Goodiebox - Integritetspolicy

Senast uppdaterad: 23.03.2021


Välkommen till vår policy om hur vi hanterar dina personuppgifter. 

Vi är ett happiness company och våra medlemmar är vårt allt, så naturligtvis vill vi göra detta på bästa sätt för att värna om din integritet på ett genomtänkt sätt. 

Vi har beskrivit alla relevanta detaljer här nedan. Vi hade såklart föredragit att detta dokument kändes enkelt och förståeligt, som att du och vi (Goodiebox) satt och hängde som vänner, men rent juridiskt och tekniskt sett så måste vi förklara och beskriva processen så som vi gjort. Om det blir för mycket jurist-snack eller detaljerat eller komplicerat så är du alltid välkommen att höra av dig till Team Happiness, när som helst, så kommer vi att göra vårt bästa för att svara på de frågor som du har. 

Du kan alltid höra av dig till oss på  [email protected].

Vi har också vår alldeles egna personuppgiftsombud och hennes jobb är att se till så att vi ger er medlemmar den bästa möjliga upplevelsen, samt se till så att dina personuppgifter hanteras tryggt och säkert. Om du har frågor rörande dina rättigheter som medlem hos oss så kan du antingen gå direkt till avsnitt  “Dina rättigheter som medlem” eller maila vårt Team Happiness på mailadressen ovan, eller så kan du kontakta vår GDPR ansvariga direkt på [email protected]

Så, nu börjar vi.

Först och främst, lite snabb info. När vi skriver “vi”, “oss” eller “vår” så menar vi Goodiebox och våra dotterbolag. När vi skriver “du” så menar vi du som besökare, kund eller medlem. Allt som skrivs här avser alla som besöker våra webbplatser eller köper våra produkter eller Tjänster i någon form. 

Goodiebox kommer endast att samla in och behandla dina personuppgifter och din data i enlighet med denna integritetspolicy, och alltid i enlighet med allmänna dataskyddsförordningen 2016/679 (nedan kallad ”GDPR”).

Om vi korrigerar denna integritetspolicy kommer ändringarna att göras tillgängliga på alla våra webbplatser ("Webbplatserna") och, om lämpligt, kommer du att bli underrättad via mail, eller genom andra medel. Vi uppmanar dig därför att granska det från tid till annan för att hålla dig själv informerad om hur vi behandlar dina personuppgifter och din data. 

Om oss

Denna integritetspolicy gäller för alla personuppgifter och all data som behandlas av Goodiebox ApS, med säte på Artillerivej 86, 5:e våningen, 2300 Köpenhamn S., Danmark, och dess dotterbolag, som anges i slutet av denna policy under här. Goodiebox är den så kallade personuppgiftsansvarige (enligt definitionen i Artikel 4(7) i GDPR) för all behandlingsaktivitet i samband med våra produkter och Tjänster (”Tjänsterna”). Dessa Tjänster inkluderar all interaktion som du har med oss, genom våra webbplatser, via telefon, via sociala medier eller andra kanaler.  

Denna integritetspolicy täcker bearbetningsaktiviteterna i alla länder där vi är verksamma inom Europeiska unionen och därför kommer vi att lägga till ett extra avsnitt som kallas ”landsspecifik” om det gäller landsspecifika krav.

Struktur för integritetspolicy

För att göra detta så lättillgängligt som möjligt har vi organiserat vår integritetspolicy enligt följande, vilket också ger dig möjlighet att hoppa direkt till det avsnitt som är mest relevant för dig:

  • Global översikt över av Goodiebox behandlingsaktiviteter (Avsnitt 1)

  • I mer detalj - vilka uppgifter behandlar Goodiebox, för vilket ändamål och vilka juridiska grunder? (Avsnitt 2)

  • Vad är vår lagringspolicy? (Avsnitt 3)

  • Vad är vår cookiepolicy? (Avsnitt 4)

  • Var lagrar vi din personliga information? (Avsnitt 5)

  • När kan vi komma att lämna ut din personliga information? (Avsnitt 6)

  • Vilka är dina rättigheter som registrerad? (Avsnitt 7)

  • Hur kan du kontakta oss? (Avsnitt 8)

  • Vilka är lands-specificiteterna (om relevant)? (Avsnitt 9)

Avsnitt 1 - Global översikt över av Goodiebox behandlingsaktiviteter

Först och främst hänvisar termerna "data", "personlig information" och "personuppgifter" till definitionen av "personuppgifter" i artikel 4(1) i GDPR; som i princip är all information som gör att vi direkt eller indirekt kan identifiera dig. Det kan vara ditt namn, ditt telefonnummer, ditt medlems-ID, ditt beställningsnummer och e-postadress.

För det mesta skickas informationen som vi bearbetar in direkt av dig när du använder våra Tjänster. När du till exempel beställer en box anger du ditt namn, e-postadress och transaktions- och faktureringsinformation (t.ex. kreditkort / bankkort eller annan bankinformation och leveransinformation). Samma när du kontaktar oss (t.ex. kontaktar vår kundsupport "Team Happiness", om du arbetar med oss på sociala medieplattformar etc.), eller när du bestämmer dig för att delta i onlinetävlingar, undersökningar eller lägga till en produktrecension på ditt medlemskonto. Ibland samlar vi också in dina uppgifter när du besöker vår(a) webbplats(er) (t.ex. tekniska enheter och åtkomstdata som automatiskt samlas in när du interagerar med våra Tjänster), och beroende på dina cookiepreferenser och ditt samtycke kan vi använda oss av spårningstekniker för att se vilka Goodiebox-sidor du har besökt, eller om du har öppnat de nyhetsbrev vi skickat ut via email.

Vi hänvisar alltid till existerande juridiska grunderna för att samla in och behandla dina personuppgifter. De syften som kräver ditt samtycke i förhand är följande:

  • bearbetning av din skönhetsprofil för de speciella datakategorierna, såsom din hudfärg eller hårtyp,

  • prenumeration på vårt nyhetsbrev,

  • deltagande i enkäter, onlinetävlingar eller reklamkampanjer,

  • överföring av dina uppgifter till tredje part eller tredjeländer (dvs. utanför EES) om det inte finns tillräckliga skyddsåtgärder (t.ex. när du bestämmer dig för att logga in med Facebook Connect), och

  • cookies och spårningstekniker (t.ex. vilka sidor du har tittat på på vår(a) webbplats(er) och om du har öppnat våra nyhetsbrev).

