Integritetspolicy
1. Integritetspolicyns omfattning
1.1 Nedan beskrivs hur Order Nordic AB, org. nr 556203-0451, med adress Makadamgatan 14, 254 64 Helsingborg (”Order Nordic”, ”oss” eller ”vi”) behandlar personuppgifter.
1.2 Integritetsskydd är en fråga som prioriteras av oss. Det är därför viktigt för oss att skydda dina personuppgifter och försäkra oss om att vår behandling av dem sker på ett korrekt och lagligt sätt.
1.3 I denna integritetspolicy förklarar vi vilka typer av personuppgifter vi kan komma att behandla och i vilket syfte vi behandlar dem. Denna integritetspolicy gäller när du använder vår webbsida, app och tjänster som ingår under en app eller på en webbplats som administreras av Order Nordic AB och vid köp och leverans av varor från Order Nordic AB (”Tjänsten”). En personuppgift är en upplysning som direkt eller indirekt kan knytas till en fysisk levande person. Exempel på personuppgift är namn, adress, telefonnummer och e-postadress. Även uppgifter om IP-nummer och om ditt användarbeteende vid nyttjande av Tjänsten kan utgöra personuppgifter. Behandling innefattar all hantering av personuppgifter, exempelvis insamling, analys, registrering och lagring. Vi redogör också för vår behandling av personuppgifter samt vilka val och vilka rättigheter du har i relation till den. Vi ber dig läsa igenom vår integritetspolicy noggrant och göra dig införstådd med dess innehåll.
1.4 Vänligen notera att denna integritetspolicy rör behandling av personuppgifter för vilka Order Nordic är personuppgiftsansvarig. Det innebär att vi ansvarar för hanteringen och behandlingen av dina personuppgifter. Det innebär även att det är till oss du ska vända dig med frågor eller synpunkter, eller om du vill utnyttja någon av de rättigheter du har i förhållande till vår hantering av dina personuppgifter.
2. Personuppgiftskällor
2.1 Policyn gäller för personuppgifter som vi samlar in från följande källor:
a) Beställningar och förfrågningar till kundservice
Information som anges vid beställning, din kundhistorik samt e-postkommunikation med vår kundservice.
b) Jobbansökningar
Information som ges av dig i samband med jobbansökningar.
c) Webbplatser som drivs av Order Nordic AB
Information som samlas in på våra domäner och i våra appar, samt våra webbplatser på sociala medier tillhörande tredje parter som Facebook, Twitter och Instagram.
d) E-postkommunikation
Elektronisk kommunikation mellan dig och Order Nordic AB.
e) Demografiska uppgifter
Alla uppgifter som du lämnar vid registrering samlas in. Geografiska uppgifter om bostadsområde kan också samlas in.
f) Information om användning av våra webbplatser/kommunikation
När du besöker vår webbplats använder vi automatiska datainsamlingstekniker för att samla in information om dina aktiviteter. Här ingår länkar du klickar på, sidor och innehåll du tittar på och motsvarande information och statistik om ditt besök. Informationen hämtas automatiskt med hjälp av kakor (webbläsarkakor och sessionscookies) samt med hjälp av spårningstjänster från tredje part. uppgifter om arbetsgivare/organisation, dess adress och din titel. Viss information inhämtas automatiskt när du använder Tjänsten, inklusive information om din användning av Tjänsten, teknisk data som IP-adress, hårdvarutyp, operativsystem och webbläsarversion, geografisk information och adressuppgifter. Vi kan komma att uppdatera dina uppgifter från andra offentliga register, så som t.ex. SPAR, om det är nödvändigt för att upprätthålla god registervård.
g) Teknisk information, dator/mobiltelefon
Information om din dator eller liknande utrustning som används för att komma åt vår webbplats, t.ex. IP-adressen till din dator/enhet, operativsystem, webbläsare och version. Om du använder en smartphone eller annan mobil enhet, samlar vi också in information om telefonens unika ID, reklam-ID, geografiskt läge etc. för enheten.
