Integritetspolicy

Vi är måna om att skydda våra kunder och de som besöker vår webbplats, och vi är därför måna om att dina personuppgifter hanteras på ett ansvarsfullt sätt. Denna integritetspolicy beskriver hur Envii ApS (nedan kallat "ENVII", "vi", "oss" eller "vår") samlar in och behandlar information om dig.

Den personuppgiftsansvarige som ansvarar för dina personuppgifter är:

Envii ApS
CVR 27981135
Ryesgade 19A
2200 Köpenhamn N
Danmark

Om du har några frågor om vår behandling av dina personuppgifter, vänligen kontakta vår kundtjänst här: customercare@envii.com.

ENVII behandlar endast dina personuppgifter när det finns ett syfte och en rättslig grund för det.

När du besöker ENVII's webbplats (envii.com) kan vi komma att behandla information om dig och ditt besök. Detta inkluderar information om hur du kommer åt våra webbsidor, hur du navigerar på dem, vilka sidor du besöker, innehåll du tittar på, dina sökningar, annonser du har sett, din IP-adress, information om din dator, etc. Personuppgifter samlas in via cookies, loggfiler och annan teknik (du kan läsa mer om vår användning av cookies här).

Vi behandlar även personuppgifter som du lämnar till oss i samband med din användning av våra onlinetjänster eller kontaktformulär på envii.com, inklusive ditt namn, telefonnummer, e-postadress, ordernummer, ärendeinformation och transaktionshistorik samt andra uppgifter som du lämnar till oss.

2.1.1 Syftet är att förbättra din upplevelse av våra webbplatser och onlinetjänster genom att göra relevanta produkter, leveranser, förmåner och tjänster tillgängliga för dig. Vi använder också personuppgifter för att visa dig innehåll på vår och andra webbplatser baserat på dina aktiviteter och preferenser, och för att begränsa antalet gånger du ser samma innehåll.

2.1.2 Den rättsliga grunden för behandlingen är ditt samtycke till vår användning av cookies (artikel 6.1 (a) i den allmänna dataskyddsförordningen och avsnitt 3 i den danska förordningen om cookies) och vårt legitima intresse av att förbättra vår webbplats och vara så relevant för dig som möjligt (artikel 6.1 (f) i den allmänna dataskyddsförordningen).

När du är kund hos ENVII och köper en produkt via vår webbshop samlar vi in och behandlar de personuppgifter som du lämnar. Denna information inkluderar ditt förnamn, efternamn, adress, telefonnummer, e-postadress, land, stad, postnummer, dina inköp, betalningsmetod, transaktionshistorik, ärendeinformation och annan information som du lämnar till oss.

2.2.1 Syftet är att uppfylla lagkrav och fullgöra avtalet med våra kunder, inklusive att kunna leverera de produkter du har beställt, hantera dina rättigheter att returnera och klaga, och tillhandahålla tjänster, fakturering, statistik och analyser för att förbättra våra produkter och tjänster, upprätthålla våra kundregister och tillhandahålla allmän service, marknadsföring och försäljning till våra kunder.

2.2.2 Den rättsliga grunden för behandlingen är uppfyllandet av vårt ömsesidiga avtal om köp från ENVII (artikel 6. 1 (b) i den allmänna dataskyddsförordningen), vår skyldighet att uppfylla rättsliga krav på avkastning och bokföring (artikel 6. 1 (c) i den allmänna dataskyddsförordningen) och vårt berättigade intresse av att hantera dina uppgifter som kund (artikel 6. 1 (f) i den allmänna dataskyddsförordningen).

När du besöker en av våra fysiska ENVII-butiker eller våra andra platser (huvudkontor och lager) kan CCTV-övervakning vara installerad. Om det finns CCTV-övervakning kommer ett piktogram (med en bild av en kamera) att visas på en synlig plats på platsen. Inspelningarna granskas genom slumpmässiga kontroller, specifika misstankar eller andra oegentligheter och vidarebefordras till polisen om det finns misstanke om brott.

