1. Information om insamling av personuppgifter och kontaktuppgifter till den personuppgiftsansvarige

   Denna integritetspolicy innehåller information om hur Triumph hanterar dina personuppgifter när du använder vår webbplats, våra appar och andra tjänster. Personuppgifter är all information som kan användas för att identifiera dig.
   Varje kapitel inleds med en kort översikt som sammanfattar innehållet. Klicka på ”Mer” under respektive översikt för att öppna hela kapitlets innehåll och få ytterligare information.
   Observera att Triumph inte är ett enda företag, utan en koncern bestående av flera enheter. Inte alla dessa företag tillhandahåller tjänster eller behandlar personuppgifter. Därför listas nedan endast de enheter inom Triumph-koncernen som faktiskt är involverade i behandlingen av personuppgifter. Hänvisningar till ”Triumph”, ”vi” eller ”oss” avser dessa ansvariga enheter.
   Lista över Triumph-enheter
   Den personuppgiftsansvarige för databehandlingen på denna webbplats/app är Triumph Intertrade AG, Richtiplatz 5, 8304 Wallisellen, Schweiz, e-post: dpo@triumph.com.
   Om du har frågor eller funderingar angående databehandlingen hos någon juridisk enhet inom Triumph-koncernen, vänligen kontakta oss på dpo@triumph.com.

2. Omfattning av denna integritetspolicy

   Denna integritetspolicy gäller all behandling av personuppgifter som utförs av Triumph, såvida inte behandlingen är begränsad till ett specifikt användningsområde, såsom webbplatsen/appen, onlinebutiken, lojalitetsprogrammet MyTriumph eller ett butiksbesök.

3. Allmän databehandling

   Vi behandlar endast personuppgifter i enlighet med tillämpliga lagar och för tydligt definierade ändamål: för att tillhandahålla och fullfölja dina beställningar och konton, för att kommunicera med dig, för att säkerställa och förbättra vår webbplats/app, för att anpassa innehåll och erbjudanden samt för marknadsföringsändamål.
   Beroende på arten och omfattningen av din interaktion med oss behandlar vi olika kategorier av personuppgifter. Dessa inkluderar grundläggande uppgifter, konto- och medlemsuppgifter, orderuppgifter, betalningsuppgifter, leveransuppgifter, uppgifter om användning av webbplatsen/appen, preferens- och användningsuppgifter, uppgifter om deltagande i lojalitetsprogrammet MyTriumph, innehåll från recensioner och användargenererat innehåll samt marknadsförings- och kommunikationspreferenser.

   1. Grundläggande uppgifter

      Vi behandlar följande information som du tillhandahåller när du registrerar dig eller lägger en beställning: namn, fakturerings- och leveransadress, e-postadress, telefonnummer, födelsedatum (om sådant tillhandahålls) och jämförbar information.

   2. Konto- och medlemsuppgifter

      Information om ditt kundkonto, i synnerhet inloggningsuppgifter, kundnummer, önskat språk, sparade adresser samt profilinställningar och preferenser.

   3. Orderuppgifter

      Information om dina beställningar, särskilt beställningshistorik, storlekar, priser, beställnings- och transaktionsuppgifter, frakt- och leveransinformation samt returer och byten.

   4. Betalningsuppgifter

      Betalningsrelaterad information beroende på vald betalningsmetod. Detta kan omfatta delvis maskerade kreditkortsuppgifter samt betalnings-ID:n för PayPal, Klarna, TWINT eller Apple Pay. Fullständiga betalningsuppgifter behandlas uteslutande av respektive betaltjänstleverantör.

   5. Kommunikationsdata

      Innehåll och metadata från kommunikation med dig, såsom e-postmeddelanden, förfrågningar via kontaktformulär, chatt- och CRM-ärenden samt samtalsanteckningar. Telefonsamtal spelas endast in i undantagsfall och med föregående samtycke.

   6. Användningsdata för webbplats/app

      Tekniska och användningsrelaterade uppgifter som samlas in när du besöker vår webbplats eller app, såsom anonymiserad IP-adress (i förekommande fall), loggdata, enhets- och webbläsarinformation, genomsnittlig tid på webbplatsen samt sidor och produkter som du har besökt. En del av dessa uppgifter samlas in via cookies eller liknande teknik och används för att säkerställa driften och, med ditt samtycke, för analys- och marknadsföringsändamål.

   7. Preferens- och användningsdata

      Detta inkluderar information som härrör från ditt köp- och användarbeteende avseende dina intressen och preferenser (t.ex. önskade kategorier, varumärken, storlekar, färger eller reaktioner på marknadsföring). I möjligaste mån pseudonymiseras sådan data och används för att anpassa innehåll och erbjudanden.

   8. Innehåll från recensioner och användargenererat innehåll

      Om du skapar innehåll på vår webbplats/app, såsom produktrecensioner eller kommentarer, kommer vi att behandla det i syfte att publicera det. Detta inkluderar text, betyg och eventuella uppladdade foton eller videor, samt det namn du väljer att visa. Detta innehåll är synligt för andra användare, därför bör du inte lämna ut konfidentiella uppgifter. Vi använder automatiserade och manuella modereringsverktyg för att granska användargenererat innehåll och ta bort eller avvisa inlägg som inte är produktrelaterade, är olämpliga eller bryter mot våra communityriktlinjer.

   9. Marknadsförings- och kommunikationsinställningar

      Information om ditt samtycke, önskade kanaler och språkinställningar för marknadsföringskommunikation, samt avregistreringar och interaktioner med marknadsföringsmeddelanden. Vi samlar in dessa uppgifter direkt från dig genom din användning av våra tjänster.

4. Databehandling när du besöker vår webbplats eller app

   När du besöker vår webbplats/app behandlar vi inledningsvis endast de åtkomstuppgifter som krävs av tekniska skäl (serverloggfiler) för att visa webbplatsen/appen på ett säkert och stabilt sätt.
   Om cookies och spårningstekniker används för analys- eller marknadsföringsändamål och vi samarbetar med reklampartners, sker detta endast på grundval av ditt samtycke, vilket du kan justera eller återkalla när som helst via cookie-inställningarna.

   1. Uppgifter som samlas in när du besöker vår webbplats/app

      När du besöker vår webbplats/app samlar vi in följande data som är tekniskt nödvändiga för att visa webbplatsen/appen för dig och av säkerhetsskäl:

      • Använd webbläsare
      • Använt operativsystem
      • Använd IP-adress (i förekommande fall: i anonymiserad form)
      • Vår besökta webbplats
      • Datum och tidpunkt för åtkomst
      • Mängd skickad data (i byte)
      • Källa/referens från vilken du kom till sidan

      Denna information är nödvändig för att leverera innehåll till din enhet, fördela belastningen på våra servrar och skydda oss mot attacker, till exempel genom brandväggar och bedrägeribekämpning. Denna grundläggande behandling grundar sig på vårt berättigade intresse av att tillhandahålla en säker och välfungerande onlinetjänst (artikel 6.1 f i GDPR). Vi behandlar endast dessa tekniska uppgifter i den utsträckning som är nödvändig för att tillhandahålla och säkra vår webbplats/app. Uppgifterna kommer inte att delas eller användas på något annat sätt. Vi förbehåller oss dock rätten att i efterhand granska serverloggfilerna om det finns konkreta tecken på olaglig användning. När vi använder cookies och spårare för analys- eller marknadsföringsändamål förlitar vi oss på ditt samtycke (art. 6.1 a i GDPR). Du kan vägra att ge ditt samtycke eller återkalla det när som helst med verkan för framtiden.

