Sekretess- & Cookiespolicy

Integritetspolicy

Denna webbplats drivs av Scandinavian Cosmetics AB (org.nr. 556238-6895), som agerar som en oberoende tredjepart och självständig personuppgiftsansvarig . Scandinavian Cosmetics AB värnar om din integritet och samlar in personuppgifter, såsom namn och kontaktinformation, vid besök på webbplatsen eller vid registrering av direktmarknadsföring (exempelvis nyhetsbrev).

Personuppgifterna används för att hantera beställningar, kundtjänst och marknadsföring i enlighet med samtycke eller avtal, och kan delas med tredjepartsleverantörer vid behov.

Du har rätt att begära åtkomst till, rättelse eller radering av dina uppgifter. Ändringar av policyn kan förekomma. Vi rekommenderar att du läser denna integritetspolicy noggrant.

Uppdaterad senast: 24 oktober 2024

Denna integritetspolicy beskriver hur dina personuppgifter samlas in, används och skyddas när du använder våra tjänster. Vi är engagerade i att skydda din integritet och säkerställa att dina personuppgifter hanteras i enlighet med gällande lagstiftning, särskilt EU allmänna dataskyddsförordning (GDPR).

Scandinavian Cosmetics AB agerar som en tredjepartstjänst för försäljningen av produkterna med varumärket "Molton Brown", som ägs och förvaltas av Molton Brown Limited. Scandinavian Cosmetics AB agerar som en extern tredje part och självständig personuppgiftsansvarig. Försäljningen av Molton Browns produkter på denna webbplats sköts av Scandinavian Cosmetics AB, organisationsnummer 556238-6895, med huvudkontor på Hyllie Stationstorg 31, 215 32 Malmö, Sverige.

Denna integritetspolicy beskriver hur vi behandlar personuppgifter som tillhandahålls av Molton Brown Limited (se punkt 4). Molton Brown Limited är ansvarig för webbplatsen och äger varumärket "Molton Brown", vilket görs tillgängligt via https://moltonbrown.se ("Webbplatsen") samt andra kanaler som sociala medier och cookies. Vi uppmanar dig att noggrant läsa igenom denna policy. Observera att denna integritetspolicy endast gäller den svenska versionen av Webbplatsen. För den internationella versionen, vänligen se Privacy Policy (https://www.moltonbrown.co.uk/store/privacy-policy).

Detta dokument har upprättats i enlighet med den allmänna dataskyddsförordningen (GDPR, Förordning (EU) 2016/679).

1. Personuppgiftsansvarig

Denna webbplats hanteras av Scandinavian Cosmetics AB, som agerar som en extern tredje part och självständig personuppgiftsansvarig. Scandinavian Cosmetics AB ansvarar för behandlingen av personuppgifter i samband med aktiviteter relaterade till onlineförsäljningen av produkter. Detta inkluderar hantering av avtal, betalningar, fakturering, leveranser samt ångerrätt, returer och lagstadgade garantier. Personuppgifter behandlas även i samband med utskick av nyhetsbrev och skräddarsydd direktmarknadsföring. All behandling för marknadsföringsändamål, profilering och delning av uppgifter sker endast efter ditt uttryckliga samtycke.

Dataskyddsombudet för Scandinavian Cosmetics AB, som är baserat vid företagets huvudkontor, kan nås via e-post på kundservice@moltonbrown.scandinaviancosmetics.se.

Scandinavian Cosmetics AB erkänner vikten av att skydda kunders personuppgifter och säkerställer att specifika rutiner och lämpliga säkerhetsåtgärder implementeras för att skydda dina uppgifter på bästa möjliga sätt.

Vid frågor, behov av ytterligare information eller för att utöva dina rättigheter enligt GDPR (se punkt 7), vänligen kontakta vår kundtjänst via e-post på kundservice@moltonbrown.scandinaviancosmetics.se.

Scandinavian Cosmetics AB förbehåller sig rätten att ändra sin integritetspolicy, vilket även inkluderar ändringar av denna information. Uppdateringar kommer att publiceras på webbplatsen och vi rekommenderar därför att du regelbundet besöker denna sida för att hålla dig informerad om eventuella förändringar.

