Integritetsmeddelande

1. INLEDNING

J.E.S Sales AB  med organisationsnummer 559104-3840 (härefter refererad till som ”vi”, ”vår” eller ”oss”), är ett av flera dotterbolag inom en koncern som specialiserar sig på samma verksamhet i olika städer. Moderbolaget i koncernen är Z.M.J Invest AB med organisationsnummer 559069–1233 (”Moderbolaget”). Tillsammans bildar vi och dessa företag den enhetliga Cellect-koncernen.

Detta integritetsmeddelande beskriver vår hantering av Personuppgifter som tillhör de kategorier av personer som beskrivs i avsnitt 1.3 nedan. I detta integritetsmeddelande finner du information om bland annat:

• vilka Personuppgifter vi samlar in och Behandlar,
• syftet med vår insamling och Behandling av dessa uppgifter,
• var och hur dessa uppgifter lagras,
• vilka Tredje Parter som kan få tillgång till uppgifterna,
• de rättigheter du har enligt GDPR i förhållande till dina Personuppgifter, och
• ytterligare viktig information om vår hantering av dina Personuppgifter.

Vi Behandlar alla Personuppgifter som vi får tillgång till med varsamhet och delar inte Personuppgifterna med obehöriga. Vår Behandling av Personuppgifter sker i enlighet med GDPR (och SCC vid tillämpliga fall) samt de grundläggande dataskyddsprinciperna.

Vi är Personuppgiftsansvariga för Behandlingen av Personuppgifterna, i den mån vi bestämmer medel och ändamål med Behandlingen (i enlighet med principen om ansvarsskyldighet). Om inte annat uttryckligen anges, är vi Personuppgiftsansvariga för den Behandling som beskrivs i detta integritetsmeddelande.

1.1 Cellect-koncernens struktur

För att erbjuda en klar överblick över varje dotterbolag inom Cellect-koncernen presenteras de nedan i en tabell (härefter gemensamt refererade till som ”Dotterbolagen” och var för dig som ”Dotterbolag”):

Dotterbolag inom Cellect-koncernen

Inom Cellect-koncernen sätter vi stolthet i att leverera konsekvent service och kvalitet oavsett vilken stad kunden besöker oss i. Genom våra fysiska butiker i respektive ovan angiven stad strävar vi efter att möta och överträffa kundernas förväntningar, samtidigt som vi bibehåller den unika karaktären hos varje lokal butik. Datadelning sker mellan bolagen inom Cellect-koncernen och du kan läsa mer om detta i avsnitt 9 (Datadelning) nedan.

1.2 Samarbetsbolag

Ibland samarbetar vi också med utvalda externa bolag i egenskap av våra återförsäljare eller handelsagenter, som hjälper oss att främja försäljningen av de tjänster/produkter vi erbjuder (”Samarbetsbolag”). I sådana situationer kan datadelning ske mellan Samarbetsbolag och bolagen inom Cellect-koncernen och du kan läsa mer om detta i avsnitt 9 (Datadelning) nedan.

1.3 Kategorier av registrerade

Behandlingar som beskrivs i detta integritetsmeddelande gäller följande kategorier av individer vars Personuppgifter vi Behandlar (nedan kallad ”Registrerad” och refererad till som ”du”, ”dig” eller ”dina”).

Kategori 1) – Kunder hos Dotterbolag eller Samarbetsbolag

• Privatkunder eller företagskunder som ingår avtal med Dotterbolag eller Samarbetsbolag avseende de tjänster/produkter dessa erbjuder.
• Personer som är i kontakt med oss, Dotterbolag eller Samarbetsbolag på något sätt eftersom de representerar eller arbetar på uppdrag av en företagskund, till exempel men inte begränsat till firmatecknare, kontaktperson, fullmäktig eller andra anställda hos företagskunden.

Kategori 2) – Individer som kontaktar oss, Dotterbolag eller Samarbetsbolag eller på annat sätt interagerar med oss

• Individer som interagerar med oss, Dotterbolag eller Samarbetsbolag genom våra digitala plattformar, exempelvis vår webbplats, sociala medier, och liknande.
• Personer som tar kontakt med oss, Dotterbolag eller Samarbetsbolag, eller som vi, Dotterbolag eller Samarbetsbolag väljer att kontakta, via olika kanaler som telefon, chatt, sociala medier eller e-post.

Kategori 3) – Leverantörers representanter

• Personer som är i kontakt med oss, Dotterbolag eller Samarbetsbolag på något sätt eftersom de representerar eller arbetar på uppdrag av en leverantör till oss, Dotterbolag eller Samarbetsbolag. Till exempel men inte begränsat till, firmatecknare, kontaktperson eller andra anställda hos leverantören.

