Sekretesspolicy

Din integritet är mycket viktig för oss och därför vill vi tillhandahålla öppenhet om de uppgifter vi samlar in, hur vi använder dem och vilka rättigheter du har när det gäller att hantera denna information.

Vi på ON THAT ASS är personuppgiftsansvarig eller personuppgiftsbiträde för dina uppgifter och vill försäkra dig om att dina uppgifter skyddas i enlighet med standarderna i europeisk och nederländsk integritetslagstiftning, såsom den allmänna dataskyddslagen (AVG), som bygger på europeisk lag, den allmänna dataskyddsförordningen (GDPR).

Vi hanterar dina personuppgifter med omsorg! Det kan du lita på. Vi skyddar dina uppgifter via säkra system, har aldrig sålt dem till tredje part och kommer aldrig att göra det.

Allt som rör dina personuppgifter förklaras nedan. Om något fortfarande inte är helt klart? Hör gärna av dig till oss!

Ämnen

Vi använder dina personuppgifter av olika anledningar och syften. För att kunna behandla dina uppgifter måste vi först ha ett giltigt skäl för att göra det (en så kallad "grund"). Vi använder endast dina uppgifter för de ändamål som vi har inkluderat i denna integritetspolicy och motsvarande ändamål. Vi behandlar dina uppgifter av följande skäl och syften.

För att genomföra det avtal vi har med dig
Genom att lägga en beställning och skapa ett konto på vår hemsida ingår du ett avtal med oss. Detta avtal tillåter oss att förse dig med ditt månatliga abonnemang på våra boxershorts och/eller andra föremål. Detta inkluderar också att använda vårt lojalitetsprogram, där du kan lösa in ON THAT ASS-butikskredit för varor. För att verkställa avtalet behöver vi kunna kontakta dig angående din prenumeration och skicka månadsbeställningen till dig. För detta ändamål behandlar vi ditt namn, adress, telefonnummer och e-postadress. Vi måste också verifiera din ålder för att säkerställa att du uppfyller våra ålderskrav för att registrera dig för ett medlemskap. Vi behandlar ditt födelsedatum för detta.

Vi behöver också kunna ta ut betalning för prenumerationen, varför vi behandlar dina betalningsuppgifter (som IBAN-nummer eller PayPal-uppgifter).

Ändringar du gör på ditt konto sparas. På så sätt kan vi se när du har ändrat din storlek eller adress etc. Vi använder denna information för att ge dig bästa möjliga service. Om du till exempel inte har fått dina boxershorts på din nya adress efter ett adressbyte är det möjligt att du meddelat ditt byte lite för sent. Genom att spara loggarna kan vi gå igenom dem tillsammans med dig och erbjuda dig en lämplig lösning.

Om du kontaktar oss via våra kundtjänstkanaler (som vår webbplats och våra sociala mediekanaler) behandlar vi uppgifterna i dessa samtal för att hjälpa dig och svara på dina frågor. Vi tycker också om att se dina reaktioner på och om ON THAT ASS på sociala medier och försöker svara på dem. Men för faktisk hjälp med din prenumeration hänvisar vi dig till vår officiella kundtjänstkanal. Meddelanden som skickas på en social medieplattform finns kvar i de sociala mediekanalerna.
Om du inte vill lämna personuppgifter kan vi inte verkställa avtalet med dig. I så fall kan vi inte tillhandahålla våra tjänster till dig.
Vi använder inte dessa uppgifter för andra ändamål om vi inte har bett dig om specifikt tillstånd, ett legitimt intresse eller en juridisk skyldighet att göra det.

För vårt berättigade intresse att marknadsföra våra tjänster till våra befintliga medlemmar
Om du är en befintlig medlem vill vi då och då skicka kampanjerbjudanden och nyhetsbrev. Vi behandlar ditt namn och din e-postadress för detta ändamål. Om du inte vill ta emot dessa meddelanden kan du alltid avsluta prenumerationen längst ner i något av kampanjmeddelandena.
Om du inte är registrerad som medlem kommer vi endast att behandla ditt namn och din e-postadress och skicka dig kampanjerbjudanden och nyhetsbrev om du har gett ditt samtycke. Du kan när som helst återkalla detta samtycke genom att avsluta prenumerationen längst ner i ett av meddelandena.

