ALLMÄN POLICY FÖR DATASKYDD (GDPR)

1. Introduktion
Följande information ges för att göra dig medveten om Odanordics skyldigheter – som fungerar som personuppgiftsansvarig för behandlingen av de personuppgifter som nämns i detta dokument – med avseende på skydd av personuppgifter.

Odanordic har åtagit sig att respektera och upprätthålla höga etiska standarder och i synnerhet skyddet av personuppgifter.

På webbplatsen genomför Odanordic behandlingen av personuppgifter som ansvarig för behandlingen. Odanordics identitet och kontaktuppgifter anges i avsnittet "Juridiskt meddelande" på webbplatsen.

Syftet med denna policy för skydd av personuppgifter är att informera dig om hur Odanordic behandlar dessa uppgifter och om omfattningen av dina rättigheter.

Den kan ändras i enlighet med gällande lagstiftning och regelverk.

2. Principer som gäller för personuppgifter
Odanordic åtar sig att följa följande principer vid insamling och användning av personuppgifter.

2.1 En legitim och proportionerlig användning av dina uppgifter

Personuppgifter samlas in permanent av Odanordic för specifika, uttryckliga och legitima ändamål.

Personuppgifter som samlas in av Odanordic kan inte senare användas på ett sätt som är oförenligt med det ursprungliga ändamål för vilket de samlades in.

Vid varje behandling åtar sig Odanordic att endast samla in och behandla uppgifter som är strikt nödvändiga för ändamålet.

2.2 Rättvis och transparent datainsamling

Av hänsyn till rimlighet och transparens gentemot användarna av webbplatsen odanordic.com och medlemmarna i Odanordics lojalitetsprogram ser Odanordic till att informera de berörda personerna om varje behandling som Odanordic utför, med hjälp av informationsmeddelanden.

Dessa uppgifter samlas in på ett rättvist sätt; ingen insamling sker utan de berörda personernas vetskap och utan att de har informerats.

2.3 Tillräcklighet och minimering av insamlade uppgifter

De insamlade personuppgifterna är strikt nödvändiga för ändamålet med insamlingen. Odanordic strävar efter att minimera insamlade uppgifter och hålla dem korrekta.

De insamlade personuppgifterna uppdateras regelbundet och lagras av Odanordic i dess säkra databaser.

2.4 Skydd av personuppgifter från designfasen och som standard

Odanordic har antagit interna policyer och processer och implementerar åtgärder som följer principerna om inbyggt dataskydd och dataskydd som standard.

Vid utveckling, design, urval och användning av applikationer, tjänster och produkter som är beroende av behandling av personuppgifter tar Odanordic hänsyn till rätten till skydd av personuppgifter eller säkerställer tillsammans med deras utgivare att de uppfyller de juridiska kraven och säkerställer skyddet av de uppgifter som kommer att behandlas.

Odanordic använder till exempel pseudonymiserings- och krypteringstekniker för personuppgifter när det är möjligt eller nödvändigt.

3. Behandling av dina uppgifter
3.1 Rättslig grund och ändamål med behandlingen

Odanordic genomför olika behandlingar vars rättsliga grund är följande: uppfyllande av avtalsenliga skyldigheter, ditt samtycke, juridiska och lagstadgade skyldigheter samt legitima intressen.

De ändamål som är kopplade till varje rättslig grund anges nedan:

På grundval av genomförandet av åtgärder före avtalsingående som vidtagits på din begäran och/eller genomförandet av det avtal du har undertecknat genomför vi behandling för följande ändamål:

förvaltning av lojalitetsprogrammet, vilket inkluderar:

- registrering i lojalitetsprogrammet, inklusive framför allt skapande av kontot eller lojalitetskortet, hantering av igenkänning av lojalitetskortet när du visar det på de platser som deltar i programmet, och tillhandahållande av ditt personliga lojalitetsutrymme;

- tillgång till tjänster som är speciellt reserverade för dig som medlem i lojalitetsprogrammet, i partnerbutiker, enbart genom att visuellt uppvisa ditt kort.

administration av dina beställningar på webbplatsen odanordic.com

för att administrera vår relation till dig som användare av 

odanordic.com/pages/contact

På grundval av ditt samtycke utför vi behandling för följande ändamål:

att skicka meddelanden om kampanjer och erbjudanden, oavsett om de är personliga eller inte, per post eller elektroniskt, inklusive mobilmeddelanden;

att skicka meddelanden på alla medier, t.ex. Odanordics webbplatser eller mobilapplikationer, Odanordics webbplatser eller tredjepartswebbplatser eller applikationer som du kan konsultera;

hantering av cookies med förbehåll för samtycke;

förvaltning av ditt deltagande i våra tävlingar;

överföring av dina inköpsdata så att Google kan skapa en personlig inköpslista när du använder Googles integrerade röstshoppingtjänst. Google kan sedan föreslå produkter som matchar dina inköpsvanor genom att analysera de köp du har gjort på odanordic.com, via Google-applikationen eller direkt i butiken med hjälp av ett lojalitetskort. Denna tjänst är inte nödvändig för att lägga en Odanordic-beställning. Du har alltid möjlighet att göra det direkt från webbplatsen. Du kan när som helst koppla isär dina Odanordic- och Google-konton.

På grundval av våra juridiska och lagstadgade skyldigheter genomför vi behandling för följande ändamål:

förvaltning av den allmänna redovisningen;

hantering av svar på officiella förfrågningar från offentliga eller rättsliga myndigheter som är behöriga att göra det;

efterlevnad av de bestämmelser som gäller för vår verksamhet;

lagring av fakturor och andra obligatoriska dokument i samband med transaktioner i enlighet med våra skyldigheter;

att informera medlemmar i lojalitetsprogrammet och användare av webbplatsen odanordic.com om produktåterkallelser;

hantering av begäranden om utövande av rättigheter.

På grundval av våra legitima intressen genomför vi behandling för följande ändamål:

hantering av dina informationsförfrågningar och klagomål;

förebyggande och bekämpning av bedrägeri, inklusive hantering av konsekvenserna av bedrägeri;

inrättande av alla de bevismedel som är nödvändiga för att försvara våra rättigheter;

att utarbeta statistik och analyser i syfte att förbättra lojalitetsprogrammet och användningen av webbplatsen odanordic.com;

utarbetande av statistik och analyser för att förbättra våra produkter och tjänster;

förvaltning av cookies som inte är föremål för samtycke;

användning av dina uppgifter i din egenskap av kund, medlem i lojalitetsprogrammet eller användare av webbplatsen odanordic.com i syfte att bli igenkänd i denna egenskap i samband med andra tjänster som erbjuds av andra företag i Odanordic-koncernen;

lagring av datorspår i syfte att förebyggande upptäcka säkerhetshändelser.

De ändamål som eftersträvas på grundval av våra legitima intressen sker med respekt för dina rättigheter och friheter.

3.2 Insamling av uppgifter

Företaget Odanordic åtar sig gentemot användarna av webbplatsen odanordic.com att endast samla in och behandla de uppgifter som är nödvändiga för företagets verksamhet. Odanordic samlar därför in olika personuppgifter om dig.

Kopplingen av Odanordic- och Google-konton möjliggör anpassning av inköpslistan för användning av shoppingtjänsten med hjälp av röst integrerad med Google-assistenten. I detta sammanhang delar Google ditt namn, din e-post och din profilbild med Odanordic för att säkerställa den tekniska kopplingen mellan kontona. Odanordic kommer endast att använda dessa uppgifter för den tekniska kopplingen mellan kontona.



3.3 Registrerade personer

De personer som berörs av den behandling som Odanordic utför är:

kunder och potentiella kunder hos Odanordic;

användare av den integrerade röstshoppingtjänsten i Google-assistenten med ett Odanordic-användarkonto;

alla användare av webbplatsen odanordic.com.

3.4 Mottagare av uppgifterna

I syfte att uppnå de ovan beskrivna ändamålen och inom de gränser som är nödvändiga för att eftersträva dessa ändamål kan de uppgifter som Odanordic samlar in vidarebefordras till alla eller några av mottagarna.

3.5 Lagringsperioder för uppgifter

Företaget Odanordic lagrar endast de insamlade personuppgifterna under den tidsperiod som är nödvändig för att uppfylla ändamålet med behandlingen och i enlighet med gällande lagstiftning.

