Integritetspolicy
1. Inledning
Välkommen till soffafabrik.com. Din integritet är av största vikt för oss. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig svensk dataskyddslagstiftning. Syftet med policyn är att ge dig tydlig information om vilka uppgifter vi behandlar, varför vi gör det och vilka rättigheter du har. Genom att använda vår webbplats och våra tjänster bekräftar du att du har tagit del av denna policy.
2. Personuppgiftsansvarig
Den personuppgiftsansvarige är den juridiska person som driver soffafabrik.com och som bestämmer ändamålen med och medlen för behandlingen av dina personuppgifter. Vi ansvarar för att behandlingen sker i enlighet med gällande lagstiftning och för att dina uppgifter hanteras på ett korrekt och säkert sätt.
3. Vilka personuppgifter vi samlar in
Vi samlar in personuppgifter som du lämnar till oss direkt när du använder vår webbplats, genomför en beställning eller kommunicerar med oss. De kategorier av uppgifter som kan behandlas omfattar:
- Identifierings- och kontaktuppgifter: namn och de kontaktuppgifter som du väljer att lämna i samband med en beställning eller förfrågan.
- Transaktionsuppgifter: information om de produkter du beställer, ordervärde och valuta.
- Betalningsuppgifter: information som krävs för att genomföra betalningen, vilken hanteras via betrodda tredjepartsleverantörer av betalningstjänster. Vi lagrar inte fullständiga kortuppgifter.
- Tekniska uppgifter: IP-adress, webbläsartyp, operativsystem, enhetsidentifierare samt information om hur du använder webbplatsen, inklusive cookies och användningsdata.
- Kommunikationsuppgifter: den korrespondens som du väljer att föra med oss.
Vi samlar inte in fler uppgifter än vad som är nödvändigt för att uppfylla de ändamål som beskrivs i denna policy.
4. Ändamål och rättslig grund för behandlingen
Vi behandlar dina personuppgifter endast för särskilda, uttryckligen angivna och berättigade ändamål. För varje ändamål krävs en rättslig grund enligt GDPR.
Fullgörande av avtal. Vi behandlar dina uppgifter för att kunna hantera och fullgöra din beställning, inklusive orderbekräftelse, leverans och kundsupport. Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet med dig.
Rättslig förpliktelse. Vi kan behöva behandla vissa uppgifter för att uppfylla lagstadgade krav, exempelvis inom bokföring och redovisning. Den rättsliga grunden är då att behandlingen är nödvändig för att uppfylla en rättslig förpliktelse.
Berättigat intresse. Vi kan behandla uppgifter för att förbättra vår webbplats och våra tjänster, förebygga bedrägeri och säkerställa IT-säkerhet. Den rättsliga grunden är vårt berättigade intresse av att driva och utveckla verksamheten, förutsatt att dina intressen eller grundläggande rättigheter inte väger tyngre.
Samtycke. När det krävs enligt lag, exempelvis för användning av vissa cookies eller för marknadsföringskommunikation, inhämtar vi ditt samtycke. Du kan när som helst återkalla ett lämnat samtycke.
5. Hur vi använder dina uppgifter
Dina personuppgifter används för att:
- behandla och fullgöra beställningar,
- tillhandahålla kundservice och support,
- hantera orderstatus och leveransinformation,
- skicka marknadsföringskommunikation om du har samtyckt till det,
- analysera och förbättra våra tjänster och vårt produktutbud,
- uppfylla rättsliga skyldigheter.
Vi säljer inte dina personuppgifter till tredje part.
6. Delning av uppgifter
Vi kan dela dina uppgifter med betrodda tredje parter som utför tjänster för vår räkning, såsom leverantörer av betalningstjänster, frakt- och logistikpartner samt IT-tjänsteleverantörer för drift och analys. Alla sådana parter är skyldiga att hantera dina uppgifter säkert och i enlighet med GDPR. Vi överför inte dina uppgifter till tredje part för deras egen marknadsföring utan ditt samtycke.
7. Lagring och säkerhet
Vi sparar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller så länge vi är skyldiga enligt lag. När uppgifterna inte längre är nödvändiga raderas eller anonymiseras de. Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller missbruk.
8. Dina rättigheter
Enligt GDPR har du rätt att:
- begära tillgång till de personuppgifter vi behandlar om dig,
- begära rättelse av felaktiga eller ofullständiga uppgifter,
- begära radering av uppgifter under vissa förutsättningar,
- begära begränsning av behandlingen,
- invända mot behandling som grundar sig på berättigat intresse,
- få ut dina uppgifter i ett strukturerat och maskinläsbart format (dataportabilitet),
- när som helst återkalla ett lämnat samtycke.
Du har också rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten för dataskydd om du anser att vår behandling av dina personuppgifter strider mot gällande regler.
9. Cookies och spårning
Vår webbplats använder cookies och liknande tekniker för att förbättra din upplevelse, analysera trafik och, i förekommande fall, för marknadsföringsändamål. När det krävs enligt lag inhämtar vi ditt samtycke innan sådana cookies placeras. Du kan när som helst ändra dina cookie-inställningar i din webbläsare.
10. Ändringar i integritetspolicyn
Vi kan komma att uppdatera denna integritetspolicy för att återspegla förändringar i vår verksamhet eller i gällande lagstiftning. Den version som finns publicerad på soffafabrik.com är den som gäller vid varje given tidpunkt. Vi rekommenderar att du regelbundet tar del av policyn för att hålla dig informerad om hur vi skyddar dina uppgifter.
11. Kontakt
Om du har frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss via de kontaktvägar som finns tillgängliga på soffafabrik.com.