2.3.1 Syftet med kameraövervakningen är att ge oss möjlighet att förebygga, upptäcka och dokumentera brott i förhållande till såväl besökare som personal (rån, stöld, överfall, bedrägeri, tvister om betalning etc.), oegentligheter i samband med kontanttransaktioner och liknande i butikerna, samt att skapa trygghet och säkerhet för personalen.

2.3.2 Den rättsliga grunden för behandlingen är vårt berättigade intresse av att förhindra de typer av brott som nämns i avsnitt 2.3.1 i våra fysiska butiker och andra platser (artikel 6.1 (f) i den allmänna dataskyddsförordningen).

När du får riktad marknadsföringskommunikation, inklusive nyhetsbrev från ENVII, behandlar vi personuppgifter som du har delat med oss, såsom förnamn, efternamn, e-postadress, land, kön och födelsedag.

Vi skickar endast marknadsföringsmaterial till dig via e-post, textmeddelanden eller andra elektroniska medel om du har gett ditt samtycke där detta krävs enligt Danish Marketing Practices Act.

2.4.1 Syftet är marknadsföring av vårt företag och våra tjänster samt att skapa och hantera din prenumeration på marknadsföringsutskick. Vi använder personuppgifter för att visa dig innehåll på vår och andra webbplatser baserat på dina aktiviteter och preferenser, och för att begränsa antalet gånger du ser samma innehåll, samt för att mäta effektiviteten av vårt innehåll och vår marknadsföring.

2.4.2 Den rättsliga grunden för behandlingen är vårt berättigade intresse av att uppfylla din önskan att få marknadsföringskommunikation från oss som du har samtyckt till enligt Danish Marketing Practices Act (Artikel 6(1)(f) i den allmänna dataskyddsförordningen).

När du skapar ett konto på envii.com och blir medlem i ENVII behandlar vi personuppgifter som du har delat med oss, såsom ditt förnamn, efternamn, adress, telefonnummer, e-post, land, kön, födelsedag, orderinformation, köphistorik och ärendenummer, medlemsnummer, information om hur du tjänar in och använder förmåner (inklusive kuponger), information som du tillhandahåller i samband med användning av tjänster, inklusive när du bokar personlig shopping och i samband med våra evenemang, information som samlas in i samband med vår kommunikation med dig om ditt medlemskap. När du gör ett köp på vår webbplats gäller vår integritetspolicy för dig oavsett om du är inloggad som medlem eller inte.

När du skapar ett konto och blir medlem har du möjlighet att samtycka till att vi skickar marknadsföringsmaterial till dig via e-post, textmeddelanden eller andra elektroniska medel. Om du samtycker till att ta emot marknadsföring behandlar vi också information om dina preferenser i förhållande till marknadsföring eller kommunikation och din användning av de marknadsföringsmeddelanden vi skickar till dig (inklusive, till exempel, om du har öppnat ett e-postmeddelande från oss, om e-postmeddelandet har lästs och vilka länkar du har öppnat) och information som du i övrigt lämnar till oss.

2.5.1 Syftet är att ge dig de fördelar som är förknippade med att vara medlem i ENVII, t.ex. kvittofria returer, e-postkvitton i butiken, inbjudningar till evenemang, inbjudningar till privata försäljningar och medlemsveckor, tidig tillgång till rea, exklusiva erbjudanden, 10% välkomstrabatt och födelsedagserbjudande (som ett första steg). Dessutom använder vi personuppgifter om dig för att hantera våra ENVII-medlemskap.

2.5.2 Den rättsliga grunden för behandlingen är vårt berättigade intresse av att hantera ditt medlemskap (artikel 6.1 (f) i den allmänna dataskyddsförordningen) och/eller ditt samtycke (artikel 6.1 (a) i den allmänna dataskyddsförordningen och avsnitt 10 i den danska marknadsföringslagen).

När du besöker en av ENVII's profiler på sociala medier (Facebook, Instagram, LinkedIn, TikTok, Pinterest) kan vi behandla information om dig och ditt besök, inklusive information som du har gjort tillgänglig via inställningar för sociala medier, och dina reaktioner på, kommentarer till och delningar av våra inlägg.

