Integritetspolicy

ILVA A/S ("ILVA", "vi" eller "oss") behandlar personuppgifter om dig när du kontaktar oss, besöker våra butiker, besöker vår webbplats eller gör ett köp. Vår behandling sker i enlighet med principerna och kraven i dataskyddsförordningen och dataskyddslagen.

Syftet med denna integritetspolicy är att ge dig mer information om hur vi konkret behandlar dina personuppgifter och om dina rättigheter i samband med behandlingen.

Om du har frågor om integritetspolicyn eller vill utöva dina individuella rättigheter som beskrivs nedan, kan du kontakta oss via följande kontaktuppgifter:

ILVA A/S
CVR nr.: 28505108
Damvej 9
8471 Sabro
Tlf. 40 600 30 00

Du kan kontakta oss via följande formulär
Eller skriv till oss på kundservice@ilva.se

1   Ändamål, Typer av personUPPGIFTER samt RÄTTSLIGA GRUNDER fÖr behandling

Vi behandlar följande personuppgifter, som närmare beskrivet nedan.

 a) Ändamål - behandling av erbjudanden, beställningar och administration av kundrelationer

1. Typer av personuppgifter
1. Namn
2. Adress
3. E-post
4. Telefonnummer
5. Betalingsmetod
6. Orderinformation samt orderhistorik
7. Projektuppgifter
2. Rättslig grund
1. Behandlingen är nödvändig för att uppfylla vårt avtal om köp och leverans (GDPR-artikel 6, stycke 1, bokstav b).
2. Vårt berättigade intresse av att säkerställa en trillfredsställande kundupplevelse (GDPR art. 6, punkt 1, f).
3. Lagringsperiod
1. Vi raderar personuppgifterna löpande.
2. Kundbeställningar anonymiseras efter 30 månader enligt reklamationsrätten, om du inte har en aktiv Home Lovers-profil där dina beställningar alltid är tillgängliga.
3. Bokföringspliktiga uppgifter relaterade till beställningar sparas i 5 år efter utgången av det räkenskapsår då beställningen gjordes.

B) Ändamål - skapa medlemskap i Home lovers, registrering i våra IT-system och hantering av ditt medlemskap

1. Typer av personuppgifter
1. Namn
2. Adress
3. Telefonnummer
4. E-post
5. Favoritprodukter
6. Användning av Home Lovers-förmåner
7. Beställningsuppgifter och beställningshistorik
8. Leveranstider
9. Uppgifter som samlas in vid kommunikation med oss om ditt medlemskap
10. Digitala kvitton
2. Rättslig grund
1. Behandling är nödvändig för att ingå och uppfylla avtalet om medlemskap i Home lovers (GDPR art. 6, punkt 1, f).
2. Vårt berättigade intresse av att säkerställa en korrekt registrering (GDPR art. 6, punkt 1, f).
3. Lagringsperiod
1. Personuppgifter sparas så länge medlemskapet är aktivt.
2. Vis uppsägning av medlemskap kommer vi att behålla uppsägningsmeddelandet samt tidspunkten för radering av din profil i 2 år efter uppsägningen

 C) Ändamål – Utfärdande och hantering av presentkort, kuponger mm. (”Presentkort”)

1. Typer av personuppgifter
1. Presentkortsnummer
2. Presentkortsvärde
3. Giltighetsperiod
2. Rättslig grund
1. Behandlingen är nödvändig för att hantera ditt presentkort.
2. (GDPR art. 6, punkt 1, b).
3. Lagringsperiod
1. Vi raderar personuppgifterna vid inlösning av presentkortet, eller senast vid utgången av giltighetsperioden.

 D) Ändamål – Kundtjänstförfrågningar, kommunikation via chatt och annan kontakt, inklusive hantering av klagomål och invändningar. Inspelning av samtal med kundtjänst för utbildnings- och dokumentationsändamål.

1. Typer av personuppgifter
1. Namn
2. Adresss
3. E-post
4. Telefonnummer
5. Innehåll i förfrågan
6. Referensnummer
2. Rättslig grund
1. Vårt berättigade intresse av att besvara och hantera din förfrågan och säkerställa tillfredsställande kundeservice (GDPR art. 6, punkt 1, f)
2. Ditt samtycke till inspelning av telefonsamtal (GDPR art. 6, punkt 1, a)
3. Lagringsperiod
1. Vid kontakt och kommunikation med dig raderar vi dina uppgifter 180 dagar efter senaste kontakt. 
2. Om din förfrågan är ett reklamationsärende sparas uppgifterna i enlighet med reklamationslagen.