2. Vilka uppgifter Scandinavian Cosmetics AB samlar in

Scandinavian Cosmetics AB samlar inte in personuppgifter från kunder under 18 år och accepterar därför inte onlinebeställningar från minderåriga. Vi uppmanar personer under 18 år att inte lämna sina uppgifter eller genomföra onlineköp och ber dem istället att låta en myndig hantera de nödvändiga processerna.

Scandinavian Cosmetics AB samlar in personuppgifter från personer som besöker webbplatsen https://moltonbrown.se eller som registrerar sig för marknadsföringsändamål.

Vi samlar in olika typer av personuppgifter från kunden för de ändamål som beskrivs i denna integritetspolicy, inklusive:

• Kunddata: Detta inkluderar namn, födelsedatum, nationalitet, e-postadress, postadress, telefonnummer samt andra personuppgifter som lämnas genom att fylla i formulär på webbplatsen. Detta omfattar även registrering för vårt nyhetsbrev och skapande av ett konto på webbplatsen.

• Transaktionsdata: Vi samlar in uppgifter om de transaktioner som kunden genomför. Vi lagrar inte information om betalkort eller bankkonton; kreditkortsinformation överförs via det banknätverk som Scandinavian Cosmetics AB inte har tillgång till, förutom för att få information om det belopp som faktiskt debiterats vid transaktionens avslut.

• Kommunikationsdata: Personuppgifter kan även ingå i kommunikationer som kunden skickar till oss, exempelvis när de rapporterar ett problem, ställer frågor, framhäver bekymmer eller ger feedback om webbplatsen eller dess innehåll.

• Övriga personuppgifter: Andra personuppgifter som frivilligt delas med vår kundtjänst.

• Undersökningsdata: Information från enkäter som vi kan genomföra på webbplatsen för forskningsändamål, om kunden väljer att delta.

• Navigeringsdata: Information om hur kunden använder och navigerar på vår webbplats, inklusive IP-adress och andra enhetsidentifierare, operativsystem, webbläsartyp samt information om de sidor som besökts. Denna information samlas in genom cookies eller andra spårningsteknologier.

• Interaktionsdata: Information om hur kundens enhet interagerar med oss, inklusive besökta sidor och klickade länkar, samt hur enheten rör sig till och från webbplatsen https://moltonbrown.se. Detta innefattar scrolling på webbplatsen, vilka delar som klickas på, tidsåtgång på varje sida, preferenser, visade eller sökta produkter och/eller tjänster, datorproblem, nedladdningsfel och svarstider.

• Uppgifter från tredje part: Personuppgifter som samlas in från tredje part, såsom data som kunden samtycker till att dela med oss via offentliga sociala nätverk (t.ex. Facebook, Instagram), samt information som vi kan hämta från andra offentligt tillgängliga databaser.

Kunden har ingen skyldighet att lämna de angivna personuppgifterna. Lämnandet av personuppgifter av kunden, såsom personliga detaljer, e-postadress, postadress och telefonnummer, är nödvändigt för att vi ska kunna bearbeta beställningen av produkter på webbplatsen, tillhandahålla andra tjänster på vår webbplats på kundens begäran, samt för att uppfylla skyldigheter enligt gällande lagar och förordningar. Om kunden väljer att inte lämna de nödvändiga uppgifterna för dessa syften kan det resultera i att vi inte kan bearbeta beställningen av produkter som erbjuds på vår webbplats eller uppfylla våra lagstadgade skyldigheter. Underlåtenhet att lämna personuppgifter kan därmed, i vissa fall, utgöra en legitim och berättigad anledning till att beställningen av produkter inte kan bearbetas eller att tjänsterna inte kan tillhandahållas. 
Lämnandet av ytterligare personuppgifter, utöver de som krävs för att uppfylla lagstadgade eller avtalsenliga skyldigheter samt för korrekt visning av våra tjänster med nödvändiga trafikrelaterade data, är frivilligt och påverkar inte användningen av webbplatsen eller dess tjänster, eller köpet av produkter. Kunden kommer att informeras i varje steg av köpet av produkter och/eller tillhandahållandet av tjänster huruvida lämnandet av personuppgifter är nödvändigt eller frivilligt. 

