INTEGRITETSPOLICY

Åmells Konsthandel Aktiebolag, org.nr. 556079–1054 (”Åmells”) värdesätter sina kunders personliga integritet och tar därför ansvar för att de personuppgifter som samlas in används för avsedda ändamål och skyddas mot obehörig åtkomst. När du besöker Åmells hemsida och webbshop behandlas dina personuppgifter. I denna integritetspolicy informerar Åmells om vilka typer av personuppgifter vi behandlar, varför vi gör det, vad vi använder dem till samt hur vi eventuellt delar med oss av personuppgifter.

Åmells är personuppgiftsansvarig för behandlingen av dina personuppgifter. Åmells behandlar alltid dina personuppgifter i enlighet med gällande dataskyddslagstiftning, inklusive den allmänna dataskyddsförordningen 2016/679 (”GDPR”).

PERSONUPPGIFTER SOM ÅMELLS BEHANDLAR

Åmells samlar in personuppgifter när du (i) gör köp via webbshopen, (ii) registrerar dig för direktmarknadsföring, (iii) kontaktar Åmells i supportärenden, (iv) anmäler deltagande i Åmells events (v) deltar i kundundersökningar samt (vi) besöker och använder Åmells hemsida.

Åmells kommer enbart att använda dina personuppgifter för de uttryckliga ändamål, på de rättsliga grunder och under de lagringstider som anges nedan.

ÅMELLS ÄNDAMÅL, RÄTTSLIG GRUND OCH LAGRINGSPERIODER

Köp

Ändamålet med behandlingen: När du köper konst och andra produkter behandlar Åmells dina personuppgifter i syfte att fullgöra de avtalsenliga skyldigheter Åmells har gentemot dig enligt köpvillkoren för Åmells webbshop.  

Kategorier av personuppgifter: Identitet (för- och efternamn), leverans- och faktureringsadress, telefonnummer, e-postadress, orderinformation, betalningsdetaljer, betalningshistorik, kreditkortsuppgifter och referensnummer till betalningen.  

Rättslig grund för behandlingen: Behandlingen krävs för att Åmells ska kunna fullgöra sitt avtal med dig (dvs. köpvillkoren för Åmells webbshop).  
Lagringsperiod: Åmells behandlar personuppgifterna under giltighetstiden för avtalet (inklusive treårig reklamationsperiod). För den lagstadgade skyldigheten att spara uppgifter för bokföringsändamål kommer dina personuppgifter lagras i 7 år.

Prenumerationstjänster/direktmarknadsföring

Ändamålet med behandlingen: Om du anmäler dig till Åmells nyhetsbrev, inbjudningar och erbjudanden behandlas dina personuppgifter för att Åmells ska kunna utföra utskicken i enlighet med din begäran. Åmells kan även komma att skicka nyhetsbrev, inbjudningar och erbjudanden när du tidigare gjort ett köp i webbshopen. Demografiska data (t.ex. födelseår och ort) som du frivilligt lämnar till oss i samband med anmälan eller lämnar vid ditt köp kan komma att behandlas för att kunna rikta utskick till valda målgrupper.  

Kategorier av personuppgifter: Namn, e-mailadress och andra kontaktuppgifter samt demografiska data som du lämnar till oss (t.ex. födelseår och ort).  
Rättslig grund för behandlingen: Behandlingen är nödvändig för Åmells berättigade intressen att bibehålla en god kundrelation och informera om sin verksamhet och produkter/tjänster.  

Lagringstid: Du kan tacka nej eller avsluta din prenumeration på marknadsföring via en länk längst ned i det e-postmeddelande du får av Åmells. Om du avslutar prenumerationen kommer Åmells inte längre att behandla personuppgifterna för det här ändamålet. Åmells kommer också att radera dina personuppgifter om det inte finns annan legal grund för att behålla personuppgifterna (t.ex. ett pågående köp av produkter eller supportärende).

Support och frågor

Ändamålet med behandlingen: När du kontaktar Åmells för support och/eller med frågor kommer Åmells behandla dina personuppgifter för att bistå dig med det aktuella ärendet, utveckla servicenivån och öka kundnöjdheten.  

Kategorier av personuppgifter: Åmells behandlar endast sådana personuppgifter som du har lämnat eller lämnar till Åmells, och som Åmells behöver, för att kunna behandla ditt ärende på ett säkert och effektivt sätt. Det kan röra sig om ditt namn, kontaktinformation, beställningsuppgifter, köpbelopp, köphistorik, faktura, betalningsmetod, vår korrespondens med dig, och andra personuppgifter som du nämner i vår dialog.  