   2. Push-meddelanden

      Vår webbplats och våra appar kan skicka push-meddelanden till dig om specifika händelser, erbjudanden eller uppdateringar, även när du inte aktivt surfar eller använder appen. Du kan när som helst inaktivera push-meddelanden via dina webbläsarinställningar, enhetsinställningar eller inställningar i appen.
      För att aktivera push-meddelanden får din webbläsare eller enhet ett unikt push-ID, en slumpmässigt genererad, krypterad identifierare som är nödvändig för den tekniska leveransen. Detta ID innehåller inga personuppgifter.

5. Databehandling när du handlar i vår webbutik

   När du handlar i vår webbutik behandlar vi dina uppgifter för att ta emot, behandla, betala, leverera och, i förekommande fall, hantera returer eller återbetalningar, antingen som gäst eller med ett MyTriumph-kundkonto. För detta ändamål använder vi dina grundläggande uppgifter, orderuppgifter, betalningsuppgifter och kommunikationsuppgifter och överför dem, vid behov, till leverantörer av betalnings- och frakttjänster.
   Behandlingen utförs främst för att fullgöra ett avtal (art. 6.1 b i GDPR). Detta inkluderar även uppströms- och nedströmsprocesser såsom hantering av returer, garantianspråk eller återbetalningar.
   Dessutom använder vi rutiner för bedrägeribekämpning baserade på vårt berättigade intresse av att förhindra missbruk och betalningsförsummelser (art. 6.1 f i GDPR).

   1. Handla som gäst

      Om du handlar som gäst i vår webbutik samlar vi endast in de uppgifter som är nödvändiga för att behandla den specifika beställningen. Detta inkluderar organisering och leverans av varorna, betalningshantering samt hantering av eventuella återbetalningar, såsom returer och återbetalningar. Detta inkluderar dina grundläggande uppgifter, beställningsuppgifter, betalningsuppgifter och spårningsinformation för leveransen.

   2. Handla med ett MyTriumph-kundkonto

      Om du handlar i vår webbutik med ett MyTriumph-kundkonto behandlar vi, utöver de uppgifter som krävs för den specifika beställningen (grundläggande uppgifter, beställningsuppgifter, betalningsuppgifter och spårningsinformation för leveransen), även konto- och medlemsuppgifter samt kommunikationsuppgifter för att du ska kunna använda kontot och MyTriumph-funktionerna (t.ex. sparade adresser, beställningsöversikt, medlemsförmåner).

   3. Orderrelaterad kommunikation

      Vi använder dina kontaktuppgifter för att skicka orderrelaterade meddelanden till dig, inklusive orderbekräftelser, fakturor, leveransbekräftelser med spårningsinformation, meddelanden om leveransproblem, återbetalningsbekräftelser etc. eller åtgärder relaterade till din order. Dessa meddelanden skickas för att fullgöra ett avtal (art. 6(1)(b) GDPR).

   4. Bedrägeribekämpning

      För både din och vår säkerhet använder vi automatiserade rutiner för att upptäcka potentiella bedrägerimönster, såsom ovanliga orderkonfigurationer som kan tyda på kreditkortsmissbruk eller identitetsstöld. I sådana fall förbehåller vi oss rätten att tillfälligt sätta order på vänt eller avvisa dem. Vi har ett berättigat intresse av denna behandling, nämligen förebyggande av bedrägeri (art. 6.1 f i GDPR).

6. MyTriumph-lojalitetsprogram

   Om du deltar i lojalitetsprogrammet MyTriumph behandlar vi dina uppgifter för att hantera ditt medlemskonto, registrera kvalificerande köp, tillhandahålla medlemsförmåner och, beroende på dina inställningar, informera dig om programtjänster, kampanjer och evenemang. Detta kan även omfatta personligt anpassat innehåll och rekommendationer baserade på ditt användnings- och köpbeteende inom programmet.
   Behandlingen utförs främst för att vidta åtgärder före ingåendet av ett avtal och/eller för att fullgöra avtalet om MyTriumph-lojalitetsprogrammet (art. 6.1 b i GDPR) och, där så krävs, baserat på ditt samtycke (art. 6.1 a i GDPR).
   Vi förlitar oss också på vårt berättigade intresse för analyser i marknadsföringssyfte för programmet och befintliga kunder (art. 6.1 f i GDPR). Du kan när som helst säga upp ditt MyTriumph-medlemskap.

   1. Allmän information om lojalitetsprogrammet MyTriumph

      Om du deltar i vårt MyTriumph-lojalitetsprogram behandlar vi dina grundläggande uppgifter, konto- och medlemsuppgifter, orderuppgifter, betalningsuppgifter, uppgifter om användning av webbplatsen/appen, preferens- och användningsuppgifter, innehåll från recensioner och användargenererat innehåll, marknadsförings- och kommunikationspreferenser samt de produkter du lägger till i din önskelista.
      Vi behandlar även uppgifter relaterade till ditt MyTriumph-medlemskap, såsom medlemsförmåner, deltagandehistorik, i förekommande fall registreringsbutik, evenemang eller kampanjer du deltagit i, samt annan programrelaterad information som du frivilligt tillhandahåller.
      MyTriumph-lojalitetsprogrammet erbjuder dig olika förmåner. Du kan till exempel se din orderhistorik, spara leveransadresser, hantera returer enklare och få olika medlemsförmåner.
      Vi behandlar dina kontakt- och registreringsuppgifter för att personligen informera dig om lojalitetsprogrammet MyTriumph, hantera ditt konto samt tillhandahålla relaterade tjänster och förmåner. Om du har gett ditt samtycke använder vi även dessa uppgifter för marknadsföringskommunikation.
      I samband med ditt deltagande i lojalitetsprogrammet MyTriumph kan vi visa dig personligt anpassat innehåll, till exempel produktrekommendationer baserade på dina tidigare köp på triumph.com. Den rättsliga grunden är antingen vårt berättigade intresse av kundorienterade erbjudanden (art. 6.1 f i GDPR) eller ditt samtycke (art. 6.1 a i GDPR), där så krävs enligt lag.

   2. Utnyttjande av MyTriumph-medlemsförmåner

      När du utnyttjar dina medlemsförmåner eller deltar i exklusiva kampanjer behandlar vi de uppgifter som krävs för detta ändamål. Vi registrerar till exempel vilken förmån du utnyttjat och när. Om förmånerna tillhandahålls av tredje part (t.ex. en extern upplevelseleverantör) delar vi nödvändiga uppgifter, vanligtvis ett referensnummer eller ditt namn och din e-postadress där så krävs, med den partnern.