3. Hur Scandinavian Cosmetics AB använder de lämnade uppgifterna (databehandling)

All behandling av kundens personuppgifter sker på grundval av en legitim "rättslig grund" för behandlingen. I de flesta fall är behandlingen av kundens personuppgifter berättigad utifrån en eller flera av följande grunder:

Behandlingen är nödvändig för att uppfylla avtalet med kunden eller för att utföra de aktiviteter som kunden begär för att ingå ett avtal (t.ex. försäljningsavtal).

Behandlingen är nödvändig för att vi ska kunna fullgöra våra lagstadgade skyldigheter.

Behandlingen utgör ett legitimt intresse för vårt företag, förutsatt att våra intressen inte överväger kundens intressen, grundläggande rättigheter eller friheter. Våra legitima intressen kan inkludera att använda kundens eller användarens personuppgifter för att driva och utveckla vår verksamhet (inklusive genomförande av ordinarie marknadsföringsaktiviteter) i relation till nuvarande eller potentiella kunder och användare av webbplatsen; samt för att förbereda, utöva eller försvara rättsliga åtgärder.

Behandlingen baseras på kundens tidigare uttryckliga samtycke, till exempel vid personlig och segmenterad marknadsföring.

Därför kan tre huvudfall särskiljas:

3.1 Ändamål kopplade till onlineförsäljning av produkter obligatoriskt samtycke

Scandinavian Cosmetics AB., som självständig personuppgiftsansvarig, behandlar kundernas personuppgifter för onlineförsäljning av produkterna från Molton Brown Limited samt relaterade aktiviteter. Detta omfattar följande:

Avslutande och genomförande av köpeavtal på webbplatsen för en eller flera produkter, inklusive betalning, produktleverans och eventuell hantering av ångerrätt, retur och lagstadgad garanti. Denna behandling är nödvändig för att fullgöra ett avtal där kunden är part (köpeavtal). Lämnande av kundens personuppgifter är obligatoriskt; utan dessa uppgifter kan du inte genomföra ett köp på webbplatsen eller hantera eventuella förfrågningar rörande ångerrätt, retur eller garanti, eller få dedikerad kundsupport.

Kundsupport. Behandlingen är nödvändig för att fullgöra ett avtal där kunden är part (tillhandahållande av support). Lämnande av personuppgifter är obligatoriskt; utan dessa uppgifter kan du inte få den begärda supporten.

Uppfyllande av lagstadgade skyldigheter kopplade till försäljningsverksamheten, såsom utfärdande och bevarande av faktura. Denna behandling är nödvändig för att uppfylla en lagstadgad skyldighet som Scandinavian Cosmetics AB. är föremål för. Lämnande av kundens personuppgifter är därför obligatoriskt; utan dessa uppgifter kan du inte genomföra ett köp på webbplatsen.

Registrering på webbplatsen och tillgång till tjänster för registrerade användare. Denna behandling är nödvändig för att fullgöra ett avtal där kunden är part (registrering på webbplatsen och relaterat tjänsteutbud). Lämnande av personuppgifter är obligatoriskt; utan dessa uppgifter kan du inte registrera dig på webbplatsen eller få tillgång till de tjänster som erbjuds registrerade användare.

3.2 Marknadsföring ändamål obligatoriskt samtycke 

Med ditt samtycke kommer Scandinavian Cosmetics AB att använda dina personuppgifter för marknadsföringsändamål. Scandinavian Cosmetics AB kan därmed skicka kampanjer, kommersiella meddelanden eller reklaminformation om sina produkter, tjänster och evenemang. Marknadsföringsaktiviteterna kan även inkludera marknadsundersökningar och utvärderingar av kundnöjdhet samt statistiska analyser, vilket kan involvera anonyma data som organiseras i aggregerad form. Behandlingen av dina uppgifter grundar sig på ditt fritt uttryckta samtycke, och det är helt frivilligt att lämna dessa uppgifter. Om du väljer att inte ge ditt samtycke kommer det inte att påverka din möjlighet att köpa våra produkter online.

