Innehåll (21)

1. Personuppgiftsansvarig
2. Vilka personuppgifter vi samlar in
3. Beställningar och köp
4. Betalningar
5. Leveranser
6. Bokföring
7. Kundservice, reklamationer och garantiärenden
8. Kundkonto
9. Nyhetsbrev och marknadsföring
10. Kommentarer
11. Gravatar
12. Media och uppladdade filer
13. Cookies
14. Inbäddat innehåll från andra webbplatser
15. Vilka vi delar personuppgifter med
16. Överföring av uppgifter utanför EU/EES
17. Hur länge sparar vi personuppgifter?
18. Dina rättigheter
19. Klagomål till Integritetsskyddsmyndigheten
20. Säkerhet
21. Ändringar i integritetspolicyn

Söders Gourmet värnar om din personliga integritet. I denna integritetspolicy beskriver vi vilka personuppgifter vi samlar in, varför vi behandlar dem, hur länge de sparas, vilka de kan delas med samt vilka rättigheter du har enligt EU:s dataskyddsförordning, GDPR.

 

Personuppgiftsansvarig#

Personuppgiftsansvarig för behandlingen av personuppgifter på sodersgourmet.se är:

Söders Gourmet HB
Organisationsnummer: 969724-9218
Stenhuggarvägen 4Å
132 38 Saltsjö-Boo
E-post: info@sodersgourmet.se
Telefon: 08-791 93 00

Webbplats: sodersgourmet.se

 

Vilka personuppgifter vi samlar in#

Vilka uppgifter vi behandlar beror på hur du använder vår webbplats och våra tjänster.

När du genomför ett köp eller kontaktar oss kan vi exempelvis behandla:

• namn
• företagsnamn
• organisationsnummer, när det är relevant
• faktura- och leveransadress
• e-postadress
• telefonnummer
• ordernummer och orderhistorik
• information om beställda produkter
• betalnings- och transaktionsinformation
• leveransinformation
• IP-adress
• kommunikation med vår kundservice
• uppgifter som behövs vid reklamation, garantiärende eller retur.

Vi behandlar endast personuppgifter som är relevanta för det aktuella ändamålet.

 

Beställningar och köp#

När du handlar på sodersgourmet.se behandlar vi de personuppgifter som krävs för att kunna:

• ta emot och administrera din beställning
• kommunicera med dig om beställningen
• hantera betalning
• plocka, packa och leverera varor
• hantera returer, reklamationer och garantiärenden
• uppfylla bokförings- och andra rättsliga skyldigheter.

Den rättsliga grunden är i första hand fullgörande av avtal och, för vissa uppgifter, rättslig förpliktelse. GDPR kräver att varje behandling har en giltig rättslig grund.

För företagskunder kan kontaktuppgifter till anställda eller andra representanter även behandlas utifrån vårt berättigade intresse av att administrera affärsrelationen.

 

Betalningar#

Betalningar i vår nätbutik hanteras bland annat genom Qliro.

När du väljer en betalningsmetod kan de personuppgifter som krävs för betalningen delas med Qliro. Det kan exempelvis omfatta namn, kontaktuppgifter, orderinformation och betalningsinformation.

Qliro behandlar även personuppgifter enligt sina egna villkor och sin egen integritetspolicy.

Söders Gourmet lagrar inte fullständiga kortuppgifter när betalningen hanteras av extern betalningsleverantör.

 

Leveranser#

För att kunna leverera din beställning delar vi nödvändiga uppgifter med det transportföretag som utför leveransen.

Vi använder huvudsakligen DHL.

Uppgifter som kan delas omfattar exempelvis:

• namn
• företagsnamn
• leveransadress
• telefonnummer
• e-postadress
• information som behövs för att identifiera och leverera försändelsen.

Uppgifterna lämnas endast ut i den omfattning som behövs för att genomföra leveransen.

 

Bokföring#

Information om köp och transaktioner kan behöva sparas för att uppfylla krav enligt bokföringslagstiftningen.

Räkenskapsinformation ska normalt bevaras i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.

Det innebär att vi i vissa fall inte kan radera order- och betalningsuppgifter även om du begär att dina personuppgifter ska raderas.