Barns integritetsskydd - Observera att våra Webbplatser inte är avsedda för och inte bör användas av barn under 18 år. Vi samlar därför inte avsiktligt in personlig information om någon under 18 år, såvida vi inte fått vårdnadshavarens medgivande.

Om du vill ha en fullständig detaljöversikt, rekommenderar vi att du läser avsnitt 2 nedan som visar de fall där Goodiebox samlar in och behandlar dina uppgifter, tillsammans med syften och juridiska skäl för det. Annars kan du direkt hoppa till vår lagringspolicy (avsnitt 3), informationen om dina cookies (avsnitt 4), lagringsplatsen för din data (avsnitt 5), de fall då vi eventuellt delar din information med en tredje part (avsnitt 6), dina rättigheter som registrerad (avsnitt 7), hur du kan ingå avtal med oss (avsnitt 8) och landsspecificiteterna (om relevant) (avsnitt 9).

Avsnitt 2 - Vilka uppgifter behandlar Goodiebox, för vilket ändamål och vilka juridiska grunder?

Användning av vår(a) webbplats(er)

Vi använder dina uppgifter för att ge dig tillgång till vår(a) webbplats(er). Beroende på dina inställningar kan vi samla in följande data under varje besök:

  • Data om din användning: teknisk information om din enhet, inklusive enhetsspecifik information som din maskinvarumodell, operativsystemversion, unika enhetsidentifierare, språkinställningar och systembehörigheter; information om dina besök, inklusive hela Uniform Resource Locators ("URL") clickstream till, genom och från våra Tjänster (inklusive datum och tid);

Data för analys: din IP-adress, operativsystem och webbläsartyp; besök på sidor, besökslängd och sidinteraktioner (som bläddring, fingergester, klick och musövergångar).

Annonsdata: Information om ursprunget till att du besöker oss från ett socialt media eller en sökmotor kan delas med våra partners, tillsammans med ett slumpmässigt ID som tilldelas din webbläsarsession vid varje besök.

Syften: att ge dig tillgång till vår(a) Webbplats(er), förbättra din användarupplevelse och/eller för att säkerställa en korrekt användning av våra Tjänster. Oavsett fallet så använder vi aldrig dessa uppgifter för att identifiera dig specifikt.

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) / Samtycke (Artikel 6(1)(a) GDPR).

Skapa ett medlemskonto

När du skapar ett konto kan vi samla in följande information om dig: ditt fullständiga namn, e-postadress, lösenord och telefonnummer.

Syfte: att förse dig med ett medlemskonto och möjligheten att prenumerera och ta emot våra Tjänster.

Lagliga grunder: Avtalets utförande (Artikel 6(1)(b) GDPR / Berättigat intresse (Artikel 6(1)(f) GDPR).

Inloggning via Facebook Connect och/eller Google

Du kan ha möjligheten att logga in på ditt medlemskonto med dina Facebook-uppgifter och/eller ditt Google-konto. Om du gör det bekräftar du och godkänner att dela viss offentlig profilinformation med oss. Observera att Facebook och/eller Google också kan behandla en delar av dina uppgifter, och att vi inte är ansvariga för denna databehandling. Innan du använder dessa inloggningsalternativ, rekommenderar vi att du kontrollerar deras integritetspolicy som tillgänglig här (Facebook / Google). 

Syfte: att låta dig logga in och använda våra Tjänster enkelt utan att använda dina direkta medlemsuppgifter.

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) / Samtycke (Artikel 6(1)(a) GDPR).

Skapandet av din personliga skönhetsprofil

När du skapar ditt medlemskonto kan du när som helst lägga till ytterligare information, inklusive information om din ålder (d.v.s din födelsedag och månad), hudtyp, hudfärg, hårtyp, hårtillstånd, färgpreferenser, favoritprodukter och favoritmärken. Om du gör det, så behandlar vi denna information med särskild känslighet och säkerhet, eftersom vi förstår att den kan innehålla viss information som faller inom de "speciella kategorierna" av data (definierade i GDPR), såsom information om din etnicitet, till exempel. Skönhetsprofilen är valfri och du behöver inte förse oss med denna information för att få ta del av våra Tjänster. Du kan också ta bort eller uppdatera den när som helst.

Syfte: att underhålla och marknadsföra våra Tjänster för dig. Vi strävar alltid efter att lära oss mer om våra medlemmar och kunder för att leverera de bästa produkterna och kundupplevelserna. Vi kan använda dina uppgifter för att anpassa din upplevelse på vår(a) webbplats(er) och ibland anpassa de produkter vi erbjuder dig, så att det blir mer intressant och relevant för dig.

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) / Samtycke (Artikel 9(2)(a) GDPR) för behandling av speciella datakategorier.

Prenumeration på Goodiebox och information rörande dina inköp

Om du prenumererar på våra månatliga boxar kommer vi att behandla informationen kopplad till shopping och leverans, såsom ditt beställningsnummer och leveransnummer, detaljerna om de köpta boxarna, information om din betalningsmetod och önskad leveransmetod, dina leverans- samt faktureringsadresser, eventuella meddelanden och kommunikationer relaterade till inköpen (inklusive klagomål eller meddelanden som skickas till vårt Team Happiness), leverans- och betalningsstatus (slutförd, skickad), returstatus (när så är tillämpligt) och all relevant information gällande tjänsteleverantörer från en tredje part som är involverade i tillhandahållandet av våra Tjänster. Goodiebox erbjuder ibland möjligheten att köpa produkter online via en webbshop. I detta fall kan samma typ av data samlas in och behandlas.

Syfte: att förse dig med våra Tjänster (dvs. bearbeta din beställning och leverera våra produkter enligt dina önskemål).

Lagliga grunder: Avtalets utförande (Artikel 6(1)(b) GDPR) / Berättigat intresse (Artikel 6(1)(f) GDPR).

Att göra en beställning och betalningsinformation

När du prenumererar på våra månatliga boxar eller köper produkter online kan du använda vanliga betalningsmetoder som ditt kredit-/betalkort och alternativ för direkt debitering såsom Klarna. Vi behandlar dina betalningsuppgifter för att genomföra betalningen och har möjlighet att få ytterligare information från de externa betaltjänstleverantörerna vi arbetar med. Detta kan inkludera din transaktions- och faktureringsinformation; t.ex. kredit-/betalkortsuppgifter och leveransinformation. Vänligen observera att vi inte lagrar din kreditkortsinformation - dessa finns på en specifikt krypterad server i vår så kallade betalningsgateway, som är PPC-certifierad.

