Integritetspolicy

Denna integritetspolicy, upprättad i enlighet med artiklarna 13 och 14 i GDPR, beskriver hur Callmewine behandlar uppgifter om användare, arbetssökande, leverantörer och kunder, även i samband med interaktion med webbplatsen www.callmewine.com (“Webbplatsen”, som ägs av Callmewine).

Personuppgiftsansvarig: Callmewine S.R.L., med säte på Via Natale Battaglia 8, 20127 Milano, org.nr/momsregistreringsnummer 07130650968 (nedan kallat “Callmewine”), som kan kontaktas på följande uppgifter: Via Natale Battaglia 8, 20127, Milano, Telefon: +39 02 81480430 (måndag–fredag 9.30–13.30 och 15.00–18.00), E-post: info@callmewine.com

Callmewine har utsett ett dataskyddsombud, som kan nås på e-postadressen privacy.dpo@callmewine.com

Behandlingens karaktär

Behandlingen av de registrerades personuppgifter kommer huvudsakligen att ske med hjälp av elektroniska eller på annat sätt automatiserade medel, enligt metoder och med verktyg som är lämpliga för att garantera uppgifternas säkerhet och konfidentialitet i enlighet med GDPR. I synnerhet kommer alla nödvändiga tekniska, it-mässiga, organisatoriska, logistiska och förfarandemässiga säkerhetsåtgärder att vidtas för att säkerställa den miniminivå av dataskydd som föreskrivs i lag, vilket innebär att endast personer som är behöriga att behandla uppgifterna för Callmewines räkning eller för de personuppgiftsbiträden som Callmewine har utsett ges tillgång.

Behandlingen av personuppgifter innebär inte helt automatiserade beslutsprocesser, och säkerhetsåtgärderna avseende behandlingen av uppgifter för de ändamål som anges under punkt F i tabellen nedan har vederbörligen utvärderats genom särskilda bedömningar som utförts av den personuppgiftsansvarige.

De insamlade uppgifterna och behandlingsmetoderna kommer att vara relevanta och inte gå utöver vad som är nödvändigt i förhållande till de tjänster som tillhandahålls. Uppgifterna kommer dessutom att hanteras och skyddas i miljöer vars åtkomst är under ständig kontroll. I synnerhet:

• navigeringsuppgifter samlas in med hjälp av cookies. För att lära dig mer om hur cookies fungerar och hur man aktiverar och avaktiverar dem, se vår Cookiepolicy;

• uppgifter för marknadsföringsändamål behandlas med hjälp av automatiserade system såsom e-post, sms, WhatsApp eller andra system för snabbmeddelanden, eller genom traditionella metoder (t.ex. brevpost eller broschyrer);

• Plugins och interaktion med sociala medier: genom att besöka de delar av Webbplatsen som är utrustade med denna typ av verktyg kommer webbläsaren att koppla de registrerade direkt till servrarna hos de aktuella tredjepartswebbplatserna, och därigenom överföra deras personuppgifter till dessa webbplatsers administratörer, i enlighet med vad som anges i Cookiepolicyn. Beroende på de specifika avtal som finns med administratörerna för sådana tredjepartswebbplatser kan Callmewine agera som självständig personuppgiftsansvarig eller som gemensamt personuppgiftsansvarig i förhållande till sådana dataöverföringar. Vad gäller metoderna för skydd av integriteten och behandlingen av de personuppgifter som samlas in av administratörerna för de tredjepartswebbplatser med vilka de beskrivna interaktionerna sker, hänvisas till respektive webbplatser;

• uppgifter avseende betalningsmetoder: Callmewine kan få kännedom om viss information kopplad till det kassasystem (checkout) som används av användaren eller kunden (t.ex. betalningsmetod, de första och sista siffrorna på det använda kortet), men kommer under inga omständigheter att ha tillgång i klartext till användares eller kunders betalningsuppgifter. Vid betalning med någon av de betalkortstyper som anges på Webbplatsen kommer uppgifterna nämligen att matas in på en sida som kommunicerar via ett säkert krypteringsprotokoll direkt med betaltjänstleverantören, som agerar som självständig personuppgiftsansvarig. På samma sätt kommer användaren, vid betalning via PayPal, Scalapay, Klarna eller andra betaltjänstleverantörer, att omdirigeras till en sida utanför Webbplatsen.

