INTEGRITETSPOLICY För MEDEA
1 Grundläggande information
1.1 Detta dokument (”Integritetspolicy”) beskriver hur Kontorab AB, organisationsnummer 556541-8935, med adress Zinkgatan 8, 602 23 Norrköping, Sverige (”Kontorab”, ”vi” eller ”oss”), samlar in, använder och skyddar dina personuppgifter. Kontorab är personuppgiftsansvarig för behandlingen av personuppgifter i enlighet med denna policy.
1.2 Denna Integritetspolicy är tillämplig när (i) du besöker vår webbplats (”Webbplatsen”), (ii) du är i kontakt med oss som potentiell kund eller annars kommunicerar med oss (iii) du är kontaktperson hos en av våra företagskunder och beställer via vår webbshop (”Webbshoppen”) eller beställer de tjänster vi tillhandahåller (”Tjänsterna”), (iv) när du är en kontaktperson hos någon av våra leverantörer, eller (v) när du deltar i tävlingar eller events som arrangeras av oss.
1.3 Alla definitioner i denna Personuppgiftspolicy ska tolkas i enlighet med gällande dataskyddslagar. Vid eventuell konflikt mellan nationella lagar och GDPR kommer vi att prioritera efterlevnaden av GDPR, i enlighet med dess status som direkt tillämplig lag inom EU, om inte annat krävs av lokal lagstiftning i specifika fall. vilket hänvisar till Dataskyddsförordningen (GDPR) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och Dataskyddsdirektivet 2002/58/EG om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation samt nationella implementeringar och övrig relaterad nationell lagstiftning.
2 Vilka personuppgifter samlar vi in och varför?
2.1 När du besöker vår webbplats
2.1.1 Personuppgifter Personuppgifter som vi behandlar inkluderar information om ditt besök på Webbplatsen genom cookies (mer information finns i vår Cookiepolicy), samt tekniska data, såsom den URL genom vilken du får åtkomst till Webbplatsen, din IP-adress, unik enhets-ID, information om nätverks- och datorprestanda, typ av webbläsare och operativsystem.
2.1.2 Syften Syften med behandlingen är att säkerställa teknisk funktionalitet, skapa statistik, utvärdera Webbplatsen och förstå hur besökare använder Webbplatsen för att kunna förbättra den. Dessutom används informationen för att identifiera potentiella kunder och visa relevant marknadsföring.
2.1.3 Tredje parter När du besöker vår Webbplats kan du hänvisas till andra hemsidor där deras insamlande av personuppgifter ligger utanför vår kontroll. Exempel på tredjepartsverktyg som vi använder inkluderar Google Analytics för att analysera webbplatstrafik och Meta Pixel för marknadsföringsändamål. Personuppgiftspolicyn på dessa hemsidor kommer att styra hanteringen av informationen som inhämtas från dig.
2.1.4 Rättslig grund Rättslig grund för behandlingen är vårt berättigade intresse av att tillhandahålla en säker och användarvänlig Webbplats samt förbättra våra marknadsföringsinsatser.
2.1.5 Lagringstid Personuppgifterna lagras under så lång tid som det är nödvändigt för att uppnå syftena med behandlingen, dock max 12 månader. Läs mer om hur länge vi lagrar cookies i vår Cookiepolicy på vår Webbplats.
2.2 När du handlar eller kontaktar oss
2.2.1 Personuppgifter Personuppgifter som vi behandlar inkluderar namn, kontaktuppgifter såsom e-postadress och telefonnummer, betalningsuppgifter samt information om dina beställningar.
2.2.2 Syften Syften med behandlingen är att fullgöra och administrera din beställning, erhålla betalning, leverera din beställning och hantera eventuella uppföljande ärenden som returer och reklamationer. Vi använder även uppgifterna för att hantera din kontakt med oss och förbättra vår service.
2.2.3 Rättslig grund Behandlingen baseras på vårt berättigade intresse av att kunna fullgöra våra förpliktelser enligt avtal samt vårt intresse av att förbättra vår service.
2.2.4 Lagringstid Uppgifterna lagras så länge det är nödvändigt för att uppfylla avtalet, inklusive bokföringslagens krav (högst 7 år).
2.3 När du är kontaktperson hos en företagskund eller leverantör
2.3.1 Personuppgifter Personuppgifter som vi behandlar inkluderar namn, kontaktuppgifter såsom e-postadress och telefonnummer, samt din roll/titel.
2.3.2 Syften Syftet med behandlingen är att administrera affärsrelationen, fullgöra avtal och hantera kommunikation mellan oss och företaget du representerar.
2.3.3 Rättslig grund Behandlingen baseras på vårt berättigade intresse av att hantera och upprätthålla affärsrelationer samt fullgöra våra avtalsförpliktelser.
2.3.4 Lagringstid Uppgifterna lagras så länge affärsrelationen pågår och därefter i enlighet med lagstadgade krav, såsom bokföringslagen.
2.4 För marknadsföring och analys
2.4.1 Personuppgifter Personuppgifter som vi behandlar inkluderar namn, kontaktuppgifter såsom e-postadress och telefonnummer, samt information om tidigare köp och användarbeteenden.
2.4.2 Syften Syftet med behandlingen är att analysera kundbeteenden för att kunna tillhandahålla personliga erbjudanden, förbättra vår marknadsföring och utveckla våra produkter och tjänster.
