Sekretesspolicy

Version: Juni 2024

Din integritet är mycket viktig för oss och därför vill vi tillhandahålla öppenhet om de uppgifter vi samlar in, hur vi använder dem och vilka rättigheter du har när det gäller att hantera denna information.

Vi på ON THAT ASS är personuppgiftsansvarig eller personuppgiftsbiträde för dina uppgifter och vill försäkra dig om att dina uppgifter skyddas i enlighet med standarderna i europeisk och nederländsk integritetslagstiftning, såsom den allmänna dataskyddslagen (AVG), som bygger på europeisk lag, den allmänna dataskyddsförordningen (GDPR).

Vi hanterar dina personuppgifter med omsorg! Det kan du lita på. Vi skyddar dina uppgifter via säkra system, har aldrig sålt dem till tredje part och kommer aldrig att göra det.

Allt som rör dina personuppgifter förklaras nedan. Om något fortfarande inte är helt klart? Hör gärna av dig till oss!

Ämnen

Vi använder dina personuppgifter av olika skäl och för olika ändamål. För att bearbeta dina uppgifter måste vi först ha ett giltigt skäl att göra det (en så kallad "rättslig grund"). Vi använder endast dina uppgifter för de ändamål som vi har angett i denna integritetspolicy och därmed förenliga ändamål. Vi behandlar dina uppgifter av följande skäl och för följande ändamål.

För att fullgöra det avtal vi har med dig
Genom att göra en beställning och skapa ett konto på vår webbplats ingår du ett avtal med oss. Detta avtal gör det möjligt för oss att tillhandahålla dig din månatliga prenumeration på våra boxershorts och/eller andra artiklar. Detta inkluderar även användningen av vårt lojalitetsprogram, där du kan lösa in ON THAT ASS-butikskredit mot merchandise-artiklar. För att fullgöra avtalet måste vi kunna kontakta dig angående din prenumeration och för att kunna skicka din månatliga beställning. För detta behandlar vi ditt namn, adress, telefonnummer och e-postadress. Vi måste också verifiera din ålder för att säkerställa att du uppfyller vårt ålderskrav för att registrera dig för ett medlemskap. För detta behandlar vi ditt födelsedatum.

Vi måste också kunna ta betalt för prenumerationen, varför vi behandlar dina betalningsuppgifter (såsom ett IBAN-nummer eller PayPal-uppgifter).

Ändringar som du gör på ditt konto sparas. På så sätt kan vi se när du har ändrat din storlek eller din adress, etc. Vi använder dessa uppgifter för att ge dig bästa möjliga service. Om du till exempel inte har tagit emot dina boxershorts på din nya adress efter en adressändring, kan det hända att du skickade in din ändring lite för sent. Genom att spara loggarna kan vi gå igenom dem med dig och erbjuda dig en lämplig lösning.

Om du kontaktar oss via våra kundtjänstkanaler (såsom vår webbplats och våra sociala mediekanaler), behandlar vi uppgifterna i dessa samtal för att hjälpa dig och svara på dina frågor. Vi tycker också om att se dina reaktioner på och om ON THAT ASS på sociala medier och försöker svara på dessa. För faktisk hjälp med din prenumeration hänvisar vi dig dock till vår officiella kundtjänstkanal. Meddelanden som skickas på en social medieplattform stannar kvar i de sociala mediekanalerna.
Om du inte vill tillhandahålla personuppgifter kan vi inte fullgöra avtalet med dig. I så fall kan vi inte tillhandahålla våra tjänster till dig.
Vi använder inte dessa uppgifter för andra ändamål, såvida vi inte har bett om ditt specifika samtycke, har ett berättigat intresse eller en rättslig förpliktelse att göra det.

För vårt berättigade intresse att marknadsföra våra tjänster till våra befintliga medlemmar
Om du är en befintlig medlem vill vi då och då skicka kampanjerbjudanden och nyhetsbrev. För detta behandlar vi ditt namn och din e-postadress. Om du inte vill ta emot dessa meddelanden kan du alltid avregistrera dig längst ner i något av kampanjmeddelandena.
Om du inte är registrerad som medlem behandlar vi endast ditt namn och din e-postadress och skickar kampanjerbjudanden och nyhetsbrev till dig om du har gett ditt samtycke till detta. Du kan när som helst återkalla detta samtycke genom att avregistrera dig längst ner i något av meddelandena.