För att förse dig med tjänster som du specifikt har gett tillstånd till
Vi vill placera spårningscookies på din enhet, som vi använder för att registrera dina preferenser för vår webbplats och visa dig personliga annonser. Dessa cookies placeras endast på din enhet om du ger tillstånd till detta i cookie-bannern på vår webbplats. Du har möjlighet att när som helst återkalla ditt samtycke till våra cookies. Du kan återkalla ditt samtycke till att spåra cookies genom att klicka på knappen "neka alla". Denna cookie-banner finns också längst ner på varje sida på vår webbplats under "Cookie Statement".
Om du har ett konto som inkluderar en prenumeration på vår Pojkkollektion kommer vi att bearbeta ditt/dina barns namn så att de får sin egen produkt, vilket gör det roligare! Du kan alltid meddela oss om du inte längre vill använda namnet/namnen.

För vårt berättigade intresse att förbättra våra produkter och tjänster
Vi behandlar analytisk data som hjälper oss att förstå hur vi kan förbättra våra verktyg och tjänster åt dig. Denna analytiska data samlas in från dina besök på vår webbplats och/eller sociala mediekanaler. Om vi behandlar dessa uppgifter för detta ändamål säkerställer vi att de inte kan spåras tillbaka till dig som individ.

För vårt berättigade intresse att förhindra bedrägeri eller missbruk av våra tjänster
Om du är ny medlem i våra prenumerationstjänster har du rätt till en gratis ON THAT ASS-artikel. Detta gäller endast nya medlemmar. För att förhindra bedrägeri och/eller missbruk av våra tjänster behandlar vi dina betalningsuppgifter och använder dem för att verifiera om du har varit medlem tidigare när du skapar ett nytt konto. Observera att du inte längre har rätt till en gratis vara när du har lämnat oss. Men håll dig informerad, vi har alltid bra kampanjer!

För att följa våra juridiska skyldigheter
Som organisation är vi enligt lag skyldiga att behålla vår administration i sju år.

Vi har aldrig sålt din information till tredje part och kommer inte att göra det i framtiden.
Vi delar dina uppgifter med ett antal tredje parter för att tillhandahålla och förbättra våra tjänster till dig. Innan vi delar vår data bedömer vi vilken data vi behöver dela med våra partners för att kunna arbeta med dem, för att säkerställa att inga onödiga personuppgifter delas.
Om vi delar dina uppgifter med tredje parter utanför Europeiska ekonomiska samarbetsområdet, vidtar vi åtgärder för att säkerställa att lämpliga säkerhets- och organisatoriska åtgärder finns på plats för att säkerställa att dina uppgifter behandlas i enlighet med GDPR. Dessa åtgärder kan inkludera:
- Se till att den tredje parten befinner sig i ett land som har dataskyddslagar som ger tillräckligt skydd; 
- Att ålägga tredje part avtalsenliga skyldigheter genom att använda bestämmelser som formellt utfärdats av dataskyddsmyndigheter. 
- Se till att tredje part är en del av internationella dataskyddsramverk som syftar till att säkerställa skydd.

ING.
Vi delar ditt förnamn, efternamn och IBAN med vår bank, ING, så att månadsbetalningen kan ställas in. Naturligtvis kommer detta att hanteras med försiktighet och ING kommer inte att använda dina uppgifter för tredje part. Det är därför endast möjligt att ändra dina bankuppgifter online, så att vi kan vara säkra på att de nya bankuppgifterna är dina. Om du upplever några problem, vänligen kontakta oss så hjälper vi dig personligen att hitta en trygg och säker lösning. Vi delar även denna data med vår e-posttjänst Customer.IO, så att e-postmeddelanden, till exempel ett betalningsmeddelande, kan skickas till dig.

Customer.io
Vi delar ditt förnamn, efternamn och e-postadress med Customer.IO, så att vi kan skicka personliga e-postmeddelanden till rätt e-postadress och skicka reklamkampanjer till dig om våra personliga och senaste erbjudanden. Du kan när som helst avregistrera dig från dessa kampanjer eller invända mot denna e-posttjänst. Customer.IO har försäkrat oss att de inte kommer att dela dina uppgifter. Vi hänvisar till deras integritetspolicy (https://customer.io/legal/privacy-policy) för att förstå hur de behandlar dina uppgifter. 

