DATABESKYTTELSESPOLITIK

Vi behandler kun personoplysninger, når vi har et retsligt grundlag til at gøre det. Vi behandler ikke
personoplysninger, hvis ikke de er nødvendige for at opfylde forpligtelser i henhold til loven eller anden
retsbestemmelse. 

Her nedenfor følger en række eksempler på personoplysninger, som vi har brug for at behandle om dig:

• Navn og efternavn
• Adresse
• E-mailadresse
• Telefonnummer
• Personnummer
• Køn
• Bankkontonummer og andre udbetalingsoplysninger

Foruden de oplysninger, du selv giver os, eller som vi indsamler fra dine køb, og hvordan du anvender vores tjenester, kan vi også skulle indsamle personoplysninger fra en anden
(såkaldt tredjepart). De oplysninger kan fx være adresseoplysninger fra offentlige registre for at være sikker på, at vi har de rette adresseoplysninger til dig eller virksomhedsoplysninger ved fakturering samt kontrol af CVR-nummer.

Personoplysninger kan blive overført for nødvendig behandling til andre virksomheder, som
Weland AB samarbejder med, for eksempel angående markedsføring (mediebureauer osv.), betalingsløsninger og IT-tjenester, reklamationer til producenten og direkte leveringer fra leverandører. Derudover kan Weland Udemiljø i henhold til loven være tvunget til at udlevere oplysninger til statslige myndigheder, fx politiet og Skat. Vi kan også udlevere personoplysninger til virksomheder, som tager sig af almen varetransport (fx logistikfirmaer). I disse tilfælde behandler partnerne oplysninger som selvstændige dataansvarlige i henhold til deres egen politik.

Weland Udemiljø stræber efter at behandle personoplysninger inden for EU/EØS samt samarbejde med partnere og leverandører, som behandler personoplysninger inden for EU/EØS. Om det ikke er muligt, kan behandlingen af personoplysninger ske uden for EU/EØS i et land, som anses for at have et tilstrækkeligt beskyttelsesniveau i overensstemmelse med EU-Kommissionens beslutning eller ved anvendelse af passende beskyttelsesforanstaltninger for eksempel standardkontraktbestemmelser, bindende virksomhedsinterne regler eller US Privacy Shield. Uanset i hvilket land personoplysningerne behandles, træffer vi alle rimelige tekniske, juridiske og organisatoriske foranstaltninger til at sikre, at beskyttelsesniveauet er det samme som inden for EU/EØS.

Vi gemmer aldrig dine personoplysninger i længere tid, end det er nødvendigt til de respektive formål. 

Vi er åbne og transparente med, hvordan vi behandler dine personoplysninger. Hvis du mere specifikt vil vide, hvilke personoplysninger vi behandler om dig, kan du anmode om adgang til oplysningerne. Du får da et registerudskrift, som viser formålet, kategorier af personoplysninger, kategorier af modtagere af personoplysninger, lagringsperiode og information om, hvorfra oplysningerne er blevet indsamlet. Ved modtagelsen af en sådan anmodning vil vi spørge om yderligere oplysninger for at sikre, hvilke oplysninger du vil blive underrettet om, og at vi giver oplysningerne til rette person.

Vi anvender cookies for at gøre anvendelsen af hjemmesiden lettere og for at kunne tilpasse anvendelsen efter brugeren. Informationer, som indsamles med cookies, indeholder dog ingen personlig information, men anvendes for at fastslå den besøgendes mønster i forbindelse med anvendelsen af vores webtjenester. Hvad angår adfærd på welandudemiljo.dk gemmes heller ikke IP-adresser i vores databaser. Som besøgende på hjemmesiden kan informationer om dig derfor aldrig kobles sammen med din identitet.

