Personuppgiftsbehandling ”alltid öppet”-butiker/hybridbutiker

I samband med att du besöker våra ”alltid öppet”-butiker eller s.k. hybridbutiker (d.v.s. butiker som är delvis bemannade) under obemannad tid, sker viss personuppgiftsbehandling.  

Det är OKQ8 AB, org. nr. 556027-3244 (”OKQ8”) som är personuppgiftsansvarig för denna behandling. Med detta integritetsmeddelande vill vi informera dig om hur vi hanterar dina personuppgifter.  

Om du har frågor kring vår personuppgiftsbehandling kan du kontakta kundtjänst på telefonnummer 08-506 80 000. Vårt dataskyddsombud nås på dso@okq8.se.

Innan du går in i butiken behöver du skanna en QR-kod via din mobiltelefon. QR-koden genereras dynamiskt av vår leverantör Honestbox. Sedan sker en ID-kontroll genom signering via BankID eller andra elektroniska id-lösningar. Du ombeds även samtycka till villkoren (”Villkoren”) för butiken där du bl.a. åtar dig att följa våra ordningsregler. Samtycket lagras på din mobiltelefon i form av en cookie.  

Betalningsuppgifter som är nödvändiga för att genomföra köp i butiken kan också komma att behandlas. Behandlingen sker för att fullgöra avtalet (Villkoren och köp) med dig.  

Uppgifterna kan vid behov även användas vid brottsutredning eller för identifikation vid brott mot butikens ordningsregler. Behandlingen sker med stöd av vårt berättigade intresse att utreda brott samt säkerställa ordning och säkerhet i butiken. 

När du vistas i butiken samt utanför i anslutning till entrén kommer du att fångas av vår kamerabevakning. Vi har två typer av kamerabevakning: 

Ett antal identifieringskameror har satts upp för att möjliggöra köp av åldersreglerade varor såsom tobak, nikotinprodukter och receptfria läkemedel. När du gör ett köp av sådana varor behöver du även skanna ett ID-kort i anslutning till kassan med hjälp av din mobiltelefon. Kontrollen sker endast i realtid och inget material sparas. En anställd hos OKQ8 AB utför ålderskontrollen genom att granska videoströmmen och det ID-kort som presenteras vid köptillfället. Ditt ID-kort lagras i våra system i 20 minuter innan det raderas. Behandlingen av dina personuppgifter sker för att vi ska kunna fullgöra vår rättsliga förpliktelse att säkerställa att du har rätt att inhandla ålderskontrollerade produkter samt förhindra langning. Kamerabevakningen sker under butikens öppettider.  
 
Bevakningskameror används för att utreda och förhindra brott samt för att upprätthålla säkerhet i och i anslutning till våra butiker. Dessa kameror sker med inspelning och materialet lagras i 30 dagar. Behandlingen sker med stöd av OKQ8 AB:s berättigade intresse. 

Materialet som spelas in med hjälp av bevakningskamerorna kan användas för att identifiera misskötsel i butik som i sin tur kan föranleda avstängning från OKQ8:s obemannade butiker i enlighet med de allmänna villkoren för tjänsten. Avstängda besökare förekommer med personnummer på en av OKQ8 upprättad spärrlista. Denna lista kan delas med andra bolag inom koncernen, såsom franchisetagare och andra OK-medlemsföreningar, om spärr även omfattar dessa butiker. 

Inga personuppgifter överförs utanför EU/EES.

 

Dina rättigheter

  • Rätt till tillgång – Du har rätt till tillgång till dina personuppgifter, vilket innebär att du har rätt att få bekräftelse på huruvida personuppgifter som rör dig behandlas och om så är fallet även få tillgång till personuppgifterna och viss ytterligare information om behandlingen. 
     
  • Rätt till rättelse, radering eller begränsning - Du har rätt till rättelse, radering eller begränsning av behandling av dina personuppgifter samt rätt att invända mot behandlingen. 

  • Rätt att återkalla samtycke – Om och i den mån du lämnat särskilt samtycke till viss behandling, har du alltid rätt att återkalla ditt samtycke. 
     
  • Rätt till invändning avseende intresseavvägning – När behandling sker med stöd av s.k. intresseavvägning (dvs. enligt artikel 6.1 f GDPR) har du rätt att när som helst göra invändningar mot behandlingen. 
     
  • Rätt till dataportabilitet – Du har rätt till dataportabilitet, vilket innebär att du under vissa omständigheter har rätt att få del av sådana personuppgifter om dig som du tillhandahållit till oss, i syfte att du ska kunna överföra personuppgifterna till en annan personuppgiftsansvarig. 
     
  • Rätt att klaga till myndighet – Du har rätt att klaga till Integritetsskyddsmyndigheten om du anser att vår behandling av dina personuppgifter inte uppfyller kraven i tillämplig dataskyddslagstiftning. 

    Notera att vissa av dessa (såsom rätten till tillgång och rätten till radering) kan vara begränsade med stöd av lag. 

  

Uppdaterad senast 2023-10-12