Din integritet hos eyes + more

Eyes and More Sverige AB (organisationsnummer 559532-0796) är personuppgiftsansvarig, vilket innebär att företaget ansvarar för behandlingen av dina personuppgifter.

Om du lämnar information i våra butiker eller onlinebutiker när du köper en produkt, registrerar dig som kund, genomgår en synundersökning, deltar i forskningsstudier eller marknadsundersökningar eller i samband med en reklamkampanj, kommer informationen att behandlas av eyes + more.

Eyes + more behandlar följande personuppgifter när du köper en produkt, registrerar dig som kund, genomgår en synundersökning, deltar i forskningsstudier eller marknadsundersökningar eller i samband med en reklamkampanj:

• Namn, adress, postnummer och stad
• Telefonnummer
• E-postadress
• Land
• Kön
• Titel
• Födelsedatum
• Typ av bankkonto
• Kontonummer
• Betalningar (lagkrav för bokföringsändamål)
• Köphistorik
• Beviljade rabatter
• Registrerade klagomål och/eller samtal
• Kundnummer
• Försäkringsinformation i de fall ersättning begärs från försäkringsbolag. Vi behandlar din försäkringsinformation (typ av försäkringspolicy, villkor och försäkringsbolag) för att kunna begära ersättning och informera dig om du är berättigad till en ny (försäkringsbar) produkt.
• I de fall ersättning begärs från försäkringsbolag måste vi behandla ditt personnummer/skatteregistreringsnummer för att begära ersättning från ditt försäkringsbolag.
• I samband med synundersökningar: hälsoinformation, såsom receptuppgifter från din vårdgivare/läkare som krävs för att utföra en synundersökning och/eller information som samlas in under synundersökningen behandlar vi i baserat på att tillhandahålla vård eller behandling som utförs av vårdpersonal som omfattas av tystnadsplik. 

Vi installerar ibland övervakningskameror i våra butiker. Dessa används för att förebygga stöld. Alla butiker där eyes + more använder kameraövervakning har en dekal på dörren som visar detta. Vi använder endast bilderna i samband med en incident för att fastställa incidentens art eller för att identifiera gärningsmän, inblandade eller vittnen. Vid en incident granskas bilderna av en medarbetare från vår interna säkerhetsavdelning och/eller en behörig utredande polis. När det gäller lagringstiden för bilderna hänvisar vi till avsnittet ”Lagringsvillkor”.

När du besöker webbplatsen

När du besöker vår webbplats samlar vi in personuppgifter om ditt besök. Detta inkluderar information som din internetleverantör, IP-nummer, den webbplats du besökte oss från, vilka webbplatser och sidor du faktiskt öppnar samt hur länge ditt besök varar. Se vår cookiepolicy för mer information.

När du ställer en fråga eller lämnar in ett klagomål

Om du kontaktar kundservice kommer vi att behandla dina uppgifter för att kunna hantera din fråga eller ditt klagomål. Detta inkluderar information såsom innehållet i frågan/klagomålet, namn, adress, ort, telefonnummer och/eller e-postadress. Eyes + more kan även be dig att uppge ett kundnummer som vi kan använda för att hämta denna information. Vi registrerar din fråga eller ditt klagomål i en kundservicedatabas.

När du kommunicerar via sociala medier

Många av våra kunder är aktiva på sociala medieplattformar som Facebook. Om du kommunicerar med oss via sociala medier, t.ex. genom att skriva kommentarer, ladda upp medieinnehåll, skicka ett privat meddelande eller ”gilla” oss, får vi personuppgifter om dig, såsom ditt namn, användarnamn, profilbild, bostadsort, e-postadress och kön. Vi använder den information vi får för att kunna svara dig på bästa möjliga sätt och lagrar informationen tillsammans med annan information vi har om dig. Detta gör att vi kan kommunicera med dig på ett mer personligt sätt nästa gång.

Om du besöker sociala mediesidor, och särskilt om du publicerar kommentarer där, kan vi eller tredjepartsleverantörer som vi anlitar samla in information om hur du använder sociala medier. Eyes + more samlar i synnerhet in information från inlägg som du har publicerat offentligt. Eyes + more använder denna information för att få en bättre förståelse för ditt beteende och dina preferenser. För mer information, se eyes + mores cookiepolicy.

Utöver denna integritetspolicy gäller även integritetspolicyer, användarvillkor och andra meddelanden från de relevanta sociala medieplattformarna. Vi rekommenderar att du läser dessa meddelanden och villkor. Deras innehåll kan skilja sig från eyes + mores integritetspolicy. Eyes + more har dessutom ingen påverkan på vad dessa plattformar gör med dina uppgifter och tar därför inget ansvar för detta.

Vi vill tillhandahålla våra tjänster på bästa möjliga sätt. Vi behöver dina personuppgifter för att säkerställa att du kan använda våra produkter och tjänster. Vi använder dessa personuppgifter för att leverera produkter och tjänster, fakturera, behandla beställningar och informera dig om statusen för dina beställningar.

Utöver den bearbetning som sker för att vi ska kunna ingå avtal om tjänster och utföra dessa tjänster, behandlar vi även uppgifter för följande ändamål:

• För att förbättra våra tjänster. Vi använder dina personuppgifter för att ta reda på hur vi kan erbjuda dig ännu bättre service och hur vi kan utveckla våra produkter och tjänster.
• För att förbättra vår webbplats och våra appar. Vi lagrar personuppgifter och annan information om hur vår webbplats används för att fortsätta vårt kontinuerliga förbättringsarbete.
• För att erbjuda god service. Vi behandlar personuppgifter för att ge dig den service du förväntar dig av oss, hantera eventuella klagomål och besvara frågor.
• För att hantera kundrelationer och marknadsföring. Vi behandlar personuppgifter som köphistorik, födelsedatum och försäkringsuppgifter för att hantera vår relation med dig som kund och genomföra riktade marknadsföringsaktiviteter. Detta gör att vi kan erbjuda dig anpassade, riktade erbjudanden, exempelvis via post, e-post, telefon eller online.
• För att kunna återkalla produkter. Om något skulle vara fel på en produkt vi har sålt och vi behöver återkalla den, kan vi – utöver att utfärda pressmeddelanden – även kontakta dig direkt för din egen säkerhet.
• För att genomföra kundundersökningar. Vi är nyfikna på vad våra kunder tycker om våra produkter och tjänster. Därför bjuder vi ibland in dig att delta i undersökningar om kundnöjdhet. Du kan själv välja om du vill delta.
• För att förebygga bedrägerier. Ibland behöver vi behandla personuppgifter för att utreda, förebygga och bekämpa bedrägerier.
• För att begära ersättning från försäkringsbolag. Om du har en försäkring som täcker glasögonköp, om du är berättigad till ersättning för linser eller vid köp av hörapparat, kan eyes + more begära ersättning från försäkringsbolaget å dina vägnar.
• För att kunna återbetala köpesumman vid returer. Under vissa omständigheter har du rätt att returnera en produkt och få pengarna tillbaka. Vi behandlar dina kontouppgifter för att kunna återbetala det aktuella beloppet.
• För att följa våra rättsliga förpliktelser. Vi kan vara skyldiga att behandla personuppgifter, t.ex. för att uppfylla våra rättsliga skyldigheter eller utföra en uppgift enligt offentlig rätt.

Vi behandlar dina personuppgifter endast med stöd av något av följande rättsliga grunder:

• Avtal eller, på din begäran, förberedelser för att ingå avtal. Om du köper en produkt eller tjänst av oss behandlar vi dina personuppgifter i den mån det behövs för att vi ska kunna fullgöra avtalet, så som att leverera produkten eller tjänsten och hantera din betalning. Eyes + more behandlar även personuppgifter i samband med förberedelser inför leverans, till exempel genom att registrera ditt namn för att boka en tid för synundersökning eller skicka en påminnelse. 
• Rättslig förpliktelse. I tillämpliga fall behandlar vi personuppgifter om vi är rättsligt skyldiga att göra det.
• Samtycke. För vissa typer av behandling ber vi om ditt samtycke. När du har lämnat ditt samtycke har du alltid rätt att när som helst återkalla det. Det kan du göra på samma sätt som du gav det eller genom att skicka ett meddelande till info@eyesandmore.se
• Berättigat intresse. I vissa fall behandlar vi dina personuppgifter eftersom vi har ett legitimt intresse av det. Vi gör detta endast om vår behandling inte oproportionerligt inskränker din integritet. Eyes + more använder berättigat intresse som rättslig grund för behandling av personuppgifter i samband med direktmarknadsföring, inklusive kundprofilering som hjälper oss att erbjuda riktade och specifika erbjudanden. För att skapa din kundprofil använder Eyes + more information om din köphistorik (från den senaste tiden), försäkringsinformation (i begränsad omfattning) – t.ex. när du har rätt till ersättning och hur mycket du behöver betala extra om du vill köpa nya glasögon – besöksbeteende på vår webbplats och klickbeteende i våra e-postutskick. Eyes + more använder också berättigat intresse som rättslig grund för den kameraövervakning i våra butiker som beskrivs ovan. I detta fall väger säkerheten för -medarbetare och kunder tyngre än de intressen som de filmade personerna har. 
• Vård eller behandling. Vi behandlar dina hälsouppgifter för att tillhandahålla vård eller behandling som utförs av vårdpersonal som omfattas av tystnadsplikt.

Personer under 16 år som besöker vår webbplats får endast lämna personuppgifter till eyes + more med samtycke från sin vårdnadshavare och under förutsättning att vårdnadshavaren har läst denna integritetspolicy.

Vi delar ibland personuppgifter med tredje parter. Detta kan till exempel vara det försäkringsbolag som ska ersätta dig för hela eller delar av det pris du har betalat för en produkt hos oss.

Vi använder också tredjepartstjänster när vi levererar den produkt eller tjänst du har köpt, och vi delar dina personuppgifter med dessa tredje parter för det syftet. Självklart ingår vi tydliga avtal med dessa parter om korrekt hantering av dina personuppgifter.

Till exempel samarbetar vi med IT-leverantörer som underhåller våra system eller tillhandahåller lagringstjänster. Vi använder även tredjepartstjänster för tillverkning och leverans av produkter. Slutligen kan detta även omfatta parter som vi anlitar för att skicka kommersiella meddelanden och leverera paket. När vi använder oss av sociala medieplattformar samlas dina uppgifter in och behandlas även av företaget för sådan plattform, se särskilt angående detta ovan om när du är i kontakt med oss via våra sociala medier.

I vissa fall delar vi också dina personuppgifter med andra företag inom nexeye. Om du är kund hos ett av våra företag betraktar vi dig även som kund hos nexeye-koncernen.

Vi ingår avtal om säkerheten för dina personuppgifter när de behandlas av en tredje part som vi har anlitat. Om vi anlitar en extern part för att behandla dina personuppgifter säkerställer vi att denna part också uppfyller våra säkerhetskrav. Detta gör vi genom att ingå personuppgiftsbiträdesavtal där vi bland annat anger vilka säkerhetsåtgärder som ska vidtas och vilka regler som gäller för användningen av personuppgifter.

Eftersom eyes + more anlitar och samarbetar med ett antal olika tredje parter har vi valt att inte namnge dem specifikt i denna integritetspolicy. De företag vi anlitar och samarbetar med är dock på inget sätt hemliga. Om du vill ha en lista över de tredje parter vi använder är du välkommen att skriva till eyes + more på info@eyesandmore.com.

Vi kan även komma att dela dina personuppgifter med myndigheter om detta krävs enligt lag, myndighetsbeslut eller beslut av domstol.

Vi kan överföra dina uppgifter till parter utanför EES (Europeiska ekonomiska samarbetsområdet), till exempel eftersom vi samarbetar med partners och tillverkare från länder utanför EES. Vi överför endast personuppgifter till parter utanför EES om en lämplig säkerhetsnivå kan garanteras.

Vi behåller inte dina personuppgifter längre än nödvändigt, om vi inte är skyldiga enligt lag att lagra uppgifterna under en längre tid. 

De specifika lagringstider som vi tillämpar är:

• Kunduppgifter sparas i 10 år (räknat från slutet av avtalet) för kundservice- och marknadsföringsändamål, såvida inte kunden lämnar en begäran om radering och det inte finns något avtals- eller lagkrav som hindrar denna begäran om radering. Detta inkluderar även kundsamtal, såsom klagomål och/eller frågor som ställts av kunden.
• 10 år från det att senaste noteringen gjordes för hälsouppgifter och andra i uppgifter patientjournalen som vi är skyldiga att bevara enligt lag, såsom resultat från synundersökningar.
• 7 år för uppgifter som vi är skyldiga att spara enligt lagregler om bokföring, inklusive fakturor och därtill hörande uppgifter.
• Upp till 3 dygn för bilder från kameror, utom när en incident har inträffat. I sådana fall behåller eyes + more bilderna tills incidenten har hanterats.

Vi anser att det är viktigt att din integritet hanteras med omsorg. Nexeye har utsett ett dataskyddsombud som övervakar efterlevnaden av lagstiftning om integritet och dataskydd inom eyes + more. Du kan kontakta dataskyddsombudet via e-post (info@eyesandmore.se) eller per post på Södra Förstadsgatan 38, 21143 Malmö.

Vi gör vårt yttersta för att skydda dina personuppgifter mot förlust, stöld eller obehörig användning. Vi har etablerat interna rutiner och regler för att säkerställa att vi upprätthåller en lämplig säkerhetsnivå. Våra medarbetare har endast tillgång till personuppgifter i den utsträckning som är nödvändig.

Vi anser att det är viktigt att din integritet hanteras med omsorg. Baserat på GDPR har du följande rättigheter: 

Rätt till information

Du har rätt till information om hur vi behandlar dina personuppgifter. Vi ger dig sådan information bland annat genom denna integritetspolicy men även om du begär tillgång till dina uppgifter enligt punkten nedan.

Rätt till tillgång

Du har rätt att på begäran få en bekräftelse på om vi behandlar dina personuppgifter eller inte. För det fall vi behandlar dina personuppgifter har du rätt att få information om behandlingen, och få tillgång till dina personuppgifter genom ett kostnadsfritt registerutdrag över vilka personuppgifter som finns registrerade om dig och hur dessa behandlas. Begäran om registerutdrag ska skickas skriftligen och vi förbehåller oss rätten att vidta åtgärder för att säkerställa din identitet. I de fall vi inte kan uppfylla dina önskemål kommer vi att meddela dig om detta och ange varför.

Rätt till rättelse

Vi kommer att på eget initiativ rätta, avidentifiera, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande. Du har rätt att på begäran få felaktiga personuppgifter som rör dig rättade utan onödigt dröjsmål. Du har även rätt att få ofullständiga personuppgifter som rör dig kompletterade.

Rätt till radering av uppgifter,

Du har rätt att i vissa fall få de personuppgifter vi behandlar om dig raderade utan onödigt dröjsmål. Detta gäller om:

• personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats,
• du återkallar ditt samtycke på vilket behandlingen grundar sig och det inte finns någon annan rättslig grund för fortsatt behandling,
• du invänder mot behandling som grunder sig på vårt berättigade intresse och det saknas berättigade skäl för att fortsätta med behandlingen som väger tyngre än ditt intresse,
• behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas,
• personuppgifterna har behandlats på ett olagligt sätt eller
• om radering krävs för att uppfylla en rättslig förpliktelse.

Det kan finnas skyldigheter som hindrar oss från att radera dina personuppgifter. Dessa skyldigheter följer av tillämplig lagstiftning inom t.ex. bokföring. Om vissa personuppgifter inte kan raderas på grund av lagkrav kommer vi att informera dig om detta och tillse att personuppgifterna endast kan användas i syfte att uppfylla sådana legala skyldigheter och inte för några andra syften.

Rätt till begränsning av behandling

Du har rätt att i vissa fall kräva att vår behandling av dina personuppgifter begränsas. Detta gäller om:

• du anser att de personuppgifter vi har om dig inte är korrekta och att du i samband med det begärt rättelse,
• den behandling som utförs av dina personuppgifter inte är förenlig med tillämpliga dataskyddsregler, men du ändå inte vill att dina personuppgifter ska raderas utan i stället begränsas,
• vi inte längre behöver dina personuppgifter för ändamålen med vår behandling men du behöver dem för att kunna fastställa, göra gällande eller försvara ett rättsligt anspråk,
• du har invänt mot en behandling som stödjer sig på intresseavvägning som vi har använt som rättslig grund för ett ändamål. I sådant fall kan du begära en begränsad personuppgiftsbehandling under tiden som vi arbetar med att bedöma huruvida våra berättigade intressen väger tyngre än ditt berättigade intresse.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa uppgifter till en annan personuppgiftsansvarig. Rätten till dataportabilitet förutsätter att behandlingen sker automatiserat och att den grundar sig på ditt samtycke eller att den är nödvändig för att fullgöra ett avtal.

Rätt att invända

Du har rätt att invända mot vår behandling om behandling sker med stöd av vårt berättigade intresse. Om du invänder mot någon behandling kommer vi endast att fortsätta med behandlingen av dina personuppgifter om vi har berättigade intressen som väger tyngre än dina intressen.

Om du inte vill att vi behandlar dina personuppgifter för profilering och/eller direktmarknadsföring har du rätt att när som helst skriftligen anmäla detta till oss. När vi har mottagit din anmälan kommer vi att upphöra med att behandla personuppgifterna för detta marknadsföringsändamål.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för ett beslut som endast grundas på automatiserat beslutsfattande om detta beslut kan ha följder som påverkar dig i en betydande grad. Om ett automatiserat beslutsfattande skulle användas avseende dig kommer vi att informera dig om detta.

Rätt att återkalla samtycke

Om du har lämnat samtycke till behandling av dina personuppgifter bestämmer du själv om och när du vill återkalla ditt samtycke till den personuppgiftsbehandling som du frivilligt samtyckt till. Att du återkallar ditt samtycke påverkar bara fortsatt behandling av dina uppgifter. Det påverkar inte lagligheten av den behandling som skedde under tiden dessförinnan när du hade lämnat samtycke för behandlingen.

Om du vill utöva någon av dessa rättigheter, vänligen kontakta Eyes + More. Eyes + more har utsett ett dataskyddsombud som övervakar efterlevnaden av lagstiftning om integritet och dataskydd inom nexeye. Du kan kontakta dataskyddsombudet via e-post på info@eyesandmore.se

eller per post på:

Eyes + more

Att: Dataskyddsansvarig

Södra Förstadsgatan 38

211 43 Malmö

Om du har några klagomål om hur vi behandlar dina personuppgifter, vänligen kontakta oss med hjälp av kontaktuppgifterna ovan. Vi kommer att göra allt vi kan för att lösa ärendet på bästa möjliga sätt.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskyddsfrågor. Integritetsskyddsmyndighetens kontaktuppgifter är:

IMY: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, Sverige

Telefonnummer: +46 (0)8 657 61 00

E-post: imy@imy.se

Eyes + more förbehåller sig rätten att göra ändringar i denna integritetspolicy. Vi rekommenderar därför att du regelbundet besöker denna sida för att se om några ändringar har gjorts.