1. Inledning

Denna integritetspolicy förklarar i detalj vilka typer av personuppgifter vi kan samla in om dig när du interagerar med oss. Den förklarar också hur vi lagrar och hanterar dessa uppgifter och håller dem säkra.

Vi vet att det är mycket information här, men vi vill att du ska vara fullt informerad om dina rättigheter och om hur Astrak Global och dess koncern använder dina uppgifter — till exempel hur vi kombinerar information inom koncernen för att bygga upp en bild av dig.

Vi hoppas att följande avsnitt besvarar dina frågor, men om inte är du välkommen att kontakta oss. Det är troligt att vi behöver uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om alla väsentliga ändringar via e-post, men du är välkommen att återkomma och läsa den när du vill.

När du använder någon av koncernens webbplatser är Astrak Global personuppgiftsansvarig. Astrak Global är ett brittiskt företag; därför lämnar personuppgifter som vi kan samla in via cookies eller onlineformulär EU för Storbritannien när du besöker vår webbplats.

2. Vilka är Astrak Global?

Astrak Global — som vi kallar 'koncernen' i detta dokument — består av ett antal närstående företag:

• Astrak Group
• AST Parts Inc
• EPD Parts Inc
• Excavator Parts Direct
• Terrapart International Ltd

För enkelhetens skull betyder 'vi' och 'oss' i denna policy koncernen och dess varumärken.

3. De rättsliga grunder vi stödjer oss på

Dataskyddslagstiftningen anger ett antal olika skäl till att ett företag får samla in och behandla personuppgifter, bland annat:

Samtycke

I vissa situationer kan vi samla in och behandla dina uppgifter med ditt samtycke — till exempel när du kryssar i en ruta för att ta emot nyhetsbrev via e-post. När vi samlar in dina personuppgifter kommer vi alltid att tydligt ange vilka uppgifter som är nödvändiga i samband med en viss tjänst.

Avtalsförpliktelser

Under vissa omständigheter behöver vi dina personuppgifter för att uppfylla våra avtalsförpliktelser. Om du till exempel beställer en vara från oss för leverans samlar vi in dina adressuppgifter för att leverera ditt köp och lämnar dem till vårt transportföretag.

Rättslig efterlevnad

Om lagen kräver det kan vi behöva samla in och behandla dina uppgifter. Vi kan till exempel lämna uppgifter om personer som är inblandade i bedrägeri eller annan brottslig verksamhet som drabbar koncernen till brottsbekämpande myndigheter.

Berättigat intresse

I vissa situationer behöver vi dina uppgifter för att tillgodose våra berättigade intressen på ett sätt som rimligen kan förväntas som en del av vår verksamhet och som inte väsentligt påverkar dina rättigheter, friheter eller intressen. Vi använder till exempel din köphistorik för att skicka eller tillgängliggöra personanpassade erbjudanden till dig. Vi skickar även direktmarknadsföring via e-post när du handlar hos oss och inte väljer att avregistrera dig — ofta kallat ett 'mjukt samtycke' (soft opt-in). Vi kombinerar många kunders köphistorik för att identifiera trender och säkerställa att vi kan möta efterfrågan eller utveckla nya produkter och tjänster, och vi kan använda dina adressuppgifter för att skicka direktmarknadsföring per post om produkter och tjänster som vi tror kan intressera dig. Vi kan även kontakta dig angående marknadsundersökningar.

Med ditt samtycke, eller när du handlar hos oss och inte väljer att avregistrera dig ('mjukt samtycke'), använder vi dina personuppgifter, preferenser och uppgifter om dina transaktioner för att hålla dig informerad via e-post, webb, sms, telefon och genom våra kundtjänster om relevanta produkter och tjänster, inklusive skräddarsydda specialerbjudanden, rabatter, kampanjer, evenemang och tävlingar.

När samlar vi in dina personuppgifter?

