Personuppgiftspolicy

1. Personuppgifter

Ongoal värnar om Kundens personliga integritet och strävar efter att alltid skydda Kundens personuppgifter på bästa sätt. Det är Ongoals målsättning och ansvar att följa alla, vid var tid, gällande lagar och regler för personuppgiftsskydd. I samband med köp eller lämnande av uppgifter samtycker Kunden till behandling av Kundens personuppgifter i enlighet med angivna föreskrifter.

Den nya dataskyddslagstiftningen som trädde i kraft per 2018-05-25 syftar bland annat till att stärka individens rätt till sin data. Således har Kunden rätt att veta vad Ongoal gör med personuppgifterna, för vilka ändamål Ongoal behandlar uppgifterna, hur länge uppgifterna sparas och vilka som tar del av uppgifterna.

Om Kunden är missnöjd med Ongoals behandling av Kundens personuppgifter kan Kunden närhelst vända sig till Ongoal enligt nedan eller Datainspektionen/Integritetmyndigheten (https://www.datainspektionen.se/om-oss/kontakta-oss/).

Ongoal Sweden AB (organisationsnummer 559111–1975)

Vasatorpsvägen 1G

254 57 Helsingborg

info@nutribullet.nu

2. Vilka personuppgifter behandlas?

Ongoal kommer att behandla de personuppgifter som Kunden lämnar i samband med att Kunden blir Kund hos Ongoal, kommunicerar med Ongoal eller som Ongoal har samlat in från andra källor/samarbetspartners/sociala medier eller från Webbplatsen genom cookies i syfte att administrera Kundens köp och fullfölja Ongoals åtaganden gentemot Kunden. De personuppgifter som Ongoal behandlar är Kundens personnummer, namn, kön, e-postadress och e-postmeddelanden, köp-, betal- och orderhistorik, samtrafik, betal- och kreditkortsnummer, leveransadress, IP-adress samt telefonnummer.

3. Hur används personuppgifterna?

För att Ongoal ska få behandla Kundens personuppgifter måste behandlingen enligt gällande integritetslagstiftning baseras på legal grund. Det innebär antingen att behandlingen måste vara nödvändig för att Ongoal ska kunna fullgöra avtal med Kunden (Ongoal behandlar data för att kunna hantera betalningar, klagomål, reklamationer samt för skydda Kunden mot obehörigt intrång och virus), för att Ongoal ska kunna uppfylla en rättslig skyldighet (Ongoal behandlar data för att fullgöra Ongoals lagliga skyldigheter exempelvis för att efterkomma förelägganden från domstolar) att Kunden har samtyckt till behandlingen/har ett berättigat intresse (Ongoal behandlar data för att kommunicera med Kunden avseende de varor och tjänster som tillhandahålls, vilket kräver samtycke från Kunden) eller efter en intresseavvägning (Ongoal behandlar data för identifikation, direktmarknadsföring, kundundersökningar, nyhetsbrev och statistikändamål förutsatt att Kunden inte har invänt mot detta, vilket Kunden när som helst kan göra genom att kontakta Ongoal).

Vidare kan uppgifterna komma att användas för att analysera köpvanor i syfte att förse Kunden med relevant information och marknadsföring samt för att förbättra Webbplatsen, betalsätt och betalningsprocesser. Behandling i syfte att förbättra betalsätt och betalningsprocesser kan inkludera behandling där Kundens personuppgifter, bl.a. Kundens personnummer, överförs till andra bolag inom Ongoals samarbetsnät inklusive tredjepartsleverantörer för att ingå som analysunderlag. Personuppgifterna kan även komma att samköras med uppgifter från andra register (t.ex. kreditupplysningsregister), myndigheter, rättighetshavare eller SOS Alarm. Kundens personnummer kommer också att behandlas i samband med köp på uppdrag av, eller på grund av krav från, betalnings- och kreditföretag som behöver detta i kreditupplysningssyfte såsom Mondido Payments och Collector Bank. Användningen av uppgifterna kan innebära samkörning med andra register, både inom och utom EU, samt att Kundens personuppgifter överförs till, och behandlas av, andra bolag inom Ongoals samarbetsnät (såsom Shopify, BBAB Media, Unifaun, DHL och UPS) inklusive tredjepartsleverantörer i tidigare angivna syften i enlighet med gällande lagar och regler. Uppgifterna kan även komma att samköras eller delas med myndigheter eller Ongoals samarbetsnät inklusive tredjepartsleverantörer för exempelvis tryck och distribution samt betalningsförmedlare och kreditföretag för betalning eller kreditupplysning. Ongoal iakttar alltid största försiktighet vid sådana tillfällen.

Genom att godkänna policyn på Webbplatsen i samband med köp eller lämnande av uppgifter samtycker Kunden till att Kundens personuppgifter kan komma att överföras till land utanför EES.

Om hela eller delar av Ongoals verksamhet säljs eller integreras med annan verksamhet kan Kundens personuppgifter lämnas ut till Ongoals rådgivare, eventuella köpare och köparens rådgivare samt lämnas vidare till verksamhetens nya ägare. 

