Integritetspolicy
Gimmersta Wallpaper UK Limited
1. Introduktion
Detta är sekretesspolicyn för Gimmersta Wallpaper UK Limited ("Gimmersta Wallpaper UK", "oss" eller "vi"), som gäller för alla personuppgifter vi behandlar, utom personuppgifter som rör någon person i samband med deras anställning eller engagemang av Gimmersta Wallpaper UK (som omfattas av en separat sekretesspolicy).
Sekretesspolicyer kallas ibland också "sekretessmeddelanden" eller "rättvisa behandlingsmeddelanden".
Vi är fast beslutna att skydda och respektera din integritet. Denna policy förklarar vilka typer av personuppgifter vi samlar in, hur vi använder den informationen, vem vi delar den med, hur vi skyddar den informationen och dina lagliga rättigheter i förhållande till dina personuppgifter.
2. Om den här policyn
Denna policy reglerar insamling och användning av personuppgifter av Gimmersta Tapeter UK. Detta inkluderar alla personuppgifter som du kan tillhandahålla som en del av något kontrakt du ingår med oss, alla personuppgifter som du tillhandahåller (eller är tillgängliga för oss) genom din användning av vår webbplats och alla personuppgifter som vi kan få från andra källor.
När vi hänvisar till personuppgifter i denna policy innebär det all information om en person som gör det möjligt att identifiera den personen. Mer information om detta finns i avsnitt 6.
Det är viktigt att du läser denna policy tillsammans med alla andra integritetsmeddelanden (eller meddelanden om "rättvis behandling") som vi kan tillhandahålla vid specifika tillfällen när vi samlar in eller behandlar personuppgifter om dig, så att du är fullt medveten om hur och varför vi använder dina uppgifter. Denna policy kompletterar alla sådana andra meddelanden och är inte avsedd att åsidosätta dem.
Om du har några frågor om denna policy, inklusive eventuella förfrågningar om att utöva dina lagliga rättigheter, vänligen kontakta kundtjänst med hjälp av kontaktuppgifterna som anges i avsnitt 15.
Denna version av integritetspolicyn gäller från och med mars 2023.
3. Vilka vi är
I enlighet med gällande dataskyddslagar är den personuppgiftsansvarige för dina personuppgifter Gimmersta Wallpaper UK Limited, vars registrerade kontor finns på 43 Bridgewater Street, Liverpool, Merseyside L1 0AR.
4. Hålla din information uppdaterad
Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Håll oss informerade om dina personuppgifter ändras när som helst genom att kontakta våra kundtjänstteam med hjälp av de kontaktuppgifter som anges längst ner i denna policy.
5. Ändringar av denna policy
Vi förbehåller oss rätten att ändra denna policy efter eget gottfinnande och utan föregående meddelande till dig. Vi kommer att meddela dig om sådana ändringar (inklusive när de träder i kraft). I tillämpliga fall innebär din fortsatta användning av vår webbplats efter att ändringar av dessa villkor har publicerats att du samtycker till dessa ändringar (men detta påverkar inte dina rättigheter enligt avsnitt 14).
6. Information som omfattas av denna policy
Denna policy täcker alla personuppgifter som samlas in och används av Gimmersta Tapet UK.
I denna policy betyder "personuppgifter" information som (antingen isolerat eller i kombination med annan information som vi har) gör att du kan identifieras som en individ eller erkännas direkt eller indirekt.
De olika typerna av data som vi kan samla in hänvisas till nedan. Vi använder dessa termer på andra ställen i denna policy för att täcka den typ av personuppgifter som avses:
Identitetsuppgifter - som kan omfatta ditt [förnamn, efternamn, efternamn, titel, födelsedatum och kön].
Kontaktuppgifter - som kan omfatta din hemadress, eventuell tillämplig företagsadress, e-postadress(er) och telefonnummer(n).
Avtalsenliga uppgifter - som kan omfatta uppgifter om förekomsten av (och villkoren för) eventuella avtal som vi har med dig och uppgifter om de produkter som vi har avtalat att tillhandahålla dig.
Uppgifter om anställning - som kan innehålla uppgifter om ditt jobb, din position eller jobbtitel och var du arbetar (inklusive eventuell status som egenföretagare).
Finansiella uppgifter - som kan omfatta uppgifter om ditt betalkort, bankkonto och momsregistreringsnummer.
Tekniska uppgifter - som kan omfatta din IP-adress (Internet Protocol), typ och version av webbläsare, inställning av tidszon och plats, typ och version av insticksprogram för webbläsare, operativsystem och plattform samt annan teknik som används för att komma åt vår webbplats.
Uppgifter om återkoppling - som kan innehålla uppgifter om din feedback avseende vår webbplats och dina svar på eventuella undersökningar som vi kan utfärda.
Användningsdata - som kan innehålla information om hur du använder vår webbplats.
Marknadsföringsdata - som kan inkludera dina preferenser för att ta emot marknadsföringsinformation från oss och dina kommunikationspreferenser.
Känsliga uppgifter - som kan innehålla uppgifter om din ras eller etniska tillhörighet, religiösa eller filosofiska övertygelser, sexuella läggning, politiska åsikter, medlemskap i fackförening, uppgifter om din hälsa eller sjukdomshistoria och uppgifter om eventuella fällande domar i brottmål och överträdelser.
7. Insamling av personuppgifter
Vi kan samla in personuppgifter om dig från olika källor som beskrivs nedan.
Information som du ger oss:
Om inte annat uttryckligen anges nedan är du inte bunden av någon avtalsenlig eller lagstadgad skyldighet att lämna personuppgifter till oss. Om du väljer att ingå ett avtal med oss (t.ex. för att köpa våra produkter) behöver vi dock viss information för att kunna ingå och fullgöra avtalet (vilket kan innefatta personuppgifter) och vi kanske inte kan ingå ett avtal med dig utan denna information.
Du kan ge oss information om dig själv när du:
- besöker och surfar på vår webbplats (inklusive när du fyller i kontaktformulär, gör en onlinebegäran om ett provtryck eller en offert eller registrerar dig som användare på vår webbplats);
- ingår ett avtal med oss, inklusive när du köper produkter från oss
- korrespondera med oss via telefon eller e-post eller på annat sätt (inklusive via någon chattfunktion eller kontaktformulär på vår webbplats eller via sociala medier)
- prenumerera på våra publikationer;
- begära att få information skickad till dig
- delta i en tävling, kampanj eller undersökning; och/eller
- ge oss feedback.
Information som vi samlar in om dig:
När det gäller vart och ett av dina besök på vår webbplats kan vi också använda cookies och annan teknik för att automatiskt samla in följande information:
- teknisk information, inklusive IP-adressen (Internet Protocol) som används för att ansluta din dator eller enhet till internet, typ och version av webbläsare, inställning av tidszon och plats, typ och version av insticksprogram för webbläsare, operativsystem och plattform samt annan teknik som används för att komma åt vår webbplats; och
- information om ditt besök, inklusive fullständiga URL-klickströmmar (Uniform Resource Locators) till, på och från vår webbplats, information som du har tittat på eller sökt efter, sidans svarstider, nedladdningsfel, längden på besök på vissa sidor eller funktioner på vår webbplats, information om sidinteraktion (t.ex. rullning, klick och muspekningar) och metoder som används för att bläddra bort från sidan.
Vi samlar in ovanstående information med hjälp av cookies, serverloggar och annan liknande teknik som är ansluten till vår webbplats. Vår webbplats använder också cookies för att skilja dig från andra användare. Detta hjälper oss att ge dig en bra upplevelse när du besöker eller surfar på vår webbplats och gör det också möjligt för oss att förbättra vår webbplats. För detaljerad information om de cookies vi använder och de syften för vilka vi använder dem, se vår cookiepolicy.