PostNL eller en lokal postleveranstjänst
Vi delar dina uppgifter med vår holländska partner PostNL, så att dina varor kommer till din brevlåda så snabbt som möjligt. Vi delar ditt förnamn, efternamn och adressuppgifter med PostNL, så att de vet till vilken adress dina varor ska levereras. Vi hänvisar till PostNL:s sekretesspolicy (https://www.postnl.nl/en/privacy-statement/) för att förstå hur de behandlar dina uppgifter. Om du tar emot din produkt i ett annat land kommer PostNL att överlämna ditt paket till den lokala post- och paketleveranstjänsten.

Vi har implementerat flera säkerhetsåtgärder för att hålla din data säker. Till exempel:
• Våra anställda kan bara se din kontoinformation om de har ett "need-to-know" för att hjälpa dig med vår tjänst, eller om du har några frågor.
• Våra anställda ser bara nödvändig data, till exempel meddelanden du skickade när vi hjälpte dig tidigare, exklusive chattar du haft med våra chatbots. Dessa är helt privata för dig och raderas efter att du har använt dem.
• Vi vill lära känna dig väl för att ge dig den bästa servicen, men vi begränsar vår datainsamling till det vi behöver för att ge dig våra föremål. (Vi behöver verkligen inte veta att du gillar våra boxershorts, hipsters eller strumpor så mycket att du glömmer att tvätta dem. #TMI)
• Vi har implementerat en mängd olika säkerhets- och skyddsåtgärder för att säkerställa att ingen kan komma åt våra system utan tillstånd.
• Databasen där vi lagrar dina IBAN- eller Paypal-uppgifter är extra säker, med ännu fler lager av säkerhetsåtgärder.
• Vårt dataskyddsombud kontrollerar alla våra åtgärder och dataprotokoll årligen.
• Vi har säkra kontrakt med våra partners.
• Vi lagrar dina uppgifter så mycket som möjligt i EU, de flesta till och med i Nederländerna, där vårt huvudkontor finns.
• Om vi har en högriskbehandlingsverksamhet eller en ny databehandlingsverksamhet genomför vi en så kallad intern Data Protection Impact Assessment (DPIA) för att säkerställa att dina rättigheter och friheter respekteras i förhållande till vår avsedda behandlingsverksamhet.
• Vi försöker anonymisera dina uppgifter eller samla in anonyma uppgifter för analytiska ändamål där det är möjligt, så att du inte längre kan identifieras och din data och identitet förblir skyddade.
• Vi kontrollerar regelbundet säkerheten i våra system, så att dina uppgifter förblir skyddade och inte blir offentliga. (Åtminstone inte genom oss. Självklart har vi ingen kontroll över vad du delar på sociala medier!)

GDPR ger vissa rättigheter när det gäller skyddet av dina personuppgifter. Vi informerar dig om dessa rättigheter i listan nedan. Om du vill utöva någon av dessa rättigheter kan du göra det via din personliga kontosida, genom att kontakta vår kundtjänst eller genom att skicka ett e-postmeddelande till vårt dataskyddsombud på dpo@onthatass.com.

Avsluta prenumerationen på din prenumeration
Du kan när som helst avbryta prenumerationen från ditt konto. Du kommer då inte längre att få nya beställningar utan du förblir medlem. Observera att en uppsägningstid på en månad kan gälla.

Tillgång till de uppgifter vi behandlar om dig
Information om de flesta av de uppgifter vi behandlar om dig kan nås genom att logga in på ditt konto. Du kan begära en fullständig kopia av alla uppgifter som vi behandlar om dig.

Rättelse av de uppgifter vi har behandlat om dig
Om du har märkt att vi behandlar felaktiga eller ofullständiga uppgifter om dig kan du begära att vi kompletterar eller korrigerar dessa uppgifter. Du kan också själv korrigera eller komplettera de flesta av dina personuppgifter på ditt konto.

Be oss att radera dina uppgifter
Du har rätt att begära att vi raderar dina uppgifter. Du kan göra detta via knappen "radera personuppgifter" i din profil eller genom att kontakta vår kundtjänst eller dataskyddsombud.

