Dataskyddspolicy Naturkompaniet AB

Välkommen till Naturkompaniets hemsida!

I denna integritetspolicy vill vi informera dig om hur vi behandlar dina personuppgifter och dina rättigheter enligt den europeiska allmänna dataskyddsförordningen (GDPR). Personuppgiftsansvarig för databehandlingen är Naturkompaniet AB (nedan kallat "Naturkompaniet", "vi" eller "oss"), om inte annat anges.

Vår integritetspolicy består av två delar. Del A ger dig allmän information om dataskydd hos Naturkompaniet och förklarar bland annat vilka rättigheter du har och var du kan göra dem gällande. Del B riktar sig till olika grupper av registrerade och förklarar i detalj vilka uppgifter vi samlar in och behandlar om dig. Vi vänder oss till dig i din roll som:

1. Besökare på vår hemsida;
2. Kund på vår hemsida;
3. Medlem i Kundklubb 365;
4. Besökare och kund i våra fysiska butiker;
5. Användare av våra övriga tjänster;
6. Prenumerant på vårt nyhetsbrev ;
7. Tävlingsdeltagare;
8. Eventdeltagare ;
9. Besökare på sociala medier;
10. Kontaktperson hos tjänsteleverantörer, leverantörer och affärspartners;
11. Arbetssökande.

 

A. Allmän information

1. Hur kan du kontakta oss?

Om du har några frågor eller förslag angående denna integritetspolicy eller vill hävda dina rättigheter, vänligen skicka din begäran till:

Naturkompaniet AB
Box 177
891 24 Örnsköldsvik

Det enklaste sättet att nå oss är att skicka ett e-postmeddelande till vår kundtjänst på info@naturkompaniet.se.

2. Hur kan du komma i kontakt med vårt dataskyddsombud?

Vårt dataskyddsombud kan kontaktas via privacy@naturkompaniet.se.

3. På vilka grunder behandlar vi dina personuppgifter?

Termen "personuppgifter" som används i dataskyddslagstiftningen avser all information som rör en identifierad eller identifierbar person. Vi hanterar dina personuppgifter i enlighet med GDPR och andra relevanta dataskyddsbestämmelser. Databehandling av oss sker endast på laglig grund. Vi behandlar dina personuppgifter endast med ditt samtycke (artikel 6.1 a i GDPR), för att fullgöra ett avtal som du är part i eller på din begäran för att genomföra åtgärder före avtalstillfället (artikel 6.1 b i GDPR), för att uppfylla en rättslig förpliktelse (artikel 6.1 c i GDPR) eller om behandlingen är nödvändig för att skydda våra legitima intressen eller en tredje parts legitima intressen, såvida inte dina intressen eller grundläggande rättigheter och friheter, som kräver skydd av personuppgifter, väger tyngre (artikel 6.1 f i GDPR).

4. Vilka är dina rättigheter?

Du bestämmer över din data. Som registrerad har du flera rättigheter som du kan utöva mot oss. Du har följande rättigheter enligt gällande dataskyddslagstiftningar:

• I enlighet med artikel 15 i GDPR har du rätt att begära information om huruvida vi behandlar personuppgifter som rör dig eller inte, och om så är fallet, i vilken utsträckning;
• I enlighet med artikel 16 i GDPR har du rätt att kräva att vi rättar dina uppgifter;
• I enlighet med artikel 17 i GDPR har du rätt att kräva att vi raderar dina personuppgifter;
• I enlighet med artikel 18 i GDPR har du rätt att begära att behandlingen av dina personuppgifter begränsas;
• I enlighet med artikel 20 i GDPR har du rätt att få de personuppgifter som rör dig och som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och du har rätt att utan hinder överföra dessa uppgifter till en annan personuppgiftsansvarig;
• Om du har gett oss ditt samtycke till databehandling kan du när som helst återkalla detta samtycke i enlighet med artikel 7.3 i GDPR. Ett sådant återkallande påverkar inte lagligheten av behandlingen baserad på samtycket som ägde rum före återkallelsen;
• Om du anser att behandlingen av dina personuppgifter strider mot bestämmelserna i GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet (Integritetsmyndigheten i Sverige, www.imy.se) i enlighet med artikel 77 i GDPR.

