Hoppa till huvudinnehåll

Integritetspolicy

Integritetspolicy

Uppdateringsdatum: februari 2025

Detta integritetsmeddelande, som tillhandahålls i enlighet med artiklarna 13 och 14 i GDPR, förklarar hur uppgifter om användare och kunder, även vid interaktion med Callmewines webbplats ("Webbplatsen", som ägs av Callmewine), behandlas av Callmewine.

Personuppgiftsansvarig: Callmewine S.R.L., med säte på Via Natale Battaglia 8, 20127 Milano, org.nr/momsregistreringsnummer 07130650968 (nedan "Callmewine"), kan kontaktas på följande sätt: Via Natale Battaglia 8, 20127 Milano, Telefon: +39 02 81480430 (måndag-fredag 9:30-13:30 och 15:00-18:00), E-post: info@callmewine.com

Callmewine har utsett ett dataskyddsombud som nås på e-postadressen privacy.dpo@callmewine.com

Behandlingsmetoder

Behandlingen av de registrerades personuppgifter kommer huvudsakligen att ske med elektroniska eller på annat sätt automatiserade medel, enligt metoder och med verktyg som är lämpliga för att säkerställa säkerheten och konfidentialiteten för uppgifterna i enlighet med GDPR. I synnerhet kommer alla nödvändiga tekniska, IT-relaterade, organisatoriska, logistiska och processuella säkerhetsåtgärder att vidtas för att säkerställa den lägsta lagstadgade nivån av dataskydd, och åtkomst tillåts endast för personer som är auktoriserade att behandla uppgifter för Callmewines räkning eller för de personuppgiftsbiträden som Callmewine har utsett.

Behandlingen av personuppgifter innebär inte helt automatiserat beslutsfattande, och säkerhetsåtgärderna avseende databehandling för de ändamål som anges i punkt E i tabellen nedan har utvärderats på lämpligt sätt genom särskilda bedömningar utförda av den personuppgiftsansvarige.

Den insamlade informationen och behandlingsmetoderna kommer att vara relevanta och inte överdrivna i förhållande till typen av tjänster som tillhandahålls. Uppgifterna kommer även att hanteras och skyddas i miljöer vars åtkomst är under konstant kontroll. I synnerhet:

  • Navigeringsdata samlas in genom användning av cookies. För att bättre förstå hur cookies fungerar och hur man aktiverar eller inaktiverar dem, se vår Cookiepolicy.
  • Uppgifter för marknadsföringsändamål behandlas genom automatiserade system som e-post, sms, WhatsApp eller andra system för snabbmeddelanden, eller genom traditionella metoder (t.ex. brevpost eller broschyrer).
  • Plugins och sociala interaktioner: genom att komma åt något område på Webbplatsen som är utrustat med dessa verktyg kommer webbläsaren att ansluta användarna direkt till servrarna hos de aktuella tredjepartswebbplatserna, vilket överför deras personuppgifter till operatörerna av dessa webbplatser, i enlighet med vad som anges i Cookiepolicyn.

Beroende på de specifika avtalen med operatörerna av dessa tredjepartswebbplatser kan Callmewine agera som en oberoende personuppgiftsansvarig eller som gemensam personuppgiftsansvarig när det gäller dessa dataöverföringar. För information om metoder för integritetsskydd och behandling av personuppgifter som samlas in av operatörerna av tredjepartswebbplatser som är involverade i dessa interaktioner, se respektive webbplatser.

  • Uppgifter om betalningsmetod: Callmewine kan få kännedom om viss information relaterad till det kassasystem som används av användaren eller kunden (t.ex. betalningsmetod, de första och sista siffrorna på det använda kortet) men kommer på inget sätt att ha direkt åtkomst till klartext-betalningsdata för användare eller kunder. Vid betalning med någon av de typer av betalkort som anges på Webbplatsen kommer uppgifterna att anges på en sida som kommunicerar via ett säkert krypteringsprotokoll direkt med betaltjänstleverantören, som agerar som en oberoende personuppgiftsansvarig. På samma sätt kommer användaren, vid betalning via PayPal, Scalapay, Klarna eller andra betaltjänstleverantörer, att omdirigeras till en extern sida utanför Webbplatsen.