Med ditt samtycke kan Scandinavian Cosmetics AB också samla in information om dina preferenser, vanor och livsstil, samt detaljer om genomförda inköp via denna eller andra webbplatser eller genom sociala medier. Dessa uppgifter används för att skapa grupper och/eller individuella profiler ("profilering"), vilket möjliggör för oss att skicka anpassade meddelanden som överensstämmer med dina specifika intressen, eller för att genomföra marknadsundersökningar och statistiska analyser, även med anonyma data organiserade i aggregerad form. Behandlingen av dina uppgifter grundar sig på ditt fritt uttryckta samtycke, och det är frivilligt att lämna uppgifter; om du väljer att inte ge ditt samtycke kommer det inte att påverka din möjlighet att köpa våra produkter online. Du har också alltid rätt att kostnadsfritt motsätta dig sådan behandling när som helst, genom att begära avregistrering via länken "Avregistrera" i varje e-postmeddelande eller genom att kontakta kundservice@moltonbrown.scandinaviancosmetics.se.

3.3 Ytterligare ändamål

Personuppgifterna behandlas av den personuppgiftsansvarige även för följande syften:

• Hantering av förfrågningar om utövande av rättigheter relaterade till skydd av personuppgifter. Denna behandling är nödvändig för att uppfylla en lagstadgad skyldighet som den personuppgiftsansvarige är skyldig att följa.

• Fullgörande av andra skyldigheter relaterade till skydd av personuppgifter. Under vissa omständigheter ålägger lagstiftningen den personuppgiftsansvarige att använda kontaktuppgifter för att tillhandahålla specifik information om behandling av personuppgifter, exempelvis för att informera om eventuella säkerhetsöverträdelser som kan ha påverkat uppgifterna och om de åtgärder som vidtagits för att hantera sådana situationer, samt för att kommunicera viktiga uppdateringar av denna integritetspolicy. Denna behandling är därför nödvändig för att uppfylla en lagstadgad skyldighet som den personuppgiftsansvarige är skyldig att följa.

4. Kategorier av mottagare och internationella överföringar

Från vilka vi tar emot uppgifter och till vem vi överför personuppgifter, samt var dessa befinner sig:

Alla era uppgifter samlas in av företaget som innehar varumärket "Molton Brown", nämligen Molton Brown Limited (se Molton Brown: https://www.moltonbrown.co.uk/store/privacy-policy), och behandlas i enlighet med europeiska dataskyddsregler. Behandlingen sker enligt de standardavtalade klausuler som publicerats av Europeiska kommissionen för att säkerställa att kundens personuppgifter skyddas i enlighet med tillämplig lagstiftning. Eftersom Molton Brown Limited är beläget i Storbritannien kan de personuppgifter som samlas in av Molton Brown Limited överföras och behandlas inom det europeiska ekonomiska samarbetsområdet (EES) samt skickas till Scandinavian Cosmetics AB, alltid i enlighet med europeiska regler.

De personuppgifter som överförs av Molton Brown Limited och som är nödvändiga för de beskrivna behandlingarna, beroende på kategorier och syften för vilka de har samlats in, kan mottas av:

• Endast ett begränsat antal anställda vid Scandinavian Cosmetics AB har tillgång till personuppgifterna, vilket säkerställer att hanteringen av dessa uppgifter sker på ett säkert och ansvarsfullt sätt.

• Tredje parter (leverantörer och/eller affärspartners) för att upprätthålla vår webbplats och tillhandahålla e-handelstjänster samt kommunikationstjänster. Dessa parter har valts ut noggrant av den personuppgiftsansvarige och erbjuder lämpliga garantier för att följa reglerna om behandling av personuppgifter. Dessa tredje parter kan agera antingen som "personuppgiftsbiträden" (under den direkta ansvarigheten hos den personuppgiftsansvarige som utsett dem, exempelvis internetleverantörer, företag som är specialiserade på IT- och telematiklösningar, kundsupportföretag, företag som bedriver marknadsföring, samt företag specialiserade på marknadsundersökningar och databehandling) eller som "självständiga personuppgiftsansvariga" (till exempel frakt- och speditionsföretag, banker, fristående yrkesverksamma eller juridiska och skattekonsultföretag). Personuppgiftsbiträdena är föremål för avtalsmässiga skyldigheter att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna och att behandla personuppgifterna endast enligt instruktionerna.

• Brottsbekämpande myndigheter, statliga myndigheter, rättsliga myndigheter, juridiska rådgivare, externa konsulter eller affärspartners i enlighet med lagstiftning.

