Personuppgiftspolicy
Så behandlar vi dina uppgifter (Integritetspolicy, GDPR)
Introduktion
Hansen & Jacob AB värnar om att skydda din personliga integritet när du besöker och handlar i vår webbutik. Denna policy förklarar hur vi samlar in, hanterar och skyddar dina personuppgifter, samt vilka rättigheter du har enligt gällande dataskyddslagstiftning.
Vi strävar efter att du som kund ska känna dig trygg med att dina personuppgifter behandlas ansvarsfullt, endast används för relevanta ändamål och inte delas med obehöriga. Vårt mål är att all behandling sker i enlighet med dataskyddsförordningen (GDPR) och med högsta möjliga säkerhet.
När du godkänner våra användar- och försäljningsvillkor i samband med ett köp i vår webbutik, samtycker du också till att vi hanterar dina personuppgifter enligt denna integritetspolicy. Uppgifterna krävs för att vi ska kunna uppfylla vårt åtagande gentemot dig som kund.
Vad är personuppgifter och hur behandlas de?
Med personuppgifter avses information som direkt eller indirekt kan knytas till dig som individ – till exempel namn, kontaktuppgifter, IP-adress eller köpbeteenden.
All hantering av dessa uppgifter – såsom insamling, registrering, lagring, analys och borttagning – betraktas som personuppgiftsbehandling. Behandlingen kan ske både manuellt och med hjälp av tekniska lösningar.
Personuppgiftsansvarig
Hansen & Jacob AB är ansvarig för hur dina personuppgifter behandlas. Vi samlar endast in och använder uppgifter för tydligt definierade syften, i enlighet med denna policy.
Hur vi använder dina uppgifter
Vi behandlar dina personuppgifter i följande sammanhang:
• För att hantera betalningar i webbutiken
• För kundserviceärenden kopplade till leveranser
• För att skicka information som rör ditt köp eller annan relevant kommunikation
• För att analysera kundbeteenden och förbättra våra tjänster
• För att utveckla och testa tekniska funktioner
Uppgifterna sparas endast så länge som det krävs för dessa ändamål, eller så länge vi enligt lag är skyldiga att bevara dem.
Rättslig grund för behandling
Vi behandlar dina uppgifter med stöd av:
• Avtal (när du handlar hos oss)
• Berättigat intresse (för t.ex. support eller förbättring av våra tjänster)
• Samtycke (om vi t.ex. skickar marknadsföring – detta inhämtas alltid separat)
Lagring av information
Alla uppgifter lagras inom EU/EES och hanteras av oss och betrodda partners, såsom våra IT-leverantörer. Vi ser till att inga uppgifter förs utanför detta område och att säkerheten är hög.
Vilka uppgifter samlar vi in?
Vid köp i vår webbutik samlar vi in:
• Namn
• Leverans- och faktureringsadress
• E-postadress
• Telefonnummer
Dina rättigheter enligt dataskyddsförordningen
Du har rätt att:
1. Begära tillgång till dina personuppgifter
2. Rätta felaktiga eller ofullständiga uppgifter
3. Få uppgifter raderade ("bli glömd")
4. Begränsa behandlingen av dina uppgifter
5. Få ut dina uppgifter i ett strukturerat format (dataportabilitet)
6. Invända mot viss behandling, exempelvis vid marknadsföring
Du kan också vända dig till Integritetsskyddsmyndigheten om du anser att dina uppgifter behandlas felaktigt.
Tredje parter och personuppgiftsbiträden
Vi samarbetar ibland med externa parter (s.k. personuppgiftsbiträden), exempelvis för betalningshantering eller marknadsföring. Dessa biträden får aldrig använda dina uppgifter för egna syften, och vi tecknar avtal som säkerställer att dina uppgifter behandlas enligt vår policy. Vi är fortsatt ansvariga för att dina rättigheter efterlevs.
Vid rättslig skyldighet kan vi lämna ut uppgifter till myndigheter, exempelvis vid brottsutredningar.
Säker hantering
Vi vidtar omfattande tekniska och organisatoriska åtgärder för att skydda dina personuppgifter från intrång, förlust eller otillåten användning.
För säkra kortbetalningar använder vi Nets Checkout, en betaltjänstlösning som uppfyller Finansinspektionens krav.