Din integritet är viktig för oss. I vår policy för behandling av personuppgifter beskrivs bland annat vilka uppgifter vi samlar in, i vilket syfte de samlas in, på vilka sätt du kan ha kontroll över dina egna uppgifter samt hur du kan kontakta oss.

Personal data controller

EM-SO AB(559240-1680), Storgatan 14 F 52142 Falköping) är personuppgiftsansvarig för behandlingen av personuppgifter. Personuppgiftsansvarig ansvarar för att behandling sker enligt gällande lagstiftning.

Vilka personuppgifter samlas in om dig som kund och varför?

I detta avsnitt beskrivs för vilka ändamål vi behandlar personuppgifter, vilka kategorier av personuppgifter som behandlas samt på vilken laglig grund behandlingen utförs för dig som kund.

För att kunna hantera beställningar/köp

Personuppgifter behandlas för att:

  • Leverera en beställd/köpt produkt eller tjänst (inklusive avisering om leverans eller kontakter rörande leverans).
  • Kunna göra en identifikation
  • Hantera retur, reklamation- och garantiärenden.

De kategorier av personuppgifter som behandlas är:

  • Namn
  • Kontaktuppgifter (t ex adress, e-post, telefonnummer).
  • Betalinformation (t ex transaktionsreferens, transaktionstidpunkt, More kortnummer).
  • Kundnummer
  • Orderinformation, t ex vilken vara som har beställts eller om varan ska levereras till en annan adress.

Laglig grund:

Fullgörande av köpeavtal.

Lagringsperiod:

Till dess att köpet har genomförts och för en tid om 36 månader därefter. När det gäller kunder som handlar utan att vara inloggade, behåller vi personuppgifterna i 6 månader efter senaste köp.

För att kunna hantera och administrera ditt användarkonto

Personuppgifter behandlas för att:

  • Ge behörighet och logga in.
  • Upprätthålla korrekta och uppdaterade uppgifter.
  • Göra det möjligt att följa köphistorik.
  • Hantera dina val av inställningar och uppgifter om betalningshistorik och betalsätt.

De kategorier av personuppgifter som behandlas är:

  • Namn
  • Kontaktuppgifter (t ex adress, e-post, telefonnummer).
  • Köphistorik
  • Tekniska uppgifter om dator, mobiltelefon och andra enheter som används och dess inställning.
  • Betalningshistorik
  • Kundnummer

Laglig grund:

Registrerade kunder – berättigat intresse. Behandlingen är nödvändig för att tillgodose ditt och vårt intresse av att hantera och administrera ditt användarkonto.

Lagringsperiod:

Så länge du har ett aktivt konto. Om du inte har gjort något köp de senaste 36 månaderna kommer uppgifterna tas bort.

För att kunna marknadsföra produkter och tjänster

Personuppgifter behandlas för att:

  • Skicka direktmarknadsföring via e-post, 

De kategorier av personuppgifter som behandlas är:

  • Namn
  • Kontaktuppgifter (t ex adress, e-post, telefonnummer).
  • Ålder
  • Bostadsort
  • Uppgifter om hur kunden använder företagets webbsidor, och andra digitala kanaler.
  • Uppgifter om genomförda köp.
  • Användargenererad data (t ex klick- och besökshistorik).

För att kunna förstå vilken typ av marknadsföring eller direktmarknadsföring som ska användas genomförs analyser om:

  • Hur webbsidor och andra digitala kanaler används (t ex vilka sidor och delar av sidor som besöks och vilka sökningar som gjorts).
  • Köphistorik
  • Ålder och bostadsort
  • Resultat från kundnöjdhets- eller marknadsundersökningar.

Laglig grund:

Registrerad och oregistrerad kund – berättigat intresse.

Mottagare av nyhetsbrev och besökare på webbplats – berättigat intresse.

Behandlingen är nödvändig för att tillgodose ditt och vårt intresse av att kunna marknadsföra produkter och tjänster.

Lagringsperiod:

Så länge vi tror att du har nytta av vår kommunikation och du inte har valt att aktivt tacka nej.

För att kunna genomföra och hantera deltagande i tävlingar och event

Personuppgifter behandlas för att:

  • Kommunicera med deltagare som deltar i en tävling.
  • Kommunicera med deltagare innan och efter ett event (t ex bekräftelse på anmälningar, frågor eller utvärderingar).
  • Kunna göra identifikation 
  • Utse vinnare och förmedla vinster.

De kategorier av personuppgifter som behandlas är:

  • Namn
  • Personnummer eller ålder.
  • Kontaktuppgifter (t ex adress, e-post, telefonnummer).
  • Uppgifter lämnade i tävlingsbidrag.
  • Uppgifter lämnade i utvärderingar av event.

Laglig grund:

Berättigat intresse. Behandlingen är nödvändig för att kunna tillgodose ditt och vårt intresse av att genomföra och hantera tävlingar och event.

Lagringsperiod:

Så länge som behövs för att genomföra tävlingar/event (inclusive ev. utvärdering).

För att kunna hantera bokning av tjänster

Personuppgifter behandlas för att:

  • Hantera bokningar, ombokningar och avbokningar.
  • Kunna skicka kommunikation kring bokningen samt påminna om tjänsten.

De kategorier av personuppgifter som behandlas är:

  • Namn
  • Kontaktuppgifter (e-post, telefonnummer).
  • Uppgifter du själv väljer att lämna som möjliggör för tjänsteutövaren att förbereda tjänsten.

Laglig grund:

Fullgörande av tjänsteavtalet. Behandlingen är nödvändig för att kunna fullgöra vårt åtagande.

Lagringsperiod:

Så länge som det behövs för att tillhandahålla våra tjänster och för en tid om 36 månader därefter.

För att kunna hantera kundtjänstärenden

Personuppgifter behandlas för att:

  • Kommunicera med kunden och besvara förfrågningar som kommer in till kundtjänst via telefon eller i digitala kanaler (inklusive sociala medier).
  • Kunna göra identifikation.
  • Utreda klagomål- och supportärenden (inklusive teknisk support).

De kategorier av personuppgifter som behandlas är:

  • Namn
  • Kontaktuppgifter (t ex adress, e-post, telefonnummer).
  • Din korrespondens
  • Uppgift om köptidpunkt, köpställe, felet/klagomålet på produkt.
  • Användaruppgifter för Mina Sidor t ex vid inloggningsproblem.
  • Tekniska uppgifter om din utrustning som är nödvändig för supportärenden.
  • Personnummer

Laglig grund:

Berättigat intresse. Behandlingen är nödvändig för att tillgodose ditt och vårt intresse av att kunna hantera kundtjänstärenden.

Lagringsperiod:

Korrespondens i kundtjänstärenden sparas i 36 månader.

För att kunna fullgöra rättsliga förpliktelser (t ex avseende krav i bokföringslagen, produktansvar och produktsäkerhet och skydd av personuppgifter i IT-system)

Personuppgifter behandlas för att:

  • Kunna uppfylla rättsliga förpliktelser, enligt krav i lagar, domar eller myndighetsbeslut. Sådana krav kan t ex avse krav avseende produktansvar och produktsäkerhet såsom framtagande av kommunikation och information till allmänheten och kunder om produktlarm och produktåterkallelser, t ex vid en defekt eller hälsovådlig vara eller i den mån det krävs av bokföringslagen eller penningtvättslagen och kan hänföras till en enskild individ.

De kategorier av personuppgifter som kan behandlas är:

  • Namn
  • Kontaktuppgifter (t ex adress, e-post, telefonnummer).
  • Din korrespondens
  • Uppgift om köptidpunkt, köpställe, felet/klagomålet på produkt.
  • Användaruppgifter för Mina Sidor.
  • Personnummer
  • Betalningsinformation

Laglig grund:

Rättslig förpliktelse.

Lagringsperiod:

Personuppgifter sparas under så lång tid som krävs för att uppfylla respektive rättslig förpliktelse.

För att kunna utvärdera, utveckla och förbättra våra tjänster, produkter och system för kundkollektivet i stort

Personuppgifter behandlas för att:

  • Göra tjänster mer användarvänliga, t ex ändra användargränssnittet för att förenkla informationsflödet eller för att lyfta fram funktioner som ofta används i våra digitala kanaler.
  • Ta fram underlag i syfte att förbättra varu- och logistikflöden, t ex genom att kunna prognostisera inköp, lager och leveranser.
  • Ta fram underlag i syfte att utveckla och förbättra vårt sortiment.
  • Ta fram underlag i syfte att utveckla och förbättra vår resurseffektivitet ur ett miljö- och hållbarhetsperspektiv, t ex genom att effektivisera inköp och planering av leveranser.
  • Ta fram underlag i syfte att planera nyetableringar av butiker och lager.
  • Ge dig en möjlighet att påverka det sortiment som vi tillhandahåller.
  • Ta fram underlag i syfte att förbättra IT-system i syfte att höja säkerheten för våra besökare och kunder generellt.

De kategorier av personuppgifter som behandlas är:

  • Köp- och användargenererad data (t ex klick- och besökshistorik).
  • Ålder
  • Bostadsort
  • Din korrespondens och feedback avseende våra tjänster och produkter.
  • Teknisk data rörande enheter som används och inställningar, t ex språkinställning, IP-adress, webbläsarinställningar, tidzon, operativsystem, skärmupplösning och plattform.
  • Information om hur du interagerat med företaget, dvs. hur tjänster använts, inloggningsmetod, var och hur länge olika sidor besökts, svarstider, nedladdningsfel, hur tjänster kan nås och när man lämnar tjänsten etc.

För att kunna uppfylla ändamålet utför vi generella analyser i aggregerad form, dvs. inte på individnivå, avseende:

  • Hur våra webbsidor och andra digitala kanaler används (t ex vilka sidor eller del av sidor som besöks och vilka sökningar som gjorts).
  • Köphistorik
  • Ålder
  • Geografisk ort och/eller demografisk ort.
  • Feedback avseende våra tjänster och produkter och resultat från kundnöjdhets- eller marknadsundersökningar.
  • Data från kunders enheter och tekniska inställningar.

Laglig grund:

Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att utvärdera, utveckla och förbättra våra tjänster, produkter och system.

Lagringsperiod:

Från insamlingen och för en tid om 36 månader därefter.

För att kunna förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda brott mot företaget

Personuppgifter behandlas för att:

  • Utreda eller förhindra bedrägerier eller andra lagöverträdelser genom t ex incidentrapportering i butik.
  • Förhindra skräppostutskick, phishing, trakasserier, försök till olovlig inloggning på användarkonton eller andra åtgärder som är förbjudna.
  • Skydda och förbättra vår IT-miljö mot angrepp och intrång.

För att kunna leverera en personligt anpassad upplevelse av våra tjänster

Personuppgifter behandlas för att:

  • Ge dig ett personligt anpassat innehåll, t ex genom att visa relevanta produktrekommendationer, ge förslag på önskelistor eller andra liknande åtgärder som syftar till att förenkla för dig.
  • Förenkla din användning av företagets tjänster, t ex genom att spara inköpslistor eller valt betalsätt i syfte att underlätta framtida köp eller påminna dig om kvarglömda eller övergivna digitala varukorgar.
  • Genomföra analyser av de uppgifter som vi samlar in för att kunna dela in våra medlemmar i olika kundgrupper för att ge olika kundgrupper olika erbjudanden, förmåner och rabatter baserat på köphistorik, angivna preferenser, ålder, bostadsort, marknadsundersökningar. För att kunna lämna personliga erbjudanden, förmåner och kommunikation genomförs analysen på individnivå.

De kategorier av personuppgifter som behandlas är:

  • Namn
  • Ålder
  • Bostadsort
  • Köphistorik
  • Användargenererad data (t ex klick- och besökshistorik).
  • Angivna kundval avseende produkter och tjänster.
  • Tekniska uppgifter om dator, mobiltelefon och andra enheter som medlemmen använder och dess inställningar, t ex språkinställning.
  • Platsinformation från medlemmens mobila enheter, t ex mobiltelefon eller surfplatta.

För att kunna uppfylla sina åtaganden utför företaget vissa analyser avseende t ex:

  • Hur webbsidor och andra digitala kanaler används (t ex vilka sidor och delar av sidor som besöks och vilka sökningar som gjorts).
  • Köphistorik
  • Ålder
  • Bostadsort
  • Angivna preferenser (t ex om produkter och tjänster, intressen och beteenden).
  • Språk- och andra inställningar i digitala tjänster.
  • Resultat från kundnöjdhets- eller marknadsundersökningar.

Laglig grund:

Fullgörande av avtalet om medlemskap i lojalitetsprogram. Behandling är nödvändig för att vi ska kunna fullgöra våra åtaganden enligt avtalet om medlemskap i lojalitetsprogrammet.

Lagringsperiod:

Till dess medlemskapet avslutas. Ditt medlemskap betraktas som inaktivt om du inte registrerat köp under de senaste 36 månaderna och då kommer ditt medlemskap att avslutas och dina uppgifter raderas. Du har rätt att när som helst själv avsluta ditt medlemskap och då kommer ditt medlemskap och då kommer dina uppgifter tas bort.

Lagring av personuppgifter

Behandlingen sker enligt gällande lagstiftning och innebär att personuppgifter inte bevaras under en längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen. Detta innebär rent praktiskt att uppgifter gallras bort då de inte längre är aktuella eller nödvändiga för analyser eller direktmarknadsföring och de ändamål som de har samlats in för. I marknadsföringssyfte används inte information om köptransaktioner som är äldre än 3 år. Vid all hantering av personuppgifter iakttas dock alltid hög säkerhet och sekretess.

Dina rättigheter och val

Rätt till tillgång

Vi vill vara öppna och transparenta med hur vi behandlar dina uppgifter och om du vill få mer kunskap om den personuppgiftsbehandling som görs, har du rätt att begära tillgång till dina uppgifter som av oss lämnas i form av ett s.k. registerutdrag (ändamål, kategorier av personuppgifter, kategorier av mottagare av personuppgifter, lagringsperiod eller kriterierna för hur lagringsperiod fastställs, information om varifrån uppgifter har samlats in). Om vi mottar en begäran om tillgång, kan vi komma att fråga om ytterligare uppgifter för att säkerställa vilka uppgifter du vill ta del av och att vi lämnar ut uppgifterna till rätt person.

Rätt till rättelse:

Du har alltid rätt att begära att dina personuppgifter rättas om uppgifterna är felaktiga. Inom ramen för det angivna ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter. 

Rätt till radering

Du har rätt att begära radering av personuppgifter som vi behandlar om:

  • Uppgifterna är inte längre nödvändiga för de ändamål för vilka de har samlats in eller behandlats.
  • Du har återkallat ett samtycke som behandlingen grundar sig på och det inte finns någon annan laglig grund för behandlingen.
  • Du invänder mot en intresseavvägning av berättigat intresse som vi har gjort och det saknas berättigat intresse för som väger tyngre.
  • Du invänder mot behandling av direktmarknadsföringsändamål.
  • Personuppgifterna behandlas på ett olagligt sätt.
  • Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som vi omfattas av.
  • Personuppgifterna har samlats in från ett barn (under 13 år) som du har föräldraansvaret för, i samband med erbjudande av informationssamhällets tjänster, t ex sociala medier.

Det kan finnas anledning för oss att inte tillmötesgå din begäran om radering ifall det finns legala skyldigheter som hindrar oss från detta. Det kan vara om behandlingen behövs för att utöva vår rätt till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse som vi omfattas av eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning:

Du har rätt att begära att vår behandling av dina personuppgiter begränsas.

Rätt att göra invändningar mot viss typ av behandling:

Berättigat intresse: Du har rätt att invända mot behandlingar som stödjer sig på ett berättigat intresse som vi har om du har personliga skäl som rör situationen. Vi får dock fortsätta att behandla dina uppgifter, trots att du har motsatt dig behandlingen, om vi har tvingande berättigade skäl för behandlingen som överväger ditt integritetsintresse.

Rätt till dataportibilitet:

Om vår rätt att behandla dina personuppgifter grundar sig på ditt lämnade samtycke eller fullgörande av åtaganden i ett avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportering).

Om cookies

Personuppgifter kan samlas in när du använder em-so.se och då lagras informationen om din användning och vilka sidor som besöks. Det kan vara teknisk information om din enhet och internetuppkoppling såsom operativsystem, webbläsarversion, IP-adress, cookies och unika identifierare. Vid besök på em-so.se där våra tjänster tillhandahålls, kan olika tekniker användas för att känna igen dig i syfte att läras oss mer om våra användare. Detta kan ske direkt eller genom användning av teknik från tredje part. Detta kan vara användning av t ex cookies.

Vad är en cookie?

Det finns två typer av cookies. Den ena typen sparar en textfil under en längre tid, men har ett utgångsdatum. Denna cookies syftar till att exempelvis tala om för dig vad som är nytt sedan senaste besöket. Den andra typen av cookie är en så kallad sessionscookie, som saknar utgångsdatum. Textfilen sparas temporärt så länge som du är inne och surfar på en sida, och hjälper exempelvis till med att hålla reda på vilket språk som du vill använda dig av. Så snart som webbläsaren stängs ner raderas också textfilen.

Varför använder vi oss av cookies?

På  använder vi cookies för att exempelvis hålla reda på vilka varor som du har lagt i din varukorg. Vi använder även cookies för att få fram webbstatistik.  Informationen är inte tillgänglig för andra parter.

Ändringar i policyn

Denna personuppgiftspolicy kan komma att uppdateras för att åtgärda störningar eller för att uppfylla nya legala eller tekniska krav. Den senaste uppdaterade versionen av integritetspolicyn hittar du alltid på denna sida. Vid betydande ändringar (t ex ändamålen för personuppgiftsbehandling eller kategorier av personuppgifter) kommer du att få information om detta via e-post.