Information som vi får och samlar in från andra källor:
Vi kan komma att inhämta viss information om dig.
De olika typer av personuppgifter om dig som vi kan samla in och behandla från tredje part inkluderar:
Identitetsuppgifter och kontaktuppgifter från lead providers eller leverantörer av sociala medier, eller
Tekniska data och användningsdata från analysleverantörer (t.ex. Google), leverantörer av sökinformation och leverantörer av sociala medier.
Annan information och andra användningsområden:
Vi samlar även in, använder och delar aggregerade data såsom statistiska eller demografiska data för alla ändamål. Sådana aggregerade uppgifter kan härledas från dina personuppgifter men betraktas inte som personuppgifter enligt lag (eftersom dessa uppgifter inte direkt eller indirekt avslöjar din identitet). Vi kan till exempel aggregera dina användningsdata för att beräkna andelen användare som får tillgång till en specifik webbplatsfunktion. Men om vi kombinerar eller ansluter sådana aggregerade data med dina personuppgifter så att de direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter som kommer att användas i enlighet med denna policy.
Vi samlar normalt inte in eller kräver att du tillhandahåller några känsliga personuppgifter (som i lagen kallas "särskilda kategorier av personuppgifter" och som vi i denna policy kallar "känsliga uppgifter"). Detta innebär information såsom uppgifter om din ras eller etniska tillhörighet, religiösa eller filosofiska övertygelse, sexualliv, sexuell läggning, politiska åsikter, medlemskap i fackförening, information om din hälsa, genetiska och biometriska uppgifter och information om dina brottmålsdomar eller överträdelser. Det är dock möjligt att du väljer att lämna känsliga uppgifter till oss (t.ex. om du väljer att berätta för oss att du har hälsoproblem).
8. Hur vi använder dina personuppgifter
Vi kommer endast att använda dina personuppgifter när lagen tillåter oss att göra det. Varje grund på vilken vi har laglig rätt att behandla dina personuppgifter kallas för "rättslig grund" för behandlingen.
De ändamål för vilka vi kan använda dina personuppgifter och de typer av rättslig grund som vi kommer att förlita oss på för att behandla dina personuppgifter anges i tabellen nedan. Observera att vi kan behandla dina personuppgifter med stöd av mer än en rättslig grund beroende på det specifika syfte för vilket vi använder dina uppgifter (enligt tabellen). Om mer än en rättslig grund anges, vänligen kontakta oss om du vill ha mer information om den specifika rättsliga grund som vi använder för att behandla dina personuppgifter.
Vi kommer endast att använda dina personuppgifter för de ändamål som anges ovan. Om vi behöver använda dina personuppgifter för ett annat ändamål kommer vi att uppdatera denna policy och meddela dig om ändringen innan vi påbörjar någon sådan ny behandling.
Observera att vi under vissa omständigheter kan komma att behandla dina personuppgifter utan din vetskap eller ditt samtycke, i enlighet med ovanstående regler, om detta krävs eller tillåts enligt lag.
9. Överföring av personuppgifter
Vi kan komma att behöva dela dina personuppgifter med de parter som anges nedan för de ändamål som anges:
tredje parter som t.ex:
- tjänsteleverantörer (som agerar som våra personuppgiftsbiträden) som tillhandahåller oss tjänster avseende IT, kommunikation, hosting och annan infrastruktur och IT-systemadministration (inklusive i syfte att tillhandahålla vår webbplats och dess egenskaper och funktioner);
- tjänsteleverantörer (som agerar som våra personuppgiftsbiträden) som tillhandahåller oss tjänster som rör marknadsundersökningar, marknadsföring (inklusive tävlingar), reklam, utbildning, betalningshantering samt tjänster för rensning och behandling av uppgifter
- professionella rådgivare (som agerar som våra personuppgiftsbiträden), inklusive advokater, bankirer, revisorer och försäkringsbolag som tillhandahåller juridiska tjänster, banktjänster, redovisningstjänster, revisionstjänster och försäkringstjänster till oss;
- HM Revenue & Customs (HMRC) och andra tillsynsmyndigheter och statliga myndigheter, för ändamål som krävs enligt lag; och
- polisen och bedrägeriförebyggande organ, i syfte att upptäcka och förebygga brott; och
Vi kan också komma att lämna ut dina personuppgifter till tredje part:
- i händelse av att vi säljer eller köper någon verksamhet eller några tillgångar, i vilket fall vi kan lämna ut dina personuppgifter till den potentiella säljaren eller köparen av sådan verksamhet eller sådana tillgångar;
- om vi är skyldiga att lämna ut eller dela dina personuppgifter för att uppfylla en rättslig förpliktelse, för att verkställa våra avtal eller för att skydda våra eller andras rättigheter, egendom eller säkerhet.
