Hoppa till innehållet
Otar Electric

Policy för dataintegritet och dataskydd

Att upprätthålla kundernas förtroende är ett ständigt åtagande: vi strävar efter att informera kunderna om de policyer, rutiner och tekniker för integritet och datasäkerhet som vi har infört. Dessa åtaganden omfattar:

  • Åtkomst: Vi kommer inte åt eller använder kundinnehåll för något annat ändamål än vad som krävs enligt lag och för att upprätthålla våra tjänster och tillhandahålla dem till våra kunder (och deras slutanvändare)
  • Lagring: Kundinnehåll lagras på vår server i Storbritannien. Vi kommer inte att flytta eller replikera kundinnehåll utanför den region kunden godkänt, utom när det krävs enligt lag och är nödvändigt för att upprätthålla tjänsterna och tillhandahålla dem till våra kunder och deras slutanvändare
  • Säkerhet: Vi erbjuder våra kunder stark kryptering av kundinnehåll under överföring eller i vila.
  • Utlämnande av kundinnehåll: Vi lämnar inte ut kundinnehåll om vi inte är skyldiga att göra det för att följa lagen eller ett giltigt och bindande beslut från en statlig myndighet eller tillsynsmyndighet. Om det inte är förbjudet eller det finns tydliga tecken på olaglig verksamhet i samband med användningen av våra tjänster underrättar Organics Ltd kunderna innan kundinnehåll lämnas ut, så att de kan söka skydd mot utlämnande

Kundinnehåll

Kunddata klassificeras i två kategorier: kundinnehåll och kontoinformation.

Vi definierar kundinnehåll som data, text, ljud, video eller bilder som en kund eller någon slutanvändare överför till oss för behandling, lagring eller värdskap av våra tjänster i samband med kundens konto, samt alla beräkningsresultat som en kund eller slutanvändare härleder från det föregående genom användning av våra tjänster. Kundinnehåll omfattar till exempel bilder som en kund eller slutanvändare har laddat upp till våra tjänster. Kundinnehåll omfattar inte kontoinformation, som vi beskriver nedan. Villkoren i varje avtal med oss som reglerar användningen av våra tjänster gäller för ditt kundinnehåll.

Vi definierar kontoinformation som information om en kund som kunden lämnar till oss i samband med skapandet eller administrationen av ett kundkonto. Kontoinformation omfattar till exempel namn, användarnamn, telefonnummer, e-postadresser och faktureringsinformation som är kopplade till ett kundkonto. De informationsrutiner som beskrivs i vår integritetspolicy gäller för kontoinformation.

Äganderätt till kundinnehåll

Kunder behåller äganderätten till sitt kundinnehåll. Vi kommer inte åt eller använder kundinnehåll för något annat ändamål än vad som krävs enligt lag och för att upprätthålla våra tjänster och tillhandahålla dem till våra kunder och deras slutanvändare. Vi använder aldrig kundinnehåll eller härleder information från det för marknadsföring eller reklam.

Kontoinformation

Vi vet att kunder bryr sig om hur kontoinformation används, och vi uppskattar kundernas förtroende för att vi gör det varsamt och förnuftigt. Vår integritetspolicy beskriver hur vi samlar in och använder kontoinformation.

Lagringsplats för kundinnehåll

Kunddata lagras på vår server i Storbritannien så länge vi har kundens medgivande.

Kundens roll i att skydda sitt kundinnehåll.

När säkerheten i en molnlösning utvärderas är det viktigt att kunder förstår och skiljer mellan:

  • Säkerhetsåtgärder som vi genomför och driver – ”molnets säkerhet”

Och

  • Säkerhetsåtgärder som kunder genomför och driver, relaterade till säkerheten för deras kundinnehåll och applikationer som använder våra tjänster – ”säkerhet i molnet”

Organics Ltd ansvarar för att skydda molninfrastrukturen, inklusive beräkning, lagring, databaser och nätverk.

Kunden ansvarar för att skydda sina kunddata, sina plattformar, applikationer, identitets- och åtkomsthantering, sina operativsystem, nätverk och brandväggar, kryptering av data under överföring och dataintegritet.

EU–USA Privacy Shield

Nyligen kom Europeiska kommissionen och den amerikanska regeringen överens om ett nytt ramverk kallat EU–USA Privacy Shield, som Europeiska kommissionen formellt antog den 12 juli 2016. EU–USA Privacy Shield ersätter Safe Harbor.

GDPR

Den 25 maj 2018 träder Europaparlamentets och rådets förordning (EU) nr 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, och om upphävande av direktiv 95/46/EG, i kraft.

Vilka personuppgifter samlas in och behandlas av Organics Ltd?

Organics Ltd samlar in och behandlar personuppgifter som samlats in med samtycke från användare av webbplatser som drivs av Organics Ltd, inklusive kunder i dess webbutik, användare av beta- och demoversioner av programvara, prenumeranter på nyhetsbrev och användare av andra funktioner på webbplatsen organics.co.uk, inklusive data som lagras i cookies.

Personuppgifter samlas in från de berörda personerna – webbplatsanvändare eller kunder hos Organics Ltd som själva har registrerat sig på vår webbutiks webbplats. Personuppgiftsansvarig för ovanstående uppgifter är Organics Ltd och alla dess närstående enheter och dotterbolag, både personellt och kapitalmässigt, direkt eller via andra enheter, samt våra betrodda partner.

Ändamål med behandlingen av personuppgifter.

Organics Ltd samlar in och behandlar personuppgifter för ändamål som krävs enligt lag och andra ändamål som anges av Organics Ltd, bland annat för att:

  • optimera de steg som kunderna tar, särskilt för att förbättra och underlätta processen för köp, reklamation eller retur av köpta varor
  • ta fram ett anpassat erbjudande
  • informera våra kunder om nya produkter från Organics Ltd
  • göra analyser för att förbättra våra tjänster

Till vem kan vi överföra uppgifterna?

Enligt gällande lag kan en personuppgiftsansvarig (Organics Ltd) överföra personuppgifter till enheter som behandlar uppgifterna på vårt uppdrag, till exempel våra underleverantörer av tjänster, marknadsföringsbyråer och enheter som är behöriga att få uppgifterna enligt gällande lag, till exempel domstolar eller åklagarmyndigheter – naturligtvis endast om de vänder sig till oss med en sådan begäran på giltiga rättsliga grunder.

Organics Ltd övervakar efterlevnaden när det gäller skyddet av de uppgifter som samlas in och behandlas via dess webbplats. Kontakt: hello@otarelectric.com

Vilka rättigheter har du när det gäller dina personuppgifter?

Du har rätt att begära tillgång till dina uppgifter och att begära att uppgifterna rättas, raderas eller att behandlingen av dem begränsas. Du kan också återkalla ditt samtycke till behandlingen av dina personuppgifter, invända mot den och utöva andra rättigheter, inklusive att:

  • få fullständig information om huruvida en sådan databas finns och få veta vem som är ansvarig för uppgifterna, deras registrerade adress och fullständiga namn;
  • få information om ändamålet med, omfattningen av och sättet för behandlingen av personuppgifter som lagras i en sådan databas
  • få information om sedan när uppgifter som rör dig har behandlats och få uppgifternas innehåll på ett tydligt och enkelt språk
  • få information om källan som uppgifterna härrör från, såvida inte den ansvarige för uppgifterna i detta avseende är skyldig att hålla sekretessbelagd information eller yrkeshemligheter konfidentiella
  • få information om hur uppgifterna lämnas ut, särskilt information om mottagare och/eller deras kategorier som uppgifterna lämnas ut till
  • få information om grunderna för ett beslut, som definieras i artikel 26a.2
  • begära att dina personuppgifter rättas, uppdateras, korrigeras, att behandlingen av dem tillfälligt eller permanent begränsas, eller att uppgifterna raderas, om de är ofullständiga, inte längre aktuella, osanna eller har samlats in i strid med lagen och/eller inte längre behövs för det ändamål de samlades in för
  • begära att dina personuppgifter inte längre behandlas

Vilka är de rättsliga grunderna för att Organics Ltd behandlar dina personuppgifter?

Varje behandling av personuppgifter måste grunda sig på respektive rättsliga grunder som överensstämmer med gällande bestämmelser. Rättslig grund för behandling av personuppgifter i syfte att sälja varor och tillhandahålla tjänster är att de är nödvändiga för fullgörandet av ett avtal (när det gäller tillhandahållande av tjänster är sådana avtal användarvillkoren eller liknande dokument som finns tillgängliga inom den tjänst du använder).

Å andra sidan är den rättsliga grunden för att anpassa innehållet i tjänster för användare av webbplatser och tjänster som drivs av Organics Ltd, för att säkerställa deras säkerhet och trygghet, för mätningar/analyser och för att förbättra sådana tjänster, samt för Organics Ltds interna marknadsföring, det så kallade berättigade intresset hos den personuppgiftsansvarige. Personuppgifter kommer att behandlas för marknadsföringsändamål, inklusive profilering, och för analysändamål, på grundval av ett frivilligt samtycke, som kan lämnas genom att kryssa i knappen ”Jag samtycker” bredvid försäkran.

Samtycket är frivilligt och kan när som helst återkallas, men återkallandet av ditt samtycke påverkar inte lagligheten av den samtyckesbaserade behandlingen före återkallandet.

Datum för senaste ändring: 2021-09-30