1. Vem är personuppgiftsansvarig

Personuppgiftsansvarig för personuppgifter som behandlas via Recosports webbutiker är RECOSPORT SRL, med registrerad adress Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Rumänien, VAT/CUI RO28735800, handelsregisternummer J2011001722123.

• E-post för integritetsfrågor och utövande av rättigheter: [email protected]
• Telefon: +40 790 871 225 / 0364 264 345
• Kontaktsida: /contactus

När en leverantör eller partner självständigt bestämmer ändamål och medel för en viss behandling kan denne agera som separat personuppgiftsansvarig, och dess egen integritetspolicy gäller då för den behandling som sker i eget namn.

2. Vem och när denna policy gäller för

Denna policy gäller fysiska personer som:

• besöker eller använder en Recosport-webbplats;
• skapar ett konto, lägger produkter i varukorgen, favoriter eller personliga listor;
• gör eller tar emot en beställning, även när köpet görs för ett företag, en klubb, institution eller annan professionell kund;
• begär offert, support, service, garanti, retur eller frånträde;
• prenumererar på nyhetsbrev eller anger marknadsföringspreferenser;
• skickar recensioner, frågor eller annan kommunikation till Recosport.

För juridiska personer gäller policyn personuppgifter om deras representanter, anställda, samarbetspartner och kontaktpersoner.

3. Vilka personuppgifter vi kan samla in

Beroende på hur du interagerar med oss kan vi behandla följande kategorier:

• Identitets- och kontaktuppgifter: förnamn, efternamn, e-post, telefon, fakturerings-/leveransadress, ort, region/län och land.
• Kontouppgifter: konto-ID, preferenser, favoriter, visade produkter, sparade adresser och information kopplad till autentisering. Lösenord ska lagras i tekniskt skyddad form och inte som läsbar klartext.
• Beställningsuppgifter: beställda produkter, antal, priser, rabatter, leverans- och betalningsmetoder, orderstatus, AWB/spårning samt historik över returer och garantier.
• B2B-faktureringsuppgifter: organisationens namn, skatte-/VAT-nummer, adress och, där det är relevant, uppgifter om representant eller kontaktperson.
• Betalningsuppgifter: betalningsmetod, transaktionsstatus, transaktions-ID och begränsad information från betalningsleverantören. Fullständiga kortuppgifter matas vanligtvis in och behandlas i betalningsleverantörens miljö och är inte avsedda att lagras av Recosport.
• Kommunikationsuppgifter: innehåll i meddelanden via formulär, e-post, telefon, chatt, WhatsApp eller andra kanaler som används för att kontakta oss.
• Tekniska och användningsrelaterade uppgifter: IP-adress, datum och tid för åtkomst, besökta URL:er, webbläsare, operativsystem, enhet, tekniska identifierare, säkerhetsloggar och information om interaktion med webbplatsen.
• Marknadsföringspreferenser och samtycke: anmälan/avanmälan, datum och sätt samtycke lämnades på samt cookiepreferenser.
• Recensioner: visat namn eller alias, betyg, innehåll och, när det krävs för äkthetskontroll, uppgift om att produkten beställts.

Vi samlar inte medvetet in mer information än vad som behövs för de ändamål som beskrivs i denna policy.

4. Var uppgifterna kommer från

Personuppgifter kan komma:

• direkt från dig, när du skapar konto, beställer, fyller i formulär eller kontaktar oss;
• från betalningstjänstleverantörer för bekräftelse eller status av transaktion;
• från kurirer och logistikleverantörer för status på leverans, retur eller transportincident;
• från cookie-teknik och analysverktyg inom ramen för dina preferenser och tillämplig lag;
• från en representant för ett företag eller en institution som lämnar kontaktuppgifter för att genomföra en affärsrelation;
• från offentliga källor eller myndigheter endast när det finns ett lämpligt ändamål och rättslig grund.

Om vi får personuppgifter om dig från tredje part och artikel 14 GDPR kräver att vi informerar dig, lämnar vi den information som lagen kräver inom tillämplig tidsfrist.

5. Varför vi behandlar uppgifter och på vilken rättslig grund

När vi stödjer oss på berättigat intresse bedömer vi behandlingens nödvändighet och påverkan på dina rättigheter och friheter. Du har rätt att invända enligt villkoren i artikel 21 GDPR.

6. Konton, beställningar och leverans

Vi använder de uppgifter som behövs för att skapa och administrera konto, behandla beställningen, kommunicera status, skapa affärsdokument och organisera leveransen.

För leverans kan nödvändiga uppgifter delas med vald kurir eller logistikleverantör. Kuriren kan även behandla vissa uppgifter som självständig personuppgiftsansvarig för sina egna skyldigheter, inklusive leveranshantering, leveransbevis, returer och rättslig efterlevnad.

Kommunikation som strikt rör beställning, säkerhet, faktura, leverans, service eller retur är inte marknadsföring och kan skickas oavsett nyhetsbrevsval när detta krävs för avtalsfullgörande eller rättslig efterlevnad.

7. Betalningar

Beroende på vald metod kan betalning behandlas av banker eller specialiserade betalningsleverantörer. De får de uppgifter som behövs för att auktorisera och behandla transaktionen och kan för vissa aktiviteter agera som självständiga personuppgiftsansvariga enligt sina egna rättsliga skyldigheter.

Recosport får normalt endast den information som behövs för att bekräfta och stämma av betalningen, såsom transaktionsstatus, belopp, valuta och transaktions-ID. Vi ber dig inte skicka fullständigt kortnummer, CVV/CVC-kod eller bankautentiseringskoder via e-post eller formulär.

8. Returer, frånträde, garantier och klagomål

För att hantera en retur, utövande av frånträdesrätt, garanti eller klagomål kan vi använda identitets- och kontaktuppgifter, ordernummer, berörd produkt, relevanta tekniska skäl, dokument eller foton som behövs för hanteringen samt kommunikationshistorik.

Uppgifterna används för avtalsfullgörande, rättslig efterlevnad och, när det behövs, för att fastställa, utöva eller försvara rättigheter.

Onlinefunktionen för frånträde och returprocesserna bör bara samla in den information som behövs för att identifiera avtalet och hantera begäran.

9. Nyhetsbrev, direktmarknadsföring och kommersiella preferenser

Om du har prenumererat på nyhetsbrev eller lämnat giltigt samtycke kan vi skicka kommersiell kommunikation via valda kanaler. Du kan återkalla samtycket när som helst utan att det påverkar lagligheten av behandling som utförts före återkallelsen.

För befintliga kunder kan en e-postadress som erhållits direkt i samband med en försäljning, där lagen tillåter det, användas för kommunikation om våra egna liknande produkter eller tjänster, förutsatt att en tydlig och kostnadsfri möjlighet att invända erbjuds både vid insamlingen och i varje meddelande.

Avanmälan kan ske via länken i kommersiella meddelanden eller via e-post till [email protected].

10. Cookies, liknande tekniker, analys och reklam

Webbplatsen använder cookies och liknande tekniker. Strikt nödvändiga cookies får användas utan samtycke endast inom vad lagen tillåter. För icke-nödvändiga cookies och tekniker, inklusive analys, personalisering eller reklam, inhämtar vi förhandssamtycke när lagen kräver det.

Preferenser kan ändras via samtyckesverktyget på webbplatsen. Det ska vara lika enkelt att återkalla samtycke som att lämna det.

Information om cookiekategorier, leverantörer, ändamål och varaktighet finns i Cookiepolicyn och i preferenspanelen.

Tag management-, analys- och reklamverktyg bör inte aktiveras före samtycke när användningen innebär åtkomst till eller lagring av information på en enhet och inget lagligt undantag gäller.

11. Recensioner, sociala medier och kommunikation via tredjepartsplattformar

Om du skickar en recension kan vi publicera den information som du valt att göra offentlig tillsammans med recensionen. Ytterligare uppgifter kan användas internt för äkthetskontroll och moderering utan att publiceras.

Om du kontaktar oss via WhatsApp, Facebook, Instagram, YouTube eller annan plattform behandlas uppgifter både av Recosport för att svara på din begäran och av plattformsoperatören enligt dess egen policy. Vi rekommenderar att du inte skickar känslig information eller betalningsuppgifter via dessa kanaler.

12. Särskilda kategorier av personuppgifter och uppgifter om barn

Om du frivilligt lämnar sådan information och behandlingen är nödvändig begränsar vi användningen till det ändamål för vilket den lämnades och använder ett villkor som är tillåtet enligt artikel 9 GDPR, exempelvis uttryckligt samtycke eller nödvändighet för att fastställa, utöva eller försvara rättsliga anspråk. Om tillämpligt villkor och nödvändighet saknas minimeras eller raderas uppgifterna.

För informationssamhällets tjänster som erbjuds direkt till ett barn och bygger på samtycke gäller, där det är relevant, artikel 8 GDPR om 16 års ålder och godkännande från den som har föräldraansvar.

13. Vem vi kan lämna uppgifter till

Vi säljer inte personuppgifter. När det är nödvändigt och proportionerligt kan data göras tillgängliga för följande mottagarkategorier:

• leverantörer av hosting, infrastruktur, programvaruunderhåll, säkerhet och IT-tjänster;
• betalningsbehandlare, banker och finansiella tjänsteleverantörer;
• kurirer, paketboxoperatörer och logistikleverantörer;
• leverantörer av fakturering, bokföring, ERP och administrativa tjänster;
• e-post-, SMS-, support- och marknadsföringsleverantörer, endast för tillåtna ändamål;
• analys- och reklamleverantörer, endast med samtycke och enligt cookiereglerna;
• tillverkare, importörer eller auktoriserade servicecenter när det behövs för garanti, reparation eller teknisk support;
• rådgivare, advokater, revisorer, försäkringsgivare eller andra yrkespersoner med sekretesskyldighet;
• myndigheter, domstolar eller brottsbekämpande organ när utlämnande krävs eller tillåts enligt lag.

När en leverantör behandlar personuppgifter uteslutande för vår räkning regleras relationen, där det är relevant, av kraven i artikel 28 GDPR.

14. Överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet

Vissa tekniktjänster kan innebära åtkomst till eller lagring av data utanför EES. En sådan överföring sker endast när en mekanism som är tillåten enligt kapitel V GDPR finns, exempelvis:

• ett adekvansbeslut från Europeiska kommissionen;
• standardavtalsklausuler godkända av Europeiska kommissionen och, där det behövs, kompletterande åtgärder;
• andra skyddsåtgärder eller undantag som GDPR medger, där de är tillämpliga.

Du kan begära ytterligare information om de skyddsåtgärder som gäller för en relevant överföring via kontaktuppgifterna i denna policy.

15. Hur länge vi lagrar uppgifter

Vi lagrar inte personuppgifter längre än nödvändigt. Eftersom lagringstider varierar beroende på informationstyp och rättsliga skyldigheter använder vi följande kriterier:

Efter att relevant period löpt ut raderas, anonymiseras eller arkiveras uppgifterna enligt vad lagen tillåter eller kräver.

16. Hur vi skyddar personuppgifter

Vi använder tekniska och organisatoriska åtgärder som är lämpliga för risken, inklusive åtkomstkontroll, sekretess, integritet och tillgänglighet i systemen, säkerhetskopior, uppdateringar, övervakning och rutiner för incidenthantering beroende på behandlingens art.

Ingen överföring via internet kan garanteras vara helt riskfri. Ansvaret för behandlingens säkerhet överförs dock inte till användaren: Recosport och dess leverantörer måste genomföra de åtgärder som lagen kräver.

Vid personuppgiftsincident tillämpar vi GDPR:s krav på bedömning, dokumentation och anmälan, inklusive anmälan till tillsynsmyndigheten och, där det krävs, till berörda personer.

17. Dina rättigheter

Under de förutsättningar som anges i GDPR har du följande rättigheter:

Begäranden kan skickas till [email protected]. För att skydda uppgifterna kan vi begära rimlig information för identitetskontroll.

Vi svarar utan onödigt dröjsmål och normalt senast inom en månad från mottagandet av begäran. Tidsfristen kan i de fall GDPR tillåter förlängas med upp till två ytterligare månader, och du informeras inom den första månaden. Att utöva rättigheter är i princip kostnadsfritt, med undantag för uppenbart ogrundade eller orimliga begäranden.

18. Profilering och enbart automatiserade beslut

Personalisering av innehåll, reklamsegmentering eller beteendeanalys kan utgöra profilering när de används, men sådan verksamhet måste ha lämplig rättslig grund och, för icke-nödvändiga tekniker, stödjas av cookie-samtycke.

Recosport använder normalt inte via sina webbutiker beslut som enbart bygger på automatiserad behandling och har rättsliga eller motsvarande betydande konsekvenser. Om en sådan mekanism införs får du den information och de skyddsåtgärder som artikel 22 GDPR kräver, inklusive där det är relevant mänsklig inblandning och möjlighet att bestrida beslutet.

Betalningsleverantörer kan använda egna system mot bedrägeri som självständiga personuppgiftsansvariga enligt sina egna policyer och rättsliga skyldigheter.

19. Rätt att lämna klagomål

Om du anser att vår behandling av dina personuppgifter strider mot tillämplig dataskyddslagstiftning rekommenderar vi att du först kontaktar oss så att vi kan granska och vid behov rätta situationen.

Du har också rätt att lämna klagomål till behörig tillsynsmyndighet. I Rumänien:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, postnummer 010336
Telefon: +40 31 805 92 11
E-post: [email protected]
Webbplats: www.dataprotection.ro

Du har också rätt till ett effektivt rättsmedel enligt tillämplig lag.

20. Länkar och tjänster från tredje part

Webbplatsen kan innehålla länkar, kartor, knappar för sociala medier, betaltjänster eller andra komponenter som drivs av tredje part. När du använder en tredjepartstjänst kan dess operatör behandla personuppgifter enligt sin egen integritetspolicy. Vi rekommenderar att du läser informationen från den operatören.

Förekomsten av en länk betyder inte att Recosport kontrollerar all behandling som den aktuella leverantören utför.

21. Ändringar av denna policy

Vi kan uppdatera policyn för att återspegla rättsliga, tekniska eller operativa förändringar. Den aktuella versionen och uppdateringsdatumet publiceras på denna sida.

Om en ändring väsentligt förändrar hur vi använder personuppgifter och lagen kräver information eller nytt samtycke vidtar vi lämpliga åtgärder innan den nya behandlingen påbörjas.