E) Ändamål – Förebyggande av bedrägeri och vittvätt

1. Typer av personuppgifter
1. Namn
2. Orderinformation
3. Betalningsinformation
4. Dokumentation i form av bilder
2. Rättslig grund
1. Vårt berättigade intresse av att förebygga bedrägeri svindel (GDPR art. 6, punkt 1, f)
2. Behandlingen är nödvändig för att förebygga bedrägeri (GDPR art. 6, punkt 1, c).
3. Lagringsperiod
1. Vi raderar personuppgifterna kontinuerligt.
2. Vi behåller dina personuppgifter så länge det specifika ärendet pågår.

 F) Ändamål – Cookies

1. Typer av personuppgifter
1. Typer av personuppgifter framgår av cookiepolicy.
2. Rättslig grund
1. Vårt berättigade intresse av att använda nödvändiga cookies för att förbättra vår webbplats (GDPR art. 6, punkt 1, f).
2. Rättslig grund för behandling av personuppgifter med användning av icke-nödvändiga cookies är ditt samtycke (GDPR art. 6, punkt 1, a).
3. Samtycket kan när som helst återkallas.
3. Lagringsperiod
1. Den maximala förvaringsperioden för cookies och andra liknande spårningsuppgifter beror på syftet med varje cookie eller spårningsuppgift.
2. Förvaringsperioderna för enskilda cookies och liknande spårningsuppgifter anges i cookiepolicyn.

 G) Ändamål – Nyhetsbrev

1. Typer av personuppgifter
1. Namn
2. E-post
3. Favoritbutik
4. Anmälningsmetod
5. Beteende i nyhetsbrevet, inklusive öppningsfrekvens och klickfrekvens
6. Födelsedatum (frivilligt)
2. Rättslig grund
1. Ditt samtycke (GDPR art. 6, punkt 1, a)
3. Lagringsperiod
1. Vid avanmälan från nyhetsbrev slutar vi omedelbart att skicka nyhetsbrev, och personuppgifterna lagras i två år efter avanmälan från nyhetsbreven.

 H) Ändamål – Direktmarknadsföring och profilering, via Home lovers

1. Typer av personuppgifter
1. Medlems-ID och medlemsstatus
2. Namn
3. E-post
4. Adress
5. Besöks- och sökhistorik på vår hemsida
6. Användning av Home Lovers-förmåner
7. Favoritprodukter
8. Interaktioner med oss
9. Beteende på tredjepartsplattformar
10. Preferenser
11. Nuvarande och framtida köphistorik
12. Uppgifter som samlas in via cookies och tredjepartsmedier
13. ontaktformer
14. Beteende i e-postmarknadsföring, inklusive när marknadsföring öppnas, vad du klickar på, när klicket gjordes och vilken enhet du använde.
15. Tidpunkt för samtycke
16. Under vilka omständigheter samtycket gavs
17. Vilken information som gavs vid samtycket
2. Rättslig grund
1. Ditt samtycke (GDPR art. 6, punkt 1, a)
2. Vårt ligitima intresse av att kommunicera med dig och presentera våra företag och produkter (GDPR art. 6, punkt 1, f).
3. Lagringsperiod
1. Vi raderar personuppgifter löpande.
2. Vid återkallande av samtycke sparas nödvändiga uppgifter för att dokumentera samtycke till marknadsföring. Detta inkluderar namn, adress och telefonnummer, tidpunkt för samtycke samt under vilka omständigheter samtycket gavs och vilken information som delgavs vid samtycket. Uppgifterna sparas i 2 år för dokumentation
4. Särskilt om profilering
   I samband med vår marknadsföring till dig via ditt medlemskap i Home Lovers behandlar vi dina uppgifter för att utföra profilering, dvs. för att utvärdera, analysera eller förutse dina personliga preferenser, intressen och beteenden för marknadsföringsaktiviteter.
   De uppgifter som behandlas i detta ändamål kan omfatta alla uppgifter som beskrivs under punkt 1.
   Vid dessa aktiviteter används data från tredje parter som kombineras med de personuppgifter vi har tillgång till.

I) Ändamål – Marknadsföring via våra sociala medieprofiler, samt kommunikation med dig via våra profiler

1. Typer av personuppgifter
1. Användarnamn
2. Kommentarer på Instagram- och Facebookinlägg
3. Gilla-markeringar
4. Inlägg
5. Meddelanden
2. Rättslig grund
1. Ditt samtycke (GDPR art. 6, punkt 1, a)
2. Vårt ligitima intresse av att kommunicera med dig och presentera våra företag och produkter (GDPR art. 6, punkt 1, f).
3. Lagringsperiod
1. Vi raderar personuppgifter och inlägg löpande, och vi förbehåller oss rätten att ta bort gilla-markeringar och kommentarer som du har skrivit.
2. Vi raderar personuppgifter när vi bedömer att de inte längre är nödvändiga för att uppfylla syftet.

J) Ändamål - Administration av tävlingar

1. Typer av personuppgifter
1. Namn
2. E-post
3. Användarnamn på Instagram eller Facebook vid tävlingar på dessa plattformar
4. Tävlingsinformation
5. Vinstinformation
2. Rättslig grund
1. Behandlingen är nödvändig för att hantera ditt deltagande i tävlingen (GDPR art. 6, punkt 1, b).
2. Vårt ligitima intresse av att administrera tävlingar (GDPR art. 6, punkt 1, f).
3. Lagringsperiod
1. Vinnarens kontaktuppgifter sparas i 12 månader från mottagandet av priset. Övriga deltagare raderas efter 30 dagar.
2. Bokföringspliktiga uppgifter relaterade till utdelning av vinsten för vinnaren sparas dock i 5 år efter slutet av det räkenskapsår då priset delades ut.

K) Ändamål - Administration av samarbetsavtal med leverantörer och samarbetspartners

1. Typer av personuppgifter
1. Namn
2. Företagsadress
3. Kontaktuppgifter
2. Rättslig grund
1. Behandlingen är nödvändig för att uppfylla ett avtal som har ingåtts med dig på uppdrag av en av våra leverantörer eller samarbetspartners (GDPR art. 6, punkt 1, b).
2. Vårt legitima intresse av att upprätthålla en pågående dialog med våra samarbetspartners och säkerställa korrekt registrering för fakturering, bokföring och/eller leveransändamål (GDPR art. 6, punkt 1, f).
3. Lagringsperiod
1. Bokföringspliktiga uppgifter relaterade till orderbehandling sparas i 5 år efter slutet av det räkenskapsår då ordern lades.
2. Vid kontakt och kommunikation med dig raderar vi dina uppgifter 5 år efter senaste kontakt.

L) Ändamål - Förbättring av vår webbplats

1. Typer av personupppgifter
1. Webbläsartyp
2. IP-adress
3. Geografisk data
4. Besöks- eller exponeringstidpunkt
5. Beteende på hemsidan, inklusive vald leveransbutik, köpinformation, information om visade produkter
2. Rättslig grund
1. Vårt legitima intresse av att använda nödvändiga cookies för att förbättra vår webbplats (GDPR art. 6, punkt 1, f).
2. Den lagliga grunden för behandling av personuppgifter med icke-nödvändiga cookies är ditt samtycke (GDPR art. 6, punkt 1, a).
3. Samtycket kan när som helst återkallas.
3. Lagringsperiod
1. Den maximala lagrinstiden för cookies och andra liknande spårningsuppgifter beror på syftet med varje enskild cookie eller spårningsuppgift.
2. Lagringstiderna för enskilda cookies och liknande spårningsuppgifter framgår av cookiepolicyn.

 M) Ändamål - Övervakning via TV med syftet att skapa säkerhet och trygghet för våra anställda och kunder, förebygga och utreda brott och andra händelser som skapar otrygghet, skydda tillgångar och värden samt tillhandahålla försäkringsmässig dokumentation, inklusive dokumentation i samband med stöld, olyckor och skador, samt förebygga och utreda obehörig intrång på vår egendom.

1. Typer av personuppgifter
1. Bildmaterial från TV-övervakning
2. Tidpunkt
2. Rättslig grund
1. Vårt legitima intresse av att säkerställa syftena (GDPR art. 6, punkt 1, f).
2. Om bildmaterialet från TV-övervakningen visar brottsliga handlingar eller innehåller känslig information är rättslig grund för vår behandling samt GDPR art. 9, punkt 2, f (förföljande av rättsliga anspråk). 
3. Lagringsperiod
1. Vi raderar personuppgifterna senast 30 dagar efter att de har registrerats, om de inte behövs som dokumentation i specifika ärenden.

