GDPR och Hantering av Personuppgifter (Integritetspolicy)
Integritetspolicy (GDPR – Hantering av personuppgifter)
När du handlar hos oss behandlar vi dina personuppgifter i enlighet med GDPR (Dataskyddsförordningen, EU 2016/679). Genom att använda vår webbplats och handla hos oss godkänner du denna policy.
1. Personuppgiftsansvarig
AB Smadi Interior & Studio
Org.nr: 556813-1188
VAT: SE556813118801
Adress: Biblioteksgatan 16C, 831 34 Östersund, Sverige
E-post: service@nordicbutik.com
2. Vilka uppgifter vi samlar in
Vi behandlar de uppgifter som är nödvändiga för att kunna genomföra beställningar och leveranser:
- Namn och kontaktuppgifter (adress, telefonnummer, e-post)
- Betalningsinformation (kort, Klarna, PayPal m.m.)
- Order- och leveranshistorik
- Kontoinformation (om du skapar ett kundkonto)
- Kommunikation (t.ex. e-post till kundservice)
3. Syfte och laglig grund för behandling
Vi behandlar dina personuppgifter för följande ändamål och enligt följande rättsliga grunder:
- Orderhantering & leverans → nödvändigt för att fullgöra avtal.
- Betalning & fakturering → nödvändigt för att fullgöra avtal samt rättslig förpliktelse (bokföringslagen).
- Kundservice → berättigat intresse och avtal.
- Marknadsföring/nyhetsbrev → endast med ditt uttryckliga samtycke.
4. Lagringstid
- Kunduppgifter sparas i högst 12 månader efter avslutad kundrelation.
- Fakturaunderlag och bokföringsrelaterade uppgifter sparas i 7 år enligt bokföringslagen.
- Uppgifter som behandlas med ditt samtycke (t.ex. nyhetsbrev) raderas när du återkallar ditt samtycke.
5. Delning av uppgifter med tredje part
Vi säljer aldrig dina uppgifter vidare. Däremot delar vi dem med samarbetspartners för att kunna fullgöra vårt avtal med dig:
- Fraktbolag (DHL, UPS, Schenker m.fl.) för leverans.
- Betaltjänster (Klarna, PayPal, Stripe, banker) för betalning.
- IT- och driftleverantörer för webbplats och orderhantering.
Alla samarbetspartners är bundna av GDPR och får endast behandla uppgifter enligt våra instruktioner.
6. Dina rättigheter
Som kund har du rätt att:
- Begära tillgång till de uppgifter vi har om dig (registerutdrag).
- Begära rättelse eller komplettering av felaktiga uppgifter.
- Begära radering (“rätten att bli bortglömd”) i vissa fall.
- Begränsa behandlingen av dina uppgifter.
- Begära dataportabilitet (få dina uppgifter överförda i ett strukturerat format).
- Invända mot behandling för direktmarknadsföring.
För att utöva dina rättigheter kontakta oss på service@nordicbutik.com.
7. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se
8. Säkerhet
Vi använder SSL-kryptering och andra tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst. Endast behörig personal har tillgång till personuppgifter.