Integritetspolicy

Integritetspolicy (GDPR – Behandling av personuppgifter)

När du handlar hos oss behandlar vi dina personuppgifter i enlighet med GDPR (Dataskyddsförordningen, EU 2016/679). Genom att använda vår webbplats och genomföra ett köp godkänner du denna integritetspolicy.

1. Personuppgiftsansvarig

AB Smadi Interior & Studio
Org.nr: 556813-1188
Momsregistreringsnummer: SE556813118801
Adress: Biblioteksgatan 16C, 831 34 Östersund, Sverige
E-post: service@nordicbutik.com

2. Personuppgifter vi samlar in

Vi behandlar de uppgifter som krävs för att genomföra beställningar och leveranser, inklusive:

• Namn och kontaktuppgifter (adress, telefonnummer, e-post)
• Betalningsinformation (kortuppgifter, Klarna, PayPal m.m.)
• Order- och leveranshistorik
• Kontouppgifter (om du skapar ett kundkonto)
• Kommunikation med kundservice

3. Ändamål och rättslig grund för behandling

Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grund:

• Orderhantering och leverans (inkl. bokning av transporter) → nödvändigt för att fullgöra avtal
• Betalning och fakturering → nödvändigt för att fullgöra avtal samt för att uppfylla rättsliga skyldigheter (t.ex. bokföringslag)
• Kundservice → berättigat intresse och fullgörande av avtal
• Marknadsföring/nyhetsbrev → endast med ditt uttryckliga samtycke

4. Lagringstid

• Kunduppgifter sparas i högst 12 månader efter att kundrelationen har avslutats
• Faktura- och bokföringsuppgifter sparas i 7 år enligt bokföringslagen
• Uppgifter som behandlas baserat på samtycke (t.ex. nyhetsbrev) raderas när du återkallar ditt samtycke

5. Delning av personuppgifter med tredje part

Vi säljer aldrig dina personuppgifter. För att kunna fullgöra vårt avtal med dig delar vi dock uppgifter med betrodda partners:

• Transportbolag (DHL, UPS, Schenker m.fl.) → för att boka och hantera leveranser, inklusive aviseringar
• Betalningsleverantörer (Klarna, PayPal, Stripe, banker) → för att genomföra betalningar
• IT- och tjänsteleverantörer → för drift av webbplats och orderhantering

Alla partners är bundna av GDPR och får endast behandla dina uppgifter enligt våra instruktioner.

6. Dina rättigheter

Som kund har du rätt att:

• Begära tillgång till de uppgifter vi har om dig
• Begära rättelse eller komplettering av felaktiga uppgifter
• Begära radering (“rätten att bli bortglömd”) i vissa fall
• Begära begränsning av behandlingen
• Begära dataportabilitet (få ut dina uppgifter i ett strukturerat och allmänt använt format)
• Invända mot behandling för direktmarknadsföring

För att utöva dina rättigheter, kontakta oss på service@nordicbutik.com

7. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se

8. Säkerhet

Vi använder SSL-kryptering samt andra tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst. Endast behörig personal har tillgång till personuppgifter.