Syfte: att genomföra köpeavtalet och leverera våra produkter.

Lagliga grunder: Avtalets utförande (Artikel 6(1)(b) GDPR) / Berättigat intresse (Artikel 6(1)(f) GDPR).

Email rörande en övergiven varukorg

När du navigerar på vår(a) Webbplats(er) kan du lägga till produkter i din kundvagn. Ibland händer det att medlemmar tror att de har slutfört sin beställning, men att en del information saknades och därför har  Goodiebox inte möjlighet att bearbeta beställningen och leverera boxen. För att undvika en sådan oangenäm situation så kan vi i vissa fall behandla de produkter du lägger i din kundvagn när du är inloggad på ditt medlemskonto, tillsammans med ditt namn och din e-postadress.

Syfte: att kontakta dig för att påminna dig om att du har en utestående produkt i din kundvagn, och se till att den inte genomförda beställningen inte beror på ett fel. Vi kan komma att kontakta dig om du var nära att genomföra en transaktion men inte slutförde den (t.ex. om du valde en produkt men inte slutförde transaktionen, eller om du angav information under utcheckningen som får oss att tro att du var intresserad av att köpa en sådan produkt trots att transaktionen inte slutförts).

Laglig grund: Berättigat intresse (Artikel 6(1)(f) GDPR). Du kan av skäl som härrör från din speciella situation motsätta dig en sådan behandling av uppgifter när som helst genom att skriva till oss via e-post. (som förklaras i avsnitt 7 nedan).

Använding av Goodiepoints

Ibland, när du slutför en åtgärd (såsom, men inte begränsat till, att skriva en produktrecension), kan du tilldelas vissa lojalitetspoäng (”Goodiepoints”) enligt Företagets egna preferenser. Dina samlade Goodiepoints kan användas för ett antal saker, inklusive men inte begränsat till, att köpa produkter/boxar gratis eller till ett rabatterat pris (när det finns, via vår onlinebutik). Således, när du bestämmer dig för att använda dina Goodiepoints, kan vi konsultera ditt medlemskonto för att kontrollera ditt antal Goodiepoints, deras tilldelningsdatum samt utgångsdatum (om tillämpligt).

Syfte: att visa lojalitet mot våra medlemmar och kunder och tacka dem för att de är lojala mot oss. Vi använder de uppgifter som lämnas in när du använder dina Goodiepoints för att kontrollera och behandla beställningen. Detta inkluderar också insamling och behandling av data kopplad till användningen av Goodiepoints, detta särskilt för att förhindra bedrägeri.

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) / Avtalets utförande (Artikel 6(1)(b) GDPR).

Användning av presentkort

När du använder ett presentkort för att beställa en box eller andra produkter som finns tillgängliga, kan vi behandla information om presentkortet, såsom dess utfärdande och utgångsdatum, dess värde, den tilldelade koden, tillsammans med de valda boxarna eller produkterna som ska skickas, namnet på den som innehar presentkortet, deras leveransadress (för personliga erbjudanden), namnet på den inlösande parten och deras faktureringsadress och medlemskonto-ID på kontot som används för inlösen. Om du är köparen av presentkortet, och har rätt att återbetalas, kan vi också be om dina bankuppgifter. Om du har ett klagomål rörande boxen du fick kan vi förse dig med Goodiepoints enligt våra Villkor, och vi kan också komma att behandla information om ditt medlemskonto.

Syften: att skicka dig de av dig valda boxarna eller produkterna i utbyte mot presentkortet, att återbetala presentkortet (om tillämpligt), att förse dig med Goodiepoints i händelse av ett klagomål (i tillämpliga fall) eller för att förebygga bedrägerier.

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) / Avtalets utförande (Artikel 6(1)(b) GDPR).

Interaktioner, meddelanden, konversationer

Vi älskar våra medlemmar och vill alltid behandla våra medlemmar som våra bästa vänner. Det viktigaste är att hålla saker riktiga och mänskliga och samtal sanna och personliga så att vi kan hjälpa till på bästa möjliga sätt oavsett om det handlar om en fråga rörande en box eller bara en konversation om inget särskilt. Vi kan därför, i vissa fall, samla in personlig information när du kontaktar oss via chatt, telefon, våra sociala medieplattformar eller på något annat sätt. Det kan vara något innehåll från konversationen, ditt namn, e-postadress, adress, telefonnummer och/eller profilnamn på sociala medieplattformar. Observera att vi inte spelar in telefonsamtal men om det i framtiden skulle ändras så kommer det att baseras på ditt tidigare samtycke, och du kommer att informeras om din rätt att dra tillbaka ett sådant samtycke när som helst med verkan för framtiden. Vänligen observera att Goodiebox inte ansvarar för användarvillkoren för de sociala medieplattformar som du kan använda för att kontakta oss.

Syften: att säkerställa korrekt uppföljning av eventuella klagomål eller kommentarer som du kan komma att ha, och förbättra våra Tjänster. Vi kan också använda oss av din kontaktinformation för att skicka en ny box i händelse av produktproblem (om så är tillämpligt).

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) / Avtalets utförande (Artikel 6(1)(b) GDPR).

Kampanjer, feedback, produktrecensioner och undersökningar

Om du bestämmer dig för att delta i en kampanj, ge oss feedback, recensera en produkt, eller om du deltar i en undersökning och/eller onlinetävling, samlar vi in och behandlar delar av dina personuppgifter. Dessa kan inkludera ditt namn och din e-postadress, tillsammans med dina produktpreferenser samt eventuella kommentarer du valt att addera.

Syften: att analysera om du är nöjd eller missnöjd med våra Tjänster och att granska din allmänna upplevelse. Detta är en grundläggande resurs för oss för att förbättra din användarupplevelse och anpassa våra handlingar efter dina behov. Ibland kan du erbjudas att delta i en kampanj, som medlem eller som influencer på sociala medieplattformar. Detta hjälper oss att växa och öka synligheten för vårt varumärke. Undersökningar och medlemmars recensioner är till för att hjälpa oss förbättra vårt produktval samt så att vi ska kunna ta del av våra medlemmars önskemål.

