Swehealthis isikuandmete töötlemise eest vastutav töötleja on:

SweHealth Worldwide AB
Registrikood: 556808-5079
KMKR number: SE556808507901
Magasinsgatan 17
903 27 Umeå
Rootsi

E-post: info@swehealth.se
Telefon: +46 73 774 83 90

Töödeldavad andmed sõltuvad sellest, kuidas te veebisaiti kasutate ja milliseid teenuseid kasutate.

Võime muu hulgas töödelda:

• nime
• arve- ja tarneaadressi
• telefoninumbrit
• e-posti aadressi
• maksetega seotud teavet
• ettevõtte nime ja registrikoodi ettevõtte ostude puhul
• tellimuste ajalugu
• suhtlust klienditeenindusega
• IP-aadressi
• brauseri ja seadme teavet
• teavet veebisaidi kasutamise kohta

Püüame koguda ainult neid andmeid, mis on konkreetse eesmärgi jaoks vajalikud.

Töötleme isikuandmeid oma äritegevuse korraldamiseks ja teenuste osutamiseks.

Näiteks selleks, et:

• käsitleda ja hallata tellimusi
• teostada makseid
• tarnida tellitud tooteid
• saata teavet tellimuste ja tarnete kohta
• vastata küsimustele ja pakkuda klienditeenindust
• käsitleda tagastusi ja pretensioone
• täita seadusest tulenevaid kohustusi
• ennetada pettusi ja kuritarvitusi
• parandada veebisaidi toimimist ja kasutajakogemust
• koostada statistikat ja analüüse
• turundada tooteid ja teenuseid, kui selleks on kohaldatav õiguslik alus

Isikuandmeid töödeldakse ainult siis, kui selleks on kohaldatava andmekaitsealase õiguse (isikuandmete kaitse üldmääruse) kohane õiguslik alus.

Olenevalt töötlemisest võime tugineda:

• lepingu täitmisele, näiteks tellimuse töötlemiseks ja toote tarnimiseks;
• juriidilisele kohustusele, näiteks kui andmeid tuleb säilitada raamatupidamisalaste õigusaktide alusel;
• õigustatud huvile, näiteks turvalisuse, pettuste ennetamise ja veebisaidi teatud arendustööde jaoks;
• nõusolekule, kui konkreetseks töötlemiseks on vaja nõusolekut, näiteks teatud küpsiste või turunduse puhul.

Kui töötlemine põhineb nõusolekul, on teil õigus see igal ajal tagasi võtta.

Maksete tegemiseks võime jagada vajalikke isikuandmeid oma makseteenuse pakkujatega.

Swehealth kasutab muu hulgas:

• Stripe (kaardimaksed ja kohalikud makseviisid)
• Klarna (Stripe'i kaudu)
• pangaülekanne

Saadaolevad makseviisid kuvatakse kassas.

Makseteenuse pakkujad võivad töödelda isikuandmeid iseseisvate vastutavate töötlejatena vastavalt oma privaatsuspoliitikale.

Lugege meie maksetingimusi

Tellimuse kohaletoimetamiseks võime jagada vajalikke andmeid vedajate ja logistikapartneritega.

Näiteks nimi, tarneaadress, telefoninumber, e-posti aadress ja tarneks vajalik teave.

Kasutatav vedaja sõltub tellimusest, toote suurusest ja tarneaadressist.

Lugege meie tarnetingimusi

Kasutame teenuseid näiteks veebisaidi analüüsiks, statistikaks, reklaamiks ja turunduse mõõtmiseks.

Olenevalt teie küpsiste valikutest võivad need teenused töödelda teavet veebisaidi kasutamise kohta.

Näited kasutatavatest teenustest:

• Google Analytics
• Google Ads
• Google Tag Manager
• Meta
• Microsoft Advertising
• Microsoft Clarity
• Pinterest
• TradeDoubler, Addrevenue, Partner-ads

Millised teenused tegelikult aktiveeritakse, sõltub teie küpsiste seadetest.

Lisateave küpsiste kohta

Swehealth kasutab küpsiseid ja sarnaseid tehnoloogiaid veebisaidi toimimiseks, statistika ja analüüsi jaoks ning lubatud juhtudel turunduseks.

Vajalikud küpsised võivad olla nõutavad näiteks ostukorvi, kassa ja muude põhifunktsioonide jaoks.

Muid küpsiseid kasutatakse vastavalt teie valikutele veebisaidi küpsiste seadetes.

Lugege meie küpsiste teavet

Uudiskiri: kui liitute meie uudiskirjaga, näiteks esimese ostu soodustuse pakkumise kaudu, töötleme teie nime, e-posti aadressi ja – kui otsustate selle esitada – teie sünnipäeva. Sünnipäeva kasutatakse selleks, et saata teile sünnipäeval tervitus või pakkumine. Õiguslik alus on teie nõusolek. Võite igal ajal uudiskirjast loobuda iga kirja lõpus oleva lingi kaudu või meiega ühendust võttes. Kirjad saadetakse meie e-posti teenuse Brevo (Sendinblue SAS, Prantsusmaa) kaudu, mis töötleb andmeid meie nimel.

Sooduskoodid: selleks, et tervitussoodustust saaks kasutada ainult üks kord kliendi kohta, säilitame teavet selle kohta, millisele e-posti aadressile kood saadeti ja kas seda on kasutatud. Õiguslik alus on meie õigustatud huvi kuritarvituste ärahoidmiseks.

Meeldetuletus pooleli jäänud ostu kohta: kui olete alustanud ostu ja sisestanud kassas oma e-posti aadressi, kuid ostu lõpule viinud ei ole, võime saata teile meeldetuletuse teie ostukorvi kohta. Õiguslik alus on meie õigustatud huvi aidata teil ost lõpule viia. Võite sellistest meeldetuletustest igal ajal loobuda, vastates e-kirjale või võttes meiega ühendust aadressil info@swehealth.se.

Kasutame teenusepakkujaid, kes töötlevad isikuandmeid meie nimel (volitatud töötlejad), näiteks veebimajutuse ja veebipoe haldamise, e-posti ja uudiskirja (Brevo), raamatupidamise ning veebisaidi turvalisuse ja jõudluse (Cloudflare) jaoks. Teenusepakkujad tohivad andmeid töödelda ainult meie juhiste järgi ning nendega on sõlmitud töötlemist reguleerivad lepingud.

Andmeid edastatakse ka makseteenuse pakkujatele, vedajatele ja reklaamiplatvormidele, nagu käesolevas poliitikas kirjeldatud, ning ametiasutustele, kui oleme selleks seadusest tulenevalt kohustatud.

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärgi saavutamiseks või kui seadus meid selleks kohustab.

Näiteks:

• Raamatupidamise alusdokumente, nagu kviitungid ja arved, säilitatakse Rootsi raamatupidamisseaduse (bokföringslagen) kohaselt seitse aastat pärast selle kalendriaasta lõppu, mil majandusaasta lõppes.
• Tellimuse andmeid säilitatakse kuni kolm aastat pärast ostu, et saaksime käsitleda pretensioone ja garantiijuhtumeid.
• Uudiskirja andmeid säilitatakse kuni uudiskirjast loobumiseni. Pooleli jäänud ostude andmeid säilitatakse ainult nii kaua, kui on vaja meeldetuletuse saatmiseks ja võimalikele küsimustele vastamiseks.
• Klienditeeninduse pöördumisi võidakse säilitada seni, kuni teave on vajalik juhtumi käsitlemiseks ja järelkontrolliks.
• Turunduseks kasutatavaid andmeid säilitatakse seni, kuni töötlemiseks on olemas õiguslik alus.

Kui andmeid enam ei vajata, need kustutatakse või muudetakse anonüümseks vastavalt meie korrale ja kohaldatavatele õigusaktidele.

Andmekaitsealaste õigusaktide kohaselt on teil oma isikuandmete töötlemisel mitu õigust.

Olenevalt olukorrast võib teil olla õigus:

• saada teavet selle kohta, milliseid teie isikuandmeid me töötleme
• nõuda ebaõigete või puudulike andmete parandamist
• nõuda andmete kustutamist, kui selleks on alus
• nõuda töötlemise piiramist
• esitada vastuväiteid teatud töötlemisele
• nõuda andmete ülekandmist, kui see on kohaldatav
• võtta antud nõusolek tagasi

Mõned õigused võivad olla piiratud, kui peame andmeid säilitama või töötlema seadusest tulenevate kohustuste tõttu.

Oma õiguste kasutamiseks võtke meiega ühendust.

Kasutame isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke turvameetmeid.

Meetmete eesmärk on vähendada muu hulgas volitamata juurdepääsu, kaotsimineku, muutmise, väärkasutamise või ebaseadusliku töötlemise riski.

Tegeleme pidevalt veebisaidi ja oma süsteemide turvalisusega.

Mõned meie teenusepakkujad võivad töödelda isikuandmeid väljaspool ELi ja EMP-d.

Sellise edastamise korral toimub see lubatud edastamismehhanismi alusel ja asjakohaste kaitsemeetmetega kooskõlas kehtivate andmekaitsealaste õigusaktidega.

See võib tähendada näiteks kaitse piisavuse otsust, nagu ELi–USA andmekaitseraamistik (EU-US Data Privacy Framework), või Euroopa Komisjoni tüüplepingutingimusi, kui need on kohaldatavad.

Kui leiate, et teie isikuandmeid töödeldakse andmekaitsealaseid õigusakte rikkudes, on teil õigus esitada kaebus Rootsi andmekaitseasutusele (Integritetsskyddsmyndigheten, IMY), mis on meie pädev järelevalveasutus.

Samuti võite esitada kaebuse oma elukohariigi andmekaitseasutusele ELis, Eestis Andmekaitse Inspektsioonile (www.aki.ee).

Küsimuste või märkuste korral selle kohta, kuidas me teie isikuandmeid töötleme, võite loomulikult esmalt pöörduda meie poole.

Võime seda privaatsuspoliitikat ajakohastada. Uusim versioon on alati avaldatud sellel lehel.