TOP

Integritetspolicy Senast uppdaterad 29 11 2023

Costco Wholesale Sweden AB, (“Costco”, “vi” eller “oss”) med huvudkontor i Sverige på Saluvägen 5, 187 66 Täby, är personuppgiftsansvarig för behandlingen av personuppgifter enligt vad som förklaras i denna integritetspolicy.

Denna integritetspolicy förklarar hur Costco behandlar personuppgifter när du besöker våra varuhus, köper produkter från oss, använder vår hemsida (som finns på www.costco.se), använder vår mobilapp, kontaktar kundtjänst eller på annat sätt interagerar med oss. Vi uppmuntrar dig att granska vår integritetspolicy då och då för att se till att du förstår hur vi behandlar dina personuppgifter och de val du har med avseende på sådan behandling.

Observera att vi tillhandahåller ytterligare eller andra sekretessmeddelanden i samband med vissa produkter, tjänster eller program. Dessutom regleras personuppgifter som du tillhandahåller när du besöker Costcos varuhus eller hemsidor utanför Sverige av sekretesspolicyn för Costco-enheterna i dessa andra länder.

Costcos engagemang för personuppgifter och integritet

Vi respekterar din rätt till integritet och följer alla tillämpliga lagar och förordningar med avseende på skydd av personuppgifter.

Vi säljer eller hyr inte ut dina personuppgifter till tredje part. Vi delar endast personuppgifter med tredje part på det sätt som beskrivs i denna integritetspolicy. Dessa överföringar sker endast om vi har fått ditt samtycke i förväg eller i enlighet med tillämplig lagstiftning när sådant samtycke inte krävs. För mer information om hur vi delar personuppgifter med tredje part, se avsnitt 4.

Din möjlighet att göra välgrundade val om hur vi behandlar personuppgifter är viktig för oss. Denna integritetspolicy förklarar vår policy för insamling, användning, utlämnande och skydd av dina personuppgifter.

1. VAD ÄR EN PERSONUPPGIFT?

Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person ("den registrerade").

2. VILKA PERSONUPPGIFTER SAMLAS IN AV COSTCO?

Vi samlar in personuppgifter när du registrerar dig för eller förnyar ditt Costco-medlemskap, besöker våra varuhus, gör en beställning, gör inköp, returer eller byten, registrerar dig för vissa produkter och tjänster, får tillgång till och använder vår hemsida, app eller kiosker, registrerar dig för att ta emot marknadsförings- och reklammaterial från oss, deltar i en undersökning eller kampanj, deltar i en tävling eller utlottning, fyller i ett formulär, kommunicerar med oss via e-post eller telefon eller på annat sätt interagerar med oss. För de ändamål som anges i denna integritetspolicy samlar vi in personuppgifter, inklusive:

Identifieringsuppgifter, såsom ditt namn, titel, civilstånd, fotografi (taget i Costcos lokaler för ditt medlemskort eller online via appen för ditt digitala medlemskort), födelsedatum, identitetshandling (nationellt ID-kort, utlänningsnummer, pass eller uppehållstillstånd och/eller skatteidentifikationsnummer) och naturligtvis ditt Costco-medlemsnummer.
Kontaktuppgifter, t.ex. adress, e-postadress, hemtelefonnummer och mobiltelefon eller annat telefonnummer för kontaktändamål.
Transaktionsdata, som inkluderar information om enskilda köp och returer, betalkortsuppgifter (kortnummer, utgångsdatum, CVV), e-kvitto när du använder appen, kontoposter som registrerats i samband med dina transaktioner med oss och annan information som du väljer att lämna till oss i samband med en transaktion (t.ex. fotografier, om du väljer att använda Costco Photo Center).
Elektroniska data, som inkluderar den IP-adress som används för att komma åt vår hemsida, mobilenhets-ID, typ av webbläsare, aktivitet på vår hemsida och bildregister som erhållits genom videoövervakningssystem på våra varuhus. Vi kan också samla in geolokaliseringsdata när du använder vår app om du väljer att vara geolokaliserad. Vi samlar automatiskt in elektroniska data när du besöker och använder vår hemsida med hjälp av cookies, pixlar och lokal lagring. För mer information, se vår cookiepolicy

