Dina personuppgifter

Denna personuppgiftspolicy gäller för insamling och användning av personuppgifter i samband med köp och andra förfrågningar på shopmammut.se. Här hittar du information om vilka personuppgifter som samlas in, vad de används till och vilka rättigheter du har.

Mammut ApS, organisationsnummer 502092-2414 (nedan kallat "vi") är ansvarig för behandlingen av dina personuppgifter. Se separat avsnitt för kontaktuppgifter.

Vilka personuppgifter behandlar vi?

I korthet:

Vi samlar in och behandlar den information du tillhandahåller, köp- och orderhistorik samt ditt svar på kommunikation från oss.

Berätta mer för mig:

Vi behandlar både personligt identifierbar information och icke-personligt identifierbar information. Vi behandlar inte känsliga personuppgifter om dig i våra system.

Vi samlar in och behandlar följande information om dig som kund:

• Namn, adress, e-post, telefonnummer och födelsedatum. För att kontrollera att uppgifterna är korrekta kan de komma att kontrolleras mot externa register, t.ex. adressregister.
• Din respons på allmänna kampanjer, e-post, SMS och inloggade aktiviteter
• Medlemskap, abonnemang och köphistorik

Vi kan komma att kontakta dig via e-post, SMS, vanlig post eller andra alternativ baserat på det samtycke du lämnar.

Vår webbplats använder cookies. Dessa lagras lokalt i webbläsaren på din enhet och används för att komma ihåg inställningar och anpassningar som du har gjort, för att rikta annonser och för att mäta och analysera användarbeteende. Vi använder Google Analytics för webbanalys. Ingen av de uppgifter som samlas in här används för att identifiera enskilda personer. (INDSÆT HYPERLINK)Här kan du läsa mer om vår användning av cookies och hur du kan ändra dina inställningar.

Vad använder vi dina personuppgifter till?

I korthet:

Vi använder informationen om dig för att uppfylla beställningar du gör och för att svara på eventuella frågor du kan ha med kundtjänst.

Om du har samtyckt till det använder vi dem också för att skicka nyheter och erbjudanden till dig. Vi inhämtar inte alltid samtycke i befintliga kundrelationer.

Berätta mer för mig:

Vi använder den information vi har om dig för följande:

• För att hantera din kundrelation, abonnemang eller medlemskap
• För att kunna svara på dina förfrågningar till kundtjänsten
• För att förse dig med erbjudanden och kommunikation i linje med de samtycken du har gett
• För att analysera din köphistorik
• Rikta vår digitala marknadsföring, t.ex. visa dig information, erbjudanden eller rekommendationer på Facebook, Google etc. som är anpassade till dina preferenser och intressen eller rikta marknadsföring till målgrupper som motsvarar våra befintliga användare. Vi kan bland annat komma att använda Facebook Custom Audiences, där uppladdade telefonnummer och/eller e-postadresser från våra kundlistor matchas mot information registrerad hos Facebook för att minska risken för att visa dig irrelevant reklam. Informationen som överförs krypteras och raderas sedan av tjänsten.

Vi kontrollerar adressuppgifter mot externa register för att säkerställa att vi har aktuella uppgifter. Köphistorik lagras i fem år. Därefter raderas dina uppgifter.

Rätt att återkalla samtycke:

Du kan när som helst återkalla ditt samtycke. Du kan göra detta genom att använda avregistreringslänken i de nyhetsbrev som skickas till dig eller genom att kontakta kundeservice@shopmammut.se.

Vem behandlar dina personuppgifter (personuppgiftsbiträden)

I korthet:

Vi behåller all information internt och lämnar inte ut den till tredje part, såvida de inte arbetar på uppdrag av Mammut ApS, vilket beskrivs under Vad använder vi dina personuppgifter till.

Berätta mer för mig:

Kundtjänst utförs i Mammut ApS. Bokföring utförs i Mammut ApS och Bmentum ApS.

Flera företag behandlar dina kunduppgifter. Dessa företag är personuppgiftsbiträden och ska, enligt överenskommelse med oss, behandla dina personuppgifter i enlighet med de personuppgiftsbiträdesavtal som har ingåtts. Vi kräver att personuppgiftsbiträdet säkerställer korrekt informationssäkerhet och radering av personuppgifter.

Följande företag utanför Mammut ApS är centrala för behandlingen av dina uppgifter:

• Förlagssystem AB för packning och fakturering av varor
• Pensopay för korttransaktioner
• Klaviyo, Shopify & ClerkIO för utskick av e-post
• Posten / Bring för utskick av varor

Vem har tillgång till dina personuppgifter?

I korthet:

Endast anställda hos Mammut ApS som behöver behandla dina uppgifter har tillgång till dem. Dina uppgifter hanteras enligt dagens stränga säkerhetskrav.

Berätta mer för mig:

Vi har interna kontrollrutiner på plats för att säkerställa korrekt hantering och säkerhet för personuppgifter. Personuppgifter behandlas i flera IT-system, som alla har strikta krav på informationssäkerhet. All åtkomst till systemen är behörighetsstyrd och endast våra medarbetare som behöver arbeta med uppgifterna kommer att ha tillgång till dem.

