Integritetspolicy

1. INLEDNING

I detta integritetsmeddelande kan du läsa om hur Scandinavian SkiPass AB (org.nr: 559305-1724) behandlar personuppgifter ("vi", "vår" eller "oss"). Hänvisningar till "du", "dig" eller "din" avser den registrerade individen, vars personuppgifter vi behandlar. 

2. DEFINITIONER

I detta integritetsmeddelande användes definitioner som överensstämmer med de som finns i EU:s allmänna dataskyddsförordning 2016/679 ("GDPR"), såsom "personuppgifter", "behandling", "registrerad", ”tillsynsmyndighet”, "personuppgiftsansvarig", "personuppgiftsbiträde" med flera. Var och en av dessa definitioner har samma innebörd som anges i artikel 4 i GDPR. För en fullständig lista och exakta definitioner, vänligen se denna artikel. 

Utöver ovan angivna definitioner, används även följande i detta integritetsmeddelande: 

Tredjepartstjänster: avser information, tjänster, produkter, system, webbplatser, programvaror, nätverk, databaser och plattformar från tredje part som vår Webbplats eller Applikation länkar till eller som används som en del av leveransen av våra tjänster. 

Webbplats eller Webbshop: avser https://scandinavianskipass.se. 

3. PERSONUPPGIFTSANSVARIG

Vi är personuppgiftsansvariga för all behandling av personuppgifter som utförs av oss eller för vår räkning, i den mån vi bestämmer medel och ändamål med behandlingen (enligt principen om ansvarsskyldighet). Vår behandling av personuppgifter sker i enlighet med GDPR (och SCC vid tillämpliga fall) samt de grundläggande dataskyddsprinciperna.  

4. HUR VI FÅR TILLGÅNG TILL PERSONUPPGIFTER

Vi får främst tillgång till dina personuppgifter när du ingår ett köpeavtal med oss, använder eller besöker webbplatsen, kontaktar vår kundtjänst eller prenumererar på vårt nyhetsbrev.

Vill du undvika att vi använder eller säljer din information?
Sälj eller dela inte min personliga information – Scandinavian SkiPass

5. KATEGORIER AV PERSONUPPGIFTER VI BEHANDLAR 

Vi behandlar enbart personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla det ändamål som de blev insamlade för (enligt principen om uppgiftsminimering). Nedan följer exempel på kategorier av personuppgifter som vi behandlar:  

Minderåriga 

Webbplatsen är inte avsedd för individer under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat oss personuppgifter, vänligen kontakta oss för att begära radering. 

6. LAGLIG GRUND FÖR BEHANDLINGEN AV PERSONUPPGIFTERNA
Vi behandlar personuppgifter endast för särskilda, uttryckligt angivna och berättigade ändamål i enlighet principen om ändamålsbegränsning. Behandlingen grundas främst på någon av följande lagliga grunder: 

7. SPECIFIKA BEHANDLINGSAKTIVITETER 

Vi behandlar dina personuppgifter för att kunna tillhandahålla våra tjänster och uppfylla våra åtaganden gentemot dig som kund. Nedan specificerar vi de ändamål för vilka vi behandlar personuppgifter, vilka uppgifter som behandlas, vilken laglig grund som tillämpas, eventuella mottagare av uppgifterna samt hur länge uppgifterna lagras.

1) Användning av cookies och spårningstekniker 

Vi använder cookies och liknande teknologier på vår webbplats för att säkerställa dess funktionalitet samt för analys och marknadsföring. Du kan läsa mer information om hur cookies används i cookiemeddelandet som finns publicerat på Webbplatsen via följande länk: Cookiepolicy – Scandinavian SkiPass. 

Cookies delas in i två kategorier:

-Nödvändiga cookies (berättigat intresse): Dessa cookies är nödvändiga för att webbplatsen ska fungera korrekt och möjliggör grundläggande funktioner som säkerhet, nätverksadministration och tillgänglighet. 

Eftersom dessa cookies är nödvändiga för webbplatsens funktion kan du inte välja bort dem. 

- Marknadsförings- och analyscookies (samtycke): Dessa cookies används för att analysera besökarbeteende på webbplatsen samt för att visa anpassad reklam och erbjudanden. 

