2. Vem är ansvarig för dina uppgifter

Gant-koncernen ("Gant") består av flera olika företag. För de flesta behandlingsaktiviteter kommer Gant AB ("Gant"), beläget på Box 27021, 10251 Stockholm, att vara den personuppgiftsansvarige som ansvarar för dina uppgifter. Det kommer dock att finnas tillfällen där Gant Sweden ("Gant SE") kommer att vara personuppgiftsansvarig. För varje behandlingsaktivitet kommer vi att informera dig om vem som är personuppgiftsansvarig.

Om du har några frågor om hur Gant behandlar dina personuppgifter kan du kontakta vårt dataskyddsombud genom att skicka din förfrågan till kundservice@gant.com eller genom att använda vårt kontaktformulär .

3. Vilka personuppgifter samlar vi in?

De typer av personuppgifter Gant samlar in om dig beror vilka tjänster du använder och vilken information du väljer att lämna. Observera att om vi behöver dina personuppgifter för att fullgöra ett avtal och du inte lämnar de nödvändig uppgifterna, kommer det att resultera i att avtalet blir omöjligt att genomföra. Tabellen nedan innehåller en lista över de typer av personuppgifter Gant kan samla in (observera att denna lista ofullständig):

Behandlingsaktivitet:

• Kontoadministration

Personuppgifter: Namn, ålder, kön, e-postadress, telefonnummer, fysisk adress, köphistorik

• Kundservice

Personuppgifter: Namn, e-postadress, telefonnummer, fysisk adress, betalningsuppgifter, orderdetaljer, recensioner eller feedback

• Direktmarknadsföring & Analys

Personuppgifter: Namn, e-postadress, telefonnummer, marknadsföringspreferenser, webbplatsinteraktioner, IP-adress

• Hantering av köp

Personuppgifter: Namn, e-postadress, telefonnummer, fysisk adress, betalningsuppgifter, orderdetaljer, recensioner eller feedback

• Event / Tävlingar

Personuppgifter: Namn, ålder, e-postadress, telefonnummer, fysisk adress CCTV-bilder

• CCTV-övervakning

Personuppgifter: CCTV-bilder

4. Cookies och liknande spårningsteknologier

Gant använder cookies och liknande teknologier för att förbättra webbplatsnavigering, analysera webbplatsanvändning och leverera en mer personlig upplevelse och relevant reklam. För mer information om vår användning av cookies och liknande spårningsteknologi, se vår cookie-policy här.

Kategorier av cookies:

Vi använder följande cookie-kategorier:

A. Tekniskt nödvändiga cookies

Dessa cookies är nödvändiga för webbplatsens funktion och möjliggör grundläggande funktioner såsom:

• Hantering av kundvagn och kassaprocess

• Säker inloggning och sessionshantering

• Säkerhetsfunktioner och bedrägeriförebyggande

• Spara dina val angående cookies

Rättslig grund: Artikel 6(1)(f) GDPR (berättigat intresse)

B. Analyscookies

Hjälper oss att förstå och förbättra användningen av vår webbplats (Microsoft Clarity, Google Analytics 4).

Rättslig grund: Artikel 6(1)(a) GDPR

C. Marknadsföringscookies

Möjliggör personlig reklam (Google Ads, Google Remarketing).

Rättslig grund: Artikel 6(1)(a) GDPR

Samtycke och återkallelse:

Första gången du besöker vår webbplats kommer en cookie-banner att visas som gör det möjligt för dig att ge eller neka ditt samtycke. Du kan när som helst ändra din inställning för framtida besök:

• Via våra cookie-inställningar (länk i webbplatsens sidfot)

• Via e-post till: kundservice@gant.com

• Genom att radera cookies i din webbläsare

Återkallelse av samtycke påverkar inte lagligheten av behandling som baseras på tidigare givet samtycke innan återkallelse.

Användning av Microsoft Clarity

Vi använder Microsoft Clarity för att samla in information om hur du använder vår webbplats, till exempel vilka delar du tycker är särskilt intressanta eller hur du navigerar mellan sidor. Detta gör det möjligt för oss att analysera och kontinuerligt förbättra vårt erbjudande och göra det mer relevant för dig som användare. För denna analys lagras och används ovan nämnda grundläggande data – såsom cookies, information om enhet/webbläsare, IPadresser, aktiviteter på webbplatsen eller i appen samt tidsstämplar på din enhet tillsammans med ett ID som innehåller användningsrelaterade personuppgifter.

