Integritetspolicy
1. Vår roll som personuppgiftsansvarig
Sinful ApS ("Sinful", "vi", "vår", "oss") är personuppgiftsansvarig för behandlingen av de personuppgifter vi samlar in och behandlar om dig när du besöker vår webbplats ("www.sinful.se") och genomför ett köp, eller på annat sätt är i kontakt med oss.
Nedan hittar du information om hur vi samlar in och hanterar dina personuppgifter, inklusive ändamålen med behandlingen, säkerheten för den information du delar med oss samt de rättigheter du har.
Om du har några frågor om vår behandling av personuppgifter, eller om du vill hävda dina rättigheter, kan du alltid kontakta oss här, så svarar vi dig så snart som möjligt:
SINFUL, Genvägen 1, 231 62 Trelleborg
VAT: DK32887848
Mail: service@sinful.se
Telefon: +46 410-880213
2. Typer av personuppgifter som vi samlar in och för vilka ändamål
Vi samlar in och behandlar olika typer av personuppgifter beroende på vilken aktivitet vi utför. Nedan kan du se vilka uppgifter vi samlar in, för vilka ändamål de behandlas och med vilken laglig grund.
Information om ditt användarbeteende på vår webbplats
- Allmänna personuppgifter: IP-adress, cookie-ID, besökta sidor, webbplatsinteraktioner, nätverksplats, enhet, köphistorik
- Ändamål: Förbättring av webbplatsen, anpassning av innehåll, statistik & analys, och marknadsföring baserat på användarnas intressen och preferenser
- Rättslig grund: Samtycke (artikel 6.1 a) eller vårt berättigade intresse av att kunna förbättra användarupplevelsen (artikel 6.1 f)
Sinful använder cookies i enlighet med Sinfuls cookiepolicy när du besöker sinful.se.
Information som samlas in i samband med köp
- Allmänna personuppgifter: Namn, adress, e-postadress, telefonnummer, betalningsinformation, köphistorik, IP-adress
- Ändamål: För att genomföra försäljning, leverans av varor, hantera fakturering och kundservice, samla in och utvärdera användarrecensioner, betalning och fakturering samt för att förebygga och förhindra bedrägerier
- Rättslig grund: Fullgörande av ett avtal (artikel 6.1 b) och/eller vårt berättigade intresse av att kunna bedöma din shoppingupplevelse (artikel 6.1 f)
Information som samlas in för nyhetsbrev och allmän marknadsföring
- Allmänna personuppgifter: Namn, e-postadress, demografisk information, intressen, köphistorik (för riktad marknadsföring)
- Ändamål: För att tillhandahålla nyhetsbrev, marknadsföringskampanjer och erbjudanden baserat på dina intressen och preferenser. Dessutom kan vi skicka push-meddelanden till dig när du deltar i liveshopping. Baserat på ditt beteende på www.sinful.se samt information om dig och dina köp kan vi skicka relevanta och riktade produktrekommendationer till dig
- Rättslig grund: Samtycke (artikel 6.1 a) och/eller berättigat intresse av att släppa ut liknande produkter på marknaden (artikel 6.1 f)
Information som samlas in för kundtjänst
- Allmänna personuppgifter: Namn, e-postadress, telefonnummer, köphistorik, beskrivning av din förfrågan
- Ändamål: Hantering av kundförfrågningar, problemlösning, support och förbättring av kundnöjdhet
- Rättslig grund: Fullgörande av avtal (artikel 6.1 b) och/eller berättigat intresse av att kunna stödja inkommande förfrågningar (artikel 6.1 f)
Information som samlas in i tävlingar eller kampanjer
- Allmänna personuppgifter: Namn, e-postadress, eventuell ytterligare information som krävs för tävlingen eller kampanjen
- Ändamål: För att administrera tävlingar eller kampanjer, kontakta vinnare och leverera priser
- Rättslig grund: Samtycke (artikel 6.1 a) och fullgörande av avtal (artikel 6.1 b)
Information som samlas in i samarbetsavtal
- Allmänna personuppgifter: Namn, adress, e-postadress, telefonnummer, profilinformation på sociala medier
- Ändamål: Upprättande och administration av samarbetsavtal med privatpersoner i marknadsföringssyfte, inklusive produktrecensioner eller sponsrade inlägg
- Rättslig grund: Fullgörande av avtalet (artikel 6.1 b)
Interaktion på konton i sociala medier
- Allmänna personuppgifter: Användarens namn, kommentarer, delningar, "gilla-markeringar" eller andra interaktioner på våra sociala mediekonton
- Ändamål: För att öka användarnas engagemang, svara på frågor eller kommentarer, marknadsföra, anordna tävlingar eller dela information
- Rättslig grund: Berättigat intresse av att kunna interagera med användare (artikel 6.1 f)
För närvarande finns vi på följande sociala medier: Facebook, Instagram, TikTok, LinkedIn. Dessa parter kan också behandla dina uppgifter för sina egna ändamål. Du kan läsa mer om deras respektive datapolicy genom att klicka på länkarna ovan.