För att förse dig med tjänster för vilka du uttryckligen har gett ditt samtycke
Vi vill placera spårningscookies på din enhet, som vi använder för att registrera dina preferenser för vår webbplats och för att visa dig personliga annonser. Dessa cookies placeras endast på din enhet om du ger ditt samtycke till detta i cookiebannern på vår webbplats. Du har när som helst möjlighet att återkalla ditt samtycke för våra cookies. Du kan återkalla ditt samtycke för spårningscookies genom att klicka på knappen "avvisa alla". Denna cookiebanner finns även längst ner på varje sida på vår webbplats under "Cookiepolicy".
Om du har ett konto som även inkluderar en prenumeration på vår Boys Collection, behandlar vi namnet på ditt/dina barn så att de får sin egen produkt, vilket gör det roligare! Du kan alltid meddela oss när du inte längre vill använda namnet/namnen.

För vårt berättigade intresse att förbättra våra produkter och tjänster
Vi behandlar analytiska uppgifter som gör att vi kan förstå hur vi kan förbättra våra verktyg och tjänster för dig. Dessa analytiska uppgifter samlas in från dina besök på vår webbplats och/eller sociala mediekanaler. Om vi behandlar dessa uppgifter för detta ändamål säkerställer vi att de inte kan härledas till dig som individ.

För vårt berättigade intresse att förhindra bedrägeri eller missbruk av våra tjänster
Om du är en ny medlem i våra prenumerationstjänster har du rätt till en gratis ON THAT ASS-artikel. Detta gäller endast för nya medlemmar. För att förhindra bedrägeri och/eller missbruk av våra tjänster behandlar vi dina betalningsuppgifter och använder dem för att verifiera om du har varit medlem tidigare när du skapar ett nytt konto. Tänk på att du inte längre har rätt till en gratis artikel om du har lämnat oss. Men håll dig uppdaterad, vi har alltid fantastiska kampanjer!

För att uppfylla våra rättsliga förpliktelser
Som organisation är vi enligt lag skyldiga att spara vår administration i sju år.

Vi har aldrig sålt dina uppgifter till tredje part och kommer inte heller att göra det i framtiden.
Vi delar dock dina uppgifter med ett antal tredje parter för att kunna leverera och förbättra våra tjänster till dig. Innan vi delar våra uppgifter bedömer vi vilka uppgifter vi behöver dela med våra partners för att kunna arbeta med dem, så att vi säkerställer att inga onödiga personuppgifter delas.
Om vi delar dina uppgifter med tredje part utanför Europeiska ekonomiska samarbetsområdet vidtar vi åtgärder för att säkerställa att lämpliga säkerhets- och organisatoriska åtgärder vidtas för att säkerställa att dina uppgifter behandlas i enlighet med GDPR. Dessa åtgärder kan omfatta följande:
- Säkerställa att den tredje parten är etablerad i ett land som tillhandahåller dataskyddslagar som erbjuder tillräckligt skydd;
- Ålägga den tredje parten avtalsförpliktelser med hjälp av bestämmelser som formellt har utfärdats av dataskyddsmyndigheter;
- Säkerställa att den tredje parten ingår i internationella ramverk för dataskydd som syftar till att garantera skydd.

ING.
Vi delar ditt förnamn, efternamn och IBAN med vår bank, ING, så att den månatliga betalningen kan ställas in. Självklart hanteras detta noggrant och ING kommer inte att använda dina uppgifter för tredje part. Det är därför endast möjligt att ändra dina bankuppgifter online, så att vi kan vara säkra på att de nya bankuppgifterna tillhör dig. Om du upplever några problem, vänligen kontakta oss så hjälper vi dig personligen att hitta en säker och trygg lösning. Vi delar även dessa uppgifter med vår mejltjänst Customer.IO, så att mejl, såsom en betalningsavisering, kan skickas till dig.

Customer.io
Vi delar ditt förnamn, efternamn och e-postadress med Customer.IO, så att vi kan skicka personliga mejl till rätt e-postadress och skicka kampanjer om våra personliga och senaste erbjudanden till dig. Du kan när som helst avregistrera dig från dessa kampanjer eller göra invändningar mot denna mejltjänst. Customer.IO har försäkrat oss om att de inte kommer att dela dina uppgifter. Vi hänvisar till deras integritetspolicy https://customer.io/legal/privacy-policy för att förstå hur de behandlar dina uppgifter.

