Ägare och Personuppgiftsansvarig
Lidingö Optikern AB
Stockholmsvägen 26
181 50 Lidingö
Telefon: 08-7655325
Org.nr: 556975-2867
Ägarens e-post: info@lidingooptikern.se
Typer av Uppgifter som samlas in
De typer av Personuppgifter som denna Webbplats samlar in, antingen själv eller via tredje part, inkluderar följande:
Användningsdata; förnamn; efternamn; e-postadress; Spårare; telefonnummer; Universellt unik identifierare (UUID).
Fullständig information om varje typ av Personuppgifter som samlas in finns i särskilda avsnitt i denna integritetspolicy eller i särskilda förklaringstexter som visas innan Uppgifterna samlas in.
Personuppgifter kan lämnas frivilligt av Användaren eller samlas in automatiskt när denna Webbplats används, vilket är fallet med Användningsdata.
Om inget annat anges är alla Uppgifter som denna Webbplats begär obligatoriska. Om de inte tillhandahålls kan det bli omöjligt för denna Webbplats att leverera sina tjänster. När denna Webbplats uttryckligen anger att vissa Uppgifter inte är obligatoriska kan Användaren avstå från att lämna dem utan att Tjänstens tillgänglighet eller funktion påverkas.
Användare som är osäkra på vilka Personuppgifter som är obligatoriska kan kontakta Ägaren.
All användning av Cookies – eller andra spårningsverktyg – av denna Webbplats eller av ägare till tredjepartstjänster som används av denna Webbplats sker för att tillhandahålla en Tjänst som Användaren begär, utöver eventuella andra syften som beskrivs i detta dokument och i Cookiepolicyn.
Användaren ansvarar för alla Personuppgifter om tredje part som Användaren erhåller, publicerar eller delar via denna Webbplats.
Plats och metod för Uppgiftsbehandling
Metoder för behandling
Ägaren vidtar lämpliga säkerhetsåtgärder för att förhindra obehörig åtkomst, utlämning, ändring eller obehörig förstöring av Uppgifterna.
Uppgifterna behandlas med hjälp av datorer och/eller IT-verktyg, enligt organisatoriska förfaranden och metoder som är strikt relaterade till de angivna ändamålen. Utöver Ägaren kan Uppgifterna i vissa fall vara tillgängliga för vissa ansvariga personer som är involverade i driften av denna Webbplats (administration, försäljning, marknadsföring, juridik, systemadministration) eller för externa parter (t.ex. tredjepartsleverantörer av tekniska tjänster, postoperatörer, webbhotell, IT-företag, kommunikationsbyråer) som vid behov utses till Personuppgiftsbiträden av Ägaren. En aktuell förteckning över dessa parter kan när som helst fås från Ägaren.
Plats
Uppgifterna behandlas på Ägarens verksamhetskontor och på alla andra platser där parterna som deltar i behandlingen finns.
Beroende på var Användaren befinner sig kan dataöverföringar innebära att Användarens Uppgifter överförs till ett annat land än det egna. Mer information om var sådana överförda Uppgifter behandlas finns i avsnittet med detaljerad information om Personuppgiftsbehandlingen.
Lagringstid
Om inget annat anges i detta dokument behandlas och lagras Personuppgifter så länge som krävs för det syfte för vilket de har samlats in. De kan även lagras längre än så på grund av tillämpliga rättsliga förpliktelser eller med Användarens samtycke.
Syften med behandlingen
Användarens Uppgifter samlas in för att Ägaren ska kunna tillhandahålla sin Tjänst, uppfylla sina rättsliga förpliktelser, svara på begäranden om verkställighet, skydda sina (eller Användares eller tredje parts) rättigheter och intressen, upptäcka skadlig eller bedräglig aktivitet samt följande:
Skydd mot spam och bottar, Optimering och distribution av trafik, Kontakt med Användaren, Interaktion med externa sociala nätverk och plattformar, Visning av innehåll från externa plattformar, Tagghantering och Hantering av kontakter och sändning av meddelanden.
