Integritetspolicy

1.ALLMÄNT

1.1Vad omfattar denna policy?

Denna Integritetspolicy (“Integritetspolicyn”) beskriver hur vi behandlar personuppgifter som samlas in från enskilda användare (“du” och “din”) via e-handelswebbplatsen, https://xlash.se (“Webbplatsen”), inklusive när leverantörer behandlar personuppgifter för vår räkning i samband med tillhandahållandet av Webbplatsen. Tredje parter kan även behandla personuppgifter för egna ändamål och ansvarar då själva för att lämna information om sådan behandling.

1.2Vad är en personuppgift?

Personuppgifter är all information som direkt, eller indirekt tillsammans med andra uppgifter, kan kopplas till en levande fysisk person. Nedan följer några exempel:

-Namn

-Personnummer

-Leveransadress

-Telefonnummer

-E-postadress

-Orderhistorik

-Användardata

1.3Vad innebär behandling av en personuppgift?

Behandling av personuppgifter innefattar varje åtgärd som vidtas med personuppgifterna, oberoende av om den utförs automatiserat eller ej. Det här innebär att bl.a. följande åtgärder omfattas:

-Insamling

-Registrering

-Sammanförande

-Överföring

-Radering

1.4Vem ansvarar för dina personuppgifter?
Webbplatsen ägs och drivs av

Beauty Generation AB (nedan benämnt ”Xlash”)

Organisationsnummer:	559150-3270
Adress:	Fiskargatan 8 116 20 Stockholm, Sverige
Mail:	hello@xlash.se

Beauty Generation AB ansvarar för behandlingen av dina personuppgifter Webbplatsen och definieras därför som personuppgiftsansvarig.

1.5Varför får vi behandla personuppgifter?

För att det ska vara tillåtet att behandla personuppgifter måste det alltid finnas ett stöd i GDPR, en så kallad rättslig grund. En sådan rättslig grund är bl.a.

-Ett samtycke från dig

-Att personuppgiftsbehandlingen är nödvändig för att fullgöra ett avtal (i det här fallet Webbplatsens användarvillkor och ditt köp av produkter)

-Att fullgöra en rättslig förpliktelse, exempelvis avseende att spara uppgifter p.g.a. bokföringsskyldighet

-Att efter en intresseavvägning göra bedömningen att vårt intresse av att behandla en personuppgift är större än ditt intresse av skydd för densamma.

2.PERSONUPPGIFTER SOM SAMLAS IN VIA WEBBPLATSEN

2.1Vilka personuppgifter samlar vi in?
Som utgångspunkt samlar vi endast in sådan mängd personuppgifter som är nödvändiga för din användning av Webbplatsen. Vi använder dina personuppgifter för begränsade, specificerade och legitima ändamål som uttryckligen specificeras i denna Integritetspolicy. I allmänhet används dina personuppgifter i syfte att ge dig tillgång till Webbplatsen, underhålla och förbättra Webbplatsen, behandla dina beställningar, möjliggöra kundvård och svara på dina förfrågningar, ta fram statistik över användningen av Webbplatsen och fullfölja våra legitima intressen.

Nedan kan du se en något mer detaljerad sammanfattning av de typer av personuppgifter som vi samlar in, för vilka ändamål vi använder dem och de rättsliga grunder som vi utgår ifrån när vi behandlar dem.

Beställningar

Typ av personuppgiftNär du lägger en beställning på Webbplatsen samlar vi in ditt förnamn, efternamn, adress, e-postadress och telefonnummer.

ÄndamålVi använder denna information för att skicka dig orderbekräftelse och kvitto, leverera dina beställningar, kontakta dig vid behov och för att upprätthålla vår kundvård.

Rättslig grundNär uppgifter behandlas för bokföring är den rättsliga grunden rättslig förpliktelse. När uppgifter efter köpets fullgörande behandlas för att fastställa, göra gällande eller försvara rättsliga anspråk är den rättsliga grunden vårt berättigade intresse av detta.

LagringstidVi sparar de beställningsuppgifter som behövs för att fullgöra ditt köp och hantera reklamationer i tre år från att varan levererades. Uppgifter som inte behövs för dessa ändamål raderas tidigare. Om ett konkret rättsligt anspråk fortfarande pågår när den ordinarie lagringstiden löper ut sparar vi endast de uppgifter som behövs för det anspråket. Vi prövar behovet minst en gång per år och raderar uppgifterna när anspråket är slutligt reglerat och uppgifterna inte längre behövs för att verkställa eller försvara resultatet. Uppgifter som utgör räkenskapsinformation sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Betalningar

Typ av personuppgiftNär du gör en betalning så samlar våra betaltjänstleverantörer in dina personuppgifter, såsom förnamn, efternamn, fakturerings- och leveransadresser och betalningsuppgifter (t.ex. kreditkortsuppgifter). Vänligen observera att de typer av personuppgifter som du behöver lämna beror på vilken betaltjänstleverantör du valt. Vi har inte tillgång till dina fullständiga betalningsuppgifter; endast en del av dina personuppgifter görs tillgängliga för oss av betaltjänstleverantörerna.

ÄndamålDina betalningsuppgifter används för att behandla betalningar och för att hantera vår bokföring.

Rättslig grundDen rättsliga grunden för att hantera din betalning är vårt avtal med dig. Den rättsliga grunden för behandling som krävs för vår bokföring är rättslig förpliktelse.

LagringstidVi sparar de betalningsuppgifter som behövs för att genomföra och följa upp betalningen samt hantera återbetalningar i tolv månader efter att betalningen eller den senaste återbetalningen slutfördes. Uppgifter som fortfarande behövs för en reklamation sparas tillsammans med ärendet enligt reglerna för förfrågningar. Om ett konkret rättsligt anspråk fortfarande pågår när den ordinarie lagringstiden löper ut sparar vi endast de uppgifter som behövs för det anspråket. Vi prövar behovet minst en gång per år och raderar uppgifterna när anspråket är slutligt reglerat och uppgifterna inte längre behövs för att verkställa eller försvara resultatet. Uppgifter som utgör räkenskapsinformation sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Förfrågningar

Typ av personuppgiftNär du kontaktar oss via e-post, kontaktformulär eller chatt behandlar vi de kontaktuppgifter som du lämnar och innehållet i ditt meddelande, inklusive eventuella bilagor. Om din förfrågan gäller ett köp behandlar vi även de orderuppgifter som behövs för att hantera ärendet.

ÄndamålVi använder dessa uppgifter för att svara på och hantera dina förfrågningar och förse dig med begärda information.

Rättslig grundNär behandlingen är nödvändig för att fullgöra vårt avtal med dig, eller för att på din begäran vidta åtgärder före ett köp, är den rättsliga grunden avtal. För övriga allmänna frågor är den rättsliga grunden vårt berättigade intresse av att kunna besvara frågor och tillhandahålla kundservice. När behandlingen krävs för att fullgöra en skyldighet enligt lag är den rättsliga grunden rättslig förpliktelse. Om uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk stödjer vi behandlingen på vårt berättigade intresse av detta.

LagringstidAllmänna frågor och kundtjänstmeddelanden sparas i sex månader efter att ärendet har avslutats, så att vi kan följa upp svaret om du återkommer. Uppgifter som inte längre behövs raderas tidigare. För reklamationer sparar vi det nödvändiga ärendeunderlaget till tre år efter leveransen eller i sex månader efter att ärendet avslutades, beroende på vilken tidpunkt som inträffar sist. Om ett konkret rättsligt anspråk fortfarande pågår när den ordinarie lagringstiden löper ut sparar vi endast de uppgifter som behövs för det anspråket. Vi prövar behovet minst en gång per år och raderar uppgifterna när anspråket är slutligt reglerat och uppgifterna inte längre behövs för att verkställa eller försvara resultatet. För hälsouppgifter gäller den mer begränsade lagringen i punkt 2.5. Räkenskapsinformation sparas enligt punkt 3.3.

Recensioner

Typ av personuppgiftNär du lämnar en recension om de produkter du köpt, samlar vi in ditt namn och all information som du bestämmer dig för att lämna i din recension.

ÄndamålVi använder dessa uppgifter för att visa din recension på Webbplatsen och ge övriga kunder/potentiella kunder en objektiv åsikt kring våra produkter.

Rättslig grundDen rättsliga grunden för att publicera din recension och de personuppgifter som visas tillsammans med den är ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att kontakta oss enligt punkt 6.4. Återkallelsen påverkar inte lagligheten av den behandling som skett före återkallelsen.

