Integritetspolicy

EKO-Gruppen Hässleholm AB – integritetspolicy

EKO är mån om din personliga integritet och att du ska känna dig trygg med vår behandling av dina personuppgifter. Denna integritetspolicy förklarar hur EKO behandlar dina personuppgifter i samband med hanteringen av vår kundklubb. Policyn anger även hur vi behandlar dina personuppgifter när du handlar i våra fysiska butiker eller när du besöker vår hemsida. Den beskriver också dina rättigheter och hur du kan kontakta oss.

EKO-Gruppen Hässleholm AB, org.nr 556562–4813 (”EKO”) är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna integritetspolicy.

Hur vi behandlar dina personuppgifter inom våra olika tjänster

Vår behandling av dina personuppgifter kan skilja sig åt beroende på vilken eller vilka tjänster du använder. Nedan förklarar vi hur vi behandlar dina uppgifter i vår kundklubb samt vilka uppgifter vi behandlar om dig som genomför köp i butik.

Kameraövervakning

Information om vår kamerabevakning i butik kan du ta del av på vår hemsida.

Innehåll

Introduktion

Hur vi behandlar dina personuppgifter

Varför vi samlar in personuppgifter

Anledningar till att vi delar dina personuppgifter

Hur länge vi sparar fina personuppgifter

Säkerhet för dina personuppgifter

Dina rättigheter

Hur du kontaktar oss

Ändringar i denna personuppgiftspolicy

Varifrån samlar vi in personuppgifter?

Personuppgifter som du lämnar till oss

Vi behandlar personuppgifter som lämnas av dig bland annat i samband med ansökan till vår kundklubb eller i samband med ett kundtjänstärende. Exempel på uppgifter som vi samlar in från dig är namn, person-/samordningsnummer, postadress, e-postadress, leveransadress, mobilnummer samt kredit- och betalkortsdata.

Personuppgifter från tredje part

Utöver de uppgifter som du själv lämnat till oss eller som genereras om dig när du använder våra tjänster, samlar vi också in personuppgifter från offentliga adressregister (dun & bradstreet). Detta för att alltid vara säkra på att vi har korrekta uppgifter om dig.

Vilka kan vi komma att dela dina personuppgifter med

Våra tjänsteleverantörer och samarbetspartners

Vi delar dina personuppgifter med våra leverantörer och samarbetspartners i de fall det är nödvändigt för att vi ska kunna erbjuda dig våra tjänster. De aktörer som vi delar dina personuppgifter med behandlar då personuppgifterna för vår räkning och enligt våra instruktioner.

Därutöver kan dina personuppgifter komma att överföras till våra leverantörer av digitala kommunikationstjänster för att vi ska kunna kommunicera våra erbjudanden. Vi kan också komma att överföra dina personuppgifter till våra IT-leverantörer för bl.a. drift-och support av våra IT-system.

Övriga mottagare

I förekommande fall delar vi dina personuppgifter med mottagare som agerar självständigt i förhållande till de tjänster som vi tillhandahåller dig. Dina personuppgifter kan därmed lämnas ut till följande mottagare:

• • Myndigheter (tex. polisen eller Skatteverket) för att lämna information i enlighet med lagkrav eller myndighetsbeslut. Laglig grund är rättslig förpliktelse.
  • Domstolar för att lämna nödvändig information i samband med rättstvister. Laglig grund är berättigat intresse av att fastställa, göra gällande och försvara rättsliga anspråk.
  • Betaltjänstleverantörer för att kunna genomföra betalningar. Laglig grund är fullgörande av avtal.
  • Potentiella köpare av vår verksamhet vid tex en försäljning eller sammanslagning av verksamhet. Laglig grund är berättigat intresse.

Vilka personuppgifter behandlar vi och varför?

För att ge dig en förståelse för hur vi behandlar dina personuppgifter inom våra olika tjänster beskriver vi nedan vilka slags personuppgifter vi behandlar och för vilka syften vi gör detta.

För att kunna hantera kundtjänstärenden

Personuppgifter behandlas i huvudsak för att:

• Kommunicera med dig som kund och besvara förfrågningar som kommer in till vår kundtjänst via telefon eller i digitala kanaler.
• Säkerställa din identitet.
• Utreda klagomål- och supportärenden.
• För att kunna hantera din reservering/beställning av varor till butik.

De kategorier av personuppgifter som kan behandlas är:

• Namn och kontaktuppgifter (adress, e-post, telefonnummer).
• Vår korrespondens med dig.
• Uppgift om köptidpunkt, köpställe, felet/klagomålet på produkt.
• Vi kan komma att behandla vissa hälsodata när det är nödvändigt för att hantera ett kundtjänstärende. Det kan röra uppgifter om tex. en allergisk reaktion. Dessa uppgifter lämnas av dig i samband med kundtjänstärendet.
• Person- eller samordningsnummer.

Laglig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att hjälpa dig om du har frågor eller problem när du använder våra tjänster.

Lagringsperiod: Korrespondens i kundtjänstärenden sparas i högst 60 dagar efter avslutat ärende. Generell information om kundtjänstärende sparas inte.

För att kunna genomföra och hantera deltagande i tävlingar och event

Personuppgifter behandlas i huvudsak för att:

• Kommunicera med deltagare som deltar i en tävling.
• Identifiera deltagaren och kontrollera deltagarens ålder.
• Utse vinnare och förmedla vinster.

De kategorier av personuppgifter som kan behandlas är:

• Namn och kontaktuppgifter (e-post, mobilnummer och butikstillhörighet).
• Uppgifter lämnade i tävlingsbidrag.
• Uppgifter lämnade i utvärderingar av event.
• Foto som publiceras i sociala medier vid vinst.

Laglig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att kunna anordna tävlingar och event.

Lagringstid: Vi sparar dina personuppgifter (såsom namn, e-postadress, telefonnummer) endast så länge det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in.

Personuppgifter relaterade till tävlingar sparas i maximalt 90 dagar från tävlingens startdatum.

Efter att lagringsperioden har löpt ut kommer dina personuppgifter att raderas på ett säkert sätt eller anonymiseras, så att de inte längre kan kopplas till dig.

För att kunna hantera din beställning/ditt köp.

Personuppgifter behandlas i huvudsak för att:

• Identifiera dig.
• Hantera din betalning.
• Hantera utlämning av beställd produkt.
• Hantera reklamations- och garantiärenden avseende en beställd eller köpt produkt eller tjänst.

De kategorier av personuppgifter som kan behandlas är:

• Namn och kontaktuppgifter (adress, e-post, telefonnummer).
• Betalinformation (maskat kortnummer, transaktionstidpunkt, kortinnehavare).
• Orderinformation (vilken vara som du har beställt).

Laglig grund: Behandlingen är nödvändig för att fullgöra avtalet om butiksköp/beställning/utlämning.

Lagringsperiod: Information hänförlig till beställning av produkt sparas 30 dagar efter uthämtning. Information hänförlig till betalningar sparas i 7 år i enlighet med krav i bokföringslagen.

För att kunna administrera ditt medlemskap i kundklubben

Personuppgifter behandlas i huvudsak för att:

• Behandla din ansökan eller uppsägning av medlemskapet.
• Säkerställa din identitet och ålder.
• Upprätthålla korrekta och uppdaterade uppgifter.

De kategorier av personuppgifter som kan behandlas är:

• Namn och kontaktuppgifter (adress, e-post, telefonnummer).
• Person- eller samordningsnummer.

Laglig grund: Laglig grund är ditt samtycke till att vara medlem i vår kundklubb.

Lagringsperiod: Vi behandlar dina uppgifter i högst 30 dagar efter återkallat samtycke.

För att kunna utvärdera, utveckla och förbättra EKOs tjänster och produkter

Personuppgifter kan behandlas i huvudsak för att:

• Ta fram underlag i syfte att utveckla och förbättra sortiment och att planera nyetableringar av butiker och lager.

De kategorier av personuppgifter som kan behandlas är:

• Butikstillhörighet.
• Eventuell korrespondens och feedback avseende produkter.

Laglig grund:

Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att kunna utvärdera, utveckla och förbättra våra tjänster och produkter för kundkollektivet i stort.

Lagringsperiod: Personuppgifterna raderas inom 30 dagar efter genomförd undersökning.

För att kunna ge förmåner och erbjudanden till dig som medlem i kundklubben

Personuppgifter behandlas i huvudsak för att:

• Erbjuda dig förmåner såsom värdecheckar, generella och personliga erbjudanden, gåvor, tävlingserbjudanden eller annan direktmarknadsföring.

De kategorier av personuppgifter som kan behandlas är bl.a.:

• Namn och kontaktuppgifter (epost och mobilnummer).
• Ålder.
• Medlemsnummer
• Person- eller samordningsnummer.
• Butikstillhörighet.

Laglig grund: Behandlingen görs i enlighet med ditt samtycke.

Lagringsperiod: Vi sparar dina uppgifter högst 30 dagar efter återkallat samtycke.

För att kunna fullgöra rättsliga förpliktelser

Personuppgifter behandlas i huvudsak för att kunna:

• Uppfylla rättsliga förpliktelser enligt krav i lagar, domar eller myndighetsbeslut (t.ex. avseende krav i bokföringslagen samt lagar som reglerar ålderskrav vid köp av vissa varor)
• Krav kan också avse produktansvar och produktsäkerhet såsom framtagande av kommunikation och information till allmänheten och kunder om produktlarm och produktåterkallelser, t.ex. vid en defekt eller hälsovådlig vara eller i den mån det krävs av bokföringslagen eller penningtvättslagen och kan hänföras till en enskild individ.

De kategorier av personuppgifter som kan behandlas är bl.a.:

• Namn och kontaktuppgifter (adress, e-post, telefonnummer).
• Vår korrespondens med dig.
• Uppgift om köptidpunkt, köpställe, felet/klagomålet på produkt.
• Köp- och orderhistorik.
• Person- eller samordningsnummer.

Laglig grund: Behandlingen är nödvändig för att uppfylla rättsliga förpliktelser.

Lagringsperiod: Personuppgifterna sparas under så lång tid som krävs för att uppfylla respektive rättslig förpliktelse, exempelvis bokföringslagen kräver bevarande av uppgifter i 7 år.

Hur länge vi sparar dina personuppgifter

Om inte särskild lagringsperiod angivits ovan sparar vi dina personuppgifter endast så länge som de behövs för att tillhandahålla våra tjänster. Medlemskap i kundklubben gäller tills samtycke återkallas.

Hur vi hanterar person- och samordningsnummer

Vi kommer endast behandla ditt person- och samordningsnummer när det är klart motiverat med hänsyn till ändamålet, nödvändigt för säker identifiering eller om det finns något annat starkt skäl.

Ditt personnummer används även för att upprätthålla korrekta och uppdaterade uppgifter om dig detta sker via dun & bradstreet.

Cookies och sociala medier

Vi använder cookies och liknande tekniker på vår hemsida och i våra webbtjänster. I vår cookiepolicy kan du läsa om hur vi använder cookies och vilka val du kan göra gällande våra cookies.

Sociala medier

För närvarande kan du följa oss via sociala medier. På dessa konton ansvarar vi endast för eventuella personuppgifter som vi själva publicerar eller annars kan påverka publiceringen av.

Hur vi skyddar dina personuppgifter

Vi vidtar de legala, tekniska och organisatoriska säkerhetsåtgärder som krävs för att se till att dina personuppgifter inte manipuleras, går förlorade eller förstörs eller att obehöriga får tillgång till dem. Våra säkerhetsrutiner uppdateras kontinuerligt i takt med att tekniken utvecklas och förbättras.

Var dina uppgifter behandlas

Vi behandlar alltid dina personuppgifter inom EU/EES.

Dina rättigheter

Du har rätt att utöva ett antal rättigheter i förhållande till vår behandling av dina personuppgifter. Dina rättigheter beskrivs nedan.

Rätt till tillgång

Vi vill vara öppna och transparenta med hur vi behandlar dina uppgifter. Om du vill få insyn i hur vi behandlar dina personuppgifter har du rätt att begära att få tillgång till dina uppgifter. Du har också rätt att få uppgift om våra ändamål, kategorier av personuppgifter, kategorier av mottagare av personuppgifter, lagringsperiod eller kriterierna för hur lagringsperiod fastställs, information om varifrån uppgifter har samlats in och förekomsten av automatiserat beslutsfattande inklusive information om logiken bakom och betydelsen av behandlingen.

Om vi tar emot en begäran om tillgång kan vi komma att fråga om ytterligare uppgifter för att säkerställa vilka uppgifter du vill ta del av och att vi lämnar ut uppgifterna till rätt person. Vi besvarar din förfrågan utan onödigt dröjsmål och inom en månad.

Du hittar mer information om hur du gör en begäran om tillgång till dina personuppgifter på vår hemsida.

Rätt till rättelse

Du har alltid rätt att begära att dina personuppgifter rättas om uppgifterna är felaktiga. Inom ramen för det angivna ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter.