3. Personuppgifter som behandlas
Vi kan komma att hantera följande personuppgifter som kan hänföras till dig:
a) Kontaktuppgifter i samband med beställning av varor eller supportärenden
• Namn
• Adress
• Land
• Telefonnummer
• E-postadress
• Kundnummer
• Användarnamn och lösenord
b) Ytterligare uppgifter om dig som har enskild firma eller personligt kundnummer
• Personnummer
c) Kontaktuppgifter för tillhandahållande av nyhetsbrev, kampanjer samt viktig information
• E-postadress
• Företagsnamn/Namn
• Organisationsnummer/personnummer
d) Kontaktuppgifter i samband med jobbansökningar
• Namn
• E-postadress
• Telefonnummer
• Kön
• Sökt tjänst
• Födelsedata
• Information lämnad av referenser
• Summeringar av intervjuer
• CV
• Personligt brev
e) Kontaktuppgifter i samband med att du kontaktar oss via hemsidan eller över e-mail
• Namn
• E-postadress
• Telefonnummer
f) Cookies
På Order Nordic ABs webplatser, www.order.se, www.championnordic.se, www.frontier.se används permanenta cookies för bästa funktionalitet. En cookie är en liten textfil som lagras på din dator och som innehåller information.
g) Loggfiler
Vi samlar in information med hjälp av loggfiler som registrerar aktiviteter på vår webbplats och samlar in statistik om dina surfvanor.
h) Webbtaggar
Webbtaggar är skript med koder kopplade till grafiska objekt på en webbplats eller i ett e-postmeddelande. Syftet med dem är att skicka tillbaka data till oss. Exempel på information som samlas in är teknisk information som IP-adresser och information om hur du svarar på en e-postkampanj (t.ex. tidpunkt för när mejlet öppnades, länken du klickade på, om du använder dator/mobiltelefon etc.) Vi använder webbtaggar på vår webbplats och i e-postkommunikation.
4. Ändamålet med behandlingen och rättsliga grunder
4.1 Vi behandlar dina personuppgifter under a) ovan för ändamålet, och baserat på vårt berättigade intresse av, att möjliggöra beställningar, att informera dig om våra uppdateringar av Tjänsten och användarvillkor, att tillhandahålla direktmarknadsföring, att förhindra användning av Tjänsten i strid med användarvillkoren för Tjänsten och att förebygga och utreda missbruk av Tjänsten. Vi behandlar även dina personuppgifter under a) ovan för att fullgöra förpliktelser enligt lag.
4.2 Vi behandlar dina personuppgifter under b) för de ändamål som anges under 4.1 ovan och den lagliga grunden att fullgöra avtalet med dig.
4.3 Vi behandlar dina personuppgifter under c) för ändamålet, och baserat på vårt berättigade intresse av, att tillhandahålla nyhetsbrev, kampanjer samt viktigt information till dig.
4.4 Vi behandlar dina personuppgifter under d) för ändamålet att administrera jobbansökningar. För utlysta tjänster behandlar vi dessa uppgifter baserat på vårt berättigade intresse av att administrera jobbansökningar i samband med den utlysta tjänsten. För spontanansökningar behandlar vi dessa uppgifter baserat på ditt samtycke.
4.5 Vi behandlar dina personuppgifter under e) för ändamålet, och baserat på vårt berättigade intresse av, att följa upp frågor från dig.
4.6 Vi behandlar dina personuppgifter under f) – h) ovan för ändamålet, och baserat på vårt berättigade intresse av, att uppfylla allmänna affärssyften såsom att förbättra din upplevelse av Tjänsten, att förbättra och utveckla Tjänsten och nya tjänster och produkter, att analysera din användning av Tjänsten, att säkerställa den tekniska funktionaliteten hos Tjänsten, att förhindra användning av Tjänsten i strid med användarvillkoren för Tjänsten, att förebygga och utreda missbruk av Tjänsten, att mäta effekten av marknadsföring och reklamkampanjer samt för tillhandahållande av statistik och analyser.