LagringstidVi kommer att lagra dessa uppgifter tills du ber oss att radera din recension eller tills vi bedömer att den ej längre är relevant (exempelvis om den recenserade produkten har utgått ur vårt sortiment).

Tekniska uppgifter och användning av Webbplatsen

Typ av personuppgiftVi behandlar IP-adress, enhets- och webbläsaruppgifter samt tekniska händelser och felmeddelanden för drift och säkerhet. När du samtycker till besöksanalys behandlar vi även cookieidentifierare, vilka sidor och produkter du besöker samt hur du använder Webbplatsen.

ÄndamålTekniska uppgifter används för att Webbplatsen ska fungera, för felsökning och för att upptäcka missbruk. Besöksanalys används för att förstå hur Webbplatsen används och förbättra innehåll och funktioner.

Rättslig grundBehandling som behövs för drift och säkerhet grundar sig på vårt berättigade intresse av att tillhandahålla en säker och fungerande webbplats. Besöksanalys som använder personuppgifter grundar sig på ditt samtycke.

LagringstidDrift- och säkerhetsloggar sparas normalt i högst 30 dagar. Uppgifter som behövs för att utreda en konkret säkerhetsincident sparas tills utredningen och nödvändiga åtgärder är avslutade; behovet omprövas minst var tredje månad. Personuppgifter för besöksanalys sparas i högst sex månader från insamlingen. Därefter raderas eller anonymiseras de.

Kundkonto/Xlash Rewards

Typ av personuppgiftNär du skapar ett kundkonto och blir medlem i Xlash Rewards behandlar vi de kontakt- och kontouppgifter som är kopplade till ditt medlemskap, såsom namn, e-postadress, telefonnummer och, när den finns tillgänglig genom ditt konto eller dina köp, adress. Vi behandlar även uppgifter om din köphistorik, returer, poängsaldo, intjänade och använda medlemspoäng, medlemsnivå samt tillgängliga och utnyttjade medlemserbjudanden.

När du registrerar ett köp hos en auktoriserad återförsäljare genom att ladda upp ett kvitto behandlar vi även kvittobilden och de uppgifter som framgår av kvittot och behövs för att verifiera köpet, såsom återförsäljare, köpdatum, produktnamn och pris.

ÄndamålVi använder uppgifterna för att skapa och administrera ditt kundkonto och medlemskap, registrera och verifiera poänggrundande köp, beräkna och justera ditt poängsaldo och eventuell medlemsnivå, administrera medlemsförmåner och poänginlösen samt hantera returer och andra frågor som hör samman med Xlash Rewards.

Vi behandlar även uppgifter om din köphistorik och hur du använder Xlash Rewards för att analysera dina köp och anpassa de medlemserbjudanden och rabatter som visas för dig eller på annat sätt erbjuds dig inom ramen för medlemskapet.

Rättslig grundBehandling som är nödvändig för att skapa och administrera kundkontot, registrera köp, beräkna och justera poäng, hantera förmåner och i övrigt tillhandahålla Xlash Rewards grundar sig på vårt avtal med dig om medlemskapet.

När vi använder uppgifter om din köphistorik och din användning av medlemskapet för att välja ut och anpassa medlemserbjudanden grundar vi behandlingen på vårt berättigade intresse av att tillhandahålla relevanta medlemsförmåner och utveckla Xlash Rewards. Du har rätt att invända mot sådan behandling enligt punkt 5.1.

Om personifieringen bygger på uppgifter om hur du använder Webbplatsen som samlas in genom cookies eller liknande tekniker för vilka samtycke krävs, behandlar vi sådana uppgifter för personifieringsändamålet endast när du har lämnat det samtycke som krävs. Sådan behandling beskrivs även under ”Tekniska uppgifter och användning av Webbplatsen”.

När behandling är nödvändig för att förebygga eller utreda missbruk av Xlash Rewards grundar vi behandlingen på vårt berättigade intresse av att skydda kundklubben och dess förmåner mot missbruk.

LagringstidVi sparar de kontouppgifter som behövs för medlemskapet så länge ditt kundkonto eller medlemskap är aktivt. Uppgifter om poänggrundande köp som behövs för att beräkna medlemspoäng inom en rullande tolvmånadersperiod sparas för detta ändamål i tolv månader från respektive köp.

En kvittobild som du laddar upp för att registrera ett köp hos en auktoriserad återförsäljare sparas endast så länge den behövs för att verifiera köpet och hantera eventuella frågor om registreringen, och som längst i sex månader efter uppladdningen. De uppgifter från det verifierade köpet som behövs för att administrera medlemspoängen får därefter sparas enligt de lagringstider som anges ovan.

När du avslutar medlemskapet raderas kontouppgifter som inte längre behövs inom 30 dagar. Uppgifter som även behandlas för andra ändamål, exempelvis orderhantering, reklamation, bokföring eller rättsliga anspråk, kan sparas separat under de lagringstider som anges för respektive ändamål i denna Integritetspolicy.

2.2Kommersiell kommunikation

Vi skickar kommersiell kommunikation via e-post och SMS när du har samtyckt till att ta emot sådan kommunikation i den aktuella kanalen. Den rättsliga grunden är ditt samtycke.

Om vi har fått din e-postadress i samband med ett köp kan vi även skicka information om våra egna likartade produkter. Den rättsliga grunden för denna personuppgiftsbehandling är vårt berättigade intresse av att marknadsföra våra egna likartade produkter till befintliga kunder.

Du kan när som helst återkalla ditt samtycke eller invända mot direktmarknadsföring genom avregistreringsfunktionen i meddelandet eller genom att kontakta oss enligt punkt 6.4. Det kostar ingenting och påverkar inte ditt köp. Vi upphör då med behandlingen för direktmarknadsföring.

För samtyckesbaserade utskick använder vi kontaktuppgifterna i högst 24 månader från att du senast lämnade eller aktivt bekräftade ditt samtycke. Utskick med stöd av kundundantaget upphör senast tolv månader efter ditt senaste köp. Båda perioderna upphör tidigare om du avanmäler dig. Efter avanmälan sparar vi endast den kontaktuppgift och spärrmarkering som behövs för att undvika nya utskick. Dessa uppgifter används inte för marknadsföring och tas bort när vi inte längre har något underlag som kan medföra att du åter läggs till i utskickslistan. Behovet kontrolleras minst en gång per år. Behandlingen grundar sig på vår rättsliga förpliktelse att respektera din invändning eller återkallelse. En begränsad dokumentation av samtyckets innehåll och tidpunkt samt eventuell återkallelse sparas i tre år efter att samtycket upphörde, med stöd av vårt berättigade intresse av att kunna visa att utskicken varit tillåtna och hantera rättsliga anspråk. Vid en pågående tvist sparas endast nödvändig dokumentation tills tvisten är slutligt avgjord.

2.3Transaktionsmeddelanden

Vi kan skicka transaktionsmeddelanden via e-post eller SMS när det behövs för att hantera ditt köp, exempelvis orderuppdateringar, betalningskvitton, fakturor och fraktinformation. Behandlingen grundar sig på vårt avtal med dig eller, när meddelandet krävs enligt lag, en rättslig förpliktelse. Du kan inte välja bort meddelanden som är nödvändiga för dessa ändamål. Kommersiell kommunikation hanteras enligt punkt 2.2.

2.4Feedback och frågor

Om du kontaktar oss så kan vi registrera eventuella frågor, svaret, klagomål, rekommendationer eller komplimanger från dig. Vi begränsar de personuppgifter som sparas till vad som behövs för ändamålet. Om uppgifterna fortfarande kan kopplas till dig, även med hjälp av kompletterande information, behandlar vi dem som personuppgifter enligt denna Integritetspolicy. Uppgifter som har anonymiserats så att de inte längre kan hänföras till en identifierad eller identifierbar person är inte personuppgifter.

2.5Känsliga personuppgifter
Vi ber dig inte att lämna hälsouppgifter för att handla hos oss eller få allmän produktinformation. Om du gör en reklamation som gäller en reaktion på en produkt kan uppgifter om exempelvis irritation eller allergi behövas för att bedöma och hantera ditt krav. Vi behandlar då endast de hälsouppgifter som är nödvändiga för att fastställa, göra gällande eller försvara rättsliga anspråk. Den rättsliga grunden är vårt berättigade intresse av att hantera sådana anspråk enligt artikel 6.1 f i GDPR, och undantaget för hälsouppgifter är artikel 9.2 f. Uppgifterna är tillgängliga endast för dem som behöver dem för ärendet. Vid behov kan de behandlas av vår kundtjänstleverantör för vår räkning eller lämnas till juridiska rådgivare, försäkringsgivare och behöriga myndigheter eller domstolar när det är nödvändigt för anspråket och har rättsligt stöd. Vi använder inte hälsouppgifter för marknadsföring eller kundprofilering. Vi raderar hälsouppgifterna när de inte längre behövs för anspråket. Efter att ärendet avslutats sparas de i högst sex månader, om det inte finns ett konkret kvarstående behov för ett rättsligt anspråk. Ett sådant behov prövas minst var sjätte månad. Räkenskapsunderlag ska inte innehålla mer information om din hälsa än vad som är nödvändigt. Lämna inte fler hälsouppgifter än ärendet kräver. Om vi får ovidkommande hälsouppgifter tar vi bort dem utan onödigt dröjsmål.

2.6Var vi hämtar dina personuppgifter

Vi hämtar dina personuppgifter från följande källor:

-Direkt från dig: till exempel om du lämnar dina personuppgifter när du köper något av oss, blir medlem eller använder ditt Xlash Rewards-konto eller kontaktar oss;

-Direkt eller indirekt genom din aktivitet på Webbplatsen: när du använder Webbplatsen samlar vi automatiskt in teknisk information om din användning av Webbplatsen; och

-Från tredje part: Vi får uppgifter om betalningsstatus, transaktionsnummer, betalningsbelopp och återbetalningar från betaltjänstleverantörer. Från transportörer och lager- eller logistikleverantörer får vi uppgifter om försändelsens status, leverans och returer. Vi använder uppgifterna för att genomföra och följa upp ditt köp, leverera dina varor och hantera återbetalningar. Den rättsliga grunden är vårt avtal med dig. För uppgifter som måste behandlas för bokföring är grunden rättslig förpliktelse. Lagringstider anges under beställningar och betalningar i punkt 2.1. När vi får personuppgifter från någon annan lämnar vi den information som krävs enligt dataskyddsreglerna inom tillämplig tidsfrist, om inte ett undantag från informationsskyldigheten gäller.

2.7Konsekvenser av att ej lämna ut personuppgifter
Om du bestämmer dig för att inte förse oss med dina personuppgifter när vi ber om dem, kanske vi inte kan utföra vissa begärda processer (till exempel behandla din beställning) och du kanske inte kan använda alla Webbplatsens funktioner, ta emot den begärda informationen, eller få vårt svar.

3.LAGRING AV PERSONUPPGIFTER

3.1Lagringstid (personuppgifter)
Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna Integritetspolicy. Lagringstider eller kriterier för att bestämma lagringstider anges vid respektive behandling i punkt 2. Om du begär rättelse eller radering hanterar vi din begäran enligt punkt 5. Vissa uppgifter kan behöva sparas även efter en begäran om radering, exempelvis för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Efter att dina personuppgifter inte längre är nödvändiga för dess ändamål och vi inte har någon annan laglig grund för att lagra dem, kommer vi omedelbart radera dina personuppgifter från våra system på ett säkert sätt. Som utgångspunkt lagrar vi inga personuppgifter längre än vad som är absolut nödvändigt.

3.2Lagringstid (data)
Vi kan lagra anonyma data, det vill säga uppgifter som inte längre kan hänföras till en identifierad eller identifierbar person, för de syften som beskrivs i denna Integritetspolicy. Detta innebär lagring av data under den tidsperiod som behövs för att vi ska kunna hantera vår affärsverksamhet, uppfylla våra avtalsförpliktelser, fullfölja våra legitima intressen, genomföra revisioner, följa lagar och regler samt lösa eventuella tvister.

3.3Lagringstid enligt lag
När vi enligt lag är skyldiga att lagra personuppgifter sparar vi de uppgifter som omfattas av skyldigheten under den föreskrivna tiden. Räkenskapsinformation sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. När lagringstiden löpt ut raderar eller anonymiserar vi uppgifterna, om de inte fortfarande behövs för ett annat angivet ändamål som har en rättslig grund.

4.SKYDD OCH DELNING AV PERSONUPPGIFTER

4.1Hur vi skyddar dina personuppgifter

Vi implementerar adekvata tekniska och organisatoriska säkerhetsåtgärder som skyddar dina personuppgifter från bland annat förlust, missbruk, obehörig åtkomst och utlämning. De säkerhetsåtgärder som vi vidtar inkluderar säkra nätverk, starka lösenord, begränsad tillgång till dina personuppgifter av vår personal, flerfaktorsautentisering, anonymisering av personuppgifter (när det är möjligt), regelbundna uppdateringar, säkerhetsuppdateringar och noggrann kvalificering av våra personuppgiftsbiträden.

4.2När vi delar dina personuppgifter

Vi delar endast de personuppgifter som behövs för de ändamål som beskrivs i denna Integritetspolicy. Mottagare är leverantörer av e-handelsplattform och IT-drift, betaltjänster, lager och logistik, transport, kundservice, utskick samt samtyckesbaserad besöksanalys och annonsering.

Vid leverans lämnas nödvändiga uppgifter, såsom namn, adress, kontaktuppgifter och leveransinformation, till våra speditörer beroende på leveransalternativ.

Leverantörer som behandlar uppgifter för vår räkning och enligt våra instruktioner är personuppgiftsbiträden. Det gäller exempelvis de tjänster vi använder för IT-drift, kundtjänst och utskick när de hanterar uppgifterna enbart på vårt uppdrag. Betaltjänstleverantörer kan vara självständigt personuppgiftsansvariga för exempelvis kreditbedömningar, bedrägeribekämpning och egna lagstadgade skyldigheter. Transportörer kan ha motsvarande eget ansvar för de delar av behandlingen där de själva bestämmer ändamål och medel. För dessa delar gäller mottagarens egen integritetsinformation.

Vi kan även komma att dela cookie- och enhetsidentifierare samt uppgifter om produktvisningar och köp med leverantörer av digital analys och annonsering för att anpassa och mäta annonser. Vi säljer inte dina personuppgifter till andra företag för deras egen direktmarknadsföring.

Utlämnandet begränsas till vad som är nödvändigt för följande ändamål:

-Säkerställa att Webbplatsen fungerar som den ska;

-Leverera de produkter du har beställt;

-Hantera dina betalningar;

-Besvara dina förfrågningar;

-Upprätthålla våra rättigheter och säkerhet samt förebygga/förhindra bedrägerier;

-Fullgöra våra avtalsenliga skyldigheter;

-Lämna uppgifter till behöriga myndigheter när vi är skyldiga enligt lag eller när utlämnandet i övrigt har rättsligt stöd.

4.3Hur vi delar dina personuppgifter

Även om vårt bolag och flesta av våra samarbetspartners har sin bas i Sverige, d.v.s. inom det europeiska ekonomiska samarbetsområdet (EES), är vissa av våra personuppgiftsbiträden baserade utanför EES. Därför kan vi behöva överföra dina personuppgifter utanför EES. Om det är nödvändigt att göra en sådan överföring kommer vi att se till att landet där vårt personuppgiftsbiträde är belägen garanterar en adekvat skyddsnivå för dina personuppgifter, eller så ingår vi ett avtal med personuppgiftsbiträden som säkerställer sådant skydd (t.ex. ett personuppgiftsbiträdesavtal baserat på i förhand godkända standardavtalsklausuler).

5.DINA RÄTTIGHETER

5.1Kontroll av behandling
Du har alltid rätt att kontrollera hur vi behandlar dina personuppgifter. Med undantag för eventuella begränsningar enligt lag har du följande rättigheter:

-Rätt till åtkomst - du kan få en kopia av de personuppgifter som vi lagrar i våra system samt en lista över syften för vilka dina personuppgifter behandlas;

-Rätt till korrigering – du kan be oss rätta felaktiga eller ofullständiga uppgifter vi behandlar om dig;

-Rätt till radering - du kan be oss att radera dina personuppgifter från våra system;

-Rätt till begränsning - du kan be oss att begränsa behandlingen av dina personuppgifter;

-Rätten till dataportabilitet - du kan be oss att förse dig med en kopia av dina personuppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format och flytta dessa personuppgifter till en annan behandlare;

-Rätten att invända - är vi behandlar dina personuppgifter med stöd av en intresseavvägning har du rätt att invända mot behandlingen av skäl som rör din specifika situation. Vi får då fortsätta behandlingen endast om vi kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har alltid rätt att invända mot behandling för direktmarknadsföring, inklusive profilering som har samband med sådan marknadsföring. Då upphör vi med behandlingen för dessa ändamål;

-Rätt att återkalla samtycke - är behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla det. Du kan göra detta genom den funktion där samtycket hanteras, exempelvis avregistrering i ett utskick eller Webbplatsens cookieinställningar, eller genom att kontakta oss enligt punkt 6.4. Det ska vara lika enkelt att återkalla som att lämna samtycke. Återkallelsen påverkar inte lagligheten av den behandling som skett före återkallelsen; eller

-Rätt att klaga - du kan lämna in ditt klagomål angående vår behandling av dina personuppgifter.

