Vilka personuppgifter kan behandlas?

Vid köp och kontakt med kundservice kan uppgifter såsom namn, kontaktinformation, leveransadress, orderuppgifter och kommunikation behöva behandlas.

Tekniska uppgifter kan också behandlas när det behövs för säkerhet, funktion eller andra lagliga ändamål.

Vilka uppgifter som faktiskt behandlas beror på hur du använder webbplatsen och vilka funktioner som är aktiva.

Varför behandlas uppgifter?

Personuppgifter kan behöva behandlas för att hantera beställningar, betalningar, leveranser, returer och reklamationer.

Uppgifter kan även behandlas för att uppfylla rättsliga skyldigheter, skydda webbplatsens säkerhet och besvara frågor från kunder.

Varje behandling ska ha en giltig rättslig grund enligt GDPR, exempelvis avtal, rättslig förpliktelse, berättigat intresse eller samtycke när detta är tillämpligt.

Rätt till tillgång och rättelse

Du har rätt att begära besked om personuppgifter som behandlas om dig.

Du kan också begära tillgång till uppgifterna och information om bland annat behandlingens ändamål, mottagare och lagringstider.

Om uppgifter är felaktiga eller ofullständiga kan du begära rättelse eller komplettering.

Rätt till radering och begränsning

Du kan i vissa situationer begära att personuppgifter raderas, exempelvis när de inte längre behövs för sitt ursprungliga ändamål.

Rätten till radering är inte absolut. Vissa uppgifter kan behöva bevaras för att uppfylla lagkrav eller hantera rättsliga anspråk.

Du kan även under vissa förutsättningar begära att behandlingen begränsas.

Dataportabilitet och invändningar

När GDPR:s förutsättningar är uppfyllda kan du begära att få personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Du kan i vissa fall invända mot behandling som grundas på berättigat intresse eller en uppgift av allmänt intresse.

Om personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot sådan behandling.

Samtycke och automatiserade beslut

Om en behandling grundas på samtycke kan du återkalla samtycket när som helst.

Återkallelsen påverkar inte lagligheten av behandling som redan har skett.

GDPR ger även skydd mot vissa beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder.

Särskilda regler och undantag gäller för sådana beslut.

Delning av uppgifter och överföringar

För att hantera en beställning kan personuppgifter behöva delas med tjänsteleverantörer, exempelvis för betalning, leverans eller teknisk drift.

Delning ska ske med en giltig rättslig grund och lämpliga skyddsåtgärder.

Om personuppgifter överförs utanför EU/EES ska tillämpliga krav för internationella överföringar följas.

Närmare information om faktiska mottagare och överföringar ska finnas i integritetspolicyn.

Hur länge sparas personuppgifter?

Personuppgifter ska inte sparas längre än vad som behövs för det ändamål de samlats in för.

Vissa uppgifter kan behöva bevaras längre på grund av exempelvis bokföringskrav eller rättsliga anspråk.

Lagringstiden ska bestämmas utifrån uppgifternas ändamål och tillämpliga lagkrav.

Säkerhet och personuppgiftsincidenter

Personuppgifter ska skyddas genom lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Om en personuppgiftsincident inträffar ska situationen bedömas enligt GDPR.

När anmälningsskyldighet föreligger ska tillsynsmyndigheten normalt underrättas inom 72 timmar från det att den personuppgiftsansvarige fått vetskap om incidenten.

Berörda personer ska också informeras när GDPR:s krav för sådan underrättelse är uppfyllda.

Så utövar du dina rättigheter

Du kan kontakta spindelandspiral via e-post för att begära tillgång, rättelse, radering eller utöva andra rättigheter enligt GDPR.

Beskriv gärna vilken rättighet din begäran gäller. Vi kan behöva verifiera din identitet på ett proportionerligt sätt för att skydda dina uppgifter.

En begäran ska normalt besvaras inom en månad. Tidsfristen kan i vissa fall förlängas enligt GDPR, och du ska då informeras om förlängningen.

Klagomål och tillsyn

Om du anser att dina personuppgifter behandlas i strid med GDPR kan du lämna in ett klagomål till en behörig dataskyddsmyndighet.

I Sverige är Integritetsskyddsmyndigheten (IMY) tillsynsmyndighet.

Läs mer på www.imy.se .

Du har även rätt till rättslig prövning enligt tillämplig lagstiftning.