5. Lagring av personuppgifter
5.1 Vi lagrar dina personuppgifter enligt punkten a) - b) ovan så länge du innehar ett konto hos oss. Därefter sparar vi dina personuppgifter i marknadsföringssyfte till dess du motsätter dig sådan behandling. I övrigt behandlar vi dina personuppgifter så länge som det är nödvändigt för att uppfylla ändamålet med behandlingen eller som vi är skyldiga till enligt lag.
5.2 Vi lagrar dina personuppgifter enligt punkten c) ovan tills du meddelar oss att du inte längre vill motta nyhetsbrev, kampanjer samt viktigt information av oss.
5.3 Vi lagrar dina personuppgifter enligt punkten d) ovan tills ansökningsförfarandet är slut, alternativt för spontanansökningar till dess att du drar tillbaka ditt samtycke (dock som längst under två år).
5.4 Vi behandlar dina personuppgifter enligt punkten e) tills ärendet med dig är avslutat.
5.5 Vi behandlar dina personuppgifter enligt punkterna f) – h) ovan så länge det är nödvändigt för att uppnå ändamålen i punkt 4.6 ovan.
5.6 I den mån dina personuppgifter inte längre är nödvändiga för att uppfylla ändamålet med behandlingen, eller behandlingen av annan anledning inte längre skulle vara tillåten, så anonymiseras eller raderas uppgifterna.
6. Mottagare
6.1 Vi kan komma att lämna ut nödvändiga kontaktuppgifter till våra personuppgiftsbiträden, t.ex. bolag som arbetar med fakturaadministration eller IT- och molntjänster. I sådana fall ingås personuppgiftsbiträdesavtal som säkerställer att dina personuppgifter behandlas endast i enlighet med denna integritetspolicy.
6.2 Övriga uppgifter lämnas inte ut till tredje part i något annat syfte än att uppdatera uppgifter för offentliga register eller statistik/analyser utförda av tredje part på vårt uppdrag. Uppgifterna avpersonifieras i största möjliga utsträckning. Tredje part ges inte någon rätt att använda dina personuppgifter för andra syften än vad som framgår av denna integritetspolicy. Personuppgifter kan också komma att lämnas ut om vi är skyldiga att göra detta till följd av ett domstolsbeslut eller om vi har fått ditt medgivande till sådant utlämnande. Om det finns misstanke om att du har begått ett brott i samband med användningen av Tjänsten kan uppgifter, på begäran, lämnas ut till myndigheter.
7. Hantering av personuppgifter
7.1 Vi har utformat ett antal metoder för att hålla de personuppgifter du lämnar så hemliga och säkra som möjligt. Observera att skyddet inte omfattar uppgifter som du väljer att dela i sociala medier.
7.2 Dina personuppgifter hanteras bara av behörig personal som har tillgång till dem i kraft av sin befattning, och som måste ha tillgång till/använda uppgifterna endast för angivet/befogat syfte.
7.3 Vi lagrar dina personuppgifter i våra driftmiljöer. Här används gängse säkerhetsmetoder för att förebygga obehörig åtkomst. Vi följer tillämpliga lagar och allmänt vedertagna normer för att skydda privata och känsliga uppgifter.
8. Dina rättigheter
8.1 Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig, och i så fall få tillgång till dessa personuppgifter och även information kring personuppgifterna och vår hantering av dem.
8.2 Du har rätt att få felaktiga personuppgifter som rör dig rättade av oss utan onödigt dröjsmål. Du har även med beaktande av ändamålet med behandlingen rätt att i vissa fall komplettera ofullständiga personuppgifter.
8.3 Du har rätt att under vissa omständigheter få dina personuppgifter raderade av oss, t.ex. om personuppgifterna inte längre är nödvändiga för att uppfylla de ändamål för vilka de samlades in, eller om personuppgifterna behandlats på ett olagligt sätt.