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) för att förbättra din användarupplevelse och anpassa våra handlingar efter dina behov. Under inga omständigheter kommer vi att använda de insamlade uppgifterna för att bestämma din identitet / Avtalets utförande (Artikel 6(1)(b) GDPR) när behandlingen av personlig information är nödvändig för ingå ett kontrakt (vid deltagandet i en kampanj till exempel) / Samtycke när de andra två lagliga grunderna inte gäller (Artikel 6(1)(a) GDPR) eller (Artikel 9(2)(a) GDPR) för behandling av speciella datakategorier.

Information insamlad via sociala medieplattformar

Vi underhåller våra sociala medieplattformar (såsom, men inte begränsat till, Facebook, Instagram, Messenger, Tiktok, YouTube, WhatsApp, Snapchat, Pinterest, Google - etc.) och lägger regelbundet till innehåll, erbjudanden, kampanjer och organiserar onlinetävlingar (se specifikt underavsnitt nedan). När du använder dessa medier kan teleoperatörerna behandla din information, till exempel din ålder, ditt kön och din geografiska plats. Tänk på att vi inte är ansvariga för hur de samlar in och behandlar dina uppgifter för sina egna syften. Vi har inget inflytande över dessa databehandlingsaktiviteter och råder dig att läsa deras egen integritetspolicy om du vill veta mer. Goodiebox ansvarar endast för de uppgifter du tillhandahåller under ditt besök på våra onlinemedier (t.ex. den information du ger oss direkt när du lägger upp något på våra sidor eller när du skickar privata meddelanden till oss). Om du har ett offentligt konto kan vi också se din offentliga information (t.ex. ditt användarnamn och innehållet du publicerar och delar med en offentlig publik).

Syften: att bättre förstå hur medlemmar och kunder ser på våra produkter och hur de identifierar skönhetstrender; för att öka vår synlighet på marknaden och kontinuerligt utveckla vårt varumärke.

Laglig grund: Berättigat intresse (Artikel 6(1)(f) GDPR).

Onlinetävlingar

Ibland organiserar och initierar vi tävlingar online via våra medieplattformar, där deltagarna uppmuntras att, till exempel, men inte begränsat till, rösta, dela, gilla eller kommentera eller på annat sätt interagera med ett inlägg, eller bjuda in en vän att följa oss för att vinna priser eller utmärkelser. Vi kan därför komma att behandla personlig information såsom deltagarnas användarnamn och be vinnaren av sådan onlinetävling om ytterligare information som deras namn, e-postadress och leveransinformation för att skicka priset/utmärkelsen. Ibland sköter Goodiebox själva den leveransen, men ibland levererar varumärket som samarbetar med oss ​​i tävlingen gåvan direkt. Om detta är fallet informerar vi vinnaren i förväg om att deras information kommer att delas med ett sådant företag, endast i syftet att leverera ett pris. Vi har personuppgiftsbiträdesavtal på plats med alla varumärken vi samarbetar med, och den personliga informationen som delas med varumärket används endast för ovannämnda syfte.

Syfte: att öka våra medlemmars engagemang eller att få våra följare att upptäcka våra Tjänster. Behandlingen av ovanstående uppgifter är nödvändig för att utföra onlinetävlingar och leverera pris/utmärkelser till vinnaren.

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) / Avtalets utförande (Artikel 6(1)(b) GDPR).

Prenumeration på vårt nyhetsbrev, ta emot reklammail eller annat marknadsföringsmaterial

Beroende på dina preferenser rörande vår marknadsföring, så kan vi använda din personliga information för att skicka innehåll relaterat till marknadsföring till dig via e-post, telefon(samtal/SMS) eller post. Vissa av dessa meddelanden kan komma att anpassas åt dig baserat på din tidigare aktivitet på vår webbplats eller dina tidigare inköp, eller annan information som vi kan ha samlat in om dig. Om du inte längre vill ta emot marknadsföringskommunikation från oss eller någon enskild produktrekommendation, eller om du tvärtom vill prenumerera på den igen, så kan du när som helst ändra dina inställningar genom att kontakta oss eller genom att klicka på "Avprenumerera"-länken i ett e-postmeddelande. Om du har valt bort vår marknadsföring, vänligen observera att vi fortfarande kan kontakta dig då och då med servicemeddelanden (t.ex. beställnings- och leveransbekräftelser, betalningsmetoder samt information om dina lagliga rättigheter).

Syfte: att få direktmarknadsföring (produkter och Tjänster). Du kan ändra dina marknadsföringsinställningar när som helst genom att använda länken längst ner i varje marknadsförings-mail eller genom att skicka din begäran om avprenumeration till oss via e-post.

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) / Samtycke (Artikel 6(1)(a) GDPR).

Matcha produkter med en medlems skönhetsprofil och personliga preferenser

Vi kan komma att samla in viss information om de produkter, produkttyper och varumärken vi arbetar med och matcha dem med våra medlemmars skönhetsprofiler.

Syften: att utföra pseudonymiserad statistik och förbättra innehållet i våra månatliga boxar samt eventuella produkterbjudanden genom att analysera hur väl medlemmar har gillat tidigare produkter från boxarna och hur väl dessa har passat deras skönhetsprofil.

Laglig grund: Berättigat intresse (Artikel 6(1)(f) GDPR) för att förbättra din användarupplevelse och anpassa våra handlingar till våra medlemmars behov. Under inga omständigheter kommer vi att använda den insamlade informationen för att bestämma din identitet och du kan, av skäl som uppstår från din speciella situation, när som helst invända mot en sådan behandling genom att skriva till oss via ett e-postmeddelande (som förklaras i avsnitt 7 nedan).

Användningen av produktrecensioner för statistiska ändamål

Du har möjlighet att lägga till produktrecensioner på ditt medlemskonto, och när vi granskar dem kan vi behandla viss personlig information (till exempel den personliga information som du har inkluderat i din recension (om relevant)), tillsammans med ditt användarnamn (när det är relevant), din geografiska plats och tid och datum för recensionen. Vi använder aldrig recensionerna för att identifiera dig.

Syfte: Vi bearbetar pseudonymiserad data för att utföra sammanställd statistik (såsom betyg och/eller preferenser för vissa produkter) och kan presentera sådan sammanfattad statistik för våra varumärkespartners, detta sker alltid på en anonym basis.

Laglig grund: Bearbetningen är nödvändig för statistiska ändamål, och vi får endast förse våra varumärkespartners med anonymiserad och sammanfattad statistik från vilken det är omöjligt att identifiera en viss fysisk person (Artikel 9(2)(j) GDPR). Vårt legitima intresse av att behandla data för dessa ändamål är att ge våra partners en överblick över trender och preferenser, så att de kan förbättra de produkter som vi erbjuder dig. Du kan av skäl som uppstår från din speciella situation invända mot en sådan behandling när som helst genom att skriva ett e-postmeddelande till oss (såsom förklaras i avsnitt 7 nedan).

