Integritetspolicy

Introduktion

Detta integritetsmeddelande förklarar i detalj vilka typer av personuppgifter vi kan samla in om dig när du interagerar med oss. Det förklarar också hur vi kommer att lagra och hantera dessa uppgifter samt hålla dem säkra.

Vi vet att det finns mycket information här, men vi vill att du ska vara fullt informerad om dina rättigheter och om hur Naio Nails använder dina uppgifter.

Vi hoppas att följande avsnitt besvarar eventuella frågor du har, men om inte är du välkommen att kontakta oss.

Det är troligt att vi då och då behöver uppdatera detta integritetsmeddelande. Vi kommer att meddela dig om eventuella betydande ändringar, men du är välkommen att återkomma och kontrollera det när du vill.

När du använder Naio Nails webbplats är Naio Nails personuppgiftsansvarig.

För enkelhets skull betyder ”vi” och ”oss” genomgående i detta meddelande Naio Nails.

En förklaring av den rättsliga grund vi förlitar oss på

Dataskyddslagstiftningen anger ett antal olika skäl för vilka ett företag kan samla in och behandla dina personuppgifter, bland annat:


Samtycke
I vissa situationer kan vi samla in och behandla dina uppgifter med ditt samtycke. Till exempel när du kryssar i en ruta för att få nyhetsbrev via e-post. När vi samlar in dina personuppgifter kommer vi alltid att tydligt ange för dig vilka uppgifter som är nödvändiga i samband med en viss tjänst.


Avtalsenliga skyldigheter
Under vissa omständigheter behöver vi dina personuppgifter för att uppfylla våra avtalsenliga skyldigheter. Till exempel, om du beställer en vara från oss för leverans, samlar vi in dina adressuppgifter för att leverera ditt köp och lämnar dem vidare till vårt transportföretag.


Rättslig efterlevnad
Om lagen kräver det kan vi behöva samla in och behandla dina uppgifter.  Till exempel kan vi lämna vidare uppgifter om personer som är inblandade i bedrägeri eller annan brottslig verksamhet till brottsbekämpande myndigheter.


Berättigat intresse
I vissa situationer behöver vi dina uppgifter för att driva våra berättigade intressen på ett sätt som rimligen kan förväntas som en del av vår verksamhet och som inte i någon väsentlig grad påverkar dina rättigheter, friheter eller intressen. Till exempel kommer vi att använda din köphistorik för att skicka eller tillgängliggöra personligt anpassade erbjudanden till dig. Vi sammanställer också många kunders köphistorik för att identifiera trender och säkerställa att vi kan möta efterfrågan, eller införa nya produkter/tjänster.

Vi kan också använda dina adressuppgifter för att skicka direktmarknadsföring per post, där vi berättar om produkter och tjänster som vi tror kan intressera dig.


När samlar vi in dina personuppgifter?

  • När du skapar ett konto hos oss.
  • När du använder ditt konto för att köpa produkter genom att besöka vår webbplats, via telefon eller i butik.
  • När du interagerar med oss i sociala medier.
  • När du kontaktar oss på något sätt med frågor, klagomål osv.
  • När du deltar i utlottningar eller tävlingar.
  • När du väljer att besvara enkäter som vi skickar till dig.
  • När du kommenterar eller recenserar våra produkter och tjänster.
  • Enskilda personer kan få tillgång till personuppgifter som rör dem, inklusive åsikter. Så om din kommentar eller recension innehåller information om företag som vi samarbetar med och som tillhandahöll den tjänsten, kan den lämnas vidare till dem om så begärs.
  • När du fyller i formulär. Om till exempel en olycka inträffar i butik kan vi samla in dina personuppgifter.
  • När du har gett en tredje part tillstånd att dela den information de har om dig med oss.
  • När du använder vår parkering och vårt varuhus finns det CCTV-system som drivs för säkerheten för kunder, anställda och besökare samt för att förhindra brott. Dessa system kan spela in din bild under ditt besök.
  • När du väljer att prenumerera på vårt nyhetsbrev eller e-postmarknadsföring används spårningsteknik för att spåra öppningar och länk-klick (t.ex. när ett e-postmeddelande öppnas och en produkt-/kampanjlänk klickas)


Vilken typ av personuppgifter samlar vi in?

  • Om du har ett konto hos oss: ditt namn, företagsnamn, företagstyp, fakturerings-/leveransadress, beställningar och kvitton, e-postadress och kontakttelefonnummer. Om du har ett webbplatskonto kommer vi, för din säkerhet, också att spara en krypterad uppgift om ditt inloggningslösenord.
  • Uppgifter om dina interaktioner med oss via vår kundtjänst, i butik eller online - Till exempel samlar vi in anteckningar från våra samtal med dig, uppgifter om eventuella klagomål eller kommentarer du gör, uppgifter om köp du har gjort, varor du har tittat på eller lagt i din kundvagn, varumärken du visar intresse för, webbsidor du besöker samt hur och när du kontaktar oss.
  • Uppgifter om e-postöppningar och länk-klick.
  • Uppgifter om dina shoppingpreferenser - Till exempel hur du väljer att handla – via telefon, online eller i butik.
  • Uppgifter om dina besök på vår webbplats.
  • Information som samlas in genom användning av cookies i din webbläsare. Läs mer om hur vi använder cookies på vår webbplats.
  • Köpbeteende som hjälper oss att rekommendera artiklar som kan vara av intresse. Vi kommer endast att begära och använda dina personuppgifter som samlats in för att rekommendera artiklar som kan vara av intresse och för att anpassa din shoppingupplevelse hos oss.
  • Betalkortsinformation.
  • Dina kommentarer och produktrecensioner.
  • Din bild kan spelas in av CCTV när du besöker vår butik eller parkering.
  • Din bils registreringsskylt kan registreras på vår parkering för att hantera parkeringsrestriktioner.
  • För att ge bästa möjliga webupplevelse samlar vi in teknisk information om din internetanslutning och webbläsare samt det land och den telefonkod där din dator är placerad, de webbsidor som visades under ditt besök, de annonser du klickade på och eventuella söktermer du angav.
  • Ditt användarnamn i sociala medier, om du interagerar med oss via dessa kanaler, för att hjälpa oss att besvara dina kommentarer, frågor eller synpunkter.
  • Om du använder vår livechattjänst kan vi samla in viss identifierande information från dig såsom ditt namn, din e-postadress och din plats.
  • När du kontaktar oss per telefon spelar vi in och övervakar samtal för säkerhets- och utbildningsändamål; dessa samtal kan innehålla personligt identifierbar information.


Hur och varför använder vi dina personuppgifter?

Vi vill ge dig bästa möjliga kundupplevelse. Ett sätt att uppnå det är att få en så fullständig bild som möjligt av vem du är genom att kombinera de uppgifter vi har om dig. Vi använder sedan detta för att erbjuda dig kampanjer, produkter och tjänster som med störst sannolikhet intresserar dig. Dataskyddslagen tillåter detta som en del av vårt berättigade intresse av att förstå våra kunder och tillhandahålla högsta servicenivå.

Kom ihåg att om du väljer att inte dela dina personuppgifter med oss, eller vägrar vissa kontaktmedgivanden, kanske vi inte kan tillhandahålla vissa tjänster som du har begärt. Till exempel, om du har bett oss meddela dig när en vara kommer tillbaka i lager, kan vi inte göra det om du har återkallat ditt allmänna samtycke till att få information från oss.

Så här kommer vi att använda dina personuppgifter och varför:

  • För att behandla alla beställningar som du gör via vår webbplats, per telefon eller i butik. Om vi inte samlar in dina personuppgifter under utcheckningen kommer vi inte att kunna behandla din beställning och uppfylla våra rättsliga skyldigheter - Till exempel kan dina uppgifter behöva lämnas vidare till en tredje part för att leverera den produkt eller tjänst du beställt, och vi kan komma att spara dina uppgifter under en skälig period därefter för att fullgöra eventuella avtalsenliga skyldigheter såsom återbetalningar, garantier och så vidare.
  • För att besvara dina frågor, begäran om återbetalning och klagomål. Att hantera den information du skickar till oss gör det möjligt för oss att svara. Vi kan också spara en registrering av detta för att underlätta framtida kommunikation med oss och för att visa hur vi har kommunicerat med dig genomgående. Vi gör detta på grundval av våra avtalsenliga skyldigheter gentemot dig, våra rättsliga skyldigheter och våra berättigade intressen av att ge dig bästa möjliga service och förstå hur vi kan förbättra vår service utifrån din erfarenhet.
  • För att skydda vår verksamhet och ditt konto från bedrägeri och annan olaglig verksamhet. Detta omfattar användning av dina personuppgifter för att upprätthålla, uppdatera och skydda ditt konto. Vi kommer också att övervaka din aktivitet på vår webbplats för att snabbt identifiera och åtgärda eventuella problem samt skydda webbplatsens integritet. Vi gör allt detta som en del av vårt berättigade intresse - till exempel genom att kontrollera lösenordsriktigheten när du loggar in och använda automatiserad övervakning av IP-adresser för att identifiera möjliga bedrägliga inloggningar från oväntade platser.
  • För att skydda våra kunder, besökare, anställda, lokaler och tillgångar från brott driver vi CCTV-system i vår butik och på vår parkering som spelar in bilder för säkerhetsändamål. Vi gör detta med stöd av våra berättigade affärsintressen.
  • För att behandla betalningar och förhindra bedrägliga transaktioner. Vi gör detta med stöd av våra berättigade affärsintressen. Detta hjälper också till att skydda våra kunder från bedrägeri.
  • Om vi upptäcker någon brottslig verksamhet eller påstådd brottslig verksamhet genom vår användning av CCTV, bedrägeriövervakning och övervakning av misstänkta transaktioner, kommer vi att behandla dessa uppgifter i syfte att förhindra eller upptäcka olagliga handlingar. Vårt mål är att skydda de personer vi interagerar med från brottslig verksamhet.
  • Med ditt samtycke kommer vi att använda dina personuppgifter, preferenser och uppgifter om dina transaktioner för att hålla dig informerad via e-post, sms, telefon och genom vår kundtjänst om relevanta produkter och tjänster, inklusive skräddarsydda specialerbjudanden, rabatter, kampanjer, evenemang, tävlingar och så vidare. Naturligtvis är du fri att när som helst välja att inte längre få information från oss via någon av dessa kanaler.
  • För att skicka relevanta, personligt anpassade meddelanden till dig per post i samband med uppdateringar, erbjudanden, tjänster och produkter. Vi gör detta på grundval av vårt berättigade affärsintresse - Du är när som helst fri att välja att inte längre få information från oss per post.
  • För att skicka meddelanden som krävs enligt lag eller som är nödvändiga för att informera dig om ändringar i de tjänster vi tillhandahåller dig. Till exempel uppdateringar av detta integritetsmeddelande, meddelanden om produktåterkallelser och lagstadgad information som rör dina beställningar. Dessa servicemeddelanden kommer inte att innehålla något marknadsföringsinnehåll och kräver inte förhandssamtycke när de skickas via e-post eller sms. Om vi inte använder dina personuppgifter för dessa ändamål skulle vi inte kunna uppfylla våra rättsliga skyldigheter.
  • För att visa det mest intressanta innehållet för dig på vår webbplats använder vi uppgifter vi har om dina favoritvarumärken eller produkter och så vidare. Vi gör detta med stöd av ditt samtycke till att vår webbplats placerar cookies eller liknande teknik på din enhet - Till exempel kan vi visa en lista över artiklar du nyligen har tittat på, eller erbjuda rekommendationer baserade på din köphistorik och andra uppgifter du har delat med oss.
  • För att administrera alla våra utlottningar eller tävlingar som du deltar i, baserat på det samtycke du lämnat vid tidpunkten för deltagandet.
  • För att utveckla, testa och förbättra de system, tjänster och produkter vi tillhandahåller dig. Vi gör detta på grundval av våra berättigade affärsintressen - Till exempel kommer vi att registrera din webbläsares Session ID för att hjälpa oss att förstå mer när du lämnar feedback online om eventuella problem du har.
  • För att uppfylla våra avtalsenliga eller rättsliga skyldigheter att dela uppgifter med brottsbekämpande myndigheter - Till exempel när ett domstolsbeslut lämnas in för att dela uppgifter med brottsbekämpande myndigheter eller en domstol.
  • För att skicka enkäter och förfrågningar om återkoppling till dig för att hjälpa till att förbättra våra tjänster. Dessa meddelanden kommer inte att innehålla något marknadsföringsinnehåll och kräver inte förhandssamtycke när de skickas via e-post eller sms. Vi har ett berättigat intresse av att göra detta eftersom det hjälper till att göra våra produkter eller tjänster mer relevanta för dig. Du är naturligtvis fri att när som helst välja att inte ta emot dessa förfrågningar från oss genom att uppdatera dina preferenser i ditt onlinekonto.
  • För att skapa en rik bild av vem du är och vad du tycker om, och för att informera våra affärsbeslut. Vi gör detta på grundval av vårt berättigade affärsintresse - Till exempel, genom att kombinera dessa uppgifter, hjälper detta oss att anpassa din upplevelse och avgöra vilken inspiration eller vilket innehåll vi ska dela med dig.


Så skyddar vi dina personuppgifter

Vi vet hur mycket datasäkerhet betyder för alla våra kunder. Med detta i åtanke kommer vi att hantera dina uppgifter med största omsorg och vidta alla lämpliga åtgärder för att skydda dem. Vi säkrar åtkomsten till alla transaktionsområden på vår webbplats med ”https”-teknik. Åtkomst till dina personuppgifter är lösenordsskyddad, och känsliga uppgifter såsom betalkortsinformation är säkrade och tokeniserade för att säkerställa att de skyddas.

Vi övervakar regelbundet vårt system för möjliga sårbarheter och attacker, och vi genomför penetrationstester för att identifiera sätt att ytterligare stärka säkerheten.


Hur länge behåller vi dina personuppgifter?

När vi samlar in eller behandlar dina personuppgifter kommer vi endast att spara dem så länge det är nödvändigt för det ändamål för vilket de samlades in. Till exempel, när du gör en beställning, kommer vi att spara de personuppgifter du lämnar till oss i sju år så att vi kan uppfylla våra rättsliga och avtalsenliga skyldigheter.


När denna lagringsperiod har löpt ut kommer dina uppgifter antingen att raderas helt eller anonymiseras, till exempel genom att sammanställas med andra uppgifter så att de kan användas på ett icke-identifierbart sätt för statistisk analys och affärsplanering.


Med vem delar vi dina personuppgifter?

Vi delar ibland dina personuppgifter med betrodda tredje parter. Till exempel leveransföretag, tekniker som besöker dina lokaler, för bedrägerihantering, för att hantera klagomål, för att hjälpa oss att anpassa våra erbjudanden till dig och så vidare.

Här är den policy vi tillämpar på dessa organisationer för att hålla dina uppgifter säkra och skydda din integritet:

  • Vi tillhandahåller endast den information de behöver för att utföra sina specifika tjänster.
  • De får endast använda dina uppgifter för de exakta ändamål som vi anger i vårt avtal med dem.
  • Vi arbetar nära dem för att säkerställa att din integritet respekteras och skyddas hela tiden.
  • Om vi slutar använda deras tjänster kommer alla dina uppgifter som de har antingen att raderas eller göras anonyma.

Exempel på vilka typer av tredje parter vi arbetar med är:

  • IT-företag som stöder vår webbplats och andra affärssystem.
  • Operativa företag såsom leveransföretag.
  • Företag för direktmarknadsföring som hjälper oss att hantera vår elektroniska kommunikation med dig.
  • Google/Facebook för att visa dig produkter som kan intressera dig medan du surfar på internet. Detta baseras antingen på ditt samtycke till marknadsföring eller ditt godkännande av cookies på vår webbplats. Se vår Cookiepolicy för mer information.

