Woola OÜ
VILLKOR FÖR DATASKYDD
Woola OÜ ("Woola" eller "vi") anser att det är viktigt att kunderna ("du" eller "din") förstår när vi samlar in deras personuppgifter och hur vi använder dem. Syftet med denna integritetspolicy är att förklara villkoren för vår användning av personuppgifter.
Denna integritetspolicy gäller för alla personer som besöker vår webbplats www.woola.io, gör ett köp i vår webbutik eller skickar oss en förfrågan som innehåller personuppgifter.
Woola förbehåller sig rätten att ensidigt ändra denna integritetspolicy i händelse av ändringar i den lagstiftning som reglerar skyddet av personuppgifter eller i vår egen databehandling. Vi kommer att meddela dig om eventuella ändringar 1 månad innan ändringarna träder i kraft på vår webbplats. Den senaste versionen av Integritetspolicyn kommer alltid att finnas tillgänglig på vår webbplats woola.io.
Definitioner
För att hjälpa dig att bättre förstå vår integritetspolicy förklarar vi de viktigaste termerna i samband med dataskydd.
GDPR är EU:s allmänna dataskyddsförordning (EU) 2016/679, som trädde i kraft den 25 maj 2018 och gäller för alla EU:s medlemsstater.
Personuppgifter är all slags information som rör en identifierad eller identifierbar fysisk person (den registrerade); en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras med hänvisning till ett namn, ett identifikationsnummer, en lokaliseringsuppgift, en nätverksidentifikator eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
Behandling är varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter eller uppsättningar av personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning, justering eller sammanförande, begränsning, radering eller förstöring, genom överföring, spridning eller tillhandahållande på annat sätt.
Den personuppgiftsansvarige är den person som bestämmer varför och hur personuppgifter ska behandlas.
Personuppgiftsbiträde är den person som behandlar personuppgifter för den personuppgiftsansvariges räkning och enligt dennes instruktioner.
1. Personuppgiftsansvarig för dina personuppgifter:
Woola OÜ
Registreringsnummer: 14926072
Adress: Võru maakond, Setomaa vald, Kostkova küla, Võsu, 64008
E-post: hi@woola.io
2. Vilka personuppgifter samlar vi in och behandlar?
Vid kontakt med Woola - personuppgifter som ingår i kontakten (t.ex. namn, e-postadress, telefonnummer etc.).
När du besöker vår webbplats - vi samlar in och behandlar information enligt vad som anges i cookie-meddelandet.
När vi skickar direktmarknadsföring/erbjudanden - för- och efternamn, e-postadress och/eller telefonnummer (beroende på vilken kanal du har valt för att skicka kommunikationen). Detta gäller endast om du har valt att ta emot direktmarknadsföringskommunikation från oss.
Alla uppgifter som vi behandlar tillhandahålls av dig frivilligt.
3. Vad är syftet med och den rättsliga grunden för behandlingen av personuppgifter?
Vi behandlar dina personuppgifter för olika ändamål. Oavsett syftet med behandlingen måste det finnas en rättslig grund för användningen av uppgifterna för varje ändamål. Vid utvärderingen av vår behandling av dina personuppgifter har vi identifierat fyra rättsliga grunder för vår behandling av dina personuppgifter, vilka beskrivs nedan.
Behandling av uppgifter som är nödvändiga för att fullgöra ett avtal
Enligt denna rättsliga grund behandlar vi uppgifter när det är nödvändigt för att fullgöra ett avtal som vi har med dig (t.ex. för att fullgöra beställningar som gjorts i vår e-butik) eller för att vidta åtgärder på din begäran innan vi ingår det avtalet.
Behandling som är nödvändig för att uppfylla en rättslig förpliktelse som ålagts oss
I vissa fall har vi en rättslig skyldighet att behandla dina uppgifter på ett visst sätt (t.ex. för att föra bokföring, svara på förfrågningar från offentliga myndigheter i den utsträckning som krävs enligt lag). I sådana fall kan varken vi eller din databehandling påverkas.
Behandling av personuppgifter baserat på våra berättigade intressen
Berättigat intresse innebär att vi inte behöver behandla dina uppgifter direkt för att fullgöra ett avtal och att vi inte heller har en rättslig skyldighet att behandla dina uppgifter, men vi behöver behandla dina uppgifter. Till exempel för att utveckla våra produkter och tjänster - genom profilering; för att fatta rätt affärsbeslut - genom att göra statistik, etc.
Eftersom vi inte är skyldiga att behandla uppgifter på grundval av berättigat intresse enligt lag eller enligt avtal mellan oss, men vi inte ber om ditt samtycke, har du enligt GDPR rätt att be oss om förtydligande av behandlingen på denna grund och att invända om du anser att behandlingen av dina uppgifter på grundval av berättigat intresse otillbörligt påverkar dina rättigheter.