Delning av personuppgifter

I korthet:

Dina personuppgifter sparas internt, med de undantag som vi har beskrivit i avsnitten ovan.

Berätta mer för mig:

Vi kommer inte att dela eller lämna ut personuppgifter på annat sätt än vad som beskrivs i vår integritetspolicy, såvida vi inte är skyldiga att göra det enligt lag eller om vi inte har ditt samtycke.

• Samarbetspartners kommer endast att få tillgång till uppgifterna om detta är nödvändigt för att utföra tjänster åt oss. I sådana fall ingås databehandlingsavtal som begränsar deras möjlighet att använda uppgifterna. För mer information, se avsnittet om Vem behandlar dina personuppgifter.
• Vid misstanke om brott eller bedrägeri kan uppgifter komma att lämnas ut till myndigheter på begäran.

Tillgång till personuppgifter

I korthet:

Du kan se vilken information vi har om dig på Min Sida. Där kan du ändra dina personuppgifter och ge ditt samtycke.

Berätta mer för mig:

På Min Sida kan du komma åt och enkelt underhålla dina personuppgifter och du kan se din köphistorik.

Kundtjänst ska kontaktas om du behöver ändra uppgifter som du inte själv kan ändra på Min Sida.

Du har rätt att få ut de personuppgifter vi har om dig och överföra dem till dig själv eller en annan personuppgiftsansvarig. Denna rättighet gäller endast uppgifter som du själv har lämnat till oss. För att göra det enkelt för dig kan du ladda ner dina personuppgifter på Min Sida i ett strukturerat och maskinläsbart format som är lämpligt för dataportabilitet.

Om du har några frågor om vår behandling av personuppgifter eller anser att vi inte uppfyller våra skyldigheter gentemot dig med avseende på hur vi behandlar dina personuppgifter, uppmanar vi dig att kontakta vår kundtjänst. Se separat avsnitt för kontaktuppgifter.

Du har också rätt att klaga till Integritetskyddsmyndigheten:

Integritetskyddsmyndigheten
Box 8114
104 20 Stockholm
E-post: imy@imy.se
Tfn: (0)8 657 61 00

Radering av personuppgifter

I korthet:

Vi raderar all information om dig efter att din kundrelation eller ditt medlemskap har varit passivt i fem år. Du kan naturligtvis begära att vi raderar information om dig innan detta.

Berätta mer för mig:

Vi lagrar kunduppgifter för att uppfylla syftet med behandlingen, för att ge god service och så länge som din kundrelation är aktiv. Om du vill att dina uppgifter ska raderas, vänligen kontakta vårt dataskyddsombud.

Din kundrelation anses vara passiv efter att ditt medlemskap eller dit abonnemang har avslutats, eller efter din sista beställning. När din kundrelation och/eller ditt medlemskap har varit passivt i fem år kommer dina kunduppgifter att raderas.

Säkerhet och trygghet

I korthet:

När du är inloggad krypteras alla uppgifter och uppgifterna lagras i säkra lokaler. Bankkortsinformation lagras inte hos oss, utan skickas krypterat till kreditkortsföretaget. Om vi använder underleverantörer ser vi till att de följer samma strikta krav som Mammut ApS.

Berätta mer för mig:

För att förhindra obehörig åtkomst till dina personuppgifter investerar vi mycket i att uppdatera, underhålla och säkra våra system mot inkräktare. Vi använder SSL-certifikat, brandväggar, antivirusprogram och andra tekniska åtgärder som är branschstandard för att minska risken för obehörig åtkomst till personuppgifter. När du ombeds att lämna personuppgifter på webbplatsen sker det alltid via en säker, krypterad anslutning (SSL).

Endast anställda hos Mammut ApS och våra underleverantörer som behöver tillgång till dina personuppgifter för en specifik uppgift kommer att ha tillgång till dina personuppgifter. Om underleverantörer används för lagring och behandling av personuppgifter ingås databehandlingsavtal för att säkerställa att de har samma skyldigheter som Mammut ApS.

Kontaktuppgifter

Om du har några frågor om hur vi behandlar dina personuppgifter, vänligen kontakta kundtjänst på kundeservice@shopmammut.se. Märk din förfrågan med Personuppgifter.

Ändringar

I korthet:

Vi kan komma att ändra innehållet i samtyckesvillkoren och personuppgiftspolicyn. Om ändringarna kräver ett nytt samtycke från dig, kommer du att bli ombedd att lämna detta när du loggar in.

Berätta mer för mig:

Mammut ApS förbehåller sig rätten att ändra dessa villkor under förutsättning att ändringarna är i linje med den lagstiftning som gäller vid varje given tidpunkt. Vid större ändringar kommer vi att informera dig om detta på webbplatsen, eller så kommer du att informeras nästa gång du loggar in. Vissa ändringar kan kräva ett nytt samtycke från dig.