Dela dina uppgifter med tredje parter för deras egna ändamål:

Vi gör detta endast under mycket specifika omständigheter, till exempel:

  • För bedrägerihantering kan vi dela information om bedräglig eller potentiellt bedräglig aktivitet i våra lokaler eller system. Detta kan inkludera att dela uppgifter om individer med brottsbekämpande myndigheter.
  • Vi kan också vara skyldiga att lämna ut dina personuppgifter till polisen eller annan tillsyns-, reglerings- eller statlig myndighet, i ditt ursprungsland eller på annan plats, efter en giltig begäran om detta. Dessa förfrågningar bedöms från fall till fall och tar hänsyn till våra kunders integritet.
  • Vi kan expandera, minska eller sälja verksamheten; detta kan innebära överföring av divisioner eller hela verksamheten till nya ägare. Om detta händer kommer dina personuppgifter, där det är relevant, att överföras till den nya ägaren eller kontrollerande parten, i enlighet med detta integritetsmeddelande.
  • För ytterligare information, vänligen kontakta vårt dataskyddsombud.

För att hjälpa till att personanpassa din resa hos oss använder vi för närvarande följande företag, som kommer att behandla dina personuppgifter som en del av sina avtal med oss:

  • Transportföretag – DPD, Federal Express, UPS
  • Betaltjänstleverantörer – Stripe & PayPal
  • Tredjepartsleverantörer när de behandlar beställningar som skickas direkt från dem
  • Google
  • Sociala medier – Facebook, Twitter, Instagram, Pinterest, YouTube
  • Produkt- och tjänsteomdömen - Feefo


Var dina personuppgifter kan komma att behandlas

Ibland behöver vi dela dina personuppgifter med tredje parter och leverantörer utanför Europeiska ekonomiska samarbetsområdet (EES), såsom USA.

Internationella beställningar

Om du är baserad utanför Storbritannien och gör en beställning hos oss, kommer vi att överföra de personuppgifter vi samlar in från dig till de företag vi arbetar med i Storbritannien.

Skydd av dina uppgifter utanför EES

EES omfattar alla EU-länder samt Island, Liechtenstein och Norge. Vi kan överföra personuppgifter som vi samlar in från dig till tredjepartsbehandlare i länder som ligger utanför EES. Till exempel kan detta krävas för att fullgöra din beställning, behandla dina betalningsuppgifter eller tillhandahålla supporttjänster.

Om vi gör detta har vi rutiner på plats för att säkerställa att dina uppgifter får samma skydd som om de behandlades inom EES. Till exempel anger våra avtal med tredje parter de standarder som de alltid måste följa. Om du önskar mer information om dessa avtal, vänligen kontakta vårt dataskyddsombud.


Varje överföring av dina personuppgifter kommer att följa tillämpliga lagar och vi kommer att behandla informationen enligt de vägledande principerna i detta integritetsmeddelande.


Vilka rättigheter har du avseende dina personuppgifter?

En översikt över dina olika rättigheter

Du har rätt att begära:

  • Tillgång till de personuppgifter vi har om dig, utan kostnad i de flesta fall.
  • Rättelse av dina personuppgifter när de är felaktiga, inaktuella eller ofullständiga.
  • När du återkallar samtycke, eller invänder och vi inte har något berättigat överordnat intresse, eller när ändamålet för vilket vi har uppgifterna har upphört.
  • Att vi slutar använda dina personuppgifter för direktmarknadsföring (antingen via specifika kanaler eller alla kanaler).
  • Att vi upphör med all samtyckesbaserad behandling av dina personuppgifter efter att du har återkallat det samtycket.

Du har rätt att när som helst begära en kopia av all information om dig som Naio Nails har, och även att få den informationen rättad om den är felaktig. För att begära din information, vänligen kontakta sales@naio-nails.com För att begära att din information ändras, vänligen uppdatera ditt onlinekonto eller kontakta vårt kundserviceteam.

Om vi väljer att inte tillmötesgå din begäran kommer vi att förklara för dig skälen till vårt avslag.

Din rätt att återkalla samtycke
När du har gett oss ditt samtycke till att använda dina personuppgifter har du rätt att när som helst ändra dig och återkalla detta samtycke.

