga omständigheter kommer vi att använda den insamlade informationen för att fastställa din identitet.

Säkerhet, bedrägeribekämpning och val av betalningsmetoder

Din säkerhet är vår högsta prioritet, och för att undvika eller upptäcka datasäkerhetsöverträdelser är våra tjänster krypterade i överföring med kodningssystemet SSL ("Secure Socket Layer"). Det betyder att uppgifterna är krypterade när du lämnar våra webbplatser, och att under denna process omvandlas information eller data till en kod för att förhindra obehörig åtkomst. Vi har tekniska och organisatoriska åtgärder på plats för att säkra våra system mot förlust, förstörelse, obehörig åtkomst. Detta innebär behandling av dina uppgifter, inklusive ditt namn, enhet och åtkomstdata (IP -adress och medlems -ID), din shoppinginformation (leverans- och faktureringsadress) och betalningsinformation. Även om vi gör allt vi kan för att säkerställa att personlig information alltid skyddas från våra webbplatser, kan vi inte garantera säkerheten och integriteten för den information som skickas till våra webbplatser.

Syfte: att identifiera bedrägerimönster och förebygga bedrägerier.

Rättslig grund: Berättigat intresse (artikel 6.1 f f GDPR).

Uppsägning av prenumerationen och/eller radering av medlemskontot

På Goodiebox kan du när som helst säga upp din prenumeration enligt våra användarvillkor och direkt via ditt medlemskonto eller genom att kontakta oss. Om du bestämmer dig för att göra det via vår Teamhappiness kan vi begära information för att verifiera din identitet. Till exempel kan vi begära att du bekräftar din e -postadress, födelsedatum, leveransadress, telefonnummer och/eller bankinformation. Observera att när du tänker begära att annullera abonnemanget eller radera medlemskontot för någon annans räkning kan vi begära ytterligare information för att verifiera din behörighet att begära en sådan avbokning eller radering (enligt våra användarvillkor) ). Vi kan lagra ditt namn och kvalitet (förälder, utsedd administratör, bankägare).

Genom att avsluta din prenumeration raderas inte ditt konto utan inaktiveras (du har möjlighet att komma tillbaka när som helst genom att helt enkelt logga in igen). Om du begär att ditt konto ska raderas har du inte längre åtkomst till ditt medlemskonto och din historik går förlorad också.

Syfte: att verifiera din identitet för att avbryta prenumerationen och/eller ta bort medlemskontot.

Rättsliga grunder: Berättigat intresse (artikel 6.1 (f) GDPR) / Kontraktsprestanda (artikel 6.1 (b) GDPR).

Jobbansökan

Kandidater kan ansöka om att få gå med oss, när det finns lediga tjänster, via vår "Karriär" -länk, som finns tillgänglig på undersidan av våra webbplatser. När du söker en tjänst kan kandidaterna bli ombedd att tillhandahålla information som namn, e-postadress, telefonnummer, geografisk plats (stad), CV, LinkedIn -profil (valfritt), som vi kan samla in tillsammans med tid och datum för Ansökan.

Syfte: att kontrollera kandidatens lämplighet för tjänsten (eller andra lediga tjänster inom Goodiebox).

Rättslig grund: att vidta åtgärder på kandidatförfrågan innan ett kontrakt ingås (artikel 6.1 b b GDPR).

Deltagande i Goodiebox Help Initiatives

Goodiebox syftar till att stärka kvinnliga grundare, entreprenörer och kreativa genom att erbjuda ekonomiskt stöd och affärsstöd genom program/bidragstävlingar. När du ansöker om en sådan möjlighet kan sökande bli ombedd att lämna information som fullständigt namn, e -postadress, telefonnummer, geografiskt läge (land, stad), CV och biografi och all slags information som rör affärs-/kreativa fält till så småningom får Goodiebox stöd.

Syfte: att granska ansökan och tilldela "vinnaren" av samtalet med ekonomiskt bidrag och/eller affärsstöd.

Rättslig grund: Berättigat intresse (artikel 6.1 f f GDPR) / samtycke (artikel 6.1 a) GDPR).

Avsnitt 3 - Hur länge lagrar och behandlar vi dina personuppgifter? Vi behåller dina personuppgifter under den period som är nödvändig för att uppfylla de syften som beskrivs i avsnitt 2 ovan, och fram till du begär att ditt medlemskonto ska raderas, alltid i enlighet med principen för minimering av data.

Om dina personuppgifter används för mer än ett ändamål, kommer vi att behålla dem tills ändamålet med den längsta perioden löper ut, men vi kommer att sluta använda den för ändamålet med den kortare perioden så snart den kortare perioden löper ut (för att följa ändamålsbegränsningsprincip). Vi begränsar åtkomsten till dina personuppgifter till de personer som behöver använda dem för relevanta ändamål, alltid i enlighet med integritets- och sekretessprinciperna. 

Om ditt medlemskonto förblir inaktivt i mer än 30 månader kommer vi att kontakta dig för att kontrollera om du vill fortsätta använda våra tjänster. Om du sedan lämnar ditt medlemskonto oanvänt i ytterligare 6 månader kommer vi att begränsa åtkomst och/eller ta bort det.

När behandlingen av dina personuppgifter inte längre är nödvändig för något ändamål kan vi antingen anonymisera den irreversibelt eller radera den på ett säkert sätt.

Som ett undantag kommer vi att behålla dina personuppgifter under en längre lagringsperiod om det krävs eller är tillåtet enligt lag av juridiska, skattemässiga eller lagstadgade skäl (t.ex. för att fastställa, utöva eller försvara mot rättsliga anspråk), eller för andra legitima affärsskäl. Detta kan gå upp till tio år enligt lokala särdrag och affärsbehov.

Du kan se nedan vår lagringsperiod för specifika ändamål:

Syfte: marknadsföringsändamål

Lagringstid: 3 år efter din senaste aktivitet, t.ex. inköp, kommunikationsaktiviteter eller besök på våra webbplatser.

Syfte: orderhistorik och skyldigheter att utföra beställningar på våra webbplatser

Lagringstid: 7 år från din beställning, eller så länge vi måste uppfylla lagkraven.

Syfte: kundservice för våra tjänster

Lagringstid: 3 år eller så länge vi måste uppfylla lagkraven.

Syfte: bedrägeri och riskbedömning

Lagringstid: 3 år från din senaste aktivitet, t.ex.

Syfte: efterlevnad av lagstiftningen om våra tjänster

Lagringstid: så länge vi är skyldiga att följa lagstadgade bestämmelser, enligt varje landsspecifikitet.

Syften: resultatrapport och övervakning av användningsdata för att säkerställa korrekt användning, funktion, underhåll och förbättring av tjänsterna och transaktionsmeddelanden

Lagringstid: 30 dagar om inte en säkerhetsrelevant händelse inträffar (till exempel en attack mot distribuerad nekande av tjänst). Om en säkerhetsrelevant händelse inträffar lagras loggfiler för servrarna tills den säkerhetsrelevanta händelsen har eliminerats och klargjorts helt.

Syfte: Optimera våra marknadsföringsinitiativ

Lagringstid: Dina uppgifter kommer att lagras tills de inte längre behövs för det ändamål som de samlades in, eller du återkallar ditt samtycke. Uppgifterna vi behandlar för att spåra tas bort senast inom 180 dagar.

Syfte: kommersiella och skattelagar

Lagringstid: så länge vi är skyldiga att följa de lagstadgade bestämmelserna, enligt varje landsspecifikitet, upp till tio år.

Syfte: jobbansökan

Lagringstid: vid avslag kommer kandidatdata att raderas efter 6 månader. Om du har godkänt ytterligare lagring av dina personuppgifter kommer vi att lägga till dina uppgifter i vår sökandepool. Uppgifterna kommer att raderas efter två år från det ögonblicket. Om du erbjuds ett jobb inom ramen för ansökningsprocessen kommer data från datasystemet att överföras till vårt informationssystem för personal.

Avsnitt 4 - Cookies

Våra webbplatser använder så kallade "cookies". Cookies är textfiler som lagras i webbläsaren eller i webbläsaren på din enhet (dator, surfplatta eller telefon). Vi använder termen "cookies" för att hänvisa till alla verktyg som kan samla in dina indirekta/pseudonymiserade personuppgifter på våra webbplatser, till exempel din IP-adress, plats och tid för ditt besök. Dessa cookies och liknande teknik hjälper oss att tillhandahålla vissa webbplatsfunktioner, förstå och mäta prestanda och visa riktade annonser. Behandlingen av dessa uppgifter sker alltid på en juridisk grund och, när det krävs enligt lag, baserat på ditt samtycke. För detaljerad information om de cookies vi använder, för vilka ändamål vi använder dem och för att hantera dina cookiepreferenser, se vår Cookiepolicy.

Avsnitt 5 - Var lagrar vi dina personuppgifter?

De personuppgifter som vi samlar in från dig lagras i Europeiska unionen på Google Cloud Services (Goggle EMEA HQ - 4 Barrow St Ringsend, Dublin 4, D04 V3A0, Irland Vi använder dock leverantörer över hela världen och därför dina personliga uppgifter kan behandlas av processorer och/eller underprocessorer som verkar utanför Europeiska ekonomiska samarbetsområdet (“EES”). Dessa behandlingsaktiviteter är alltid baserade på ett databehandlingsavtal, och endast om de ytterligare kraven i artikel 44 och följande GDPR för behandling av personuppgifter i tredjeländer är uppfyllda (t.ex. om underbehandlaren kan tillhandahålla lämpliga skyddsåtgärder enligt artikel 46 i GDPR, till exempel men inte begränsat till vanliga dataskyddsklausuler, bindande företagsregler, godkänd uppförandekod eller exceptionella omständigheter enligt Artikel 49 GDPR) och eventuella nödvändiga ytterligare åtgärder baserade på bedömningar från fall till fall. Kontakta oss om du vill ha mer information om de specifika skyddsåtgärder som gäller för din persons export. data utanför EES.

Avsnitt 6 - Utlämnande av dina personuppgifter Vi kan dela dina personuppgifter inom Goodiebox-gruppen, mellan dotterbolag, så länge detta är nödvändigt för driften av våra webbplatser och direktprodukter och/eller för att tillhandahålla våra tjänster. Åtkomst kontrolleras alltid på ett behov-att-veta-baserat, och det är avsett att våra dotterbolag inte betraktas som ”tredje parter”, och alla överensstämmer med GDPR.

Dina personuppgifter kan överföras till våra pålitliga tredjepartsleverantörer under följande omständigheter:

det är nödvändigt att driva våra webbplatser, t.ex. tekniska tjänsteleverantörer;

det är nödvändigt att förse dig med våra tjänster, t.ex. betalningsprocessorer, logistik-/fraktföretag;

det är nödvändigt för vår verksamhet, t.ex. professionella och juridiska rådgivare,

vi har fått ditt samtycke till det.

Tekniska tjänsteleverantörer

Vi samarbetar med tekniska tjänsteleverantörer för att driva våra webbplatser och tillhandahålla våra tjänster. Dessa tekniska tjänsteleverantörer fungerar som våra processorer baserat på ett databehandlingsavtal och kan därför behandla dina uppgifter under särskilda villkor, alltid enligt ovanstående avsnitt 3. Det gäller till exempel vår CRM, IT-tjänster som våra plattformsleverantörer, värdtjänster, underhåll och support på våra databaser.

Leverantörer av betaltjänster

På Goodiebox har du flera sätt att köpa våra produkter, till exempel betalning med kredit-/betalkort, med PayPal, Klarna eller Direct Debit -lösningar (som, men inte begränsat till Ideal, Bancontact, Klarn och MobilePay). Vi kan därför överföra vissa av dina uppgifter till din valda betaltjänstleverantör för att tillhandahålla dig våra tjänster. Observera att vi inte är ansvariga för betaltjänstleverantörernas sätt att behandla dina uppgifter, så innan du väljer en uppmuntrar vi dig att läsa deras egen integritetspolicy.

Logistik / fraktföretag

Vi samarbetar med externa fraktbolag (t.ex. DHL) för att leverera våra produkter. Dessa fraktbolag får följande data för att utföra den relevanta beställningen:

ditt fullständiga namn,

din leverans adress,

ditt postnummer om tillämpligt (om du vill få ordern levererad till ett DHL ombud)

din e -postadress om tillämpligt (om fraktbolaget vill informera dig om det preliminära leveransdatumet via e -post)

ditt telefonnummer om tillämpligt (du kan få sms-meddelanden om leverans, antingen till din hemadress eller till ett ombud).

Vi arbetar också med lager som tar emot varumärkesprodukterna som levereras i dina boxar, men de får inte någon av dina personuppgifter.

Professionella och juridiska rådgivare

I händelse av konflikt eller tvistlösning kan vi samarbeta med externa byråer och juridiska rådgivare som kan ta emot din personliga information. Om så blir fallet kommer vi att se till att ha ett dataskyddsavtal med sådana professionella och juridiska rådgivare i förväg.