Du kan anmode om, at dine oplysninger rettes, hvis oplysningerne er forkerte. Inden for rammerne af det angivne formål har du også ret til at supplere eventuelt ufuldstændige personoplysninger

Du kan anmode om sletning af personoplysninger, som vi behandler om dig, hvis:

• Oplysningerne ikke længere er nødvendige til de formål, for hvilke de er blevet indsamlet eller behandlet.
• Du kan tilbagekalde dit samtykke, som behandlingen beror på, og hvis der ikke er andet lovligt grundlag for behandlingen.
• Du gør indsigelse imod en interesseafvejning af legitim interesse, som vi har foretaget, og der mangler legitim interesse for Weland Udemiljø, som vejer tungere.
• Du gør indsigelse imod behandling til direkte markedsføringsformål.
• Personoplysningerne er blevet behandlet på en ulovlig måde.
• Personoplysningerne skal slettes for at overholde en retslig forpligtelse, som vi er underlagt
• Personoplysningerne er blevet indsamlet fra et barn (under 13 år), som du har forældreansvaret for, i forbindelse med informationssamfundets tjenester, for eksempel sociale medier.

Vi kan have grund til ikke at imødekomme din ansøgning om sletning, hvis der er retslige forpligtelser, som forhindrer os deri. Det kan være, hvis behandlingen er nødvendig for udøvelse af vores ret til ytrings- og informationsfrihed, for overholdelse af en retslig forpligtelse, som vi er underlagt, eller for at retskrav kan fastlægges, gøres gældende eller forsvares.

Du har ret til at anmode om, at vores behandling af dine personoplysninger begrænses. Det indebærer, at vi
markerer oplysningerne, så vi i fremtiden kun behandler dem til visse særlige formål. 

Du har ret til at gøre indsigelse mod behandlinger, der bygger på en legitim interesse, som vi har, hvis du har personlige grunde, der vedrører situationen. Vi må dog fortsat behandle dine oplysninger, på trods af at du har modsat dig behandlingen, hvis vi har tvingende berettigede grunde til behandlingen, som vejer tungere end dit privatlivs interesse.

Du har mulighed for at gøre indsigelse mod, at dine personoplysninger behandles til direkte markedsføring. Indvendingen omfatter også analyser af personoplysninger (såkaldt profilering), som udføres til direkte markedsføringsformål. Hvis du gør indsigelse med direkte markedsføring, vil vi ophøre med behandlingen af dine personoplysninger til det formål samt ophøre med alle typer af direkte markedsføringsforanstaltninger.

Hvis vores ret til at behandle dine personoplysninger baserer sig på afgivelsen af dit samtykke eller opfyldelsen af forpligtelser i en aftale med dig, har du ret til at anmode om at få de oplysninger, der vedrører dig, og som du har givet os, overført til en anden dataansvarlig (såkaldt dataportering).

Om cookies

En cookie er en lille tekstfil, som webstedet du besøger, anmoder om at gemme på din computer. Cookies
anvendes på mange websteder til at give en besøgende adgang til forskellige funktioner. Informationerne i en cookie kan anvendes til at følge en brugeres surfing.

I henhold til loven om elektronisk kommunikation, som trådte i kraft den 25. juli 2003, skal alle, der besøger et websted med cookies, have information om:

• at webstedet indeholder cookies,
• hvad disse cookies anvendes til, og
• hvordan cookies kan undgås

Weland Udemiljø anvender cookies. Dels for rent teknisk at holde styr på, hvad en bruger laver på siden, indlogning, lagt noget i varekurven osv. Vi anvender også cookies for at måle trafik for at at kunne vurdere markedsføringsindsatser samt videreudvikle Weland Udemiljø. Accepterer man ikke cookies i sin browser, så vil meget af sidernes funktionalitet holde op med at fungere.

Vores websted anvender tredjepartssystemet CookieBot til håndting af cookies. Du finder information om Cookies, dit aktuelle samtykke og kan ændre dit samtykke ved at klikke på ikonet, som du ser som et link i nederste venstre hjørne af webstedet. 

Vil du ikke at acceptere cookies, kan din browser indstilles, så du automatisk nægter lagring af cookies eller informeres hver gang et websted anmoder om at måtte lagre en cookie. På browseren kan også tidligere lagrede cookies slettes. Se browserens hjælpesider for mere information. Du kan læse mere om cookies hos PTS.

