Integritetspolicy

Målsättning

VVSochBAD.se har som mål att vara den säkraste, pålitligaste och mest användarvänliga leverantör av VVS-utrustning m.m.

Vi på VVSochBAD.se ser till att lagstiftningen efterlevs när vi behandlar personuppgifter och att säkerheten alltid är den bästa tänkbara, så att vi är förberedda på att hantera hot och attacker. Vi skyddar våra kunders information så att du kan lita på oss – oavsett om det är personuppgifter eller annan information.

Nedan kan du läsa om hur vi hanterar vårt ansvar för att skydda kundinformation, samt hur du som kund kan utöva dina rättigheter.

Bakgrund

VVSochBAD.se behandlar kundens personuppgifter, vilket definieras som all information om en fysiskt identifierad eller identifierbar person. I informationen ingår t.ex. kundens namn, företagsnamn, adress, e-postadress, telefonnummer, ordernummer, IP-adress och användning av vår webbplats.

Kontakt

VVSochBAD.se, Salamandervägen 9, 702 36 Örebro är dataansvarig för hanteringen av personuppgifter.

Om du har några frågor om behandlingen av dina data (inklusive personuppgifter) kan du skicka en förfrågan till CISO/CPO Henning Mortensen, privacy@vvsochbad.se.

Principer

VVSochBAD.se behandlar personuppgifter i enlighet med de principer som anges i personuppgiftslagen och dataskyddslagen.

Läs mer

VVSochBAD.se behandlar personuppgifter rimligt, transparent och i enlighet med lagstiftningen. För all behandling har ett syfte fastställts. Vi behandlar inte mer information än vad som är nödvändigt för att uppnå detta syfte. Vi gör vad vi kan för att säkerställa att informationen är korrekt. Vi lagrar inte informationen under någon längre tid än vad som är nödvändigt för syftet. Vi skyddar data, system och processer med den senaste säkerhetstekniken. Vi kan dokumentera alla våra behandlingar.

Syfte och rättslig grund

VVSochBAD.se har satt upp ett antal konkreta syften för behandlingen av uppgifter för de enskilda IT-systemen och de personuppgifter som registreras där. Sammantaget behandlar VVSochBAD.se personuppgifter om kunder för följande ändamål:

• Betjäna kunder för att kunna leverera en tjänst eller genomföra en försäljning

• Personanpassade tjänster, för utveckling och för marknadsföring av produkter och tjänster

• Registrering av kunder för att följa lagstiftningen

• Marknadsföring av produkter och tjänster till dig baserat på samtycke. Du kan alltid återkalla ditt samtycke

Läs mer

Betjäning av kunder för att möjliggöra tillhandahållande av en tjänst eller genomförande av en försäljning

Kunder registreras i VVSochBAD.se orderbehandlings- och ERP-system med bl.a. namn och adress. Dessutom registreras specifik information om kundens order, som ex. information om leveranserna, transaktioner och betalningstransaktioner, orderstatus, elektronisk fakturering, transiteringsuppgifter, beställningens väg genom lagersystem, säkerhetskopior och ett antal statistiska parametrar som VVSochBAD.se beräknar, inklusive bl.a. kundens köp- och besökshistorik. Denna information behandlas baserat på en intresseavvägning: Det är i både VVSochBAD.se och kundens intresse att kartlägga denna information, så att de båda partnerna kan etablera bästa möjliga priser och tjänster.

Vissa resurser på webbplatsen som är nödvändiga för optimal användarupplevelse ligger på servrar som inte ägs av VVSochBAD.se. Datadelning av teknisk natur kommer att förekomma vid hämtning av dessa resurser. Denna information behandlas med en intresseavvägning, eftersom det ligger i båda parters intresse att tjänsten fungerar smidigt.

För att säkerställa en stabil service, både nu och i framtiden, använder VVSochBAD.se ett antal automatiserade tjänster för att göra webbplatsen säker för användarna, mäta prestanda och registrera tekniska fel. Personuppgifter kan komma att behandlas i begränsad omfattning om nödvändigt under givna omständigheter. Denna information, bland annat för intern kunskapsdelning, behandlas också med en intresseavvägning: Det är i VVSochBAD.se och kundens intresse att transaktionen genomförs tryggt och säkert, och med möjlighet att identifiera eventuella fel. VVSochBAD.se använder Walley med 3D-Secure för att hantera dina betalningar. Detta sker med en intresseavvägning, då både VVSochBAD.se och kunden har ett intresse av att betalningen sköts säkert. VVSochBAD.se använder dessutom Postmark för utskick av automatisk e-post som rör din order. Detta görs med en intresseavvägning, eftersom det ligger i båda parternas intresse att du är välinformerad om din order. Utöver detta kan även uppgifter behandlas via ett chat-program, om använder väljer att chatta med oss.