Vi får även personuppgifter om medlemmar och kunder via indirekta kanaler. Om en medlem till exempel lägger till ytterligare hushållsmedlemmar till sitt medlemskonto samlar vi in namn, adresser, telefonnummer och e-postadresser från medlemmen om dessa personer. I vissa fall får vi också personuppgifter, t.ex. kontaktinformation, från tredje part som stöder oss med specifika processer, t.ex. korrigering av register, förebyggande av bedrägerier, leveranstjänster och erbjudande av särskilda kampanjer eller produkter. Vi kombinerar dessa uppgifter med andra personuppgifter som vi samlar in direkt om dig för att administrera ditt medlemskap, förse dig med produkter och tjänster och se till att våra register är korrekta och uppdaterade.

3. HUR ANVÄNDER COSTCO PERSONUPPGIFTER?

De personuppgifter vi samlar in används i allmänhet för att behandla dina förfrågningar eller transaktioner, validera ditt medlemskap, ge dig högkvalitativ service, berätta om möjligheter som vi tror kommer att vara av intresse och administrera ditt konto, inklusive distribution av våra egna undersökningar och publikationer. De specifika ändamål för vilka vi behandlar dina personuppgifter anges nedan:

För att behandla din ansökan om och/eller förnyelse av medlemskap och administrera ditt medlemskap (den rättsliga grunden för denna behandling är utförandet av medlemskapsavtalet mellan dig och Costco);
För att tillhandahålla produkter och tjänster till dig, vilket inkluderar behandling av betalningar, utskick av meddelanden (via e-post eller SMS/textmeddelande) relaterade till dina köp och behandling av byten, returer och garantier (den rättsliga grunden för denna behandling är utförandet av köpeavtalet mellan dig och Costco);
För att svara på frågor eller klagomål från dig, inklusive om du kontaktar vår kundtjänst (den rättsliga grunden för denna behandling är ditt samtycke);
För att förse dig med nyheter, produktrekommendationer, kampanjinformation, kuponger, erbjudanden och annan marknadsföringskommunikation om Costco och tredjepartsprodukter och tjänster via e-post, telefonsamtal via direktreklam och push-meddelanden när du använder appen. Den marknadsföringskommunikation vi skickar till dig kan skräddarsys baserat på dina medlemskontouppgifter och köphistorik så att vi kan ge dig information och erbjudanden som vi tror kommer att vara av särskilt intresse för dig. För mer information om hur du väljer bort reklammeddelanden från oss, se "En rätt att invända mot behandling" i avsnitt 9) (den rättsliga grunden för denna behandling är vårt legitima intresse av att tillhandahålla information om produkter och tjänster som kan vara av intresse för dig, såvida inte tillämplig lag kräver att vi inhämtar ditt samtycke, i vilket fall vi kommer att göra det);
För att kommunicera med dig om din upplevelse hos oss och de produkter och tjänster du köper, vilket inkluderar att skicka information om dina beställningar (t.ex. e-post- och SMS-meddelanden relaterade till status, frakt, leverans och upphämtning), undersökningar och information om produktkvalitetsproblem (den rättsliga grunden för denna behandling är vårt legitima intresse av att förbättra din shoppingupplevelse och tillhandahålla relevant information om produkter som köpts från oss);
För att kommunicera med dig om produktåterkallelser och tillhandahålla andra hälso-, säkerhets- och konsumentskyddsmeddelanden (den rättsliga grunden för denna behandling är efterlevnad av våra juridiska skyldigheter enligt tillämplig konsumentskyddslagstiftning);
För att uppfylla våra rättsliga skyldigheter, inklusive våra skatteskyldigheter, de som är relaterade till att förhindra bedrägeri och penningtvätt och de som krävs för att du ska kunna dra nytta av rättigheter som erkänns i lag (den rättsliga grunden för denna behandling är efterlevnad av våra rättsliga skyldigheter enligt tillämplig lag relaterad till exempelvis beskattning, penningtvätt och finansiering av terrorism och konsumentskyddslagstiftning);
För att analysera din användning av vår hemsida (den rättsliga grunden för denna behandling är vårt legitima intresse av att förbättra vår hemsida och bättre förstå användarnas behov och förväntningar);
För interna förvaltningsändamål, inklusive planering, resursfördelning, policyutveckling, kvalitetsförbättring, övervakning, revision, utvärdering och rapportering (den rättsliga grunden för denna behandling är vårt legitima intresse av att förstå köpbeteende, förbättra vårt urval av produkter och tjänster och utforska sätt att utveckla och förbättra vår verksamhet).
För att upptäcka, utreda och förhindra bedrägliga transaktioner och annan olaglig verksamhet och skydda mot skada på Costcos och våra medlemmars, kunders, anställdas eller allmänhetens rättigheter, egendom eller säkerhet, inklusive genom att använda videoövervakningssystem (den rättsliga grunden för denna behandling är vårt legitima intresse av att förhindra bedrägerier och skydda och säkra våra lokaler, medlemmar, kunder, anställda och allmänheten).