När vi förlitar oss på vårt berättigade intresse
I de fall där vi behandlar dina personuppgifter på grundval av vårt berättigade intresse kan du be oss att sluta av skäl som är kopplade till din individuella situation. Vi måste då göra det, om vi inte anser att vi har en legitim överordnad anledning att fortsätta behandla dina personuppgifter.

Direktmarknadsföring
Du har rätt att stoppa användningen av dina personuppgifter för direktmarknadsföring via alla kanaler, eller utvalda kanaler. Vi måste alltid följa din begäran.

Identifieringskontroll
För att skydda sekretessen för din information kommer vi att be dig verifiera din identitet innan vi går vidare med en begäran du gör enligt detta integritetsmeddelande. Om du har auktoriserat en tredje part att lämna in en begäran för din räkning kommer vi att be dem bevisa att de har ditt tillstånd att agera.


Hur du kan stoppa användningen av dina personuppgifter för direktmarknadsföring

Det finns flera sätt du kan stoppa direktmarknadsföringskommunikation från oss:

  • Klicka på länken ”avregistrera” i alla marknadsföringsmeddelanden via e-post som vi skickar till dig.
  • Om du har ett onlinekonto, logga in på salonsdirect.com, gå till området ”Mitt konto” och ändra dina kommunikationspreferenser.
  • Kontakta vår kundtjänst via telefon eller e-post sales@naio-nails.com

Observera att du kan fortsätta att få meddelanden under en kort period efter att du ändrat dina preferenser medan våra system uppdateras fullt ut.


Kontakta tillsynsmyndigheten

Om du anser att dina uppgifter inte har hanterats korrekt, eller om du är missnöjd med vårt svar på någon begäran du har gjort till oss om användningen av dina personuppgifter, har du rätt att lämna in ett klagomål till Information Commissioner's Office.

Du kan kontakta dem genom att ringa 0303 123 1113 eller gå online till www.ico.org.uk/concerns (öppnas i ett nytt fönster; observera att vi inte kan hållas ansvariga för innehållet på externa webbplatser)

Om du är baserad utanför Storbritannien har du rätt att lämna in ditt klagomål till relevant dataskyddsmyndighet i ditt bosättningsland. Detaljer finns i avsnitt 16.


Om du är baserad utanför Storbritannien

För alla kunder utanför Storbritannien

Genom att använda våra tjänster eller lämna dina personuppgifter till oss samtycker du uttryckligen till att vi eller någon som agerar på våra vägnar behandlar dina personuppgifter. Naturligtvis har du fortfarande rätt att be oss att inte behandla dina uppgifter på vissa sätt, och om du gör det kommer vi att respektera dina önskemål.

Ibland behöver vi överföra dina personuppgifter mellan länder för att kunna leverera de varor eller tjänster du har begärt. I den normala verksamheten kan vi överföra dina personuppgifter från ditt bosättningsland till oss själva och till tredje parter belägna i Storbritannien.

Genom att göra affärer med oss ger du ditt samtycke till denna utlandsanvändning, överföring och utlämning av dina personuppgifter utanför ditt bosättningsland för våra normala affärsändamål. Detta kan ske eftersom våra IT-lagringsanläggningar och servrar finns utanför ditt bosättningsland och kan omfatta lagring av dina personuppgifter på servrar i Storbritannien.

Vi kommer att säkerställa att rimliga åtgärder vidtas för att förhindra att tredje parter utanför ditt bosättningsland använder dina personuppgifter på något sätt som inte anges i detta integritetsmeddelande. Vi kommer också att se till att vi på ett adekvat sätt skyddar sekretessen och integriteten för dina personuppgifter.


Några frågor?

Vi hoppas att detta integritetsmeddelande har varit till hjälp genom att förklara hur vi hanterar dina personuppgifter och dina rättigheter att kontrollera dem. Om du har några frågor som inte har besvarats, vänligen kontakta vårt dataskyddsombud som gärna hjälper dig:

  • Mejla oss på sales@naio.-nails.com