N) ÄNDAMÅL – FLOWBOX

1. Typer av personuppgifter
1. Kontonamn.
2. Bild eller video.
3. Eventuella personer på bild eller video.
2. Rättslig grund
1. Ditt samtycke (GDPR artikel 6.1 a). Du kan alltid återkalla ditt samtycke genom att skriva till kundservice@ilva.se.
3. Lagringsperiod
1. Vi raderar uppgifterna när vi bedömer att de inte längre är nödvändiga för att uppfylla ändamålet eller när samtycket återkallas.

2 Vem delar vi personuppgifter med?

Beroende på dina aktiviteter kan vi dela dina personuppgifter med följande övergripande kategorier av leverantörer, samarbetspartners och databehandlare som behöver dem för att uppfylla de behandlingsändamål som anges ovan eller som vi enligt gällande lagstiftning är skyldiga att lämna ut dina uppgifter till.

• Drifts- och programvaruleverantörer samt andra databehandlare
• Revisorer, advokater och bankkontakter
• Leverantörer och samarbetspartners
• Myndigheter

Listan är inte uttömmande, vilket innebär att det kan hända att vi delar dina personuppgifter med andra.

Databehandlare kan endast få tillgång till och behandla personuppgifter på uppdrag av ILVA i enlighet med våra tydliga instruktioner och med syftet att uppfylla specifika ändamål som fastställs i ett skriftligt databehandlaravtal mellan ILVA och databehandlaren.

Om du tar ett lån genom ILVAs finansiella samarbetspartner sker detta helt oberoende av ILVA och endast med vår finansiella samarbetspartner. ILVA har ingen tillgång till dessa data. Därför uppmanar vi dig alltid att läsa integritetspolicyn för vår finansiella samarbetspartner.

3 ÖVERFÖRING av personuppgifter till tredjeländer

När personuppgifter överförs till tredjeländer säkerställer vi en tillräcklig skyddsnivå genom att ingå EU-standardavtal med mottagaren av uppgifterna och implementera eventuella ytterligare säkerhetsåtgärder. Vi ser även till att mottagarna åtminstone omfattas av särskilda certifieringsmekanismer eller utgör "säkra" tredjeländer som har godkänts av EU-kommissionen.

Du kan begära en kopia av grundvalen för överföringen genom att kontakta oss med hjälp av kontaktinformationen ovan.

4 RÄTTIGHETER

Du har rätt att när som helst begära att få information om, rätta eller ta bort dina personuppgifter. Dessutom kan du begränsa vår behandling av dina personuppgifter, invända mot behandlingen och utöva din rätt att på vissa villkor få tillgång till och överföra dina personuppgifter till en annan ansvarig för behandling (rätten till dataportabilitet).

Om du har gett ditt samtycke till behandlingen av dina personuppgifter kan du när som helst återkalla detta samtycke genom att kontakta oss. Återkallelsen påverkar dock inte behandlingen av personuppgifter som har skett innan återkallelsen.

Om du vill använda dina rättigheter kan du kontakta oss med hjälp av kontaktinformationen ovan.

5 möjlighet för att lämna klagomål

Om du någonsin vill lämna klagomål angående vår behandling av dina personuppgifter kan du göra det genom att kontakta Integritesskyddsmyndigheten med hjälp av kontaktinformationen nedan:

Integritesskyddsmyndigheten

Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se

Dessutom kan du läsa mer om dina rättigheter i Integritetsskyddsmyndighetens guide om registrerades rättigheter. Guiden finns på Integritetsskyddsmyndighetens webbplats här.

6 ÄNDRINGAR av INTEGRITETSPOLICYN

Denna integritetspolicy kommer att uppdateras och ändras med jämna mellanrum, inklusive när det är nödvändigt på grund av lagändringar och förändringar i praxis inom dataskyddsområdet. Därför bör du regelbundet hålla dig informerad om ändringar i integritetspolicyn. Vissa ändringar kommer att kommuniceras direkt till dig via e-post, och det kan hända att du ombeds godkänna väsentliga ändringar.

Datum för senaste ändring av integritetspolicyn: 05.12.2024