Vi behandler kun dit personnummer, når det er klart motiveret med hensyn til formålet, nødvendigt til sikker identifikation, eller hvis der er anden vægtig grund. I de tilfælde, hvor det er tilstrækkeligt, anvender vi i stedet dit kundenummer for at mindre anvendelsen af personnummer i så stor udstrækning om muligt.

Kun de personer, som reelt har brug for at behandle dine personoplysninger, så vi kan opfylde vores angivne formål, har adgang til dem.

Datatilsynet, som er tilsynsmyndigheden, overvåger anvendelsen af lovgivningen. Du har ret til at indgive en klage til tilsynsmyndigheden, hvis du mener, at vi behandler dine personoplysninger på en forkert måde. 

Denne databeskyttelsespolitik kan blive opdateret. Den seneste version af politikken, finder du altid på denne side. Dato for seneste opdatering: 26-02-24.

Personoplysninger behandles for at:

• Vise relevante produktanbefalinger.
• Sende direkte markedsføring via e-mail, sms, sociale medier eller andre lignende elektroniske kanaler til kommunikation samt via post. Fx ved at afholde kampagner eller sende tilbud og indbydelser til events til: alle kunder, et vist kundesegment (fx kvinder/mænd mellem 30–40 år i Sverige), eller en enkelt kunde.

De kategorier af personoplysninger, som behandles, er:

• Navn
• Kontaktoplysninger (fx adresse, e-mail, telefonnummer).
• Alder
• Bopæl
• Oplysninger om, hvordan kunden anvender virksomhedens webside og andre digitale kanaler.
• Social identitet
• Oplysninger om gennemførte køb.
• Brugergenererede data (fx klik- og besøgshistorik).

For at kunne forstå, hvilken type markedsføring eller direkte markedsføring der skal anvendes, foretages analyser af:

• Hvordan websider og andre digitale kanaler anvendes (fx hvilke sider og dele af sider der besøges, og hvilke søgninger der er blevet foretaget.
• Alder og bopæl.
• Resultater fra kundetilfredsheds- eller markedsundersøgelser.

Lovligt grundlag: Modtagere af nyhedsbreve og besøgende på webstedet – legitim interesse.

Behandlingen er nødvendig til varetagelse af din og vores interesse i markedsføring af
produkter og tjenester.

Lagringstid: 12 måneder fra indsamlingen samt 12 måneder fra interaktion via digitale medier (eksempelvis klik i nyhedsbreve).

Framelding: Du kan afmelde sig vores nyhedsbreve via link i nyhedsbrevet.
For at forhindre statistikindsamling via sociale medier foretager du indstillinger og kan angive præferencer via din konto på sociale medier. Ønsker du ikke at medvirke til indsamlingen af webstatistik, kan du forhindre cookies i din browser samt afstå fra at deltage i undersøgelser på vores webside. Er du usikker, er du velkommen til at kontakte os via den kontaktinformation, du finder på denne side. 

Personoplysninger behandles for at:

• Kommunikere med deltagere, der deltager i en konkurrence.
• Kommunikere med deltagere før og efter en event (for eksempel bekræftelse af tilmeldinger, spørgsmål og evalueringer).
• Kunne foretage identifikation og alderskontrol.
• Udpege vindere og formidle gevinster.

De kategorier af personoplysninger, som behandles, er:

• Navn
• Personnummer eller alder.
• Kontaktoplysninger (fx adresse, e-mail, telefonnummer).
• Oplysninger givet ved bidrag i konkurrencer.
• Oplysninger givet ved evalueringer af events.

Lovligt grundlag er legitim interesse. Kommunikationen og behandlingen er nødvendig for varetagelse af din og vores interesse ved afholdelse og håndtering af konkurrencer og events samt overholdelse af evt. lovgivningskrav.

Lagringstid: I løbet af den tid, konkurrencen/eventen foregår, inklusive evt. evaluering. Maksimalt 12 måneder.

Framelding: Kontakt os, hvis du ikke ønsker at findes i vores register tilknyttet til en event eller konkurrence. Angiv, hvilken konkurrence/event dit ønske drejer sig om, hvis det er et specifikt ønske. 