8.4 Om vår behandling baseras på ditt samtycke kan du när som helst återkalla ditt lämnade samtycke genom att kontakta oss. Om du återkallar ditt samtycke har vi inte längre rätt att utföra denna behandling.
8.5 Du har rätt att kräva att vi begränsar behandlingen av dina personuppgifter i vissa fall. Om du t.ex. bestrider personuppgifternas korrekthet kan du kräva att vi begränsar behandlingen av dem under den tid det tar för oss att kontrollera om uppgifterna är korrekta.
8.6 Du har rätt att göra invändningar mot behandlingen av dina personuppgifter som sker på basis av Order Nordic AB:s berättigande intresse. Om så sker måste vi påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter för att få fortsätta behandlingen.
8.7 Du har rätt att invända mot behandlingen av dina personuppgifter i den mån behandlingen sker för direktmarknadsföring. Vid en sådan invändning kommer vi inte längre att behandla dina personuppgifter för det ändamålet.
8.8 Du har rätt att under vissa omständigheter få ut de personuppgifter som du lämnat till oss och som rör dig i ett elektroniskt format som är allmänt använt. Du har rätt att överföra sådana uppgifter till en annan personuppgiftsansvarig (dataportabilitet).
8.9 Om du har synpunkter på vår behandling av dina personuppgifter är du välkommen att kontakta oss. Du har också rätt att lämna in klagomål på behandlingen av dina personuppgifter till Datainspektionen.
9. Tillägg och ändringar
Vi kan komma att göra tillägg eller ändringar i denna integritetspolicy. Om vi gör det kommer vi att publicera den uppdaterade policyn på vår hemsida. Om så sker så ber vi dig att noggrant läsa igenom den uppdaterade integritetspolicyn.
10. Kontakta oss
För att uppdatera, rätta eller radera uppgifter vi har om dig eller nyttja rättigheter som tillkommer dig enligt ovan, är du välkommen att kontakta oss på info@order.se.
Denna integritetspolicy gäller från och med den 25 maj 2018
IN ENGLISH
Integrity policy
1. Scope of the integrity policy
1.1 Below, it is described how Order Nordic AB, company reg. No. 556203-0451, with address Makadamgatan 14, 254 64 Helsingborg (”Order Nordic”, “us” or “we”) process personal data.
1.2 We prioritize integrity. Therefore, it is important for us to protect your per-sonal data and to ensure that our processing of the data is conducted in a correct and lawful way.
1.3 In this integrity policy, we explain which types of personal data we may process and for what purpose we process such data. This integrity policy applies when you use our website, app, and services that are part of an app or on a website administered by Order Nordic AB and for purchase and delivery of products from Order Nordic AB (the “Service”). Personal data is information that can be linked directly or indirectly to a physical living person. Examples of personal data are name, address, phone number and email address. Information about IP number and your user activity regarding the use of the Service may also constitute personal data. Processing includes all handling of personal data, such as collection, analysis, registration and storing. We also detail our processing of personal data as well as what your choices and rights are in relation to such processing. We kindly ask you to carefully read our integrity policy and acquaint yourself with its content.
1.4 Please note that this integrity policy relates to the processing of personal data for which Order Nordic is data controller. This means that we are re-sponsible for the handling and processing of your personal data. It also means that you should contact us if you have any questions or comments or to exercise any of the rights you have in relation to our processing of your personal data.
2. Sources of personal data
2.1 This policy applies to personal data that we gather from the following sources:
(a) Orders and inquiries addressed to customer service
Information stated in orders, your customer history and e-mail com-munication with our customer service.
(b) Job applications
Information provided by you in connection with job applications.
(c) Websites administered by Order Nordic AB
Data collected on our domains and in our apps, and on or websites and social media belonging to third parties such as Facebook, Twitter and Instagram.
(d) E-mail communication
Electronic communication between you and Order Nordic AB.
