Integritetspolicy

Sekretesspolicy för webbutik och e-handel:

Crazy Candy värnar om din personliga integritet och strävar alltid efter att skydda dina personuppgifter på bästa sätt och i enlighet med vår skyldighet enligt den nya dataskyddsförordningen, GDPR. Vi följer all vid var tid gällande lagstiftning och regler för personuppgiftsskydd. Denna policy hjälper dig att förstå vilken slags information Crazy Candy samlar in och hur denna information används. Du godkänner hela denna policy och samtycker till Crazy Candy behandling av dina personuppgifter i samband med köp på denna webbplats eller lämnande av uppgifter i annat ärende, till exempel till vår kundservice eller via chatten.

Crazy Candy AB, 559459-9614, Kvarngatan 16, 174 66 Sundbyberg är personuppgiftsansvarig (PUA) för behandlingen av dina personuppgifter för varumärket Crazy Candy.

1. Vad är personuppgifter?

Personuppgifter är all slags information som direkt eller indirekt kan knytas till en person som är i livet. Det kan röra sig om namn, adress och personnummer. Även e-postadress, telefonnummer eller IP-adress vid användning av vår webbplats räknas som personuppgifter.

2. Vad är behandling av personuppgifter?

Vi behandlar personuppgifter som du själv lämnar till oss eller som samlas in genom cookies på vår webbplats. Syftet är att administrera dina köp och uppfylla våra åtaganden gentemot dig som kund, såsom leverans av varor, orderbekräftelser och leveransaviseringar.

De personuppgifter vi behandlar kan inkludera: för- och efternamn, e-postadress, telefonnummer, leveransadress, betalningsuppgifter, köp- och betalhistorik, kundnummer, personnummer (för privatpersoner och enskilda firmor), IP-adress, webbläsare, geografisk information och enhetsinformation.

3. Vilka personuppgifter behandlar Crazy Candy?

Vi kommer att behandla de personuppgifter som du lämnar eller har lämnat till oss eller som vi samlat in på webbplatsen genom cookies i syfte att admininstrera dina köp och fullfölja våra åtaganden gentemot dig som kund. Våra åtaganden kan vara leverans av avaror och kommunicerande av orderstatus, leveransavisering mm. De personuppgifter som Crazy Candy behandlar är ditt för- och efternamn, e-postadress, köp- och betalhistorik, betalningsuppgifter, leveransadress, IP-adress, webbläsare, telefonnummer, kundnummer samt personnummer för dig som har enskild verksamhet. För privatpersoner sparar vi även personnummer vid köp. Geografisk information, inloggningsuppgifter samt enhetsinformation behandlas för alla kunder.

4. Rättsliga grunder och lagringstider

De rättsliga grunder vår behandling av dina personuppgifter bygger på återfinns i våra köpvillkor, konsumentköplagen, distansavtalslagen och bokföringslagen. Lagringstiden för samtliga personuppgifter är tills vidare från ditt senaste köp och tills dess att du själv begär att avsluta kontot hos oss. Du kan också när som helst avregistrera dig som kund på vår webbplats. I samband med att du begär avslut av ditt konto raderas dina personuppgifter hos oss med undantag för vissa uppgifter som vi enligt lag har skyldighet att spara även efter avslutat relation, t.ex. betalningsuppgifter i enlighet med bokföringslagen.

Dina personuppgifter sparas oavsett aldrig längre än vad som är tillåtet enligt gällande personuppgiftslagstiftning.

5. Särskilt om marknadsföring

Vi lagrar din e-postadress i upp till två år från ditt senaste köp för att kunna skicka relevant information och erbjudanden via nyhetsbrev, med stöd av vårt berättigade intresse. Du kan enkelt avregistrera dig från marknadsföring genom att klicka på en länk i nyhetsbrevet eller kontakta oss på hej@crazycandy.se.

Vi skickar aldrig oadresserad reklam i brevlådan (direktreklam).

6. Hur använder vi dina personuppgifter?

Uppgifterna används för att:

Slutföra köp och leveranser
Kommunicera orderstatus och leveransinformation
Analysera kundbeteenden för att förbättra vårt utbud och våra tjänster
Anpassa marknadsföring

Vi samarbetar med betaltjänstleverantörer som Klarna och Stripe, Swish mm. I samband med detta delar vi uppgifter som krävs för att genomföra betalningar. Respektive betaltjänstleverantörs dataskyddspolicy gäller vid deras hantering.

Vid eventuell försäljning eller omstrukturering av bolaget kan uppgifterna komma att delas med våra rådgivare och en framtida köpare.

Uppgifterna kan vidare komma att användas för att analysera köpvanor i syfte att förse dig med relevant information och marknadsföring samt för att förbättra vår webbplats, betallösningar och betalningsprocesser samt checkout-lösningar.

