Integritetspolicy

Denna integritetspolicy gäller för dig som är kund hos NOOH NOOH, inklusive nuvarande, tidigare och potentiella kunder, användare och mottagare av en produkt som erbjuds av oss, samt besökare på våra officiella webbplatser eller digitala kanaler som drivs av oss.

NOOH NOOH värderar din integritet och personuppgifter och vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att dina personuppgifter hanteras på ett rättvist, lagligt och transparent sätt. Genom denna integritetspolicy vill vi informera dig om vilken data vi behandlar om dig, för vilka syften, den rättsliga grunden för behandlingen, hur länge uppgifterna lagras samt dina rättigheter.

Vem är ansvarig för behandling av dina personuppgifter?

NOOH NOOH, som drivs av GROUND FORCE I AB (organisationsnummer SE559387523901), är ansvarig för de personuppgifter som behandlas under varumärket NOOH NOOH, enligt vad som beskrivs i denna integritetspolicy. Som personuppgiftsansvarig fastställer vi syftet med och metoderna för behandlingen av personuppgifter.

Vilka typer av uppgifter behandlar vi och hur samlar vi in dem?

Vi samlar in, behandlar och lagrar dina kunduppgifter. Kunduppgifter avser information om dig som individ och de produkter du köper från oss, såsom ditt namn och personnummer, din adress och e-postadress, ditt telefonnummer, din betalningsinformation samt andra uppgifter du lämnar under dina interaktioner med oss.

Hur samlar vi in personuppgifter?

Vi samlar in uppgifter på olika sätt, exempelvis:
– Genom dina interaktioner med oss, som när du blir kund eller kontaktar vår kundtjänst, svarar på en enkät vi skickar, eller prenumererar på vårt nyhetsbrev  
– Genom användning av cookies på våra webbplatser.

När behandlar vi dina personuppgifter?

Vi behandlar främst personuppgifter som är nödvändiga för att ingå i eller uppfylla ett avtal med dig samt för att fullgöra de skyldigheter som följer av det avtalet.

Vi kan även behandla dina personuppgifter om det är nödvändigt för ett syfte som är relaterat till vårt berättigade intresse, förutsatt att dina intressen av att skydda dina personuppgifter inte väger tyngre än vårt intresse.

För varje specifikt syfte för behandling av personuppgifter kommer vi att informera dig om vilken rättslig grund som gäller.

Vad använder vi dina uppgifter till?

Tillhandahållande av produkter
Vi behandlar kunduppgifter för att tillhandahålla produkter till dig och för att uppfylla och skydda våra rättigheter samt dina rättigheter enligt avtalet. Exempelvis behöver vi identifiera dig som kund, hantera dina beställningar, fakturor och betalningar för produkterna, göra kreditkontroller, föra register, hantera eventuella problem samt ta hand om feedback och klagomål.
Rättslig grund: Avtalets fullföljande.

Tillhandahållande och förbättring av kundservice
Vi behandlar kunduppgifter för att hantera dina förfrågningar och reklamationer. Vid behov använder vi även kunduppgifter för att kontakta dig via e-post, telefon, sociala medier eller andra kanaler i svar på dina frågor om beställningar, leveranser, returer, etc., eller för att be om ditt deltagande i en kundundersökning. För att lösa ditt ärende kan det också vara nödvändigt att vi använder transaktionsdata, såsom order-, betalnings- och leveransinformation.
Rättslig grund: Berättigat intresse.

Marknadsföring och annonsering
Vi behandlar personuppgifter för att marknadsföra våra egna produkter och tjänster samt våra partners produkter och tjänster.

Allmän marknadsföring
Allmän marknadsföring omfattar annonser, erbjudanden och meddelanden som kommuniceras till dig utan att beakta personliga preferenser eller intressen. I sådana fall behandlas kunduppgifter och statistik för att kunna erbjuda dig relevanta kampanjer för våra produkter. Kunduppgifter används också för att distribuera marknadsföringsmaterial som nyhetsbrev, rekommendationer, push-notiser och marknadsundersökningar.
Rättslig grund: Berättigat intresse.

NOOH NOOH:s berättigade intresse i denna behandling är att marknadsföra existerande eller nya produkter. För detta syfte kan vi använda kunduppgifter som ditt namn, adress, e-postadress, telefonnummer och köphistorik.

Hur länge lagrar vi personuppgifter?

De uppgifter vi samlar in och genererar när du använder våra tjänster och produkter behandlas för olika syften och lagras därför under olika tidsperioder beroende på deras användning och våra lagstadgade skyldigheter. Som regel lagrar vi aldrig personuppgifter längre än vad som är nödvändigt för att uppfylla syftena de samlades in för eller andra förenliga syften.