4. UR DELAR COSTCO PERSONUPPGIFTER MED TREDJE PART?

Vi delar inte personuppgifter om dig med tredje part förutom i följande fall:

Våra tjänsteleverantörer

Vi delar personuppgifter med företag som utför tjänster åt oss (t.ex. webbhotell, informationsteknik, betalningshantering, produktuppfyllelse, installation, skadehantering, indrivning av obetalda checkar, direktreklam och e-postdistribution, marknadsföring och tillhandahållande av tjänster, juridik, rådgivning och rådgivning, dataanalys, försäkring, revision och redovisning). Observera att eftersom vissa av dessa tjänsteleverantörer är belägna utomlands, innebär vissa utlämnanden en gränsöverskridande överföring av dina personuppgifter enligt beskrivningen i avsnitt 5.

Om någon av dessa tjänsteleverantörer behöver tillgång till dina personuppgifter kräver vi att de endast använder dem för att utföra tjänsterna åt oss. Vi kräver också att de upprätthåller informationens konfidentialitet och/eller returnerar informationen till oss när de inte längre behöver den.

Tredjepartsleverantörer

Vi delar personuppgifter med företag som vi samarbetar med för att förse dig med vissa produkter och tjänster, till exempel leverantörer av optiska apparater och hörapparater och tillverkare eller distributörer som skickar produkter direkt till dig. Om du köper, ansöker om eller begär vissa produkter eller tjänster som tillhandahålls av en tredje part kommer vi att dela ditt namn, medlemsnummer och andra personuppgifter som är nödvändiga för att den tredje parten ska kunna leverera produkten eller tjänsten till dig. Vi är inte ansvariga för någon ytterligare information som du lämnar direkt till dessa tredje parter och uppmuntrar dig att bekanta dig med deras sekretess- och säkerhetsrutiner och policyer innan du lämnar ut ytterligare personuppgifter till dem.

Primär Costco-kontoinnehavare

Om du är Costco-medlem har varje medlemskonto en individuell primär kontoinnehavare som är behörig att utse och ta bort tilläggsmedlemmar och fatta andra beslut om kontohantering. Observera att information om alla aktiviteter som sker på kontot, inklusive transaktioner som genomförs av tilläggsmedlemmar, kommer att vara tillgänglig för den primära kontoinnehavaren. På samma sätt har varje onlineprenumerationskonto en primär prenumerant; Information om alla aktiviteter som sker på onlinekontot är tillgänglig för den registrerade abonnenten.