(e) Demographic information
All information provided with you in registration are collected. Geo-graphical data indicating residential area may also be collected.
(f) Data on use of our websites/communication
When you visit our website, we use automated data collection tech-niques to collect information about your activities. This includes links you click, pages and content you are viewing, and corresponding data and statistics about your visit. The data is automatically collected us-ing cookies (browser cookies and session cookies) as well as third par-ty tracking services. Information about employer/organization, its address and your title. Certain data is automatically retrieved when you use the Service, including data about your use of the Service, tech-nical data such as IP address, hardware type, operating system, and browser version, geographical data, and address information. We may update your data from other public records, such as SPAR, if nec-essary to maintain good record keeping.
(g) Technical data, computer/mobile phone
Information about your computer or similar equipment used to access our website, such as the IP address of your computer/device, operating system, browser and version. If you are using a smartphone or other mobile device, we also collect data about the phone’s unique ID, adver-tising ID, geographic location, etc. for the device.
3. Personal data that we process
We may process the following personal data pertaining to you:
(a) Contact information in relation to ordering goods or support matters
• Name
• Address
• Country
• Telephone number
• Email address
• Customer number
• Username and password
(b) Additional information about you who are a sole proprietor of a com-pany or has a personal customer number
• Personal identification number.
(c) Contact information for newsletters, promotional campaigns and important information
• Email address
• Company name/Name
• Company registration number/personal identification number
(d) Contact information in connection with job applications
• Name
• Email address
• Telephone number
• Gender
• Position applied for
• Date of birth
• Information provided by references
• Summaries of interviews
• CV
• Cover letter
(e) Contact information in connection with you contacting us via our website or by email
• Name
• Email address
• Telephone number
(f) Cookies
On Order Nordic AB’s websites, www.order.se, www.championnordic.se, www.frontier.se, permanent cookies are used for the best functionality. A cookie is a small text file stored on your computer and containing information.
(g) Log files
We collect information using log files that register activities on our website and collect statistics about your surfing habits.
(h) Web tags
Web tags are scripts with codes linked to graphic objects on a website or in an email. Their purpose is to send back data to us. Examples of information collected are technical data such as IP addresses and in-formation on how you respond to an email campaign (e.g., when the message was opened, what link/s you clicked, if you are using a com-puter/mobile phone, etc.). We use web tags on our website and in email communication.
4. The purpose of the processing and legal grounds
4.1 We process your personal data under (a) above for the purpose of, and based on our legitimate interest in enabling orders, informing you of our updates of the Service and terms of use, providing direct marketing and preventing use of the Service in violation of the terms of use of the Service and to prevent and investigate misuse of the Service. We also process your personal data under (a) above to fulfill our legal obligations.
4.2 We process your personal data under (b) for the purposes stated under 4.1 above and the legal basis of fulfilling our agreement with you.
4.3 We process your personal data under (c) for the purpose of, and based on our legitimate interest in providing newsletters, promotional campaigns and important information to you.
4.4 We process your personal data under d) for the purpose of administering job applications. For advertised positions, we process these data based on our legitimate interest in administering job applications in connection with the advertised position. For spontaneous applications, we process these da-ta based on your consent.
4.5 We process your personal data under e) for the purpose of, and based on our legitimate interest in following up questions from you.
4.6 We process your personal data under f) – h) above for the purpose of, and based on our legitimate interest in fulfilling general business purposes such as improving your experience of the Service, improving and developing the Service and new services and products, analyzing your use of the Service, ensuring the technical functionality of the Service, preventing use of the Service in violation of the terms of use of the Service, preventing and inves-tigating misuse of the Service, measuring the effect of marketing and ad-vertising campaigns, and for the provision of statistics and analyzes.
5. Retention of personal data
5.1 We retain your personal data in accordance with items a) - b) above for as long as you have an account with us. After that, we retain your personal da-ta for marketing purposes until you oppose such processing. Other than that, we process your personal data as long as it is necessary to fulfill the purpose of the processing or as we are legally obliged.