När du deltar i tävlingar på våra sociala medier behandlar vi personuppgifter som är allmänt tillgängliga eller som du har delat med oss, t.ex. förnamn, efternamn, e-postadress, land, kön, födelsedag och svar på tävlingen.

2.6.1 Syftet med behandlingen av dina personuppgifter är att marknadsföra ENVII på sociala medier, inklusive att besvara dina förfrågningar, låta dig delta i våra tävlingar och dra vinnare, etc.

2.6.2 Den rättsliga grunden för behandlingen är vårt berättigade intresse av att marknadsföra ENVII via vår närvaro på de nämnda sociala medieplattformarna och att träffa/interagera med våra kunder på sociala medier (artikel 6.1 f i den allmänna dataskyddsförordningen).

När du är en affärspartner eller leverantör till ENVII eller är en kontaktperson hos en affärspartner eller leverantör behandlar vi personuppgifter om ditt namn, företagsnamn, telefonnummer och e-post samt allmänt tillgänglig information och annan information som du lämnar till oss.

2.7.1 Syftet är att hantera vår affärsrelation och vårt avtal, ta emot varor och tjänster från våra leverantörer och affärspartners samt för att kunna fullgöra våra avtalsförpliktelser.

2.7.2 Den rättsliga grunden för behandlingen är det avtalsförhållande som upprättats eller håller på att upprättas mellan dig och/eller det företag du företräder och ENVII (artikel 6.1 (b) i den allmänna dataskyddsförordningen), och vårt berättigade intresse av att hantera förhållandet med dig och/eller det företag du företräder som affärspartner eller leverantör (artikel 6.1 (f) i den allmänna dataskyddsförordningen).

Vi behandlar de personuppgifter som du lämnar till oss och som samlas in automatiskt genom ditt digitala agerande (t.ex. cookies). När dina personuppgifter inte längre behövs kommer vi att se till att de raderas på ett säkert sätt. Nedan kan du se syftet med och lagringstiden för dina personuppgifter:

Syfte: Hantering av kundrelationer, inklusive hantering av dina inköp samt erbjudande av kundservice
Lagringsperiod: Information om dina transaktioner och returer lagras i 5 år från slutet av det räkenskapsår som materialet avser, i enlighet med den danska bokföringslagens kapitel 4 om lagring av räkenskapsmaterial.

Syfte: Hantering av ditt medlemskap i ENVII
Lagringsperiod: Information om ditt medlemskap i ENVII lagras så länge du är medlem. Uppgifterna raderas 30 dagar efter att du avslutat ditt medlemskap genom att radera ditt konto.

Syfte: Sociala medier och tävlingar
Lagringsperiod: Information som du lämnar på ENVII:s profiler på sociala medier kommer i allmänhet att finnas kvar på profilerna som en del av webbplatsens historik om du inte själv raderar den. De uppgifter vi behandlar om dig i samband med ditt deltagande i tävlingar, och som kopieras till våra egna system, kommer att raderas efter 3 månader.

Syfte: Anpassning av det innehåll som visas på våra plattformar baserat på din sökhistorik och dina köp
Lagringsperiod: I 12 månader efter det att de specifika personuppgifterna har samlats in.

Syfte: Riktad marknadsföring baserad på samtycke till direktmarknadsföring
Lagringsperiod: Tills du återkallar ditt samtycke eller (om samtycket inte återkallas) efter en period på 12 månader utan någon kommunikation. Vi kommer dock att spara dokumentation om ditt samtycke under en period på upp till 5 år efter det att ditt samtycke har återkallats.

Syfte: Cookies på envii.com
Lagringsperiod: Tills du återkallar ditt samtycke till cookies eller (om samtycket inte återkallas) tills de aktuella cookies upphör att gälla efter den period som anges i vår Cookiepolicy. I cookiepolicyn kan du också läsa mer om hur du ändrar och återkallar ditt samtycke till cookies.

Syfte: CCTV-övervakning
Lagringsperiod: Raderas automatiskt senast 30 dagar efter att inspelningen ägde rum om inte informationen är en del av en utredning av ett specifikt fall. Uppgifterna kommer att raderas när ärendet är avslutat och syftet med lagringen inte längre föreligger.

Syfte: Rättsliga skyldigheter
Lagringsperiod: Vi behandlar informationen på din faktura i syfte att uppfylla våra rättsliga skyldigheter i enlighet med den danska bokföringslagens kapitel 4 om lagring av. bokföringsmaterial, dvs. företag måste lagra bokföringsmaterialet på ett säkert sätt i 5 år från slutet av det räkenskapsår som materialet hänför sig till.

Syfte: Rättsliga anspråk
Lagringsperiod: Så länge det är nödvändigt för att rättsliga anspråk ska kunna fastställas, utövas eller försvaras.

ENVII kan lämna ut dina personuppgifter till andra leverantörer och/eller tjänsteleverantörer, samt till våra koncernbolag, inom ramen för vår verksamhet.

Vi har ingått skriftliga databehandlingsavtal med alla databehandlare som behandlar personuppgifter för vår räkning. Avtalet ger instruktioner om sekretess och säkerhet och anger hur informationen får behandlas. Databehandlarna får inte använda informationen för något annat ändamål än att fullgöra avtalet. Vi använder oss av följande kategorier av databehandlare:

• Partners för datalagring, hosting och andra IT-tjänster inklusive teknisk drift av system och förbättringar av envii.com

• Partners som hjälper till med marknadsföringskommunikation, såsom specifika e-postmeddelanden och SMS, om du har gett ditt samtycke till riktad marknadsföring.

För det fall personuppgifterna överförs till länder utanför EU/EES (tredje land) kan du läsa om hur vi säkrar dina personuppgifter nedan i avsnitt 6.

Vi använder även tjänster från eller ingår samarbetsavtal med företag som är självständigt personuppgiftsansvariga och där behandlingen av dina personuppgifter, efter vår överföring, helt eller delvis behandlas av detta företag och är deras ansvar. Detta gäller för behandling som sker hos följande kategorier av mottagare:

• Partners som hjälper till med transport och distribution för att se till att dina varor kommer fram till dig snabbt och säkert.

• Leverantörer som bistår med marknadsföring om du har lämnat ditt samtycke till detta eller om vi har ett berättigat intresse av att lämna ut dina personuppgifter för marknadsföringsändamål.

• Leverantörer som bistår med betalning.

Det är viktigt för oss att se till att du är informerad om överföringen av dina personuppgifter till andra personuppgiftsansvariga. På så sätt har du möjlighet att kontakta dessa företag för att förstå deras databehandling och utöva dina rättigheter enligt GDPR. När du till exempel slutför en beställning på envii.com hänvisar vi till den valda distributören, eller när du använder en betaltjänst kräver vi att leverantören lämnar information om vilka uppgifter som behövs för säker betalning och hur du kan ställa frågor om detta. Alla oberoende personuppgiftsansvariga som tar emot dina uppgifter är skyldiga att ge dig nödvändig information om sina metoder.

Vi kan lämna ut dina personuppgifter till offentliga myndigheter, polisen eller liknande, i situationer där vi är uttryckligen eller enligt lag skyldiga att göra det, eller i samband med anmälningsskyldigheter som vi är föremål för.

Det är vår policy att skydda personuppgifter genom att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder mot att personuppgifter oavsiktligt eller olagligt förstörs, förloras, ändras eller försämras, samt mot att de kommer till obehöriga personers kännedom eller missbrukas.

Vi har vidtagit säkerhetsåtgärder för att säkerställa dataskydd för alla personuppgifter som vi behandlar. Vi genomför regelbundna interna uppföljningar av lämpligheten och efterlevnaden av policyer och åtgärder.

I samband med vår behandling av dina personuppgifter kan vi komma att överföra sådan information till länder utanför EU/EES (tredje land). Vi kommer i sådana fall att vidta nödvändiga tekniska och organisatoriska säkerhetsåtgärder för att behandlingen av personuppgifterna ska ske med samma säkerhetsnivå som du kan förvänta dig när behandlingen sker inom EU.

