Integritetspolicy & GDPR

Integritetspolicy och information om användning av cookies

Senast uppdaterad 2022-06-20.

Denna integritetspolicy förklarar hur vi behandlar dina personuppgifter och hur vi ser till att behandlingen av dina personuppgifter utförs på ett ansvarsfullt sätt och enlighet med tillämplig dataskyddslagstiftning. Din integritet är viktig för oss och vi uppmuntrar dig därför att läsa igenom denna policy noggrant. Chokladkassen anges nedan som Choconi AB.

Inledning

Denna integritetspolicy gäller för dig som är besökare på vår webbsida eller användare av våra webbtjänster.

Choconi AB är personuppgiftsansvarig för den behandling som utförs av oss eller av andra för vår räkning. Detta innebär att vi bestämmer varför, hur och på vilket sätt vi behandlar dina personuppgifter.

Om du har några frågor om hur dina personuppgifter behandlas kan du kontakta oss via kontaktuppgifterna som finns längst ned i det här dokumentet.

Vilka personuppgifter behandlar vi och för vilka ändamål?

När du besöker vår webbplats eller använder våra tjänster kommer vi samla in och lagra följande personuppgifter.

Den publika webbplatsen

De personuppgifter vi behandlar om dig när du besöker vår publika webbplats är:

indirekta personuppgifter via din användning av funktioner på webbplatsen och genom vår användning av cookies, som beskrivs längre ner i denna policy.

Personuppgifterna behandlas för att förbättra webbplatsen, för att ta fram anonymiserad statistik över hur webbplatsen används, för att kommunicera med dig samt för att marknadsföra våra tjänster och produkter.

Företagsbeställningar

De personuppgifter vi behandlar om dig som kontaktperson för en företagsbeställning är:

uppgifter som du själv lämnar till oss.

IP-nummer om du själv lämnar din beställning via vår webbplats

kopior av e-postmeddelanden

Personuppgifterna behandlas endast för att tillhandahålla de beställda produkterna. Choconi AB säljer aldrig dessa uppgifter vidare. Dina personuppgifter tas bort inom 24 månader efter beställningen. Därutöver arkiveras fakturor mellan 7 och 8 år enligt bokföringslagen.

Indirekt behandlas dina uppgifter även för ändamålet att förvalta och testa våra IT-system.

Intresseanmälan eller beställning av produkter som konsument

Beställning av våra produkter tas upp av en säljare, som är en deltagare i en grupp (exempelvis ett idrottslag, förening eller skolklass). Säljaren registrerar beställningen och kontaktuppgifterna till dig som konsument.

Choconi AB tillhandahåller system och applikationer för att registrera dessa uppgifter, men de används bara för att säljaren ska kunna fullfölja er affärsrelation. Choconi AB använder inte dessa uppgifter i något annat sammanhang, och säljer dem aldrig vidare. Uppgifterna tas bort permanent inom 12 månader efter er beställning.

Vid reklamation av produkter lämnar du själv en del uppgifter om dig själv och leveransen, genom vårt webbformulär. Även ditt IP-nummer sparas. Dessa uppgifter tas bort permanent inom 12 månader efter lämnad reklamation.

Indirekt behandlas dina uppgifter även för ändamålet att förvalta och testa våra IT-system.

Beställning av informationsmaterial

De personuppgifter vi behandlar om dig när du beställer informationsbroschyrer eller lämnar en intresseanmälan är:

uppgifter som du själv lämnar till oss (t.ex. namn, personnummer, adress och e-postadress)

ditt IP-nummer

indirekta personuppgifter via din användning av funktioner på webbplatsen och genom vår användning av cookies, som beskrivs längre ner i denna policy.

Personuppgifterna behandlas för att förbättra webbplatsen, för att ta fram anonymiserad statistik över hur webbplatsen används, för att kommunicera med dig samt för att marknadsföra våra tjänster och produkter. Choconi AB säljer aldrig dessa uppgifter vidare.

Om du bara beställt informationsmaterial och sedan inte beställt ett säljpaket, så tas dina personuppgifter bort 24 månader efter beställningen av informationsmaterialet.

Indirekt behandlas dina uppgifter även för ändamålet att förvalta och testa våra IT-system.

Kontaktperson för en grupp

De personuppgifter vi behandlar om dig som kontaktperson för en grupp är:

• de personuppgifter du lämnar när du beställer säljpaketet, exempelvis dina kontaktuppgifter och ditt personnummer.
• uppgifter om försäljningen och den information du lämnar i samband med beställning av produkter.
• uppgifter du lämnar under och efter försäljningsomgången genom vår webbplats eller mobilapplikation.
• kopior av e-postmeddelanden
• uppgifter om företagsbeställningar som skapats av gruppen

Som kontaktperson åtar du dig dessutom att informera vårdnadshavare för säljare under 13 år om hanteringen av deras personuppgifter (se avsnittet nedan) samt att inhämta vårdnadshavares samtycke för detta.