Information som erhållits i samband med Undersökningar
- Allmänna personuppgifter: Namn, e-postadress, svar på frågor
- Ändamål: För att samla in feedback, marknadsundersökningar eller kundnöjdhetsanalyser
- Rättslig grund: Samtycke (artikel 6.1 a och artikel 9.2 a) om frågeformuläret innehåller känslig information.
3. Mottagare av personuppgifter
Sinful kommer under vissa omständigheter att överföra och/eller lämna ut dina personuppgifter om det är nödvändigt för att uppfylla det ändamål för vilket personuppgifterna samlades in. I händelse av att vi tillåter andra att behandla information om dig för vår räkning kommer vi att ingå ett skriftligt personuppgiftsbiträdesavtal med personuppgiftsbiträdet. Vi överför och lämnar ut informationen till bland annat följande kategorier av mottagare:
- Fraktbolag och logistikleverantörer, i syfte att uppfylla din leveransförfrågan
- Externa betalningsleverantörer eller leverantörer av finansieringslösningar, i syfte att kunna genomföra ditt köp (t.ex. Altapay, ViaBill, Klarna)
- IT- och systemleverantörer som sköter teknisk drift och support av vår webbplats och våra system, skickar ut marknadsföring och stödjer vår kundtjänstfunktion
- Externa rådgivare, inklusive revisorer, advokater eller andra rådgivare
- Affärspartners, inklusive t.ex. leverantörer av varor och tjänster
- Leverantörer av granskningsplattformar och frågeformulär, inklusive till exempel S&P Trustpilot
- Offentliga myndigheter, om så krävs
I vissa fall lämnar vi ut personuppgifterna till ett antal mottagare utanför EU (tredje land) om mottagarna befinner sig utanför EU. Överföringen av personuppgifter till våra personuppgiftsbiträden (eller gemensamt personuppgiftsansvariga) i tredje land säkerställs genom giltiga överföringsgarantier med hjälp av EU-kommissionens standardavtalsklausuler och eventuella ytterligare skyddsåtgärder. Vissa personuppgiftsbiträden har erhållit certifiering genom EU-U.S. Data Privacy Framework, som utgör den rättsliga grunden för överföring av personuppgifter från EU till Förenta staterna.
Vi arbetar med följande leverantörer i USA för de angivna ändamålen:
- Twilio, Inc.
- Ändamål: Skicka ett e-postmeddelande om beställning
- Information: Namn, adress, e-post, köphistorik, ordernummer
Klaviyo, Inc.
- Ändamål: Att skicka nyhetsbrev
- Information: Namn, e-post, demografisk information, intressen, köphistorik (för riktad marknadsföring)
Emailable, LLC
- Ändamål: Rensa och verifiera e-postlistor
- Information: E-post
Vimeo, Inc.
- Ändamål: Visning av produktvideor
- Information: IP-adress, webbläsare, operativsystem, video navigering, tid som spenderas på webbplatsen
Google, LLC (med förbehåll för ditt samtycke till cookies)
- Ändamål: Optimering, annoncering og analyse
- Information: Cookie-ID, sessions-ID, ordernummer, användaragent, enhetsinformation, produkt-ID
Meta Inc. (med förbehåll för samtycke till cookies)
- Ändamål: Annonsering, analys och statistik
- Information: Åtgärder som vidtagits på webbplatsen, webbläsar-ID
Microsoft (med förbehåll för ditt samtycke till cookies)
- Ändamål: Spårning, analys av användarbeteende och riktad annonsering
- Information: IP-adress, cookie-ID, sessions-ID, användaragent, enhetsinformation
4. Dina rättigheter
När vi behandlar dina personuppgifter har du ett antal rättigheter enligt dataskyddsförordningen. Du kan utöva dessa rättigheter genom att kontakta oss på service@sinful.se.
Rätt till tillgång
Du har rätt att få tillgång till den information vi har registrerat och behandlar om dig. Du kan få en kopia via e-post av de personuppgifter som vi har registrerat och behandlar om dig. Vi skickar endast den information som är kopplad till den e-postadress som du begär tillgång från, jfr. artikel 15 i den allmänna dataskyddsförordningen.
