Integritetspolicy

Denna Integritetspolicy omfattar behandlingen av de personuppgifter som Rains samlar in eller som du lämnar när du besöker rains.com eller någon underdomän och/eller väljer att dela dina personuppgifter i en Rains-butik.

Vår Integritetspolicy syftar till att fastställa tydliga riktlinjer för hur Rains behandlar dina personuppgifter. Vi förbehåller oss rätten att ändra denna Integritetspolicy när som helst.

I det följande förklarar vi hur vi använder de personuppgifter som du lämnar efter dig och/eller tillhandahåller när du besöker vår webbplats.

Översikt över vår integritetspolicy

Vår integritetsförklaring
Uppgifter vi behandlar om dig
Syftet med och grunden för vår behandling av dina personuppgifter
Inhämtande av samtycke före databehandling eller behandling på annan rättslig grund
Skydd av personuppgifter
Cookies
Delning av dina personuppgifter
Radering
Dina rättigheter

1. Vår integritetsförklaring

Integritetspolicyns omfattning

Denna Integritetspolicy utgör grunden för Rains ApS (nedan "Rains" eller "vi/oss") behandling av dina personuppgifter och informerar dig om hur vi behandlar dina personuppgifter. Detta gäller både de personuppgifter som Rains samlar in och de personuppgifter du lämnar när du besöker vår webbplats eller lämnar dina personuppgifter i en Rains-butik.

I slutet av denna Integritetspolicy kan du läsa om dina rättigheter som registrerad och hur du använder dina rättigheter.

Utöver denna Integritetspolicy hittar du även vår Cookiepolicy på webbplatsen tillsammans med våra Köpvillkor.

Vi bedömer löpande hur vi bäst behandlar dina uppgifter för att säkerställa att dina grundläggande rättigheter inte påverkas negativt. Därför är vi särskilt uppmärksamma på risken för diskriminering, ID-stöld, ekonomisk förlust, förlust av anseende och datasekretess i allmänhet.

Personuppgiftsansvarig och kontaktinformation

RAINS ApS.
Ib Spang Olsens Gade 12
8200 Aarhus N, Danmark
CVR / momsnr.: 34476187
Telefon: (+45) 7199 2516
E-post: mail@rains.com

Insamling av personuppgifter

Du kommer alltid att informeras i samband med insamlingen av personuppgifter om dig. Samtidigt informerar vi dig om syftet med vilket vi utför behandlingen.

Denna information lämnas antingen genom en hänvisning till denna Integritetspolicy eller genom att du får separat information, till exempel genom en begäran om godkännande/samtycke till behandlingen.

Vi noterar att vissa uppgifter kan vara en förutsättning för att kunna genomföra den önskade åtgärden, såsom att slutföra en transaktion på vår webbplats.

2. Uppgifter vi behandlar om dig

Vår behandling av dina personuppgifter sker för att ge dig en bättre service, säkerställa kvaliteten på de produkter och tjänster som vi erbjuder dig och i slutändan för att uppfylla varje beställning som du lägger.

Uppgifter kan samlas in och behandlas av oss i samband med:

Användningen av vår webbplats utan samtidigt köp, till exempel genom användning av cookies.
När du accepterar våra cookies.
Köp via vår webbplats.
När du lämnar personuppgifter i en Rains-butik.
Övervakning i Rains-butiker.
Förfrågningar till kundservice.
Hantering av kundregister.
Vid en begäran om retur eller byte.
När du söker ett jobb.
Deltagande i tävlingar, evenemang och liknande.
När du anmäler dig till vårt nyhetsbrev.
Distribution av marknadsföringsmaterial.
Insamling och utvärdering av konsumentrecensioner.
Statistik.
Andra marknadsföringsinitiativ.

Uppgifter som kan samlas in och behandlas av oss omfattar vanligtvis en eller flera av följande:

Kontaktinformation, till exempel namn, adress, telefonnummer och e-post.
Orderuppgifter, köphistorik, betalningsinformation.
Kontaktinformation för anställda hos leverantörer.
Samtycke till marknadsföring, nyhetsbrev eller tävlingar.
Användnings- och klickbeteende som samlas in genom cookies i samband med din användning av vår webbplats, eller genom vår marknadsföring.
Information om ditt beteende på vår webbplats.

3. Syftet med och grunden för vår behandling av dina personuppgifter

Vår insamling och behandling av dina personuppgifter baseras på vissa angivna syften eller andra lagliga affärsmässiga syften. Dessa syften och den rättsliga grunden för behandlingen kan variera beroende på sammanhanget, men de huvudsakliga grunderna och syftena omfattar:

GDPR art. 6(1)(a)

Marknadsföring, inklusive nyhetsbrev, SMS-marknadsföring, tävlingar, evenemang, onlineannonsering, undersökningar osv.

GDPR art. 6(1)(b)

Behandlingen av ditt köp på vår webbplats och eventuell efterföljande leverans av din beställning.
Kundservice och kundassistans.
När du söker en tjänst hos oss.

GDPR art. 6(1)(c)

Efterlevnad av krav enligt tillämplig lagstiftning.

GDPR art. 6(1)(f)

Förbättring och optimering av marknadsföring, inklusive genom användning av spy pixels.
Förbättring och optimering av din användarupplevelse.
Förebyggande av bedrägeri och brott samt dokumentation och säkerhet.

Endast uppgifter som är nödvändiga för att uppfylla dessa syften kommer att vara relevanta och vår behandling kommer därför att begränsas till sådana personuppgifter. När syftet med insamlingen och behandlingen av dina uppgifter har uppnåtts kommer vi att radera dina personuppgifter, såvida inte lagkrav föreskriver en särskild lagringsperiod eller om behandlingen baseras på ditt samtycke jfr. GDPR art. 6(1)(a). Där behandlingen baseras på samtycke kommer uppgifterna att lagras tills samtycket återkallas.

Om det är relevant för statistiska eller liknande syften kan uppgifter behandlas och lagras under en längre period i anonymiserad form. I anonymiserad form kan uppgifterna inte hänföras till dig och utgör därför inte längre en behandling av personuppgifter.

Bedömningen av uppfyllandet av syftet baseras på en konkret bedömning. Denna bedömning tar hänsyn till exempelvis arten och känsligheten hos de enskilda uppgifterna, orsaken till och grunden för registreringen och vad uppgifterna används till.

Innan dina personuppgifter samlas in görs även en specifik bedömning av om det är möjligt att begränsa mängden personuppgifter som ska samlas in och behandlas. Dessutom kommer vi också att göra en konkret bedömning av om det är möjligt att behandla dina personuppgifter anonymt eller pseudonymiserat.

Vår behandling av dina personuppgifter kommer endast att omfatta de uppgifter som är nödvändiga att behandla utifrån det/de angivna syftet/syftena, samt uppgifter som är nödvändiga för att uppfylla rättsliga eller avtalsmässiga skyldigheter.

4. Inhämtande av samtycke före databehandling eller behandling på annan rättslig grund

Innan vi behandlar dina uppgifter kommer vi att inhämta ditt samtycke eller, om nödvändigt, basera behandlingen på en annan rättslig grund. Vi informerar dig om grunden för och syftet med insamlingen och behandlingen av dina personuppgifter, eventuellt genom att hänvisa till denna Integritetspolicy.

Bland annat inhämtar vi ditt samtycke till utskick av nyhetsbrev, cookiebaserad marknadsföring, SMS-marknadsföring, när du lämnar personlig information i Rains-butiker, om du söker ett jobb, och om vi vill behålla din ansökan för senare rekrytering.

Inhämtande av samtycke sker på grundval av Dataskyddsförordningen art. 6(1)(a), och i mycket begränsade situationer Dataskyddsförordningen art. 9(1)(a) gällande känsliga uppgifter.

Andra möjliga rättsliga grunder för vår behandling av dina uppgifter kan vara följande icke uttömmande lista:

Genomförande av din beställning via vår webbplats

Vid köp via vår webbplats där du lämnar kontaktinformation och betalningsinformation använder vi dina uppgifter för att kunna behandla och slutföra köpet, jfr. GDPR art. 6(1)(b).

Förfrågningar på eget initiativ till kundservice

När du kontaktar vår kundservice via chatt, e-post eller telefon registrerar vi de personuppgifter som du lämnar till oss. Vår kundservice har tillgång till all information om din beställning, vilket gör dem i stånd att hjälpa dig på bästa möjliga sätt, inklusive om du har frågor om din beställning eller om du vill returnera en vara. Dessutom har vår kundservice även tillgång till all tidigare korrespondens med dig, eftersom detta hjälper dem att ge dig en bättre service.