Vi kräver att alla relevanta tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen. Våra tredjepartsleverantörer (i den mån de agerar som våra personuppgiftsbiträden) är enligt avtal skyldiga att använda personuppgifter endast för att utföra de tjänster som vi har anlitat dem för att tillhandahålla och de får endast behandla dina personuppgifter i enlighet med våra instruktioner.
Observera att vissa av de tredje parter som vi delar dina personuppgifter med är baserade utanför Storbritannien (UK), så deras behandling av dina personuppgifter kommer att innebära en överföring av uppgifter utanför Storbritannien. Se avsnitt 10 om behandling av uppgifter utanför Storbritannien.
10. Var vi lagrar dina uppgifter
Vanligtvis lagras dina personuppgifter i Storbritannien (UK). Vissa av våra externa tredjepartsleverantörer är dock baserade utanför Storbritannien, så dina personuppgifter kan komma att överföras till en destination utanför Storbritannien. Detta innebär att de också kan lagras och behandlas på en plats utanför Storbritannien, inklusive av personal som arbetar utanför Storbritannien för någon av våra tjänsteleverantörer.
När vi överför dina personuppgifter till våra tjänsteleverantörer utanför Storbritannien säkerställer vi att de skyddas på samma sätt som i Storbritannien, genom att se till att vissa minimikrav på rättsliga skyddsåtgärder uppfylls eller genomförs. Vi vidtar alla åtgärder som är obligatoriska eller rimligen nödvändiga för att säkerställa att dina personuppgifter behandlas på ett säkert sätt och i enlighet med gällande dataskyddslagar.
Vänligen kontakta oss om du vill ha ytterligare information om under vilka omständigheter vi överför dina personuppgifter till länder utanför Storbritannien eller om de skyddsåtgärder vi använder.
11. Hur länge vi lagrar dina uppgifter
Vi sparar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften för vilka vi samlade in dem, inklusive för att uppfylla eventuella rättsliga krav, redovisningskrav eller rapporteringskrav.
För att fastställa lämplig lagringsperiod för personuppgifter tar vi hänsyn till personuppgifternas mängd, art och känslighet, den potentiella risken för skada till följd av obehörig användning eller obehörigt röjande av dina personuppgifter, de ändamål för vilka vi behandlar dina personuppgifter och om vi kan uppnå dessa ändamål på annat sätt, samt tillämpliga lagkrav.
Under vissa omständigheter kan du be oss att radera dina uppgifter. Se avsnitt 14 om "Dina rättigheter" för ytterligare information.
12. Säkerheten för dina personuppgifter
Vi använder administrativa, tekniska och fysiska åtgärder för att skydda personuppgifterna mot förlust, stöld och obehörig användning, åtkomst eller ändring. Vår personal och våra tredjepartsleverantörer är skyldiga att behandla dina personuppgifter endast i enlighet med våra instruktioner och de är föremål för en sekretessplikt avseende dina personuppgifter.
Betalningar som du gör till oss via vår webbplats behandlas i en säker miljö med hjälp av programvara som tillhandahålls av tredjepartsleverantörer. När vi tar emot kortbetalningar från dig medan du är i telefon registrerar vi inte betalkortsuppgifterna.
