Integritetspolicy

Everclear / Lensway Group AB

1. Om denna integritetspolicy

Denna integritetspolicy beskriver hur Lensway Group AB, organisationsnummer 556579-3188 (”LWG”, ”vi” eller ”oss”), behandlar personuppgifter inom ramen för Everclear och de tjänster, webbplatser och digitala funktioner som vi tillhandahåller.

Lensway Group AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Vi värnar om din personliga integritet och arbetar för att dina personuppgifter ska behandlas på ett tryggt, säkert och lagligt sätt. Här beskriver vi vilka personuppgifter vi samlar in, varför vi behandlar dem, hur länge de sparas, med vilka de kan delas och vilka rättigheter du har.

Om du har frågor om vår behandling av personuppgifter kan du kontakta oss på kundservice@everclear.se. För frågor specifikt rörande dataskydd kan du även kontakta vårt dataskyddsombud på dpo@lensway.com.

2. Vilka personuppgifter samlar vi in?

Beroende på hur du använder våra tjänster kan vi behandla följande kategorier av personuppgifter:

• Namn och kontaktuppgifter, exempelvis adress, e-postadress och telefonnummer.

• Födelsedatum och, i vissa fall, personnummer.

• Information om beställningar, produkter, antal, priser, rabatter och kampanjkoder.

• Betalmetod och betalstatus.

• Leveransuppgifter och valt leveranssätt.

• Uppgifter om kontaktlinser och synkorrigering, exempelvis styrka (sfär), cylinder, axelläge, baskurva, diameter och andra relevanta produkt- eller synparametrar.

• Kommunikation med vår kundservice.

• Tekniska uppgifter såsom IP-adress, webbläsare, operativsystem, enhet, språkinställning och skärmupplösning.

• Information om hur du använder våra digitala tjänster, exempelvis besökta sidor, klick och annan interaktion.

• Geografisk information, om sådan information samlas in och du har tillåtit detta.

Våra betaltjänstleverantörer kan även behandla ytterligare information för exempelvis betalnings-, kredit- eller bedrägeribedömningar. När sådana leverantörer behandlar uppgifterna som självständigt personuppgiftsansvariga regleras behandlingen av deras respektive integritetspolicy.

3. Beställningar och köp

Ändamål

Vi behandlar personuppgifter för att kunna hantera och fullgöra din beställning.

Det omfattar bland annat att:

• administrera din beställning,

• verifiera kontakt- och leveransuppgifter,

• genomföra betalning,

• leverera beställda produkter,

• skicka order- och leveransinformation,

• hantera reklamationer, returer och garantiärenden.

Personuppgifter

Vi kan behandla namn, kontaktuppgifter, leverans- och faktureringsadress, betalstatus, orderhistorik samt information om de produkter du har beställt.

Rättslig grund

Fullgörande av avtal. Viss information kan även behöva behandlas för att vi ska kunna uppfylla rättsliga förpliktelser, exempelvis enligt bokföringslagstiftningen.

Lagring

Personuppgifter kopplade till köp sparas normalt i upp till 5 år från den senaste relevanta interaktionen med oss, i den mån lagringen är nödvändig för de ändamål som anges i denna policy.

Uppgifter som enligt lag måste sparas längre, exempelvis viss räkenskapsinformation, sparas under den tid som krävs enligt tillämplig lagstiftning.

4. Rättsliga förpliktelser

Vi kan behandla personuppgifter när det krävs för att uppfylla rättsliga skyldigheter, exempelvis enligt bokförings-, konsument-, produktansvars- eller produktsäkerhetslagstiftning eller enligt beslut från domstol eller myndighet.

Det kan exempelvis vara nödvändigt vid produktåterkallelser eller säkerhetsmeddelanden.

Rättslig grund

Rättslig förpliktelse.

Lagring

Uppgifterna sparas under den tid som följer av respektive rättslig skyldighet.

5. Kundservice

Vi behandlar personuppgifter för att kunna besvara frågor, identifiera dig och hantera support-, reklamations- och kundserviceärenden.

Det kan exempelvis omfatta namn, kontaktuppgifter, orderinformation och den kommunikation du har haft med oss via e-post, telefon, chatt eller andra kanaler.

Rättslig grund

Behandlingen sker normalt med stöd av vårt berättigade intresse av att tillhandahålla kundservice och hantera frågor från våra kunder.

När ärendet avser ett pågående avtal eller en reklamation kan behandlingen även vara nödvändig för att fullgöra avtalet eller hantera rättsliga anspråk.

Lagring

Informationen sparas normalt i upp till 5 år från den senaste relevanta interaktionen med oss, i den mån lagringen är nödvändig för att hantera ärendet, följa upp kundrelationen eller hantera eventuella rättsliga anspråk.

6. Uppgifter om syn och kontaktlinser

För att kunna erbjuda rätt kontaktlinser kan vi behandla information om exempelvis styrka, cylinder, axelläge, baskurva, diameter och andra uppgifter som behövs för att identifiera en lämplig produkt.

Sådana uppgifter kan i vissa fall utgöra personuppgifter om hälsa och omfattas då av GDPR:s särskilda regler för känsliga personuppgifter.

Ändamål

Uppgifterna används för att identifiera och leverera produkter med rätt parametrar och, där det är relevant, för att komma ihåg dina val inför framtida beställningar.

Rättslig grund

Behandlingen sker med stöd av en tillämplig rättslig grund enligt GDPR och, när uppgifterna utgör känsliga personuppgifter, ett tillämpligt undantag enligt GDPR:s regler om särskilda kategorier av personuppgifter.

När behandlingen baseras på ditt uttryckliga samtycke kan du när som helst återkalla samtycket.

Ett återkallat samtycke påverkar inte lagligheten av behandling som redan genomförts innan samtycket återkallades.

Lagring

Uppgifterna sparas så länge som de behövs för det aktuella ändamålet och normalt inte längre än 5 år från den senaste relevanta interaktionen med oss, om inte en längre lagringstid krävs enligt lag eller är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

7. Utveckling och förbättring av våra tjänster

Vi kan behandla information om hur våra tjänster används för att utveckla och förbättra exempelvis:

• användarupplevelse,

• webbplats och digitala funktioner,

• sortiment,

• logistik- och lagerplanering,

• IT- och informationssäkerhet,

• kundservice och våra interna processer.

Vi kan bland annat använda information om köp, besök, klick och tekniska uppgifter. När det är möjligt använder vi aggregerade eller anonymiserade uppgifter.

Rättslig grund

Berättigat intresse av att utveckla, förbättra och säkerställa våra tjänster och vår verksamhet.

Lagring

Personuppgifterna sparas normalt i upp till 5 år från den senaste relevanta interaktionen med oss, men inte längre än vad som är nödvändigt för respektive ändamål.

Därefter raderas eller anonymiseras uppgifterna.

8. Personligt anpassad upplevelse

Vi kan använda information om exempelvis tidigare köp och användning av våra tjänster för att göra upplevelsen mer relevant för dig.

Det kan exempelvis innebära:

• relevanta produktrekommendationer,

• individuellt anpassade erbjudanden,

• påminnelser om övergivna varukorgar,

• anpassning av innehåll utifrån tidigare interaktion med våra tjänster.

Rättslig grund

Berättigat intresse eller, när så krävs, ditt samtycke.

Lagring

Uppgifterna behandlas så länge det är relevant för ändamålet och normalt inte längre än 5 år från den senaste relevanta interaktionen med oss.

Behandlingen sker också i enlighet med dina val avseende marknadsföring och cookies. Uppgifter som inte längre behövs raderas eller anonymiseras.

9. Marknadsföring och nyhetsbrev

Vi kan skicka information och erbjudanden om Everclear och andra relevanta produkter eller tjänster från Lensway Group.

Om du själv anmäler dig till ett nyhetsbrev baseras behandlingen normalt på ditt samtycke.

Om du är befintlig kund kan vi i vissa fall skicka marknadsföring om våra egna likartade produkter och tjänster i enlighet med tillämpliga regler om direktmarknadsföring.

Vi kan även mäta exempelvis öppningar och klick i våra digitala utskick för att utvärdera kommunikationen och, där det är tillåtet, göra den mer relevant.

Du kan när som helst motsätta dig direktmarknadsföring. Varje digitalt marknadsföringsutskick innehåller en möjlighet att kostnadsfritt och enkelt avregistrera dig.

Lagring

Personuppgifter som används för marknadsföring sparas normalt i upp till 5 år från den senaste relevanta interaktionen med oss, eller till dess att du återkallar ett samtycke eller invänder mot direktmarknadsföring, beroende på vilken rättslig grund som gäller.

Nödvändig information kan därefter sparas i en spärrlista för att säkerställa att din begäran respekteras.

10. Tävlingar och kampanjer

Om du deltar i en tävling eller kampanj kan vi behandla de uppgifter som behövs för att administrera deltagandet, kontakta deltagare, utse vinnare och distribuera vinster.

Rättslig grund

Berättigat intresse eller fullgörande av de villkor som gäller för tävlingen eller kampanjen.

Lagring

Uppgifterna sparas endast så länge de behövs för att administrera och följa upp tävlingen eller kampanjen samt för att uppfylla eventuella rättsliga krav, och normalt inte längre än 5 år.

11. Säkerhet och förebyggande av bedrägerier

Vi behandlar vissa personuppgifter för att skydda våra kunder, våra tjänster och vår verksamhet.

Det kan exempelvis innebära att vi förebygger och utreder:

• bedrägerier,

• obehöriga inloggningsförsök,

• missbruk av våra tjänster,

• IT-angrepp och andra säkerhetsincidenter.

Rättslig grund

Berättigat intresse och, när så krävs, rättslig förpliktelse.

Lagring

Uppgifterna sparas normalt i upp till 5 år i den mån det är nödvändigt med hänsyn till säkerhetsändamålet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

12. Med vem delar vi dina personuppgifter?

Lensway Group ingår i EssilorLuxottica Group.

Vi kan dela personuppgifter med andra bolag inom EssilorLuxottica Group när det är nödvändigt för de ändamål som beskrivs i denna policy och när det finns rättsligt stöd för behandlingen.

Vi kan också dela personuppgifter med leverantörer och samarbetspartners som hjälper oss att tillhandahålla våra tjänster, exempelvis inom:

• betalningar,

• IT och drift,

• logistik och leveranser,

• kundservice,

• analys,

• marknadskommunikation,

• kommunikationsplattformar och sociala medier.

I vissa fall behandlar en leverantör personuppgifter som personuppgiftsbiträde åt oss. Ett sådant personuppgiftsbiträde får endast behandla personuppgifter för vår räkning och enligt våra dokumenterade instruktioner.

I andra fall kan en leverantör vara självständigt personuppgiftsansvarig för sin behandling. Detta kan exempelvis gälla vissa betalnings-, transport- eller plattformstjänster. För sådan behandling ansvarar leverantören själv och information finns normalt i leverantörens egen integritetspolicy.

Vi kan även lämna personuppgifter till exempelvis Polisen, Skatteverket eller andra myndigheter om vi är skyldiga att göra det enligt lag.

Vi säljer inte dina personuppgifter till tredje part.

13. Överföring utanför EU/EES

Vi eftersträvar att behandla personuppgifter inom EU/EES.

Vissa av våra leverantörer eller andra bolag inom EssilorLuxottica Group kan dock behandla personuppgifter i länder utanför EU/EES.

När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att det finns en tillåten mekanism för överföringen enligt GDPR, exempelvis ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med andra skyddsåtgärder när sådana krävs.

Du kan kontakta oss om du vill veta mer om vilka skyddsåtgärder som används.

14. Våra berättigade intressen

När vi behandlar personuppgifter med stöd av berättigat intresse gör vi en bedömning av om vårt intresse av behandlingen väger tyngre än den registrerades intressen, grundläggande rättigheter och friheter.

Berättigade intressen kan exempelvis vara att:

• tillhandahålla och förbättra våra tjänster,

• ge kundservice,

• skydda våra system och kunder mot bedrägerier,

• analysera och utveckla vår verksamhet,

• i tillåtna fall kommunicera relevanta erbjudanden till befintliga kunder.

Du har rätt att invända mot behandling som baseras på berättigat intresse.

När personuppgifter behandlas för direktmarknadsföring har du alltid rätt att invända mot behandlingen och vi kommer då att upphöra med att använda dina personuppgifter för detta ändamål.

15. Dina rättigheter

Rätt till tillgång

Du har rätt att få information om vilka personuppgifter vi behandlar om dig och att få en kopia av dessa uppgifter.

Rätt till rättelse

Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas.

Rätt till radering

Under vissa förutsättningar kan du begära att dina personuppgifter raderas.

Rätten gäller inte när vi behöver behålla uppgifterna för exempelvis en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning

Under vissa förutsättningar kan du begära att behandlingen av dina personuppgifter begränsas.

Rätt att invända

Du har rätt att invända mot behandling som grundas på berättigat intresse.

Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.

Rätt till dataportabilitet

När behandlingen baseras på samtycke eller avtal och sker automatiserat kan du i vissa fall ha rätt att få de personuppgifter du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att återkalla samtycke

När behandlingen baseras på ditt samtycke kan du när som helst återkalla samtycket.

Återkallandet påverkar inte lagligheten av behandling som genomförts innan samtycket återkallades.

Rätt att klaga

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

16. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter så länge som det är nödvändigt för de ändamål som anges i denna integritetspolicy. För vissa behandlingar innebär detta att personuppgifter kan sparas i upp till 5 år från den senaste relevanta interaktionen med oss.

Uppgifter kan sparas under en längre tid om det krävs enligt lag, exempelvis enligt bokföringslagstiftningen, eller om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

När personuppgifterna inte längre behövs för det aktuella ändamålet raderas eller anonymiseras de.

17. Ändringar av denna integritetspolicy

Vi kan från tid till annan uppdatera denna integritetspolicy.

Vid väsentliga förändringar kommer vi att informera om ändringarna på lämpligt sätt, exempelvis genom information på vår webbplats.

18. Kontaktuppgifter

Lensway Group AB
Organisationsnummer 556579-3188

För frågor om hur vi behandlar dina personuppgifter eller för att utöva dina rättigheter:

kundservice@everclear.se

Dataskyddsombud:

dpo@lensway.com