PostNL eller en lokal posttjänst
Vi delar dina uppgifter med vår nederländska partner PostNL så att dina artiklar hamnar i din brevlåda så snabbt som möjligt. Vi delar ditt förnamn, efternamn och adressuppgifter med PostNL så att de vet till vilken adress dina artiklar ska levereras. Vi hänvisar till PostNL:s integritetspolicy (https://www.postnl.nl/en/privacy-statement/) för att förstå hur de behandlar dina uppgifter. Om du tar emot din produkt i ett annat land kommer PostNL att överlämna ditt paket till den lokala post- och paketleveranstjänsten.

Vi har implementerat olika säkerhetsåtgärder för att hålla dina uppgifter säkra. Till exempel:
• Våra anställda kan bara se dina kontouppgifter om de har ett "need-to-know"-behov för att hjälpa dig med vår tjänst eller frågor du har.
• Våra anställda ser endast nödvändiga uppgifter, till exempel meddelanden som du har skickat när vi hjälpte dig tidigare, med undantag för chattar du har haft med våra chatbots. Dessa är helt privata för dig och raderas efter att du har använt dem.
• Vi vill lära känna dig väl för att erbjuda dig den bästa servicen, men vi begränsar vår datainsamling endast till vad vi behöver för att tillhandahålla våra artiklar till dig. (Vi behöver verkligen inte veta att du gillar våra boxershorts, hipsters eller strumpor så mycket att du glömmer att tvätta dem. #TMI)
• Vi har implementerat alla möjliga säkerhets- och skyddsåtgärder för att säkerställa att ingen kan komma in i våra system utan tillstånd.
• Databasen där vi sparar dina IBAN- eller Paypal-uppgifter är extra skyddad, med ännu fler lager av säkerhetsåtgärder.
• Vårt dataskyddsombud kontrollerar årligen alla våra åtgärder och dataprotokoll.
• Vi har säkra avtal med våra partners.
• Vi lagrar dina uppgifter så mycket som möjligt inom EU, den största delen till och med i Nederländerna, där vårt huvudkontor finns.
• Om vi har en behandling med hög risk eller en ny databehandlingsaktivitet, genomför vi en så kallad intern konsekvensbedömning avseende dataskydd (DPIA) för att säkerställa att dina rättigheter och friheter respekteras i förhållande till våra planerade behandlingsaktiviteter.
• Vi försöker anonymisera dina uppgifter eller, där det är möjligt, samla in anonyma uppgifter för analytiska ändamål så att du inte längre kan identifieras och dina uppgifter och din identitet förblir skyddade.
• Vi kontrollerar regelbundet säkerheten i våra system så att dina uppgifter förblir skyddade och inte blir offentliga. (Åtminstone inte via oss. Vi har naturligtvis ingen kontroll över vad du själv delar på sociala medier!)

GDPR ger vissa rättigheter avseende skyddet av dina personuppgifter. Vi informerar dig om dessa rättigheter i listan nedan. Om du vill utöva (någon av) dessa rättigheter kan du göra det via din personliga kontosida, genom att kontakta vår kundtjänst eller genom att skicka ett mejl till vårt dataskyddsombud på dpo@onthatass.com.

Avsluta din prenumeration
Du kan när som helst avsluta din prenumeration från ditt konto. Du kommer då inte att ta emot några nya beställningar, men du förblir medlem. Observera att en uppsägningstid på en månad kan gälla.

Tillgång till de uppgifter vi behandlar om dig
Information om de flesta uppgifter vi behandlar om dig är tillgänglig genom att logga in på ditt konto. Du kan begära en fullständig kopia av alla uppgifter vi behandlar om dig.

Rättelse av de uppgifter vi har behandlat om dig
Om du har konstaterat att vi behandlar felaktiga eller ofullständiga uppgifter om dig kan du begära att vi kompletterar eller korrigerar dessa uppgifter. Du kan även själv korrigera eller komplettera de flesta av dina personuppgifter i ditt konto.

Begära att vi raderar dina uppgifter
Du har rätt att begära att vi raderar dina uppgifter. Du kan göra detta via knappen "radera personuppgifter" i din profil eller genom att kontakta vår kundtjänst eller dataskyddsombud.