Rättslig grund för behandlingen: Om Åmells utför denna service på grund av vårt köpavtal med dig anser vi behandlingen av dina personuppgifter nödvändig för att uppfylla avtalet med dig. I andra fall är behandlingen av dina personuppgifter i ovanstående sammanhang baserad på Åmells berättigade intresse av att tillhandahålla bästa möjliga support.  

Lagringstid: Åmells sparar dina personuppgifter under tiden för ditt ärende och raderar sedan personuppgifterna inom 3 år efter avslutat ärende. Mer känslig information (så som ID och bankkontouppgifter) raderas omedelbart efter avslutat ärende.

Evenemang

Ändamålet med behandlingen: När du anmäler dig till något av våra events eller seminarium behandlar Åmells dina personuppgifter för att vi ska kunna anordna och administrera evenemanget.  

Kategorier av personuppgifter: Åmells behandlar endast sådana personuppgifter som du lämnar till Åmells och som Åmells behöver för att kunna administrera och genomföra evenemanget. Det kan röra sig om ditt namn, kontaktinformation och annan nödvändig information.  

Rättslig grund för behandlingen: Behandlingen av dina personuppgifter är nödvändig för Åmells berättigade intresse att kunna anordna och administrera evenemang samt att kommunicera med dig.  

Lagringstid: Åmells sparar dina personuppgifter under tiden för evenemanget samt för eventuell efterföljande utvärdering av det.

Kundundersökningar

Ändamålet med behandlingen: Om du har gjort ett köp från Åmells kan Åmells komma att skicka ett e-postmeddelande till dig för att få information om kundupplevelsen avseende hemsidan, produkten, Åmells service och annat. I e-postmeddelandet erbjuds du svara på några frågor och ge Åmells feedback. Du kan även välja att bli kontaktad av Åmells, baserat på din feedback. Att delta i undersökningen är frivilligt.  

Kategorier av personuppgifter: E-postadress, vilka produkter som köpts och de uppgifter som framgår i svar på Åmells frågor i kundundersökningen.  
Rättslig grund för behandlingen: Behandling av personuppgifterna är nödvändig för Åmells berättigade intresse att utveckla hemsidan, vår kundservice och produkter/tjänster.  

Lagringstid: Åmells tar bort personuppgifterna inom 12 månader efter att du deltagit i undersökningen, om det inte finns någon annan laglig grund för att behålla uppgifterna (t.ex. ett pågående köp eller kundsupportärende). Du kan välja att avskriva dig från inbjudningar till kundundersökningar via en länk i e-postmeddelandet eller genom att kontakta support@amells.com.

Utcheckningspåminnelse

Ändamålet med behandlingen: Om du har påbörjat ett köp i Åmells webbshop och i samband härmed har uppgett din e-postadress, men inte har genomfört det slutliga steget i köpprocessen, kan Åmells komma att skicka ett e-postmeddelande till dig med en länk till inköpskorgen i syfte att påminna dig om det oavslutade köpet.  

Kategorier av personuppgifter: De uppgifter som du har uppgett i din varukorg i samband med det oavslutade köpet (se ”Köp” ovan för mer information om vilka uppgifter Åmells samlar in i samband med köp).  

Rättslig grund för behandlingen: Behandlingen är nödvändig för Åmells och ditt berättigade intresse att påminna dig om ditt oavslutade köp.  
Lagringsperiod: Åmells tar bort dina uppgifter inom en månad från utcheckningspåminnelsen, såvida det inte finns en annan rättslig grund för att behålla uppgifterna. Du kan tacka nej till utcheckningspåminnelser genom att kontakta support@amells.com.

Kundkännedom

Ändamålet med behandlingen: För att vidta de åtgärder som krävs enligt lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism vidtar Åmells kundkännedom på sina kunder.  

Kategorier av personuppgifter: Åmells behandlar personuppgifter för att identifiera och kontrollera din identitet (så som namn och personnummer), verkliga huvudmän, om du är en person i politisk utsatt ställning (PEP) och om du är etablerad i ett högrisktredjeland enligt Europeiska kommissionen. Åmells inhämtar även information om affärsförbindelsens syfte och art, vilket kan inkludera kontroll av dina affärsaktiviteter och en riskklassificering av dig.  

Rättslig grund för behandlingen: Behandlingen av personuppgifterna är nödvändig för Åmells uppfyllelse av den rättsliga förpliktelse som följer av lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.  