Individualiserade tjänster, inklusive för utveckling och marknadsföring av produkter och tjänster.

När användare använder VVSochBAD.se registreras ett antal statistiska data kring användningen av vår och vissa av våra samarbetspartners webbplats. VVSochBAD.se använder denna information för att generellt förbättra våra produkter och tjänster och för att individualisera VVSochBAD.se kommunikation och marknadsföring gentemot kunder och användare via samarbetspartners med teknik som cookies och spårningspixlar. VVSochBAD.se inhämtar samtycke för denna registrering från den enskilda användaren. Se avsnittet om samtycke och VVSochBAD cookie-policy.

Om ett köp hos VVSochBAD.se föranleds av en affärspartner får partnern möjlighet att få insyn i köpet, för att dels effektivisera marknadsföringen och för att kunna fakturera tjänster korrekt.

Produktförslag och service för just dig

För att ge dig en personlig shoppingupplevelse kommer vi att be om ditt samtycke på olika sidor. Beroende på vad du har samtyckt till kan vi löpande skicka/exponera dig för servicemeddelanden, påminnelsemejl, kampanjmejl eller notiser via e-mail och SMS. Om du t.ex. ger samtycka till att motta nyhetsbrev samtycker du också till att vi använder dina uppgifter och din beteendehistoria för riktad och/eller individualiserad annonsering (profilering), som du kan presenteras för på hemsidor, genom tjänster eller hos reklampartners som VVSochBAD.se använder på tvärs över dina enheter. Du kan till exempel exponeras för annonser om innehållet är baserat på produkter som du har visat intresse för på vår sida. Orsaken till detta är att vi vill leverera den mest relevanta reklamen till dig och ge dig bästa möjliga shoppingupplevelse.

Viss information kommer att skickas vidare till samarbetspartners och sociala medier för att nå de målen som nämnt ovan. Dessa partners innefattar Facebook, LinkedIn, Instagram, Pinterest, Youtube, Google, Microsoft, Sleeknote, Trustpilot, Blue, Criteo, Daisycon, ProfitMetrics, Pricerunner, Leadfamly och AdService.

Vi marknadsför fortlöpande artiklar och annat innehåll från vår hemsida samt vårt produktsortiment som VVS, värme, ventilation, inomhusklimat, el, belysning, verktyg, reservdelar, avlopp, trädgårdsredskap och badrumsmöbler. Marknadsföringen kommer att nå dig via de medier som angivits i stycket ovan.

Registrering av kunder med syfte att följa lagstiftningen

Vissa av de registreringar som VVSochBAD utför sker med syfte att följa lagstiftningen. Vi lagrar ex. information om order och kunder i fem år för att kunna dokumentera vår bokföring. Vi kan lagra information om vissa order och kunder i mer än fem år, för att uppfylla våra garantiåtaganden.

Samtycke

För vissa typer av personuppgiftsbehandling ber VVSochBAD.se användarna om tillåtelse till behandlingen innan den påbörjas. Att be om tillstånd kallas även att be om samtycke. Du kan återkalla ditt medgivande när som helst, varpå VVSochBAD.se upphör med behandlingen av din information.

Rättigheter

VVSochBAD kunder har enligt personuppgiftslagen ett antal rättigheter i samband med behandlingen av deras personuppgifter. Dessa rättigheter inkluderar bland annat att kunderna kan begära att informeras om vilka personuppgifter VVSochBAD.se har lagrat om dem, och att de under vissa förutsättningar kan få information raderad.

Läs mer

Kunder kan begära insikt. Detta innebär att kunderna kan fråga VVSochBAD om vilka personuppgifter VVSochBAD behandlar och för vilka ändamål etc.

Kunder kan begära korrigering av personuppgifter de anser vara felaktiga.

Kunder kan begära borttagning av personuppgifter de anser att VVSochBAD inte bör eller får ha.

Kunder kan begära att behandlingen av personuppgifter begränsas. Detta innebär att informationen inte tas bort, men att det fastslås att den inte får behandlas, och att möjligheten att ta del av den är begränsad.