Vi kan avslå din begäran om att radera dina uppgifter om till exempel (en av) följande situationer gäller:
– Om du har ett aktivt abonnemang, vilket innebär att det finns schemalagda leveranser. Vi kan bara radera dina uppgifter om du avregistrerar dig från månadsabonnemang och uppsägningstiden har gått ut;
- Om du har utestående betalningar. Vi kan bara radera dina uppgifter om det inte finns några utestående betalningar;
- Om vi behöver behålla uppgifter av hänsyn till allmänintresset eller folkhälsan;
- Om vi behöver behålla uppgifterna för upprättande, utövande eller försvar av rättsliga anspråk;
- Om vi är juridiskt skyldiga att behålla dina uppgifter av ett officiellt organ.

Om vi vägrar att radera dina uppgifter kommer du att kontaktas av en av våra anställda angående skälen till avslag och informeras om din rätt att klaga till din lokala dataskyddsmyndighet.

Om vi följer din begäran om att radera dina uppgifter kommer ditt konto att avslutas. Detta kan inte ångras. Du måste anmäla dig igen om du vill återvända som medlem. Med undantag raderar vi inte din betalningsinformation. Din betalningsinformation lagras separat, pseudonymiserad och krypterad så att vi kan verifiera om du redan har fått en gratis ON THAT ASS-vara om du väljer att omregistrera dig som medlem. Vi kommer inte att använda denna betalningsinformation för andra ändamål.

Återkalla ditt samtycke för marknadsföringsändamål och spårningscookies
Du har rätt att återkalla ditt samtycke till behandlingen av dina uppgifter för marknadsföringsändamål (om du inte har en befintlig är medlem) och spårningscookies
Du kan avregistrera dig från marknadsföringsmejl och från vår e-posttjänst Customer.IO via det senaste mailet du fick. Klicka på "avsluta prenumeration" längst ned i det senaste e-postmeddelandet du fick eller ändra dina preferenser för nyhetsbrev i ditt konto. Du kommer då endast att få e-postmeddelanden angående viktig kontoinformation eller betalningar, såvida du inte ber oss att radera ditt konto.

Du kan återkalla ditt samtycke till att spåra cookies genom att klicka på knappen "neka alla". Denna cookie-banner är kan också hittas längst ner på varje sida på vår webbplats under "Cookie Statement"

Begär en bärbar kopia av dina data
Du har rätt att begära att vi tillhandahåller en elektronisk kopia av de uppgifter vi behandlar om dig för portabel användning och om möjligt överföra den till en annan organisation.

Begäran om att begränsa behandlingen av dina uppgifter
Du kan begära en begränsning av behandlingen av dina uppgifter i följande situationer:
- Om du bestrider riktigheten av dina personuppgifter, för den period under vilken vi ännu inte har verifierat riktigheten av personuppgifterna;
- Om vi behandlar dina uppgifter olagligt, men du inte vill att vi ska radera dina uppgifter; - Om vi inte längre behöver dina uppgifter för något av våra syften, men du vill att vi ska behålla dina uppgifter för att upprätta, utöva eller styrka ett rättsligt anspråk;
- Om du har invänt mot behandlingen av dina uppgifter på grundval av (ett av) våra legitima intressen och vi ännu inte har svarat på din invändning.

Rätt att invända
Du har rätt att invända mot behandlingen av dina personuppgifter av oss.
Observera: om du inte använder knapparna på ditt konto, utan gör en förfrågan om dina personuppgifter via kontaktalternativet för kundtjänst, kommer kundtjänst att verifiera din identitet och kontouppgifter via e-post. Om vi inte kan verifiera din identitet kommer vi att informera dig om att din begäran inte kunde uppfyllas. Du har när som helst möjlighet att kontakta vårt dataskyddsombud, lämna in ett klagomål till den nederländska dataskyddsmyndigheten (AP) och inleda förfaranden vid behörig domstol.

Varje begäran om data från en medlem kommer att bekräftas och/eller besvaras inom en månad. Denna period kan förlängas med två månader om din begäran är komplex eller om du har skickat in flera förfrågningar. Vi kommer att informera dig om detta tillägg om vi behöver använda det.