Behandling av personuppgifter baserat på ditt samtycke
Om du samtycker kommer vi att skicka nyhetsbrev och erbjudanden från Woola till dig.
Du kommer alltid att ha rätt att återkalla ditt samtycke (individuellt eller kollektivt) genom att kontakta oss på e-postadressen i avsnitt 1 ovan. När det gäller samtycke till direktmarknadsföring kan du återkalla ditt samtycke via länken "avsluta prenumeration" i slutet av varje marknadsföringskommunikation. Om du återkallar ditt samtycke kommer vi att upphöra med att behandla dina personuppgifter för de ändamål som du gav ditt samtycke till. Återkallelse av samtycke påverkar inte lagligheten av den behandling som utfördes på grundval av samtycke innan samtycket återkallades.
4. Vilka andra behandlar dina personuppgifter?
Tillgång till dina personuppgifter är endast tillgänglig för Woolas anställda som behöver tillgång till uppgifterna för att kunna utföra sina arbetsuppgifter (dvs. på en need-to-know basis). Utanför Woola har följande personer tillgång till dina uppgifter i de situationer som beskrivs nedan, om det är nödvändigt för ändamålen med behandlingen:
Personer som tillhandahåller tjänster till oss.
Offentliga myndigheter och offentliga organ (t.ex. Polis- och gränsbevakningsnämnden, Konsument- och tekniknämnden, Datainspektionen): vi kommer endast att lämna ut dina personuppgifter på den grund och i den utsträckning som föreskrivs i lag.
Vi ingår personuppgiftsbiträdesavtal med tredje part som behandlar uppgifter för Woolas räkning (personuppgiftsbiträden) för att fastställa villkoren för personuppgiftsbehandlingen.
Vi lagrar eller överför inte dina uppgifter utanför det Europeiska ekonomiska samarbetsområdet.
5. Hur länge sparar vi dina personuppgifter?
Vi kommer att behålla dina personuppgifter så länge som krävs enligt tillämplig lag eller som är nödvändigt för att uppnå syftet med den behandling som beskrivs i dessa dataskyddsvillkor. Nedan följer några exempel på lagringsperioder:
Om du vill veta mer om hur vi lagrar dina personuppgifter kan du skicka en förfrågan till e-postadressen i avsnitt 1 i detta integritetsmeddelande.
6. Dina rättigheter avseende dina personuppgifter
Rätt till tillgång - du har rätt att få veta vilka uppgifter vi samlar in om dig, för vilka ändamål vi behandlar dem, till vem vi lämnar ut dem, hur länge vi sparar dem och dina rättigheter avseende begränsning, rättelse, radering och behandling. För att kunna svara på din begäran måste vi först identifiera vem du är för att undvika att dela dina uppgifter med obehöriga personer. Vi har rätt att besvara din begäran inom 30 dagar.
Rätt till rättelse - du har rätt att begära rättelse av dina personuppgifter om de är felaktiga eller ofullständiga.
Rätt till radering - du har rätt att begära radering av dina personuppgifter under vissa omständigheter, särskilt när behandlingen av dina personuppgifter baseras på vårt berättigade intresse eller ditt samtycke (t.ex. när vi inte längre behöver uppgifterna eller när du återkallar ditt samtycke till behandling av dina personuppgifter).
Rätt till begränsning av behandling - du har rätt att förbjuda eller begränsa behandlingen av dina personuppgifter under en viss tidsperiod under vissa omständigheter (t.ex. om du har invänt mot behandlingen av dina personuppgifter).
Rätt att invända mot behandling - du har rätt att invända mot behandling av personuppgifter som grundar sig på våra berättigade intressen, inklusive profilering som grundar sig på våra berättigade intressen. Vi kommer att sluta behandla dina personuppgifter om du invänder, såvida inte dina personuppgifter behandlas för viktiga rättsliga ändamål (vilket kommer att avgöras från fall till fall).
Rätt till dataportabilitet - om behandlingen av personuppgifter grundar sig på ditt samtycke eller på ett avtal mellan oss och uppgifterna behandlas automatiskt, har du rätt att få tillgång till de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att begära att vi skickar sådana uppgifter direkt till en annan tjänsteleverantör om detta är tekniskt möjligt (dvs. om den andra tjänsteleverantören kan ta emot uppgifterna i den form de överförts).
Om du vill utöva någon av ovanstående rättigheter, vänligen kontakta oss på den e-postadress som anges i avsnitt 1 i detta integritetsmeddelande.
7. Rätt att inge klagomål till Datainspektionen och till domstol.
Om du behöver mer information om behandlingen av dina personuppgifter eller om utövandet av dina rättigheter, vänligen kontakta oss på e-postadressen i avsnitt 1 i detta integritetsmeddelande.
Om du anser att behandlingen av dina personuppgifter strider mot rättsliga krav har du rätt att lämna in ett klagomål till dataskyddsinspektionen och domstolarna för att skydda dina rättigheter och intressen.