Som privatperson och enskilt näringsidkare kan ditt personnummer behandlas i samband med köp på uppdrag av eller på grund av krav från betalnings- och kreditföretag som behöver detta i kreditupplysningssyfte. Vi använder de vanligaste betalsätten via kort genom Strips eller via Klarna som leverantör av vår kassa. Detta innebär att vi kan komma att dela dina personuppgifter såsom kontaktuppgifter och orderinformation särskilt med Klarna i samband med utcheckning, för att Klarna ska hantera ditt köp. Dina personuppgifter som delas behandlas i enlighet med Klarnas egen dataskyddsinformation.

Om hela eller delar av Crazy Candy verksamhet säljs eller integreras med annan verksamhet kan dina personuppgifter lämnas ut till våra rådgivare, eventuell köpare och dennes rådgivare och lämnas vidare till verksamhetens nya ägare.

Crazy Candy använder Googles annonstjänster. Du kan se mer information om Googles insamling, delning och användning av data på den här sidan.

7. Hur skyddar vi dina personuppgifter?

Vi använder tekniska och organisatoriska säkerhetsåtgärder såsom SSL-kryptering, brandväggar, antivirusprogram samt begränsad åtkomst till våra databaser. Detta förhindrar obehörig åtkomst och skyddar dina uppgifter.

8. Tillgång till, uppdatering och korrigering av dina personuppgifter

Du har, enligt gällande personuppgiftslagstiftning, rätt att en gång per kalenderår gratis få besked om vilka personuppgifter som behandlas om dig, oavsett hur dessa har samlats in. Om du vill ha en sådan information ska du lämna en skriftlig begäran till oss. Begäran ska enligt gällande personupgiftslagstiftning skickas in underskriven av dig och i original format genom post till den adress som vid var tid anges på vår webbplats. Observera att din begäran inte kan göras per e-post, muntligt via telefon eller via vår chatt.

Vi vill försäkra oss om att dina personuppgifter är korrekta och relevanta i förhållande till ändamålet. Om någon av dina uppgifter som du lämnar till Crazy Candy förändras, t.ex. om du flyttar till annan adress eller om din e-post adress förändras, bör du uppdatera dessa även hos Crazy Candy. Detta kan du göra genom att logga in på din kundprofil eller skicka de nya uppgifterna till oss per e-post till hej@crazycandy.se.

Du har rätt att när som helt beägra att dina personuppgifter rättas, blockeras eller raderas.

9. Länkar på vår webbplats

På vår webbplats finns länkar till andra webbplatser. Denna Integritetspolicy gäller enbart Crazy Candy webbplats. När du länkas till annan webbplats bör du läsa den personuppgiftspolicy som gäller för den sidan. Noter att Crazy Candy inte tar ansvar för andra webbplatsers behandling av dina personuppgifter.

10. Cookies

På vår webbplats, www.crazycandy.se, använder vi så kallade cookies. En cookies, eller kaka på svenska, är en liten textfil som webbplatsen du besöker begära att spara på din dator. Cookies används på många webbplatser för att ge dig som besökare tillgång till olika funktioner. Cookies gör det även möjligt att ge dig riktade erbjudanden från andra webbplatser.

Fördelarna med cookies är att vi kan göra det smidigt för dig att handla. Med hjälp av kakor kan webbplatsen då hålla reda på vilka varor du har lagt i din varukorg och används också vid funktioner som talar om vad som är nytt sedan du sist besökte vår webbplats. I den kaka vi använder sparas inga personuppgifter om dig. Registrerar du dig som kund lagrar vi givetvis dina uppgifter med hög säkerhet i vår krypterade kunddatabas, skyddad från insyn från obehöriga.

Som besöker på vår webbplats kan du alltid neka cookies. Detta kan du ställa in i din webbläsares inställningar. Genom webbläsarens inställningar kan även tidigare lagrade cookies raderas. Mer information om detta hittar du hos respektive leverantör av webbläsare. Du kan också läsa mer om cookied på Post- och Telestyrelsens webbplats genom att klicka här.

Du kan neka eller ta bort cookies via din webbläsares inställningar. Mer information finns på Post- och Telestyrelsens webbplats.

11. Eventuella ändringar av denna Integritetspolicy

Crazy Candy förbehåller sig rätten att när som helt göra ändringar i denna Integritetspolicy. Den senaste versionen av integritetspolicy hittar du alltid här på www.crazycandy.se. Om Integritetspolicyn innehåller ändringar som kan vara av avgörande betydelse för dig kommer Crazy Candy att med rimlig varsel underrätta dig om detta. Ifall du inte godtar den ändrade Integritetspolicyn har du rätt att säga upp din relation med Crazy Candy innan den träder i kraft.

12. Kontaktuppgifter till personuppgiftsansvarig, PUA

Tveka inte att kontakta oss om du har frågor om hu vi behandlar dina personuppgifter, denna Integritetspolicy eller om du vill begära ett registerutdrag.