I enlighet med artikel 21.1 i GDPR har du rätt att invända mot personuppgiftshantering som grundar sig på artikel 6.1 e eller f i GDPR på grund av skäl som hänför sig till din specifika situation. Om vi behandlar personuppgifter om dig för direktmarknadsföring kan du invända mot denna behandling i enlighet med artikel 21.2 och 21.3 i GDPR.

Om du utövar dina rättigheter i enlighet med artiklarna 15 till 22 i GDPR behandlar vi de personuppgifter som du har tillhandhållit i syfte att uppfylla dessa rättigheter och för att kunna bevisa detta. Uppgifter som lagras i syfte att tillhandahålla information och förberedelser för detta kommer endast att behandlas för detta ändamål och för syften relaterade till dataskyddskontroll. I annat fall kommer behandlingen att begränsas i enlighet med artikel 18 i GDPR.

Denna behandling baseras på den rättsliga grunden i artikel 6.1 c i GDPR i kombination med artiklarna 15 till 22 i GDPR.

5. Var behandlar vi dina uppgifter?

Vi behandlar i allmänhet dina uppgifter på europeiska servrar med hög säkerhetsstandard. När vi tillhandahåller våra tjänster stöds vi av externa tjänsteleverantörer till vilka vi överför dina uppgifter. Viss databehandling kan innebära överföring av vissa personuppgifter till tredjeland, det vill säga länder där GDPR inte är tillämplig lag. En sådan överföring är tillåten om Europeiska kommissionen har fastställt att en adekvat nivå av dataskydd finns i ett sådant tredjeland. Detta gäller alla överföringar till länder på denna lista: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

Om det inte finns något sådant beslut om adekvat skyddsnivå från Europeiska kommissionen kommer personuppgifter endast att överföras till ett tredjeland om det finns lämpliga skyddsåtgärder i enlighet med artikel 46 i GDPR eller om ett av kraven i artikel 49 i GDPR är uppfyllt.

Om det inte finns ett beslut om adekvat skyddsnivå och om inte annat anges nedan, använder vi EU:s standardklausuler för dataskydd som lämpliga skyddsåtgärder för överföring av personuppgifter till tredjeländer. Du har möjlighet att erhålla eller se en kopia av dessa EU-standardklausuler för dataskydd. Vänligen kontakta e-postadressen som anges ovan.

Om du samtycker till överföring av personuppgifter till tredjeland sker överföringen på rättslig grund i artikel 49.1 a i GDPR.

6. Till vem och varför lämnar vi ut dina personuppgifter?

För att kunna tillhandahålla våra tjänster och bedriva ekonomisk verksamhet använder vi oss av olika externa företag till vilka vi i vissa fall överför personuppgifter. I den mån andra specifika mottagare tar emot personuppgifter för vissa grupper av registrerade kommer vi att informera dig om detta i del B i denna integritetspolicy.

• Hostingleverantör: Vi använder certifierade tjänsteleverantörer som värd för vår data. De har att följa de högsta säkerhetsstandarderna.
• IT-tjänsteleverantörer och SaaS-leverantörer: Vi använder tjänster från olika tjänsteleverantörer som stöder oss som personuppgiftsbiträden och förenklar och optimerar våra processer.
• Reklam- och marknadsföringsleverantörer: Med hjälp av olika reklam- och marknadsföringsleverantörer strävar vi efter att öka vår varumärkeskännedom, främja efterfrågan på våra produkter och öka vår kundlojalitet. För detta ändamål planeras och genomförs kampanjer vars framgång mäts och analyseras. Leverantörerna är vanligtvis också personuppgiftsbiträden.
• Betalningsleverantörer: För att kunna behandla betalningar, både online och i våra butiker, delar vi dina uppgifter med betalningsleverantörer och banker som behandlar dina uppgifter i egenskap av personuppgiftsansvariga och/eller personuppgiftsbiträden.
• Leverantörer av frakttjänster: Vi kan överföra dina personuppgifter till leverantörer av leverans- och posttjänster för att kunna erbjuda och leverera våra varor till dig på olika marknader.
• Anslutna företag: Vi är en koncern, vilket innebär att dataöverföring mellan företagen inte är utesluten.
• Administration och myndigheter: Ytterligare överföringar kan ske för att följa rättsliga bestämmelser eller för att svara på domstolsbeslut eller andra liknande officiella förfrågningar. Detta omfattar även överföringar till skattemyndigheter och skatterådgivnings-/revisionsbyråer.