• Tredje parter involverade i fusion eller förvärv, i händelse av en företagsfusion eller -förvärv.

All åtkomst till dina personuppgifter är begränsad till de individer som behöver veta för att fullgöra sina arbetsuppgifter. Scandinavian Cosmetics AB säljer eller hyr inte ut sina kunders personuppgifter till enheter som inte tillhör Scandinavian Cosmetics AB.

5. Säkerhet

Vi lägger stor vikt vid säkerheten för alla personuppgifter som tillhör våra användare. Vi vidtar säkerhetsåtgärder för att skydda personuppgifter mot oavsiktlig eller olaglig förstörelse, oavsiktlig förlust, ändring, obehörig åtkomst eller spridning. För att bäst skydda kundens personuppgifter utanför vår kontroll, bör kundens egna enheter vara skyddade (med uppdaterade antivirusprogram), och kundens internetleverantör bör tillämpa lämpliga åtgärder för att säkerställa datasäkerheten vid överföring på nätet (såsom brandväggar och spamfilter).

Trots att vi gör vårt yttersta för att skydda kundens personuppgifter, kan vi inte garantera att de personuppgifter som kunden delar med oss är 100 % säkra eller att inga dataintrång kommer att ske.

Kunden accepterar de risker som är förknippade med onlinehandel och kommer inte att hålla Scandinavian Cosmetics AB eller dess representanter ansvariga för eventuella dataintrång, såvida dessa inte beror på vår försummelse.

6. Lagring av personuppgifter

Vår allmänna princip är att behålla kundens personuppgifter endast så länge det är nödvändigt för att uppfylla de syften för vilka de samlades in.

I vissa fall kan vi dock bevara personuppgifter under längre perioder, exempelvis när vi är skyldiga att göra det enligt lagstadgade krav, skatte- eller redovisningskrav.

I specifika fall kan vi även bevara kundens personuppgifter under längre perioder som överensstämmer med de tillämpliga lagstadgade tidsramarna, för att säkerställa att vi har en korrekt dokumentation av kundens transaktioner med oss, i händelse av klagomål eller tvister.

Vi behåller dina personuppgifter under en begränsad tid, strikt kopplad till det syfte för vilket de samlades in och i enlighet med tillämpliga lagstadgade eller regleringsmässiga skyldigheter. Efter den fastställda lagringstiden kommer dina personuppgifter att raderas eller på annat sätt anonymiseras på ett oåterkalleligt sätt, såvida inte Scandinavian Cosmetics AB är skyldig att behålla uppgifterna under en längre period för att uppfylla juridiska eller regleringskrav eller för att utöva eller försvara en rättighet i domstol. Lagringsperioden varierar beroende på behandlingsändamålet, särskilt:

• För onlineförsäljning av produkter och relaterade aktiviteter (punkt 3.1) kommer dina personuppgifter att lagras av Scandinavian Cosmetics AB under hela den kontraktsenliga relationens varaktighet och i 10 (tio) år efter dess upphörande, utom för registrering på webbplatsen, där dina personuppgifter lagras tills du begär att ditt konto tas bort.

• När Scandinavian Cosmetics AB behandlar dina uppgifter för profilering eller marknadsföringssyften (punkt 3.2), kommer dina uppgifter att lagras i 24 (tjugofyra) månader från det att du lämnat ditt samtycke till dessa ändamål, eller tills du begär radering, återkallar ditt samtycke eller motsätter dig behandlingen.

• För att uppfylla lagstadgade skyldigheter avseende behandling av personuppgifter (punkt 3.3) kommer dina personuppgifter att behandlas av respektive personuppgiftsansvarig, i den mån det är tillämpligt, under den tid som krävs för att hantera din begäran om att utöva de rättigheter som erkänns enligt GDPR, eller för att uppfylla den rättsliga skyldighet som den personuppgiftsansvarige är föremål för. Uppgifter som behövs för att visa efterlevnad av lagstadgade krav som åligger den personuppgiftsansvarige kommer att lagras i 10 (tio) år.

• Vid en rättslig eller administrativ tvist kommer dina uppgifter att lagras under den tid som krävs för att skydda en rättighet i domstol för Scandinavian Cosmetics AB eller en tredje part, eller i enlighet med de tidsramar som fastställts av rättsliga eller administrativa myndigheter.