• När du besöker någon av våra webbplatser och använder ditt konto för att köpa produkter och tjänster.
• När du gör ett onlineköp och checkar ut som gäst (då samlar vi endast in transaktionsbaserad information).
• När du skapar ett konto hos oss.
• När du handlar online fångar vi in information genom cookies och liknande tekniker, som du kan hantera när du besöker vår webbplats.
• När du köper en produkt eller tjänst online eller via telefon men inte har (eller inte använder) ett konto.
• När du interagerar med oss på sociala medier.
• När du laddar ner eller installerar någon av våra appar.
• När du anmäler dig till våra sändlistor på våra webbplatser.
• När du kontaktar oss på något sätt med frågor, klagomål osv.
• När du ber oss att mejla dig information om en produkt eller tjänst.
• När du deltar i utlottningar eller tävlingar.
• När du väljer att besvara enkäter som vi skickar till dig.
• När du kommenterar eller recenserar våra produkter och tjänster.
• När du har gett en tredje part tillstånd att dela med oss den information de har om dig.
• Från allmänt tillgängliga källor, där du har gett samtycke till att dela information eller där informationen är offentlig enligt lag.
• När du anmäler dig till en användartestning av en produkt.

Vilka typer av personuppgifter samlar vi in?

• Om du har ett webbkonto hos oss: ditt namn, kön, födelsedatum, faktura-/leveransadress, beställningar och kvitton, e-post och telefonnummer. För din säkerhet sparar vi även en krypterad uppgift om ditt inloggningslösenord.
• Uppgifter om dina interaktioner med oss via kundtjänst, online eller via någon av våra appar — till exempel anteckningar från samtal, klagomål eller kommentarer, gjorda köp, artiklar som visats eller lagts i varukorgen, inlösta rabattkoder, varumärken du visar intresse för, webbsidor du besöker samt hur och när du kontaktar oss.
• Uppgifter om dina shoppingpreferenser.
• Uppgifter om dina besök på våra webbplatser eller appar och vilken webbplats du kom från.
• Information som samlas in genom användning av cookies i din webbläsare — läs mer i vår cookiepolicy.
• Öppningsfrekvens och klickfrekvens för e-postmarknadsföringskampanjer.
• Personuppgifter som hjälper oss att rekommendera artiklar av intresse. Det är alltid ditt val om du delar sådana uppgifter med oss.
• Dina kommentarer och produktrecensioner.
• Teknisk information om din internetanslutning och webbläsare, land och riktnummer där din dator finns, de webbsidor som visats under ditt besök, de annonser du klickade på och eventuella söktermer du angav.
• Ditt användarnamn på sociala medier, om du interagerar med oss via dessa kanaler.
• När du deltar i ett användartest, vitala uppgifter och hushållsuppgifter för att säkerställa att du får relevanta och lämpliga produkter.

Hur och varför använder vi dina personuppgifter?

Vi vill ge dig bästa möjliga kundupplevelse. Ett sätt att uppnå det är att bygga en så rik bild som möjligt av vem du är genom att kombinera den information vi har om dig, och sedan använda den för att erbjuda kampanjer, produkter och tjänster som mest sannolikt intresserar dig. Dataskyddslagstiftningen tillåter detta som en del av vårt berättigade intresse av att förstå våra kunder och tillhandahålla högsta servicenivå. Om du vill ändra hur vi använder dina uppgifter hittar du detaljer i avsnittet 'Vilka rättigheter har du?' nedan. Om du väljer att inte dela dina personuppgifter med oss, eller nekar vissa kontakttillstånd, kanske vi inte kan tillhandahålla vissa tjänster du har bett om.

Så här använder vi dina personuppgifter och varför:

• För att behandla de beställningar du gör. Om vi inte samlar in dina personuppgifter vid utcheckning kan vi inte behandla din beställning och uppfylla våra rättsliga skyldigheter. Dina uppgifter kan behöva lämnas till en tredje part för att leverera produkten eller tjänsten, och vi kan spara dina uppgifter en rimlig tid därefter för att uppfylla avtalsförpliktelser såsom återbetalningar och garantier.
• För att svara på dina frågor, återbetalningsförfrågningar och klagomål, på grundval av våra avtalsmässiga och rättsliga skyldigheter och vårt berättigade intresse av att ge bästa service.
• För att skicka aviseringar om övergiven varukorg och orderspårning, på grundval av vårt berättigade intresse av att förbättra din upplevelse.
• För att skydda vår verksamhet och ditt konto mot bedrägeri och annan olaglig verksamhet, inklusive att upprätthålla och skydda ditt konto och övervaka surfaktivitet — en del av vårt berättigade intresse.
• För att behandla betalningar och förhindra bedrägliga transaktioner, på grundval av våra berättigade affärsintressen.
• Med ditt samtycke eller via mjukt samtycke, för att hålla dig informerad via e-post, webb, sms, telefon och kundtjänst om relevanta produkter och tjänster. Du är fri att avregistrera dig från vilken kanal som helst när som helst.
• För att skicka personanpassad kommunikation per post, på grundval av vårt berättigade affärsintresse. Du är fri att avregistrera dig när som helst.
• För att skicka servicekommunikation som krävs enligt lag eller är nödvändig för att informera dig om ändringar i våra tjänster (t.ex. uppdateringar av denna integritetspolicy, meddelanden om produktåterkallelser, orderinformation). Dessa kräver inte föregående samtycke.
• För att analysera effektiviteten i vår annonsering kan vi dela din e-postadress och information om webbplatsanvändning med Meta, baserat på ditt samtycke till annonscookies. Du kan avregistrera dig via Metas plattformar eller genom att ändra dina cookieinställningar.
• För att visa det mest relevanta innehållet på våra webbplatser eller appar, baserat på ditt samtycke till aviseringar/cookies eller vårt berättigade intresse.
• För att administrera utlottningar eller tävlingar som du deltar i, baserat på det samtycke som gavs vid anmälan.
• För att utveckla, testa och förbättra våra system, tjänster och produkter, på grundval av våra berättigade affärsintressen.
• För att uppfylla våra avtalsmässiga eller rättsliga skyldigheter att dela information med brottsbekämpande myndigheter.
• För att skicka enkät- och feedbackförfrågningar som hjälper oss att förbättra våra tjänster, på grundval av vårt berättigade intresse.
• För att bygga en bild av vem du är och underlätta affärsbeslut, genom att kombinera information från hela koncernen, tredje parter och offentligt tillgängliga register, på grundval av vårt berättigade affärsintresse. Vi använder även anonymiserad köphistorik för att identifiera regionala trender.
• När du köper en produkt som levereras av tillverkaren eller leverantören lämnar vi dina kontaktuppgifter till dem så att de kan leverera den och uppfylla eventuella produktgarantier, för att uppfylla våra avtalsförpliktelser gentemot dig. Om dessa tillverkare eller leverantörer vill använda dina uppgifter för andra ändamål måste de förse dig med tillräcklig information och i vissa fall inhämta ditt samtycke.

Att kombinera dina uppgifter för personanpassad direktmarknadsföring

Vi vill ge dig erbjudanden och kampanjer som är mest relevanta för dina intressen. För att skapa en bättre helhetsförståelse av dig som kund kombinerar vi dina personuppgifter som samlats in i hela koncernen enligt beskrivningen ovan, tillsammans med information vi får från tredje parter.

Hur vi skyddar dina personuppgifter

Vi behandlar dina uppgifter med största omsorg och vidtar alla lämpliga åtgärder för att skydda dem. Vi säkrar åtkomsten till alla transaktionsområden på våra webbplatser och appar med 'https'-teknik. Åtkomst till dina personuppgifter är lösenordsskyddad, och känslig information (såsom betalkortsuppgifter) är säkrad och krypterad. Vi övervakar regelbundet våra system för möjliga sårbarheter och angrepp och genomför penetrationstester för att ytterligare stärka säkerheten.