2.4.3 Rättslig grund Behandlingen baseras på vårt berättigade intresse av att förbättra vår kundkommunikation, marknadsföring och produkter.
2.4.4 Lagringstid Uppgifterna lagras i högst 12 månader för dessa ändamål, därefter anonymiseras eller raderas de.
2.5 När du är företagskund och beställer produkter via Webbshoppen eller våra Tjänster
2.5.1 Personuppgifter Personuppgifter som vi behandlar inkluderar namn, kontaktuppgifter, användarnamn, lösenord, betalningsuppgifter och uppgifter om dina beställningar.
2.5.2 Syften Syftet med behandlingen är att fullgöra och administrera dina beställningar, erhålla betalning, leverera produkter och tjänster, samt hantera uppföljningsärenden som returer och reklamationer.
2.5.3 Rättslig grund Behandlingen baseras på fullgörande av avtal och vårt berättigade intresse av att hantera affärsrelationen.
2.5.4 Lagringstid Personuppgifterna lagras under så lång tid som är nödvändigt för att uppfylla avtalet, samt i enlighet med lagkrav, såsom bokföringslagen (högst 7 år).
2.6 För att fullgöra en lagstadgad förpliktelse eller försvara våra lagstadgade rättigheter
2.6.1 Personuppgifter Personuppgifter som behandlas kan inkludera information som är nödvändig för att uppfylla våra juridiska skyldigheter eller försvara våra rättigheter.
2.6.2 Syften Utöver vad som beskrivs ovan behandlar vi i vissa fall dina personuppgifter när vi är skyldiga enligt lag, t.ex. på grund av vår bokföringsskyldighet eller vid begäran från myndighet (så som husrannsakan, domstolsbeslut, stämning eller liknande), eller när det är nödvändigt för att upptäcka, förhindra och adressera bedrägeri och annan kriminell aktivitet, för att skydda oss själva, dig och andra användare, inklusive som en del i en undersökning om vi är i god tro att så krävs enligt tillämplig lag. Den rättsliga grunden för behandlingen är nödvändig för fullgörande av en rättslig skyldighet. Vi lagrar då uppgifterna så länge vi är skyldiga att lagra dem.
2.6.3 Rättslig grund Vi kan också komma att behandla dina personuppgifter för att fastställa, göra gällande eller försvara våra rättsliga anspråk. Den rättsliga grunden är i dessa fall vårt berättigade intresse av att fastställa, göra gällande eller försvara våra rättsliga anspråk. I dessa fall lagrar vi uppgifterna så lång tid som det är nödvändigt för att uppnå syftet med behandlingen.
3 Från vilka källor hämtar vi dina personuppgifter?
3.1 Utöver de personuppgifter som du själv lämnar till oss, kan vi hämta dina personuppgifter från följande källor: (i) Leverantörer och andra samarbetspartners som tillhandahåller information om dina affärsrelationer med oss. (ii) Vid besök av Webbplatsen genom cookies och annan spårning från din IT-utrustning, t.ex. dator eller smartphone.
4 Vem delar vi dina personuppgifter med?
4.1 Dina personuppgifter kan delas med:
(i) Revisorer, juridiska ombud och andra rådgivare för att uppfylla rättsliga skyldigheter. (ii) Personuppgiftsbiträden, såsom leverantörer av IT-system, betalningssystem och logistiklösningar. Vid överföring till databehandlare utanför EU/EES säkerställer vi att adekvata skyddsmekanismer som EU-kommissionens standardavtalsklausuler tillämpas. (iii) Myndigheter eller andra tredje parter om så krävs enligt lag.
4.2 Vid eventuell överföring av personuppgifter till länder utanför EU/EES, säkerställer vi att adekvata skyddsmekanismer, såsom EU-kommissionens standardavtalsklausuler, tillämpas. Vid behov vidtar vi ytterligare tekniska och organisatoriska åtgärder för att skydda dina uppgifter. På så sätt säkerställer vi att adekvata skyddsmekanismer finns på plats.
5 Dina rättigheter
5.1 Du har rätt att: (i) Begära tillgång till och rättelse av dina personuppgifter. (ii) Begära radering eller begränsning av behandlingen av dina personuppgifter. (iii) Invända mot behandling av dina personuppgifter för direktmarknadsföring. (iv) Begära dataportabilitet när behandlingen baseras på avtal eller samtycke.
5.2 Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna ett klagomål till Integritetsskyddsmyndigheten (IMY). Du kan nå IMY via deras webbplats på www.imy.se eller genom att kontakta dem direkt via telefon eller e-post.
6 Kontaktinformation
Kontorab AB Zinkgatan 8, 602 23 Norrköping, Sverige E-post: order@kontorab.se Telefon: 010-440 15 00
För att utöva dina rättigheter eller om du har frågor om vår behandling av dina personuppgifter, vänligen kontakta oss på ovanstående adress. Vänligen ange ditt fullständiga namn samt ange ”GDPR” i ämnesraden. Observera att du kan komma att behöva verifiera din identitet innan din begäran kan behandlas.
7 Förändringar i denna policy
7.1 Vi förbehåller oss rätten att uppdatera denna Integritetspolicy. Eventuella ändringar publiceras på Webbplatsen, och vid väsentliga ändringar informerar vi dig via e-post.
Senaste uppdatering: 2025-01-07