Om du använder vår "påminn mig"-tjänst kommer vi att använda din e-postadress för att meddela dig när den önskade varan är tillbaka i lager.

Grunden för behandlingen av dina personuppgifter i samband med ditt eget initiativ baseras på GDPR art. 6(1)(b). Om dina uppgifter registreras i samband med din förfrågan kommer du att få en hänvisning till vår Integritetspolicy i samband med vårt svar.

Förfrågningar på eget initiativ vid jobbansökan

Vi behåller efterfrågade ansökningar så länge rekryteringsprocessen pågår. Om vi meddelar avslag på din efterfrågade ansökan, men vill spara din ansökan för senare, kommer vi att lagra ansökan i högst 6 månader. Om du samtycker till lagring under en längre period kommer ansökan att raderas efter den överenskomna lagringsperioden, eller dessförinnan, om den tjänst som lagringen var relevant för inte längre är tillgänglig eller relevant.

Om du å andra sidan skickar in en spontanansökan och det för närvarande inte finns någon ledig tjänst, men vi vill spara din ansökan för senare anställning, kommer vi att låta dig veta hur länge vi kommer att behålla ansökan och för vilket syfte. Vi behåller ansökan i 6 månader, såvida inte samtycke till längre lagring erhålls.

Grunden för behandlingen av dina personuppgifter i samband med ditt eget initiativ baseras på GDPR art. 6(1)(b), och i mycket begränsade fall art. 9(1)(a) gällande känsliga uppgifter. Om dina uppgifter registreras i samband med din förfrågan kommer du att få en hänvisning till vår Integritetspolicy i samband med vårt svar.

Förbättring och optimering av din användarupplevelse och annan marknadsföring

För att ge dig den bästa upplevelsen på vår webbplats och sociala medier använder vi cookies för att se hur du använder vår webbplats och sociala medier, så att vi vet var vi kan göra din upplevelse ännu bättre. Denna behandling baseras på GDPR art. 6(1)(f). Du kan läsa mer om användningen av cookies i vår Cookiepolicy, som du hittar på vår webbplats och i avsnittet nedan gällande cookies.

Dessutom använder vi uppgifter om alla våra användares navigering för att förstå hur våra användare som grupp använder vår webbplats. Dessa uppgifter används för att förbättra vår webbplats. I detta sammanhang påpekar vi att vi inte kan se var du kommer ifrån före ditt besök på vår webbplats eller var du surfar på internet efter ditt besök. Detta är enbart beteendemönster på vår sida. Dessutom samlar vi in information om vilka produkter våra användare som helhetsgrupp föredrar. Denna information används också för att förbättra vår webbplats.

Marknadsföring

För att presentera de mest relevanta nyheterna och marknadsföringen för dig baserat på dina intressen använder vi och våra personuppgiftsbiträden personuppgifter för att personalisera rekommendationerna och kampanjerna på vår webbplats och för att presentera relevant marknadsföring för dig på andra webbplatser och sociala medier.

För detta syfte använder vi information om din användning av vår webbplats och tjänst, inklusive din orderhistorik och profilinformation. Denna information kan användas tillsammans med annan information som du har lämnat till våra affärspartners eller som våra affärspartners själva har samlat in, inklusive via cookies, som de använder när du besöker vår webbplats. Du kan läsa mer om vår användning av cookies här.

De marknadsföringscookies vi använder samlar bland annat in information om dina stilpreferenser, enhets-ID, geolokalisering baserat på din IP-adress och ditt allmänna surfbeteende på vår webbplats och sociala medier. Denna information används för att rikta rekommendationerna och kampanjerna på vår webbplats och sociala medier. För mer information, se vår Cookiepolicy.

Vi påpekar att användningen av dina personuppgifter för utskick av marknadsföringsmaterial endast sker om du tidigare har lämnat ditt samtycke, såvida inte lagen tillåter oss att kontakta dig utan ditt föregående samtycke. Under sådana omständigheter, där samtycke inte är den rättsliga grunden för behandling i förhållande till marknadsföring, kommer behandlingen att ske på grundval av GDPR art. 6(1)(f).