Vi har ingått ett avtal med Microsoft om användningen av detta verktyg. Microsoft agerar som en oberoende personuppgiftsansvarig. Gant är personuppgiftsansvarig för den interna behandlingen av statistiska data, men Microsoft ansvarar för övrig databehandling. Microsoft och dess partner kan även behandla och analysera insamlade uppgifter, inklusive för reklamändamål, vilket sker under Microsofts ansvar. Den information som samlas in om din användning av vår webbplats överförs till en Microsoftserver i USA och behandlas där. Microsoft omfattas av EUUS Privacy Framework, vilket reglerar och skyddar dessa överföringar.

Den rättsliga grunden för behandlingen (som sker under högst 13 månader) är ditt samtycke enligt artikel 6.1(a) GDPR, vilket innebär att Microsoft Clarity endast aktiveras om du har lämnat ditt samtycke. Du kan när som helst återkalla ditt samtycke utan att det påverkar lagligheten av behandlingen som skett fram till tills du återkallat ditt samtycke. Det enklaste sättet att återkalla ditt samtycke är via vår Consent Manager.

Ytterligare information om Microsoft Claritys tjänster finns på: 
https://clarity.microsoft.com

Microsoft tillhandahåller mer detaljerad information om sin databehandling i sin integritetspolicy: 
https://privacy.microsoft.com/en-us/privacystatement

Spårning via Google Analytics 4

Denna webbplats använder Google Analytics 4 (GA4), en webbanalystjänst från Google Inc. ("Google"), som gör det möjligt för oss att analysera användningen av webbplatsen. GA4 samlar in data via cookies och andra tekniker och använder en händelsebaserad datamodell. Information om hur du använder webbplatsen kan överföras till, och lagras av Google, på servrar i USA. I GA4 är IP‑anonymisering alltid aktiverad som standard, vilket innebär att din IP‑adress förkortas innan den lagras och behandlas. Google behandlar denna information för vår räkning för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktivitet och tillhandahålla andra tjänster relaterade till webb- och internetanvändning. Den IP‑adress som överförs av din webbläsare inom ramen för Google Analytics kombineras inte med annan data som Google har. Du kan förhindra lagring av cookies genom att justera inställningarna i din webbläsare. Observera dock att detta kan innebära att vissa funktioner på webbplatsen inte fungerar fullt ut. Du kan även förhindra att Google samlar in och behandlar data som genereras av cookies och som är kopplad till din användning av webbplatsen (inklusive IP‑adressen) genom att installera det webbläsartillägg som finns via följande länk: http://tools.google.com/dlpage/gaoptout?hl=en Vi använder GA4 för att analysera och kontinuerligt förbättra hur vår webbplats används. De statistiska uppgifter som samlas in hjälper oss att utveckla våra tjänster och göra innehållet mer relevant för dig som användare. Google behandlar även personuppgifter i USA och omfattas av EU‑US Privacy Framework, som säkerställer skydd vid överföring till USA. Den rättsliga grunden för lagring och efterföljande analys av data som samlas in genom GA4 är ditt samtycke, i enlighet med artikel 6.1(a) i GDPR. Du kan när som helst återkalla ditt samtycke med framtida verkan genom följande alternativ:

• Via våra cookie‑inställningar (länk i sidfoten)

• Genom att skicka e‑post till: kundservice@gant.com

• Genom att installera webbläsartillägget för att inaktivera Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=en

• Genom att ändra inställningarna i din webbläsare för att blockera cookies

Google Analytics 4 implementeras på vår webbplats via Google Tag Manager, ett verktyg från Google som gör det möjligt för oss att hantera webbplatstaggar via ett enhetligt gränssnitt. Tag Manager använder ingen egen cookie och samlar inte in några personligt identifierbara uppgifter, även om överföring av IP‑adresser till Google krävs. Verktyget utlöser andra taggar som i sin tur kan samla in data; Google Tag Manager har dock ingen åtkomst till dessa uppgifter. Om en inaktivering har gjorts på domän- eller cookienivå, kvarstår denna för alla spårningstaggar som implementerats via Google Tag Manager. Det är i detta sammanhang som användningen och prestandan för Tag Manager mäts

Vi har aktiverat IP‑anonymisering innan data vidarebefordras till Google. Insamlade uppgifter raderas efter två år.

Ytterligare information finns på:

http://tools.google.com/dlpage/gaoptout?hl=sv

https://business.safety.google/privacy/?hl=sv

Google Ads / Google Remarketing

Vi använder Google Ads för att marknadsföra våra erbjudanden på externa webbplatser genom annonser (så kallade Google Ads). Dessa annonser levereras av Google via så kallade adservrar. I denna process används adservercookies, vilket gör det möjligt att utvärdera prestandamått som annonsvisningar, klick och konverteringar. Detta gör att vi kan mäta effekten av enskilda annonseringsinsatser med hjälp av data från annonskampanjerna.

Om du besöker vår webbplats via en Googleannons placerar Google Ads en cookie på din enhet. Dessa cookies är inte avsedda att personligt identifiera dig. Genom att integrera dessa cookies får Google information om att du har besökt motsvarande sida på vår webbplats eller klickat på en av våra annonser. Om du är inloggad på ett Googlekonto kan Google koppla ditt besök till ditt konto. Även om du inte är registrerad eller inte är inloggad hos Google är det möjligt att Google ändå tar del av och lagrar din IPadress.

Med hjälp av Googles remarketingteknik kan användare som tidigare har besökt vår webbplats och visat intresse för våra erbjudanden få ta del av riktad och relevant annonsering inom Googles partnernätverk.

Mer information om Googles dataskydd finns här: 
https://business.safety.google/privacy/?hl=sv 
https://services.google.com/sitestats/sv.html

Om du, efter att ha lämnat samtycke, inte längre vill se annonser anpassade efter dina intressen kan du när som helst återkalla ditt samtycke via våra cookieinställningar eller blockera cookies i din webbläsare. Du kan också meddela Google direkt via: 
https://www.google.com/settings/ads/onweb/?hl=sv

Du kan dessutom avanmäla dig från Googles retargeting via initiativet Network Advertising Initiative (NAI): 
http://optout.networkadvertising.org/

Läs mer om hur Google behandlar personuppgifter här: 
https://policies.google.com/privacy?hl=sv

5. Hur använder vi dina personuppgifter?

Hur Gant behandlar dina personuppgifterberor vilka tjänster du använder och vilken service du väljer att använda. Vi kan behandla dina personuppgifter för följande syften:

Behandlingsaktivitet:

• Kontoadministration

Syfte: Erbjuda personlig upplevelse, hantera registrering, distribuera lojalitetspoäng, uppdatera orderhistorik och säkerställa datasäkerhet.

Laglig grund: Nödvändigt för att fullgöra ett avtal.

Ansvarig: Gant AB

• Kundservice

Syfte: Ge support, hantera klagomål/garantiärenden samt förbättra tjänster genom statistik.

Laglig grund: Berättigat intresse då Gant vill förse kunder med god service, och hantera ärenden

Ansvarig: Gant AB

• Direktmarknadsföring

Syfte:

• Skicka nyhetsbrev och erbjudanden via epost, sms, post och notiser.

• Anpassa dina upplevelser baserat på ditt beteende och val.

Laglig grund:

• För befintliga kunde gäller Marknadsföringslagen sektion 19 § 2 (2008:486), vilket tillåter marknadsföring såvida du tidigar inte nekat till det. Du kan välja att neka när du vill.

• Övriga kunder: sektion 19 § 1 Marknadsföringslag (2008:486) gäller och kräver att du ger ditt samtycke.

Ansvarig: Gant AB

• Hantering av köp

Syfte: Behandla order/betalning, hantera leverans, garantiärenden, returer och återbetalningar samt för att kontakta dig angående din order med t.ex., leveransbesked

Laglig grund: Nödvändigt för att fullgöra ett avtal.

Ansvarig: Gant AB (online) / SE (butik)

• Tävlingar/Event

Syfte:

• Organisera och hantera events och tävlingar

• Kommunicera med kund om events och tävlingar

Laglig grund: Denna data hanteras med godkännande av personen själv

Ansvarig: Gant AB eller Gant SE beroende på vem som ordnat

• Kamerabevakning

Syfte: För att skydda företaget,våra kunder och vår egendom från brottslighet.

Laglig grund: Berättigat intresse då Gant vill förebygga, spåra och identifiera brottslighet i sina butiker och lokaler

Ansvarig: Gant SE

6. Vem delar vi dina personuppgifter med?

Vi kan lämna ut dina personuppgifter till externa organisationer. Nedan listas de kategorier av mottagare som vi kan komma att dela dina personuppgifter med:

Gant koncernen

Vi delar dina personuppgifter med andra bolag inom Gant koncernen, inklusive Gant franchisetagare, för att säkerställa att du kan använda dina medlemsförmåner vid köp online och i butik samt för att hålla dig informerad om särskilda erbjudanden och nyheter om både nya och befintliga Gant produkter.

Våra representanter och tjänsteleverantörer

Våra anställda, ombud och leverantörer som stödjer oss i vår verksamhet, inklusive företag som tillhandahåller tjänster inom bland annat: telekommunikation och posttjänster, datalagring, dokumentproduktion och dokumentförstöring, IT och IT‑säkerhet, kundlojalitetsprogram, bedrägeribekämpning, betalningshantering, dataanalys och rapportering, riskanalys, hantering av klagomål, marknadskommunikation, riktad marknadsföring och marknadsundersökningar.

Dina representanter

Alla parter som du har gett oss tillstånd att kommunicera med (t.ex. en anhörig, vän eller juridisk rådgivare) samt andra personer eller företag som du har auktoriserat att agera på dina vägnar.

Statliga myndigheter och tillsynsorgan

När det krävs enligt lag kan vi behöva dela dina uppgifter med brottsbekämpande myndigheter, statliga organ eller tillsynsmyndigheter.

Vi kan även komma att lämna ut dina personuppgifter till följande mottagare eller kategorier av mottagare:

• Vid försäljning eller köp av verksamhet eller tillgångar, där personuppgifter kan behöva lämnas ut till den potentiella köparen eller säljaren.

• Om Gant, hela eller delar av dess verksamhet eller tillgångar, förvärvas eller överförs till en tredje part, t.ex. i samband med fusion, omorganisation, överlåtelse av verksamhet, rekonstruktion, likvidation eller liknande händelser. I sådana fall kan kunddata vara en del av de överförda tillgångarna.

• Om vi är skyldiga att lämna ut eller dela dina personuppgifter för att uppfylla en rättslig skyldighet, ett domstolsbeslut eller för att hävda rättigheter enligt GDPR eller andra avtal.

• För att skydda våra rättigheter, vår egendom eller säkerhet, samt våra kunders eller andras säkerhet. Detta kan inkludera informationsutbyte med andra företag och organisationer i syfte att upprätthålla säkerheten för webbplatsen och våra tjänster.

7. Internationella överföringar

Vissa av våra leverantörer som tillhandahåller tjänster till oss, såsom ITsäkerhet eller datalagring, kan komma att behandla vissa eller alla dina personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES). Gant vidtar alla rimliga och nödvändiga åtgärder för att säkerställa att dina uppgifter hanteras på ett säkert sätt och i enlighet med denna integritetspolicy.

Om vi överför personuppgifter till en tredje part utanför EES säkerställer vi att överföringen baseras på en godkänd överföringsmekanism, såsom: Europeiska kommissionens standardavtalsklausuler (SCCs), eller ett Adekvansbeslut från Europeiska kommissionen som fastslår att mottagarlandet har en adekvat skyddsnivå.

8. Lagringstider

Vi behåller endast dina personuppgifter så länge som det är nödvändigt för det ändamål för vilket de ursprungligen samlades in och/eller i enlighet med krav som följer av tillämplig lagstiftning. Detta innebär att den tid vi lagrar dina personuppgifter kan variera beroende på vilken typ av uppgifter det rör sig om.

För att fastställa lämplig lagringsperiod tar vi hänsyn till mängden, arten och känsligheten hos personuppgifterna, de ändamål för vilka vi behandlar dina uppgifter, samt eventuella rättsliga skyldigheter att bevara informationen.

Nedan följer en sammanfattning av våra generella lagringsperioder:

Behandlingsaktivitet:

• Konto administration:

Lagringsperiod: Tills du raderar ditt konto eller om ingen aktivitet skett under de senaste 36 månaderna

• Kundservice

Lagringsperiod: 36 månader

• Direktmarknadsföring

Lagringsperiod: Tills du återkallar ditt samtycke

• Webbplatsanalys

Lagringsperiod: 24 månader

• Hantering av köp

Lagringsperiod: 36 månader efter ditt köp för att hantera eventuella klagomål eller garantiärenden

• Event- / tävlingshantering

Lagringsperiod: Tills eventet eller tävlingen har avslutats

• Kameraövervakning (CCTV)

Lagringsperiod: En månad

9. Säkerhet

Gant vidtar alla rimliga åtgärder som är nödvändiga för att säkerställa att dina personuppgifter behandlas säkert och i enlighet med denna integritetspolicy. Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att förhindra att dina personuppgifter oavsiktligt går förlorade, används, eller får åtkomst av obehöriga, ändras eller röjs.

Vi begränsar dessutom åtkomsten till dina personuppgifter till de anställda, ombud, leverantörer, mottagare och andra tredje parter som har ett affärsmässigt behov av att ta del av informationen. Dessa parter får endast behandla dina personuppgifter enligt våra instruktioner och omfattas av sekretesskrav.

Tyvärr är överföring av information via internet aldrig helt säker. Även om vi gör vårt bästa för att skydda dina personuppgifter kan vi inte garantera säkerheten för data som skickas till vår webbplats; all överföring sker på egen risk. När vi har mottagit din information använder vi rimliga rutiner och säkerhetsåtgärder för att försöka förhindra obehörig åtkomst.

Vi har etablerade rutiner för att hantera misstänkta personuppgiftsincidenter. Om en incident inträffar som innebär en risk för dina rättigheter och friheter, kommer vi att underrätta dig och relevant tillsynsmyndighet i enlighet med gällande lagstiftning.

10. Dina rättigheter

Som registrerad användare har du följande rättigheter i relation till behandlingen av dina personuppgifter. Observera att dessa rättigheter inte är absoluta, och att undantag kan gälla i vissa situationer enligt dataskyddslagstiftningen. När vi mottar en giltig begäran har vi en (1) kalendermånad på oss att svara. I komplexa ärenden kan denna period förlängas med ytterligare två månader. Om vi behöver förlänga svarstiden kommer vi att informera dig om orsaken.

Rätt till tillgång

Du har rätt att få veta vilka personuppgifter vi behandlar om dig, varför vi behandlar dem och hur de används. 
När du skickar in en begäran ber vi dig att ange så många detaljer som möjligt (t.ex. datumintervall, typ av information, avsändare/mottagare) för att underlätta vår sökning.

Rätt till rättelse

Du har rätt att begära att personuppgifter som rör dig är korrekta och uppdaterade. 
Om du upptäcker att vi behandlar felaktiga eller ofullständiga uppgifter uppmuntrar vi dig att kontakta oss så att de kan rättas.

Rätt till radering (”rätten att bli bortglömd”)

Du har rätt att begära att Gant raderar dina personuppgifter. Rätten gäller i följande situationer:

• Uppgifterna behövs inte längre för de ändamål de samlades in för

• Du återkallar ditt samtycke (och ingen annan rättslig grund gäller)

• Du invänder mot behandlingen av uppgifterna och Gant saknar berättigade skäl som väger tyngre

• Uppgifterna har behandlats på ett olagligt sätt

• Uppgifterna måste raderas för att uppfylla en rättslig skyldighet

Rätten till radering gäller inte när behandlingen krävs för:

• uppfyllande av en rättslig skyldighet (t.ex. avtal, bokföringskrav, konsumenträtt)

• utförande av en uppgift av allmänt intresse

• arkiv, forsknings eller statistikändamål av allmänt intresse

• fastställande, utövande eller försvar av rättsliga anspråk

Rätt att invända

Du har rätt att invända mot fortsatt behandling av dina personuppgifter när:

• behandlingen sker baserat på våra berättigade intressen

• uppgifterna används för ett ändamål av allmänt intresse och uppgifterna inte är känsliga

• uppgifterna används för direktmarknadsföring

Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas om:

• du bestrider uppgifternas riktighet (vi begränsar behandlingen medan detta utreds)

• behandlingen är olaglig men du vill att uppgifterna begränsas istället för att raderas

• vi inte längre behöver uppgifterna, men du vill att vi behåller dem för ditt rättsliga anspråk

• du har invänt mot behandlingen (vi begränsar behandlingen medan vi gör en intresseavvägning, vilket kan åsidosätta dina intressent eller rättigheter)

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, när:

• behandlingen baseras på juridiskt avtal, eller

• behandlingen baseras på ditt personliga samtycke, och

behandlingen av uppgifterna är automatiserad Du kan även begära att vi överför uppgifterna direkt till en annan organisation när det är tekniskt möjligt.

Rätt att invända mot automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättslig verkan eller på annat sätt påverkar dig betydligt. 
För närvarande använder vi inga system för automatiserat beslutsfattande eller profilering.

Rätt att återkalla samtycke

Om vi behandlar dina uppgifter baserat på samtycke har du rätt att när som helst återkalla samtycket. En återkallelse påverkar inte lagligheten av behandlingen som redan har ägt rum.

Rätt att lämna in klagomål

Om du är missnöjd med hur vi använder dina personuppgifter eller med vårt svar på en rättighetsbegäran, har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) eller till den tillsynsmyndighet som är behörig i det land där du bor.

Integritetsskyddsmyndigheten (IMY) 

Telefon: 08–657 61 00 
Webbplats: https://www.imy.se/privatperson/utfora-arenden/lamna-ett-klagomal/

11. Hur du utövar dina rättigheter

Om du vill utöva dina rättigheter enligt denna integritetspolicy eller om du har frågor om hur vi behandlar dina personuppgifter, är du välkommen att kontakta oss via kundservice@gant.com, eller genom att använda vårt kontaktformulär. 
När du kontaktar oss ber vi dig inkludera tillräckligt med information för att vi ska kunna identifiera dig och hantera din begäran effektivt.