7. Dina rättigheter

Du kan när som helst kontakta den personuppgiftsansvarige eller dennes dataskyddsombud via de angivna kontaktuppgifterna (se punkt 8) för att utöva dina rättigheter enligt GDPR, särskilt följande:

• Få bekräftelse på om dina personuppgifter behandlas eller inte, och om så är fallet, få tillgång till en kopia av dessa uppgifter ("rätt till tillgång").

• Begära rättelse av dina personuppgifter, vilket innebär att du har rätt att få felaktiga, ofullständiga eller inaktuella uppgifter korrigerade eller kompletterade, inklusive genom att lämna in ett kompletterande uttalande ("rätt till rättelse").

• Återkalla ditt samtycke ("rätt att återkalla samtycke"): Du kan när som helst återkalla ditt samtycke till behandlingen av dina personuppgifter, inklusive för marknadsföringsändamål och profilering. Marknadsföringsaktiviteter omfattar utskick av kommersiella och reklammeddelanden, marknadsundersökningar och kundnöjdhetsundersökningar, samt personalisering av erbjudanden baserat på dina intressen. Efter din begäran kommer den personuppgiftsansvarige omedelbart att upphöra med behandlingen av dina personuppgifter baserat på ditt samtycke, men andra behandlingar som bygger på andra rättsliga grunder kan fortsätta enligt gällande lagar.

• Begära radering av dina personuppgifter när de (i) inte längre behövs för de syften de samlades in för, (ii) behandlades olagligt, (iii) måste raderas för att uppfylla en rättslig skyldighet, eller (iv) du har invänt mot behandlingen och inga överordnade legitima skäl finns för att fortsätta behandlingen ("rätt till radering" eller "rätten att bli bortglömd").

• Begära begränsning av behandlingen av dina personuppgifter, vilket innebär att den personuppgiftsansvarige endast får lagra uppgifterna utan att använda dem, förutsatt att du (i) ifrågasätter riktigheten av uppgifterna, (ii) behandlingen är olaglig men du motsätter dig radering, (iii) den personuppgiftsansvarige inte längre behöver uppgifterna men du behöver dem för rättsliga ändamål, eller (iv) du har invänt mot behandlingen och väntar på en utvärdering av om legitima skäl väger tyngre än dina skäl ("rätt till begränsning").

• Begära att få dina personuppgifter överförda till dig själv eller till en annan part ("rätt till dataportabilitet"). Du kan begära att få de uppgifter som behandlas med ditt samtycke eller enligt ett avtal med dig, i ett strukturerat, maskinläsbart format. På begäran kan vi, där det är tekniskt möjligt, överföra uppgifterna direkt till den tredje part du angett.

• Inlämna ett klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter är olaglig ("rätt att lämna in klagomål"). I Sverige kan klagomål lämnas till Integritetsskyddsmyndigheten (https://www.imy.se/).

• Du har även "rätt att invända", vilket innebär att du när som helst kan motsätta dig behandlingen av dina personuppgifter som sker på grund av vårt legitima intresse eller för marknadsföringsändamål, inklusive profilering. Om du invänder kommer den personuppgiftsansvarige att upphöra med behandlingen om det inte kan visas att överordnade legitima skäl föreligger.

För att säkerställa att dina rättigheter respekteras och för att skydda dina uppgifter mot obehörig åtkomst kan vi begära ytterligare information för att bekräfta din identitet eller förtydliga din begäran innan vi behandlar den.

8. Kontakta oss

Om du har några frågor om denna integritetspolicy eller om du vill utöva dina rättigheter enligt GDPR (General Data Protection Regulation – EU-förordning nr. 2016/679), vänligen kontakta oss via e-post på kundservice@moltonbrown.scandinaviancosmetics.se.

Om du har samtyckt till att motta reklamutskick kan du när som helst invända mot detta, utan kostnad, genom att klicka på länken "Avregistrera" som finns i varje e-postmeddelande, eller genom att kontakta oss på kundservice@moltonbrown.scandinaviancosmetics.se.

Vi värnar om din integritet och strävar efter att alltid hantera dina personuppgifter med största omsorg och i enlighet med gällande lagstiftning.