Tjänsteleverantörer som behandlar personuppgifter för vår räkning utanför EES (eller ”tredjeländer”) kommer endast att användas om sådana mottagare har fått EU-kommissionens beslut om lämplighet, eller om det finns lämpliga garantier för tredjelandet, eller om vi har fått ditt tidigare samtycke. Goodiebox förbinder sig att se till att dina uppgifter inte överförs till ett land med en lägre dataskyddsstandard än Europeiska unionen.

Dessutom kommer vi inte att överföra dina personuppgifter till någon tredje part, utom, i förekommande fall, för följande ändamål:

Om vi ​​säljer eller köper något företag eller tillgångar: vi kan lämna ut dina personuppgifter till den blivande säljaren eller köparen av ett sådant företag eller tillgångar. Samma om vi eller i huvudsak alla våra tillgångar förvärvas av en tredje part, personuppgifter om våra medlemmar kommer att vara en av de överförda tillgångarna. I dessa fall skulle utlämnandet av din personliga information förlita sig på vårt berättigade intresse (artikel 6.1 (f) GDPR), förutom behandling av särskilda kategorier av data (t.ex. din skönhetsprofil som kan innehålla känslig information) där samtycke kan krävas enligt lag (artikel 9.2 (a) GDPR));

Om vi ​​är skyldiga att avslöja eller dela dina personuppgifter med polisen, någon offentlig myndighet eller någon annan behörig myndighet för att uppfylla våra juridiska skyldigheter som att säkerställa informationssäkerhet hela tiden eller för att försvara oss mot bedrägliga försök;

Om vi ​​är skyldiga att lämna ut eller dela dina personuppgifter med brottsbekämpande myndigheter eller andra myndigheter, eller på grundval av EU-lagstiftningen i en medlemsstats lag. Vi förlitar oss på vår juridiska skyldighet att göra det (artikel 6.1 (c) GDPR)).

Avsnitt 7 - Ditt registrerades rättigheter Enligt GDPR och som "registrerad" har du olika rättigheter i förhållande till dina personuppgifter, t.ex. rätten att bli informerad, radera, korrigera, begränsa behandlingen, till dataportabilitet, att klaga hos en tillsynsmyndighet, att dra tillbaka ditt samtycke och att invända mot särskild databehandlingsverksamhet. Om du har några frågor om det, eller om du vill utöva en/flera av dem, skicka ett mail till oss på [email protected]

Observera att vi kan begära ytterligare information för att verifiera din begäran (t.ex. bekräfta din e -postadress som är kopplad till ditt medlemskonto, ID-bevis eller annan information) för att säkerställa att du är ägare till medlemskontot, eller att du har rätt att göra en sådan begäran för medlemmens räkning, och att undvika att lämna ut uppgifter till tredje part, till exempel en begäran om information.

Rätt att när som helst återkalla ditt samtycke: Om behandlingen av dina personuppgifter bygger på ditt tidigare samtycke har du rätt att när som helst återkalla ett sådant samtycke, under villkor i artikel 7.3 i GDPR. Observera att detta inte kommer att påverka lagligheten i behandlingen baserat på samtycke fram till återkallandet.

Rätt att invända mot behandlingen: Du kan invända mot behandlingen av dina personuppgifter enligt villkoren i artikel 21 GDPR enligt följande:

När du vill invända mot behandlingen av dina uppgifter för reklamändamål, inklusive direktmarknadsföring, när som helst och utan skäl.

När vi behandlar din information under vårt legitima intresse, eller när vi gör anonym statistik baserad på din pseudonymiserade information: som registrerad har du rätt att invända mot skäl som rör din specifika situation, när som helst, mot behandlingen av dina personuppgifter som är baserade på artikel 6.1 (e) eller (f) GDPR, inklusive profilering baserad på dessa bestämmelser. I händelse av invändningar som rör din speciella situation kommer vi inte längre att behandla dina personuppgifter, såvida vi inte kan visa tvingande legitima skäl för behandlingen som åsidosätter dina intressen, rättigheter och friheter, eller för upprättande, utövande eller försvar av juridiska påståenden. Detsamma gäller om avbrott av en sådan behandling sannolikt kommer att göra det omöjligt eller allvarligt försämra förverkligandet av statistiska ändamål och fortsättningen av behandlingen är nödvändig för att uppfylla statistiska ändamål.

När vi behandlar din information under vårt legitima intresse att optimera våra marknadsföringsinitiativ, när som helst och utan några skäl.