   3. Analys av din användning och ditt köpbeteende för programändamål

      Vi analyserar dina köp och interaktioner inom MyTriumph-lojalitetsprogrammet för att kunna ge dig personliga erbjudanden och anpassa MyTriumph-lojalitetsprogrammet efter kundernas behov. Analysen baseras på vårt berättigade intresse av att utforma programmet på ett effektivt sätt och bedriva riktad marknadsföring till befintliga kunder (art. 6.1 f i GDPR) och, där så krävs, på ditt samtycke (art. 6.1 a i GDPR). Du kan när som helst stoppa databehandlingen för marknadsföringsändamål genom att lämna lojalitetsprogrammet MyTriumph.

   4. Kommunikation och tjänster för lojalitetsprogrammet MyTriumph

      Som en del av lojalitetsprogrammet MyTriumph kommer vi att kontakta dig för att informera dig om exklusiva evenemang, personliga erbjudanden eller annan information relaterad till programmet. Om du kontaktar vår kundtjänst med frågor om programmet kommer vår personal att få tillgång till dina MyTriumph-uppgifter för att kunna hjälpa dig.
      Behandlingen av dina uppgifter i samband med lojalitetsprogrammet MyTriumph sker för att fullgöra avtalet (art. 6.1 b i GDPR) och, där så krävs, på grundval av samtycke (art. 6.1 a i GDPR). Samma dataskyddsprinciper gäller för de offline-delarna av lojalitetsprogrammet MyTriumph (t.ex. VIP-tjänster i våra butiker) som för online-delarna.

7. Databehandling när du besöker våra butiker

   För att kunna erbjuda effektiv, säker och konsekvent service i våra butiker delas system, teknik och uppgifter relaterade till lojalitetsprogrammet MyTriumph inom Triumph-koncernen och med butikerna. Butikerna kan drivas av tredje part (t.ex. franchisetagare). Endast de anställda hos dessa företag har tillgång till dina uppgifter i den utsträckning som krävs för att fullgöra avtalsenliga eller lagstadgade skyldigheter.

8. Lagring av uppgifter

   Lagringstiden för personuppgifter bestäms av respektive lagstadgade lagringstider (t.ex. kommersiella och skattemässiga lagringsskyldigheter). Efter att lagringstiden har löpt ut raderas uppgifterna rutinmässigt, såvida de inte fortfarande är nödvändiga för fullgörande av avtal eller åtgärder före avtalets ingående och/eller vi har ett fortsatt berättigat intresse av ytterligare lagring.
   För beställningar gäller de tillämpliga lagstadgade lagringstiderna (t.ex. för fakturor). Därefter raderas uppgifterna. Deltagare i lojalitetsprogrammet MyTriumph kan dock fortfarande ha tillgång till beställningsrelaterade uppgifter (t.ex. beställningshistorik, fakturor) i sitt medlemskonto för att se sina tidigare köp.
   MyTriumph-kontouppgifter lagras så länge kontot finns och/eller medlemskapet är aktivt. Om du raderar ditt konto, eller om vi stänger det efter lång inaktivitet i enlighet med våra policyer, kommer tillhörande personuppgifter att raderas eller anonymiseras.

9. Single Sign-On (inloggning via tredjepartsleverantörer)

   Du har möjlighet att registrera dig för MyTriumph-lojalitetsprogrammet med hjälp av SSO-tjänster. Detta innebär att du kan använda ett befintligt konto hos en tredjepartsleverantör som Google, Apple, Facebook (Meta) eller andra plattformar för att registrera dig eller logga in. Observera att vi inte har något inflytande över respektive tredjepartsleverantörs databehandling. Respektive tredjepartsleverantörs integritetspolicy gäller för autentiseringsprocessen. Tredjepartsleverantören kommer att veta att du loggar in på våra tjänster med ditt konto hos dem. Du kan också se och kontrollera vilka uppgifter tredjepartsleverantören överför till oss. Detta omfattar vanligtvis din titel, fullständiga namn, e-postadress, födelsedatum, kön, önskat språk och din profilbild. Denna information används av Triumph endast för autentisering och för att förbättra din upplevelse. Triumph delar inte denna information med tredje part utan ditt uttryckliga samtycke.
   Du kan när som helst återkalla ditt samtycke till att använda SSO genom att ändra inställningarna i ditt användarkonto.
   För mer information om varje SSO-leverantörs databehandlingsrutiner, se deras respektive integritetspolicyer.
   Användningen av SSO är frivillig och initieras av dig. Den därmed sammanhängande behandlingen (utbyte av profiluppgifter för inloggning) sker för att genomföra den inloggningsmetod du begärt och ge dig tillgång till ditt konto hos oss (artikel 6.1 b i GDPR). I den mån respektive tredjepartsleverantör överför dina uppgifter till oss som självständig personuppgiftsansvarig, sker detta på grundval av ditt samtycke till den leverantören (art. 6.1 a i GDPR). Observera att du kan ha samtyckt till att SSO-leverantören samlar in information om din användning av våra tjänster och webbplatsen/appen. Vi har inget inflytande över leverantörens vidare användning av denna information.

10. Produktrecensioner och annat användargenererat innehåll

    På vår webbplats/app kan du lämna produktrecensioner eller publicera annat innehåll, såsom kommentarer eller frågor om produkter. Om du använder denna funktion behandlar vi de uppgifter du lämnar för att visa och hantera innehållet på vår webbplats/app.
    Du kan recensera produkter i textform, ge ett betyg på en skala (t.ex. stjärnor) och ladda upp foton. Vi behandlar det innehåll du anger, ditt valda visningsnamn och all frivillig information du tillhandahåller, såsom åldersgrupp eller bostadsort. Vi rekommenderar att du inte använder ditt riktiga namn som visningsnamn för att skydda din integritet. Tänk på att personuppgifter om dig själv eller tredje part som nämns i fritextrecensioner kommer att vara synliga för allmänheten.
    Innan en recension publiceras på vår webbplats/app för den aktuella produkten kan vi moderera den (dvs. kontrollera om den innehåller stötande innehåll, spam eller uppenbart falska påståenden) och avstå från publicering om det är nödvändigt för att säkerställa ett sakligt och rättvist innehåll. Du ansvarar för innehållet i din recension. Vi kan koppla recensionen till ditt MyTriumph-lojalitetsprogramkonto i verifieringssyfte.
    Publicering av en recension är frivillig och utgör behandling baserad på ditt samtycke (art. 6(1)(a) GDPR). Genom att skicka in en recension samtycker du till att vi behandlar den för publicering och visar den på vår webbplats/app på obestämd tid.
    Detta gäller även annat innehåll som du kan skapa när du deltar i forum, bloggar eller sociala medier-liknande funktioner på vår webbplats/app.