7. Hur länge lagrar vi dina uppgifter?

Om inget annat anges i denna integritetspolicy lagrar vi endast uppgifterna så länge som det är nödvändigt för att uppnå syftet med behandlingen eller för att uppfylla våra avtalsenliga eller juridiska skyldigheter. Sådana lagstadgade lagringsskyldigheter kan särskilt uppstå på grund av bokförings- eller skatterättsliga bestämmelser. Från och med slutet av det kalenderår då uppgifterna samlades in kommer vi att lagra personuppgifter som ingår i vår bokföring i tio år och lagra personuppgifter som ingår i kommersiella brev och avtal i sex år. Dessutom kommer vi att lagra uppgifter i samband med samtycken som kräver bevis samt klagomål och anspråk under de lagstadgade preskriptionstiderna. Vi kommer att radera uppgifter som lagras för reklamändamål om du motsätter dig behandling för detta ändamål.

8. Hur använder vi cookies och andra spårningstekniker?

Vi använder cookies och liknande teknologier på våra webbplatser. Vi har sammanställt mer information om hur vi använder dessa teknologier i vårt cookie-pop-up-fönster. Cookie-inställningarna kan nås via sidfoten på våra webbplatser eller via denna länk. Där hittar du också en lista över företag som placerar cookies på våra webbplatser och behandlar data baserat på ditt samtycke i enlighet med artikel 6.1 a i GDPR, samt en lista över cookies som vi placerar och en förklaring om hur du kan neka vissa typer av cookies.

 

B. Hur och varför vi behandlar dina uppgifter

1. Besökare på vår hemsida

a) Vi behandlar pseudonym information om den enhet och webbläsare du använder, serverloggfiler, din nätverksanslutning och din IP-adress för följande ändamål:

• För att säkerställa säkerheten, användbarheten och stabiliteten på våra webbplatser, inklusive försvar mot attacker;
• Integration av innehåll från tredje part, inklusive innehåll från användare av sociala medier via Flowbox AB.

Rättslig grund: Berättigat intresse i enlighet med artikel 6.1 f i GDPR för att webbplatsen ska fungera felfritt och stabilt.

b) Vi behandlar information om hur du agerar på webbplatsen. Detta inkluderar IP-adress och användar-ID, av vilka vissa tilldelas av tredjepartsleverantörer, och används för följande ändamål:

• Räckviddsmätning och analys av besökarbeteende för att optimera våra webbplatser, öka kundnöjdheten och utföra felanalys;
• Remarketing för att locka nya kunder genom personlig visning av vår reklam;
• Visning av externt innehåll som tillhandahålls oss av tredjepartsleverantörer;
• Visning av externt innehåll som tillhandahålls oss av influencers eller andra användare av sociala medier via Flowbox AB.

Rättslig grund: Samtycke i enlighet med artikel 6.1 a i GDPR, som vi erhåller via samtyckesbannern på vår webbplats och som du när som helst kan återkalla eller justera via webbplatsens sidfot.

c) Vi behandlar de uppgifter som du lämnar till oss via våra kontaktformulär eller via vår chatt. Detta görs för följande ändamål:

• För att svara på din fråga;
• För att skicka kundundersökningar;
• För att du ska kunna ha en bra kontakt med vår kundtjänst via kontaktformulär, chatt eller e-post.

Rättslig grund: Beroende på typen av begäran, initiering av ett avtal enligt artikel 6.1 b i GDPR eller berättigat intresse enligt artikel 6.1 f i GDPR för att främja kundlojalitet.