Specifik information om vilka Personuppgifter som används för varje syfte finns i avsnittet ”Detaljerad information om Personuppgiftsbehandlingen”.
Detaljerad information om Personuppgiftsbehandlingen
Personuppgifter samlas in i följande syfte och med hjälp av följande tjänster:
-
Hantering av kontakter och sändning av meddelanden
Denna typ av tjänst gör det möjligt att hantera en databas med e-postkontakter, telefonkontakter och andra kontaktuppgifter för att kommunicera med Användaren.
Dessa tjänster kan också samla in uppgifter om vilket datum och klockslag som meddelandet visades av Användaren, liksom när Användaren interagerade med meddelandet genom att exempelvis klicka på länkar i det.
Mandrill (The Rocket Science Group LLC)
Mandrill är en tjänst för hantering av e-postadresser och sändning av meddelanden som tillhandahålls av The Rocket Science Group LLC.
Personuppgifter som behandlas: e-postadress; efternamn; förnamn.
Plats för behandling: USA – Integritetspolicy.
-
Interaktion med externa sociala nätverk och plattformar
Denna typ av tjänst gör det möjligt att interagera med sociala nätverk eller andra externa plattformar direkt på sidorna i denna tjänst (denna Webbplats).
Interaktion och information som erhålls via denna Webbplats omfattas alltid av Användarens integritetsinställningar för det sociala nätverk som används.
Tjänster av det här slaget kan samla in webbtrafikdata för de sidor där tjänsten är installerad, även om Användaren inte använder den.
Användaren bör logga ut från respektive tjänst för att säkerställa att de uppgifter som behandlas av denna Webbplats inte kopplas till Användarens profil.
Facebooks gilla-knapp och sociala widgetar (Meta Platforms Ireland Limited)
Facebooks gilla-knapp och sociala widgetar är tjänster som möjliggör interaktion med det sociala nätverket Facebook och tillhandahålls av Meta Platforms Ireland Limited.
Personuppgifter som behandlas: Användningsdata; Spårare.
Plats för behandling: Irland – Integritetspolicy.
Pinterests ”Pin it”-knapp och sociala widgetar (Pinterest, Inc.)
Pinterests ”Pin it”-knapp och sociala widgetar är tjänster som möjliggör interaktion med plattformen Pinterest och tillhandahålls av Pinterest Inc.
Personuppgifter som behandlas: Användningsdata; Spårare.
Plats för behandling: USA – Integritetspolicy.
Twitters tweet-knapp och sociala widgetar (X Corp.)
Twitters tweet-knapp och sociala widgetar är tjänster som möjliggör interaktion med det sociala nätverket Twitter och tillhandahålls av X Corp.
Personuppgifter som behandlas: Användningsdata; Spårare.
Plats för behandling: USA – Integritetspolicy.
YouTube-knapp och YouTubes sociala widgetar (Google Ireland Limited)
YouTube-knappen och YouTubes sociala widgetar är tjänster som möjliggör interaktion med det sociala nätverket YouTube och som tillhandahålls av Google Ireland Limited.
Personuppgifter som behandlas: Användningsdata.
Plats för behandling: Irland – Integritetspolicy.
-
Kontakt med Användaren
Kontaktformulär (denna Webbplats)
Genom att fylla i sina Uppgifter i kontaktformuläret godkänner Användaren att denna Webbplats använder dem för att besvara förfrågningar om information och offerter eller andra typer av förfrågningar i enlighet med formulärets rubrik.
Personuppgifter som behandlas: e-postadress; efternamn; förnamn; telefonnummer.