Rätt till rättelse
Du har rätt att kräva att vi rättar eventuella felaktiga personuppgifter som rör dig. Du måste göra oss uppmärksamma på vilka uppgifter som är felaktiga, jfr artikel 16 i dataskyddsförordningen.
Rätt till radering
I vissa fall har du rätt att få alla eller delar av dina personuppgifter raderade av oss innan vår fastställda tidsfrist för radering har uppnåtts, jfr artikel 17 i dataskyddsförordningen.
Raderingen kommer att ske retroaktivt.
Rätt till begränsning av behandling
Om du anser att de uppgifter vi behandlar om dig är felaktiga har du, jfr. artikel 18 i dataskyddsförordningen, i vissa fall att få behandlingen av dina personuppgifter begränsad så att den endast består av lagring.
Rätt till dataportabilitet
I vissa fall har du rätt att få en maskinläsbar kopia av de personuppgifter som du har lämnat till oss, precis som du har rätt att överföra personuppgifter om dig själv till en annan personuppgiftsansvarig, jfr artikel 20 i dataskyddsförordningen.
Rätt att göra invändningar
Du har rätt att invända mot den behandling av dina personuppgifter som vi utför för direktmarknadsföring, inklusive profilering, segmentering och analys, och som tjänar syftet att göra vår kommunikation och marknadsföring relevant för dig, jfr. artikel 21 i den allmänna dataskyddsförordningen.
Rätt att återkalla samtycke
Du har rätt att återkalla ditt samtycke till direktmarknadsföring, till exempel nyhetsbrev eller deltagande i tävlingar. Om du vill återkalla ditt samtycke måste du kontakta oss skriftligen på service@sinful.se.
Ett återkallande av ditt samtycke gäller inte för den behandling som utförts före återkallelsen.
Rätt att klaga
Integritetsskyddsmyndigheten är ansvarig för tillsyn enligt dataskyddslagstiftning och den som anser att det förekommer felaktig hantering av personuppgifter kan framställa klagomål till Integritetsskyddsmyndigheten.
5. Lagringsperiodens varaktighet
Som personuppgiftsansvarig har vi ett ansvar att inte lagra dina uppgifter längre än nödvändigt. Vi raderar dina uppgifter när de inte längre behövs för det ändamål som de samlades in för:
- Uppgifter som samlas in i samband med köp kommer att raderas efter 5 år i enlighet med bokföringslagens krav på lagring av bokföringsmaterial.
- Information om ditt användarbeteende kommer att raderas i enlighet med vår cookiepolicy, där de specifika lagringsperioderna anges.
- Uppgifter som samlats in vid betalningstillfället kommer att raderas efter 5 år i enlighet med bokföringslagens krav på lagring av bokföringsmaterial.
- Uppgifter om ditt samtycke som samlats in för nyhetsbrev eller annan marknadsföring kommer att raderas senast 2 år efter att du har återkallat samtycket.
- Information som samlats in för kundtjänst kommer att raderas senast 3 år efter din förfrågan.
- Information som samlas in genom tävlingar eller kampanjer kommer vanligtvis att raderas när vinnaren tillkännages eller när kampanjen har avslutats.
- Uppgifter om samarbetsavtal kommer att raderas senast 5 år efter att samarbetet har upphört, då vi är skyldiga att lagra uppgifterna i enlighet med bokföringslagens krav på lagring av bokföringsmaterial.
- Information som erhållits i samband med enkätundersökningar raderas när uppgifter om svaren har samlats in och undersökningen har avbrutits.
- Interaktion på våra sociala medier sker på eget initiativ och kommer i allmänhet inte att raderas.
6.Säkerhet
Vi har vidtagit alla nödvändiga åtgärder för att skydda din personliga information från oavsiktlig förlust, ändring, missbruk eller obehörig åtkomst. Vi har implementerat säkerhetsåtgärder för att säkerställa att din information förblir säker och konfidentiell. Dessa initiativ har implementerats både av oss själva – men också av våra personuppgiftsbiträden.
Tillgången till dina personuppgifter är begränsad till anställda som behöver dem för att utföra sitt arbete. Vi ser till att endast relevanta personer har tillgång till dina personuppgifter och skyddar på så sätt din information från obehörig åtkomst.
7. Ändringar i personuppgiftspolicyn
Vår personuppgiftspolicy uppdateras löpande. Du hittar alltid den senaste versionen på vår webbplats: www.sinful.se/personuppgiftspolicy
8. Cookiespolitik
Du kan läsa vår cookiepolicy här.
9. Version
Detta är version 7 av vår personuppgiftspolicy uppdaterad den 15/08-2024.