Bedrägeriförebyggande och säkring av rättsliga anspråk

Den information du lämnar till oss när du gör ett köp på vår webbplats kan användas i samband med förebyggande och utredning av misstänkt bedrägeri. I detta sammanhang kan vi även ta emot ytterligare information från våra betalningslösningsleverantörer, jfr. GDPR art. 6(1)(d) och (f).

Regulatoriska krav

Vi lagrar dina personuppgifter för att uppfylla olika lagkrav, till exempel bokföringsregler, jfr. GDPR art. 6(1)(c).

När vi hänvisar till att en behandling baseras på GDPR art. 6(1)(f) kommer bedömningen av de berättigade intressena att baseras på en konkret bedömning. Bland annat kommer vi att ta hänsyn till dina intressen, de aktuella personuppgifterna och tyngden av de berättigade intressena.

5. Skydd av personuppgifter

Vår behandling av personuppgifter sker i enlighet med våra interna rutiner. Rutinerna innehåller instruktioner, policyer, riktlinjer och säkerhetsåtgärder, som alla är avsedda att skydda dina personuppgifter.

Vi behandlar således dina personuppgifter på ett sätt som förhindrar att personuppgifter förstörs, går förlorade, ändras, publiceras obehörigt, och mot obehörig åtkomst till eller kännedom om dina personuppgifter.

I händelse av ett säkerhetsbrott som innebär en hög risk för dig gällande diskriminering, ID-stöld, ekonomisk förlust, förlust av anseende eller annan betydande olägenhet, kommer vi att underrätta dig om säkerhetsbrottet så snart som möjligt. Relevanta myndigheter kommer också att informeras om säkerhetsbrott i enlighet med relevant lagstiftning.

6. Cookies

På webbplatsen rains.com använder vi cookies i enlighet med Cookiepolicyn. Du kan läsa mer om användningen av cookies, vad de är och hur du avvisar eller raderar cookies i vår Cookiepolicy.

7. Delning av personuppgifter

När du delar dina personuppgifter kommer vi att hantera och behandla dina personuppgifter. När vi bedriver vår verksamhet kan tredje part också behandla dina personuppgifter. Alla tredje parter som vi samarbetar med kommer att vara skyldiga att behandla dina personuppgifter på ett säkert sätt genom ett personuppgiftsbiträdesavtal.

Det kan vara nödvändigt att dela din information med (denna lista är inte uttömmande):

Offentliga myndigheter eller polisen
Leverantörer av IT-system som används vid rekrytering, hantering av webbplatsen samt kundservice
Leverantörer av betalningsmetoder
Leverantörer av nyhetsbrevs- och SMS-marknadsföringssystem
IT- och tjänsteleverantörer
Personuppgiftsbiträden som hanterar din försändelse och/eller retur
Företag inom Rains-koncernen
Personuppgiftsbiträden som tillhandahåller e-handels- och marknadsföringssystem och affiliates
Personuppgiftsbiträden som administrerar Rains-butikerna
Revisorer, advokater och andra rådgivare

Delning kommer endast att ske när den kan rymmas inom ramen för den rättsliga grunden, är nödvändig och proportionerlig.

Överföring av personuppgifter till länder utanför EU/EES

Personuppgiftsbiträden kan i vissa fall vara från länder utanför EU/EES.

Dessa personuppgiftsbiträden behandlar endast personuppgifterna på uppdrag av Rains och i enlighet med Rains instruktioner, och vi kommer alltid att säkerställa att nivån av dataskydd är tillräcklig för att skydda dina personuppgifter.

Om inget annat anges säkras överföringen av uppgifter antingen genom överföring till länder som är verifierade av Europeiska kommissionen som säkra tredjeländer jfr. GDPR art. 45 eller genom standardavtalsklausulerna som upprättats av Europeiska kommissionen jfr. GDPR art. 46(2)(c). Dessutom kommer vi att säkerställa att mottagaren har implementerat tekniska skyddsåtgärder och säkerhetsåtgärder, som kan omfatta systemkryptering, åtkomstkontroll, säkerhetsbedömningar, övervakning och loggning och liknande åtgärder.