2. Kund på vår hemsida

a) Vi behandlar de uppgifter som du lämnar om dig själv när du gör en beställning på vår hemsida och som vi samlar in i samband med beställningen. Det kan vara ditt namn, adress, e-postadress, betalningsinformation, information om köpta varor och köphistorik. Behandlingen utförs för följande ändamål:

• Fullgörande av vårt avtal: Detta inkluderar behandling av din beställning, frakt av varor, hantering av betalning och returhantering;
• Kundkonto: Du kan se dina personuppgifter och din köphistorik via ditt lösenordsskyddade kundkonto om du har skapat ett;
• (Intern) kundadministration;
• Kundtjänst: För att kunna svara på frågor om din beställning eller våra produkter, hantera eventuella klagomål och (i förekommande fall) vidarebefordra uppgifterna till leverantören.

Rättslig grund: Fullgörande av avtal i enlighet med artikel 6.1 b i GDPR. Utan tillhandahållande av personuppgifter är det inte möjligt att fullgöra avtal.

• Icke-kommersiell kommunikation om tekniska, avtalsmässiga och säkerhetsrelaterade ämnen (t.ex. order- och leveransbekräftelser, meddelanden om glömt lösenord, bekräftelser av kundkonton);
• Skicka kundundersökningar;
• Intern analys av köpbeteende och segmentering enligt intressegrupper som förberedelse för marknadsföringsåtgärder;
• Skicka postreklam, till exempel Magasin 365.

Rättslig grund: Berättigat intresse i enlighet med artikel 6.1 f i GDPR för att förbättra kundlojaliteten.

• Efterlevnad av lagbestämmelser och lagringsskyldigheter.

Rättslig grund: Fullgörande av rättsliga förpliktelser i enlighet med artikel 6.1 c i GDPR.

b) Vi behandlar också dina uppgifter, i synnerhet dina adressuppgifter, för följande ändamål:

• Adressverifiering: Vi kan verifiera din adress via en tjänsteleverantör för att säkerställa leveransbarhet av varor, för att minimera uteblivna betalningar och bedrägeriförsök.

Rättslig grund: Berättigat intresse i enlighet med artikel 6.1 f i GDPR för att minimera uteblivna betalningar och bedrägeriförsök för att säkerställa ekonomisk effektivitet.

c) Om omständigheterna för dina beställningar kräver det (t.ex. vid skrymmande varor) kommer vi att vidarebefordra ditt telefonnummer, som vi begär som en del av din beställning, till leverantören av frakttjänster. Detta görs för följande ändamål:

• Direkt samordning av leveranstid och leveransplats (särskilt för skrymmande varor).

Rättslig grund: Fullgörande av avtal enligt artikel 6.1 b i GDPR. Utan tillhandahållande av uppgifterna är leverans och därmed fullgörande av avtalet inte möjligt.

Vi lagrar alla fakturarelevanta uppgifter i 10 år för att uppfylla våra lagringsskyldigheter enligt rådande handels- och skattelagstiftning. Uppgifter som inte är relevanta för fakturering, såsom födelsedatum eller telefonnummer, raderas efter 3 år, vid årets slut, förutsatt att inga ytterligare beställningar har gjorts under denna tid. Om uppgifter om kreditvärdighet finns tillgängliga kommer de att raderas efter 3 år, i slutet av året, förutsatt att inga ytterligare beställningar gjordes under den tiden.

3. Medlem i Kundklubb 365

a) Vi behandlar dina uppgifter i samband med klubbmedlemskap som du lämnar till oss online eller i butik när du registrerar dig, till exempel ditt för- och efternamn, ditt mobilnummer, din e-postadress och ditt personnummer, samt uppgifter som vi samlar in under ditt medlemskap som till exempel köphistorik, poäng, statusnivå, bonussaldo och uppgifter om deltagande på event. Behandlingen utförs för följande ändamål:

• Fullgörande av vår tjänst: Detta inkluderar utfärdandet av personliga förmåner, erbjudanden, deltagande i bonusprogram och tillhörande kommunikation (vanligtvis via e-post);
• Event: Skicka ut inbjudningar till våra exklusiva event, workshops och föreläsningar samt hanteringen av dessa event.

Rättslig grund: Fullgörande av ett avtal i enlighet med artikel 6.1 b i GDPR. Medlemskap i klubben är inte möjligt utan att dessa uppgifter tillhandahålls.