Övervakning av användningen för att förbättra och underhålla våra webbplatser, säkerställa korrekt användning och framgångsrik mottagning av våra e-postmeddelanden

När du använder våra Tjänster eller tar emot servicemeddelanden (meddelanden rörande transaktioner) kan vi samla in och bearbeta följande data: enhets-ID, IP-adress, operativsystem och webbläsartyp, besökslängd på vissa sidor samt information om dina interaktioner på sidan såsom att bläddra, fingergester, klick och musövergångar, geografisk plats, tid och datum, produkter du kollat på, tidigare boxar du tittat på och när skapandet av medlemskontot började.

Syften: att säkerställa korrekt mottagande av emails och utvärdera Tjänsten för att förbättra den; för att säkerställa korrekt användning och framgångsrikt mottagande av meddelanden rörande transaktioner.

Laglig grund: Berättigat intresse (Artikel 6(1)(f) GDPR). Under inga omständigheter kommer vi att använda den insamlade informationen för att bestämma din identitet. Du kan av skäl som härrör från din speciella situation invända mot en sådan behandling av data när som helst genom att skriva ett e-postmeddelande till oss (mer information i avsnitt 7 nedan).

Optimering av våra marknadsföringsinitiativ

När du använder våra Tjänster eller tar emot meddelanden rörande marknadsföring kan vi samla in och bearbeta följande data: IP-adress, operativsystem och webbläsartyp, besökslängd på vissa sidor och sidinteraktionsinformation som scrollande, fingergester, klick och musövergångar, geografisk plats, tid och datum.

Syfte: Vi använder en begränsad uppsättning användardata för att spåra din sidinteraktion och analysera data för att optimera våra marknadsföringsinitiativ.

Laglig grund: Samtycke (Artikel 6(1)(a) GDPR). Du kan när som helst anpassa dina spårningsinställningar genom att redigera det samtycke du givit.

Utveckling av våra egna produkter

När du använder våra Tjänster kan vi behandla en del av din information för vårt eget varumärke, Comme Deux, som helt och hållet ingår i Goodiebox-gruppen. Detta kan innehålla följande data: namn och e-postadress, tillsammans med dina produktpreferenser och eventuella kommentarer du kan ha lagt till.

Syften: att skicka dig relevant information om vårt varumärke, se till att du har möjlighet att delta i kundundersökningar (t.ex. enkäter) och få rätt marknadsföringsinformation (inklusive marknadsföring av våra egna produkter).

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) för att förbättra din användarupplevelse och anpassa våra handlingar utefter dina behov. Under inga omständigheter kommer vi att använda den insamlade informationen för att bestämma din identitet och du kan, av skäl som uppstår från din speciella situation, när som helst invända mot en sådan behandling genom att skriva ett e-postmeddelande till oss (som förklaras i avsnitt 7 nedan). Du kan också ändra dina marknadsföringsinställningar när som helst genom att använda länken längst ner i varje marknadsförings-mail eller genom att skicka din begäran om avprenumeration till oss via e-post. / Samtycke när de andra rättsliga grunderna inte gäller (Artikel 6(1)(a) GDPR) eller (Artikel 9(2)(a) GDPR) för behandling av speciella datakategorier.

Prestandarapporter

När du navigerar på vår webbplats kan vi också samla in och behandla följande data: fel, kraschrapporter, IP-adress, URL, geografisk plats, tid och datum för navigering.

Syfte: att säkerställa funktionaliteten i våra Tjänster; våra webbplatser kan inte fungera korrekt utan denna bearbetning.

Laglig grund: Berättigat intresse (Artikel 6(1)(f) GDPR). Under inga omständigheter kommer vi att använda den insamlade informationen för att bestämma din identitet.

Säkerhet, bedrägeribekämpning och val av betalningsmetod

Din säkerhet är vår högsta prioritet, och för att undvika eller upptäcka eventuella datasäkerhetsöverträdelser krypteras våra tjänster vid överföring med kodningssystemet SSL (“Secure Socket Layer”). Detta innebär att informationen krypteras när du lämnar vår(a) webbplats(er), och att information eller data under denna process omvandlas till en kod för att förhindra obehörig åtkomst. Vi har tekniska och organisatoriska åtgärder för att säkra våra system mot skada, förstörelse, obehörig åtkomst. Detta innebär att dina uppgifter behandlas, inklusive ditt namn, din enhets- och åtkomstinformation (IP-adress och medlems-ID), din shoppinginformation (leverans- och faktureringsadress) och betalningsinformation. Vi gör allt vi kan för att säkerställa att personlig information alltid skyddas på våra webbplatser, men vi kan inte garantera säkerheten och integriteten för den information som skickas till våra webbplatser.

Syfte: att identifiera bedrägerimönster och förhindra bedrägerier.

Laglig grund: Berättigat intresse (Artikel 6(1)(f) GDPR).

Uppsägning av prenumerationen och/eller radering av medlemskontot

På Goodiebox kan du enligt våra användarvillkor när som helst säga upp din prenumeration, direkt via ditt medlemskonto eller genom att kontakta oss. Om du bestämmer dig för att göra det via vårt Team Happiness kan vi be om lite information för att verifiera din identitet. Vi kan till exempel begära att du bekräftar din e-postadress, födelsedatum, leveransadress, telefonnummer och/eller bankuppgifter. Vänligen observera att när du har som avsikt att begära avbeställning av en prenumeration eller ta bort ett medlemskonto å någon annans vägnar kan vi begära ytterligare information för att verifiera att du är berättigad att begära en sådan annullering eller radering (enligt våra villkor). Vi kan komma att lagra ditt namn och kvalitet (förälder, utsedd administratör, kontoägare).

Genom att säga upp din prenumeration raderas inte ditt konto, utan det inaktiveras (du har möjlighet att komma tillbaka när som helst genom att helt enkelt logga in igen). Om du begär att ditt konto ska raderas har du inte längre tillgång till ditt medlemskonto, och din historik kommer också att gå förlorad.

Syfte: att verifiera din identitet för att säga upp prenumerationen och/eller ta bort medlemskontot.

Lagliga grunder: Berättigat intresse (Artikel 6(1)(f) GDPR) / Avtalets utförande (Artikel 6(1)(b) GDPR).

Arbetsansökningar

Kandidater kan ansöka om att ansluta oss, när det finns lediga tjänster, via vår "Karriär"-länk, som finns i den nedre delen på våra webbplatser. När du ansöker om en position kan du som  kandidat uppmanas att lämna information som namn, e-postadress, telefonnummer, geografisk plats (stad), CV, LinkedIn-profil (valfritt), som vi kan samla in tillsammans med tid och datum för ansökan.

Syfte: att kontrollera kandidatens lämplighet för positionen (eller andra lediga tjänster inom Goodiebox).

Laglig grund: att vidta åtgärder på kandidatens begäran innan avtal ingås (Artikel 6(1)(b) GDPR).

Avsnitt 3 - Hur länge lagrar och behandlar vi din personliga information?

Vi behåller din personliga information under den period som är nödvändig för att uppfylla de syften som beskrivs i avsnitt 2 ovan, och fram till att du begär att ditt medlemskonto ska raderas, alltid i enlighet med principen om data-minimering.

Om din personliga information används för mer än ett ändamål kommer vi att behålla den tills syftet med den längsta perioden löper ut, men vi kommer att sluta använda den för ändamålet med den kortare perioden så fort den kortare perioden löper ut (för att följa principen om ändamålsbegränsning). Vi begränsar åtkomsten till dina personuppgifter till personer som behöver använda den för relevanta ändamål, alltid i enlighet med principerna för integritet och sekretess.

Om ditt medlemskonto förblir inaktivt i mer än 30 månader kommer vi att kontakta dig för att kontrollera om du vill fortsätta använda våra Tjänster. Om du sedan lämnar ditt medlemskonto oanvänt i ytterligare sex månader begränsar vi åtkomsten och/eller tar bort det.

När behandlingen av din personliga information inte längre är nödvändig för något ändamål kan vi antingen irreversibelt anonymisera den eller radera den på ett säkert sätt.

Som ett undantag kommer vi att lagra din personliga information under en längre lagringsperiod om det krävs eller är tillåtet enligt lag av juridiska, skattemässiga eller lagstadgade skäl (t.ex. för att fastställa, utöva eller försvara oss mot rättsliga anspråk), eller av andra legitima affärsskäl. Detta kan vara i upp till tio år beroende på lokala särdrag och affärsbehov.

Du kan se nedan vår lagringsperiod för specifika ändamål:

Syfte: marknadsföringsändamål

Lagringstid: 3 år efter din senaste aktivitet, t.ex. inköp, kommunikationsaktiviteter eller besök på våra webbplatser.

Syfte: orderhistorik och skyldigheter att utföra beställningar på vår(a) webbplats(er)

Lagringstid: 7 år från din beställning, eller så länge vi måste för att uppfylla lagkraven.

Syfte: kundtjänst för våra Tjänster

Lagringstid: 3 år eller så länge vi måste för att uppfylla lagkraven.

Syfte: bedrägeri och riskbedömning

Lagringstid: 3 år från din senaste aktivitet, t.ex. inköp, kommunikationsaktiviteter eller besök på vår(a) webbplats(er), eller så länge vi måste för att uppfylla lagkraven.

Syfte: överensstämmelse med lagstiftningen som gäller våra Tjänster

Lagringstid: så länge vi är skyldiga för att följa de lagstadgade bestämmelserna, beroende på landsspecificiteter.

Syften: prestandarapport och övervakning av användningsdata för att säkerställa korrekt användning, funktion, underhåll och förbättring av Tjänsterna samt meddelanden rörande transaktioner

Lagringstid: 30 dagar såvida inte en säkerhetsrelevant händelse inträffar (till exempel en Distributed Denial of Service-attack). Om en säkerhetsrelevant händelse inträffar lagras loggfiler på servrarna tills den säkerhetsrelevanta händelsen har eliminerats och klargjorts helt.

Syfte: optimering av våra marknadsföringsinitiativ

Lagringstid: Dina uppgifter kommer att lagras tills de inte längre behövs för det syfte för vilket de samlades in, eller om du återkallar ditt samtycke. Uppgifterna vi behandlar i syfte att spåra tas som senast bort efter 180 dagar.

Syfte: handels- och skatteregler

Lagringstid: så länge vi är skyldiga för att följa de lagstadgade bestämmelserna, enligt varje lands specificitet, i upp till tio år.

Syfte: arbetsansökan

Lagringstid: i händelse av avslag raderas kandidat-data efter 6 månader. Om du har gått med på att ytterligare lagring av dina personuppgifter lägger vi till dina uppgifter i vår arbetssökande-pool. Uppgifterna kommer att raderas efter två år från det ögonblicket. Om du erbjuds ett jobb inom ramen för ansökningsprocessen kommer data från datasystemet att överföras till vårt informationssystem för personalresurser.

Avsnitt 4 – Cookies 

Våra webbplatser använder så kallade "cookies". Cookies är textfiler som lagras i webbläsaren eller av webbläsaren på din enhet (dator, surfplatta eller telefon). Vi använder termen "cookies" för att hänvisa till alla verktyg som kan samla dina indirekta pseudonymiserade personuppgifter på vår(a) webbplats(er), såsom din IP-adress, plats och tid för ditt besök. Dessa cookies och liknande tekniker hjälper oss att tillhandahålla vissa webbplatsfunktioner, förstå och mäta prestanda och visa riktade annonser. Behandlingen av dessa uppgifter sker alltid enligt laglig grund och, om så krävs enligt lag, baserat på ditt samtycke. För detaljerad information om de cookies vi använder, syftena för vilka vi använder dem och för att hantera dina cookiepreferenser, se vår Cookie policy.

Avsnitt 5 - Var lagrar vi din personliga information?

De personuppgifter som vi samlar in från dig lagras i Europeiska unionen på Google Cloud Services ( Goggle EMEA HQ: 4 Barrow St Ringsend, Dublin 4, D04 V3A0, Irland). Vi använder dock leverantörer över hela världen och därför kan dina personuppgifter behandlas av processorer och/eller underprocessorer som arbetar utanför Europeiska ekonomiska samarbetsområdet ("EES"). Dessa behandlingsaktiviteter baseras alltid på ett personuppgiftsbiträdesavtal, och endast om de ytterligare kraven i Artikel 44 och följande GDPR för behandling av personuppgifter i tredjeländer uppfylls (t.ex. om underbehandlaren kan tillhandahålla lämpliga skyddsåtgärder enligt Artikel 46 i GDPR, såsom men inte begränsat till standardklausuler för dataskydd, bindande företagsregler, godkänd uppförandekod eller exceptionella omständigheter enligt Artikel 49 i GDPR) och alla nödvändiga ytterligare åtgärder baserade på bedömningar från fall till fall. Kontakta oss om du vill ha mer information om de specifika skyddsåtgärder som tillämpas vid export av dina personuppgifter utanför EES.