Tjänster från tredje part

Du kan köpa produkter och tjänster som erbjuds av oss via tredje part, t.ex. finansiella, rese- och andra affärs- och konsumenttjänster ("Tredjepartstjänster"). Om du köper, ansöker om eller begär tjänster från tredje part kommer information som du tillhandahåller att delas med den tredje part som erbjuder tjänsten från tredje part. Se avsnitt 8 för mer information om tjänster från tredje part.

Våra dotterbolag och enheter som tillhör Costcos företagsgrupp

Vi delar personuppgifter med våra dotterbolag för de ändamål som beskrivs i avsnitt 3. Eftersom våra dotterbolag är belägna utomlands, observera att utlämnande till vissa dotterbolag innebär en gränsöverskridande överföring av dina personuppgifter enligt beskrivningen i avsnitt 5.

Kontroll av bedrägerier

Costco arbetar med tjänsteleverantörer och tillhör föreningar som delar en begränsad mängd personuppgifter för bedrägeribekämpningsändamål, till exempel hela eller delar av ett betalkortsnummer, en IP-adress eller ett enhets-ID.

Efterlevnad av lagen

Vi lämnar också ut personuppgifter när vi är juridiskt behöriga eller skyldiga att göra det för att följa tillämplig lag eller rättslig process (inklusive förfrågningar från myndigheter och domstolar), för att svara på anspråk (inklusive förfrågningar från dig i samband med dina köp på Costco) eller för att skydda Costco-företagens rättigheter, egendom eller personliga säkerhet, våra kunder, medlemmar, våra anställda eller allmänheten.

Företagstransaktioner

Personuppgifter kan lämnas ut eller överföras som en del av, eller under förhandlingar om, en fusion eller försäljning av företagets tillgångar eller förvärv till tredje part som är involverad i sådana transaktioner.

Samtycke

Vi delar även personuppgifter med tredje part, andra än de som beskrivs ovan, när vi har ditt samtycke till det.

5. ÖVERFÖR COSTCO PERSONUPPGIFTER UTANFÖR EES?

Dina personuppgifter kommer att överföras till länder utanför Europeiska ekonomiska samarbetsområdet ("EES"), inklusive Storbritannien, och i vissa fall ger lagarna i dessa länder inte samma skyddsnivå för dina personuppgifter som de i EES. Till exempel överför vi personuppgifter till våra dotterbolag i USA och Kanada för de ändamål som beskrivs i denna integritetspolicy. Vi överför även personuppgifter till tjänsteleverantörer som behandlar personuppgifter åt oss i USA, Kanada och andra platser (till exempel behandlar Google och Microsoft personuppgifter åt oss på olika datacenterplatser, inklusive de som anges i http://www.google.ca/about/datacenters/inside/locations/ respektive https://azure.microsoft.com/en-us/global-infrastructure/regions/, respektive).

Costco garanterar att, genom att underteckna de standardavtalsklausuler som antagits av Europeiska kommissionen eller i förekommande fall förlita sig på certifieringen av dataskyddsramverket av mottagaren av personuppgifterna, upprätthålls personuppgifter utanför EES med minst samma säkerhetsnivå och skydd av personuppgifter som krävs enligt tillämplig lagstiftning. Kopior av de standardavtalsklausuler som vi använder för att underlätta överföring av uppgifter utanför EES finns här.

6. HUR SKYDDAR COSTCO PERSONUPPGIFTER?

Vi har fysiska, administrativa och tekniska säkerhetsåtgärder på plats för att skydda personuppgifter från skada, förlust, ändring, förstörelse eller obehörig åtkomst, behandling eller användning medan de är under vår kontroll. När det gäller kreditkortsuppgifter är vi skyldiga att behandla och underhålla betalkortsuppgifter i enlighet med de datasäkerhetsstandarder som antagits av kreditkortsföretag som Visa och MasterCard.