Personoplysninger behandles for at:

• Kommunikere med kunden og besvare forespørgsler, der kommer ind til kundeservicen og
  salgsafdelingen via telefon eller digitale kanaler (inklusive sociale medier).
• Kunne foretage identifikation.
• Udrede klage- og supportsager (inklusive teknisk support).
• Arrangere direkte leverancer.
• Modtage og behandle reklamationer.

De kategorier af personoplysninger, som behandles, er:

• Navn
• Kontaktoplysninger (for eksempel adresse, e-mail, telefonnummer).
• Din korrespondance
• Oplysninger om købstidspunkt, købssted, fejl ved eller klager over produkter.
• Brugeroplysninger til Mine Sider, for eksempel ved indlogningsproblemer.
• Tekniske oplysninger om dit udstyr er nødvendige ved supportsager.
• Personnummer

Lovligt grundlag: Legitim interesse. Behandlingen er nødvendig til varetagelse af din og vores interesse i håndtering af kundeservicesager.

Lagringstid: Indtil kundeservicesagen har blevet afsluttet. Maksimalt 12 måneder.

Framelding: Kontakt os, hvis du ikke ønsker at stå i vores register tilknyttet til en sag. Bemærk, at en vis dokumentation skal kunne opbevares for eksempel tilknyttet regnskabsloven og forbrugerkøbeloven – se også nedenstående punkt om Retslige forpligtelser. Kontakt os, så hjælper vi dig med din forespørgsel om, hvilken data vi har gemt om dig.  

Personoplysninger behandles for at:

• Udførelse af retslige forpligtelser, i henhold til krav i love, domme eller myndighedsbeslutninger. (Fx bogføringsloven, loven om forebyggende foranstaltninger mod hvidvask eller reglerne for produktansvar og produktsikkerhed, hvilke kan kræve udarbejdelse af kommunikation og information til almenheden og kunderne angående støj ved produktet eller produkttilbagekaldelser).

De kategorier af personoplysninger, som kan behandles, er:

• Navn
• Kontaktoplysninger (for eksempel adresse, e-mail, telefonnummer).
• Din korrespondance
• Oplysninger om købstidspunkt, købssted, fejl ved eller klager over produkter.
• Brugeroplysninger til Mine Sider.
• Personnummer
• Betalingsinformation

Lovligt grundlag: Retslig forpligtelse. Denne indsamling af personoplysninger er påkrævet i henhold til loven.

Lagringstid: Indtil købet er blevet gennemført (inklusive leverance og betaling) og i op til 84 måneder.

Personoplysninger behandles for at:

• Gøre tjenester mere brugervenlige, for eksempel til at ændre brugergrænseflader til forenkling af informationsstrømmen eller til at fremhæve funktioner, der ofte bruges i vores digitale kanaler.
• Udarbejde et grundlag med henblik på at forbedre vare- og logistikstrømmen, for eksempel for at kunne lave en
  prognose for indkøb, lager og leverancer.
• Udarbejde et grundlag med henblik på at udvikle og forbedre vores sortiment.
• Udarbejde et grundlag med henblik på at udvikle og forbedre vores ressourceeffektivitet ud fra et miljø- og
  bæredygtighedsperspektiv, for eksempel for at effektivisere indkøb og planlægning af leverancer.
• Udarbejde et grundlag med henblik på at planlægge nyetableringer af butikker og lagre.
• Give dig mulighed for at påvirke det sortiment, som vi tilbyder.
• Udarbejde et grundlag med henblik på at forbedre IT-systemer for at højne sikkerheden for vores besøgende og kunder generelt.

De kategorier af personoplysninger, som behandles, er:

• Købs- og brugergenererede data (fx klik- og besøgshistorik).
• Alder
• Bopæl
• Din korrespondance og feedback på vores tjenester og produkter.
• Tekniske data om de enheder, der anvendes, og indstillinger, fx indstilling af sprog, IP-adresse, browserindstillinger, tidszone, operativsystem, skærmopløsning og platform.
• • Information om, hvordan du har interageret med virksomheden, dvs. hvordan tjenester er blevet anvendt, indlogningsmetode, hvor og hvor længe forskellige sider er blevet besøgt, svartider, downloadfejl, hvordan tjenester kan nås, og hvornår man forlader tjenesten osv.
• Lovligt grundlag: Legitim interesse. Behandlingen er nødvendig til varetagelse af vores og din legitime interesse ved evaluering, udvikling og forbedring af vores tjenester, produkter og systemer.
• Lagringstid: 12 måneder fra indsamlingen.