4. Hur skyddas kundens personuppgifter?

För att hålla de personuppgifter Ongoal behandlar i säkert förvar har Ongoal vidtagit flera säkerhetsåtgärder. Ongoal har implementerat säkerhetsrutiner samt tekniska och organisatoriska åtgärder för att skydda Kundens personuppgifter såsom certifieringsteknik för webbläsare. Vidare har Ongoal vederbörliga brandväggar och antivirusprogram för att skydda och förhindra obehörig tillgång till nätverket. Tillgång till de utrymmen där personuppgifterna lagras är begränsad och det krävs att Ongoals anställda identifieras för åtkomst.  

Ongoal använder sig även av bl.a. SSL (Secure Socket Layer) som är ett protokoll för säker överföring av data via Internet (eller andra nätverk). Kunden behöver kontrollera att SSL inte är avstängt i inställningarna för webbläsaren. I syfte att förhindra obehörig åtkomst vid behandling av Kundens betal- eller kreditkortsnummer används även envägskryptering.

5. Hur länge sparas Kundens personuppgifter?

Om Kunden har samtyckt till att vara registrerad Kund hos Ongoal sparas Kundens uppgifter tills Kunden avregistrerar sig eller under så lång tid som det är nödvändigt med hänsyn till ändamålet med behandlingen. Kunden kan när som helst avregistrera sig som Kund. Om Kunden inte registrerar sig som Kund sparas Kundens uppgifter så länge det är nödvändigt utifrån krav i lag eller för att fullgöra Ongoals eller Ongoals Samarbetsparters åtaganden gentemot Kunden (exempelvis för att uppfylla leverans- eller garantiåtaganden). Kundens uppgifter sparas oavsett aldrig längre än vad som är tillåtet enligt gällande dataskyddsförordning.    

6. Uppdatering och korrigering av Kundens personuppgifter

Ongoal vill säkerställa att Kundens personuppgifter är korrekta och uppdaterade. Om någon av de uppgifter Kunden har lämnat till Ongoal förändras (t.ex. avseende e-postadress, namn eller betalningsuppgifter eller om Kunden vill säga upp sitt användarkonto) uppmanas Kunden höra av sig till Ongoal och lämna vederbörliga uppgifter. Kunden har rätt till dataportalitet (det vill säga att få ut sin utlämnade data i ett visst format som Kunden sedan kan överföra till annan personuppgiftsansvarig) samt att när som helst begära att personuppgifterna rättas, begränsas/blockeras eller raderas. Likaså har Kunden har rätt till att kostnadsfritt få registerutdrag från Ongoal en gång om året, för att kunna kontrollera vilken information som finns registrerad om Kunden, under förutsättning av att Kunden tydligt anger vilken information som efterfrågas och att Kunden kan identifiera sig på ett säkert sätt

Kundens personuppgifter behandlas inte för ändamål som rör direkt marknadsföring om Kunden motsätter sig sådan behandling. Kunden har rätt att när som helst återkalla ett lämnat samtycke om behandling av personuppgifter. Sådan återkallelse kan begränsas till att endast avse del av behandlingen (t.ex. den som rör direkt marknadsföring). Därtill behandlar Ongoal personuppgifter på andra grunder än samtycke, varför Ongoal kommer att fortsätta med viss behandling även efter det att samtycket återkallats.

Ongoal är skyldiga att göra ändringar i denna Personuppgiftspolicy när som helst i den utsträckning ändringarna är nödvändiga för att åtgärda störningar eller för att uppfylla nya legala eller tekniska krav. Alla ändringar av denna Personuppgiftspolicy kommer att publiceras på Webbplatsen.

7. Länkar

Webbplatsen kan innehålla länkar till andra webbplatser. Denna Personuppgiftspolicy gäller enbart Webbplatsen. När Kunden länkas till annan webbplats bör Kunden läsa den personuppgiftspolicy som gäller för sidan i fråga. Notera att Ongoal inte tar ansvar för andra webbplatsers behandling av personuppgifter.

8. Cookies

På Webbplatsen används cookies. Cookies är små textfiler som lagras på besökarens dator och som är möjliga att använda för att följa vad besökaren gör på webbplatsen. 

Ongoal använder cookies för att förbättra Webbplatsen för besökaren (exempelvis genom att anpassa Webbplatsen efter besökarens önskemål, val och intressen avseende information och marknadsföring, kunna hjälpa Kunden med att hålla reda på vilka varor Kunden har lagt i sin varukorg, kunna hjälpa Kunden med att slippa göra om vissa val varje gång Kunden besöker Webbplatsen, kunna hantera Kundens köp och registrera statistik över användandet av Webbplatsen samt för att kunna fullgöra Ongoals åtaganden vid köp).

Genom att använda Ongoals Webbplats och/eller genom att godkänna Ongoals Villkor och Personuppgiftspolicy samtycker Kunden till behandlingen av cookies enligt vad som tidigare angivits. Om Kunden inte accepterar att cookies används kan Kunden stänga av cookies i sin webbläsares säkerhetsinställningar. Kunden kan även ställa in webbläsaren så att Kunden får en fråga varje gång Ongoals Webbplats försöker placera en cookie på Kundens dator. Genom webbläsaren kan också tidigare lagrade cookies raderas. Notera emellertid att om Kunden väljer att inte acceptera cookies kommer Kunden inte kunna genomföra köp på Webbplatsen. Funktionaliteten kan även i övrigt komma att begränsas.                        ___________________ 

Denna Personuppgiftspolicy har fastställts per 2018-05-25