Vi kan neka din begäran om att radera dina uppgifter om till exempel (en av) följande situationer är tillämplig:
- Om du har en aktiv prenumeration, vilket innebär att det finns planerade leveranser. Vi kan endast radera dina uppgifter om du avslutar månadsabonnemanget och uppsägningstiden har löpt ut;
- Om du har utestående betalningar. Vi kan endast radera dina uppgifter om det inte finns några utestående betalningar;
- Om vi måste behålla uppgifter av skäl av allmänt intresse eller inom folkhälsoområdet;
- Om vi måste behålla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk;
- Om vi är juridiskt skyldiga att behålla dina uppgifter av en officiell myndighet.

Om vi nekar att radera dina uppgifter kommer du att kontaktas av en av våra anställda angående orsakerna till avslag och informeras om rätten att lämna in ett klagomål till den lokala dataskyddsmyndigheten.

Om vi uppfyller din begäran om att radera dina uppgifter kommer ditt konto att avslutas. Detta kan inte ångras. Du måste registrera dig på nytt om du vill återvända som medlem. Bortsett från undantag raderar vi inte dina betalningsuppgifter. Dina betalningsuppgifter lagras separat, pseudonymiseras och krypteras så att vi kan verifiera om du redan har tagit emot en gratis ON THAT ASS-artikel om du väljer att registrera dig som medlem igen. Vi kommer inte att använda dessa betalningsuppgifter för andra ändamål.

Återkalla ditt samtycke för marknadsföringsändamål och spårningscookies
Du har rätt att återkalla ditt samtycke för behandlingen av dina uppgifter för marknadsföringsändamål (om du inte är en befintlig medlem) och spårningscookies.
Du kan avregistrera dig från marknadsföringsmejl och vår mejltjänst Customer.IO via det senaste mejlet du har tagit emot. Klicka på "avregistrera" längst ner i det senaste mejlet du har tagit emot eller ändra dina nyhetsbrevspreferenser i ditt konto. Du kommer då endast att ta emot mejl relaterade till viktig kontoinformation eller betalningar, såvida du inte begär att vi raderar ditt konto.

Du kan återkalla ditt samtycke för spårningscookies genom att klicka på knappen "avvisa alla". Denna cookiebanner finns även längst ner på varje sida på vår webbplats under "Cookiepolicy".

Begära en portabel kopia av dina uppgifter
Du har rätt att begära att vi tillhandahåller en elektronisk kopia av de uppgifter vi behandlar om dig för portabel användning och, om möjligt, överföra dem till en annan organisation.

Begära begränsning av behandlingen av dina uppgifter
Du kan begära begränsning av behandlingen av dina uppgifter i följande situationer:
- Om du bestrider riktigheten av dina personuppgifter, under den period då vi ännu inte har verifierat riktigheten av personuppgifterna;
- Om vi behandlar dina uppgifter olagligt, men du inte vill att vi raderar dina uppgifter; - Om vi inte längre behöver dina uppgifter för något av våra ändamål, men du vill att vi behåller dina uppgifter för att fastställa, utöva eller stödja ett rättsligt anspråk;
- Om du har gjort invändningar mot behandlingen av dina uppgifter baserat på (ett av) våra berättigade intressen och vi ännu inte har svarat på din invändning.

Rätt att göra invändningar
Du har rätt att göra invändningar mot behandlingen av dina personuppgifter av oss.
Observera: om du inte använder knapparna i ditt konto, utan gör en förfrågan om dina personuppgifter via kundtjänstens kontaktalternativ, kommer kundtjänsten att verifiera din identitet och dina kontouppgifter via e-post. Om vi inte kan verifiera din identitet kommer vi att informera dig om att din förfrågan inte kunde utföras. Du har alltid möjlighet att kontakta vårt dataskyddsombud angående detta, lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens, AP) och inleda ett förfarande vid behörig domstol.

Varje begäran om uppgifter från en medlem bekräftas och/eller besvaras inom en månad. Denna period kan förlängas med två månader om din förfrågan är komplex eller om du har skickat in flera förfrågningar. Vi kommer att informera dig om denna förlängning om vi behöver använda oss av den.

Senaste uppdatering: juni 2024