11. Nyhetsbrev och reklam

    Vi använder dina uppgifter för att skicka information och erbjudanden till dig, leverera riktad reklam, mäta framgången för våra marknadsföringsinsatser, ge personliga produktrekommendationer och erbjuda den bästa möjliga shoppingupplevelsen. Detta inkluderar utvärdering av reaktioner på nyhetsbrev och reklam, personliga produktrekommendationer samt kommunikation via sociala mediekanaler och vår kundtjänst.
    Du kan när som helst välja bort detta genom att avsluta prenumerationen, återkalla ditt samtycke eller invända mot direktmarknadsföring.

    1. Nyhetsbrev via e-post

       När du registrerar dig för lojalitetsprogrammet MyTriumph använder vi din e-postadress för att regelbundet skicka information om våra produkter, kampanjer, erbjudanden och nyheter. Detta sker på grundval av ditt samtycke (art. 6.1 a i GDPR).
       Som medlem i lojalitetsprogrammet MyTriumph kommer du att få nyhetsbrev. För detta ändamål kan vi, utöver din e-postadress, behandla ytterligare frivilliga uppgifter (t.ex. namn, önskade produktkategorier eller födelsedag). Om du har gett ditt samtycke behandlar vi även användningsdata om öppnande och klick på nyhetsbrev med hjälp av spårningspixlar för att anpassa innehållet och utvärdera kampanjer. Spårningen kan blockeras tekniskt eller avslutas genom att du avslutar prenumerationen.
       Om du angav din e-postadress vid ett köp och du inte är medlem i MyTriumph, men redan är kund, kan vi under vissa omständigheter även använda din e-postadress för att skicka direktreklam för liknande produkter som du har köpt av oss. Denna form av e-postreklam till befintliga kunder sker endast i den utsträckning som lagen tillåter. Du kan naturligtvis när som helst invända mot denna form av e-postreklam.

    2. Meddelanden via en meddelandetjänst

       Utöver nyhetsbrev erbjuder vi direktkommunikation via meddelandetjänster (t.ex. WhatsApp) i form av ett WhatsApp-nyhetsbrev eller sändningar.
       Om du samtycker till att ta emot reklammeddelanden via en meddelandetjänst använder vi ditt mobilnummer för att skicka meddelanden till dig via meddelandetjänsten, till exempel information om nya produkter, erbjudanden eller personliga rekommendationer. Registrering för kommunikation via meddelandetjänster sker separat från samtycket till e-post och innebär vanligtvis att du aktivt skickar ett specifikt startmeddelande till oss, använder en anslutningslänk eller fyller i och bekräftar ett registreringsformulär.
       Observera att när du använder meddelandetjänster gäller användarvillkoren och integritetspolicyn för respektive meddelandetjänst. Det är säkert att meddelandetjänsterna behandlar ditt telefonnummer samt chattinnehållet.
       Vid kommunikation via en meddelandetjänst kan personuppgifter även överföras till servrar utanför EU/EES, särskilt till USA eller andra länder.
       Vi använder antingen de respektive meddelandetjänsternas officiella företagslösningar eller en auktoriserad tjänsteleverantör som mellanhand för att skicka dessa meddelanden. Vi säkerställer att EU:s standardavtalsklausuler eller jämförbara skyddsåtgärder finns på plats för att tillhandahålla en adekvat nivå av dataskydd.

    3. Onlineannonsering, retargeting och affiliatemarknadsföring

       Vårt företag placerar onlineannonser på olika plattformar och webbplatser. För detta ändamål använder vi målgruppsanpassningsteknik för att leverera annonser på ett målinriktat sätt och för att mäta deras effektivitet. Detta säkerställer att våra annonser främst visas för personer som sannolikt är intresserade av våra produkter och, omvänt, att du endast visas relevant reklam. Nedan förklarar vi de viktigaste formerna.

       1. Retargeting och personaliserade annonser

          När du besöker vår webbplats/app samlar vi in, med ditt samtycke till cookies, viss information om ditt användarbeteende med hjälp av verktyg från tredje part (t.ex. produkter du har tittat på eller lagt i din varukorg). Denna information lagras i cookies eller liknande identifierare.
          Om du därefter besöker andra webbplatser eller sociala nätverk kan våra annonspartners känna igen dig via dessa cookies och visa dig riktade annonser (retargeting). Facebook-pixeln (Meta) gör det till exempel möjligt för Facebook/Instagram att visa dig en annons för en produkt som du tittat på i vår butik.
          På samma sätt använder Google Ads cookies så att våra annonser i Googles annonsnätverk endast visas för användare som tidigare har besökt vår webbplats.
          Dessa uppgifter behandlas i pseudonymiserad form. Om du har lämnat din e-postadress till oss och gett ditt samtycke överför vi den i hashform (krypterad) till våra annonspartners för att möjliggöra mer riktad annonsering på andra plattformar. Vi får inte information som identifierar dig personligen, utan endast aggregerade kampanjrapporter.
          Omvänt kan vi använda sådana pixlar för att mäta våra reklamkampanjer, till exempel genom att registrera om du slutförde ett köp efter att ha klickat på vår annons (konverteringsspårning). Detta gör det möjligt för oss att avgöra vilka kampanjer som är framgångsrika.
          Vi använder annons- och retargetingtjänster som Google Ads, Meta Pixel, Microsoft Advertising, RTB House och, i förekommande fall, Criteo eller TikTok. Dessa tjänster samlar in pseudonymiserade användningsdata med hjälp av cookies eller liknande tekniker och överför dem till respektive leverantör. Profilering och riktad leverans av annonser sker under respektive leverantörs ansvar. Vi får endast aggregerade målgruppsalternativ.
          Databehandlingen sker på grundval av lämpliga databehandlingsavtal (art. 28 i GDPR) och/eller överenskommelser om gemensamt personuppgiftsansvar. Mer information och inställningar finns i respektive leverantörs integritetspolicy.

       2. Affiliate-marknadsföring

          Vi samarbetar med affiliate-partners som marknadsför våra produkter och erhåller provision för framgångsrika hänvisningar. För detta ändamål använder vi spårningstekniker såsom affiliate-cookies eller identifierare, uteslutande med ditt samtycke (art. 6.1 a i GDPR) för att hänföra beställningar till en partner.
          Vi överför endast pseudonymiserad orderinformation såsom order-ID, ordervärde, valuta, kupongkod (om sådan används) och de köpta produkterna. Inga personuppgifter om kunder delas.
          Icke-nödvändiga spårnings- och marknadsföringsåtgärder genomförs endast på grundval av ditt samtycke, som du ger via cookie-bannern och kan återkalla när som helst i cookie-inställningarna eller i din webbläsare.

    4. Analys och personliga produktrekommendationer

       Vi vill ge dig en skräddarsydd shoppingupplevelse. Därför använder vi vissa av dina uppgifter för analysändamål, dvs. vi analyserar eller förutsäger vissa personliga aspekter om dig, i synnerhet dina preferenser och intressen relaterade till vårt produktsortiment. Baserat på dessa analyser kan vi erbjuda personliga produktrekommendationer och innehåll på vår webbplats, i vår app eller som individuella erbjudanden via olika kanaler.
       Dessa analyser leder under inga omständigheter till beslut som har rättsliga konsekvenser för dig eller på liknande sätt påverkar dig väsentligt (t.ex. ett automatiserat avslag på ett avtal utan mänsklig inblandning). Det enda syftet är att visa dig mer relevanta erbjudanden.
       För analysen behandlar vi särskilt din köphistorik (t.ex. köpta artiklar, säsongsvariationer, returfrekvens), ditt användarbeteende på vår webbplats/i vår app (t.ex. ofta visade produkter, innehåll i varukorgen, använda filter, sökta storlekar, favoriter) och, i förekommande fall, andra interaktionsdata (t.ex. deltagande i kampanjer, reaktioner på nyhetsbrevets innehåll, klick).
       Vi kan använda denna information för att skapa interna användnings- och intressemodeller. Vi kan till exempel placera dig i vissa modestilgrupper baserat på dina köp eller konstatera att du föredrar sportkläder. Detta gör att vi kan lyfta fram liknande artiklar vid ditt nästa besök eller visa produkter som matchar din modell först.
       Vår personalisering bygger delvis på pseudonymiserade, algoritmbaserade analyser av användarbeteende för att kunna ge produktrekommendationer och innehåll (t.ex. ”Kunder som köpt X är också intresserade av Y”). Användarna delas in i beteendebaserade segment. Direkt identifiering sker inte, och koppling till ett kundkonto kan endast ske vid inloggning.
       Om du är inloggad eller handlar som registrerad kund kan vi koppla samman sessionsbaserade användnings- och intressemodeller med de uppgifter som lagras i ditt konto för att få en mer helhetsbild. När du besöker vår webbplats/app via en länk från våra e-postkampanjer kan URL:en innehålla ditt kund-ID, vilket gör att vi kan känna igen dig som registrerad kund och tillhandahålla anpassat innehåll utan att du behöver logga in.
       Alla dessa användningsområden syftar till att erbjuda dig mer relevanta produkter och göra vår marknadsföring mer effektiv.
       De beskrivna analyserna utförs på grundval av ditt samtycke (art. 6.1 a i GDPR). I de fall där samtycke inte krävs baserar vi behandlingen på vårt berättigade intresse (art. 6.1 f i GDPR) av att tillhandahålla personligt anpassat och relevant innehåll och undvika irrelevant massreklam.
       Du kan när som helst återkalla ditt samtycke med verkan för framtiden eller när som helst invända mot behandling för direktmarknadsföringsändamål (art. 21.2 i GDPR).
       De analyser som beskrivs här är begränsade till ditt beteende i samband med vår webbplats/app och våra tjänster. Vi utför inte omfattande poängsättning eller profilering med hjälp av externa data (t.ex. kreditvärdering). I synnerhet sker inget automatiserat beslutsfattande (art. 22.1 i GDPR) som medför rättsliga följder för dig eller på liknande sätt påverkar dig väsentligt.

    5. Avregistrering och återkallande

       Du kan när som helst avregistrera dig från nyhetsbrev och/eller marknadsföring via meddelandetjänster. Varje e-postmeddelande innehåller en avregistreringsknapp som gör det enkelt för dig att avregistrera dig. För meddelandetjänster räcker det att skicka ett meddelande med texten ”STOP” till oss. Vi tar då bort dig från distributionslistan.
       Observera att det kan ta några arbetsdagar att behandla din begäran om avregistrering.
       Marknadsföring via e-post och meddelandetjänster, där detta inte är tillåtet som marknadsföring till befintliga kunder, sker uteslutande på grundval av ditt förhandsgodkännande (art. 6.1 a i GDPR). Detta omfattar även utvärdering av användarbeteende i samband med nyhetsbrevet.

    6. Anmärkning om dataöverföringar

       Många av våra annonspartners (t.ex. Google, Facebook/Meta) är baserade utanför EU/EES, särskilt i USA. Om du samtycker till vår användning av deras cookies samtycker du också till en eventuell överföring av data till dessa länder.
       Dessa leverantörer är enligt avtal skyldiga att upprätthålla en dataskyddsnivå som är jämförbar med den i EU genom EU:s standardavtalsklausuler. Det finns dock en risk (t.ex. i USA) att myndigheter kan få tillgång till uppgifter utan att du har rättsliga möjligheter att överklaga på EU-nivå.
       Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

12. Närvaro på sociala medier och plugins

    Vi är närvarande på olika sociala medieplattformar och använder, beroende på aktivering, sociala plugins eller inbäddat innehåll såsom videor eller flöden. Interaktioner på dessa plattformar kan vara synliga, aggregerad statistik (insikter) kan tillhandahållas och, om plugins är aktiverade, kan data överföras till respektive leverantör.
    Dessutom behandlar vi dina kontakt- och kommunikationsuppgifter om du kontaktar oss via sociala medier eller andra kanaler för serviceförfrågningar.

    1. Allmän information om vår användning av sociala medier

       Vi använder olika sociala medieplattformar för att kommunicera med kunder och potentiella kunder, samt för att visa upp vårt varumärke och våra produkter. Dessa inkluderar Facebook, Instagram, YouTube, Pinterest, TikTok och andra plattformar.
       Om du besöker någon av våra officiella sidor på dessa nätverk gäller respektive operatörs användarvillkor och integritetspolicy. Observera att vi kan dela ansvaret med plattformsoperatören för vissa behandlingsaktiviteter, såsom skapandet av anonymiserad användningsstatistik (insiktsdata) på Facebook-fansidor. Meta (Facebook) tillhandahåller ett avtal för gemensamt personuppgiftsansvariga (art. 26 i GDPR) enligt vilket Meta tar på sig det primära ansvaret för behandlingen av insiktsdata. Liknande principer kan gälla för andra plattformar där så är tillämpligt.

    2. Databehandling på sociala plattformar

       Om du interagerar med oss på sociala medier är detta innehåll synligt inom respektive plattform och kan visas för oss. Vi lagrar det inte utanför plattformen.
       Vi använder sociala medier för kommunikation, räckviddsanalys och marknadsundersökningar. Plattformarna förser oss endast med aggregerade utvärderingar (t.ex. demografiska uppgifter om sidbesökare), inte individuella profiluppgifter. Vidare behandling sker under respektive leverantörs ansvar, och deras integritetspolicyer gäller.

    3. Sociala plugins och inbäddat innehåll

       Vi kan använda sociala plugins eller integrationer på vår webbplats/i vår app (t.ex. från Facebook/Meta, Pinterest, Instagram, TikTok eller YouTube). Dessa är inaktiverade som standard eller utformade så att inga uppgifter överförs till leverantörerna i början.
       En anslutning till respektive leverantör upprättas endast när du aktivt använder dem (t.ex. klickar på ”Dela” eller spelar upp en video). Personuppgifter såsom IP-adress, cookie-ID, tidpunkt för besöket och det faktum att du besökt vår webbplats/app kan överföras och, om du är inloggad hos leverantören, kopplas till din profil.
       Alternativt kan enkla länkar leda till våra närvaron på sociala medier utan att data överförs från vår webbplats/app.
       Behandlingen i samband med våra närvaron på sociala medier och plugins baseras på vårt berättigade intresse (art. 6.1 f GDPR) av en modern företagsnärvaro och kommunikation med (potentiella) kunder.
       Överföring av data till respektive leverantör genom aktivering av ett plugin-program baseras på ditt samtycke (art. 6.1 a i GDPR). Vi har inget inflytande över leverantörernas vidare behandling; deras integritetspolicyer gäller.

13. Kundservice och kommunikation

    Vi behandlar dina kontakt- och kommunikationsuppgifter för att hantera förfrågningar om beställningar, konton och produkter samt för att tillhandahålla support. Beroende på ärendet kan även information från ditt kundkonto inkluderas.
    Samtal kan spelas in med ditt förhandsgodkännande, vilket begärs via vårt interaktiva röstsvarssystem (IVR) i början av varje samtal. Supportärenden lagras endast så länge som det är nödvändigt för service, dokumentation och lagliga skyldigheter.
    Behandlingen av dina uppgifter inom kundtjänsten sker, beroende på ärendet, för fullgörande av ett avtal (art. 6.1 b i GDPR) (eftersom kundtjänst betraktas som en tillhörande tjänst till köpeavtalet) eller, där detta inte krävs, på grundval av vårt berättigade intresse av en effektiv och högkvalitativ kundtjänst (art. 6.1 f i GDPR), varvid behandlingen begränsas till vad som är nödvändigt.

14. Cookies och liknande teknik

    Vi använder cookies och liknande tekniker för att göra ditt besök på vår webbplats och i vår app attraktivt, möjliggöra vissa funktioner, säkerställa stabilitet och säkerhet i driften samt analysera användarbeteendet.
    Vissa cookies raderas när du stänger din webbläsare (sessionscookies). Andra finns kvar på din enhet och gör det möjligt för oss eller våra partnerföretag (tredjepartscookies) att känna igen din webbläsare när du besöker oss igen (permanenta cookies). Permanenta cookies raderas automatiskt efter en viss tid.
    Liknande tekniker inkluderar lokal lagring (som kan lagra större mängder data i webbläsaren), pixeltaggar (osynliga bild-/kodelement som överför information när de laddas) etc. För enkelhetens skull kallar vi alla dessa för ”cookies” nedan.

    1. Vad är cookies?

       Cookies är filer som lagrar information på din enhet. När dessa filer öppnas senare kan de läsas för att ”känna igen” information. Cookies har vanligtvis en lagringstid.

    2. Kategorier av cookies

       Nedan förklarar vi vilka kategorier vi använder, vilka syften de tjänar och vilka rättsliga grunder de bygger på.

       1. Strikt nödvändiga cookies

          Dessa cookies är tekniskt nödvändiga för att vår webbplats/app och vissa funktioner ska fungera korrekt. Detta inkluderar till exempel cookies för hantering av varukorg och session, inloggning, säkerhetsändamål (t.ex. upptäcka missbruk) och lagring av dina cookie-inställningar.
          Utan dessa cookies fungerar inte vår webbplats/app korrekt. Vi baserar denna behandling på vårt berättigade intresse av att tillhandahålla en funktionell och säker webbplats/app och de tjänster du begär (art. 6.1 f GDPR) och, i tillämpliga fall, på fullgörande av ett avtal (art. 6.1 b GDPR).

       2. Funktionella cookies

          Funktionella cookies möjliggör förbättrade funktioner och personalisering (t.ex. att spara inställningar, önskade språk eller inloggningsuppgifter). De förbättrar användarvänligheten men är inte absolut nödvändiga. Vi sätter dessa cookies endast med ditt samtycke (art. 6.1 a i GDPR) eller när funktionen tillhandahålls på din uttryckliga begäran (art. 6.1 b i GDPR).

       3. Prestanda-/analyscookies

          Prestanda-/analyscookies hjälper oss att förstå hur vår webbplats/app används (t.ex. vilka sidor som besöks och hur ofta, hur lång tid som spenderas där, hur användare når oss via kampanjer och om fel uppstår). Vi använder i allmänhet denna information i aggregerad form för att mäta prestanda, identifiera fel och förbättra vårt erbjudande. Vi använder dessa cookies endast med ditt samtycke (art. 6.1 a i GDPR).

       4. Cookies för marknadsföringsändamål

          Marknadsföringscookies hjälper oss att visa relevanta annonser och innehåll samt att mäta effektiviteten i våra marknadsföringsinsatser. De gör det möjligt för oss och våra samarbetspartner att till exempel se vilka produkter du har tittat på, om du har klickat på en annons och om du därefter har genomfört ett köp (konverteringsspårning, remarketing, spårning av affiliate-länkar). Detta kan innefatta cookies och liknande tekniker från tredje part, såsom annonsnätverk och plattformar för sociala medier. Vi använder dessa cookies endast med ditt samtycke (art. 6.1 a i GDPR).

    3. Mottagare och överföringar till tredjeländer

       I samband med cookies och liknande teknik kan personuppgifter delas med tjänsteleverantörer och partners som agerar som personuppgiftsbiträden för oss (t.ex. leverantörer av webbhotell, analys- och marknadsföringstjänster) eller som oberoende personuppgiftsansvariga (t.ex. leverantörer av webbanalys, reklam och sociala medier). Uppgifter kan också överföras till länder utanför EU/EES, i synnerhet USA.
       I sådana fall säkerställer vi att antingen en adekvat nivå av dataskydd finns (t.ex. genom ett beslut om adekvat skyddsnivå) eller att lämpliga skyddsåtgärder (art. 46 ff. GDPR) finns på plats. Mer information om enskilda leverantörer finns i vårt verktyg för hantering av samtycke till cookies.

    4. Lagringstid

       Vissa cookies finns endast kvar under den aktuella sessionen och raderas när webbläsaren stängs. Andra cookies (permanenta cookies) finns kvar på din enhet under en längre, ändamålsrelaterad period och raderas automatiskt efter utgången. Du hittar den specifika lagringstiden för varje cookie i översikten i vårt verktyg för hantering av samtycke till cookies.

    5. Liknande teknik

       Förutom traditionella cookies använder vi andra lagrings- och spårningstekniker, såsom lokal/sessionslagring (som lagrar vissa inställningar eller statusinformation i webbläsaren), pixlar och webbfyrar (små, osynliga bildelement eller kodsnuttar som registrerar öppningar, klick och annan användningsdata) samt annonserings-ID i appar (enhetsbundna annonseringsidentifierare såsom IDFA eller Advertising ID). När dessa tekniker inte är absolut nödvändiga använder vi dem endast med ditt förhandsgodkännande (art. 6(1)(a) GDPR). Kontroll sker på samma sätt som för cookies via dina webbläsar- eller enhetsinställningar.

    6. Ytterligare information

       Detaljer om de enskilda cookies och trackers som vi använder (t.ex. namn, syfte, kategori, lagringstid, förstahands- eller tredjeparts) finns direkt i vår cookie-samtyckeshanterare (se sidfoten).

15. Utlämnande av personuppgifter till tredje part

    Som en del av våra affärsprocesser samarbetar vi med interna och externa parter till vilka vi kan lämna ut personuppgifter beroende på syftet. Utlämnande sker endast i den utsträckning som är nödvändig för att genomföra våra affärsprocesser, tillåtet eller krävs enligt lag, och med förbehåll för lämpliga säkerhetsåtgärder.
    Mottagarna kan inkludera företag inom Triumph-koncernen, IT- och webbhotellleverantörer, logistik- och fraktleverantörer, betaltjänstleverantörer och banker, kundtjänstleverantörer, analys- och marknadsföringsleverantörer, reklam- och affiliate-partners, kreditupplysningsföretag, myndigheter, domstolar och rådgivare samt leverantörer av marknadsföringsutskick.

    1. Företag inom Triumph-koncernen

       Inom Triumph-koncernen används system och tekniker koncernövergripande för att möjliggöra en effektiv, säker och enhetlig service. Följaktligen har endast de företag och avdelningar tillgång till dina uppgifter som behöver dem för att fullgöra avtalsenliga eller lagstadgade skyldigheter eller för sina respektive uppgifter inom koncernen. Alla enheter är förpliktigade att upprätthålla en enhetlig nivå av dataskydd.

    2. Tekniska tjänsteleverantörer

       För att kunna tillhandahålla våra tjänster samarbetar vi med tekniska tjänsteleverantörer utanför Triumph-koncernen. Dessa leverantörer behandlar uppgifter uteslutande för vår räkning på grundval av avtal om uppgiftsbehandling. I den mån uppgifter behandlas utanför EU säkerställer vi genom avtalsmässiga eller andra lämpliga skyddsåtgärder att en dataskyddsnivå som motsvarar EU:s upprätthålls.

    3. Betalningsleverantörer och banker

       Triumph erbjuder olika betalningsmetoder. För att behandla betalningar överför vi betalningsrelaterade uppgifter till den valda betalningsleverantören, som behandlar dessa uppgifter som en oberoende personuppgiftsansvarig. Respektive betalningsleverantörs integritetspolicy gäller.
       • Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederländerna, Integritetspolicy
       • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg, Integritetspolicy
       • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, Integritetspolicy
       • Apple Pay, Integritetspolicy

       1. Dessutom i Schweiz

          TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz, Integritetspolicy

       2. Dessutom i Tyskland

          Stored Value Solutions UK Limited, Briennerstraße 9, 80333 München, Integritetspolicy

       3. Dessutom i Danmark

          Vipps MobilePay AS, Havneholmen 29, 6:e våningen, 1561 Köpenhamn V, Danmark, Integritetspolicy

       4. Dessutom i Nederländerna

          Currence iDEAL B.V., P.O. Box 95301, 1090 HH Amsterdam, Nederländerna, Integritetspolicy

    4. Logistik- och fraktleverantörer

       För att kunna fullfölja beställningar överför vi nödvändiga leverans- och kontaktuppgifter (såsom ditt namn, leveransadress och, i förekommande fall, din e-postadress eller ditt telefonnummer) till logistikpartner.

    5. Kundtjänstleverantörer

       Vår outsourcade kundtjänst behandlar kunduppgifter uteslutande i syfte att hantera förfrågningar och i enlighet med våra instruktioner.

    6. Leverantörer av analys- och marknadsföringstjänster

       För webbanalys och marknadsföring använder vi externa tjänster som behandlar pseudonymiserade användningsuppgifter antingen för vår räkning eller som oberoende registeransvariga. Detta sker endast i tillåten utsträckning och, i förekommande fall, med ditt samtycke. För att skicka nyhetsbrev, transaktionsmeddelanden eller meddelanden via Messenger använder vi specialiserade tjänsteleverantörer som personuppgiftsbiträden.

    7. Reklam- och affiliate-partners

       Som en del av våra affiliate-program överför vi pseudonymiserad orderinformation såsom order-ID och varukorgsvärde. Personliga kunduppgifter delas inte.

    8. Myndigheter, domstolar och rådgivare

       Vi kan komma att lämna ut uppgifter till tredje part om vi är juridiskt skyldiga att göra det eller om det är nödvändigt för att göra gällande eller försvara rättsliga anspråk.

    9. Artificiell intelligens

       Vi använder leverantörer av generativ artificiell intelligens för att optimera våra erbjudanden och produkter samt för att anpassa innehållet. Om behandlingen sker utanför EU säkerställer vi genom lämpliga avtalsmässiga eller andra skyddsåtgärder att en motsvarande nivå av dataskydd upprätthålls.

    10. Samarbeten

        Om vi genomför kampanjer eller andra marknadsföringskampanjer tillsammans med partnerföretag kan personuppgifter som samlas in som en del av respektive kampanj lämnas ut till dessa partner om det är nödvändigt för att genomföra eller hantera kampanjen (t.ex. för att tillhandahålla förmåner eller priser).

    11. Butiksoperatörer

        Triumph-koncernen driver butiker över hela världen som inte bara drivs av Triumph-koncernen själv utan också av juridiskt oberoende tredje parter, såsom franchisetagare eller distributionspartner.
        För att använda våra centrala system och hantera affärsaktiviteter (t.ex. försäljning, kundservice, returer, lojalitetsprogrammet MyTriumph) kan det vara nödvändigt att överföra personuppgifter om kunder till dessa tredje parter.
        När butiker drivs av tredje part behandlar de uppgifter antingen som personuppgiftsbiträden för vår räkning eller, beroende på den specifika uppsättningen, som oberoende personuppgiftsansvariga.
        I samtliga fall säkerställer vi att uppgifter endast lämnas ut i nödvändig utsträckning och att lämpliga avtalsmässiga och organisatoriska åtgärder finns på plats för att säkerställa en adekvat nivå av dataskydd.

16. Internationella dataöverföringar

    Våra affärsprocesser och de ovannämnda tjänsteleverantörerna är delvis internationella. Detta innebär att personuppgifter kan behandlas i länder utanför Europeiska unionen (EU) och/eller Europeiska ekonomiska samarbetsområdet (EES).
    I synnerhet är vissa av våra teknikpartner baserade i USA, eller så verkar tjänsteleverantörernas supportteam i länder som Indien eller Filippinerna.
    Vi kan också driva vår webbplats/app i länder utanför EU, vilket kan kräva interna dataflöden inom Triumph Group.
    För överföringar till länder utan en adekvat nivå av dataskydd implementerar vi lämpliga skyddsåtgärder (art. 44 ff. GDPR) för att säkerställa skyddet av dina uppgifter. Dessa inkluderar i synnerhet EU:s standardavtalsklausuler, bindande företagsregler och, vid behov, kompletterande tekniska och organisatoriska åtgärder.
    I undantagsfall förlitar vi oss på lagstadgade undantag, såsom ditt uttryckliga samtycke eller nödvändigheten för fullgörande av ett avtal (art. 49 i GDPR).
    Om det finns ett beslut om adekvat skyddsnivå för EU eller Schweiz, baseras överföringarna på det beslutet.

17. Lagringstid och radering

    Vi lagrar personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in, eller enligt vad som krävs enligt lag. När behandlingsändamålet upphör att gälla eller när lagstadgade lagringstider löper ut raderas eller anonymiseras uppgifterna rutinmässigt.
    Olika kategorier av uppgifter och ändamål omfattas av olika raderingsperioder. Till exempel omfattas dina order- och betalningsuppgifter av lagstadgade bevaringsskyldigheter och lagras i upp till tio år, särskilt för skatte- och handelsrättsliga ändamål.
    Om det inte finns någon lagligen föreskriven lagringsskyldighet kan uppgifterna begränsas istället för att raderas, till exempel för avtalshantering eller för att göra gällande eller försvara rättsliga anspråk. Lagstadgade preskriptionstider gäller.
    Anonyma eller pseudonymiserade uppgifter kan vidarebehandlas efter raderingsperioden i lagligt tillåtna fall för vetenskapliga eller statistiska ändamål.

18. Datasäkerhet

    Dina personuppgifter överförs säkert med SSL-kryptering, särskilt vid beställningar och kundinloggningar.
    Dessutom har vi implementerat omfattande tekniska och organisatoriska åtgärder för att skydda dina personuppgifter från obehörig åtkomst, förlust, ändring eller förstörelse.
    Dessa åtgärder granskas regelbundet och anpassas till den senaste tekniken för att säkerställa en skyddsnivå som är anpassad till risken.

19. Dina rättigheter

    Gällande dataskyddslagstiftning ger dig omfattande rättigheter som registrerad (rätt till information och ingripande) gentemot den personuppgiftsansvarige när det gäller behandlingen av dina personuppgifter, enligt beskrivningen nedan.

    1. Dina rättigheter

       • Rätt till tillgång för den registrerade (art. 15 i GDPR)
       • Rätt till rättelse (art. 16 i GDPR)
       • Rätt till radering (”rätten att bli bortglömd”) (art. 17 i GDPR)
       • Rätt till begränsning av behandling (art. 18 i GDPR)
       • Rätt till dataportabilitet (artikel 20 i GDPR)
       • Rätt att återkalla ett givet samtycke (artikel 7.3 i GDPR)
       • Rätt att invända mot viss behandling (artikel 21 i GDPR)
       • Rätt att lämna in ett klagomål (artikel 77 i GDPR)
         
         Anmärkningar:
         Vilken tillsynsmyndighet som är behörig beror på var den registeransvarige har sitt säte.
         Du kan när som helst återkalla ditt samtycke med verkan för framtiden. Lagligheten av den behandling som har skett fram till dess påverkas inte.
         Du kan när som helst invända mot behandling för reklamändamål, inklusive direktmarknadsföring.
         Om behandlingen grundar sig på berättigade intressen har du också rätt att invända. I sådana fall kommer vi att granska behandlingen och, i förekommande fall, avbryta den eller redogöra för våra tvingande berättigade skäl.

    2. RÄTT ATT INVÄNDA

       OM VI, INOM RAMEN FÖR EN INTRESSEAVVÄGNING, BEHANDLAR DINA PERSONUPPGIFTER UTIFRÅN VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE, HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN AV SKÄL SOM RÖR DIN SÄRSKILDA SITUATION.
       OM DU UTÖVAR DIN RÄTT ATT INVÄNDA, KOMMER VI ATT SLUTA BEHANDLA DE BERÖRDA UPPGIFTERNA. VI FÖRBEHÅLLER OSS DOCK RÄTTEN ATT FORTSÄTTA BEHANDLINGEN OM VI KAN VISA PÅ TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN SYFTAR TILL ATT FASTSTÄLLA, UTÖVA ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK.
       OM VI BEHANDLAR DINA PERSONUPPGIFTER FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDANA MARKNADSFÖRINGSÄNDAMÅL. DETTA GÄLLER OCKSÅ PROFILERING I DEN MÅN DEN ÄR RELATERAD TILL SÅDAN DIREKTMARKNADSFÖRING.
       OM DU UTÖVAR DIN RÄTT ATT INVÄNDA, KOMMER VI ATT SLUTA BEHANDLA DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.

    3. Automatiserat individuellt beslutsfattande, inklusive profilering (art. 22 GDPR)

       Som anges i denna integritetspolicy fattar vi inte beslut som har rättsliga följder för dig eller på liknande sätt påverkar dig väsentligt enbart genom automatiserade medel.
       Om detta undantagsvis skulle inträffa har du rätt att inte bli föremål för ett sådant beslut och att framföra din åsikt samt begära en granskning av en person. Vi kommer att säkerställa lämpliga åtgärder för mänskligt ingripande. Denna rättighet gäller inte när automatiserat beslutsfattande är nödvändigt för att ingå eller fullgöra ett avtal eller baseras på ditt samtycke, vilket inte är fallet här.

    4. Information om profilering (art. 13.2 f GDPR)

       Vi utför inte profilering som innebär automatiserat beslutsfattande med rättsliga följder eller liknande betydande inverkan.
       Vi analyserar dock vissa aspekter av ditt användnings- och köpbeteende (t.ex. besökta kategorier, köpfrekvens, favoritprodukter) för att segmentera dig i målgrupper och visa dig skräddarsytt innehåll och produktrekommendationer.
       Denna analys baseras på ditt beteende på vår webbplats/app och utförs antingen på grundval av ditt samtycke (art. 6.1 a i GDPR), där uppgifterna samlas in via cookies eller spårare, eller på grundval av vårt berättigade intresse (art. 6.1 f i GDPR) av att tillhandahålla en relevant och användarvänlig shoppingupplevelse.
       Du har rätt att invända mot denna behandling enligt artikel 21.1 i GDPR. Om analysen utförs för direktmarknadsföringsändamål kan du när som helst invända utan att ange skäl (artikel 21.2 i GDPR).
       Om du vill utöva dina rättigheter som registrerad eller din rätt att invända, vänligen skicka ett e-postmeddelande till dpo@triumph.com. När det gäller nyhetsbrev via e-post kan du också avsluta prenumerationen via länken för avregistrering i respektive e-postmeddelande.

20. Version och ändringar av denna integritetspolicy

    Denna version av integritetspolicyn gäller för närvarande. Vi förbehåller oss rätten att när som helst ändra och uppdatera den i samband med förändringar i vår databehandling, lagstiftningen eller av någon annan anledning.

Version februari 2026.