Lagringstid: Åmells är skyldiga att spara personuppgifterna i fem år från det att köpet som krävt kundkännedom gjordes. Om en tillsynsmyndighet anser att det är nödvändigt för att förebygga, upptäcka eller utreda penningtvätt eller finansiering av terrorism får Åmells bevara personuppgifterna längre än fem år. Den sammanlagda tiden får dock inte överstiga tio år.

Webbplatsanvändning

Ändamålet med behandlingen: När du använder Åmells hemsida samlar vi in information om din användning bl.a. för att förbättra webbplatsen och anpassa och optimera kundupplevelsen på webbplatsen.  

Kategorier av personuppgifter: IP-adress och användargenererad information från cookies (t.ex. klick, visade sidor, besökta sidor, produkter visade och klickade på).  

Rättslig grund för behandlingen: Behandlingen baseras på det samtycke du ger Åmells när du accepterar våra prestanda- och riktade cookies (se Åmells Cookiepolicy). Vad gäller strikt obligatoriska cookies, är behandlingen nödvändig för Åmells berättigade intresse att kunna ge dig en fungerande webbplats när du besöker och använder tjänsterna på våra plattformar.  

Lagringstid: Lagringstiden för respektive cookie anges i cookieinställningarna på Åmells hemsida.

Analyser och statistik

Ändamålet med behandlingen: Åmells analyserar dina personuppgifter i syfte att sammanställa aggregerade spårningsuppgifter (däribland analyser av besökarnas användning av hemsidan genom att spåra information om exempelvis sidvisningar, trafikflöden, söktermer och klickningar) i syfte att kontinuerligt kunna erbjuda en mer användarvänlig upplevelse.  

Kategorier av personuppgifter: IP-adress, användargenererad information från cookies (exempelvis klick, visade sidor, besökta sidor, tid spenderat och produkter visade och klickade på), geografisk plats (endast land), teknisk information (exempelvis språk, IP-adress, enhetstyp, webbplatsinställning, tidszon, operativsystem, plattformsinformation om hur du har interagerat med oss, dvs. hur du har använt våra tjänster, svarotid, sidfel, hur du får tillgång och hur du lämnar hemsidan etc). För mer information, se Åmells Cookiepolicy.  

Rättslig grund för behandlingen: Behandlingen baseras på det samtycke du ger Åmells när du accepterar våra prestandacookies (se Åmells Cookiepolicy).  
Lagringstid: Lagringstiden för respektive cookie anges i cookieinställningarna på Åmells hemsida.

Riktade meddelanden på tredjepartsplattformar

Ändamålet med behandlingen: Åmells använder tredjeparts marknadsföringsplattformar, så som Facebook, Google, Instagram etc. för att skicka meddelanden riktade till dig baserat på ditt uppförande och webbplatsanvändningsmönster på specifika tider och platser på dessa plattformar för att öka effektiviteten av Åmells marknadsföringskampanjer. Dina personuppgifter delas med tredjeparts marknadsföringsplattformar. Dessa kommer försöka matcha din profil i sina databaser för att utreda den optimala tiden och platsen (den sida du använder) för att visa dig marknadsföring från Åmells. Åmells behöver också analysera nödvändig information för att förstå effekten av Åmells marknadsföring. Notera att om du inte godkänner att Åmells spårar din information för detta syfte, kan du ändå se marknadsföring från Åmells på andra hemsidor slumpmässigt.  

Du kan läsa mer om hur Åmells marknadsföringspartners uppfyller detta syfte genom att besöka deras hemsidor (länkar finns i cookieinställningarna på Åmells hemsida).  

Kategorier av personuppgifter: IP-adress, användargenererad information från cookies (exempelvis klick, visade sidor, besökta sidor, tid spenderad, produkter som visats och klickats på, beställningar, medelvärdet av beställningar) och geografisk plats (endast land).  

Rättslig grund för behandlingen: Behandlingen baseras på samtycket som du ger Åmells om du accepterat våra riktade cookies (se Åmells Cookiepolicy).  
Lagringsperiod: Lagringsperioden för respektive cookie finns i cookieinställningarna på Åmells hemsida.  

Notera att lagringsperioderna ovan inte gäller i den utsträckning Åmells är skyldig att spara dina personuppgifter (helt eller delvis) enligt tillämplig tvingande lagstiftning (exempelvis bokföringslagen).