 

Kundservice, reklamationer och garantiärenden#

När du kontaktar oss behandlar vi de uppgifter du lämnar för att kunna besvara din fråga eller hantera ditt ärende.

Det kan exempelvis handla om:

• namn och kontaktuppgifter
• ordernummer
• köphistorik
• bilder eller filmer på en produkt
• information om ett fel eller en transportskada
• korrespondens med oss.

Uppgifterna sparas så länge de behövs för att hantera ärendet och därefter så länge det är nödvändigt med hänsyn till exempelvis garanti, reklamationsrätt, bokföring eller eventuella rättsliga anspråk.

 

Kundkonto#

Om du skapar ett konto på sodersgourmet.se sparar vi de uppgifter som behövs för att administrera ditt konto och göra framtida köp enklare.

Du kan normalt se och ändra många av dina uppgifter genom ditt konto.

Du kan begära att kontot tas bort. Uppgifter som vi enligt lag måste behålla, exempelvis viss order- och bokföringsinformation, kan dock inte raderas enbart genom att kundkontot tas bort.

 

Nyhetsbrev och marknadsföring#

Om du registrerar dig för vårt nyhetsbrev eller på annat sätt har rätt att få marknadsföring från oss kan vi använda dina kontaktuppgifter för att skicka information om exempelvis:

• produkter
• nyheter
• kampanjer
• erbjudanden
• inspiration och recept.

När behandlingen grundar sig på samtycke kan du när som helst återkalla samtycket.

Du kan alltid avregistrera dig från elektroniska marknadsföringsutskick genom avregistreringslänken i meddelandet eller genom att kontakta oss.

 

Kommentarer#

Om kommentarsfunktionen är aktiverad och du lämnar en kommentar på webbplatsen kan vi samla in informationen som anges i kommentarsformuläret samt IP-adress och teknisk webbläsarinformation.

Uppgifterna kan användas för att publicera och administrera kommentarer samt för att förebygga spam och missbruk.

Kommentarer och tillhörande metadata kan sparas så länge kommentaren finns publicerad eller så länge uppgifterna behövs för moderering och säkerhet.

Om ni inte använder kommentarer på Söders Gourmet skulle jag ta bort hela detta avsnitt.

 

Gravatar#

Om Gravatar används på webbplatsen kan ett hashvärde som skapas från din e-postadress skickas till Gravatar för att kontrollera om ett Gravatar-konto är kopplat till adressen.

Om en kommentar godkänns kan den profilbild som är kopplad till Gravatar visas tillsammans med kommentaren.

Även detta avsnitt ska tas bort om ni inte faktiskt använder Gravatar.

 

Media och uppladdade filer#

Om webbplatsen tillåter besökare att ladda upp bilder bör bilder som innehåller positionsinformation i EXIF-metadata undvikas.

Andra användare kan i vissa fall kunna ladda ner en publicerad bild och läsa metadata som finns kvar i filen.

För en vanlig WooCommerce-butik är detta dock främst relevant om kunder faktiskt kan ladda upp och publicera bilder på webbplatsen.

 

Cookies#

Sodersgourmet.se använder cookies och liknande tekniker.

Vissa cookies är nödvändiga för att webbplatsen och nätbutiken ska fungera. Det kan exempelvis handla om cookies som används för:

• varukorg
• kassafunktion
• inloggning
• säkerhet
• val som krävs för webbplatsens funktion.

Nödvändiga cookies kräver normalt inte samtycke.

Cookies för exempelvis statistik, analys, personalisering och marknadsföring får däremot inte aktiveras innan besökaren lämnat ett giltigt samtycke, när samtycke krävs. Besökaren ska också kunna återkalla sitt samtycke.

En aktuell förteckning över de cookies som används, deras ändamål, leverantör och lagringstid finns i våra cookieinställningar/cookiepolicy.

 

Viktigt för er webbplats#

Jag skulle inte behålla WordPress-standardtexten som säger exempelvis att en viss cookie gäller exakt två dagar, ett år eller två veckor. Er faktiska cookiepolicy bör genereras utifrån de cookies som verkligen finns på sajten.