2. DEFINITIONER

Utöver de begrepp som definieras i löptext i detta integritetsmeddelande, ska följande definitioner ha nedanstående innebörd när de anges med versal som begynnelsebokstav, oavsett om de används i plural eller singular, i bestämd eller obestämd form:

Behandling: avser allt som sker med Personuppgifter, automatiserat eller på annat sätt. Behandling kan ske genom en enskild åtgärd eller genom kombination med olika åtgärder. Exempel på vanliga Behandlingar av Personuppgifter är lagring, radering, delning, inläsning, registrering, kopiering, insamling, organisering, användning, justering m.m.

GDPR: avser Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på Behandling av Personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Personuppgifter: avser alla uppgifter som direkt eller indirekt, ensamt eller tillsammans med andra uppgifter kan kopplas till en identifierad eller identifierbar fysisk levande person. Exempel på personuppgifter är namn, telefonnummer, adress och e-postadress.

Personuppgiftsansvarig: avser den som bestämmer ändamålet med en viss Behandling av Personuppgifter och hur Behandlingen ska gå till. Fysiska personer, juridiska personer, myndigheter, institutioner eller andra organ kan vara Personuppgiftsansvariga.

Personuppgiftsbiträde: avser den som Behandlar Personuppgifter för den Personuppgiftsansvariges räkning, enligt den Personuppgiftsansvariges instruktioner.

Registrerad: avser den person som kan bli identifierad genom Personuppgifterna.

SCC: avser Kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021 om standardavtalsklausuler för överföring av Personuppgifter till tredjeländer i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679, eller senare uppdaterad version.

Tredje part: avser någon annan än, den Personuppgiftsansvarige (och de personer som är behöriga att Behandla Personuppgifterna), Registrerade eller Personuppgiftsbiträdet (och de personer som är behöriga att Behandla Personuppgifterna). Tredje part kan vara en juridisk person eller en fysisk person, institution, myndighet eller annat organ.

Webbplatsen: avser ”cellect.se”, som ägs av Cellect-koncernens moderbolag: Z.M.J Invest AB (559069–1233).

Eventuella andra GDPR-relaterade begrepp som inte definieras här ska ha samma innebörd i detta integritetsmeddelande som anges i artikel 4 i GDPR.

3. HUR VI FÅR TILLGÅNG TILL PERSONUPPGIFTER

Detta integritetsmeddelande omfattar all data vi samlar in online och offline, samt de uppgifter vi kan komma att samla in från olika kanaler såsom, webbplatser, sociala medier, kontakt per telefon- och e-post. De vanligaste sätten vi tar emot Personuppgifter på, är när:

• en person kontaktar oss
• vi ingår ett avtal med Registrerad eller annan Tredje part
• en person registrerar sig för att ta emot nyhetsbrev från oss

3. HUR VI FÅR TILLGÅNG TILL PERSONUPPGIFTER

Detta integritetsmeddelande omfattar all data vi samlar in online och offline, samt de uppgifter vi kan komma att samla in från olika kanaler såsom, webbplatser, sociala medier, kontakt per telefon- och e-post. De vanligaste sätten vi tar emot Personuppgifter på, är när:

• en person kontaktar oss
• vi ingår ett avtal med Registrerad eller annan Tredje part
• en person registrerar sig för att ta emot nyhetsbrev från oss

4. KATEGORIER AV PERSONUPPGIFTER VI BEHANDLAR

Vi Behandlar enbart Personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla det ändamål de blev insamlade för (enligt principen om uppgiftsminimering). Vi Behandlar främst följande kategorier av uppgifter:

• Identifierande information: Denna kategori innefattar grundläggande information som gör det möjligt för oss att identifiera dig, exempelvis ditt fullständiga namn, personnummer och kontaktuppgifter som mobiltelefonnummer, e-postadress, användarnamn till sociala medier (om tillämpligt). Denna information är nödvändig för oss att kunna kommunicera med dig och för att upprätthålla en säker och effektiv service.

• Avtals- och ärendeuppgifter: Avtal som ingåtts mellan oss och den Registrerade samt relevant avtalsinformation samt kundnummer. Vi dokumenterar och sparar även information relaterad till dina interaktioner med oss, såsom vår kundtjänst, e-post, sociala medier eller andra kommunikationsvägar. Detta inkluderar eventuella interna anteckningar om ditt ärende, meddelanden som utväxlats mellan oss och eventuell åtgärdsplan. Att samla in och Behandla denna information hjälper oss att effektivt lösa ditt ärende och förbättra kvaliteten på vår service.

• Ljudinspelningar: Vi kan i enstaka fall spela in samtal mellan oss och registrerade, med stöd i vårt berättigade intresse och intresseavvägning som rättslig grund, för att spara information i form av bevisning av muntliga överenskommelser.

• Finansiell information och kreditupplysning: För att kunna erbjuda dig de tjänster/produkter vi erbjuder på bästa sätt och för att säkerställa att vi kan uppfylla våra finansiella förpliktelser, kan vi komma att behöva inhämta finansiell information om dig. Denna information kan inkludera, men är inte begränsad till, uppgifter om dina krediter och skulder. När vi begär en kreditupplysning inhämtar vi uppgifter från Tredje Part, såsom kreditupplysningsföretag.