5.2 We retain your personal data according to item c) above until you inform us that you no longer want to receive newsletters, promotional campaigns, and important information from us.
5.3 We retain your personal data according to item d) above until the applica-tion process has ended, or for spontaneous applications until you withdraw your consent (however, for no more than two years).
5.4 We retain your personal data according to item e) until your matter with us has been closed.
5.5 We retain your personal data according to items f) – h) for as long as is necessary to fulfill the purposes of section 4.6 above.
5.6 Insofar as your personal data is no longer necessary to fulfill the purpose of the processing, or if the processing for some other reason is no longer permitted, the data will be anonymized or deleted.
6. Recipients
6.1 We may disclose your personal data with our processors, for example group companies and companies providing hosting services or IT- and cloud ser-vices. In such cases, data processing agreements will be entered into to make sure that your personal data is processed only in accordance with this integrity policy.
6.2 Other information is not disclosed to third parties for any purpose other than updating data for public records or statistics/analyzes conducted by third parties on our behalf. The data are anonymized as far as possible. Third parties are not allowed to use your personal data for any purpose other than those stated in this integrity policy. Personal data may also be disclosed if we are required to do so to adhere to a court order or if we have received your consent to such disclosure. If there is any suspicion that you have committed a crime in connection with the use of the Service, data may be provided to authorities upon request.
7. Handling of personal data
7.1 We have implemented a number of methods to keep your personal data as confidential and secure as possible. Please note that this does not include data that you choose to share in social media.
7.2 Your personal data are only handled by authorized personnel who have ac-cess to them by virtue of their position and who must have access to/use the data for the stated/legitimate purpose only.
7.3 We store your personal data in our operating environments. Here, com-mon security methods are used to prevent unauthorized access. We comply with applicable laws and generally accepted standards for protecting pri-vate and sensitive data.
8. Your rights
8.1 You have the right to receive confirmation on whether or not we process personal data concerning you, and in such cases get access to such personal data and also information regarding the personal data and how we process it.
8.2 You have the right to have inaccurate personal data concerning you rectified without undue delay. Taking into account the purposes of the processing, you also have the right to have incomplete personal data about you completed.
8.3 You have, under certain circumstances, the right to have personal data concerning you erased, for example if the personal data is no longer necessary in relation to the purposes for which it was collected or if the personal data have been unlawfully processed.
8.4 If our processing is based on your consent, you have the right to withdraw the consent provided by you at any time by contacting us. If your consent is withdrawn, we will no longer process your personal data for the purpose that you had given your consent to.
8.5 You have the right to require that we limit the processing of your personal data under certain circumstances. For example, if you contest the correct-ness of the personal data, you may require that we limit the processing of them during the time it takes for us to check if the information is correct.
8.6 You have the right to object to processing of your personal data that is based on Order Nordic’s legitimate interests. If this is done, we must provide compelling legitimate grounds for the processing, which outweigh your interests, rights and freedoms, in order to proceed with the processing of your personal data.
8.7 You have the right to object to our processing of your personal data to the extent such data is processed for direct marketing. Upon such objection, we will no longer process your personal data for that purpose.
8.8 You have, under certain circumstances, the right to obtain the personal data you have provided to us and which concern you in a commonly used electronic format. You are entitled to transfer such data to another person-al data controller (data portability).
8.9 Please contact us if you have any comments or concerns regarding our processing of your personal data. You also have the right to file a complaint regarding the processing of your personal data to the Swedish Data Protec-tion Authority.
9. Additions and amendments
We may make additions and amendments to this integrity policy. If we do so, we will publish the amended policy to our website. In such case, we kindly ask you to carefully review the updated integrity policy.
10. Contact us
To update, correct or erase data we have about you or to enforce your rights as described above, you are welcome to contact us at info@order.se.
This integrity policy applies from 25 May 2018