Hur länge sparar vi dina personuppgifter?

När vi samlar in eller behandlar dina personuppgifter sparar vi dem endast så länge som är nödvändigt för det ändamål för vilket de samlades in. I slutet av den lagringsperioden kommer dina uppgifter antingen att raderas helt eller anonymiseras. Exempel:

• Beställningar: när du gör en beställning sparar vi de personuppgifter du ger oss i fem år för att uppfylla våra rättsliga och avtalsmässiga skyldigheter.
• Garantier: om din beställning inkluderade en garanti sparas de tillhörande personuppgifterna till garantiperiodens slut.

Vilka delar vi dina personuppgifter med?

Vi delar ibland dina personuppgifter med betrodda tredje parter — till exempel leveranspartner för att leverera dina beställningar, och reklambyråer för att hjälpa oss att personanpassa våra erbjudanden. Den policy vi tillämpar på dessa organisationer: vi tillhandahåller endast den information de behöver för att utföra sina specifika tjänster; de får endast använda dina uppgifter för de exakta ändamål vi anger; vi samarbetar nära med dem för att säkerställa att din integritet respekteras; och om vi slutar använda deras tjänster raderas eller anonymiseras alla dina uppgifter som de har. Exempel på tredje parter vi arbetar med är IT-företag som stödjer vår webbplats och våra affärssystem; operativa företag såsom transportörer; direktmarknadsföringsföretag; Google/Facebook (baserat på ditt marknadsföringssamtycke eller cookiegodkännande — se vår cookiepolicy); och dataanalysföretag som håller dina uppgifter korrekta.

Vi delar endast dina uppgifter med tredje parter för deras egna ändamål under mycket specifika omständigheter — till exempel med ditt samtycke för deras direktmarknadsföring, eller för bedrägerihantering och begäranden från brottsbekämpande myndigheter. Vi kan också vara skyldiga att lämna ut dina personuppgifter till polisen eller annan tillsyns- eller myndighetsinstans efter en giltig begäran; dessa bedöms från fall till fall. Om vi expanderar, minskar eller säljer koncernen kan dina personuppgifter överföras till den nya ägaren enligt villkoren i denna integritetspolicy. För mer information, kontakta vårt dataskyddsombud.

Var dina personuppgifter kan behandlas

Astrak Global är ett brittiskt företag, så vi överför dina uppgifter till Storbritannien, som ligger utanför EU. Vi kan även dela dina personuppgifter med tredje parter och leverantörer utanför Europeiska ekonomiska samarbetsområdet (EES). När vi överför personuppgifter till tredjepartsbehandlare i länder utanför Storbritannien — till exempel för att uppfylla din beställning, behandla betalning eller ge support — har vi rutiner på plats för att säkerställa att dina uppgifter får samma skydd som om de behandlades i Storbritannien, inklusive avtalsstandarder som våra partner måste följa. All överföring av dina personuppgifter följer tillämpliga lagar och de vägledande principerna i denna integritetspolicy.

Vilka rättigheter har du över dina personuppgifter?

Du har rätt att begära:

• Åtkomst till de personuppgifter vi har om dig, i de flesta fall kostnadsfritt.
• Rättelse av dina personuppgifter när de är felaktiga, inaktuella eller ofullständiga.
• Radering av de uppgifter vi har om dig, under vissa omständigheter.
• En kopia av de personuppgifter du tidigare lämnat, i ett vanligt format (CSV eller liknande), och att få dem överförda till en annan aktör där det är tekniskt möjligt.
• Begränsning av användningen av dina personuppgifter, under vissa omständigheter.
• Att vi slutar behandla dina personuppgifter, under vissa omständigheter.
• Att vi slutar använda dina personuppgifter för direktmarknadsföring.
• Att vi upphör med all samtyckesbaserad behandling efter att du återkallat ditt samtycke.
• Omprövning av ett beslut som fattats enbart genom automatiserad behandling.