Lagring av uppgifter

• Personligt konto på webbplatsen: fram till dess att kontot raderas. Möjligheten förbehålls att förlänga nämnda lagringsperiod om detta är nödvändigt för att uppfylla en rättslig skyldighet som Callmewine omfattas av, eller för att skydda en rättighet för Callmewine, även i samband med förfaranden före rättsliga tvister, i domstol, utanför domstol och/eller inför en behörig myndighet.

• Uppgifter som behandlas för fullgörande av avtal och genomförande av köp: högst 10 (tio) år från själva köpet, med förbehåll för möjligheten att förlänga nämnda lagringsperiod om detta är nödvändigt för att uppfylla en rättslig skyldighet som Callmewine omfattas av, eller för att skydda en rättighet för Callmewine, även i samband med förfaranden före rättsliga tvister, i domstol, utanför domstol och/eller inför en behörig myndighet.

• Marknadsföringsaktiviteter: fram till dess att samtycket återkallas och, även om det saknas, högst 48 månader från dagen för lämnat samtycke.

• Soft-spam: fram till dess att rätten att invända (opt-out) utövas avseende meddelanden om produkter som liknar dem som kunderna själva har köpt på Webbplatsen (soft-spam), och under alla omständigheter högst 48 månader från det senaste köpet.

• Profileringsaktiviteter: fram till dess att samtycket återkallas och, även om det saknas, högst 12 månader från dagen för lämnat samtycke.

• Preferenser och personanpassade erbjudanden: fram till dess att den registrerade utövar sin rätt att göra invändningar och, även om det saknas, högst 12 månader från insamlingen av uppgifterna via cookies;

• Övergiven varukorg: högst 24 månader från det att köpet avbröts.

• Uppgifter som lämnats i samband med kontakt med kundtjänst: under den period som är strikt nödvändig för att besvara de registrerades förfrågningar och under alla omständigheter inom 2 år från hanteringen av förfrågan.

• Navigeringsuppgifter: Dessa uppgifter lagras endast under den tid som är strikt nödvändig för de ändamål för vilka de har samlats in, i enlighet med vad som anges i Cookiepolicyn.

•                Ansökningar: under den tid som krävs för hantering av urvalsprocessen och under alla omständigheter i högst 24 månader.

•                Leverantörer: 10 år från upphörandet av avtalsförhållandet med leverantören, med förbehåll för möjligheten att förlänga nämnda lagringsperiod om detta är nödvändigt för att uppfylla en rättslig skyldighet som Callmewine omfattas av, eller för att skydda en rättighet för Callmewine, även i samband med förfaranden före rättsliga tvister, i domstol, utanför domstol och/eller inför en behörig myndighet.

•                Kundtjänst och support i navigeringsupplevelsen via “chatboten”: dessa uppgifter lagras i enlighet med de lagringsregler som gäller för uppgifter som lämnats i samband med kontakt med kundtjänst.

Överföring och spridning av uppgifter

De insamlade personuppgifterna kommer att behandlas av den personal som Callmewine har utsett och som behöver kännedom om dem för sin egen verksamhet, och/eller av externa parter som utför tjänster för Callmewines räkning, såsom exempelvis förvaltning av it-systemet, behöriga myndigheter och/eller offentliga organ och tillsyns- och kontrollorgan för eventuell fullgörelse av lagstadgade skyldigheter, kommunikationsbyråer och -företag, förvärvade bolag eller förvärvare vid extraordinära transaktioner (t.ex. fusioner, förvärv osv.), externa yrkesutövare och rådgivare samt andra parter som på något sätt samarbetar - i syfte att uppnå de institutionella ändamålen och tillhandahålla tjänsterna till de registrerade - med den personuppgiftsansvarige och som kan agera som personuppgiftsbiträden eller som självständiga personuppgiftsansvariga. Den fullständiga förteckningen över sådana parter finns tillgänglig på begäran hos den personuppgiftsansvarige via de angivna kontaktuppgifterna.