Lagring av uppgifter

  • Personligt konto på webbplatsen: tills kontot raderas. Lagringstiden kan förlängas om det är nödvändigt för att uppfylla en rättslig skyldighet som Callmewine omfattas av eller för att skydda en rättighet för Callmewine i tvister, rättsliga eller utomrättsliga förfaranden och/eller inför en behörig myndighet.
  • Uppgifter som behandlas för avtalets fullgörande och köp: högst 10 (tio) år från köpet, med förbehåll för förlängning om det är nödvändigt för att uppfylla en rättslig skyldighet eller för att skydda en rättighet för Callmewine i tvister, rättsliga eller utomrättsliga förfaranden och/eller inför en behörig myndighet.
  • Marknadsföringsaktiviteter: tills samtycket återkallas, och i avsaknad av detta, högst 48 månader från datumet för samtycket;
  • Soft-spam: tills opt-out utövas när det gäller kommunikation relaterad till produkter som liknar dem som kunder har köpt på Webbplatsen (soft-spam), och i vilket fall som helst högst 48 månader från det senaste köpet.
  • Profileringsaktiviteter: tills samtycket återkallas, och i avsaknad av detta, högst 12 månader från datumet för samtycket;
  • Preferenser och personliga erbjudanden: tills den registrerade utövar sin rätt att invända, och i avsaknad av detta, högst 12 månader från insamlingen av uppgifter genom cookies;
  • Övergiven varukorg: högst 24 månader från avbrottet i köpet.
  • Uppgifter som lämnas vid kontakt med kundtjänst: lagringstid: under den period som är strikt nödvändig för att svara på förfrågningar från registrerade och i vilket fall som helst inom 2 år från hanteringen av förfrågan.
  • Surfdata: dessa uppgifter lagras endast under den tid som är strikt nödvändig för de ändamål för vilka de samlades in, i enlighet med Cookiepolicyn.

Kommunikation och spridning av uppgifter

Insamlade personuppgifter kommer att behandlas av personal som auktoriserats av Callmewine och som behöver känna till dem inom ramen för sin verksamhet, och/eller av externa parter som tillhandahåller tjänster för Callmewines räkning, såsom hantering av IT-system, behöriga myndigheter och/eller offentliga organ och tillsynsmyndigheter för rättsliga skyldigheter, kommunikationsbyråer och -företag, förvärvade företag eller köpare vid extraordinära transaktioner (t.ex. fusioner, förvärv osv.), externa yrkesverksamma och konsulter, samt andra parter som på något sätt samarbetar - för att uppnå institutionella syften och tillhandahålla tjänster till registrerade - med den personuppgiftsansvarige och som kan agera som personuppgiftsbiträden eller oberoende personuppgiftsansvariga. En fullständig lista över dessa parter finns tillgänglig på begäran från den personuppgiftsansvarige med hjälp av de kontaktuppgifter som anges.

Uppgifter om registrerade kommer inte att spridas, förutom i anonym och sammanställd form, för statistiska ändamål eller forskningsändamål.

Överföring av uppgifter utanför EES

Callmewine kan överföra registrerades personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet ("EES"), vilket förutom EU:s medlemsstater omfattar Norge, Liechtenstein och Island, när det är nödvändigt för att uppnå de behandlingsändamål som beskrivs i detta integritetsmeddelande. I sådana fall säkerställer Callmewine att alla överföringar till sådana länder görs på ett sätt som garanterar fullt skydd av de registrerades rättigheter och friheter, genom att använda adekvansbeslut från Europeiska kommissionen och, vid behov, genom att anta de skyddsåtgärder som föreskrivs i artikel 46 och följande artiklar i GDPR, inklusive de standardavtalsklausuler som godkänts av Europeiska kommissionen. Listan över länder till vilka uppgifter överförs samt de skyddsåtgärder som vidtagits för att möjliggöra lagliga överföringar finns tillgänglig på begäran från den personuppgiftsansvarige.

Den registrerades rättigheter

I enlighet med artiklarna 15-22 i GDPR har den registrerade rätt att:

  • få bekräftelse på att dennes personuppgifter existerar och få tillgång till dess innehåll (rätt till tillgång);
  • begära att den personuppgiftsansvarige uppdaterar, ändrar och/eller rättar dennes personuppgifter (rätt till rättelse);
  • begära radering eller begränsning av behandlingen av uppgifter som behandlats olagligt, inklusive uppgifter vars lagring inte är nödvändig för de ändamål för vilka uppgifterna samlades in eller på annat sätt behandlades (rätt till radering och rätt till begränsning);
  • invända mot behandling: i) vid behandling som grundas på berättigat intresse, såvida inte den personuppgiftsansvarige kan visa tvingande skäl som motiverar en fortsatt behandling trots invändningen; ii) vid behandling som grundas på samtycke (t.ex. databehandling för marknadsförings- och/eller profileringsändamål), utan möjlighet för den personuppgiftsansvarige att fortsätta behandlingen efter att invändningsrätten har utövats och/eller i vilket fall som helst vid återkallande av tidigare lämnat samtycke (rätt att invända);
  • i de fall behandlingen grundas på samtycke eller avtal och utförs med automatiserade medel, utöva rätten till dataportabilitet, det vill säga att få personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och, om det är tekniskt möjligt, överföra dem till en annan personuppgiftsansvarig utan hinder.

Ovanstående rättigheter kan utövas genom att skicka en begäran utan formkrav till dataskyddsombudet på privacy.dpo@callmewine.com.

Den registrerade kan när som helst även lämna in ett klagomål till Dataskyddsmyndigheten samt söka andra rättsmedel enligt tillämplig lag.

Ändringar

Callmewine förbehåller sig rätten att när som helst göra ändringar i detta integritetsmeddelande, med lämpligt meddelande via Webbplatsen eller via e-post.

Typer av behandlade uppgifter, ändamål och rättslig grund för behandlingen

Callmewine kommer att behandla de insamlade personuppgifterna enligt de metoder och för de ändamål som beskrivs nedan: