1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter som samlas in via webbplatsen DermMatch Sverige är:

DermMatch Europe
Adress: C/ 9 de Octubre, nº 1, 46110 Godella, Valencia, Spanien
E-post: info@dermmatcheu.com

2. Syftet med denna integritetspolicy

Syftet med denna integritetspolicy är att informera användare av webbplatsen DermMatch Sverige om hur deras personuppgifter samlas in, används, lagras och skyddas, i enlighet med tillämpliga regler om dataskydd, särskilt förordning (EU) 2016/679, även kallad den allmänna dataskyddsförordningen eller GDPR.

3. Personuppgifter som samlas in

Vi kan samla in följande kategorier av personuppgifter:

• Identitetsuppgifter: förnamn och efternamn.
• Kontaktuppgifter: e-postadress, telefonnummer och postadress.
• Order- och faktureringsuppgifter: beställda produkter, belopp, betalningsmetod, faktureringsuppgifter och information som krävs för att hantera beställningen och leveransen.
• Kundserviceuppgifter: innehåll i meddelanden som skickas via kontaktformulär, e-post eller andra kommunikationskanaler.
• Tekniska uppgifter och webbläsningsuppgifter: IP-adress, enhetstyp, webbläsare, besökta sidor, cookies och andra spårningsverktyg, inom ramen för de val och inställningar som användaren har gjort där detta krävs.

4. Ändamål med behandlingen

Användarens personuppgifter kan behandlas för följande ändamål:

• för att hantera beställningar, betalningar, försändelser och leveranser;
• för att tillhandahålla kundservice och besvara användarens förfrågningar;
• för att hantera returer, reklamationer, färgbyten och eftermarknadsärenden;
• för att skicka meddelanden som rör en beställning, leverans eller begärd tjänst;
• för att skicka kommersiell information om våra produkter och tjänster, när detta är tillåtet enligt lag eller när samtycke krävs och har lämnats;
• för att förbättra webbplatsens funktion, säkerhet och användarupplevelse;
• för att uppfylla rättsliga, skattemässiga, bokföringsmässiga och regulatoriska skyldigheter.

5. Rättsliga grunder för behandlingen

Beroende på situationen grundas behandlingen av personuppgifter på en eller flera av följande rättsliga grunder:

• Fullgörande av avtal eller genomförande av åtgärder innan ett avtal ingås, särskilt för hantering av beställningar, betalningar, leveranser och frågor kopplade till köp.
• Uppfyllande av rättslig förpliktelse, särskilt inom bokföring, skatt eller lagring av vissa uppgifter.
• Berättigat intresse för DermMatch Europe, till exempel för att förbättra kundservice, skydda webbplatsen, förebygga bedrägerier eller säkerställa tryggheten i verksamheten.
• Användarens samtycke, när detta krävs, särskilt för vissa cookies, spårningsverktyg eller marknadsföringsmeddelanden.

6. Obligatoriskt eller frivilligt att lämna uppgifter

Vissa personuppgifter kan vara nödvändiga för att behandla en beställning, besvara en förfrågan eller tillhandahålla en tjänst. Om sådana uppgifter inte lämnas kan vi eventuellt inte hantera beställningen, leveransen, supportärendet eller den begärda tjänsten på korrekt sätt.

Att lämna uppgifter för marknadsföringsändamål eller för vissa icke-nödvändiga cookies är frivilligt och grundas, där det krävs, på användarens samtycke.

7. Mottagare av uppgifter

Användarens personuppgifter kan, inom nödvändiga gränser, lämnas ut till följande kategorier av mottagare:

• intern personal eller behöriga samarbetspartner hos DermMatch Europe;
• tekniska leverantörer som ansvarar för hosting, underhåll av webbplatsen och IT-hantering;
• betalningsleverantörer;
• transportföretag, postoperatörer och logistikleverantörer;
• bokförings-, skatte-, juridiska eller administrativa rådgivare;
• behöriga myndigheter, när detta krävs enligt lag.

8. Lagringstid

Personuppgifter sparas inte längre än vad som är nödvändigt för de ändamål för vilka de behandlas, utan att det påverkar eventuella rättsliga skyldigheter som kan kräva en längre lagringstid.

Som vägledning gäller följande:

• uppgifter som rör beställningar, betalningar och fakturor sparas under den tid som krävs enligt tillämpliga bokförings- och skatteregler;
• uppgifter som rör kontakt- eller supportförfrågningar sparas under den tid som krävs för att hantera ärendet och, vid behov, för att skydda DermMatch Europes rättigheter och berättigade intressen;
• uppgifter som används för marknadsföringsändamål sparas tills samtycket återkallas eller under en period som är lämplig i förhållande till kundrelationen och tillämpliga regler;
• cookies och spårningsverktyg sparas beroende på deras typ, varaktighet och användarens val.

9. Den registrerades rättigheter

I enlighet med tillämpliga regler kan användaren, inom de gränser som lagen anger, utöva följande rättigheter:

• rätt till tillgång till personuppgifter;
• rätt till rättelse av felaktiga eller ofullständiga uppgifter;
• rätt till radering av personuppgifter;
• rätt till begränsning av behandling;
• rätt att invända mot behandling;
• rätt till dataportabilitet;
• rätt att när som helst återkalla samtycke, när behandlingen grundas på samtycke.

10. Utövande av rättigheter

Användaren kan utöva sina rättigheter genom att kontakta oss:

Via e-post: info@dermmatcheu.com
Via post: C/ 9 de Octubre, nº 1, 46110 Godella, Valencia, Spanien

För att skydda personuppgifter kan en identitetshandling begäras när det är nödvändigt för att kontrollera den registrerades identitet.

Förfrågningar hanteras inom de tidsfrister som fastställs i tillämpliga regler.

11. Klagomål till tillsynsmyndighet

Om användaren anser att behandlingen av hans eller hennes personuppgifter inte följer tillämpliga regler, kan användaren lämna in ett klagomål till behörig tillsynsmyndighet.

I Spanien är den behöriga myndigheten Agencia Española de Protección de Datos eller AEPD. Användaren kan även kontakta tillsynsmyndigheten i sitt bosättningsland, på sin arbetsplats eller där användaren anser att en överträdelse har skett. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten eller IMY.

12. Datasäkerhet

DermMatch Europe vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förstöring, förlust, ändring, obehörigt utlämnande eller obehörig åtkomst.

Inget system för överföring eller lagring av data kan dock anses vara helt säkert. Därför vidtar vi rimliga åtgärder för att skydda användarnas personuppgifter.

13. Cookies och spårningsverktyg

Webbplatsen kan använda cookies och andra spårningsverktyg för att säkerställa att den fungerar korrekt, mäta trafik, förbättra användarupplevelsen och, där det är tillämpligt, tillhandahålla personligt anpassat innehåll eller reklam.

När det krävs grundas installation eller läsning av vissa cookies på användarens samtycke. För mer information, se vår Cookiepolicy.

14. Internationella överföringar av uppgifter

Vissa leverantörer eller tekniska verktyg som används för webbplatsens drift, orderhantering, betalningar, leveranser eller trafikanalys kan behandla personuppgifter utanför Europeiska ekonomiska samarbetsområdet.

I sådana fall säkerställer DermMatch Europe att internationella överföringar av personuppgifter sker i enlighet med tillämpliga regler och, när det krävs, med hjälp av lämpliga skyddsåtgärder.

15. Länkar till tredje parts webbplatser

Webbplatsen kan innehålla länkar till tredje parts webbplatser. DermMatch Europe ansvarar inte för integritetspraxis, innehåll eller policyer som används av sådana externa webbplatser.

Användare uppmanas att läsa integritetspolicyn för de webbplatser som besöks via externa länkar.

16. Ändringar av denna integritetspolicy

DermMatch Europe kan när som helst ändra denna integritetspolicy för att ta hänsyn till rättsliga, regulatoriska, tekniska eller verksamhetsmässiga förändringar.

Den senaste versionen av denna integritetspolicy är den som publiceras på webbplatsen.

17. Kontakt

För frågor om denna integritetspolicy eller behandlingen av personuppgifter kan du skriva till oss på:

info@dermmatcheu.com