SYFTET MED DENNA INTEGRITETSPOLICY

Denna integritetspolicy syftar till att ge dig information om hur LRG samlar in och behandlar dina personuppgifter genom din användning av AFOUNDs webbplats, inklusive alla uppgifter som du kan tillhandahålla via denna webbplats, oavsett om du loggar in och skapar ett konto, köper en produkt eller levererar produkter eller tjänster till LRG, eller på annat sätt kontaktar oss och tillhandahåller dina personuppgifter.

Våra tjänster, oavsett om de tillhandahålls via AFOUNDs webbplats eller på annat sätt, är inte avsedda för barn och vi samlar inte medvetet in uppgifter som rör barn.

Det är viktigt att du läser denna integritetspolicy så att du är fullt medveten om hur och varför vi använder dina personuppgifter.

CONTROLLER

LRG (även kallat "vi", "oss" eller "vår" i denna integritetspolicy) är personuppgiftsansvarig och ansvarar för säkerheten för de personuppgifter som du lämnar till oss.

LRG handlar som "AFOUND" via AFOUNDs webbplats, genom vilken kunder kan göra beställningar och avtala om att köpa produkter från många olika tredjepartsvarumärken och leverantörer. När en kund gör en beställning via AFOUNDs webbplats ingås avtalet mellan kunden och leverantören eller varumärket för köp och försäljning av de beställda varorna; som sådan blir leverantören eller varumärket en andra personuppgiftsansvarig för en avtalande kunds personuppgifter och kunden bör granska leverantörens (eller varumärkets) integritetspolicy för ytterligare information om hur deras personuppgifter kommer att hanteras av leverantören eller varumärket.

På LRG har vi utsett en dataskyddsansvarig som är ansvarig för att övervaka frågor i samband med denna integritetspolicy. Om du har några frågor om denna integritetspolicy, inklusive eventuella förfrågningar om dina lagliga rättigheter, vänligen kontakta vår dataintegritetsansvarige på:

Fullständigt namn på den juridiska personen: LRG Online Ltd
E-postadress: [email protected]
Postadress: 22 Charterhouse Square 22 Charterhouse Square, London, EC1M 6DX

Du har rätt att när som helst lämna in ett klagomål till Information Commissioner's Office (ICO), den brittiska tillsynsmyndigheten för dataskyddsfrågor (www.ico.org.uk). Vi skulle dock uppskatta att få möjlighet att ta itu med dina frågor innan du vänder dig till ICO, så kontakta oss i första hand.

ÄNDRINGAR AV INTEGRITETSPOLICYN OCH DIN SKYLDIGHET ATT INFORMERA OSS OM ÄNDRINGAR

Vi ser regelbundet över vår integritetspolicy och våra rutiner. Denna version av vår policy uppdaterades senast den 12 maj 2021.

Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Håll oss informerade om dina personuppgifter ändras under din relation med oss genom att antingen uppdatera informationen på ditt kundkonto på webbplatsen eller genom att kontakta oss på e-postadressen som anges ovan och ge oss information om ändringarna.

THIRD-PARTY LINKS

Denna webbplats länkar till webbplatser, insticksprogram och applikationer från tredje part. Om du klickar på dessa länkar eller aktiverar dessa anslutningar kan tredje part samla in eller dela uppgifter om dig. Vi kontrollerar inte dessa tredjepartswebbplatser och ansvarar inte för deras integritetspolicyer. När du lämnar vår webbplats uppmanar vi dig att läsa sekretesspolicyn för varje webbplats du besöker.

Personuppgifter är all information om en levande person som gör det möjligt att identifiera personen. Det omfattar inte uppgifter där identiteten har tagits bort (anonyma uppgifter).

Vi kan samla in, använda, lagra och överföra olika typer av personuppgifter om dig som vi har grupperat enligt följande:

• Identitet Data inkluderar förnamn, efternamn, användarnamn eller liknande identifierare, titel och befattning (i förekommande fall), födelsedatum.
• Kontaktdata omfattar faktureringsadress, leveransadress, e-postadress och telefonnummer samt i förekommande fall företagsadress.
• Finansiell information inkluderar bankkonto- och betalkortsuppgifter.
• Transaktionsdata inkluderar uppgifter om betalningar till och från dig och andra uppgifter om transaktioner för produkter och tjänster som du har ingått på Afounds webbplats.
• Tekniska data inkluderar IP-adress (Internet Protocol), dina inloggningsuppgifter, typ och version av webbläsare, inställning av tidszon och plats, typ och version av insticksprogram för webbläsare, operativsystem och plattform samt annan teknik på de enheter som du använder för att komma åt denna webbplats.
• Profildata inkluderar ditt användarnamn och lösenord, inköp eller beställningar som du har gjort, dina intressen, preferenser, feedback och enkätsvar.
• Användningsdata innehåller information om hur du använder vår webbplats, våra produkter och tjänster.
• Marknadsförings- och kommunikationsdata inkluderar dina preferenser när det gäller att ta emot marknadsföring från oss och tredje part och dina kommunikationspreferenser.

Vi samlar också in, använder och delar aggregerade uppgifter såsom statistiska eller demografiska uppgifter för alla ändamål. Aggregerade data kan härledas från dina personuppgifter men anses inte vara personuppgifter enligt lag eftersom dessa uppgifter inte direkt eller indirekt avslöjar din identitet. Vi kan till exempel aggregera dina användningsdata för att beräkna andelen användare som kommer åt en specifik webbplatsfunktion. Men om vi kombinerar eller ansluter aggregerade data med dina personuppgifter så att de direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter som kommer att användas i enlighet med denna sekretesspolicy.

Vi samlar inte in några finansiella eller betalningsuppgifter från dig, eftersom alla finansiella transaktioner sker med hjälp av en tredjeparts betalningsleverantör [Sagepay], som samlar in och behandlar alla finansiella och betalningsrelaterade uppgifter säkert på sina egna villkor och på sina egna IT-system.

Vi samlar inte in några särskilda kategorier av personuppgifter om dig (detta inkluderar uppgifter om din ras eller etniska tillhörighet, religiösa eller filosofiska övertygelse, sexualliv, sexuell läggning, politiska åsikter, medlemskap i fackförening, information om din hälsa samt genetiska och biometriska uppgifter). Vi samlar inte heller in någon information om fällande domar i brottmål och överträdelser.

OM DU INTE LÄMNAR UT PERSONUPPGIFTER

Om vi behöver samla in personuppgifter enligt lag eller enligt villkoren i ett avtal som vi har med dig och du inte tillhandahåller dessa uppgifter när vi begär det, kan det hända att vi inte kan fullgöra det avtal som vi har eller försöker ingå med dig (att tillhandahålla varor eller tjänster till dig). I så fall kan vi bli tvungna att annullera en vara eller tjänst som du har beställt av oss, men vi kommer att meddela dig om så är fallet vid den tidpunkten.

Vi använder olika metoder för att samla in data från och om dig, bland annat genom:

Direct interactions. Du kan ge oss din identitet och kontakt genom att fylla i formulär eller genom att korrespondera med oss via post, telefon, e-post eller på annat sätt. Detta inkluderar personuppgifter som du tillhandahåller när du:

• Avtal med oss om att leverera dina produkter eller tjänster;
• skapa ett konto på vår webbplats;
• prenumerera på vår tjänst eller våra publikationer;
• ingå ett avtal om att köpa varor eller produkter via Afounds webbplats;
• begära att marknadsföring skickas till dig;
• delta i en tävling, kampanj eller undersökning; eller
• begära att marknadsföring skickas till dig;
• ge oss feedback eller kontakta oss med en förfrågan eller av andra skäl.

Automatiserad teknik eller interaktion. När du använder vår webbplats samlar vi automatiskt in tekniska data om din utrustning, dina webbläsaraktiviteter och -mönster. Vi samlar in dessa personuppgifter genom att använda cookies och andra liknande tekniker. (Vi kan också få tekniska data om dig om du besöker andra webbplatser som använder våra cookies).

Tredje part eller allmänt tillgängliga källor. Vi kommer att få personuppgifter om dig från olika tredje parter och offentliga källor enligt vad som anges nedan:

Tekniska data från följande parter:

• Analysleverantörer såsom Google Analytics som är baserade utanför Storbritannien;
• reklam- och affiliatenätverk baserade både i och utanför Storbritannien, och
• leverantörer av sökinformation, t.ex. Google Shopping.

Kontakt-, finans- och transaktionsuppgifter från leverantörer av tekniska, betalnings- och leveranstjänster som Sage Pay.

Identitets- och kontaktuppgifter från offentligt tillgängliga källor som Companies House och Electoral Register i Storbritannien.

Vi kommer endast att använda dina personuppgifter när lagen tillåter oss att göra det. Vanligast är att vi använder dina personuppgifter under följande omständigheter:

Där vi behöver utföra kontraktetsom vi är på väg att ingå eller har ingått med dig. Fullgörande av avtal innebär att vi behandlar dina uppgifter när det är nödvändigt för att fullgöra ett avtal som du är part i eller för att vidta åtgärder på din begäran innan ett sådant avtal ingås./p>

Vi kommer att dela dina personuppgifter med den leverantör eller det varumärke som du har beställt en produkt från (om du beställer någon); vi delar dina personuppgifter på detta sätt eftersom det är nödvändigt för att fullgöra avtalet.

Om det är nödvändigt för våra legitima intressen (eller en tredje parts) och dina intressen och grundläggande rättigheter inte åsidosätter dessa intressen. Legitimt intresse innebär vårt företags intresse av att bedriva och hantera vår verksamhet så att vi kan ge dig den bästa tjänsten/produkten och den bästa och säkraste upplevelsen. Vi ser till att vi överväger och balanserar all potentiell påverkan på dig (både positiv och negativ) och dina rättigheter innan vi behandlar dina personuppgifter för våra legitima intressen. Vi använder inte dina personuppgifter för aktiviteter där våra intressen åsidosätts av påverkan på dig (såvida vi inte har ditt samtycke eller annars är skyldiga eller tillåtna enligt lag). Du kan få ytterligare information om hur vi bedömer våra legitima intressen mot eventuell potentiell påverkan på dig när det gäller specifika aktiviteter genom att kontakta oss.

Om vi behöver uppfylla en rättslig förpliktelse innebär att behandla dina personuppgifter när det är nödvändigt för att uppfylla en rättslig förpliktelse som vi omfattas av.

I allmänhet förlitar vi oss inte på samtycke som rättslig grund för behandling av dina personuppgifter, även om vi kommer att få ditt samtycke innan vi skickar direktmarknadsföringskommunikation från tredje part till dig via e-post eller textmeddelande. Du har rätt att när som helst återkalla ditt samtycke till marknadsföring genom att kontakta oss.

ÄNDAMÅL FÖR VILKA VI KOMMER ATT ANVÄNDA DINA PERSONUPPGIFTER

Nedan beskriver vi i tabellformat alla de sätt på vilka vi planerar att använda dina personuppgifter och vilka rättsliga grunder vi stöder oss på för att göra detta. Vi har också identifierat våra berättigade intressen där så är lämpligt.

Observera att vi kan behandla dina personuppgifter på mer än en laglig grund beroende på det specifika syfte för vilket vi använder dina uppgifter. Kontakta oss om du behöver information om den specifika rättsliga grund som vi förlitar oss på för att behandla dina personuppgifter där mer än en grund har angetts i tabellen nedan.

PROMOTIONAL OFFERS FROM US

Vi kan använda dina identitets-, kontakt-, tekniska, användnings- och profildata för att bilda oss en uppfattning om vad vi tror att du vill ha eller behöver, eller vad som kan vara av intresse för dig. Det är så vi bestämmer vilka produkter, tjänster och erbjudanden som kan vara relevanta för dig (vi kallar detta marknadsföring).

Du kommer att få marknadsföringskommunikation från oss om du har begärt information från oss eller köpt varor eller tjänster via Secret Sales webbplats och du inte har valt bort att få sådan marknadsföring.

MARKNADSFÖRING FRÅN TREDJE PART

Vi kommer att få ditt uttryckliga samtycke innan vi delar dina personuppgifter med någon tredje part för marknadsföringsändamål.

OPTING OUT

Du kan när som helst be oss eller tredje part att sluta skicka marknadsföringsmeddelanden till dig genom att logga in på webbplatsen och markera eller avmarkera relevanta rutor för att justera dina marknadsföringspreferenser och genom att följa avregistreringslänkarna i alla marknadsföringsmeddelanden som skickas till dig eller genom att kontakta oss när som helst.

Om du väljer att inte ta emot dessa marknadsföringsmeddelanden kommer detta inte att gälla personuppgifter som lämnas till oss som ett resultat av andra transaktioner.

KAKOR

Du kan ställa in din webbläsare så att den nekar alla eller vissa webbläsarcookies, eller så att den varnar dig när webbplatser ställer in eller öppnar cookies. Om du inaktiverar eller vägrar cookies bör du observera att vissa delar av denna webbplats kan bli otillgängliga eller inte fungera korrekt.

ÄNDRING AV SYFTE

Vi kommer endast att använda dina personuppgifter för de ändamål för vilka vi samlade in dem, såvida vi inte rimligen anser att vi behöver använda dem för ett annat ändamål och detta ändamål är förenligt med det ursprungliga ändamålet. Om du vill få en förklaring till hur behandlingen för det nya ändamålet är förenligt med det ursprungliga ändamålet, vänligen kontakta oss.

Om vi behöver använda dina personuppgifter för ett orelaterat ändamål kommer vi att meddela dig och förklara den rättsliga grund som tillåter oss att göra detta.

Observera att vi kan komma att behandla dina personuppgifter utan din vetskap eller ditt samtycke, i enlighet med ovanstående regler, endast om detta krävs eller tillåts enligt lag.

Vi kan komma att dela dina personuppgifter med de parter som anges nedan för de ändamål som anges i tabellen ovan.

Tredje part, t.ex. tjänsteleverantörer (som tillhandahåller IT- och systemadministrationstjänster) eller professionella rådgivare (inklusive advokater, bankirer, revisorer och försäkringsbolag), om det ligger i vårt berättigade intresse och om det inte skadar din grundläggande rätt till integritet eller dina intressen att dela dina personuppgifter på det sätt vi föreslår.

HM Revenue & Customs, tillsynsmyndigheter och andra myndigheter som agerar som gemensamma registeransvariga, baserade i Storbritannien, och som kräver rapportering av behandlingsaktiviteter under vissa omständigheter.

Tredje parter till vilka vi kan välja att sälja, överföra eller slå samman delar av vår verksamhet eller våra tillgångar. Alternativt kan vi försöka förvärva andra företag eller gå samman med dem. Om det sker en förändring i vår verksamhet kan de nya ägarna använda dina personuppgifter på samma sätt som anges i denna integritetspolicy.

Vi kräver att alla tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen. Vi tillåter inte våra tredjepartsleverantörer att använda dina personuppgifter för egna syften och tillåter dem endast att behandla dina personuppgifter för angivna syften och i enlighet med våra instruktioner.

För att kunna erbjuda dig Klarnas betalningsmetoder kan vi i kassan komma att överföra dina personuppgifter i form av kontakt- och orderuppgifter till Klarna, för att Klarna ska kunna bedöma om du kvalificerar dig för deras betalningsmetoder och för att anpassa dessa betalningsmetoder till dig.Dina personuppgifter som överförs behandlas i enlighet med Klarnas egen integritetspolicy som du hittar här: https://www.klarna.com/international/privacy-policy/

Vi samlar in dina personuppgifter på uppdrag av leverantörerna av de varor som du kan avtala om att köpa via Secret Sales webbplats, som personuppgiftsbiträden för dina personuppgifter på uppdrag av leverantörerna, som är personuppgiftsansvariga för sådana personuppgifter. I vissa fall finns leverantörerna utanför Storbritannien eller EES, och därför kan dina personuppgifter komma att skickas utanför Storbritannien eller EES där de kanske inte förvaras lika säkert som de skulle göra enligt dataskyddslagarna i Storbritannien och EES. Du bör läsa leverantörens integritetsmeddelanden, som reglerar säkerheten för dina personuppgifter, noggrant.

När vi överför dina personuppgifter utanför Storbritannien strävar vi efter att säkerställa en liknande grad av skydd genom att se till att vi använder specifika avtal som godkänts för användning i Storbritannien och som ger personuppgifterna samma skydd som de har i Storbritannien.

Vi har vidtagit lämpliga säkerhetsåtgärder för att förhindra att dina personuppgifter oavsiktligt förloras, används eller blir tillgängliga på ett obehörigt sätt, ändras eller lämnas ut. När det gäller de personuppgifter som du lämnar till oss som personuppgiftsansvarig begränsar vi dessutom tillgången till dina personuppgifter till de anställda, ombud, entreprenörer och andra tredje parter som har ett affärsmässigt behov av att känna till dem. De kommer endast att behandla dina personuppgifter enligt våra instruktioner och de är underkastade tystnadsplikt.

Vi har infört rutiner för att hantera alla misstänkta personuppgiftsincidenter och kommer att meddela dig och alla tillämpliga tillsynsmyndigheter om en incident där vi är skyldiga att göra det enligt lag.

Enligt lag måste vi spara grundläggande information om våra kunder (inklusive kontakt-, identitets-, finans- och transaktionsuppgifter) i sex år efter att de har upphört att vara kunder.

Under vissa omständigheter kan du be oss att radera dina uppgifter: se nedan för mer information.

Under vissa omständigheter kommer vi att anonymisera dina personuppgifter (så att de inte längre kan kopplas till dig) för forsknings- eller statistiska ändamål, och i så fall kan vi använda denna information på obestämd tid utan att meddela dig.

Under vissa omständigheter har du rättigheter enligt dataskyddslagstiftningen när det gäller dina personuppgifter. Klicka på länkarna nedan för att få veta mer om dessa rättigheter:

DINA LAGLIGA RÄTTIGHETER

Du har rätt till:

Begära tillgång till dina personuppgifter (allmänt känd som en ”begäran om tillgång till den registrerades uppgifter”). Detta gör det möjligt för dig att få en kopia av de personuppgifter vi har om dig och att kontrollera att vi behandlar dem på ett lagligt sätt. Skicka din begäran till [email protected]

begära rättelse av personuppgifterna som vi har om dig. Detta gör det möjligt för dig att korrigera eventuella ofullständiga eller felaktiga uppgifter som vi har om dig, även om vi kan behöva verifiera riktigheten i de nya uppgifter som du lämnar till oss. Du kan skicka din uppdaterade information till [email protected]

Begära radering av dina personuppgifter. Detta gör att du kan be oss att radera eller ta bort personuppgifter, inklusive inloggningsinformation för sociala medier för Facebook, Instagram och Twitter. Detta kan göras antingen om det inte finns någon god anledning för oss att fortsätta behandla dina uppgifter eller om du inte längre vill att vi ska använda dem. För att begära radering av dina uppgifter, vänligen skicka ett e-postmeddelande till [email protected]

Invändning mot behandling av dina personuppgifter om vi förlitar oss på ett berättigat intresse (eller en tredje parts berättigade intresse) och det finns något i din särskilda situation som gör att du vill invända mot behandling på denna grund eftersom du anser att den påverkar dina grundläggande rättigheter och friheter. Du har också rätt att invända mot att vi behandlar dina personuppgifter för direkt marknadsföring och begära att dina personuppgifter raderas från marknadsföringsdatabasen. I vissa fall kan vi visa att vi har tvingande berättigade skäl att behandla dina uppgifter som väger tyngre än dina rättigheter och friheter. För att begära radering av dina uppgifter, vänligen skicka ett e-postmeddelande till [email protected]

Begär begränsning av behandlingen av dina personuppgifter. Detta gör att du kan be oss att avbryta behandlingen av dina personuppgifter om du inte vill avsluta den slutgiltigt. Vänligen skicka din begäran till [email protected]

Begära överföring av dina personuppgifter till dig eller till en tredje part Vi kommer att tillhandahålla dig, eller en tredje part som du har valt, dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Observera att denna rättighet endast gäller för automatiserad information som du ursprungligen gav samtycke till att vi använder eller där vi använde informationen för att fullgöra ett avtal med dig. Om du behöver mer information, vänligen skicka ett e-postmeddelande till [email protected]

Återkalla samtycke när som helst där vi förlitar oss på samtycke för att behandla dina personuppgifter. Detta kommer dock inte att påverka lagligheten av någon behandling som utförts innan du återkallar ditt samtycke. Om du återkallar ditt samtycke kan det hända att vi inte kan tillhandahålla vissa produkter eller tjänster till dig. Vi kommer att meddela dig om detta är fallet när du återkallar ditt samtycke. För att återkalla ditt samtycke, vänligen skicka ett e-postmeddelande till [email protected]

INGEN AVGIFT KRÄVS VANLIGTVIS

Du behöver inte betala någon avgift för att få tillgång till dina personuppgifter (eller för att utöva någon av de andra rättigheterna). Vi kan dock ta ut en rimlig avgift om din begäran är uppenbart ogrundad, upprepad eller orimlig. Alternativt kan vi vägra att tillmötesgå din begäran under dessa omständigheter.

VAD VI KAN BEHÖVA FRÅN DIG

Vi kan behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa din rätt att få tillgång till dina personuppgifter (eller att utöva någon av dina andra rättigheter). Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte lämnas ut till någon person som inte har rätt att ta emot dem. Vi kan också kontakta dig för att be dig om ytterligare information om din begäran för att påskynda vårt svar.

TIDSGRÄNS FÖR ATT SVARA

Vi försöker besvara alla legitima förfrågningar inom 28 dagar, men vi kommer alltid att sträva efter att besvara din förfrågan tidigare. Ibland kan det ta längre tid än 28 dagar om din begäran är särskilt komplicerad eller om du har gjort ett antal förfrågningar. I så fall kommer vi att meddela dig och hålla dig uppdaterad.