Din rätt att återkalla samtycke

När du har gett oss ditt samtycke till att använda dina personuppgifter har du rätt att ändra dig när som helst och återkalla det samtycket.

När vi stödjer oss på vårt berättigade intresse

När vi behandlar dina personuppgifter på grundval av vårt berättigade intresse kan du be oss att sluta av skäl som är kopplade till din situation. Vi måste då göra det, om vi inte har ett berättigat övergripande skäl att fortsätta, såsom administration av en förlängd garanti.

Direktmarknadsföring

Du har rätt att stoppa användningen av dina personuppgifter för direktmarknadsföring via alla kanaler eller utvalda kanaler, och vi måste alltid rätta oss efter det.

Kontroll av din identitet

För att skydda konfidentialiteten för dina uppgifter kommer vi att be dig att verifiera din identitet innan vi går vidare med en begäran. Om du har gett en tredje part behörighet att lämna in en begäran å dina vägnar kommer vi att be dem att bevisa att de har ditt tillstånd att agera.

Hur kan du stoppa användningen av dina personuppgifter för direktmarknadsföring?

• Klicka på länken 'avregistrera' i valfritt e-postmeddelande vi skickar dig.
• I våra appar och på våra webbplatser kan du hantera dina inställningar och välja bort push-aviseringar i avsnittet 'Inställningar'.
• Ring oss och begär att avregistrera dig från e-post- eller telefonaktiviteter.

Observera att du kan fortsätta att få kommunikation under en kort period efter att du ändrat dina inställningar medan våra system uppdateras.

Kontakta tillsynsmyndigheten

Om du anser att dina uppgifter inte har hanterats korrekt, eller om du är missnöjd med vårt svar på en begäran, har du rätt att lämna in ett klagomål till den brittiska tillsynsmyndigheten Information Commissioner's Office på ico.org.uk. Om du befinner dig utanför Storbritannien har du rätt att lämna in ett klagomål till den relevanta dataskyddsmyndigheten i ditt bosättningsland.

Om du bor utanför Storbritannien

För alla kunder utanför Storbritannien: denna integritetspolicy tillhandahålls på engelska och andra språk. Om det uppstår någon konflikt i betydelse mellan den engelska och en översatt version ska den engelska versionen gälla. När du gör en beställning, besöker vår webbplats (inklusive för analys och användningsforskning) eller samtycker till att ta emot direktmarknadsföring enligt beskrivningen här och i vår cookiepolicy, kommer dina personuppgifter att behandlas av oss eller för vår räkning. Du har fortfarande rätt att be oss att inte behandla dina uppgifter på dessa sätt, och vi kommer att respektera dina önskemål.

Ibland behöver vi överföra dina personuppgifter mellan länder för att tillhandahålla de varor eller tjänster du har begärt. Vi vidtar rimliga åtgärder för att säkerställa att tredje parter utanför ditt bosättningsland endast använder dina personuppgifter för de tjänster de tillhandahåller och att de skyddar konfidentialiteten på ett tillräckligt sätt. Om du har några frågor, kontakta vårt dataskyddsombud.

USA: för information om våra cookies och webbplatsens praxis för 'track'/'do not track', se vår cookiepolicy.

EU- och EES-länder: om du skickar dina personuppgifter direkt till oss inom ramen för ditt hushåll, din verksamhet eller din personliga aktivitet gäller denna integritetspolicy för hur den informationen behandlas.

Har du frågor?

Vi hoppas att denna integritetspolicy har varit till hjälp för att förklara hur vi hanterar dina personuppgifter och dina rättigheter att kontrollera dem. Om du har några frågor som inte har besvarats, kontakta vårt dataskyddsombud, som gärna hjälper dig: mejla marketing@astrak.com.