Integritetspolicy

Välkommen till JustFab! Vi bryr oss mycket om integritet. Vi åtar oss att vara transparenta avseende våra integritetsrutiner, inklusive hur vi behandlar dina personuppgifter. Detta integritetsmeddelande, tillsammans med det material det hänvisar till, beskriver bland annat:

  • vilka personuppgifter vi samlar in eller tar emot på eller via:
  • webbplatsen http://www.justfab.se (”webbplatsen”),
  • andra JustFab-produkter eller tjänster samt
  • all annan skriftlig eller muntlig kommunikation, t.ex. e-post eller telefon, med dig (sammantaget ”tjänster”),
  • hur vi använder sådana uppgifter samt
  • de åtgärder vi vidtar för att skydda uppgifterna.

Vi behöver bland annat använda dina personuppgifter för att bedriva vår verksamhet och för att tillhandahålla dig tjänsterna. Läs detta integritetsmeddelande noggrant innan du använder tjänsterna. Om du inte vill att vi ska samla in eller använda dina uppgifter på de sätt som beskrivs i detta meddelande ska du inte använda tjänsterna.

INNEHÅLL

  1. OM OSS
  2. PERSONUPPGIFTSKATEGORIER
  3. MINDERÅRIGA
  4. BEHANDLINGSÄNDAMÅL, RÄTTSLIG GRUND
  5. HUR VI DELAR UPPGIFTER MED TREDJE PARTER
  6. INTERNATIONELLA DATAÖVERFÖRINGAR
  7. DINA RÄTTIGHETER OCH ALTERNATIV
  8. LAGRING AV DINA UPPGIFTER
  9. UPPGIFTSSÄKERHET
  10. ÄNDRINGAR I DETTA MEDDELANDE
  11. KONTAKTA OSS, DATASKYDDSMYNDIGHET, KLAGOMÅL

1. OM OSS

Vi är TechStyle Fashion Group Ltd, ett företag registrerat i England och Wales med företagsnummer: 12716082 och med huvudkontor på 25 Wilton Road, London SW1V 1LW, Storbritannien (”vi” eller ”oss”). Vi driver tjänsterna och är den personuppgiftsansvarige som ansvarar för dina personuppgifter. Våra kontaktuppgifter framställs i avsnitt 11.

2. PERSONUPPGIFTSKATEGORIER

När du använder tjänsterna behandlar vi följande personuppgifter om dig:

  • Registrering, kontoinställningar, användning av tjänsten: När du registrerar dig för våra tjänster behandlar vi de följande uppgiftskategorierna:
    • namn, e-postadress, kund-ID, postadress, telefonnummer, betalningsmetod, demografiska uppgifter som kön, födelsedag och andra personidentifierare, affärsmässiga uppgifter som beställningshistorik, beställnings-ID, inköpta artiklar, storlek, stil och produktönskemål samt andra unika identifierare. Du har rätt att granska, redigera och under vissa omständigheter radera dessa uppgifter via dina kontoinställningar.
  • Automatiserad information: Vi tar emot och registrerar teknisk information automatiskt från din webbläsare eller din mobila enhet när du använder tjänsterna:
    • t.ex. IP-adress eller unik enhetsidentifierare, information om vilka sidor du besöker. Denna information lagras i loggfiler och samlas in automatiskt. Vi kan kombinera denna information med annan information som vi eller de vi samarbetar med samlar in om dig.
    • Vi samlar dessutom in enhetsspecifik information automatiskt när du använder tjänsterna, inklusive information om maskinvarumodell, operativsystem, appversion, appanvändning, webbläsare, IP-adress och enhetsidentifierare. För mer information om vår användning av cookies och liknande teknik, se vår cookiepolicy.
  • Statistisk prestandainformation: Vi använder programvara för datastatistik för att registrera information om exempelvis hur ofta du använder appen, vad som händer i appen, sammanlagd användning, prestandainformation, fel i appen och felsökningsinformation samt var appen hämtades från.
  • Information från tredje parter: Du kan välja att ansluta till tjänsterna eller registrera ett JustFab-konto via en app från tredje part, t.ex. Facebook, som vi erhåller personuppgifter från. Vi kan också samla in offentliga uppgifter för att kunna kontakta dig.

3. MINDERÅRIGA

Det är särskilt viktigt för oss att skydda barns integritet. Tjänsterna vänder sig inte till barn och vi samlar inte medvetet in personuppgifter från barn. Använd inte tjänsterna om du är yngre än 18 år. Om vi får kännedom om att vi har samlat in eller erhållit personuppgifter från någon som är yngre än 18 år raderar vi uppgifterna. Om du är en förälder eller vårdnadshavare och upptäcker att ditt barn har givit oss personuppgifter ber vi dig att kontakta oss så som beskrivs i avsnitt 11.

4. BEHANDLINGSÄNDAMÅL, RÄTTSLIG GRUND

Behandlingsändamål

Information om varje behandlingsändamål.

Rättslig grund

Motsvarande rättslig grund.
Tillhandahålla och förbättra tjänsterna: Vi använder dina uppgifter för att tillhandahålla och förbättra tjänsterna och våra produkter och för fakturering och betalningar, identifiering och autentisering, registrering, kontoinställningar, användning av tjänsterna, målinriktad reklam, allmän forskning samt sammanlagda rapporter. Vi kan få information om vilka produkter och tjänster du är intresserad av från ditt webbläsnings- och inköpsbeteende, både via och utanför tjänsterna och vi kan föreslå potentiella inköp som ett resultat av detta. Behandlingen är nödvändig för att utföra vårt avtal som reglerar vår leverans av tjänsterna till dig eller också behandlar vi dina personuppgifter baserat på vårt berättigade intresse av att anpassa tjänsterna för att hjälpa dig att upptäcka produkter och tjänster som du är intresserad av. Vi använder och delar dina uppgifter för att ge oss möjlighet att fullfölja våra berättigade intressen av att förstå hur tjänsterna används och för att utforska sätt att förbättra tjänsterna. Vi ber dig om ditt samtycke när vi behöver det.
Skicka transaktionsmeddelanden till dig: Vi behandlar dina uppgifter för att skicka tjänsterelaterade meddelanden till dig via e-post eller andra metoder. Exempel på tjänsterelaterade meddelanden omfattar bekräftelse av din e-postadress eller ett välkomstmeddelande när du registrerar ett konto, en bekräftelse när du gör en beställning, information om tjänstens tillgänglighet, information om ändringar i viktiga funktioner i tjänsten och korrespondens med vårt supportteam. Vi kan också kontakta dig på telefon för transaktionsrelaterade ärenden eller för att tillhandahålla support. Behandlingen är nödvändig för att utföra vårt avtal med dig.
Skicka reklammeddelanden till dig: Vi behandlar dina personuppgifter för att skicka reklammeddelanden till via e-post eller andra metoder. Du kan avregistrera dig från reklammeddelanden när som helst via avregistreringslänken som ingår i sådana meddelanden eller via dina kontoinställningar. Om du avregistrerar dig kan vi fortfarande skicka e-postmeddelanden som inte är avsedda för marknadsföring, t.ex. meddelanden om våra pågående affärsrelationer. Ditt samtycke om vi inte har laglig rätt att skicka reklammeddelanden till dig utan ditt samtycke.
Efterlevnad av lagar, förebyggande av bedrägerier och säkerhet: Vi behandlar och lagrar dina personuppgifter eller delar dem med en tredje part under följande begränsade omständigheter:
  • som svar på lagliga förfrågningar från offentliga myndigheter,
  • för att efterleva en stämning, ett domstolsbeslut, en rättsprocess eller andra rättsliga krav eller
  • när vi i god tro anser att sådan behandling rimligen är nödvändig för att efterleva lagen, förhindra överhängande fysisk skada eller ekonomisk förlust eller utreda, förhindra eller vidta åtgärder mot olagliga aktiviteter, misstänkt bedrägeri, hot mot vår egendom eller brott mot våra villkor.
 Behandlingen är nödvändig för att efterleva våra rättsliga förpliktelser eller om vi har ett berättigat intresse. I sällsynta fall kan det också vara nödvändigt i allmänhetens intresse eller för att förhindra dödsfall eller personskada.
Försvar av våra juridiska rättigheter: Vi behandlar dina personuppgifter för att skydda, hävda eller utöva våra juridiska rättigheter eller för att försvara oss mot rättsliga anspråk, inklusive att inkassera en skuld. Behandlingen är baserad på vårt berättigade intresse.
Framtida företagsaktiviteter: Vi kan behöva överföra dina personuppgifter till en tredje part i samband med framtida företagsaktiviteter, t.ex. försäljning, sammanslagning, likvidation, konkurs eller överlåtelse av hela eller en betydande del av vår verksamhet eller våra tillgångar. Behandlingen är baserad på våra berättigade intressen, i synnerhet vårt intresse av att fatta beslut som ger vår verksamhet möjlighet att utvecklas på lång sikt.
För att skapa anonyma data för forskning och utveckling: Vi sammanställer och avpersonifierar demografiska uppgifter så att dina personuppgifter inte avslöjas, i syfte att dela sammanlagda demografiska data med tredje parter, inklusive för att efterleva våra rapporteringsförpliktelser, för verksamhets- eller marknadsföringsändamål eller för att hjälpa tredje parter att förstå tjänsterna och vår verksamhet. Behandlingen är baserad på vårt berättigade intresse av att analysera vår verksamhets räckvidd och effektivitet.
Statistisk prestandainformation: Vi använder datastatistik för att säkerställa och förbättra tjänsternas funktioner. Vi använder mobil statistikprogramvara för att vi ska kunna förstå hur appen fungerar i din mobila enhet. Behandlingen är baserad på våra berättigade intressen, vilket också är fördelaktigt för dig eftersom vi använder dessa data för att förbättra användarupplevelsen och tillhandahålla tjänster i högre kvalitet. Behandlingen är baserad på våra berättigade intressen, vilket också är fördelaktigt för dig eftersom vi använder dessa data för att förbättra användarupplevelsen och tillhandahålla tjänster i högre kvalitet.
Platsinformation: Vi behandlar platsinformation som du anger i din profil eller som vi erhåller via din IP-adress eller mer exakt information så som framställs i avsnitt 2. För att tillhandahålla funktioner och förbättra och anpassa tjänsterna. Exempelvis för intern statistik och prestandaövervakning, för att lokalanpassa innehåll och för reklamändamål (med hjälp av icke-exakt platsinformation). Vissa icke-exakta platstjänster, t.ex. för säkerhet och lokalanpassning av policyer baserade på din IP- eller profiladress, är avgörande för att tjänsterna ska fungera. Behandlingen av icke-exakt platsinformation är baserad på vårt berättigade intresse.

5. HUR VI DELAR UPPGIFTER MED TREDJE PARTER

Vi delar dina personuppgifter med följande tredje parter i följande sammanhang, förutsatt att vi har en rättslig grund för att göra det eller att du uttryckligen har gjort sådana personuppgifter offentliga.

  • Tjänsteleverantörer, konsulter och leverantörer
    • Utföra avtalsförpliktelserna i våra villkor och tillhandahålla dig tjänsterna.
    • Uppfylla våra berättigade intressen.
    • Skydda JustFabs, dess kunders eller någon annan tredje parts personliga säkerhet och egendom.
    • Tillhandahålla eller förbättra våra tjänster och säkerheten för våra tjänster, webbplatser och appar, inklusive underlätta identifiering och autentisering, målriktad reklam online och offline, allmän forskning och sammanlagda rapporter, anpassning av kunders upplevelser med webbplatser och appar.
    • Ge tredje parter möjlighet att utföra tjänster på uppdrag av JustFab, inklusive men inte begränsat till betalningsbehandling, kurirer, forskning, statistik och säkerhet, för att hjälpa JustFab att driva, tillhandahålla och marknadsföra tjänsterna.
  • Offentliga myndigheter, inklusive domstolar och polisiära organ
    • Efterleva en rättslig förpliktelse eller ett rättsligt eller administrativt beslut eller i samband med rättsliga eller administrativa förfaranden.
    • Skydda JustFabs och våra ombuds, kunders och tredje parters rättigheter och egendom, inklusive rätten att upprätthålla våra villkor.
  • Tredje parter under en sammanslagning
    • Underlätta förhandlingen om någon form av sammanslagning och förvärv eller avveckling, transaktion eller förfarande som omfattar försäljning, överlåtelse, avhändande eller utlämnande av hela eller en del av vår verksamhet eller våra tillgångar till ett annat företag. Personuppgifter kan överföras som en affärstillgång i händelse av insolvens, konkurs eller konkursförvaltning. Om en annan enhet förvärvar vårt företag, vår verksamhet eller våra tillgångar kommer den enheten att inneha de personuppgifter som har samlats in av oss och överta de rättigheter och förpliktelser avseende dina personuppgifter som beskrivs i detta meddelande. Men innan personuppgifterna överförs kommer JustFab och den tredje parten att efterleva alla nödvändiga rättsliga eller administrativa förfaranden.
  • •Programleverans från tredje part:Insticksprogram eller tillägg från tredje part kan samla in information om din användning av tjänsterna. När du exempelvis öppnar en sida på webbplatsen som har ett socialt insticksprogram från en tredje parts webbplats eller tjänst, t.ex. en ”Gilla”- eller ”Skicka”-knapp, hämtar du dessutom innehåll från den tredje partens webbplats. Sådan interaktion är föremål för den tredje partens integritetsrutiner. I tillägg därtill används vissa cookies och annan liknande teknik på webbplatsen av tredje parter för målinriktad online-reklam och andra ändamål. Dessa tekniker ger den tredje parten möjlighet att känna igen din dator eller mobila enhet varje gång du använder tjänsterna. Observera att när du använder tredje parts webbplatser eller tjänster gäller den tredje partens villkor och integritetsrutiner för din användning av sådana webbplatser eller tjänster. Vi väljer och hanterar den teknik från tredje part som tillhandahålls genom tjänsterna. Men eftersom dessa är tredje parts tekniker är de föremål för den tredje partens integritetspolicy. Läs vår cookiepolicy om du behöver mer information. Om du tillhandahåller tredje parter dina personuppgifter kan olika integritetsrutiner gälla för användning eller utlämnande av de uppgifter du ger dem. Vi är i princip inte ansvariga integritets- eller säkerhetsrutinerna avseende tredje parts webbplatser eller tjänster, inklusive de som är länkade till eller från tjänsterna. Vi rekommenderar att du läser deras integritetsmeddelanden och ställer frågor till tredje parter innan du tillhandahåller dem dina personuppgifter.

6. INTERNATIONELLA DATAÖVERFÖRINGAR

Vi är en del av en global koncern. När vi tillhandahåller våra tjänster behandlar vi dina personuppgifter i det Europeiska ekonomiska samarbetsområdet (”EES”), USA och andra länder där vi och våra partner är verksamma för de ändamål som beskrivs i detta meddelande. Detta omfattar delning av dina uppgifter med TFG Holding, Inc., vårt moderbolag i USA, och andra företag i vår globala koncern, såväl som med tredje parts tjänsteleverantörer.

När dina personuppgifter överförs från ditt hemland till ett annat land kan lagarna och reglerna som skyddar uppgifterna i det land de överförs till skilja sig från lagarna och reglerna i det land där du är bosatt. Vi kommer endast att överföra dina uppgifter till de länder som vi enligt lag har tillåtelse att göra det till och vi vidtar åtgärder för att säkerställa att dina uppgifter fortsätter att omfattas av lämpligt skydd.

6.1 Överföringsmekanismer

När vi överför personuppgifter till ett tredjeland utanför EES gör vi det baserat på en eller flera av följande rättsliga grunder och överföringsmekanismer:

  • Nödvändigt för att utföra vårt avtal med dig. Du kan välja om du vill använda tjänsterna eller ej. Men om du vill använda tjänsterna måste du samtycka till de villkor som framställs i avtalet mellan oss och dig. Eftersom vi använder teknisk infrastruktur i EES, USA och andra länder för att leverera tjänsterna till dig i enlighet med vårt avtal med dig måste vi överföra dina personuppgifter inom EES, till USA och till andra jurisdiktioner så som nödvändigt för att kunna tillhandahålla tjänsterna. Vi kan inte tillhandahålla dig tjänsterna och utföra vårt avtal med dig utan att överföra dina uppgifter på detta sätt.

I tillämpliga fall förlitar vi oss på befintliga beslut av Europeiska kommissionen, där kommissionen har föreskrivit att vissa tredjeländer ska tillhandahålla en i allt väsentligt likvärdig dataskyddsnivå som enligt GDPR (t.ex. för överföring från EES till Storbritannien). I avsaknad av ett beslut om adekvat skyddsnivå har vi implementerat lämpliga överföringsmekanismer för att skydda dina personuppgifter när vi överför dem utanför EES.

  • Standardavtalsklausul/modellklausuler. Europeiska kommissionen har antagit standardavtalsklausuler (kallas även modellklausuler) som tillhandahåller skyddsåtgärder för personuppgifter som överförs utanför EU eller EES. Du kan se standardavtalsklausulerna här, på kommissionens webbplats.

Om du vill ha en kopia av standardavtalsklausulerna kan du skicka en skriftlig begäran till: Techstyle Fashion Group Ltd, Attn: General Counsel, 25 Wilton Road, London SW1V 1LW, Storbritannien.

  • Bindande företagsregler. Det kan hända att vissa av våra partner har implementerat bindande företagsregler för att skydda dina personuppgifter under internationella överföringar från EES till tredjeländer inom våra partnerorganisationer.

Privacy Shield. TFG Holding, Inc. och vissa andra företag i vår globala koncern deltar i Privacy Shield-ramverket mellan EU och USA. Även om EU-domstolen ogiltigförklarade Privacy Shield-ramverket år 2020 åtar vi oss att efterleva förpliktelserna enligt Privacy Shield-ramverkets principer.

7. DINA RÄTTIGHETER OCH ALTERNATIV

  • Begära åtkomst till dina personuppgifter för att få en kopia av de personuppgifter vi har om dig.
  • Begära rättelse av de personuppgifter vi har om dig för att få eventuella ofullständiga eller felaktiga uppgifter rättade, även om vi kan behöva verifiera riktigheten i de nya uppgifter du tillhandahåller oss.
  • Begära radering av dina personuppgifter för att be oss att radera eller ta bort personuppgifter om det inte finns en god anledning eller ett berättigat intresse för oss att fortsätta att behandla dem. Observera dock att det kan hända att vi inte kan uppfylla din begäran om radering på grund av specifika rättsliga skäl som vi, om tillämpligt, informerar dig om när vi får in din begäran. Detta kan exempelvis vara en situation där vi har en rättslig förpliktelse att behålla och lagra dina personuppgifter.
  • Begära begränsning av behandlingen av dina personuppgifter för att be oss att stoppa behandlingen av dina personuppgifter.
  • Begära portabilitet, dvs. överföring av dina personuppgifter till dig eller en tredje part. I ett sådant fall ger vi dig eller en tredje part som du har valt dina personuppgifter i ett strukturerat, allmänt använt, maskinläsbart format. Observera att denna rättighet endast gäller personuppgifter som du ursprungligen gav oss samtycke till att använda eller om vi använde personuppgifterna för att utföra ett avtal med dig eller tillhandahålla dig tjänster.
  • Göra invändningar mot behandling av dina personuppgifter om vi, så som förklaras i avsnitt 4, behandlar dina uppgifter baserat på våra berättigade intressen och det förekommer något avseende din specifika situation som leder till att du vill göra invändningar mot behandling baserat på denna grund, eftersom du anser att det påverkar dina grundläggande rättigheter och friheter. I vissa fall kan vi visa att vi har övertygande berättigande skäl att behandla dina personuppgifter som åsidosätter dina rättigheter och friheter.

Om du har givit ditt samtycke till behandling av dina uppgifter har du rätt att ta tillbaka ditt samtycke när som helst, med verkan i framtiden. Tillbakatagandet av samtycket påverkar inte lagenligheten av vår behandling baserad på samtycket som utfördes före ditt tillbakatagande.

Vi samarbetar med tredje parter för att hantera våra annonser på andra webbplatser. Dessa tredje parter kan använda cookies eller liknande tekniker för att visa dig annonser baserat på dina webbläsningsaktiviteter och intressen. Om du har valt att ansluta ditt konto till en tredje parts app, t.ex. Facebook, kan du ändra dina inställningar via dina kontoinställningar.

Om du inte längre vill använda tjänsterna eller ta emot tjänsterelaterade meddelanden kan du stänga ditt konto när som helst genom att följa anvisningarna som är tillgängliga här. Observera att sådan radering är permanent och att ditt konto inte kan återställas.

8. LAGRING AV DINA UPPGIFTER

Vi kommer endast att lagra dina personuppgifter så länge ditt konto är aktivt, så länge det behövs för att tillhandahålla dig tjänsterna eller på annat sätt så som nödvändigt för de ändamål som beskrivs i denna policy. Om du inte längre vill att vi ska använda dina uppgifter för att tillhandahålla dig tjänsterna kan du stänga ditt konto när som helst genom att följa anvisningarna som är tillgängliga här.

Vi kan dock vara skyldiga att lagra dina personuppgifter på grund av vissa rättsliga krav, t.ex. för rättsliga och/eller administrativa förfaranden. När den lagringsperiod som är resultatet av sådana förfaranden har utgått raderar vi personuppgifterna.

9. UPPGIFTSSÄKERHET

Säkerheten för dina personuppgifter är mycket viktig för oss. Vi följer allmänt accepterade regler för att skydda de uppgifter vi samlar in och tar emot, både under överföringen och efter att uppgifterna har tagits emot. Vi upprätthåller lämpliga administrativa, tekniska och fysiska skyddsåtgärder för att skydda dina upprätthålla mot oavsiktlig eller olaglig förstörelse, oavsiktlig förlust, obehörig ändring, obehörigt utlämnande eller obehörig åtkomst, missbruk och alla andra olagliga typer av behandling. Dessa omfattar exempelvis brandväggar, kryptering, lösenordsskydd och andra åtkomst- och autentiseringskontroller. Observera dock att ingen överförings- eller lagringsmetod är helt säker. Även om vi strävar efter att skydda dina personuppgifter kan vi inte garantera deras absoluta säkerhet. Dina kontouppgifter skyddas med ett lösenord. Det är viktigt att du skyddar ditt konto och dina uppgifter mot obehörig åtkomst genom att välja ditt lösenord noggrant och hålla ditt lösenord och din dator säkra, t.ex. genom att logga ut efter att du har använt tjänsterna. Om du tror att dina personuppgifters säkerhet har äventyrats ber vi att du kontaktar oss så som beskrivs i avsnitt 11. Om vi får kännedom om att dina uppgifter har äventyrats informerar vi dig i enlighet med tillämplig lag.

10. ÄNDRINGAR I DETTA MEDDELANDE

Detta meddelande kan ändras då och då. Vi informerar dig om ändringarna genom att publicera dem på eller via tjänsterna eller genom att skicka ett e-postmeddelande om ändringarna till dig och/eller genom att publicera en uppdatering i versionsanteckningarna på appens plattform. Alla ändringar träder i kraft vid det tidigaste av 14 kalenderdagar efter att vi skickat ett e-postmeddelande om dem eller 14 dagar efter att vi publicerat ändringarna på eller via tjänsterna. Vi rekommenderar att du kontrollerar denna sida regelbundet och granskar eventuella ändringar. Om vi gör väsentliga ändringar i vårt sätt att använda dina personuppgifter informerar vi dig om dem genom att skicka ett e-postmeddelande till den senaste e-postadress du gav oss och genom att publicera ett meddelande om ändringarna på vår webbplats.

11. KONTAKTA OSS, DATASKYDDSMYNDIGHET, KLAGOMÅL

Om du har frågor eller kommentarer om detta meddelande, dina personuppgifter eller dina valmöjligheter och rättigheter kan du kontakta:

  • vårt supportteam:
    • skriftligen på adressen som anges i avsnitt 1,
    • genom att skicka ett e-postmeddelande till support@justfab.se eller
    • genom att ringa oss på 08 - 446 838 82 eller
  • vårt dataskyddsombud för EU:

    • Du har också rätt att framföra ett klagomål mot oss till Berlins ombudsman för dataskydd och informationsfrihet. Berlins ombudsman är vår ledande tillsynsmyndighet för dataskyddsfrågor. Kontaktuppgifterna för Berlins ombudsman är:

    Adress: Berliner Beauftragte für Datenschutz und Informationsfreiheit

    Friedrichstrasse 219

    10965 Berlin

    Tyskland

    E-post: mailbox@datenschutz-berlin.de

    Telefon: +49 303 123 1113

    Om du är bosatt inom EES har du rätt att även framföra ett klagomål till din lokala dataskyddsmyndighet. Du kan få information om din lokala myndighet här.

    2022-04