• Analys och statistik: Interna analyser och utvärderingar för att mäta framgången för våra tjänster i samband med klubbmedlemskap.

Rättslig grund: Berättigat intresse enligt artikel 6.1 f i GDPR för planering och ledning av vårt företag.

b) Vi behandlar också dina uppgifter, i synnerhet dina adressuppgifter, för följande ändamål:

• Adressverifiering: Vi kan verifiera din adress via en tjänsteleverantör för att säkerställa leveransbarhet av Magasin 365.

Rättslig grund: Fullgörande av avtal i enlighet med artikel 6.1 b i GDPR. Magasin 365 skickas till medlemmar i enlighet med klubbvillkoren.

c) Vi behandlar även din e-postadress, som du har lämnat till oss som en del av ditt medlemskap, samt ditt beteende och köphistorik för följande ändamål:

• E-postmarknadsföring: skicka personliga marknadsföringsutskick med information och uppdateringar om våra varor, kampanjer och event i syfte att sälja;
• Anpassad målgrupp: Vidarebefordra din e-postadress i pseudonymiserad form till tredje part, såsom Google och Meta, för att visa annonser.

Rättslig grund: Samtycke i enlighet med artikel 6.1 a i GDPR, som du gav oss när du registrerade dig som medlem och som du när som helst kan återkalla genom att kontakta oss med hjälp av kontaktuppgifterna ovan (post till Naturkompaniet AB, Box 177, 891 24 Örnsköldsvik, alternativt e-post till privacy@naturkompaniet.se) eller (vid marknadsföringsutskick) genom att använda länken för att avsluta prenumerationen.

4. Besökare och kund i våra fysiska butiker

a) Vi behandlar de uppgifter om dig själv som du lämnar till oss och som vi samlar in i samband med köp i någon av våra butiker, såsom ditt namn, din adress, e-postadress, betalningsinformation och information om köpta varor, inklusive köphistorik. Behandlingen utförs för följande ändamål:

• Tillhandahålla vår tjänst: Detta inkluderar behandling av din beställning, leverans av varor eller tillgängliggörande av dem i vår butik, samt behandling av betalning och integrering av externa betalningsleverantörer samt returhantering;
• (Intern) administration;
• Kundtjänst: Detta inkluderar att svara på frågor om din beställning eller våra produkter, behandla klagomål och eventuellt vidarebefordra uppgifterna till tillverkaren.

Rättslig grund: Fullgörande av avtal enligt artikel 6.1 b i GDPR. Utan tillhandahållande av uppgifterna är det inte möjligt att fullgöra avtalet.

• För att följa lagstadgade regler och lagringsskyldigheter.

Rättslig grund: Efterlevnad av rättsliga förpliktelser enligt artikel 6.1 c i GDPR.

b) Vi behandlar dina kontaktuppgifter, särskilt din e-postadress och ditt telefonnummer, för följande ändamål:

• För att informera dig om tillgängligheten av slutsålda eller ännu inte tillgängliga varor, om du aktivt begär detta, eller för att svara på andra frågor om våra varor. Vi kan skicka dig en bekräftelse via e-post i förväg för verifieringsändamål om du inte har ett kundkonto hos oss. Dina uppgifter lagras tills produkten är tillgänglig eller förfrågan har klarats upp och raderas sedan, såvida du inte efteråt öppnar ett kundkonto hos oss genom att bli medlem;
• För att behandla förfrågningar som når oss i våra butiker, via e-post eller via telefon på ett noggrant och effektivt sätt.

Rättslig grund: Berättigat intresse enligt artikel 6.1 f i GDPR för att främja kundlojalitet.

c) Vi behandlar personuppgifter i samband med de videoövervakningssystem som är installerade i våra butiker och som vi uppmärksammar genom tydliga skyltar. Databehandling i samband med inspelningarna utförs för följande ändamål:

• Förebyggande och utredning av brottsliga handlingar (stöld, rån, bedrägeri, skadegörelse, vandalism etc);
• Upprätthåller efterlevnaden av ordningsregler.

Rättslig grund: Berättigat intresse för ovannämnda ändamål i enlighet med artikel 6.1 f i GDPR. Inspelningarna raderas 72 timmar efter inspelningen. En längre lagringsperiod sker endast om det är nödvändigt för att göra gällande rättsliga anspråk eller för att väcka åtal för brott i specifika enskilda fall.

5. Användare av våra övriga tjänster

a) Uthyrningstjänst: Vi behandlar de uppgifter du lämnar till oss när du använder vår uthyrningstjänst för följande ändamål:

• Tillhandahålla vår tjänst: Detta inkluderar att reservera hyrutrustningen i någon av våra butiker, göra uthyrningsutrustningen tillgänglig i vår butik, behandla betalningen och integrera externa betalningsleverantörer, samt administration av den returnerade hyrutrustningen;
• (Intern) administration av hyreskunder;
• Kommunikation och klargörande av frågor i samband med den hyrda utrustningen.

Rättslig grund: Fullgörande av avtal enligt artikel 6.1 b i GDPR. Utan tillhandahållande av uppgifterna är uthyrningstjänsten och därmed fullgörandet av avtalet inte möjligt.

b) Monterings-, vård- och reparationstjänster: I vissa butiker erbjuder vi tjänster för montering av längdskidor eller skridskor. Vi behandlar de uppgifter du lämnar till oss när du använder vår monteringstjänst för följande ändamål:

• För att skapa ett ärende och hålla dig uppdaterad om hur ärendet fortskrider;
• Dokumentation som du får via e-post eller utskriven när tjänsten är avslutad.

Rättslig grund: Fullgörande av avtal enligt artikel 6.1 b i GDPR. Utan tillhandahållande av uppgifterna är uthyrningstjänsten och därmed fullgörandet av avtalet inte möjligt.

c) Möte med en utrustningsrådgivare: Vi behandlar ditt fullständiga namn, kontaktuppgifter och andra uppgifter som du lämnar till oss när du bokar en tid med en utrustningsrådgivare, för följande ändamål:

• Tillhandahålla vår tjänst: Detta inkluderar att boka en tid och låta vår utrustningsrådgivare förbereda sig för ditt besök;
• Kommunikation kring eventuella följdfrågor.

Rättslig grund: Fullgörande av avtal enligt artikel 6.1 b i GDPR. Utan tillhandahållande av uppgifterna är det inte möjligt att utföra de ovan nämnda tjänsterna och därmed fullgörandet av avtalet.

d) Second hand-köp som medlem: Vi behandlar ditt fullständiga namn och de övriga kontaktuppgifter som du lämnar till oss som medlem när vi köper dina produkter för att sälja dem begagnade till våra kunder, för följande ändamål:

• Administrera köpet: Detta inkluderar att registrera den begagnade produkten och dess inköpsvärde på ditt medlemskonto för att du ska kunna hämta ut köpvärdet i någon av våra butiker eller genom ett presentkort som skickas ut till den e-postadress som är kopplad till ditt medlemskonto.

Rättslig grund: Fullgörande av avtal enligt artikel 6.1 b i GDPR. Utan tillhandahållande av uppgifterna kan andrahandsköpet och betalningen inte administreras.

6. Prenumerant på vårt nyhetsbrev

a) Vi behandlar namn och kontaktuppgifter som du lämnar till oss när du registrerar dig för vårt nyhetsbrev för följande ändamål:

• Skicka personliga marknadsföringsutskick med information och uppdateringar om våra varor, kampanjer och event i syfte att främja försäljning och rekrytera nya kunder;
• Verifiering av e-postadressen via double opt-in processen.

b) Vi behandlar pseudonymiserad information om hur vårt nyhetsbrev används (klickbeteende, öppningsfrekvens och tid) för följande ändamål:

• Prestandamätning för att optimera vårt innehåll och förbättra våra produkter.

Rättsliga grund: Ditt samtycke i enlighet med artikel 6.1 a i GDPR, som du när som helst kan återkalla genom att kontakta oss med hjälp av kontaktuppgifterna ovan (post till Naturkompaniet AB, Box 177, 891 24 Örnsköldsvik, alternativt e-post till info@naturkompaniet.se) eller genom att använda länken för att avsluta prenumerationen i nyhetsbrevet.