DELNING OCH ÖVERFÖRING TILL TREDJE LAND

Åmells kan komma att dela dina personuppgifter med externa samarbetspartners, eller i samband med att Åmells anlitar leverantörer som utför uppdrag för Åmells räkning, t.ex. tillhandahållande av IT-system, analystjänster, eller utskickstjänster. Åmells leverantörer och samarbetspartners behandlar personuppgifter för Åmells räkning i egenskap av personuppgiftsbiträden. Endast de som behöver behandla dina personuppgifter för att uppfylla ändamålen med personuppgiftsbehandlingen har tillgång till dina uppgifter. Om uppgifter delas med andra bolag inom Åmells koncern, är mottagande bolag ansvarig för den efterföljande behandlingen och ansvarar således exempelvis för nyhetsbrev m.m. från det bolaget.

Åmells samt Åmells leverantörer och samarbetspartners behandlar som huvudregel dina personuppgifter endast inom EU/EES, men kan även överföra dina personuppgifter till tredjeländer. I våra överföringar till Argentina, Japan, Kanada, Nya Zeeland och Storbritannien föreligger ett beslut från kommissionen om att tredjelandet ifråga säkerställer en adekvat skyddsnivå. I våra överföringar till Australien, Brasilien, Costa Rica, Filippinerna, Indien, Mexiko, och Singapore vidtas lämpliga skyddsåtgärder i form av standardavtalsklausuler, som säkerställer att dina rättigheter skyddas. Europeiska kommissionens standardavtalsklausuler går att finna på följande länk: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en.

Slutligen kan dina personuppgifter i förekommande fall också överföras till USA och sådana överföringar baseras antingen på att mottagaren är certifierad enligt EU-US Data Privacy Framework Program (https://www.dataprivacyframework.gov/s/)eller genom att lämpliga skyddsåtgärder, i form av standardavtalsklausuler som säkerställer att dina rättigheter skyddas, vidtas.

Åmells delar också dina personuppgifter med andra personuppgiftsansvariga. Sådana personuppgiftsansvariga kan vara myndigheter (Finanspolisen, skattemyndigheten eller andra myndigheter), om vi är skyldiga att dela uppgifterna enligt lag eller vid misstanke om brott. Vi delar också dina personuppgifter med fraktföretag för att de ska kunna hantera och leverera din order. När personuppgifter delas med andra personuppgiftsansvariga så är de ansvariga för behandlingen av personuppgifter, och vi hänvisar till dem för frågor eller mer information om hur de hanterar dessa.

DINA RÄTTIGHETER

I enlighet med GDPR har du vissa rättigheter i förhållande till Åmells behandling av personuppgifter. Rättigheterna är inte absoluta och en begäran om utövande av rättigheterna resulterar därför inte alltid i någon åtgärd.

Dina rättigheter inkluderar:

• Rätt till tillgång: Du har rätt att få tillgång till dina personuppgifter samt viss information rörande behandlingen av dem. På begäran förser Åmells dig med en kopia av dina personuppgifter i ett allmänt använt elektroniskt format.
• Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade samt att komplettera ofullständiga personuppgifter.
• Rätt till radering (”rätt att bli glömd”): Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Rättigheten är dock inte ovillkorlig, vilket innebär att ett försök att åberopa rättigheten inte alltid leder till någon åtgärd från Åmells sida.
• Rätt till begränsning av behandling: Under vissa omständigheter har du rätt att begränsa behandlingen som Åmells vidtar. Rättigheten är dock inte ovillkorlig, vilket innebär att ett försök att åberopa rättigheten inte alltid leder till någon åtgärd från Åmells sida.
• Rätt till dataportabilitet: Du har rätt att få ut personuppgifterna (eller få dem överförda till en annan personuppgiftsansvarig) i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att göra invändningar: Du har rätt att invända mot särskilda personuppgiftsbehandlingar, exempelvis behandlingen av personuppgifter med stöd av intresseavvägning (se ovan). Rätten att invända gäller även för behandlingen av dina personuppgifter för direktmarknadsföringsändamål.

Om du har klagomål avseende Åmells behandling av dina personuppgifter har du rätt att inge klagomål till svenska Integritetsskyddsmyndigheten (IMY) (https://www.imy.se/om-oss/kontakta-oss/) för kontaktuppgifter) eller annan behörig tillsynsmyndighet som utövar tillsyn över personuppgiftsbehandlingar.

Kontakta Åmells

Om en du vill utöva dina rättigheter enligt GDPR eller annars vill komma i kontakt med Åmells med anledning av behandling av dina personuppgifter kan du göra detta per e-post till support@amells.com.

Denna integritetspolicy ändrades senast den 2024-04-26.