Vi har infört rutiner för att hantera eventuella misstänkta personuppgiftsincidenter. Vi kommer att meddela dig och alla tillämpliga tillsynsmyndigheter om alla överträdelser där vi är skyldiga att göra det enligt lag.
13. Tredje parts webbplatser och appar
Vår webbplats kan innehålla länkar till och från tredje parts webbplatser och vi kan förse dig med information om appar som tillhandahålls av tredje part. Observera att om du följer en länk till någon av dessa webbplatser eller laddar ner en app från dessa tredje parter, kommer dessa webbplatser och appar att ha sina egna användarvillkor och sekretesspolicyer och att vi inte accepterar något ansvar eller ansvar för dessa webbplatser, appar eller policyer. Vänligen kontrollera dessa villkor och policyer innan du lämnar några personuppgifter till dessa webbplatser eller appar.
14. Dina rättigheter
Du har de rättigheter som anges nedan med avseende på de personuppgifter som vi har om dig. För att utöva någon av dessa rättigheter ska du kontakta oss genom att använda de kontaktuppgifter som anges längst ned i denna policy.
Du behöver normalt inte betala någon avgift för att utöva någon av dessa rättigheter. Vi kan dock ta ut en rimlig avgift om din begäran är uppenbart ogrundad, repetitiv eller överdriven. Alternativt kan vi vägra att tillmötesgå din begäran under dessa omständigheter.
Vi kan behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet när du försöker utöva någon av dina rättigheter. Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte lämnas ut till någon som inte har rätt att ta emot dem. Vi kan också kontakta dig för att be dig om ytterligare information i samband med din begäran för att klargöra omfattningen av din begäran.
Vi försöker besvara alla legitima förfrågningar inom en månad. Ibland kan det ta längre tid än en månad om din begäran är särskilt komplicerad eller om du har gjort ett antal förfrågningar. I så fall kommer vi att meddela dig och hålla dig uppdaterad.
Din rätt att få tillgång till de personuppgifter vi har om dig
Du har rätt att fråga oss om vi behandlar dina personuppgifter eller inte och att begära information om ändamålen med databehandlingen samt bekräftelse på om vi använder dina personuppgifter endast för dessa ändamål.
Under vissa omständigheter kan det hända att vi inte kan ge dig tillgång till de personuppgifter vi har om dig (till exempel kan det hända att vi inte kan ge dig tillgång om det skulle innebära ett orimligt intrång i någon annans personliga integritet eller om det skulle innebära ett allvarligt hot mot någons liv, hälsa eller säkerhet).
Du har också rätt att bli informerad om de tredje parter till vilka vi överför dina personuppgifter inom ramen för denna policy.
Din rätt att få dina personuppgifter rättade
Du kan kontakta oss för att få eventuella ofullständiga eller felaktiga personuppgifter som vi har om dig korrigerade, även om vi kan behöva verifiera riktigheten i de nya uppgifter som du lämnar till oss.
Din rätt att få dina personuppgifter raderade
Du kan be oss att radera eller ta bort dina personuppgifter om det inte finns någon god anledning för oss att fortsätta behandla dem. Du har också rätt att be oss radera eller ta bort dina personuppgifter om du framgångsrikt har utövat din rätt att invända mot behandlingen (se nedan), om vi kan ha behandlat dina personuppgifter på ett olagligt sätt eller om vi är skyldiga att radera dina personuppgifter för att följa lokal lagstiftning.
Observera dock att vi kanske inte alltid kan tillmötesgå din begäran om radering av särskilda rättsliga skäl som vi i förekommande fall kommer att meddela dig efter att du har gjort din begäran.
Din rätt att begära begränsning av behandlingen av dina personuppgifter
Du kan be oss att avbryta behandlingen av dina personuppgifter:
- om du vill att vi ska fastställa att personuppgifterna är korrekta;
- om vår användning av personuppgifterna är olaglig men du inte vill att vi ska radera dem
- om du vill att vi behåller personuppgifterna även om vi inte längre behöver dem, eftersom du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller
- du har invänt mot vår användning av dina personuppgifter men vi måste kontrollera om vi har tvingande legitima skäl att använda dem.