7. HUR LÄNGE BEHÅLLER COSTCO PERSONUPPGIFTER?

Costco kommer att behålla dina personuppgifter så länge som det är nödvändigt för att uppnå de ändamål för vilka sådana uppgifter samlades in, såvida inte en längre lagringsperiod krävs enligt tillämplig lag. Till exempel måste vi föra register över våra medlemmars köphistorik för att uppfylla vår returpolicy. Om du vill returnera en vara som du köpte av oss för flera år sedan behöver vi kunna bekräfta när och var du köpte den. Av denna anledning sparar vi i allmänhet register över våra medlemmars konton och köphistorik i minst 7 år. Dessutom, när du samtycker till att ta emot marknadsföringskommunikation från oss, behåller vi din e-postadress och information om dina marknadsföringspreferenser under hela ditt medlemskap, såvida du inte väljer bort att ta emot sådan kommunikation eller avslutar ditt medlemskap. Bildinspelningar som erhållits via videoövervakningssystem på våra varuhus kommer att sparas i 30 dagar.

8. APOTEKS-, OPTIKER- OCH HÖRSELCENTRUM

Om du köper receptbelagda läkemedel, glasögon, kontaktlinser, hörapparater och tillbehör från oss, samlar vi in och behåller dina receptuppgifter samt en begränsad mängd bakgrundsinformation om hälsa som du ger oss så att vi kan tillhandahålla den tjänst och/eller medicintekniska produkt som du har begärt på ett korrekt sätt. Vi har rutiner på plats för att skydda din hälsorelaterade information. Om du begär eller får statlig finansiering för optiska hjälpmedel eller hörapparater eller tjänster kan vi dela din hälsoinformation med relevant myndighet. Costco och våra tjänsteleverantörer kan samla in, använda eller lämna ut din personliga hälsoinformation i samband med:

förse dig med de hälso- och sjukvårdstjänster du efterfrågar;
kommunicera med dig och dina vårdgivare;
Lagring av elektroniska patientjournaler på servrar på plats eller på annan plats.
behandla eller erhålla betalning för statligt finansierade hälso- och sjukvårdstjänster (till exempel att få tillstånd från ditt försäkringsbolag eller en statlig myndighet för betalning);
behandla eller erhålla betalning från din sjukförsäkringsleverantör; eller
Intern förvaltning, inklusive planering, resursfördelning, policyutveckling, kvalitetsförbättring, övervakning, revision, utvärdering och rapportering.

Vi behandlar dina personuppgifter när vi har ditt uttryckliga samtycke till att göra det och när det är nödvändigt för att tillhandahålla vård eller behandling till dig.

Vi kan också lämna ut personlig hälsoinformation utan din vetskap eller ditt samtycke om en lag, förordning, husrannsakningsorder, stämning eller domstolsbeslut juridiskt auktoriserar oss eller kräver att vi gör det eller för att skydda Costcos, dess kunders, anställdas eller andra allmänhetens rättigheter, egendom eller personliga säkerhet. Vi kan också vara skyldiga att lämna ut viss personlig hälsoinformation för att upprätthålla status hos professionella hälsoorgan, inklusive de för apotekare, audionomer och optiker.

9. VILKA RÄTTIGHETER HAR DU NÄR DET GÄLLER PERSONUPPGIFTER?

Med förbehåll för vissa begränsningar och undantag har du ett antal juridiska rättigheter i samband med behandlingen av dina personuppgifter, inklusive:

Rätt att få information: Du har rätt att begära information om hur vi behandlar dina personuppgifter.
Rätt till tillgång: Du har rätt att begära tillgång till, eller en kopia av, de personuppgifter vi behandlar om dig.
Rätt till rättelse: Du har rätt att begära att vi rättar eller kompletterar felaktiga eller ofullständiga personuppgifter som vi behandlar om dig.
Rätt till radering: Du har rätt att begära att vi raderar personuppgifter om dig.
Rätt till begränsning av behandling: Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter, så att vi kan lagra sådana uppgifter men inte behandla dem vidare.
Rätt till dataportabilitet: Du har rätt att begära att vi tillhandahåller de personuppgifter som du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och du har rätt att överföra sådana uppgifter till en annan personuppgiftsansvarig utan hinder från Costco.
Rätt att invända mot behandling: Du har rätt att begära att vi slutar behandla personuppgifter om dig (till exempel när dina personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandlingen av sådana uppgifter genom att skriva till gdprrequests@costco.se eller klicka på länken "avsluta prenumeration" som finns längst ner i de mottagna meddelandena).
Rätt att återkalla ditt samtycke: När vår behandling baseras på ditt samtycke har du rätt att när som helst återkalla ett sådant samtycke.
Rätten att lämna in ett klagomål: Du har rätt att lämna in ett klagomål om vår dataskyddspraxis till en tillsynsmyndighet. Du kan göra det genom att kontakta IMY (www.imy.se).

För att utöva dessa rättigheter, klicka här

10. DETALJER PÅ NÄTET

a. Länkar till andra webbplatser
Vi kan tillåta dig att länka från vår hemsida till webbplatser som tillhör tredje part som vi tillåter att erbjuda varor, information och/eller tjänster. Om det inte framgår av sammanhanget att du dirigeras till en tredje parts hemsida, strävar vi efter att meddela dig att du besöker en hemsida där en annan sekretesspolicy gäller. I allmänhet tillhandahålls alla personuppgifter som du tillhandahåller på de länkade sidorna direkt till den tredje parten och omfattas av den tredje partens integritetspolicy. Vi är inte ansvariga för innehållet eller sekretess- och säkerhetspraxis och policyer på hemsidor som vi länkar till. Vi uppmuntrar dig att lära dig mer om deras sekretess- och säkerhetsrutiner och policyer innan du förser dem med personuppgifter.

b. Åtkomst till Costco på din mobila enhet
Innan vi samlar in eller skickar platsen för din mobila enhet kommer vi att be om ditt samtycke. Ditt allmänna samtycke till din mobiloperatör att tillåta (eller inte tillåta) platsbaserade tjänster gäller inte automatiskt för oss. I allmänhet behöver du inte lämna några personuppgifter för att ansluta till oss via din mobila enhet.

11. BARNS ANVÄNDNING AV HEMSIDAN

Vi uppmuntrar föräldrar att aktivt intressera sig för sina barns användning av Internet. Vi har inte för avsikt att samla in uppgifter från barn eller, i allmänhet, från personer som är under 18 år. Om du är under 18 år får du inte lämna personuppgifter via vår hemsida.

12. ÄNDRINGAR I DENNA INTEGRITETSPOLICY

Vi förbehåller oss rätten att ändra denna integritetspolicy från tid till annan. Om vi gör ändringar kommer vi att meddela dig genom att ändra datumet högst upp i denna policy, och om vi gör väsentliga ändringar kommer vi att meddela dig ytterligare information. Vi uppmuntrar dig att granska denna integritetspolicy ofta för att se till att du förstår hur dina personuppgifter kommer att behandlas och vilka val som är tillgängliga för dig.

13. FRÅGOR ELLER FUNDERINGAR

Om du har några frågor eller funderingar om denna integritetspolicy eller vill kontakta oss av någon anledning, inklusive möjligheten att lämna in ett anspråk, kan du skriva till gdprrequests@costco.se eller kontakta vårt dataskyddsombud genom att skriva till privacy@costco.com. Alternativt, om du föredrar att skicka in dina frågor per post, skriv till oss på:

Costco Wholesale Sweden AB
Postlåda 614
1114 11 Stockholm
Sverige