• Köphistorik och transaktionsinformation: Vi samlar in och Behandlar uppgifter om de tjänster/produkter du beställer från oss samt information om dina betalningar för dessa. Detta inkluderar detaljer om de tjänster/produkter du har beställt, kvittonummer, betalningshistorik och tidpunkt för genomförd betalning. Denna information är nödvändig för oss att fullgöra våra avtalade åtaganden gentemot dig, rättsliga förpliktelser såsom att fullgöra våra garantiåtaganden, reklamationsrätten, ångerrätten och tillämplig bokförings- och skattelagstiftning.

• Samtyckesuppgifter: Vi Behandlar information rörande vilka samtycken du har gett oss. Detta kan gälla till exempel ditt samtycke till att vi använder cookies på Webbplatsen, att vi skickar marknadsföringsmaterial till dig via brev, e-post eller SMS. Att spåra och dokumentera dessa samtycken säkerställer att vi bara använder din information på sätt som du aktivt har godkänt.

• Betalningsinformation: För att hantera och säkra betalningstransaktioner, samarbetar vi med betrodda tredjepartsleverantörer för betalningstjänster. Informationen som vår betalningsleverantör kan tillhandahålla oss inkluderar detaljer om genomförda eller avbrutna betalningsförsök, beloppet i fråga samt tid och datum för transaktionen eller betalningsförsöket. Detta gör det möjligt för oss att övervaka betalningsflödet och tillhandahålla en smidig kundupplevelse.

• Marknadsföringspreferenser: Vi kan samla in information om dina preferenser i samband med mottagande av marknadsföringsmeddelanden från oss och våra tredjeparts partners, inklusive dina preferenser för hur sådana meddelanden levereras.

• Övrigt: Övriga Personuppgifter som blir lämnade till oss, exempelvis vid kontakt med vår kundtjänst.

Vi Behandlar all denna information med försiktighet och respekt för din integritet. Vi strävar alltid efter att minimera mängden Personuppgifter vi samlar in, och vi kommer aldrig att be om mer information än vad som är nödvändigt för oss att fullgöra våra åtaganden mot dig på ett effektivt och säkert sätt.

5. LAGLIG GRUND

I enlighet med principen om ändamålsbegränsning Behandlar vi enbart Personuppgifter för särskilda, uttryckligt angivna och berättigade ändamål. Dessutom är varje Behandling lagligt grundad i enlighet med bestämmelserna i GDPR.

Vi Behandlar Personuppgifter främst med stöd i någon av följande fyra lagliga grunder:

• Samtycke: Du har lämnat ditt samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål (artikel 6.1.a GDPR).
• Avtal: Behandlingen är nödvändig för att fullgöra ett avtal i vilket du är part eller för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås (artikel 6.1.b GDPR).
• Rättslig förpliktelse: Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar oss (artikel 6.1.c GDPR).
• Intresseavvägning: Behandlingen är nödvändig för ändamål som rör våra eller en Tredje Parts berättigade intressen, om inte dina intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av Personuppgifter (artikel 6.1.f GDPR).

I vissa fall är det valfritt för dig att ange dina Personuppgifter till oss. Men om du till exempel inte anger dina Personuppgifter, kanske vi inte kan ingå avtalet med dig, tillhandahålla den begärda supporten eller hantera ärendet.

Du kan behöva delge dina Personuppgifter för att kunna ingå ett avtal med oss eller för att vi ska kunna uppfylla rättsliga eller avtalsenliga förpliktelser. Om inte annat anges kommer du inte att drabbas av några negativa juridiska konsekvenser om du inte anger dina Personuppgifter till oss.

När Behandlingen av dina Personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla samtycket, utan att detta påverkar lagligheten av Behandlingen på grundval av samtycket, innan detta blev återkallat.

När en Behandling av Personuppgifter sker med stöd i Intresseavvägning som Laglig grund, är vår bedömning att Behandlingen inte utgör något intrång i din rätt till privatliv och integritet. Detta har vi kommit fram till, efter att ha gjort en avvägning mellan å ena sidan vad Behandlingen i fråga innebär för dina intressen samt rätt till privatliv, och å andra sidan vårt berättigade intresse till Behandlingen i fråga. Vi Behandlar dock aldrig känsliga Personuppgifter med stöd i Intresseavvägning som Laglig grund.

6. SPECIFIKA BEHANDLINGSAKTIVITETER

Nedan kan du läsa mer om den lagliga grunden vi förlitar oss på för en viss Behandlingsaktivitet och syftet med vår Behandling av Personuppgifter. I förekommande fall har vi också identifierat vilka berättigade intressen som finns.

• När vi får kontakt via e-post, telefon eller sociala medier

När du kontaktar oss eller interagerar med oss via e-post, telefon eller sociala medier får vi tillgång till dina Personuppgifter som framgår i samband med sådan kontakt. Exempelvis kan vi Behandla följande Personuppgifter:

• Ditt namn och övriga kontaktuppgifter, såsom adress, telefonnummer, e-postadress och användarnamn till dina sociala medier (om tillämpligt). Dessa uppgifter är nödvändiga för oss att Behandla, för att vi ska kunna hantera din förfrågan och besvara dig effektivt. Om du företräder ett företag när du kontaktar oss måste vi också Behandla det företrädda företagets namn och organisationsnummer samt, i vissa fall, firmatecknarens namn.
• Information relaterad till din fråga eller begäran, såsom förfrågningar, reklamationer, order, transaktionshistorik, betalningsinformation och all annan information som du lämnar till oss eller som vi kan ha samlat in i samband med en tidigare interaktion med dig.
• Alla andra Personuppgifter som ingår i meddelandeinnehållet eller som i övrigt antecknas av oss.

Vi Behandlar dessa uppgifter för att veta vem vi pratar med, hålla kontakten i frågan och hantera din förfrågan.

Tillhandahållandet av Personuppgifterna till oss är frivilligt, vilket innebär att det inte är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal med oss, och du är inte skyldig att tillhandahålla Personuppgifterna, men de möjliga följderna av att sådana uppgifter inte lämnas är att vi inte kommer att kunna veta vem vi pratar med, hålla kontakten med dig eller i övrigt hantera ärendet.

Om vi har ingått ett avtal med dig och kontakten i fråga avser något relaterat till avtalet, Behandlar vi dina Personuppgifter för att uppfylla våra skyldigheter enligt avtalet eller för att i övrigt administrera de skyldigheter som följer av avtalet. Laglig grund för Behandling av Personuppgifter: Avtal.

Om ditt ärende inte är relaterat till något avtal som vi har ingått med dig, Behandlar vi dina Personuppgifter med stöd i vårt berättigade intresse att möjliggöra effektiv kommunikation med dig, vilket kan innefatta att svara på dina förfrågningar, skicka dig uppdateringar om våra varor/ärendet i fråga eller förse dig med viktig information. Vår bedömning är att Behandlingen är nödvändig för ändamål som rör vårt berättigade intresse, och att ditt intresse av skydd för dina Personuppgifter inte väger tyngre, samt att Behandlingen i fråga inte gör intrång i dina grundläggande rättigheter och friheter. Laglig grund för Behandling av Personuppgifter: Intresseavvägning (vårt berättigade intresse).

• När vi söker på kundens kundbild i våra system

Vi använder oss av fysisk ID-korts scanning och tillhörande tjänst, för genomförande av ID-korts verifiering. En kopia av det skannade objektet lagras i 18 månader. Detta förfarande genomförs innan vi går in på kundens kundbild i våra system. Syftet med behandlingen är att vi ska kunna verifiera individens identitet. Laglig grund för Behandlingen: Intresseavvägning (vårt berättigade intresse).

• När du ingår ett avtal med oss

När du ingår ett avtal med oss i egenskap av konsument, får vi tillgång till de Personuppgifter som du lämnar till oss i samband med avtalets ingående. Detta inkluderar ditt förnamn, efternamn, e-postadress, telefonnummer, orderinformation och leveransadress. Uppgifterna registreras i de system vi använder inom vår affärsverksamhet.

Om du ingår ett avtal med oss i egenskap av firmatecknare för ett företag, får vi tillgång till dina Personuppgifter sam uppgifter relaterade till det representerade företaget och eventuella kontaktpersoner till företaget.

Syftet med ovan angivna Behandlingar är att vi ska kunna ingå avtalet med avtalsparten i fråga, och för att vi ska kunna fullgöra våra avtalsenliga förpliktelser. Personuppgifterna blir Behandlade i den omfattning och utsträckning det är nödvändigt för att kunna fullgöra avtalet. Den möjliga konsekvensen av att sådan information inte tillhandahålls är att vi inte kan ingå eller uppfylla avtalet. Laglig grund för Behandling av Personuppgifter: Avtal.

Order-ID och orderhistorik behandlas av oss varje gång vår kund gör en beställning från oss, för att vi ska kunna följa upp ärendet och för att kunna rekommendera liknande tjänster/produkter som kan vara av intresse för kunden. Laglig grund för Behandlingen: Intresseavvägning (vårt berättigade intresse).

• I samband med reklamationer, returer eller ångerrätt

Vid eventuella reklamationer, returer eller påkallande av ångerrätt, Behandlar vi order-ID och orderhistorik samt nödvändiga Personuppgifter, för att kunna hantera ärendet samt i övrigt fullgöra våra skyldigheter enligt tillämplig lagstiftning. I det fall vi genomför en utbetalning till den Registrerade med anledning av genomförd reklamation, retur eller ångerrätt, är vi juridiskt skyldiga att Behandla den Registrerades Personuppgifter för redovisningsändamål. Laglig grund för ovan angivna Behandlingar: Rättslig förpliktelse.

• I samband med fullgörande av avtal

Vi Behandlar förnamn, efternamn, telefonnummer, e-postadress, order-ID och leveransadress, för att kunna utföra leveransen och för att vi i övrigt ska kunna fullgöra avtalet. Laglig grund för ovan angiven Behandling: Avtal.

• I samband med vår bokföring

Vi Behandlar bokföringsunderlag inom ramen för vår verksamhet, såsom fakturor, kvitton, som vi är skyldiga att Behandla och lagra enligt Skatteverkets krav och/eller vid var tid gällande lagstiftning, såsom bokföringslagen (1999:1078).

Bokföringsunderlag och verifikationer kan i vissa fall innehålla Personuppgifter, såsom namn, faktureringsadress, orderinformation och eventuella övriga kontaktuppgifter tillhörande fysiskt levande personer (exempelvis kunder, firmatecknare m.fl.). Sådant underlag lagras så länge som lagen och/eller Skatteverket kräver det. Laglig grund för ovan angiven Behandling: Rättslig förpliktelse.

7. LAGRINGSPLATS

Vi strävar alltid efter att Behandla Personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). I vissa situationer kan dock Personuppgifter överföras till och bearbetas i länder utanför EU/EES. Eftersom vi är fast beslutna att alltid skydda Personuppgifterna kommer vi att vidta alla rimliga juridiska, tekniska och organisatoriska åtgärder för att säkerställa att Personuppgifterna hanteras säkert och med en adekvat skyddsnivå som är jämförbar med och på samma nivå som det skydd som erbjuds inom EU/EES.

När sådana överföringar sker vidtar vi lämpliga åtgärder för att säkerställa att Personuppgifterna får en skyddsnivå som är förenlig med kraven i EU:s dataskyddslagstiftning. Dessa åtgärder kan omfatta inhämtande av ditt uttryckliga samtycke, genomförande av avtal med den mottagande parten som innehåller standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen, eller kontroll av att mottagarlandet har adekvata dataskyddslagar på plats.

Vi kommer alltid att sträva efter att upprätthålla säkerheten och sekretessen för dina Personuppgifter, oavsett var de Behandlas, och vi kommer att se till att alla överföringar följer gällande dataskyddslagar.

8. LAGRINGSTID

Vi Behandlar Personuppgifter så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive för att uppfylla eventuella rättsliga, avtalsenliga, redovisnings- eller rapporteringskrav, i enlighet med principen om lagringsminimering. Den exakta varaktigheten av lagringsperioden beror på vilken typ av Personuppgifter och för vilket ändamål de samlades in.

När vi lagrar Personuppgifterna för andra ändamål än våra avtalsförpliktelser, t.ex. för att uppfylla penningtvätts-, bokförings- eller andra lagstadgade krav, lagrar vi endast uppgifterna så länge som det är nödvändigt och/eller lagstadgat för varje ändamål.

När Personuppgifterna inte längre behöver lagras, blir de raderade eller anonymiserade. Vi kan också radera Personuppgifterna på din begäran om vi inte behöver Behandla Personuppgifterna i fråga för att uppfylla avtalsenliga eller rättsliga skyldigheter.

I händelse av att ett krav riktas mot oss, kan vi behålla Personuppgifterna fram till utgången av den lagstadgade preskriptionstiden. På samma sätt, i händelse av en pågående tvist, kommer relevanta Personuppgifter att lagras tills tvisten har lösts. Vi säkerställer efterlevnad av tillämpliga lagar och förordningar om lagring av Personuppgifter under dessa omständigheter.

9. DELNING AV PERSONUPPGIFTER

För att effektivt kunna driva vår verksamhet kan vi behöva dela dina Personuppgifter med Tredje Part. All delning av Personuppgifter sker i enlighet med gällande dataskyddslagar och förordningar, med fokus på att skydda dina rättigheter och din integritet. Nedan kan du läsa mer om vilka mottagare vi kan dela Personuppgifter till för att uppnå de ändamål som anges i avsnitt 6 (Specifika behandlingsaktiviteter) och som beskrivs nedan.

Bolag inom Cellect-koncernen och Samarbetsbolag

Inom ramen för vår verksamhet sker en datadelning mellan oss och våra Dotterbolag, för att vi ska kunna administrera verksamheterna inom Cellect-koncernen och erbjuda kunderna en bättre service.

Datadelning kan även ske mellan oss och Samarbetsbolag för att dessa ska kunna hjälpa till med att främja försäljningen av de tjänster/produkter som bolagen inom Cellect-koncernen erbjuder.

Skälet till datadelningen, grundar sig bland annat på vårt berättigade intresse av att kunna driva verksamheterna inom Cellect-koncernen effektivt och förbättra kundservicen. Genom att dela Personuppgifter enligt ovan kan vi även säkerställa smidiga interna administrativa processer inom Cellect-koncernen. Detta kan avse allt från kundhantering till behandling av uppgifter om våra anställda. All datadelning sker alltid med respekt för gällande dataskyddsbestämmelser.

Vidare möjliggör datadelningen att vi kan göra omfattande analyser av verksamheternas finansiella ställning, prestationer och tillväxt, vilket i sin tur bidrar till att vi kan optimera vår affärsmodell och erbjudande till kunderna.

När du interagerar med oss, eller något bolag inom Cellect-koncernen eller Samarbetsbolag, kan dina Personuppgifter användas och delas, av eller till oss, för att förbättra din kundupplevelse. De Personuppgifter som kan komma att delas inkluderar, men är inte begränsade till, ditt namn, adress, e-postadress och köphistorik. Till exempel kan en kundförfrågan hos ett Dotterbolag bäst hanteras av ett annat bolag inom Cellect-koncernen eller Samarbetsbolag. Genom att dela denna information kan vi erbjuda snabbare och mer effektiv service.

Vi drar också nytta av gemensamma insatser inom Cellect-koncernen för att utveckla och förbättra de tjänster/produkter som bolagen inom Cellect-koncernen erbjuder. Ditt användarmönster och feedback delas inom Cellect-koncernen och med Samarbetsbolag, för att hjälpa oss att förstå kundernas behov bättre.

När det gäller marknadsföring och försäljning kan vi dela kundinformation inom Cellect-koncernen och/eller Samarbetsbolag för att skräddarsy erbjudanden eller kampanjer som är mest relevanta för dig.

Dessutom kan vi dela data för interna administrativa ändamål, såsom bokföring, riskhantering, personaladministration och IT-integration. Denna delning hjälper oss att säkerställa korrekt redovisning, förhindra bedrägerier, underlätta IT-drift och stödja våra anställda som arbetar över flera bolag.

För att upprätthålla högsta kvalitet på vår verksamhet kan vi också dela data för marknadsforskning och kundinsikt. Detta hjälper oss att ständigt förbättra och förstå marknaden bättre.

Slutligen, i sällsynta fall som rör juridiska ärenden eller företagsöverlåtelser kan datadelning vara nödvändig för att skydda våra rättigheter eller underlätta företagsaffärer.

Vi vill betona att alla bolag inom Cellect-koncernen samt våra samarbetsbolag följer strikta dataskyddsprinciper och vidtar alla nödvändiga säkerhetsåtgärder för att skydda Personuppgifterna. I slutändan handlar all vår datadelning om att bättre kunna betjäna våra kunder och optimera vår verksamhet, samtidigt som vi respekterar och värnar om den enskildes rätt till privatliv. Om du har några frågor eller bekymmer angående vår datadelningspraxis, är du välkommen att kontakta oss via kontaktuppgifterna angivna i avsnitt 13 nedan.

Myndigheter

Vi kan dela Personuppgifter till myndigheter, såsom polis, skattemyndigheter eller andra myndigheter om vi är juridiskt skyldiga att göra det eller om det är nödvändigt för att vi ska uppfylla våra rättsliga förpliktelser. Laglig grund för Behandlingen: Rättslig förpliktelse.

Personuppgifter kan också lämnas ut till myndigheter om det är nödvändigt för att förhindra, upptäcka eller utreda brottslig verksamhet. Detta avslöjande sker för att skydda våra och andra relevanta parters egendom, intressen och säkerhet. Laglig grund för Behandlingen: Intresseavägning.

Leverantörer

Vi kan dela Personuppgifter med våra leverantörer, i syfte att bland annat säkerställa våra rättsliga intressen, uppfylla våra avtalsmässiga och lagstadgade skyldigheter, åtgärda och förebygga tekniska och säkerhetsrelaterade problem, förbättra och leverera de tjänster/produkter vi erbjuder effektivt samt optimera och underhålla våra digitala kanaler. Dessa leverantörer erbjuder adekvata garantier för att uppfylla tekniska och organisatoriska krav enligt GDPR och våra interna dataskyddsstandarder.

Till exempel inkluderar våra Personuppgiftsbiträden server- och hostingföretag som ger den infrastruktur vi behöver för vår webbplats och applikation. Vi nyttjar också molntjänster för att smidigt hantera vår verksamhet, öka produktiviteten, strömlinjeforma arbetsprocesser och garantera säker tillgång till företagsresurser oavsett varifrån man ansluter. För vår dagliga kommunikation använder vi oss av e-postklienter. Vi använder affärssystem för att säkert lagra och organisera affärsdata. Vidare samarbetar vi med redovisningsbyråer och anlitar ekonomiassistenter. För att ständigt förbättra vår verksamhet vänder vi oss även till företag som tillhandahåller analysverktyg och som ger dataanalys och insikt.

Innan vi lämnar ut några Personuppgifter till tjänsteleverantörer som agerar i egenskap av våra Personuppgiftsbiträden, ingår vi ett personuppgiftsbiträdesavtal med dem i enlighet med bestämmelserna i artikel 28 GDPR (inklusive SCC om Personuppgifterna kommer att Behandlas utanför EU/EES).

Andra Tredje Parter

För att säkerställa en transparent och ansvarsfull hantering av Personuppgifter, kan vi komma att dela dessa med specifika Tredje Parter, exempelvis juridiska rådgivare, banker, revisorer och andra strategiska samarbetspartners. Sådan överföring kan ske för att uppfylla våra rättsliga förpliktelser (Laglig grund för behandlingen: Rättslig förpliktelse) eller avtalsmässiga förpliktelser (Laglig grund för behandlingen: Avtal), eller för att tillvarata våra berättigade intressen (Laglig grund för behandlingen: Intresseavvägning).

Om det skulle vara aktuellt med en överföring av vårt företags tillgångar, fusion, försäljning eller någon annan form av affärstransaktion, kan vi behöva dela Personuppgifter med den potentiella parten involverad i transaktionen. Detta inkluderar både potentiella köpare och säljare samt deras representanter. Vi har bedömt och kommit fram till att våra berättigade intressen av att Behandla dina Personuppgifter på detta sätt väger tyngre än eventuella intrång i din integritet, givet att vi alltid strävar efter att skydda dina rättigheter och intressen. (Laglig grund för behandlingen: Intresseavvägning).

I undantagsfall kan det också uppstå situationer där vi delar dina Personuppgifter med Tredje Parter som själva har ett berättigat intresse av Behandlingen. Det är viktigt att poängtera att i dessa fall fungerar den Tredje Parten som en självständig Personuppgiftsansvarig. Det innebär att de är ansvariga för att följa gällande dataskyddslagstiftning och att informera dig som Registrerad om deras Behandling av dina uppgifter, och att vi inte ansvarar för deras Behandling av dina Personuppgifter.

Vi kan också dela aggregerade data, som består av anonyma uppgifter, med Tredje part. Dessa aggregerade data kan härröra från information som samlas in via våra digitala kanaler, eller i samband med olika utförda marknadsundersökningar, och kan omfatta statistik över internettrafik eller geografiska lokaliseringsuppgifter relaterade till tjänsteanvändning. Det bör noteras att de aggregerade uppgifterna inte innehåller någon information som kan användas för att identifiera individer och därför inte utgör Personuppgifter.

10. DINA RÄTTIGHETER

Nedan följer en sammanfattning av de rättigheter som du har i egenskap av Registrerad enligt GDPR:

Rätt till information: Du har rätt att få information om vår insamling och användning av dina Personuppgifter. Detta inkluderar information om ändamålen med Behandlingen, vilka kategorier av Personuppgifter som berörs och eventuella Tredje parter som dina Personuppgifter kan komma att delas med.

Rätt till tillgång: Du har rätt att få tillgång till dina Personuppgifter som innehas av oss. Du kan begära information om Behandlingen av dina Personuppgifter, få en kopia av Personuppgifterna i ett maskinläsbart format (förutsatt att det inte finns något tillämpligt undantag från rätten till tillgång) och informeras om de skyddsåtgärder som finns för gränsöverskridande överföringar. Detta innebär dock inte att du har rätt att få de handlingar som innehåller de Behandlade Personuppgifterna.

Rätt till rättelse: Du har rätt att begära rättelse av felaktiga eller ofullständiga Personuppgifter om dig som vi Behandlar. Om vi Behandlar Personuppgifter om dig som är felaktiga eller ofullständiga kommer vi, på din begäran eller på vårt initiativ, att komplettera, korrigera eller radera Personuppgifterna i fråga. När vi har korrigerat Personuppgifterna kommer vi att meddela dig om detta, förutsatt att det inte är för betungande för oss.

Rätt till radering: Under vissa omständigheter har du rätt att få dina Personuppgifter raderade. Detta gäller till exempel om uppgifterna inte längre är nödvändiga för det ändamål de samlades in, eller om du återkallar ditt samtycke och det inte finns någon annan laglig grund för Behandlingen. Juridiska skyldigheter kan dock hindra oss från att omedelbart radera delar av Personuppgifterna. Dessa skyldigheter kommer från bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning och eventuellt konsumenträtt. När vi raderar Personuppgifterna på din begäran kommer vi att informera dig efter raderingen, förutsatt att detta är möjligt och inte för betungande för oss.

Rätt till begränsning: Du har rätt att begränsa Behandlingen av dina Personuppgifter under vissa förutsättningar. Detta innebär att dina uppgifter endast kan lagras och inte Behandlas vidare, eller endast Behandlas för specifika och begränsade ändamål. Ett exempel på när denna rättighet gäller är när de Personuppgifter vi Behandlar behöver rättas. Om du begär att vi ska korrigera dina Personuppgifter kan du också be oss att begränsa Behandlingen av de specifika uppgifterna tills dess att de har blivit korrigerade. Vi kommer att informera dig när begränsningen upphör.

Rätt till dataportabilitet: Du har rätt att få dina Personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också begära överföring av dina uppgifter till en annan Personuppgiftsansvarig, där det är tekniskt möjligt. Denna rätt gäller endast om Behandlingen av Personuppgifter utförs automatiskt och endast om vår Behandling sker för att genomföra ett avtal där du är part i avtalet eller baserat på ditt samtycke.

Rätt att invända: Du har rätt att göra invändningar när dina Personuppgifter blir Behandlade efter en intresseavvägning. Om du gör en invändning enligt denna rättighet ska vi upphöra med Behandlingen, såvida inte vårt intresse väger tyngre än dina intressen, rättigheter och friheter. Du har dock alltid rätt att begära att dina Personuppgifter inte Behandlas för direkt marknadsföring. Sådana invändningar kan göras när som helst. Om en invändning görs mot direktmarknadsföring kan Personuppgifterna inte längre Behandlas för sådana ändamål och vi kommer att informera dig när vi har raderat Personuppgifterna om du begär det.

Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut baserade enbart på automatiserad Behandling, inklusive profilering, om dessa beslut väsentligt påverkar dig. Undantag gäller om beslutet är nödvändigt för fullgörandet av ett avtal eller är tillåtet enligt lag. Om ett automatiserat beslut har fattats, med eller utan profilering, kan du begära att det granskas eller bestrids. Vi genomför inga automatiserade beslut, vare sig med eller utan profilering.

11. HUR DU UTÖVAR RÄTTIGHETERNA

Du är varmt välkommen att kontakta oss via kontaktuppgifterna som framgår nedan, om du skulle vilja åberopa någon av ovan angivna rättigheter avseende dina Personuppgifter som vi Behandlar.

Det är kostnadsfritt att utöva rättigheterna, under förutsättning att dina förfrågningar inte är överdrivna, upprepade eller uppenbart ogrundade. Vid sådana fall har vi rätt att debitera en rimlig avgift för att hantera din begäran eller rätt att neka utförandet av din begäran. Innan vi hanterar eller svarar på din begäran, kan vi komma att begära kompletterande information från dig om det behövs för att vi ska kunna bekräfta din identitet.

Vi kommer att informera dig om vår hantering av din begäran utan dröjsmål och senast inom en månad efter att vi mottagit begäran. Om begäran är komplex eller om vi exempelvis har fått in ett stort antal förfrågningar, kan denna tidsperiod bli förlängd med ytterligare två månader. I sådana fall kommer vi att meddela din om förlängningen inom den första månaden efter att vi mottagit din begäran.

Det är viktigt att notera att rättigheterna är föremål för vissa begränsningar och villkor enligt GDPR. Några av rättigheterna gäller enbart i vissa situationer samt bara om det är lagligt och möjligt för oss att genomföra din begäran.

Om vi inte kan uppfylla din begäran på grund av tillämplig lagstiftning eller andra undantag, kommer vi att meddela dig om detta samt informera om skälen till att vi inte kan uppfylla din begäran med de begränsningar som följer av lag.

12. ÄNDRINGAR

Vi granskar innehållet i detta integritetsmeddelande regelbundet för att säkerställa att informationen är korrekt och uppdaterad. Innehållet kan, med eller utan föregående meddelande därom, uppdateras vid behov. Du ansvarar för att läsa innehållet i vårt vid var tid gällande integritetsmeddelande samt hålla dig uppdaterad om eventuella ändringar. Vi kommer att meddela dig om vi gör väsentliga ändringar ifall en sådan informationsplikt är obligatorisk enligt tillämplig lag. Den tillämpliga versionen finns alltid publicerad på Webbplatsen.

13. FRÅGOR ELLER KLAGOMÅL

Om du har några frågor angående innehållet i detta integritetsmeddelande eller vår Behandling av Personuppgifter, eller om du är missnöjd med vår Behandling av dina Personuppgifter, är du alltid välkommen att kontakta oss:

J.E.S Sales AB
Org nr 559104-1487
Box 53, 61122 Nyköping

Tillsynsmyndighet
Ifall du inte är nöjd med hur vi Behandlar dina Personuppgifter har du också rätt att lämna in ett klagomål till relevant tillsynsmyndighet. Vår tillsynsmyndighet är den svenska tillsynsmyndigheten:
Namn: Integritetsskyddsmyndigheten (IMY).
Telefon: 08-657 61 00.
E-post: imy@imy.se.
Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

Observera att beroende på ditt bosättningsland finns det olika tillsynsmyndigheter som du kan kontakta angående frågor eller klagomål om Behandlingen av dina Personuppgifter. Du hittar de olika tillsynsmyndigheterna i EU:s medlemsstater via följande länk:

https://edpb.europa.eu/about-edpb/about-edpb/members_en