Dina personuppgifter kan komma att överföras till länder där Europeiska kommissionen har fastställt att nivån på dataskyddet är likvärdig med den i EU/EES (säkra tredje länder). Du kan läsa mer om överföring av personuppgifter till länder utanför EU/EES på Europeiska kommissionens webbplats.

Vi använder underleverantörer och har partners utanför EU/EES inom följande funktioner:

CRM-system, USA
Marknadsföring, USA
Analys, USA
Lagring, USA

Om du vill ha ytterligare information om vår överföring av personuppgifter till länder utanför EU/EES är du välkommen att kontakta oss.

Som registrerad har du särskilda rättigheter enligt den allmänna dataskyddsförordningen. För att skapa transparens kring behandlingen av dina uppgifter måste ENVII, som personuppgiftsansvarig, informera dig om dina rättigheter. Om du vill utöva dina rättigheter kan du kontakta oss på customercare@envii.com.

Dina rättigheter innefattar följande:

Du har rätt att få tillgång till de personuppgifter som samlats in om dig.

Vi kan avslå förfrågningar som är orimligt upprepade, kräver oproportionerligt stora tekniska ingrepp eller som påverkar en annan persons rättigheter.

Du har rätt att få felaktiga och ofullständiga personuppgifter om dig rättade.

På begäran kommer vi att uppdatera, ändra eller radera dina personuppgifter som vi behandlar, med undantag för personuppgifter som fortfarande behöver behandlas på grund av en rättslig förpliktelse eller vårt fortsatta berättigade intresse.

I särskilda fall har du rätt att begära radering av information om dig före den tidpunkt då vi normalt skulle radera dina personuppgifter. I den mån fortsatt lagring av dina uppgifter är nödvändig, t.ex. för att vi ska kunna fullgöra rättsliga förpliktelser eller för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, är vi inte skyldiga att radera dina personuppgifter.

I vissa situationer har du rätt att begränsa behandlingen av dina personuppgifter till att endast bestå av lagring, t.ex. om du har bestridit personuppgifternas korrekthet och du inväntar vårt beslut om huruvida personuppgifterna är korrekta, eller om personuppgifterna inte längre är nödvändiga för behandlingen, men de krävs av dig för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras.

I vissa situationer har du rätt att invända mot vår behandling av dina personuppgifter, och alltid om behandlingen sker i direktmarknadsföringssyfte. På begäran kommer vi att bedöma om vårt berättigade intresse väger tyngre än dina intressen, rättigheter och friheter, eller om dina personuppgifter är nödvändiga för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras.

I vissa situationer har du rätt att få dina personuppgifter i ett strukturerat, allmänt vedertaget och maskinläsbart format och att få sådana personuppgifter överförda från en personuppgiftsansvarig till en annan.

Du har rätt att när som helst återkalla ett samtycke som du har gett oss för en viss behandling av personuppgifter.

Om du väljer att återkalla ditt samtycke kommer det inte att påverka lagenligheten i vår behandling av dina personuppgifter baserat på ditt tidigare givna samtycke fram till tidpunkten för ditt återkallande. Om du återkallar ditt samtycke kommer det endast att ha effekt från den tidpunkten.

Du kan när som helst lämna in ett klagomål till den danska dataskyddsmyndigheten om vår behandling av personuppgifter. Se mer på www.datatilsynet.dk där du också kan hitta ytterligare information om dina rättigheter som datasubjekt.

Kontakta oss på customercare@envii.com eller +45 3528 5000 om du har några frågor om vår integritetspolicy.

Vi kommer regelbundet att se över vår Integritetspolicy för att säkerställa att den är uppdaterad, giltig och i enlighet med gällande lagstiftning och principerna för behandling av personuppgifter. Vi kommer att publicera nya versioner av Integritetspolicyn på vår webbplats.

Denna Integritetspolicy gäller från och med den 15. November 2023.