Du kan när som helst återkalla ditt samtycke och justera dina cookieinställningar via vår Cookiepolicy. 

2) Kontakt och kundservice 

När du kontaktar oss behandlar vi dina personuppgifter för att kunna ge dig den support och service du behöver.

Att lämna dessa uppgifter är frivilligt, men om du väljer att inte tillhandahålla viss information kan vi inte garantera att vi kan hjälpa dig med ditt ärende. 

3) Ingående och fullgörande av köpeavtal

4) Hantering av bokföringsunderlag 

Vi är enligt lag skyldiga att behandla och lagra bokföringsunderlag som kan innehålla personuppgifter, såsom fakturor, kvitton och andra verifikationer. 

Dessa uppgifter behandlas endast i den utsträckning som krävs enligt lag och raderas eller anonymiseras efter att lagringstiden löpt ut. 

5) Hantering av användarkonto i webbshop

Att tillhandahålla dessa personuppgifter är frivilligt, men om du väljer att inte registrera ett konto kan vissa funktioner, såsom sparad orderhistorik och snabbare utcheckning, vara otillgängliga för dig

6) Utskick och hantering av nyhetsbrev 

Vi behandlar din e-postadress för att kunna skicka nyhetsbrev till dig om våra produkter, erbjudanden och nyheter. Behandlingen delas upp i två delar:   

- Utskick av nyhetsbrev: Om du väljer att prenumerera på våra nyhetsbrev behandlar vi din e-postadress för att skicka dessa utskick till dig. 

Du kan när som helst återkalla ditt samtycke genom att klicka på avregistreringslänken i nyhetsbrevet. 

- Hantering av blocklista vid avregistrering: Om du avregistrerar dig från våra nyhetsbrev, lagras din e-postadress på en blocklista för att säkerställa att du inte mottar fler utskick av misstag. 

Om du vill att din e-postadress ska raderas även från blocklistan, kan du kontakta vår kundtjänst och begära detta. Observera att om din e-postadress tas bort från blocklistan, kan du återigen få nyhetsbrev om den registreras på nytt. 

7)  Hantering av begäran om lagstadgade rättigheter 

Information om dina rättigheter enligt GDPR finns i avsnitt 11 nedan. 

8) Hantering och utredning av säkerhetsincidenter

Vid en säkerhetsincident som involverar personuppgifter behandlar vi relevanta personuppgifter och teknisk data för att utreda och hantera incidenten i enlighet med gällande lagkrav. 

Om en incident kräver att vi informerar berörda registrerade kommer vi att göra det så snart som möjligt i enlighet med tillämplig lagstiftning. 

9) Direktmarknadsföring

Vi behandlar personuppgifter för att kunna erbjuda våra befintliga eller tidigare kunder relevant information, kampanjer och erbjudanden. Behandlingen sker främst via e-post eller andra kommunikationssätt. 

Du kan när som helst invända mot vår behandling av dina personuppgifter för direktmarknadsföring genom att klicka på avregistreringslänken i våra utskick eller genom att kontakta oss. Våra kontaktuppgifter finns du i slutet av detta integritetsmeddelande.

10) Skydd mot bedrägeri och brott

Vi behandlar personuppgifter för att skydda vår verksamhet, våra kunder, besökare av webbplatsen och andra berörda parter mot bedrägeri och andra brott. 

Behandlingen av dessa personuppgifter är en viktig del av vårt arbete för att upprätthålla säkerheten och integriteten i vår verksamhet. Om en utredning leder till rättsliga åtgärder kan personuppgifterna lagras längre i enlighet med rättsliga krav.

8. LAGRINGSPLATS

Vi strävar alltid efter att behandla personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). I vissa fall kan dock personuppgifter överföras och behandlas utanför EU/EES. För att säkerställa ett adekvat skydd av personuppgifter vid sådana överföringar vidtar vi lämpliga skyddsåtgärder. Det kan inkludera att inhämta samtycke, använda standardavtalsklausuler som godkänts av Europeiska kommissionen eller säkerställa att mottagarlandet har adekvata dataskyddslagar.  