7. Tävlingsdeltagare

Vi kan anordna olika typer av tävlingar tillsammans med våra samarbetspartners (då under gemensamt ansvar). Om inget annat anges i informationen om tävlingen gäller följande:

a) Vi behandlar dina uppgifter som du lämnar till oss för att du ska kunna delta i tävlingen. Detta inkluderar ditt namn, kontaktuppgifter, adress och eventuell annan information relaterad till ditt deltagande. Vi behandlar dessa uppgifter för följande ändamål:

• Genomförande, bearbetning och fastställande av vinnare;
• Kommunikation och leverans: Information till vinnare via respektive kontaktkanal (e-post, Instagram, post), samt leverans av priset;
• Eventuell publicering av vinnare på vår hemsida, i sociala medier eller i våra tryckta medier.

Vinnarens uppgifter kommer endast att vidarebefordras till andra tredje parter (t.ex. researrangörer) om detta är nödvändigt för att tillhandahålla priset.

Rättslig grund: Fullgörande av avtal enligt artikel 6.1 b i GDPR. Deltagande i tävlingen är inte möjligt utan att dessa uppgifter lämnas.

b) Vi behandlar även din e-postadress, som du har lämnat till oss som en del av tävlingen, för följande ändamål:

• E-postmarknadsföring: Skicka personliga marknadsföringsutskick med information och uppdateringar om våra varor, kampanjer och event i syfte att främja försäljningen;
• Anpassad målgrupp: Vidarebefordra din e-postadress i pseudonymiserad form till tredje part, såsom Google och Meta, för att visa annonser.

Rättslig grund: Samtycke i enlighet med artikel 6.1 a i GDPR som du gav oss vid deltagandet i tävlingen och som du när som helst kan återkalla genom att kontakta oss med hjälp av kontaktuppgifterna ovan (post till Naturkompaniet AB, Box 177, 891 24 Örnsköldsvik, alternativt e-post till info@naturkompaniet.se) eller (vid marknadsföringsutskick) genom att använda länken för att avsluta prenumerationen.

8. Eventdeltagare

Vi anordnar olika typer av event, eventuellt i samarbete med våra samarbetspartners (då under gemensamt ansvar). Om inget annat anges i informationen om eventet gäller följande:

a) Vi behandlar dina uppgifter som du lämnar till oss när du anmäler dig till vårt event. Detta inkluderar ditt namn, dina kontaktuppgifter och annan information som kan vara relevant för organiseringen av eventet, till exempel namnet på din arbetsgivare eller kostrestriktioner. Behandlingen utförs för följande ändamål:

• Inbjudningshantering: Skicka inbjudningar via e-post eller post;
• Registreringshantering: Dokumentation av deltagare;
• Eventhantering: Ytterligare databehandling på själva eventet, t.ex. vid incheckning av deltagare eller i form av namnskylt.

Rättslig grund: Fullgörande av avtal enligt artikel 6.1 b i GDPR. Deltagande på event är inte möjligt utan att dessa uppgifter lämnas.

b) Vi förbehåller oss rätten att ta foton och videor av eventet och att publicera dem på våra sociala mediekanaler, vår webbplats och/eller i våra tryckta medier. Vi gör detta för följande ändamål:

• Dokumentation;
• Rapportering om våra event;
• Extern presentation av vårt företag.

Rättslig grund: Om vi inte har bett dig om ditt samtycke baseras produktionen och publiceringen av foton och videor på vårt berättigade intresse för de ovan nämnda ändamålen i enlighet med artikel 6.1 f i GDPR. Om du inte samtycker till användningen av foton och videor kan du när som helst kontakta oss med hjälp av kontaktuppgifterna ovan (post till Naturkompaniet AB, Box 177, 891 24 Örnsköldsvik, alternativt e-post till info@naturkompaniet.se).

9. Besökare på sociala medier

a) Ansvar för leverantörer av sociala medieplattformar:

När du besöker våra sociala mediesidor (Facebook, Instagram, LinkedIn, Pinterest, Scoutwiki, Twitter, YouTube, Wikipedia) där vi presenterar vårt företag, behandlas viss information om dig som besökare.