Om det inte är omöjligt eller medför en oproportionerlig ansträngning för oss meddelar vi de mottagare som fått del av dina uppgifter från oss att du har begärt rättelse av uppgifterna.

Rätt till radering

Du har rätt att begära radering av personuppgifter som vi behandlar om:

• Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats.
• Du invänder mot en avvägning av berättigat intresse som vi har gjort och det saknas berättigat intresse för oss som väger tyngre.
• Du invänder mot behandling för direktmarknadsföringsändamål.
• Personuppgifterna inte behandlats i enlighet med gällande reglering.
• Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse.

Trots din begäran om radering av personuppgifter har vi dock rätt att fortsätta behandlingen och inte tillmötesgå din begäran om behandlingen är nödvändig för:

• Att uppfylla en rättslig förpliktelse som vi omfattas av.
• Att kunna fastställa, göra gällande eller försvara oss mot rättsliga anspråk.
• Om det inte är omöjligt eller medför en oproportionerlig ansträngning för oss meddelar vi de mottagare som fått del av dina uppgifter från oss att du har begärt radering av uppgifterna.

Rätt till begränsning

Du har rätt att kräva att vår behandling av dina personuppgifter begränsas om:

• Du har invänt mot behandling i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl.
• Du bestrider personuppgifternas korrekthet, under en tid som ger oss möjlighet att kontrollera om personuppgifterna är korrekta.
• Behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av vår användning.
• Vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver uppgifterna för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
• Du har invänt mot en intresseavvägning av berättigat intresse som vi har angett för ett ändamål. Du kan då begära begränsad behandling under den tid som vi behöver för att kontrollera om våra berättigade intressen väger tyngre än dina intressen av att få uppgifterna raderade.

Om behandlingen har begränsats enligt någon av situationerna ovan får vi bara, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller om du har lämnat ditt samtycke.

Om det inte är omöjligt eller medför en oproportionerlig ansträngning för oss meddelar vi de mottagare som fått del av dina uppgifter från oss att du har begärt begränsning av behandling av uppgifterna.

Vi kommer att informera dig på förhand om begränsningen av personuppgiftsbehandlingen upphör.

Rätt att göra invändningar mot viss typ av behandling

– Intresseavvägning för berättigat intresse

Du har möjlighet att invända mot att vi behandlar personuppgifter om dig med stöd av intresseavvägning. Vi kommer i sådana fall att upphöra med behandlingen om vi inte kan visa ett tvingande berättigat skäl för den aktuella behandlingen som väger tyngre än dina intressen, rättigheter eller friheter. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.

– Direktmarknadsföring (inklusive analyser som utförs för direktmarknadsföringsändamål)

Du har möjlighet att invända mot att dina personuppgifter behandlas för direktmarknadsföring. Invändningen omfattar även de analyser av personuppgifter (s k profilering) som utförs för direktmarknadsföringsändamål.

Om du invänder mot direktmarknadsföring kommer vi att upphöra med behandlingen av dina personuppgifter för det ändamålet liksom upphöra med alla typer av direktmarknadsföringsåtgärder.

Om det inte är omöjligt eller medför en oproportionerlig ansträngning för oss meddelar vi de mottagare som fått del av dina uppgifter från oss att du har begärt att uppgifterna inte behandlas för direktmarknadsföringsändamål.

Rätt till dataportabilitet

Om vår rätt att behandla dina personuppgifter grundar sig på fullgörande av åtaganden i ett avtal med dig har du har rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportering). En förutsättning är att behandlingen kan ske automatiserat och att det är tekniskt möjligt.

Du som medlem i kundklubben har således rätt att få uppgifter om din köphistorik överförda till annan personuppgiftsansvarig.

Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt kan du lämna in ditt klagomål till tillsynsmyndigheten (Integritetsskyddsmyndigheten).

Hur du kontaktar oss

Om du har du frågor rörande vår behandling av dina personuppgifter eller om du vill utöva några av dina rättigheter kopplade till vår behandling av personuppgifter, är du välkommen att kontakta oss, se kontaktuppgifter nedan.

Personuppgiftsansvarigs kontaktuppgifter

EKO-Gruppen Hässleholm AB

Sölvesborgsvägen 540, 291 69 Fjälkinge

Telefon: 044-565 00

Mail: dataskydd@ekostormarknad.se

Org. nr. 556562–4813

Fastställelse och ändring av integritetspolicyn

Integritetspolicyn fastställdes senast den 1 januari 2026.