1. Indledning

For Hjertmans er personlig integritet vigtig, og i denne Integritetspolitik gennemgår vi og forklarer, hvordan vi behandler og beskytter dine personoplysninger.

1.1. Hjertmans Sweden AB ("Hjertmans", "vi", "vores"), med organisationsnummer 556699-1088, Marinvägen 1, 856 53 Sundsvall, udfører behandling af dine personoplysninger som kunde eller interessent hos Hjertmans ("du", "dig", "dine").

Hjertmans' behandling af personoplysninger følger den generelle databeskyttelsesforordning (EU) 2016/679 ("Databeskyttelsesforordningen").

1.2 Hjertmans' behandling af personoplysninger sker som hovedregel på grundlag af en aftale med dig, den registrerede. Når Hjertmans behandler dine kontaktoplysninger for at kommunikere med dig, og en aftale ikke er forestående, sker behandlingen på grundlag af en interesseafvejning, berettiget interesse. Hjertmans' berettigede interesser indebærer også, at vi kan kontakte dig, som privatperson eller repræsentant for en virksomhed, til markedsføring eller for at kommunikere relevant information.

1.3 Hjertmans udfører også visse behandlinger for at overholde love og andre regler, som beskrives nedenfor.

2. Begreber og definitioner

2.1 Med behandling forstås en handling eller kombination af handlinger vedrørende personoplysninger eller sæt af personoplysninger, uanset om de udføres automatiseret eller ej, såsom indsamling, registrering, organisation, strukturering, lagring, bearbejdning eller ændring, udtrækning, læsning, brug, videregivelse ved overførsel, spredning eller levering på anden måde, justering eller sammenføjning, begrænsning, sletning eller destruktion. I nogle tilfælde kan manuelle registre også være omfattet.

2.2 Når vi siger personoplysninger, mener vi oplysninger, der direkte eller indirekte kan henføres til dig som individ. En personoplysning er en oplysning, der vedrører en identificeret eller identificerbar fysisk person, hvor en identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres særligt ved henvisning til en identifikator som et navn, et identifikationsnummer, en placering eller online-identifikatorer eller en eller flere faktorer, der er specifikke for den fysiske persons fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet. Det drejer sig derfor ikke kun om navne og personnumre, men kan også omfatte billeder og e-mailadresser.

2.3 Med dataansvarlig menes en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, der alene eller sammen med andre fastlægger formålene og midlerne til behandlingen af personoplysninger; hvis formålene og midlerne til behandlingen fastlægges af unionsretten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de særlige kriterier for, hvordan denne udpeges, fastsættes i unionsretten eller medlemsstaternes nationale ret.

2.4 Med databehandler menes en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, der behandler personoplysninger på den dataansvarliges vegne.

2.5 Med den registrerede menes den fysiske person, der direkte eller indirekte kan identificeres ved hjælp af en bestemt personoplysning.

2.6 Med GDPR menes Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om det frie flow af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel databeskyttelsesforordning).

2.7 Med SCC menes Kommissionens gennemførelsesbeslutning (EU) 2021/914 af 4. juni 2021 om standardaftaleklausuler for overførsel af personoplysninger til tredjelande i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 eller senere opdateret version.

2.8 Andre eventuelle GDPR-relaterede begreber, der ikke defineres her, skal have samme betydning i denne Integritetspolitik som angivet i artikel 4 i GDPR.

3. Formål med behandlingen

3.1 Hjertmans behandler dine personoplysninger, når det er nødvendigt for at indgå en aftale med dig og for at opfylde aftalen. At give personoplysninger til Hjertmans er en forudsætning for at indgå en aftale med Hjertmans, som ikke kan levere sine varer online uden at behandle personoplysninger.

3.2 Hvis dine personoplysninger gives til Hjertmans for at modtage information fra Hjertmans, vil Hjertmans kun behandle dine personoplysninger for at opfylde dette formål og de yderligere behov, som kontakten kan medføre.

3.3 Dine personoplysninger kan også behandles af os for at kontakte og kommunikere med dig, herunder at sende nyhedsbreve. Det betyder, at du kan stoppe behandlingen af dine personoplysninger, så snart vi har kontaktet dig, hvis du ikke længere er interesseret.

3.4 Hjertmans udfører også behandling af personoplysninger for at opfylde lovgivningsmæssige forpligtelser, der påligger Hjertmans i henhold til Bogføringsloven (SFS 1999:1078).

4. Personoplysninger, der behandles

4.1 Hjertmans indsamler og behandler forskellige typer personoplysninger inden for rammerne af sin virksomhed. Oplysningerne gives enten direkte af dig eller indsamles af Hjertmans for at supplere de oplysninger, du har givet.