De uppgifter som samlas in av Odanordic lagras under den tidsperiod som är nödvändig för att uppfylla ändamålen med webbplatsen.

De uppgifter som samlas in av Odanordic lagras således under den tidsperiod som är nödvändig för att uppnå de ovan beskrivna ändamålen, plus den period under vilken en lagstadgad preskriptionstid gäller.

3.6 Säkerhet för dina uppgifter

Odanordic lägger särskild vikt vid säkerheten för dina personuppgifter.

Det har infört tekniska och organisatoriska åtgärder som är anpassade till personuppgifternas känslighet, för att säkerställa uppgifternas integritet och konfidentialitet och skydda dem mot alla former av skadlig intrång, förlust, ändring eller vidarebefordran till obehöriga tredje parter.

Odanordic genomför regelbundet revisioner för att kontrollera den korrekta operativa tillämpningen av reglerna om datasäkerhet.

Det åtar sig således att vidta de fysiska, tekniska och organisatoriska säkerhetsåtgärder som är nödvändiga för att:

skydda sin verksamhet;

bevara säkerheten för de personuppgifter som användarna av webbplatsen odanordic.com har,

mot obehörig åtkomst, ändring, förfalskning, vidarebefordran, förstörelse eller åtkomst till de personuppgifter som det innehar, eller mot obehörig åtkomst.

Icke desto mindre beror säkerheten och konfidentialiteten för dina personuppgifter på individens goda praxis, så du uppmanas att vara uppmärksam på denna fråga.

3.7 Överföring av uppgifter utanför Europeiska unionen

De olika kategorierna av uppgifter som samlas in och behandlas inom ramen för odanordic.com/pages/contact kan överföras till tjänsteleverantörer i länder utanför Europeiska unionen, t.ex. i USA.

Dessa dataöverföringar regleras av ett avtal om gränsöverskridande dataflöden som utarbetats i enlighet med de standardavtalsklausuler för personuppgiftsansvariga och personuppgiftsbiträden som Europeiska kommissionen har utfärdat och som för närvarande är i kraft.

4. Dina rättigheter och hur du utövar dem
4.1 Innehållet i dina rättigheter

Du har följande rättigheter avseende dina uppgifter:

rätt till tillgång;

rätt till rättelse;

rätt till radering;

rätten att fastställa direktiv avseende dina uppgifters öde efter din död, och detta med en betrodd tredje part som är certifierad och ansvarig för att säkerställa att dina önskemål respekteras, i enlighet med kraven i gällande lagstiftning.

I enlighet med rätten till tillgång kan Odanordic kräva att du betalar en rimlig avgift baserad på administrationskostnaderna för ytterligare kopior av uppgifterna utöver de utlämnade kopiorna.

Du har också:

en rätt att begränsa en behandling;

rätt att få de lämnade uppgifterna överförda;

en rätt att invända.

4.2 Rätten att invända

Du kan begära att utöva din rätt att invända mot behandlingen av dina personuppgifter av skäl som rör din särskilda situation, när behandlingen grundar sig på Odanordics legitima intressen. Denna rätt att invända gäller även profilering.

I händelse av utövande av en sådan invändningsrätt kommer Odanordic att upphöra med behandlingen, utom när det finns legitima och tvingande skäl för behandlingen som går före dina intressen, rättigheter och friheter, eller för fastställande, utövande eller försvar av rättsliga anspråk.

Du kan också invända mot all behandling i samband med rekrytering utan att behöva åberopa skäl som rör din särskilda situation.

4.3 Utövande av dina rättigheter

Meddelande om specifika direktiv efter döden och utövande av dina rättigheter sker via e-post till support@odanordic.com, med angivande av de uppgifter som gör det möjligt att fastställa din identitet.

4.4 Återkallelse av samtycke

Du kan också när som helst återkalla ditt samtycke i de fall där du har ombetts att ge det.

4.5 Inlämning av ett klagomål

Om du efter att ha kontaktat oss anser att dina rättigheter avseende dina uppgifter inte har respekterats, kan du lämna in ett klagomål till Swedish Authority for Privacy Protection (IMY)