Din personliga information kommer initialt att behandlas i Irland och kommer sedan att överföras utanför Europa för lagring och vidare behandling, inklusive till Kanada och USA. För mer information om hur dataöverföringar följer GDPR, se Shopifys GDPR Whitepaper. 

9. LAGRINGSTID
Vi behandlar personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive eventuella rättsliga, redovisnings- eller rapporteringskrav, i enlighet med principen om lagringsminimering enligt Artikel 5.1 e i GDPR. 

10. DELNING AV PERSONUPPGIFTER

Vi behandlar personuppgifter med omsorg och delning av personuppgifter sker i enlighet med tillämplig dataskyddslagstiftning. Vi kan exempelvis behöva dela personuppgifter med:  

Tjänsteleverantörer: Vi använder oss av tjänster från olika leverantörer för att hjälpa oss att tillhandahålla våra tjänster och fullfölja tillämplig lag samt våra avtal med dig, som beskrivs ovan. Till exempel serverhosting, bokföringssystem och andra molntjänster. Vidare använder vi Shopify för att driva vår Webbshop. Du kan läsa mer om hur Shopify behandlar personuppgifter här: https://www.shopify.com/legal/privacy. Sådana tjänsteleverantörer agerar ibland som våra personuppgiftsbiträden, vilket innebär att de behandlar personuppgifter för vår räkning enligt våra instruktioner. Instruktionerna regleras i särskilda personuppgiftsbiträdesavtal i enlighet med artikel 28 i GDPR. Laglig grund för behandlingen av personuppgifterna är vårt Berättigade intresse.  

Myndigheter: Vi kan komma att dela dina personuppgifter för att följa tillämpliga lagar och förordningar om vi är juridiskt skyldiga att göra det, exempelvis till polis, skattemyndigheter eller andra myndigheter, för att uppfylla våra rättsliga förpliktelser. Laglig grund för dessa behandlingar: Rättslig förpliktelse. Vi kan även dela personuppgifter för att svara på en stämning, husrannsakningsorder eller annan laglig begäran om information vi tar emot, eller för att på annat sätt skydda våra rättigheter. Laglig grund för behandlingen av personuppgifterna är vårt Berättigade intresse.  

11. DINA RÄTTIGHETER

Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut baserade enbart på automatiserad behandling, inklusive profilering, om dessa beslut väsentligt påverkar dig. Undantag gäller om beslutet är nödvändigt för fullgörandet av ett avtal eller är tillåtet enligt lag. Om ett automatiserat beslut har fattats, med eller utan profilering, kan du begära att det granskas eller bestrids. Vi engagerar oss i helautomatiskt beslutsfattande som har en juridisk eller på annat sätt betydande effekt genom att använda kunddata. Vårt personuppgiftsbiträde Shopify använder begränsat automatiserad beslutsfattande för att förhindra bedrägeri som inte har någon juridisk eller på annat sätt betydande effekt på dig. Tjänster som inkluderar element av automatiserat beslutsfattande inkluderar: 

12. HUR DU UTÖVAR RÄTTIGHETERNA  

13. ÄNDRINGAR

Vi uppdaterar detta integritetsmeddelande vid behov för att säkerställa att informationen är korrekt och aktuell. Du ansvarar för att hålla dig uppdaterad genom att läsa den senaste versionen, som alltid finns tillgänglig på denna länk: Integritetspolicy – Scandinavian SkiPass. Om vi gör väsentliga ändringar och är skyldiga enligt lag att informera dig, kommer vi att meddela dig om detta.  

14. FRÅGOR ELLER KLAGOMÅL 

För mer information om våra integritetspraxis, om du har frågor, eller om du vill göra en anmälan, vänligen kontakta oss via e-post jacob.kistner@gmail.com eller via post med hjälp av följande uppgifter: Scandinavian SkiPass AB, Toppvägen 4, 832 96 Frösön, Jämtlands Län, Sverige 

Om du är missnöjd med vår behandling av dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY):  

Du kan även vända dig till en tillsynsmyndighet i ditt bosättningsland. En lista över EU:s tillsynsmyndigheter finns här: https://edpb.europa.eu/about-edpb/about-edpb/members_en.