Avsnitt 6 - Utlämnande av din personliga information

Vi kan komma att dela dina personuppgifter inom Goodiebox-gruppen, mellan dotterbolag, så länge detta är nödvändigt för driften av våra webbplatser och direkta produkter och/eller för att tillhandahålla våra Tjänster. Tillgången kontrolleras alltid på en need-to-know basis, och det är tänkt att våra dotterbolag inte ska betraktas som en ”tredje part”, och överensstämmer med GDPR.

Dina personuppgifter kan överföras till våra betrodda tredjepartsleverantörer under följande omständigheter:

  • det är nödvändigt för att driva vår(a) webbplats(er), t.ex. tekniska tjänsteleverantörer;

  • det är nödvändigt för att förse dig med våra Tjänster, t.ex. betalningsbehandlare, logistik/fraktbolag;

  • det är nödvändigt för vår verksamhet, t.ex. professionella och juridiska rådgivare,

  • vi har fått ditt samtycke till att göra det.

Tekniska tjänsteleverantörer

Vi arbetar med tekniska tjänsteleverantörer för att kunna driva vår(a) webbplats(er) och förse dig med våra Tjänster. Dessa tekniska tjänsteleverantörer fungerar som våra processorer baserat på ett personuppgiftsbiträdesavtal och kan därför behandla dina uppgifter under speciella villkor, alltid enligt ovanstående avsnitt 3. Det gäller till exempel vår(a) CRM, IT-tjänster såsom våra plattformsleverantörer, webbhotell, underhållstjänst och support på våra databaser.

Betaltjänstleverantörer

På Goodiebox har du flera sätt att köpa våra produkter, till exempel betalning med kredit-/ bankkort, via  Klarna eller direktdebiteringslösningar (såsom, men inte begränsat till, Klarna). Vi kan därför dela en del av dina uppgifter med din valda betaltjänstleverantör för att tillhandahålla våra tjänster. Observera att vi inte ansvarar för betaltjänstleverantörernas sätt att behandla dina uppgifter, så innan du väljer en så uppmuntrar vi dig att läsa deras egen integritetspolicy.

Logistik-/fraktbolag

Vi arbetar med externa rederier (t.ex. DHL) för att leverera våra produkter. Dessa fraktbolag får följande uppgifter för att utföra relevant leverans:

  • ditt fullständiga namn,

  • din leveransadress,

  • ditt postnummer om relevant (om du vill att beställningen ska levereras till en DHL-packstation)

  • din e-postadress om relevant (om fraktbolaget vill informera dig om det preliminära leveransdatumet via e-post)

  • ditt telefonnummer om relevant (du kan få SMS-meddelanden om leverans, antingen till din hemadress eller till en utlämningsställe).

Vi arbetar också med lager som tar emot de olika produkterna som inkluderas i dina boxar, men de får inte ta del av någon personlig information.

Professionella och juridiska rådgivare

I händelse av konflikt- eller tvistlösning kan vi samarbeta med externa byråer och juridiska rådgivare som kan få din personliga information. Om detta blir fallet kommer vi att se till att vi i förväg har ett avtal om uppgiftsskydd med sådana professionella och juridiska rådgivare.

Tjänsteleverantörer som behandlar personuppgifter för vår räkning utanför EES (eller "tredjeländer") kommer endast att användas om sådana mottagare har fått ett beslut från Europeiska kommissionen om lämpligheten, eller om det finns lämpliga garantier för tredjelandet, eller om vi har fått ditt godkännande i förhand. Goodiebox förbinder sig att se till att dina uppgifter inte kommer att överföras till ett land med en lägre standard rörande dataskydd än Europeiska unionen.

Vidare så överför vi inte dina personuppgifter till någon tredje part, förutom i tillämpliga fall för följande ändamål:

  • Om vi säljer eller köper något företag eller tillgång: vi kan komma att lämna ut dina personuppgifter till den potentiella säljaren eller köparen av sådan verksamhet eller tillgång. Samma om vi eller i huvudsak alla våra tillgångar förvärvas av en tredje part, kommer personuppgifter om våra medlemmar att vara en av de överförda tillgångarna. I sådana fall skulle förmedlingen av din personliga information förlita sig på vårt berättigade intresse (Artikel 6(1)(f) GDPR), med undantag för bearbetning av särskilda kategorier av data (t.ex. din skönhetsprofil som kan innehålla känslig information) där samtycke kan krävas enligt lag (Artikel 9(2)(a) GDPR));

  • Om vi är skyldiga att lämna ut eller dela din personliga information med polisen, någon offentlig myndighet eller någon annan behörig myndighet för att uppfylla våra rättsliga skyldigheter, såsom att säkerställa informationssäkerhet hela tiden, eller för att försvara oss mot bedrägeriförsök;

  • Om vi är skyldiga att lämna ut eller dela din personliga information med brottsbekämpande myndigheter eller andra myndigheter, eller på basis av EU-lagstiftningen enligt lagstiftningen i en medlemsstat. Vi förlitar oss på vår rättsliga skyldighet att göra det (Artikel 6(1)(c) GDPR)).

Avsnitt 7 – Dina rättigheter som registrerad

Enligt GDPR och som ”registrerad” har du olika rättigheter i förhållande till din personliga information, t.ex. rätten att bli informerad, till radering, till korrigering, till begränsning av behandling av uppgifter, till dataportabilitet, att lämna in ett klagomål till en tillsynsmyndighet, för att dra tillbaka ditt samtycke och motsätta dig särskild databehandlingsaktivitet. Om du har några frågor om det, eller om du vill utöva en eller flera av dem, vänligen skicka ett e-postmeddelande till oss på [email protected]

Vänligen observera att vi kan be om ytterligare information för att verifiera din begäran (som att bekräfta den e-postadress som är kopplad till ditt medlemskonto, ett bevis på ID eller annan information) för att säkerställa att du är ägaren till medlemskontot, eller att du har rätt att göra en sådan begäran på medlemmens vägnar och för att undvika att lämna ut uppgifter till en tredje part i processen, till exempel rörande en begäran om information.