Vissa av våra personuppgiftsbiträden använder externa underleverantörer eller underbiträden från länder utanför EU/EES. I sådana fall är våra personuppgiftsbiträden skyldiga att säkerställa att dina personuppgifter omfattas av likvärdiga säkerhetsåtgärder.

8. Radering

När syftet med vår behandling av dina personuppgifter har uppnåtts raderar vi dina uppgifter, såvida inte lagkrav föreskriver en längre lagringsperiod. Detta kan bland annat vara fallet i förhållande till den danska bokföringslagen, som kräver en lagringsperiod på 5 år för alla uppgifter som är relevanta för dokumentationen och verifieringen av Rains finansiella siffror jfr. den danska bokföringslagen § 12(1).

När vår behandling baseras på ditt samtycke och du återkallar detta samtycke kommer vi att radera dina personuppgifter. Där det är möjligt kommer vi dock att kunna behålla dina uppgifter i anonymiserad form.

9. Dina rättigheter

Enligt GDPR har du flera rättigheter i förhållande till vår behandling av information om dig.

Om du vill använda dina rättigheter, vänligen kontakta oss på mail@rains.com eller per telefon (+45) 7199 2516. Du kan också skriva till oss på följande adress: Ib Spang Olsens Gade 12, 8200 Aarhus N, Danmark.

Rätten att se information (rätt till tillgång)

Du har alltid rätt att bli informerad om de personuppgifter vi behandlar om dig, dock med vissa begränsade lagstadgade undantag.

Rätten till rättelse (korrigering)

Du har rätt att få felaktig information om dig rättad.

Rätten att bli raderad och att kunna återkalla samtycke

I särskilda fall, se GDPR art. 17, har du rätt att få information om dig raderad före den tidpunkt då vår ordinarie generella radering sker.

Ditt samtycke är frivilligt, och du kan återkalla det när som helst genom att kontakta oss.

Observera att om du väljer att begära radering av din information eller att återkalla ditt samtycke i förhållande till information som lämnats till oss, kommer vi inte att kunna behandla din information såvida vi inte är juridiskt eller avtalsmässigt skyldiga att göra det.

Om du väljer att återkalla ditt samtycke påverkar det inte lagligheten av vår behandling av dina personuppgifter baserad på ditt tidigare lämnade samtycke fram till tidpunkten för din återkallelse.

Rätt till begränsning

I vissa fall, se GDPR art. 18, har du rätt att få behandlingen av dina personuppgifter begränsad. Om du har rätt att få behandlingen begränsad får vi endast behandla uppgifterna – förutom lagring – med ditt samtycke, eller för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, eller för att skydda en person eller viktiga allmänna intressen i framtiden jfr. GDPR art. 6(1)(a), (d) och (e), samt Dataskyddsförordningen art. 9(2)(f).

Rätt till invändning

Du har rätt att invända mot behandling av dina personuppgifter som baseras på GDPR art. 6(1)(e) och (f). Dessutom kan du när som helst invända mot behandling som baseras på direktmarknadsföringssyften.

I vissa fall har du rätt att invända mot vår i övrigt lagliga behandling av dina personuppgifter. Du kan också invända mot behandlingen av din information för användning av direktmarknadsföring.

Rätt att överföra information (dataportabilitet)

I vissa fall, se GDPR art. 20, har du rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att få dessa personuppgifter överförda från en personuppgiftsansvarig till en annan utan hinder.

Rätt att inte bli föremål för automatiserade beslut, inklusive profilering

Du har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling, inklusive profilering, om detta får rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig.

Om du misstänker att ett sådant beslut har fattats, vänligen kontakta oss.

Rains kan använda profilering i samband med inriktning av vår marknadsföring. Detta sker när du har samtyckt till att ta emot marknadsföringsmaterial, inklusive vårt nyhetsbrev.

Klagomål

Om du vill överklaga behandlingen av dina personuppgifter, vänligen kontakta oss via e-post, telefon eller brev enligt vad som anges ovan.

Du har också rätt att kontakta den danska Datatillsynsmyndigheten (Datatilsynet) eller en annan behörig tillsynsmyndighet i ditt bosättningsland om du är missnöjd med hur vi behandlar dina personuppgifter. Du hittar den danska Datatillsynsmyndighetens kontaktinformation på www.datatilsynet.dk.