Personuppgifterna behandlas för att tillhandahålla den beställda tjänsten och för marknadsföringsändamål. Choconi AB säljer aldrig dessa uppgifter vidare. Dina personuppgifter tas bort 24 månader efter senast genomförda försäljningsomgång. Därutöver arkiveras fakturor mellan 7 och 8 år enligt bokföringslagen.

Indirekt behandlas dina uppgifter även för ändamålet att förvalta och testa våra IT-system.

Deltagare/säljare i en grupp

De personuppgifter vi behandlar om dig som säljare/deltagare är

uppgifter som du själv eller kontaktpersonen lämnar till oss (t.ex. namn, telefonnummer och e-postadress)

ditt IP-nummer

indirekta personuppgifter via din användning av funktioner i mobilapplikationen, på webbplatsen och genom vår användning av cookies, som beskrivs längre ner i denna policy.

Uppgifter om dina kunders beställningar.

Personuppgifterna behandlas för att kunna hantera din försäljning, för att förbättra webbplatsen/mobilapplikationen, för att ta fram anonymiserad statistik över hur webbplatsen/mobilapplikationen används, för att arrangera tävlingar, samt för att kommunicera med dig. Choconi AB säljer aldrig dessa uppgifter vidare. Personuppgifterna tas bort permanent inom 24 månader efter avslutad försäljning.

Indirekt behandlas dina uppgifter även för ändamålet att förvalta och testa våra IT-system.

Laglig grund för behandlingen av dina personuppgifter

Choconi AB behandlar dina personuppgifter när det är nödvändigt för att uppfylla ett avtal med dig (om du t.ex. beställer information eller säljer våra produkter) och när vi har ett legitimt intresse att behandla dem, t.ex. ett intresse att kunna kommunicera med dig samt att marknadsföra oss och utveckla våra tjänster. Behandlingen av dina personuppgifter är i vissa fall också nödvändig för att vi ska kunna fullgöra rättsliga skyldigheter som följer av lag. Om vi skulle behandla dina personuppgifter för något ändamål som enligt dataskyddslagstiftningen kräver ditt samtycke, så kommer vi att inhämta ditt samtycke i förväg.

Utlämnande av dina personuppgifter

Uppgifterna kan komma att lämnas ut till externa bolag som vi samarbetar med för att:

• leverera informationsmaterial och produkter
• säkerhetskopiera data
• utveckla och driva IT-system
• rikta annonsering
• utvärdera marknadsföring och webbanalys
• skicka ut e-post och sms
• administrera ekonomiska processer
• via telefon kontakta tidigare kontaktpersoner med nya erbjudanden

Vi kan även behöva lämna ut uppgifter som myndigheter begär att få del av.

Dina personuppgifter behandlas alltid konfidentiellt och skyddas med lämpliga säkerhetsåtgärder. När vi anlitar leverantörer av IT-tjänster som finns utanför EU/EES säkrar vi att dina uppgifter skyddas på ett adekvat sätt, t.ex. genom att ett dataöverföringsavtal tecknas med den leverantör utanför EU/EES som får åtkomst till vår data.

Lagringsperiod

Dina personuppgifter lagras bara så länge som det krävs för att uppfylla ändamålen med behandlingen, eller så länge som vi måste lagra dem enligt lag. Därefter raderas de i enlighet med Choconi AB gallringsrutin.

Se sammanfattande rutiner kring lagringsperioder under respektive användargrupp ovan.

Dina rättigheter enligt dataskyddslagstiftningen

Du har vissa rättigheter i förhållande till Choconi AB, i egenskap av personuppgiftsansvarig för bolagets behandlingar av dina personuppgifter.

Du har följande rättigheter:

Rätt till tillgång (registerutdrag) – en rätt att få bekräftelse på och information om din personuppgiftsbehandling.

Rätt till rättelse – en rätt att få felaktiga uppgifter rättade.

Rätt till radering – en rätt att få uppgifter borttagna. Denna rätt är begränsad till sådana uppgifter som enligt lag endast får behandlas med ditt samtycke, om du tar tillbaka samtycket och motsätter dig behandlingen.

Rätt till begränsad behandling – en rätt att kräva att personuppgiftsbehandlingen begränsas, exempelvis om du motsätter dig uppgifters riktighet. Under tiden som riktigheten undersöks är Choconi AB tillgång till uppgifterna begränsad.

Rätt till dataportabilitet – en rätt att kräva att personuppgifter flyttas från en personuppgiftsansvarig till annan. Denna rättighet är begränsad till uppgifter som du själv tillhandahållit oss.

Om du bedömer att Choconi AB behandling av dina personuppgifter inte sker i enlighet med dataskyddslagstiftningen, har du även rätt att klaga till Datainspektionen, som är tillsynsmyndighet.