5.2Utövande av rättigheter
Om du vill utöva någon av dina rättigheter enligt ovan kan du kontakta oss per e-post på hello@xlash.se. Ange gärna ämnesraden ”GDPR – begäran” och beskriv vilken rättighet du vill utöva. Du behöver inte använda någon särskild formulering för att din begäran ska behandlas.

Om vi har rimliga skäl att betvivla din identitet kan vi be om de ytterligare uppgifter som är nödvändiga för att bekräfta den. Vi begär inte fler uppgifter än vad som behövs.

Vi hanterar din begäran utan onödigt dröjsmål och återkommer senast inom en månad från att vi tog emot den. Om det behövs med hänsyn till begärans komplexitet eller antalet begäranden kan tiden förlängas med högst två ytterligare månader. Vi informerar dig i så fall inom den första månaden om förlängningen och skälen till den. Om vi inte vidtar den åtgärd du begärt informerar vi dig om skälen och om möjligheten att klaga hos en tillsynsmyndighet och begära rättslig prövning.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, www.imy.se. Du behöver inte kontakta oss innan du lämnar ett klagomål. För smidig och effektiv hantering rekommenderar vi dock att du i första hand hör av dig till oss så att vi kan hjälpa dig med eventuella frågor och funderingar.

6.ÖVRIGT

6.1Giltighet

Denna Integritetspolicy träder i kraft det datum som anges överst i Integritetspolicyn (“Senast uppdaterad”) och förblir i kraft tills den sägs upp eller uppdateras av oss.

6.2Ändringar och uppdateringar

Vi kan revidera denna Integritetspolicy från tid till annan. Den aktuella versionen publiceras på Webbplatsen och datumet för den senaste uppdateringen anges överst i Integritetspolicyn. Vid väsentliga förändringar informerar vi dig på ett lämpligt sätt. Om vi avser att behandla dina personuppgifter för ett annat ändamål än det som uppgifterna samlades in för lämnar vi information om det nya ändamålet och annan relevant information innan sådan behandling påbörjas. Om den ändrade behandlingen kräver ditt samtycke begär vi detta innan behandlingen påbörjas.

6.3Minderårigas personuppgifter

Om vi behandlar personuppgifter om personer under 18 år tar vi särskild hänsyn till deras behov av skydd och anpassar informationen om behandlingen så att den är tydlig och begriplig. Om samtycke från vårdnadshavare krävs enligt tillämpliga dataskyddsregler inhämtar vi sådant samtycke innan behandlingen påbörjas. Om du som vårdnadshavare anser att vi behandlar ditt barns personuppgifter felaktigt kan du kontakta oss enligt punkt 6.4. Vi utreder då behandlingen och raderar uppgifter som vi inte har rätt att behandla. Uppgifter som behöver sparas för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara rättsliga anspråk kan behöva behållas.

6.4Cookies och liknande tekniker

Vi använder cookies och liknande tekniker på Webbplatsen. Cookies som är nödvändiga för att Webbplatsen och de tjänster som du begär ska fungera kan användas utan ditt samtycke. Cookies för exempelvis besöksanalys, personifiering och marknadsföring används endast när du har lämnat det samtycke som krävs.

En aktuell förteckning över de cookies som används, inklusive deras namn, leverantör, ändamål, kategori och lagringstid, finns i våra cookieinställningar. Där kan du också välja vilka kategorier du samtycker till och när som helst ändra eller återkalla ett tidigare lämnat samtycke. Det ska vara lika enkelt att återkalla ett samtycke som att lämna det.

6.5Kontakt

Tveka inte att kontakta oss om du har några frågor om denna Integritetspolicy, behandlingen av dina personuppgifter eller om du vill begära ett registerutdrag. Vår kontaktinformation hittar du nedan.

Beauty Generation AB (nedan benämnt ”Xlash”)

Organisationsnummer:	559150-3270
Adress:	Fiskargatan 8 116 20 Stockholm, Sverige
Mail:	hello@xlash.se