• Information om, hvordan du har interageret med virksomheden, dvs. hvordan tjenester er blevet anvendt, indlogningsmetode, hvor og hvor længe forskellige sider er blevet besøgt, svartider, downloadfejl, hvordan tjenester kan nås, og hvornår man forlader tjenesten osv.

Lovligt grundlag: Legitim interesse. Behandlingen er nødvendig til varetagelse af vores og din legitime interesse ved evaluering, udvikling og forbedring af vores tjenester, produkter og systemer.

Lagringstid: 12 måneder fra indsamlingen.

Personoplysninger behandles for at:

• Opklare og forhindre bedrageri eller andre lovovertrædelser ved for eksempel hændelses
  indberetning i butikker.
• Forhindre spammeddelelser, chikane eller andre foranstaltninger, som er forbudte.
• Beskytte og forbedre vores IT-miljø mod angreb og indtrængen.

De kategorier af personoplysninger, som behandles, er:

• Købs- og brugergenererede data (for eksempel klik- og besøgshistorik).
• Personnummer
• Videooptagelser fra kameraovervågning.
• Data vedrørende de enheder, som kunden anvender, og indstillinger, for eksempel indstilling af sprog,
  IP-adresse, browserindstillinger, tidszone, operativsystem, skærmopløsning og platform.

Lovligt grundlag: Retslig forpligtelse, hvis der findes en. Eller legitim interesse (hvis der ikke foreligger retslige forpligtelser), hvis behandlingen er nødvendig til varetagelse af vores legitime interesse i forhindring af misbrug af en tjeneste eller til forhindring, opklaring og forebyggelse af forbrydelser mod virksomheden.

Lagringstid: 12 måneder fra indsamlingen.

For spørgsmål, forespørgsler eller bekymringer, der drejer sig om behandlingen af dine personoplysninger og vores databeskyttelsespraksis bedes du kontakte vores databeskyttelsesansvarlige:

Björn Henriksson
E-mailadresse: bjorn.henriksson@weland.se
Telefonnummer: +46 371 344 00
Postadresse: Weland AB, Malmgatan 34, S-333 30 Smålandsstenar, Sverige.

Vores databeskyttelsesansvarlige er her for at hjælpe dig med alle de spørgsmål eller problemer, du måtte have angående dine personoplysninger. 

Dette inkluderer:

• Forespørgsler om, hvilke personoplysninger vi har om dig.
• Anmodning om at berigtige eller slette dine persondata.
• Information om, hvordan vi indsamler, anvender, deler og gemmer dine personoplysninger.
• Spørgsmål om dit samtykke, og hvordan du kan tilbagekalde det.
• Eventuelle andre databeskyttelsesrelaterede spørgsmål eller bekymringer.

Vi stræber efter at svare på alle forespørgsler inden for en rimelig tidsramme og i henhold til gældende
databeskyttelseslove.

Virksomhedens adm. direktør er den ansvarlige person til sikring af, at virksomheden følger gældende love og regler for databeskyttelse. Den adm. direktør har det overordnede ansvar for at skabe og opretholde en kultur af integritet og databeskyttelse inden for virksomheden. Det indebærer, at den adm. direktør er
forpligtiget til at forstå og kommunikere virksomhedens databeskyttelsespolitik til alle ansatte samt at sørge for, at nødvendige ressourcer og uddannelser er tilgængelige for at fremme overholdelsen af politikken. 

Desuden skal den adm. direktør samarbejde med virksomhedens databeskyttelsesansvarlige eller tilsvarende funktion til sikring af, at virksomheden holder sig informeret om forandringer i databeskyttelseslovgivningen og træffer de fornødne foranstaltninger for at overholde disse love og beskytte kundernes og brugernes personoplysninger