E-postlista eller nyhetsbrev (denna Webbplats)
När Användaren registrerar sig på e-postlistan eller för nyhetsbrevet läggs e-postadressen till i kontaktlistan över personer som kan få e-postmeddelanden med kommersiell information eller reklam om denna Webbplats. Din e-postadress kan också läggas till i denna lista när du skapar ett konto hos denna Webbplats eller efter att du har gjort ett köp.
Personuppgifter som behandlas: e-postadress; efternamn; förnamn.
Telefonkontakt (denna Webbplats)
Användare som lämnat sitt telefonnummer kan bli kontaktade i kommersiella eller marknadsföringssyften med anknytning till denna Webbplats samt som svar på supportförfrågningar.
Personuppgifter som behandlas: telefonnummer.
-
Optimering och distribution av trafik
Denna typ av tjänst gör det möjligt för denna Webbplats att distribuera innehållet med hjälp av servrar i olika länder samt optimera prestandan.
Vilka Personuppgifter som behandlas beror på tjänsternas egenskaper och hur de implementerats. Tjänsternas funktion är att filtrera kommunikationen mellan denna Webbplats och Användarens webbläsare.
Med tanke på systemets geografiska spridning är det svårt att avgöra vart det innehåll som kan inkludera Användarens Personuppgifter överförs.
Cloudflare (Cloudflare Inc.)
Cloudflare är en trafikoptimerings- och trafikdistributionstjänst som tillhandahålls av Cloudflare Inc.
Cloudflare är integrerat på ett sätt som gör att tjänsten filtrerar all trafik genom denna Webbplats, dvs. all kommunikation mellan denna Webbplats och Användarens webbläsare, samtidigt som den möjliggör insamling av analysdata från denna Webbplats.
Personuppgifter som behandlas: Spårare.
Plats för behandling: USA – Integritetspolicy.
-
Skydd mot spam och bottar
Denna typ av tjänst analyserar trafiken i denna tjänst (denna Webbplats) för att filtrera bort oönskade delar av trafik, meddelanden och innehåll som identifieras som spam, eller skydda den mot andra skadliga botaktiviteter. Den analyserade trafiken kan inkludera Användarens Personuppgifter.
Akismet (Aut O’Mattic A8C Ireland Ltd.)
Akismet är en tjänst för spamskydd som tillhandahålls av Aut O’Mattic A8C Ireland Ltd.
Personuppgifter som behandlas: Användningsdata; e-postadress; efternamn; förnamn.
Plats för behandling: Irland – Integritetspolicy.
-
Tagghantering
Den här typen av tjänst hjälper Ägaren att centralt hantera de taggar eller skript som behövs för denna Webbplats.
Detta medför att Användarens Data passerar genom dessa tjänster, vilket kan leda till att Uppgifterna sparas.
Google Taggstyrning (Google Ireland Limited)
Google Taggstyrning är en tagghanteringstjänst som tillhandahålls av Google Ireland Limited.
Personuppgifter som behandlas: Spårare.
Plats för behandling: Irland – Integritetspolicy.
-
Visning av innehåll från externa plattformar
Denna typ av tjänst gör det möjligt för dig att se innehåll från och interagera med externa plattformar direkt på sidorna i denna tjänst (denna Webbplats).
Tjänster av det här slaget kan samla in webbtrafikdata för de sidor där tjänsten är installerad även om Användaren inte använder den.
Google Fonts (Google Ireland Limited)
Google Fonts är en tjänst för visning av typsnitt som tillhandahålls av Google Ireland Limited och som gör det möjligt för denna Webbplats att integrera sådant innehåll på sina sidor.
Personuppgifter som behandlas: Användningsdata; Spårare.
Plats för behandling: Irland – Integritetspolicy.
Googles kartwidget (Google Ireland Limited)
Google Kartor är en tjänst för kartvisning som tillhandahålls av Google Ireland Limited och som gör det möjligt för denna Webbplats att integrera sådant innehåll på sina sidor.
Personuppgifter som behandlas: Spårare.
Plats för behandling: Irland – Integritetspolicy.
Instagram-widget (Meta Platforms Ireland Limited)
Instagram är en tjänst för visning av bildinnehåll som tillhandahålls av Meta Platforms Ireland Limited och som gör det möjligt för denna Webbplats att integrera sådant innehåll på sina sidor.
Personuppgifter som behandlas: Användningsdata; Spårare.
Plats för behandling: Irland – Integritetspolicy.
YouTubes videowidget (Google Ireland Limited)
YouTube är en tjänst för visning av videoinnehåll som tillhandahålls av Google Ireland Limited och som gör det möjligt för denna Webbplats att integrera sådant innehåll på sina sidor.
Personuppgifter som behandlas: Användningsdata; Spårare.
Plats för behandling: Irland – Integritetspolicy.
YouTubes videowidget (avancerat integritetsläge) (Google Ireland Limited)
YouTube är en tjänst för visning av videoinnehåll som tillhandahålls av Google Ireland Limited och som gör det möjligt för denna Webbplats att integrera sådant innehåll på sina sidor.
Den här widgeten är konfigurerad på ett sätt som garanterar att YouTube inte lagrar information och cookies om Användare av denna Webbplats såvida de inte spelar upp videon.
Personuppgifter som behandlas: Användningsdata; Spårare; Universellt unik identifierare (UUID).
Plats för behandling: Irland – Integritetspolicy.
Cookiepolicy
Denna Webbplats använder Spårare. Mer information finns i Cookiepolicyn.
Rättslig grund för behandling
Ägaren kan behandla Användarens Personuppgifter om något av följande är tillämpligt:
- Användaren har gett sitt samtycke för ett eller flera specifika ändamål.
- Tillhandahållandet av Personuppgifter är nödvändigt för att fullgöra ett avtal med Användaren och/eller för att vidta åtgärder innan ett sådant avtal ingås.
- Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åligger Ägaren.
- behandlingen rör utförandet av en uppgift av allmänt intresse eller utgör ett led i Ägarens myndighetsutövning
- Behandlingen är nödvändig för ändamål som rör Ägarens eller tredje parts berättigade intressen.
Ägaren klargör gärna vilken rättslig grund som tillämpas i specifika fall, och i synnerhet huruvida Personuppgifterna måste tillhandahållas på grund av ett lagstadgat eller avtalsenligt krav eller för att de krävs för att ingå ett avtal.
Ytterligare information om lagringstid
Om inget annat anges i detta dokument behandlas och lagras Personuppgifter så länge som krävs för det syfte för vilket de har samlats in. De kan även lagras längre än så på grund av tillämpliga rättsliga förpliktelser eller med Användarens samtycke.
Detta innebär att
- Personuppgifter som samlas in för ändamål som rör fullgörandet av ett avtal mellan Ägaren och Användaren lagras tills avtalet har fullgjorts.
- Personuppgifter som samlas in för Ägarens berättigade intressen lagras så länge som krävs för att uppfylla dessa syften. Specifik information om de berättigade intressen som Ägaren åberopar finns i relevanta avsnitt i detta dokument och kan även fås direkt av Ägaren.
Ägaren kan ha lov att lagra Personuppgifter under en längre period om Användaren har gett sitt samtycke till sådan behandling, förutsatt att samtycket inte återkallas. Dessutom kan Ägaren vara skyldig att lagra Personuppgifter under en längre tid när det krävs för att fullgöra en rättslig förpliktelse eller en myndighets begäran.
När lagringsperioden löper ut ska Personuppgifterna raderas. Det betyder att rätten till tillgång, radering, rättelse och dataportabilitet inte längre kan utövas när lagringsperioden har löpt ut.
Användarens rättigheter enligt den allmänna dataskyddsförordningen (GDPR)
Användaren kan utöva vissa rättigheter i fråga om de Uppgifter som Ägaren behandlar.
Användaren har i synnerhet rätt att göra följande, i den mån lagen tillåter det:
- Återkalla sitt samtycke när som helst. En Användare som tidigare har samtyckt till behandling av Personuppgifter har rätt att återkalla sitt samtycke.
- Invända mot Personuppgiftsbehandling. Användaren har rätt att invända mot att dennes Uppgifter behandlas om behandlingen sker på en annan rättslig grund än samtycke.
- Få tillgång till sina uppgifter. Användaren har rätt att få veta om Ägaren behandlar hens Uppgifter, få information om vissa aspekter av behandlingen och få en kopia av de Uppgifter som behandlas.
- Kontrollera korrekthet och begära rättelse. Användaren har rätt att kontrollera att Uppgifterna är korrekta och begära att de uppdateras eller rättas.
- Begränsa behandlingen av Uppgifter. Användaren har rätt att begränsa behandlingen av sina Uppgifter. Ägaren kommer då inte att behandla Uppgifterna i något annat syfte än att lagra dem.
- Få sina Personuppgifter raderade eller på annat sätt borttagna. Användaren har rätt att få sina Uppgifter raderade av Ägaren.
- Ta emot sina Uppgifter och få dem överförda till en annan personuppgiftsansvarig. Användaren har rätt att få sina Uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och, om det är tekniskt möjligt, att få dem överförda till en annan personuppgiftsansvarig utan hinder.
- Lämna in ett klagomål. Användaren har rätt att lämna in ett klagomål till behörig dataskyddsmyndighet.
Användaren har också rätt att få information om den rättsliga grunden för eventuell överföring av Uppgifter till ett annat land, inklusive till en internationell organisation som lyder under folkrätten eller har inrättats av två eller flera länder, t.ex. FN, samt om de säkerhetsåtgärder som Ägaren vidtar för att skydda Användarens Uppgifter.
Information om rätten att invända mot behandling
Om Personuppgifter behandlas med ett allmänt intresse som grund, som ett led i Ägarens myndighetsutövning eller för att tillgodose Ägarens berättigade intressen, kan Användaren invända mot sådan behandling genom att ange skäl som hänför sig till dennes specifika situation.
Om Personuppgifter däremot behandlas i direktmarknadsföringssyfte kan Användaren när som helst, kostnadsfritt och utan någon som helst motivering invända mot denna behandling. Om Användaren invänder mot behandling i direktmarknadsföringssyfte kommer Personuppgifterna inte längre att behandlas för sådana ändamål. Information om huruvida Ägaren behandlar Personuppgifter i direktmarknadsföringssyfte finns i relevanta avsnitt i detta dokument.
Hur dessa rättigheter utövas
Användare som vill utöva sina rättigheter kan lämna en begäran till Ägaren via kontaktuppgifterna i detta dokument. Det kostar inget att lämna in en begäran. Ägaren besvarar varje begäran så snart som möjligt, och alltid inom en månad, och ger Användaren den information som lagen kräver. Om Personuppgifter har lämnats ut till andra kommer Ägaren att meddela varje mottagare om eventuella rättelser, raderingar eller begränsningar av behandlingen, såvida detta inte visar sig vara omöjligt eller medföra en oproportionell ansträngning. Användaren kan vända sig till Ägaren för att få information om dessa mottagare.
Ytterligare information om insamling och behandling av Uppgifter
Rättsliga åtgärder
Ägaren kan använda Användarens Personuppgifter för rättsliga ändamål, i domstol eller i de skeden som föregår eventuella rättsliga åtgärder till följd av felaktig användning av denna Webbplats eller relaterade Tjänster.
Användaren är införstådd med att Ägaren kan vara skyldig att lämna ut personuppgifter på begäran av offentliga myndigheter.
Ytterligare information om Användarens Personuppgifter
Utöver informationen i denna integritetspolicy kan denna Webbplats på begäran ge Användaren ytterligare och kontextuell information om särskilda Tjänster eller insamling och behandling av Personuppgifter.
Systemloggar och underhåll
För drift- och underhållsändamål kan denna Webbplats och eventuella tredjepartstjänster samla in filer som registrerar interaktion med denna Webbplats (Systemloggar) eller använda andra Personuppgifter (t.ex. IP-adresser) för detta ändamål.
Mer information om insamling eller behandling av Personuppgifter kan när som helst fås från Ägaren. Kontaktuppgifter finns i början av detta dokument.
Ändringar i denna integritetspolicy
Ägaren har rätt att när som helst göra ändringar i denna integritetspolicy genom att meddela Användarna på denna sida och eventuellt via denna Webbplats och/eller – i den mån det är tekniskt och juridiskt möjligt – genom att skicka ett meddelande till Användarna via de kontaktuppgifter som Ägaren har tillgång till. Användare rekommenderas starkt att kontrollera den här sidan ofta och notera datum för senaste ändring, som anges längst ner.
Om ändringarna påverkar en behandling som utförs med Användarens samtycke som grund, ska Ägaren inhämta nytt samtycke från Användaren när så krävs.
Definitioner och rättsinformation
Personuppgifter (eller Uppgifter, Data)
All information som direkt, indirekt eller i kombination med annan information – exempelvis ett personnummer – gör det möjligt att identifiera en fysisk person.
Användningsdata
Information som samlas in automatiskt via denna Webbplats (eller tredjepartstjänster som används av denna Webbplats), vilket kan inkludera: IP-adresser eller domännamn för de datorer som Användaren använder, URI-adresser (Uniform Resource Identifier), tidpunkt för förfrågan, metod som använts för att skicka förfrågan till servern, storlek på den fil som mottogs som svar, serversvarets statuskod (begäran behandlad, fel m.m.), ursprungsland, funktioner i Användarens webbläsare och operativsystem, tidsuppgifter för varje besök (t.ex. tid som tillbringats på varje sida i Applikationen) samt uppgifter om vilken väg Användaren följt i Applikationen, i synnerhet i vilken ordningsföljd sidor har besökts, samt andra parametrar som rör enhetens operativsystem och/eller Användarens IT-miljö.
Användare
Personen som använder denna Webbplats. Denne måste, om inget annat anges, vara den Registrerade.
Den Registrerade
Den fysiska person som Personuppgifterna avser.
Personuppgiftsbiträde
En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar Personuppgifter för den Personuppgiftsansvariges räkning, enligt beskrivningen i denna integritetspolicy.
Den Personuppgiftsansvarige (eller Ägaren)
En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra beslutar om ändamålen och medlen för behandling av Personuppgifter, inklusive säkerhetsåtgärder för drift och användning av denna Webbplats. Den Personuppgiftsansvarige är, om inget annat anges, Ägaren till denna Webbplats.
Denna Webbplats (eller denna Applikation)
Det medel genom vilket Användarens Personuppgifter samlas in och behandlas.
Tjänsten
Tjänsten som denna Webbplats tillhandahåller enligt beskrivningen i de relevanta villkoren (om sådana finns) och på webbplatsen/i applikationen.
Europeiska unionen (eller EU)
Om inget annat anges syftar alla hänvisningar till Europeiska unionen i detta dokument på samtliga nuvarande medlemsstater i Europeiska unionen och i Europeiska ekonomiska samarbetsområdet.
Cookie
Cookies är Spårare som består av små datamängder som lagras i Användarens webbläsare.
Spårare
Spårare avser alla tekniker – t.ex. Cookies, unika identifierare, webbfyrar, inbäddade skript, taggar och signaturinsamling – som gör det möjligt att spåra en Användare, till exempel genom att få tillgång till eller lagra information på Användarens enhet.
Juridisk information
Om inget annat anges i detta dokument gäller integritetspolicyn endast denna Webbplats.