Ytterligare information:

Facebook och Instagram: Sekretesspolicy för Meta Platforms Ireland Limited

LinkedIn: Sekretesspolicy för LinkedIn Ireland Unlimited Company

Youtube: Sekretesspolicy för Google Ireland Limited

b) Gemensamt personuppgiftsansvar mellan leverantörerna av sociala medieplattformar och Naturkompaniet (gemensamt personuppgiftsansvariga):

Leverantörerna av sociala medieplattformarna samlar in och behandlar händelsedata och skickar oss anonymiserad statistik och data för våra sidor, vilket hjälper oss att få insikter om de olika aktiviteter som besökare utför på våra sidor (så kallad "Page Insights"). Denna sidstatistik skapas baserat på viss information om personer som har besökt vår(a) sida(or).

Ytterligare information:

Facebook och Instagram:

- Avtal om gemensamt personuppgiftsansvarig

- Den registrerades rättigheter kan också göras gällande gentemot Meta. Mer information finns i integritetspolicyn.

På LinkedIn:

- Tillägg om gemensamt personuppgiftsansvarig

- Den registrerades rättigheter kan hävdas via detta kontaktformulär på LinkedIn. Du kan kontakta LinkedIns dataskyddsombud via den här länken.

- LinkedIn och Naturkompaniet har kommit överens om att Irish Data Protection Commission är den behöriga tillsynsmyndigheten som övervakar behandlingen av Page Insights. Du kan lämna in ditt klagomål till den irländska dataskyddskommissionen (se www.dataprotection.ie) eller till en annan tillsynsmyndighet.

c) Under Naturkompaniets kontroll:

Vi behandlar information som du har gjort tillgänglig för oss via våra sociala mediekanaler på respektive social medieplattform. Denna information kan vara det namn som används, dina kontaktuppgifter eller ett meddelande till oss. Vi behandlar denna information i följande syfte:

• Kommunicera med intressenter och följare för att stärka vårt varumärke och attrahera nya kunder.

Rättslig grund: Berättigat intresse i enlighet med artikel 6.1 f i GDPR för att kommunicera med intressenter och följare.

d) Bädda in ditt innehåll i sociala medier på vår webbplats via Flowbox

Om du vill att ditt innehåll i sociala medier ska visas på vår webbplats kan du dela och tagga det med @naturkompaniet och #yesnaturkompaniet. Vi kan även kontakta dig via en social medieplattform för att fråga om vi får bädda in något av dina inlägg på vår webbplats i marknadsföringssyfte. Mer information och villkor för användningen av dina bilder hittar du här. När vi bäddar in ditt innehåll i sociala medier behandlar vi fotot eller videon som du har lagt upp samt ditt användarnamn på respektive sociala medieplattform för följande ändamål:

• Göra vår webbplats mer intressant;
• Möjliggöra för våra webbplatsbesökare att interagera med sociala medieprofiler som tillhör andra friluftsentusiaster.

Rättslig grund: Samtycke i enlighet med artikel 6.1 a i GDPR, som du när som helst kan återkalla genom att kontakta oss med hjälp av kontaktuppgifterna ovan (post till Naturkompaniet AB, Box 177, 891 24 Örnsköldsvik, alternativt e-post till info@naturkompaniet.se).

10. Kontaktperson hos tjänsteleverantörer, leverantörer och affärspartners

Vi behandlar de uppgifter som du lämnar till oss om dig själv och företaget där du arbetar, till exempel ditt namn, din e-postadress och ditt telefonnummer, för följande ändamål:

• Fullgörande av avtalet med det företag där du arbetar (detta inkluderar avtalsadministration, dokumentation om pågående samarbete, fakturering och kommunikation).

Rättslig grund: Berättigat intresse i enlighet med artikel 6.1 f i GDPR för att fullgöra avtalet med mellan företaget där du arbetar och oss.

11. Arbetssökande

För information om hur vi behandlar dina uppgifter vid en ansökan, vänligen besök integritetspolicyn på vår karriärsida https://jobb.naturkompaniet.se/privacy-policy