Vi kommer att informera dig när du bestämmer dig för att häva en sådan begränsning av behandlingen.
Din rätt att invända mot att vi behandlar dina personuppgifter
Du har rätt att be oss att sluta behandla dina personuppgifter:
- för direktmarknadsföring (inklusive eventuell profilering som vi utför för direktmarknadsföringsändamål);
- när behandlingen baseras på berättigade intressen (inklusive all profilering som vi gör för att skicka personliga erbjudanden, produktrekommendationer och liknande innehåll till dig) och det finns något i din specifika situation som gör att du vill invända mot behandlingen på denna grund eftersom du anser att den påverkar dina grundläggande rättigheter och friheter. Vi kommer att följa din rätt att göra invändningar under dessa omständigheter, såvida inte:
- vi kan visa att vi har tvingande berättigade skäl att behandla dina personuppgifter som väger tyngre än dina rättigheter och friheter; eller
- behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.
Om du inte längre vill bli kontaktad för direktmarknadsföring kan du när som helst enkelt avregistrera dig från vår marknadsföringskommunikation genom att följa de instruktioner som ingår i denna marknadsföringskommunikation.
Om du har samtyckt till att ta emot erbjudanden eller marknadskommunikation direkt från tredje part, observera att dessa tredje parter (inte vi) är ansvariga för att ta hänsyn till dina rättigheter, inklusive din rätt att välja bort att ta emot erbjudanden eller marknadskommunikation från dem.
Om vi förlitar oss på ditt samtycke till att behandla dina personuppgifter kan du när som helst återkalla ditt samtycke. Detta kommer dock inte att påverka lagligheten av någon behandling som utförts innan du återkallar ditt samtycke.
Din rätt att invända mot automatiserat beslutsfattande
Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller liknande betydande följder för dig. Under dessa omständigheter har du rätt att få mänsklig inblandning, uttrycka din åsikt och få en förklaring till beslutet och bestrida det. Denna rättighet gäller dock inte om det automatiserade beslutet är nödvändigt för att ingå eller fullgöra ett avtal mellan dig och oss, är tillåtet enligt lag eller baseras på ditt uttryckliga samtycke.
Observera dock att vi inte utför någon sådan automatiserad behandling.
Din rätt att få dina personuppgifter överförda till en annan organisation
När vi behandlar personuppgifter om dig som:
- har tillhandahållits av dig direkt till oss; och
- behandlas på automatiserad väg, och
- behandlas med ditt samtycke eller för att fullgöra ett avtal med dig, har du rätt att begära att vi förser dig med de personuppgifter vi har om dig i ett strukturerat, allmänt använt och maskinläsbart format eller, om det är tekniskt möjligt, överför dessa uppgifter till en annan organisation.
Lämna in ett klagomål
Du har rätt att lämna in ett klagomål till Information Commissioner's Office ("ICO"), den brittiska tillsynsmyndigheten för dataskyddsfrågor, om du anser att vi inte har följt gällande dataskyddslagar. Du har också rätt att kräva skadestånd om behandlingen av dina personuppgifter strider mot tillämplig dataskyddslagstiftning.
Vi skulle dock uppskatta att få möjlighet att hantera dina frågor innan du vänder dig till ICO, så kontakta oss i första hand.
15. Hur du kontaktar oss
Om du har några frågor om denna policy, eller om du vill utöva dina rättigheter enligt denna policy, vänligen kontakta oss genom att
skriva till oss på:
Avdelningen för kundservice
Gimmersta Wallpaper UK Limited
43 Bridgewater Street
Liverpool
Merseyside
L1 0AR
eller genom att
skicka e-post till vår kundtjänstavdelning genom att skicka ett e-postmeddelande till: contact@hovia.com