Kunder kan invända mot att en viss konkret behandling sker. Detta innebär att VVSochBAD kan fortsätta använda informationen för andra lagliga ändamål. Invändningen kan ha en temporär karaktär och vara relaterad till ett specifikt syfte, och ex. vara baserad på den anställdes aktuella situation.

Kunderna har under vissa snäva omständigheter möjlighet att anmoda om att erhålla sina egna personuppgifter.

Kunderna har rätt att inte profileras, såvida det inte är nödvändigt för upprättande av avtal. Se avsnittet om samtycke.

VVSochBAD kommer alltid att bevilja en ansökan om insikt. VVSochBAD kommer alltid att bedöma rimligheten i utövandet av övriga rättigheter, och göra en konkret bedömning av huruvida en ansökan ska beviljas. Kunderna kan alltid överklaga ett beslut som fattats av VVSochBAD. Se avsnittet om möjligheterna att överklaga.

Säkerhet

VVSochBAD säkerhetspolicy och -åtgärder bygger på säkerhetsnormerna ISO27001 och ISO27002. Det innebär att det för samtliga VVSochBAD system och data tas hänsyn till de hot som kan uppstå. Säkerhetsåtgärderna omfattar såväl organisatoriska initiativ i form av policyer och procedurer som en lång rad tekniska initiativ.

Läs mer

För att skydda vår infrastruktur går vi inte in i detalj på vilka initiativ som har implementerats i praktiken. Vi kan dock nämna att dessa bl. a. inkluderar policyer, procedurer, organisation, medarbetarsäkerhet, leverantörsstyrning, utveckling, tillgångar, åtkomst och drift, hantering av hot och säkerhetsincidenter samt efterlevnad av lagstiftningen.

Om du som kund har en specifik fråga om vår säkerhet är du välkommen att kontakta oss. Du hittar kontaktuppgifterna högst upp.

Brott mot persondatasäkerheten

Om ett brott mot persondatasäkerheten som involverar VVSochBAD-kunder inträffar, och det anses utgöra en hög risk för kunderna, kommer VVSochBAD så snabbt som möjligt att informera dataskyddsmyndigheten om intrånget, och tillsammans med dem utvärdera i vilken omfattning bredare kommunikation är nödvändig.

Mottagare och överföring

VVSochBAD.se behandlar de flesta personuppgifter i sina egna datacenter. Dock använder VVSochBAD.se Office365 på Irland. Dessutom kan data i enskilda fall, i samband med drift av och support på VVSochBAD.se interna system eller i samband med vissa individualiserings- och marknadsföringsinitiativ, överföras till externa IT-leverantörer. Information kan även på grundval av lagstiftningen göras tillgänglig för myndigheter. För varje enskilt system har behandlingen av personuppgifter beskrivits detaljerat, inklusive om huruvida överföring eller överlåtande sker, och i så fall till vilka mottagare.

Läs mer

VVSochBAD.se använder tjänster på internet utanför EU i begränsad omfattning. BilligVVS har alltid säkrat tillstånd för tredjelandsöverföringar.

VVSochBAD.se:s användning av Office365 innebär att all e-post och alla dokument som lagras i OneDrive lagras i molnet. Dessa data överförs till Microsofts datacenter i Irland. Microsoft har dels EU-kommissionens standardkontrakt och dels EU US Privacy Shield som grund för överföring av personuppgifter ut ur EU. Datacentret har även ett antal säkerhetscertifieringar. I den mån kunder har skickat ett e-postmeddelande eller andra dokument till VVSochBAD.se kan det därför verka som att denna information finns i Irland.

Tidsramar för behandling

VVSochBAD.se har i så stor utsträckning som möjligt fastställt tidsramar för behandlingsaktiviteterna.

Generellt lagrar VVSochBAD endast personuppgifter så länge det är nödvändigt, baserat på syftet med behandlingen av personuppgifter.

Ändring av VVSochBAD privacy notice

VVSochBAD kan när som helst och utan förvarning ändra denna privacy policy, med verkan för framtiden.

Möjligheter för överklagan

Kunderna kan överklaga VVSochBAD beslut till CISO/CPO Henning Mortensen, privacy@vvsochbad.se.

Kunder kan även när som helst rikta en förfrågan eller ett klagomål om VVSochBAD.se hantering av kundinformation till dataskyddsmyndigheten. Kunder kan också när som helst vända sig till domstol för att få klargjort ett ärende som rör behandling av personuppgifter.

 

Senast uppdaterad 13/5 - 2024