Dina personuppgifter lagras så länge som behövs för att vi ska kunna uppfylla våra skyldigheter mot dig som kund. Lagringstider gäller för följande fall:
– För fakturering och betalning lagras kunduppgifter tills skulden är betald eller preskriptionstiden har löpt ut.
– För obetalda inkassokrav som överlåtits till tredje part lagrar vi kunduppgifter i högst tre år från överlåtelsen.
– Som en del av bokföringen lagras kunduppgifter i upp till 7 år plus det löpande året efter att uppgifterna skapats, eller så länge en rättslig tvist pågår.
– Servicehistorik från supportärenden och kundkontakter lagras i upp till 4 år för att kunna assistera dig vidare om du kontaktar oss igen om samma ärende.
– Information om dina inköp lagras i upp till 4 år för att kunna assistera dig om du har frågor om ditt köp.
– För marknadsföringsändamål lagrar vi kunduppgifter i upp till 12 månader efter det att avtalsförhållandet har avslutats.

Hur skyddar vi dina personuppgifter?

Vi har genomfört organisatoriska och tekniska åtgärder för att skydda personuppgifter inom vår organisation, inklusive säkerhetskontroller för att förhindra obehörig åtkomst till våra system.

Till vem lämnar vi ut dina uppgifter?

Dina personuppgifter är endast tillgängliga för dem som behöver uppgifterna för att uppnå det avsedda syftet med behandlingen. Vi förbehåller oss rätten att överföra alla personuppgifter vi har om dig till tredje part vid en fusion eller försäljning av hela eller delar av verksamheten.

Företag som behandlar personuppgifter på uppdrag av NOOH NOOH

Vid behov outsourcar vi behandlingen av personuppgifter till företag som är specialiserade inom sitt område. Dessa personuppgiftsbiträden är företag som behandlar personuppgifter på NOOH NOOH:s uppdrag och enligt våra instruktioner. Vi har skriftliga avtal med alla personuppgiftsbiträden genom vilka de garanterar säkerheten för de personuppgifter de behandlar och att uppgifterna endast behandlas enligt givna instruktioner. Innan vi väljer företag att samarbeta med genomför vi noggranna kontroller.

Vi har personuppgiftsbiträden som hjälper oss med:
– Order- och betalningshantering (banker och andra betalningstjänstleverantörer).
– Reklam och kampanjer (tryckning och distribution, mediebyråer eller reklamföretag, dataanalysföretag). 
– Kundevents (t.ex. PR-byråer).
– IT-tjänster (företag som hanterar den nödvändiga driften, teknisk support, underhåll av våra IT-lösningar och andra IT-tjänster och lösningar), exklusive konsult- och bemanningsföretag.

Beroende på din relation med NOOH NOOH kan vi också dela dina kunduppgifter med tredje parter som är ensam- eller gemensamt ansvariga för behandlingen.

Ensam personuppgiftsansvarig

Ensam personuppgiftsansvarig är ansvarig för all behandling av personuppgifter från och med att de tas emot. Ensam personuppgiftsansvarig vi kan dela dina kunduppgifter med inkluderar:
– Om du har beställt en produkt delar vi kunduppgifter med företag som bedriver posttjänster och hanterar allmän frakt (logistikföretag och transportörer).
– Om du har beställt en produkt delar vi kunduppgifter med företag som erbjuder betalningslösningar (kortinlösare, banker och andra betalningstjänstleverantörer).

Gemensam personuppgiftsansvarig

När det finns ett gemensamt intresse mellan oss och en tredje part, och båda parter gemensamt fastställer syftet och medlen för behandlingen, uppstår gemensamt personuppgiftsansvar. Vi är typiskt gemensamt personuppgiftsansvariga för insamling och delning av personuppgifter med reklamsplattformar som används för att skapa och rikta personlig marknadsföring i dina sociala medier, på webbplatser och i appar.

Var behandlas personuppgifter?

De personuppgifter vi samlar in från dig behandlas inom Europeiska unionen eller Europeiska ekonomiska samarbetsområdet (EU/EES). I vissa undantagsfall kan dina personuppgifter överföras till och behandlas i ett land utanför EU/EES. Sådan överföring sker i enlighet med tillämplig lagstiftning och utan att dina lagstadgade rättigheter försvagas. I vissa fall kan vi överföra personuppgifter från EU/EES till ett tredjeland som inte har godkänts av Europeiska kommissionen som ett säkert land för sådan överföring. När det är relevant använder vi Europeiska kommissionens standardavtalsklausuler för internationell överföring av personuppgifter, vilket är ett set av avtalsvillkor som undertecknas av både avsändare och mottagare av personuppgifter och säkerställer skyddet av individens rättigheter och friheter. Vid behov implementerar vi även ytterligare skyddsåtgärder, såsom kryptering, pseudonymisering och strikt åtkomstkontroll för att hålla dina uppgifter säkra.

Vilka rättigheter har du?

Dataskydd är en grundläggande rättighet, och du har flera rättigheter enligt GDPR. Dessa rättigheter finns för att ge dig kontroll över hur vi behandlar dina personuppgifter på ett lagligt och korrekt sätt. I vissa fall kan det finnas konkurrerande intressen, såsom skyddet av andra eller allmänna intressen. I sådana fall kan vissa av dina rättigheter nedan vara begränsade. Vi bedömer varje begäran individuellt och informerar dig om i vilken utsträckning dina önskemål kan uppfyllas.

Rätt till tillgång:

Du har rätt att begära bekräftelse på om vi behandlar personuppgifter om dig, och i så fall informera dig om hur dina personuppgifter behandlas. Du har även rätt att begära en kopia av de uppgifter vi behandlar (via ett registerutdrag). Om du begär ytterligare kopior förbehåller vi oss rätten att ta ut en rimlig avgift för detta. Registerutdraget skickas till din registrerade adress.

Rätt till dataportabilitet:

Du har rätt att begära att dina personuppgifter tillhandahålls i ett maskinläsbart format, vilket gör att du kan använda dessa personuppgifter på annat håll. Denna rätt gäller personuppgifter du har lämnat till oss och som behandlas baserat på ditt samtycke eller ett avtal med oss.

Rätt till rättelse:

Du har rätt att begära rättelse av dina personuppgifter om de är felaktiga. Du har även rätt att begära att uppgifter läggs till om något saknas, förutsatt att tillägget är relevant för syftet med behandlingen. Vi kommer att meddela de parter till vilka vi har lämnat ut dina uppgifter att rättelsen har skett. På din begäran informerar vi även om vem som har mottagit information om rättelsen.

Rätt till radering:

Du har rätt att kontakta oss för att begära att dina personuppgifter raderas:

- Om uppgifterna inte längre är nödvändiga för de syften för vilka de samlades in;
- Om behandlingen enbart baseras på ditt samtycke och du återkallar ditt samtycke;
- Om behandlingen sker för direktmarknadsföringsändamål och du invänder mot behandlingen av uppgifterna;
- Om du invänder mot behandlingen av personuppgifter baserat på ett berättigat intresse, och det inte finns övervägande berättigade skäl för behandlingen;
- Om behandlingen av dina uppgifter inte har skett i enlighet med tillämplig lagstiftning; eller
- Om radering krävs för att uppfylla en rättslig förpliktelse.

I vissa fall kan vi inte uppfylla en begäran om radering, såsom när vi är rättsligt skyldiga att behålla uppgifterna. Om radering sker kommer vi att meddela de parter till vilka vi har lämnat ut dina uppgifter att raderingen har genomförts. På din begäran informerar vi även om vem som har mottagit information om raderingen.

Rätt till begränsning av behandling:

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter under följande omständigheter:

- Om du invänder mot behandling baserat på vårt berättigade intresse, kommer vi att begränsa all behandling av sådana uppgifter medan det berättigade intresset verifieras.
- Om du påstår att dina personuppgifter är felaktiga, måste vi begränsa all behandling av sådana uppgifter medan noggrannheten av de personuppgifter som behandlas verifieras.
- Om behandlingen är olaglig kan du invända mot radering av personuppgifter och istället begära att användningen av dina personuppgifter begränsas.
- Om vi inte längre behöver de personuppgifter som behandlas, men du behöver dem för att upprätta, utöva eller försvara rättsliga krav.

I vissa fall kan vi inte uppfylla en begäran om begränsning, som när uppgifterna behövs för att försvara våra rättigheter eller skydda en annan individs rättigheter. Om en begränsning genomförs, kommer vi att meddela de parter till vilka vi har lämnat ut dina uppgifter att begränsningen har trätt i kraft. På din begäran informerar vi även om vem som har mottagit information om begränsningen.

Rätt att invända mot behandling och återkalla samtycke:

Du har rätt att invända mot behandlingen av dina personuppgifter baserat på berättigat intresse som rättslig grund. I sådana fall kommer vi att stoppa behandlingen om inte våra eller tredje parts berättigade intressen väger tyngre än dina intressen, eller om behandlingen är nödvändig för att upprätta, utöva eller försvara rättsliga krav.

Du har alltid rätt att tacka nej till allmän marknadsföring av tjänster och produkter som sker via SMS, e-post, telefonförsäljning, post eller via våra partners webbplatser. Om du får personlig marknadsföring från oss eller våra partners, har du tidigare samtyckt till detta. När du gav ditt samtycke informerades du också om att du kan återkalla det när som helst och hur du gör det.

Du kan alltid invända mot marknadsföring eller återkalla ditt samtycke direkt i SMS- eller e-postmeddelandet. Du kan även kontakta kundtjänst. Vänligen uppge ditt namn och personnummer.

Hur du utövar dina rättigheter eller kontaktar oss av andra skäl:

Om du har några frågor eller vill utöva dina rättigheter, såsom att begära en datautdrag eller återkalla samtycke, vänligen kontakta oss på support@noohnooh.com.

Rätt att lämna in ett klagomål till tillsynsmyndigheten:

Du har rätt att lämna in ett klagomål till den relevanta tillsynsmyndigheten, Datainspektionen (IMY), via e-post: imy@imy.se

Ändringar i integritetspolicyn:

Vi kan komma att uppdatera denna integritetspolicy. Viktiga ändringar kommer att kommuniceras till dig på ett lämpligt sätt och i god tid innan ändringen träder i kraft.

Senast uppdaterad: April 2025