Rätt att återkalla ditt samtycke när som helst: Om behandlingen av din personliga information är beroende av ditt tidigare samtycke har du rätt att när som helst återkalla ett sådant samtycke, enligt villkoren i Artikel 7(3) i GDPR. Observera att detta inte påverkar lagligheten av behandlingen baserat på samtycke fram till återkallandet.

Rätt att invända mot behandlingen: Du kan invända mot behandlingen av din personliga information enligt villkoren i Artikel 21 i GDPR enligt följande:

  • När du vill invända mot behandlingen av dina uppgifter för reklamändamål, inklusive direktmarknadsföring, när som helst och utan några skäl.

  • När vi behandlar din information under vårt berättigat intresse eller när vi gör anonym statistik baserat på din pseudonymiserade information: som registrerad har du rätt att invända mot skäl som rör din specifika situation, när som helst, mot behandlingen av dina personuppgifter som är baserade på Artikel 6(1)(e) eller (f) i GDPR, inklusive profilering baserat på dessa bestämmelser. I händelse av invändningar som rör din specifika situation kommer vi inte längre att behandla dina personuppgifter, såvida vi inte kan visa tvingande legitima grunder för behandlingen som åsidosätter dina intressen, rättigheter och friheter, eller för upprättande, utövande eller försvar av juridisk påståenden. Samma sak gäller om avbrytandet av en sådan behandling sannolikt kommer att göra det omöjligt eller allvarligt försämra förverkligandet av statistiska syften och fortsättningen av behandlingen är nödvändig för att uppfylla statistiska ändamål.

Rätt att bli informerad: Som registrerad har du rätt att få tillgång till och information på de villkor som anges i Artikel 15 i GDPR. Detta innebär särskilt att du har rätt att få bekräftelse från oss om vi behandlar dina personuppgifter eller inte. Om så är fallet har du också rätt att få tillgång till personuppgifterna och den information som anges i artikel 15(1) i GDPR. Detta inkluderar information om syftet med behandlingen, de kategorier av personuppgifter som behandlas och mottagarna eller kategorierna av mottagare till vilka personuppgifterna har lämnats eller kommer att förmedlas. Observera att du kan hitta det mesta av din egen information direkt i ditt medlemskonto.

Rätt till radering: Som registrerad har du rätt att radera ("rätt till att glömmas bort") på de villkor som anges i Artikel 17 i GDPR. Detta innebär att du i allmänhet har rätt att få oss att genomföra raderingen av dina personuppgifter, och vi är skyldiga att radera dina personuppgifter utan onödigt dröjsmål när en av anledningarna i Artikel 17(1) GDPR gäller. Rätten till radering gäller inte undantagsvis om behandlingen är nödvändig av ett av de skäl som anges i Artikel 17(3) i GDPR. Detta kan till exempel vara fallet om behandlingen är nödvändig för att uppfylla en rättslig skyldighet eller för upprättande, utövande eller försvar av rättsliga anspråk (artikel 17(3)(b) och (e) i GDPR). Således kommer de relevanta uppgifterna inte att raderas utan de kommer att blockeras för vidare bearbetning (dvs. uppgifterna kommer att lagras säkert med olika åtkomsträttigheter och tekniska och organisatoriska åtgärder för att säkerställa att endast ett fåtal anställda kan få tillgång till sådana relevanta uppgifter vid behov). Innan vi raderar din information kan vi anonymisera den för statistiska ändamål.

Rätt till begränsning av behandlingen: Som registrerad har du rätt att begränsa behandlingen på de villkor som anges i Artikel 18 i GDPR. Detta innebär att du har rätt att få begränsning av behandlingen från oss om ett av villkoren i Artikel 18(1) GDPR gäller. Detta kan till exempel vara fallet om du bestrider noggrannheten i behandlingen av personuppgifter. I ett sådant fall varar begränsningen av behandlingen tills vi kan verifiera noggrannheten i behandlingen av personuppgifter (Artikel 18(1)(a) GDPR). Begränsning innebär att lagrade personuppgifter är markerade med målet att begränsa deras framtida behandling (Artikel 4(3) i GDPR).

Rätt till dataportabilitet: Som registrerad har du rätt till dataportabilitet på de villkor som anges i Artikel 20 i GDPR. Detta innebär att du i allmänhet har rätt att få dina personuppgifter som du har tillhandahållit oss i ett strukturerat, vanligt använt och maskinläsbart format och att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från oss där behandlingen baseras på ditt samtycke (enligt Artikel 6(1)(a) eller Artikel 9(2)(a) GDPR eller på ett kontrakt (enligt Artikel 6(1)(b) GDPR), och där behandlingen utförs på ett automatiserade sätt (Artikel 20(1) i GDPR) När du utövar din rätt till dataportabilitet har du i allmänhet också rätt att få dina personuppgifter överförda direkt från oss till en annan personuppgiftsansvarig, där det är tekniskt genomförbart (Artikel 20(2) i GDPR).

Rätt till rättelse: Som registrerad har du rätt till rättelse på de villkor som anges i Artikel 16 i GDPR. Detta innebär i synnerhet att du har rätt att utan onödigt dröjsmål få rättelse från oss av felaktigheter i dina personuppgifter och komplettering av ofullständiga personuppgifter.

Rätt till att klaga: Som registrerad har du rätt att lämna in ett klagomål till en tillsynsmyndighet på de villkor som anges i Artikel 77 i GDPR. Tillsynsmyndigheten som ansvarar för oss är den danska dataskyddsbyrån (Datatilsynet). Du kan kontakta vilken dataskyddsmyndighet som helst, i vilken medlemsstat som helst (särskilt på din hemort); ditt klagomål vidarebefordras sedan till den behöriga myndigheten.

Avsnitt 8 – Kontakt 

Återigen, vi vill det bästa för dig. Du är alltid välkommen att kontakta vårt Team Happiness när som helst och vi kommer att göra vårt bästa för att svara på alla frågor du har. Du kan mejla dem på [email protected] eller ringa oss på +49 30 30806971. Vår dataskyddsombud finns också tillgänglig på [email protected] eller via post på följande adress:

Goodiebox ApS

To the attention of the Data Protection Officer 

Artillerivej 86, 5th floor, 

2300 Copenhagen S, Denmark