Rätt att bli informerad: Som registrerad har du rätt att få tillgång och information enligt villkoren i artikel 15 i GDPR. Detta innebär särskilt att du har rätt att få bekräftelse från oss om vi behandlar dina personuppgifter eller inte. I så fall har du också rätt att få tillgång till personuppgifterna och informationen som anges i artikel 15.1 i GDPR. Detta inkluderar information om syftet med behandlingen, kategorierna av personuppgifter som behandlas och mottagarna eller kategorierna av mottagare till vilka personuppgifterna har eller kommer att avslöjas. Observera att du kan hitta det mesta av din information själv, direkt på ditt medlemskonto.

Rätt till radering: Som registrerad har du rätt att radera ("rätt att bli glömd") under de villkor som anges i artikel 17 i GDPR. Detta innebär att du i allmänhet har rätt att få från oss radering av dina personuppgifter, och vi är skyldiga att radera dina personuppgifter utan onödigt dröjsmål när en av anledningarna som anges i artikel 17.1 i GDPR gäller. Rätten till radering gäller inte undantagsvis om behandlingen är nödvändig av en av anledningarna som anges i artikel 17.3 i GDPR. Detta kan till exempel vara fallet om behandlingen är nödvändig för att följa en rättslig skyldighet eller för att fastställa, utöva eller försvara rättsliga anspråk (artikel 17.3 b och e GDPR). Därför kommer den relevanta informationen inte att raderas, utan blockeras för vidare behandling (dvs. data lagras säkert med olika åtkomsträttigheter och tekniska och organisatoriska åtgärder för att säkerställa att endast ett fåtal anställda kan komma åt sådana relevanta data vid behov) . Innan vi tar bort din information kan vi anonymisera den för statistiska ändamål.

Rätt till dataportabilitet: Som registrerad har du rätt till dataportabilitet enligt villkoren i artikel 20 GDPR. Detta innebär att du i allmänhet har rätt att få dina personuppgifter som du har tillhandahållit oss i ett strukturerat, vanligt använt och maskinläsbart format, och att överföra dessa uppgifter till en annan registeransvarig utan hinder från oss där behandlingen är baserad på samtycke (enligt artikel 6.1 a eller artikel 9.2 ai GDPR eller på ett kontrakt (enligt artikel 6.1 b) GDPR), och där behandlingen utförs med automatiska medel ( Artikel 20.1 GDPR) När du utövar din rätt till dataportabilitet har du också generellt rätt att få dina personuppgifter överförda direkt från oss till en annan personuppgiftsansvarig om det är tekniskt genomförbart (artikel 20.2 i GDPR)

Rätt till begränsning av behandling: Som registrerad har du rätt att begränsa behandlingen under de villkor som anges i artikel 18 GDPR. Detta innebär att du har rätt att få av oss begränsningen av behandlingen om ett av villkoren i artikel 18.1 i GDPR gäller. Detta kan till exempel vara fallet om du bestrider riktigheten av personuppgifterna. I ett sådant fall varar begränsningen av behandlingen tills vi kan verifiera personuppgifternas riktighet (artikel 18.1 a) GDPR). Begränsning innebär att lagrade personuppgifter är markerade med målet att begränsa deras framtida behandling (artikel 4.3 i GDPR).

Rätt till rättelse: Som registrerad har du rätt till rättelse enligt villkoren i artikel 16 GDPR. Detta innebär i synnerhet att du har rätt att utan onödigt dröjsmål få av oss rättelse av felaktigheter i dina personuppgifter och komplettering av ofullständiga personuppgifter från oss.

Rätt att klaga: Som registrerad har du rätt att lämna in ett klagomål till en tillsynsmyndighet på de villkor som anges i artikel 77 i GDPR. Den tillsynsmyndighet som ansvarar för oss är danska dataskyddsmyndigheten (Datatilsynet). Du kan kontakta vilken dataskyddsmyndighet som helst, i vilken medlemsstat som helst (särskilt på din bostad); ditt klagomål skickas sedan till den behöriga myndigheten.

Avsnitt 8 - Kontakt Återigen vill vi det som är bäst för dig. Vänligen kontakta alltid vårt Team Happiness när som helst och vi kommer att göra vårt bästa för att svara på alla frågor du kan ha. Du kan skicka e-post till oss på [email protected], eller ring oss på +46 77 588 81 57. Vår dataskyddsombud är också tillgänglig på [email protected] eller per post på följande adress:

Goodiebox ApS

To the attention of the Data Protection Officer 

Artillerivej 86, 5: e våningen,

2300 Köpenhamn S, Danmark