PTS kräver att informationen omfattar bland annat vilka cookies som används, ändamålet, lagringstiden och om det är tredjepartscookies.

 

Inbäddat innehåll från andra webbplatser#

Sidor på sodersgourmet.se kan innehålla inbäddat innehåll från andra webbplatser, exempelvis:

• videor
• bilder
• kartor
• sociala medier
• andra externa tjänster.

Sådant innehåll kan innebära att den externa leverantören behandlar information om ditt besök.

Om behandling genom cookies eller liknande teknik kräver samtycke ska sådan teknik inte aktiveras innan giltigt samtycke har lämnats.

 

Vilka vi delar personuppgifter med#

Vi säljer inte dina personuppgifter.

För att kunna driva vår verksamhet kan vi däremot behöva lämna personuppgifter till företag som utför tjänster åt oss eller som är nödvändiga för att genomföra ett köp.

Det kan exempelvis vara:

• betalningsleverantörer, såsom Qliro
• transportföretag, såsom DHL
• leverantörer av webbhotell och IT-tjänster
• leverantörer av WooCommerce- och webbplatstjänster
• bokförings- och ekonomitjänster
• leverantörer av e-post och kundkommunikation
• marknadsförings- och analystjänster, när användaren lämnat erforderligt samtycke
• myndigheter när vi är skyldiga enligt lag att lämna ut information.

Vi lämnar endast ut personuppgifter i den omfattning som är relevant för respektive ändamål.

 

Överföring av uppgifter utanför EU/EES#

Vissa IT-, analys-, kommunikations- eller molntjänster kan innebära att personuppgifter behandlas utanför EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR, exempelvis genom ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler när detta krävs.

Om ni exempelvis använder amerikanska leverantörer behöver just den här delen stämmas av mot vilka tjänster ni faktiskt använder.

 

Hur länge sparar vi personuppgifter?#

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål de samlades in för, om vi inte enligt lag måste behålla dem under längre tid.

Exempel:

• order- och bokföringsinformation sparas i den omfattning och under den tid bokföringslagstiftningen kräver
• kundkontouppgifter sparas så länge kontot finns eller tills uppgifterna inte längre behövs
• kundservice- och reklamationsuppgifter sparas så länge de behövs för ärendet och eventuella rättsliga anspråk
• uppgifter för marknadsföring behandlas tills du avregistrerar dig, återkallar ett samtycke eller det inte längre finns rättslig grund för behandlingen
• cookies sparas enligt de lagringstider som anges i vår cookieinformation.

GDPR:s grundprincip är att personuppgifter ska raderas eller anonymiseras när de inte längre behövs för ändamålet.

 

Dina rättigheter#

Beroende på omständigheterna har du enligt GDPR bland annat rätt att:

• få information om hur vi behandlar dina personuppgifter
• begära tillgång till dina personuppgifter
• begära rättelse av felaktiga uppgifter
• i vissa fall begära radering
• i vissa fall begära begränsning av behandlingen
• invända mot viss behandling
• i vissa fall få ut uppgifter i ett maskinläsbart format genom dataportabilitet
• återkalla ett samtycke som du tidigare lämnat.

Dessa rättigheter är inte absoluta. Vi kan exempelvis vara skyldiga att behålla uppgifter på grund av bokföringslagstiftning eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

För att använda dina rättigheter kontaktar du:

info@sodersgourmet.se

Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar personuppgifter.

 

Klagomål till Integritetsskyddsmyndigheten#

Om du anser att Söders Gourmet behandlar dina personuppgifter i strid med dataskyddsreglerna får du kontakta oss.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.

 

Säkerhet#

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bland annat obehörig åtkomst, förändring, förlust och otillåten behandling.

Tillgång till personuppgifter begränsas till personer och leverantörer som behöver uppgifterna för att utföra sina arbetsuppgifter eller tjänster.

 

Ändringar i integritetspolicyn#

Vi kan uppdatera denna integritetspolicy om vår verksamhet, våra tjänster eller tillämpliga regler förändras.

Den aktuella versionen finns alltid publicerad på sodersgourmet.se.