Crazy Candy AB, Kvarngatan 16, 174 66 Sundbyberg

E-post: hej@crazycandy.se

Telefon: 08-414 001 15

Sekretesspolicy för fysiska obemannade butiker

När du legitimerar dig med Bank-ID i samband med att du begär tillträde till någon av våra obemannade butiker, godkänner du denna integritetspolicy samt våra villkor. Detta godkännande sker endast vid första användningstillfället.

Crazy Candy AB värnar om din personliga integritet. Vi vill att du som handlar i våra obemannade butiker ska känna dig trygg med vår behandling av dina personuppgifter. Genom att legitimera dig med Bank-ID i samband med begäran om inträdde till våra obemannade butik godkänner du hela denna integritetspolicy samt villkor för fakturering vid stöld, snatteri eller skadegörelse genom att använda vår tjänst Crazy Candy.

Genom att använda Bank-ID för att få tillträde till butiken godkänner du att dina personuppgifter behandlas enligt denna policy. Det inkluderar även att du är medveten om att vi har rätt att fakturera dig vid konstaterad stöld, snatteri eller skadegörelse.

När du besöker våra butiker samlar vi in personuppgifter för att:

Bevilja dig tillträde till lokalen
Förhindra och utreda brott

De uppgifter som kan samlas in är:

Personnummer
Namn
Stillbilder och videomaterial från kameraövervakning
Information om dina köp: vad du handlade och för hur mycket

Personnummer och namn inhämtas från Finansiell ID-Teknik BID AB (organisationsnummer 556630-4928), som tillhandahåller Bank-ID. För information om deras behandling, se: https://www.bankid.com/juridik-och-regelverk

Rättslig grund

Behandlingen grundar sig på berättigat intresse, där syftet är att säkerställa trygghet och förebygga brott. Kameraövervakning sker därför med hänsyn till detta.

Crazy Candy AB delar i normalfallet inga personuppgifter till någon annan organisation eller person. Undantag gäller i följande fall:

Myndigheter (ex. Polisen) enligt lagkrav eller myndighetsbeslut
Domstolar i samband med rättstvister

Vid brott (t.ex. stöld eller skadegörelse) kan personuppgifter delas med:

Skola/universitet om du är student
Arbetsgivare om du är anställd

Särskilda åtgärder som involverar arbetsgivare är riktade mot vuxna individer som begår brott och inte frivilligt ersätter Crazy Candy för uppkommen skada.

Om en minderårig person misstänks för stöld eller skadegörelse delar vi personuppgifter med Socialtjänsten (via orosanmälan) i den ort barnet bor och vårdnadshavare/vårdnadshavarna. Syftet är att tidigt uppmärksamma och hantera problemet i samverkan med föräldrar och myndigheter.

Vad samlar vi in och varför?

Vi samlar in:

Personnummer
Information om butik, datum och klockslag för besöket
Vad du handlade och totalsumman
Kameraövervakning

Vi kan även inhämta uppgifter från banker och betaltjänstleverantörer i samband med kortbetalning. Syftet är att förhindra missbruk, stölder och skadegörelse.

Hur skyddas dina personuppgifter?

Vi tillämpar tekniska och organisatoriska säkerhetsåtgärder såsom kryptering, brandväggar och accessbegränsningar. Uppgifter behandlas huvudsakligen inom EU/EES. Om personuppgifter hanteras utanför EU/EES säkerställer vi att skyddet uppfyller kraven i GDPR.

Du har rätt till:

Tillgång till dina personuppgifter
Rättelse av felaktiga uppgifter
I vissa fall: radering eller begränsning av behandlingen

För Bank-ID-relaterade uppgifter: vänd dig till din bank. För övriga uppgifter: kontakta Crazy Candy AB via kontaktuppgifterna nedan. Vid misstanke om brott kan vi neka att radera uppgifter enligt lag.

Invändning mot behandling

Behandlingen av dina uppgifter grundas i vissa fall på intresseavvägning. Du har rätt att invända. Vi avslutar i så fall behandlingen, såvida vi inte har tvingande berättigade skäl som väger tyngre.

Ditt ansvar i butiken

Din Bank-ID-inloggning är personlig och du ansvarar för alla personer du släpper in i butiken. Du ansvarar för att:

Ingen obehörig får tillgång via din inloggning
Personer du släpper in följer reglerna

Vid brott eller skada orsakad av dig eller ditt sällskap kan du bli betalningsskyldig. Vi debiterar:

Värdet på stulna/obetalda varor
Kostnader för återställande av skador

Administrationsavgift: 1 200 kr

Faktureringsavgift: 69 kr

Vi samarbetar med Visma Ekonomi för fakturering och påminnelser. En kreditupplysning kan förekomma.

Kontakt

Crazy Candy AB

Organisationsnummer: 559459-9614

Besöksadresser:

Råbyvägen 39A, 754 21 Uppsala

Fridensborgsvägen 109, 170 60 Solna

Kvarngatan 38, 174 66 Sundbyberg