Uppgifter om de registrerade kommer inte att spridas, förutom i anonymiserad och aggregerad form, för statistiska ändamål eller forskningsändamål.

Överföring av uppgifter utanför EES

Callmewine kan komma att överföra de registrerades personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet (“EES”), om detta visar sig nödvändigt för att uppnå ändamålen med de behandlingar som beskrivs i denna integritetspolicy. I synnerhet garanterar Callmewine i sådana fall att eventuella överföringar av uppgifter till dessa länder kommer att ske på ett sätt som garanterar fullt skydd för de registrerades rättigheter och friheter, genom att använda Europeiska kommissionens relevanta beslut om adekvat skyddsnivå samt, vid behov, genom att bedöma den erbjudna skyddsnivån för personuppgifter och genom att tillämpa de skyddsåtgärder som föreskrivs i artikel 46 och följande artiklar i GDPR, inklusive de standardavtalsklausuler som godkänts av Europeiska kommissionen. Förteckningen över de länder till vilka uppgifter överförs samt de skyddsåtgärder som vidtagits för att möjliggöra en laglig överföring finns tillgänglig på begäran hos den personuppgiftsansvarige.

Den registrerades rättigheter

I enlighet med artiklarna 15–22 i GDPR har den registrerade rätt att:

• få bekräftelse på att personuppgifter om denne finns och få tillgång till innehållet i dem (rätt till tillgång);

• begära att den personuppgiftsansvarige uppdaterar, ändrar och/eller rättar dennes personuppgifter (rätt till rättelse);

• begära radering eller begränsning av behandlingen av uppgifter som behandlats i strid med lagen, inklusive sådana vars lagring inte är nödvändig i förhållande till de ändamål för vilka uppgifterna samlats in eller på annat sätt behandlats (rätt till radering och rätt till begränsning);

• invända mot behandlingen: i) vid behandling som grundas på berättigat intresse, om inte den personuppgiftsansvarige kan visa att det finns tvingande berättigade skäl för att fortsätta behandlingen trots invändningen; ii) vid behandling som grundas på samtycke (till exempel behandling av uppgifter för marknadsförings- och/eller profileringsändamål), utan möjlighet för den personuppgiftsansvarige att fortsätta behandlingen efter det att invändningsrätten utövats och/eller under alla omständigheter om ett tidigare lämnat samtycke återkallas (rätt att invända);

• i de fall där behandlingen grundas på samtycke eller avtal och utförs med automatiserade medel, utöva rätten till dataportabilitet, det vill säga att motta personuppgifterna i ett strukturerat, allmänt använt och maskinläsbart format samt, om det är tekniskt genomförbart, att överföra dem till en annan personuppgiftsansvarig utan hinder.

Ovanstående rättigheter kan utövas via följande e-postadress: privacy.dpo@callmewine.com.

Den registrerade kan dessutom när som helst inge klagomål till Tillsynsmyndigheten för skydd av personuppgifter samt använda de övriga rättsmedel som föreskrivs i tillämplig lagstiftning.

Ändringar

Callmewine förbehåller sig rätten att när som helst göra ändringar i denna integritetspolicy, med lämpligt meddelande om detta via Webbplatsen eller via e-post.

Typer av behandlade uppgifter, ändamål och rättslig grund för behandlingen

Callmewine kommer att behandla de insamlade personuppgifterna enligt de metoder och för de ändamål som beskrivs nedan: