Integritetspolicy CEWE

Version 16. april 2024

1. Personuppgiftsansvarig
CEWE Sverige AB med org.nr: 556381-1321 («CEWE» eller «vi»/«oss») är Europas ledande producent av personliga fotoprodukter. CEWE ansvarar för webbplatsen cewe.se. Vi fokuserar på hög kvalitet och kundnöjdhet och arbetar aktivt med att anpassa oss till en värld som ständigt förändras. Det är viktigt för oss att dina bilder alltid trycks på kvalitetsprodukter oavsett om du använder bilderna i en CEWE fotobok eller om de ska bli till en CEWE bildvägg.

På CEWE tar vi din integritet på allvar och är måna om att du ska veta vilken information vi behandlar, oavsett om du köper produkter eller tjänster från oss, är anställd eller anlitad av oss eller på annat sätt är kontaktperson till oss. Denna integritetspolicy beskriver hur vi behandlar dina personuppgifter och vilka rättigheter du har. CEWE är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt beskrivningen i denna integritetspolicy.

Om du har frågor kopplade till vår behandling eller vill utöva andra rättigheter som registrerad enligt dataskyddsförordningen ("GDPR"), vänligen kontakta oss per e-post på dataskydd@cewe.se, eller per post till CEWE Sverige AB, Norra Hamngatan 40, 411 06 Göteborg. Du kan också kontakta oss på kundtjänst i chatten på webbplatsen.

2. Grund för behandling av dina personuppgifter

2.1 Allmän grund för behandling
CEWE behandlar personuppgifter om dig för att du ska kunna använda våra tjänster på cewe.se. Vi behandlar dina personuppgifter för att vi ska kunna tillhandahålla våra tjänster så som försäljning av bildprodukter, verifiering och behandling av köp och beställningar, leverans av varor, returer, kundservice, marknadsföring genom samtycke, registrering av användarkonton och tävlingar. Det är avtalet mellan CEWE och dig som kund som ligger till grund för behandlingen och som gör att vi kan behandla dina personuppgifter.

• Alla som använder CEWE:s tjänster på cewe.se har accepterat «Användaravtalet» med CEWE. När du använder CEWE:s bildframkallningstjänster godkänner du som kund gällande användaravtal med de ytterligare villkor som anges i våra allmänna villkor. Detsamma gäller om du skapar ett användarkonto eller köper andra tjänster eller produkter på cewe.se. Genomförd betalning betraktas som en bekräftelse på att användarkontot och våra allmänna villkor gäller för köpet. Gemensamt för dessa fall är att du som kund, genom att använda CEWE:s tjänster på CEWE:s webbplats, bekräftar att du har läst och accepterat användaravtalet och eventuellt ytterligare villkor som vi har gjort dig uppmärksam på som relevanta för avtalet mellan dig som kund och oss.

• Om vi behöver behandla dina personuppgifter för att kunna erbjuda dig de fotoprodukter du vill köpa, hantera returer, garanti, kundservice, eller administrera ditt användarkonto eller kundförhållande med oss, sker behandlingen med stöd av avtalet mellan dig och oss.

• CEWE omfattas också av ett antal rättsliga skyldigheter och rättigheter. Vi måste i viss utsträckning behandla dina personuppgifter enligt lag. Det kan handla om bokföringslagen, arbetsmiljölagen, vid var tid tillämplig dataskyddslagstiftning (t.ex. dataskyddsförordningen), upphovsrättslagen, skattelagen eller andra relevanta lagar, förordningar, myndighetsbeslut eller verkställbara beslut.

• Den tredje grunden för vår behandling av dina personuppgifter är samtycke. Om vi vill behandla personuppgifter om dig utanför avtalet eller lagen kan vi göra det förutsatt att du har gett ditt samtycke till det. Ett exempel kan vara att du har samtyckt till att ta emot våra nyhetsbrev via e-post. Ett annat kan vara att du har samtyckt till att vi skickar anpassad marknadsföring till dig. Du kan när som helst återkalla ditt samtycke.

2.2 Berättigat intresse
I de fall då behandlingen grundar sig på CEWE:s berättigade intressen har CEWE gjort en intresseavvägning och kommit fram till att CEWE:s berättigade intressen av att behandla dina personuppgifter väger tyngre än dina intressen eller grundläggande rättigheter.

• CEWE har berättigat intresse att behandla personuppgifter av säkerhetsskäl, till exempel för att förhindra bedrägerier. Behandlingen är nödvändig för att säkerställa att det inte förekommer någon identitetsstöld vid användning av tjänster som erbjuds via vår webbplats samt för att kvalitetssäkra att beställningar och fakturor matchar gjorda köp.

• När vi får din adress i samband med försäljning av varor eller tjänster har CEWE ett berättigat intresse av att behandla personuppgifter för att skicka erbjudanden till dig via adresserad post. Vi gör detta eftersom vi vill skicka dig, som en del av kundrelationen, erbjudanden och exklusiva tjänster till din brevlåda. Du kan när som helst invända mot adresserad reklam i Statens Personadressregister.

• CEWE har berättigat intresse att behandla personuppgifter för att skicka e-post till kunder som köpt produkter från oss. Vi skickar e-post till dig för att fråga om du vill skriva ett produktomdöme på Trustpilot; fylla i en intern användarundersökning (Net Promoter Score) eller för att påminna dig om att köpa vissa produkter på nytt. Om du invänder mot vår användning av dina personuppgifter för att skicka sådana e-postmeddelanden kan du när som helst avsluta prenumerationen genom att klicka på avregistreringslänken i e-postmeddelandet från Trustpilot.

• CEWE har berättigat intresse att behandla personuppgifter för segmentering av nyhetsbrev. Vi segmenterar våra nyhetsbrev så att du som samtyckt till att ta emot nyhetsbrev får nyhetsbrev som är anpassade till önskade produkttyper. Vi tillämpar också segmentering för att skräddarsy nyhetsbrevet till den del av landet du bor i samt på om du har öppnat nyhetsbrev nyligen. Om du inte vill att vi behandlar personuppgifter om dig för segmentering kan du när som helst avregistrera dig från nyhetsbrevet genom att klicka på avregistreringslänken i nyhetsbrevet.

Om du invänder mot vår användning av personuppgifter av säkerhetsskäl, ber vi dig skicka ett e-postmeddelande till dataskydd@cewe.se. För att avregistrera dig från e-postmeddelanden om återköp av produkter och användarundersökningar (NPS), kan du ändra dina inställningar genom att invända mot detta på «Mitt konto», eller skicka ett e-postmeddelande till oss på dataskydd@cewe.se. Du kan när som helst avregistrera dig från nyhetsbrevet och användarrecensionerna på Trustpilot genom att klicka på avregistreringslänken i nyhetsbrev och e-postmeddelanden från Trustpilot.

3. Personuppgifter som vi behandlar om dig

3.1 Allmänt om vilka personuppgifter vi behandlar
CEWE samlar endast in och behandlar personuppgifter om dig som är nödvändiga för att tillhandahålla våra tjänster, dvs. för att genomföra försäljning av fotoprodukter och administrera användarkonto och kundrelation. När du skapar ett användarkonto på våra webbplatser behandlar vi uppgifter såsom namn, adress, telefonnummer och e-postadress. I samband med en beställning behandlar vi information som är nödvändig för att fullgöra ditt köpeavtal, vanligtvis namn, adress, telefonnummer, e-postadress och bilddata. När du besöker vår webbplats samlar vi in anonymiserad information om hur du använder vår webbplats. När du besöker vår webbplats lagrar webbservern tillfälliga uppgifter, dvs. IP-adress, information om vilka sidor på vår webbplats som du har besökt samt datum och tid för besöket. Dessa uppgifter raderas vanligtvis kort efter att du lämnat webbplatsen om de utgör personuppgifter. Vi använder anonymiserad information för att samla in statistik som kan hjälpa oss att organisera och förbättra webbutiken.

3.2 Användarkonto
Om du skapar ett användarkonto hos CEWE ingår du avtal om användarkonto med CEWE. För att fullfölja avtalet behöver CEWE behandla dina personuppgifter. För att skapa ett användarkonto hos CEWE behöver vi behandla följande personuppgifter om dig: ditt riktiga namn, adress och e-postadress, och du måste ha ett eget lösenord som du håller hemligt. För att beställa bildprodukter från oss behöver du ha ett användarkonto hos oss. Du kan när som helst radera ditt användarkonto hos oss genom att gå in på «Mitt konto» på cewe.se. Vi kommer då att radera ditt användarkonto och tillhörande personuppgifter, såvida vi inte har annan grund att fortsatt behandla dina personuppgifter. Användarkontot ligger på en server i Tyskland och drivs av CEWE Stiftung & Co. KGaA (den tyska delen av CEWE-koncernen).

3.3 Bildbeställning
När du beställer bildprodukter från oss behandlar vi dina uppladdade bilder och de personuppgifter som krävs för att hantera din fotobeställning och fullfölja avtalet. Vid beställning av fotoprodukter lagrar och behandlar vi dina uppladdade bilder och fotografier. Bilddata överförs till relevant produktionsbolag i CEWE-koncernen, som sedan ansvarar för produktionen av din beställning. Vi använder din adress för att skicka dig den produkt du har beställt till den överenskomna leveransadressen och vi, eller vår underleverantör, kan använda e-postadress och/eller telefonnummer (SMS) för att informera dig om att en beställning är på väg eller om den har anlänt till butik för upphämtning. Uppladdad bilddata lagras i ett elektroniskt bildgalleri vid beställning av fotoprodukter i 30 dagar eller tills att du själv raderar din data. Efter att en beställning har slutförts och levererats till den överenskomna leveransadressen lagras bilddata i produktionen i upp till 6 veckor. Detta gör vi för att hantera eventuella klagomål eller reklamationer från kunden. Fysiska fotobeställningar i butik lagras i 3 månader innan de makuleras. Våra bildprodukter framställs av CEWE-koncernens produktionsföretag som behandlar personuppgifter om dig för att ombesörja produktionen av din beställning.

3.4 Nyhetsbrev
Om du vill prenumerera på vårt nyhetsbrev kan du lämna samtycke till att vi behandlar dina personuppgifter såsom e-postadress. Du kan när som helst återkalla ditt samtycke och avregistrera dig direkt i nyhetsbrevet eller på «Mitt konto» på cewe.se varefter vi slutar skicka nyhetsbrev till dig. Vi segmenterar våra nyhetsbrev så att de som har samtyckt till att ta emot nyhetsbrev får nyhetsbrev som är anpassade till önskade produkttyper. Vi tillämpar också segmentering för att skräddarsy nyhetsbrevet till den del av landet du bor i samt på om du har öppnat nyhetsbrev nyligen. För detta ändamål använder vi produkter från Salesforce.com Germany GmbH och överför uppgifterna till dem. Du kan när som helst återkalla ditt samtycke och avregistrera dig från nyhetsbrevet genom att klicka på avregistreringslänken i nyhetsbrevet.

3.5 Påminnelse om ny beställning
Vi skickar e-post till dig med information och påminnelser om att beställa CEWE:s bildprodukter på nytt baserat på dina tidigare köp. Du kan när som helst invända mot att få e-postmeddelanden om ny beställning genom att tacka nej till påminnelse om ny beställning i ett e-postmeddelande som du fått om detta, eller så kan du återkalla ditt samtycke och avregistrera dig från detta i «Mitt konto» på cewe.se. Vi behandlar din köphistorik för att kunna påminna dig om när det kan vara dags för en ny beställning.

3.6 Reklamation
Om du vill reklamera en produkt som du har köpt av oss kommer vi att behandla samma personuppgifter om dig som när du beställde produkten, dvs. namn, e-postadress, telefonnummer och köpinformation. Dessutom kommer vi att behandla övriga personuppgifter som krävs för att hantera reklamationen och fullfölja avtalet.

3.7 Betalning

3.7.1 Visa/mastercard
Om du vill betala med kort blir du omdirigerad till betalningsportalen Computop. Personuppgifterna delas för att kunna fullfölja avtalet mellan CEWE och dig som kund. Betalningsuppgifter och kortinformation som du lämnar behandlas då av kortinlösaren Computop. Uppgifterna används endast för betalningssyfte.

3.7.2 Klarna
För att kunna erbjuda dig Klarna som betalningssätt behöver vi dela viss information om dig med Klarna. Detta sker endast om du väljer Klarna som betalningssätt. Klarna använder uppgifterna för att bedöma om du är berättigad att använda deras betalningssätt. De uppgifter som används är namn, adress, e-postadress, telefonnummer, betalningshistorik samt beställningsinformation såsom betalningssätt, frakttyp, orderuppgifter och liknande. Användningen av sådan information regleras av Klarnas integritetspolicy.

3.8 Frakt
Vi använder transportörer för leverans av varor mellan oss och dig. Om du beställer varor från oss godkänner du transportörens leveransvillkor och CEWE:s villkor. CEWE:s villkor presenteras för dig innan du bekräftar ditt köp. För att kunna fullfölja avtalet mellan CEWE och dig som kund delar vi personuppgifter med våra transportörer för att de ska kunna leverera din beställning till dig.

3.9 Företagskunder
För företagskunder behandlar vi följande personuppgifter hos kontaktpersoner för den aktuella företagskunden: namn, leveransadress/fakturaadress, telefonnummer, e-postadress och arbetsgivare (firmanamn och organisationsnummer).

3.10 Webbinarier
Vi erbjuder våra kunder att delta i webbinarier för att lära sig hur man använder CEWE:s tjänster för att skapa CEWE-produkter. För webbinarierna använder vi leverantörerna LogMeIn och GoToWebinar. För att kunna fullfölja avtalet och erbjuda kundtjänst delar vi personuppgifter i form av namn och e-postadress med våra leverantörer av webbinarierna.

3.11 Kundnöjdhet
Vi skickar e-post med frågor om kundnöjdhet till kunder som har köpt produkter av oss. Vi använder Trustpilot och QuestionPro för detta ändamål. Trustpilot är vårt personuppgiftsbiträde och tar emot namn, e-post och beställningsuppgifter. Trustpilot kan överföra data utanför EU/EES om de använder standardavtalsklausulerna för överföring som grund.

QuestionPro är vårt personuppgiftsbiträde och får del av dina personuppgifter om du samtycker till att kundtjänst ska kunna kontakta dig. I samband med detta får QuestionPro tillgång till namn, ordernummer, telefonnummer, e-postadress, unikt ID-nummer, IP-adress, landskod, regionkod och tidsstämpel. Du kan också samtycka till att dina svar publiceras på CEWE:s webbplats. I samband med detta får QuestionPro tillgång till namn, ålder, plats, yrke, foto, unikt ID-nummer, IP-adress, landskod, regionkod och tidsstämpel. QuestionPro bearbetar och lagrar alla uppgifter i Nederländerna. Informationen lagras så länge som det är nödvändigt. Du kan när som helst återkalla ditt samtycke genom att kontakta vår kundtjänst på dataskydd@cewe.se.

3.12 Kundtjänst

3.12.1 Frågor till kundtjänst
Om du har frågor om en beställning, leverans eller dylikt kan du vända dig till vår kundtjänst. Kundtjänst har rätt att kontakta dig direkt angående en beställning eller om kundrelationen i allmänhet. För att kunna fullfölja avtalet mellan CEWE och dig som kund har våra medarbetare tillgång till och behandlar följande information om dig: namn, adress, telefonnummer, e-postadress, orderinformation/köphistorik. Förfågningar till kundtjänst hanteras via telefon, e-post och chatt. Av säkerhetsskäl sparar vi telefonloggar i 90 dagar. Endast CEWE och leverantörerna av de relevanta telefonitjänsterna har tillgång till dina personuppgifter avseende förfrågningar till vår kundtjänst. E-postmeddelanden sparas tills att de inte längre behövs enligt avtal eller lag. Alla e-postmeddelanden lagras och behandlas internt inom CEWE-koncernen.

3.12.2 Chatt och fjärrstyrning
Vi använder en extern chattportal, ISL-Pronto som tillhandahålls av Xlab för alla förfrågningar via chatten. Det är frivilligt att uppge personuppgifter men i vissa fall behöver vår kundservicepersonal be om beställningsinformation för att kunna identifiera en beställning. Vi lagrar din IP-adress tillsammans med chattloggen av säkerhetsskäl. Vår chattjänst har en funktion för fjärrstyrning av din dator. Fjärrstyrningsfunktionen är ISL Light, som tillhandahålls av vår leverantör Xlab. Därefter fjärrstyr vår kundservicepersonal din dator för att hjälpa dig. Vi använder endast fjärrstyrningsfunktionen med ditt samtycke. Vår kundservicepersonal gör sedan vad som krävs för att hjälpa dig. Vi avslutar fjärrstyrningen så fort vi har hjälpt dig med det aktuella problemet och du kan när som helst avbryta fjärrstyrningen. Chattloggar lagras tills att de inte längre behövs enligt avtalet.

3.13 Molntjänster och lagringstjänster

3.13.1 Tillgång till molnlagringstjänsten CEWE myPhotos
När du designar fotoprodukter hos CEWE kan du enkelt komma åt bilder du har lagrat i vår kostnadsfria molntjänst CEWE myPhotos. CEWE myPhotos är en fristående tjänst från vårt moderbolag CEWE Stiftung & Co. KgaA, och kräver ett separat användarkonto. Information om villkor och dataskyddspolicy finns på CEWE-myPhotos.com.

3.13.2 Tillgång till externa onlinelagringstjänster, Google Photo
För att kunna använda externa molnlagringstjänster behöver du ha ett separat inloggningskonto för respektive tjänst. För tjänsten Google Photo använder vi ett gränssnitt, Google API, för att föra över bilder och bilddata från ditt Google Photo-konto. Tjänsten, inklusive kraven för begränsad användning, omfattas av Google API:s policy för användardata. Om du vill ha mer information för externa molnlagringstjänsters villkor, vänligen kontakta respektive tjänst direkt.

4. Hantering av dina personuppgifter
Vi är måna om att behandlingen av dina personuppgifter sker på ett säkert sätt och har stort fokus på säkerhet för att skydda personuppgifterna mot obehörig åtkomst och användning. Det är endast personal som behöver hantera personuppgifter på CEWE som har tillgång till de personuppgifter vi behandlar i samband med beställning. Exempelvis använder vi krypterade överföringar och lösenord, loggning av åtkomst, multifaktorautentisering, IP-begränsningar och passerkort samt kod till fysiska rum. Personuppgifter som vi behandlar kommer endast att delas med andra aktörer och samarbetspartner baserat på avtal, en lagstadgad skyldighet eller att du har samtyckt till det. I den mån vi använder leverantörer som behandlar personuppgifter för vår räkning har ett personuppgiftsbiträdesavtal ingåtts med en sådan leverantör, som begränsar leverantörens behandling till att fullgöra sina åtaganden gentemot oss. För att kunna producera din beställning vidarebefordrar vi nödvändiga personuppgifter rörande din beställning till relevant produktionsföretag inom CEWE-koncernen. När din beställning har producerats och ska skickas kommer vi att dela dina personuppgifter med den partner som utför frakten av din beställning. För uppgifter i form av namn och e-postadress som vi behandlar i samband med utskick av nyhetsbrev, använder vi produkter från Salesforce.com Germany GmbH och överför uppgifterna till dem. Du kan när som helst avregistrera dig antingen via länken i nyhetsbrevet eller genom att kontakta oss på dataskydd@cewe.se.

5. Lagring av dina personuppgifter
Vi lagrar informationen så länge som det är nödvändigt och endast för det syfte som personuppgifterna samlades in. Vi går regelbundet igenom våra kundregister och tar bort personuppgifter om kunder som inte har varit aktiva under de senaste 3 åren. Om du har samtyckt till personuppgiftsbehandling kommer vi att behålla ditt namn och din e-postadress så länge du har samtyckt till att vi lagrar uppgifterna och raderar dem när tiden löper ut (högst 3 år efter att du gett ditt samtycke om du är inaktiv). Du kan när som helst återkalla ditt samtycke genom att skicka e-post till oss på dataskydd@cewe.se. Vi kommer också att radera personuppgifter om dig om du ber oss att göra det såvida vi inte har en lagstadgad skyldighet eller annan grund att fortsatt behålla personuppgifterna.

6. Dina rättigheter
Enligt GDPR har du flera rättigheter vad gäller behandling av personuppgifter. Du har rätt att få information om vilka personuppgifter vi behandlar om dig, ändamålen med behandlingen, vilka personuppgifter som har lämnats ut, på vilken grund personuppgifterna behandlas och under vilken period som personuppgifterna kommer att lagras. Du kan även begära att få tillgång till de personuppgifter vi har om dig samt få personuppgifterna rättade eller kompletterade. Du har också rätt att kräva att vi raderar dina personuppgifter eller begränsar behandlingen av personuppgifter.

Du har rätt att invända mot behandlingen av personuppgifter utifrån CEWE:s berättigade intressen eller återkalla ditt samtycke till personuppgiftsbehandling. Du kan även invända mot ett berättigat intresse. Om du inkommer med en begäran av invändning eller radering av personuppgifter ska detta hanteras ytterst skyndsamt av CEWE. Du har även rätt att överföra de personuppgifter som CEWE har samlat om dig till en annan personuppgiftsansvarig, om detta är möjligt.

Om du har frågor om denna policy, dina personuppgifter eller om du anser att vi behandlar dina personuppgifter på ett otillåtet sätt, kan du kontakta oss per e-post på dataskydd@cewe.se. Du har alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten eller motsvarande tillsynsmyndighet vid eventuella klagomål om CEWE:s personuppgiftsbehandling.

7. Cookies
CEWE använder nödvändiga cookies för att olika tjänster på webbplatsen ska fungera. Cookies är små textfiler som lagras i din webbläsare på den enhet du använder när du besöker vår webbplats. Användningen av cookies är vanligtvis baserad på samtycke, såvida detta inte är nödvändigt för att du ska få tillgång till funktionaliteten för vår webbplats. I sådana fall krävs inget samtycke för användning av cookies. För andra än nödvändiga cookies kommer vi att använda webbplatsens funktionalitet för att be om ditt samtycke. I den mån cookies behandlar personuppgifter gäller denna integritetspolicy. Vi använder Adobe Analytics, Google Analytics, Hotjar och MouseFlow för att samla in statistik och användarbeteende på våra webbplatser genom att spåra trafik. All insamling av statistik och information om användarmönster är anonymiserad. Vi använder Google Ads, Google Doubleclick, Bing Ads, Pinterest, Snap Pixel, Xandr, YouTube Video, TikTok, Trade Tracker och Facebook Pixel för att visa riktade annonser. Information om vilka cookies CEWE använder på sina webbplatser samt möjligheten att återkalla ditt samtycke hittar du i cookie-inställningarna.

8. Kontaktinformation
CEWE Sverige AB har ett dataskyddsombud (Data Protection Officer) som hanterar alla dataskyddsförfrågningar. Om du vill att vi ska flytta, ta bort eller skicka de personuppgifter vi har om dig kan du ställa en begäran om detta per e-post till dataskydd@cewe.se.

Du kan också kontakta oss på kundtjänst i chatten på webbplatsen.
Per brev: CEWE Sverige AB
Norra Hamngatan 40
411 06 Göteborg.
Per telefon: 08-52503190.