4.2 Følgende personoplysninger kan Hjertmans komme til at indsamle fra dig, når du handler online eller indgår i en anden type aftale:

a) Oplysninger om din identitet - fornavn, efternavn og personnummer. b) Dine kontaktoplysninger - adresse, e-mailadresse, telefonnummer. c) Økonomiske oplysninger - oplysninger om din indkomst og belåningsgrad. d) Kreditoplysninger - oplysninger fra kreditoplysningsbureauer for at vurdere din kreditværdighed.

4.3 Hvis du kontakter Hjertmans' kundeservice for hjælp eller information, vil sagen kræve, at Hjertmans behandler dine personoplysninger. Personoplysninger, der behandles inden for rammerne af kundeservice, kan for eksempel være:

a) Oplysninger om din identitet - såsom fornavn, efternavn og personnummer. Hvis du også giver oplysninger om andres identitet, vil Hjertmans ikke gemme denne information, medmindre det er nødvendigt for sagen eller for at undersøge svig eller anden sag. b) Kontaktoplysninger - såsom adresse, e-mailadresse, mobilnummer og telefonnummer, folkeregisteradresse (kan indsamles fra Skatteverket for at sikre, at adressen er korrekt). c) Beskrivelse af sagen - ved din kontakt og beskrivelse af supportsagen kan Hjertmans ikke styre, hvilke oplysninger du giver. Din beskrivelse af sagen kan derfor omfatte personoplysninger, som Hjertmans ikke har grund til at behandle. Sådanne personoplysninger vil Hjertmans ikke gemme.

5. Modtagere af personoplysninger

5.1 Hjertmans' virksomhed forudsætter, at Hjertmans samarbejder og interagerer med andre systemer og aktører. Hjertmans vil overføre dine personoplysninger til andre organisationer, når det er nødvendigt for at opfylde (i) aftalen med dig, (ii) lov, forskrift eller afgørelse, som Hjertmans eller dets datterselskaber skal overholde. Følgende typer modtagere kan blive aktuelle:

a) Banker - Når det er nødvendigt, kan dine personoplysninger gives videre til banker i forbindelse med indgåelse af aftale. b) Kreditoplysningsbureauer - som beskrevet ovenfor vil Hjertmans videregive oplysninger om dig til kreditoplysningsbureauer, når Hjertmans skal vurdere din kreditværdighed. Hjertmans gør dette for at bekræfte din identitet og vurdere din kreditværdighed.

5.2 Hjertmans behandler så meget af sine data som muligt inden for EU/EØS. Hvis data overføres til en leverandør eller underleverandør uden for EU/EØS for at blive behandlet, anvender Hjertmans og modtageren SCC, hvilket sikrer, at modtageren opretholder et beskyttelsesniveau sammenligneligt med EU/EØS.

6. Bevaring af personoplysninger

6.1 Personoplysninger opbevares kun, så længe det er nødvendigt for at opfylde de formål, der er beskrevet ovenfor. Dette betyder, at de fleste personoplysninger, der indsamles om dig, vil blive slettet, efter at de ikke længere skal opbevares i henhold til loven eller er nødvendige for at opfylde en aftale med dig.

Når du handler online hos os, behandler vi følgende oplysninger om dig:

Formålene Hvilke personoplysninger Lovlig grund For at du som køber kan modtage dine varer. Navn, adresse, telefonnummer og e-mailadresse. Aftale For at du kan modtage information og markedsføring fra os. Navn, adresse, telefonnummer og e-mailadresse. Berettiget interesse/samtykke For at vi kan overvåge dine garantirettigheder. Navn, adresse, telefonnummer og e-mailadresse. Aftale Oplysninger, som du giver som køber, opbevares hos os i højst 3 år efter dit seneste køb hos os. Oplysninger, som du giver for at modtage information uden at have handlet hos os, opbevares hos os i højst 3 måneder efter, at du har anmodet om, at vi skal stoppe med at sende dig information (altså når det berettigede interesse ophører).

6.2 Hjertmans er forpligtet til at bevare visse personoplysninger i syv år for at opfylde forpligtelser i henhold til bogføringsloven.

7. Sletning af personoplysninger

7.1 Personoplysninger slettes, når oplysningerne ikke længere behøver at opbevares.

7.2 Når Hjertmans udfører en sletning af personoplysninger (udfører opgaveminimering), kan denne ikke tilbagekaldes/genskabes, og når sletningen er udført, kan ingen person længere associeres med den information, der er tilbage.

8. 8. Informationssikkerhed 8.1 Som dataansvarlig træffer Hjertmans passende tekniske og organisatoriske foranstaltninger for at beskytte de personoplysninger, der behandles i overensstemmelse med afsnit 2 i databeskyttelsesforordningen. Hjertmans har særlige interne retningslinjer og processer til håndtering af spørgsmål vedrørende informationssikkerhed og til at forebygge og opdage lækager. 8.2 Hvis dine personoplysninger er omfattet af en indtruffet hændelse af en personoplysning, kan Hjertmans kontakte dig i overensstemmelse med reglerne i databeskyttelsesforordningen. 9. Dine rettigheder 9.1 Du har ret til uden omkostninger at tilbagekalde samtykke til en bestemt behandling, uden at dette påvirker lovligheden af behandlingen før tilbagekaldelsen. Du kan derfor tilbagekalde samtykke, f.eks. fra en interesseanmeldelse, hvis du fortryder og ikke ønsker at blive kontaktet af os. 9.2 Du har ret til i visse tilfælde at overføre de personoplysninger, Hjertmans behandler om dig, til en anden dataansvarlig, kaldet dataportabilitet. 9.3 Du har ret til at anmode om, at behandlingen begrænses til opbevaring, og at gøre indsigelse mod behandlingen. 9.4 Du har også ret til at anmode om en registerudskrift, i elektronisk format eller på papir. Hjertmans vil så samle oplysninger om, hvordan dine personoplysninger er blevet behandlet, og sende dem til dig, normalt inden for en måned. 9.5 Du har ret til at anmode om, at Hjertmans retter personoplysninger, som du mener er forkerte, og at indsende supplerende personoplysninger (i særlige tilfælde), hvis du mener, at de personoplysninger, Hjertmans har behandlet, har givet et forkert billede af dig. 9.6 Du har ret til at anmode om, at Hjertmans sletter dine personoplysninger. Hjertmans vil så slette personoplysninger, som ikke er nødvendige at bevare for at opfylde retslige forpligtelser. Hjertmans vil også fortsat behandle personoplysninger i visse andre tilfælde, herunder når personoplysninger skal behandles for at opfylde en aftale med dig. Hjertmans vil altid svare dig og forklare sin opfattelse af, hvilke personoplysninger Hjertmans har ret til at fortsætte behandlingen af. 9.8 Du har altid ret til at indgive klage til tilsynsmyndigheden, i Sverige Integritetsskyddsmyndigheten (www.imy.se). 9.9 Hvis du ønsker at anmode om en registerudskrift, tilbagekalde samtykke eller rette/slette en oplysning, beder vi dig kontakte Hjertmans på e-mailadressen info@hjertmans.se. ________________ Denne politik er udarbejdet den 25. oktober 2020 og opdateret den 8. december 2022.

8. Informationssikkerhed

8.1 Som dataansvarlig træffer Hjertmans passende tekniske og organisatoriske foranstaltninger for at beskytte de personoplysninger, der behandles i overensstemmelse med afsnit 2 i databeskyttelsesforordningen. Hjertmans har særlige interne retningslinjer og processer til håndtering af spørgsmål vedrørende informationssikkerhed og til at forebygge og opdage lækager.

8.2 Hvis dine personoplysninger er omfattet af en indtruffet hændelse af en personoplysning, kan Hjertmans kontakte dig i overensstemmelse med reglerne i databeskyttelsesforordningen.

9. Dine rettigheder

9.1 Du har ret til uden omkostninger at tilbagekalde samtykke til en bestemt behandling, uden at dette påvirker lovligheden af behandlingen før tilbagekaldelsen. Du kan derfor tilbagekalde samtykke, f.eks. fra en interesseanmeldelse, hvis du fortryder og ikke ønsker at blive kontaktet af os.

9.2 Du har ret til i visse tilfælde at overføre de personoplysninger, Hjertmans behandler om dig, til en anden dataansvarlig, kaldet dataportabilitet.

9.3 Du har ret til at anmode om, at behandlingen begrænses til opbevaring, og at gøre indsigelse mod behandlingen.

9.4 Du har også ret til at anmode om en registerudskrift, i elektronisk format eller på papir. Hjertmans vil så samle oplysninger om, hvordan dine personoplysninger er blevet behandlet, og sende dem til dig, normalt inden for en måned.

9.5 Du har ret til at anmode om, at Hjertmans retter personoplysninger, som du mener er forkerte, og at indsende supplerende personoplysninger (i særlige tilfælde), hvis du mener, at de personoplysninger, Hjertmans har behandlet, har givet et forkert billede af dig.

9.6 Du har ret til at anmode om, at Hjertmans sletter dine personoplysninger. Hjertmans vil så slette personoplysninger, som ikke er nødvendige at bevare for at opfylde retslige forpligtelser. Hjertmans vil også fortsat behandle personoplysninger i visse andre tilfælde, herunder når personoplysninger skal behandles for at opfylde en aftale med dig. Hjertmans vil altid svare dig og forklare sin opfattelse af, hvilke personoplysninger Hjertmans har ret til at fortsætte behandlingen af.

9.8 Du har altid ret til at indgive klage til tilsynsmyndigheden, i Sverige Integritetsskyddsmyndigheten (www.imy.se).

9.9 Hvis du ønsker at anmode om en registerudskrift, tilbagekalde samtykke eller rette/slette en oplysning, beder vi dig kontakte Hjertmans på e-mailadressen info@hjertmans.se.

________________

Denne politik er udarbejdet den 25. oktober 2020 og opdateret den 8. december 2022.