Integritetspolicy

Här nedan kan du läsa om vilka personuppgifter vi behandlar, hur vi samlar in dem och varför vi använder dem. All behandling av personuppgifter sker för särskilda och berättigade ändamål och med stöd av en rättslig grund enligt GDPR. Mer utförlig information hittar du i texten nedan.

Mer information om vad som klassas som personuppgifter och vem som är personuppgiftsansvarig hittar du på sidan Hantering av personuppgifter.

Hur får vi uppgifter om dig?

Majoriteten av de personuppgifter vi har om dig är uppgifter som du själv lämnar till oss. Det sker exempelvis när du genomför ett köp på vår webbplats eller när du kontaktar oss via telefon, SMS, e-post eller sociala medier.

Ytterligare uppgifter kan genereras när du använder vår webbplats. Det kan till exempel vara information om sidvisningar, vilken typ av enhet du använder, exempelvis mobiltelefon, surfplatta eller dator, vilken webbläsare du använder samt teknisk information som IP-adress.

Vissa uppgifter kan vara pseudonymiserade eller på annat sätt begränsade så att de inte direkt identifierar dig. Pseudonymiserade uppgifter kan dock fortfarande vara personuppgifter enligt GDPR om de kan kopplas till en person med hjälp av ytterligare information.

Enligt gällande dataskyddsregler får personuppgifter endast samlas in för:

Särskilda, uttryckligt angivna och berättigade ändamål.

Personuppgifterna får därefter inte behandlas på ett sätt som är oförenligt med dessa ändamål. Det måste också finnas en rättslig grund för behandlingen.

Rättslig grund

För att vi ska få behandla dina personuppgifter krävs att det finns en rättslig grund för behandlingen. För vår verksamhet är framför allt följande grunder aktuella:

  • Behandlingen är nödvändig för att vi ska kunna fullgöra ett avtal med dig eller vidta åtgärder på din begäran innan ett avtal ingås.
  • Behandlingen är nödvändig för att vi ska kunna fullgöra en rättslig förpliktelse, exempelvis skyldigheter enligt bokföringslagstiftningen.
  • Behandlingen är nödvändig för ett berättigat intresse hos Offensiv Management Stefan Elg AB och detta intresse väger tyngre än ditt intresse av skydd för dina personuppgifter, efter en intresseavvägning.
  • I vissa fall sker behandlingen med stöd av ditt samtycke.

Behandling för att exempelvis förebygga bedrägerier och, i vissa fall, direktmarknadsföring kan ske med stöd av ett berättigat intresse efter en intresseavvägning. Du har alltid rätt att invända mot behandling för direktmarknadsföring.

Varför behandlar vi uppgifter om dig?

För dig som är kund till modinbed.se

Vi behandlar kunders personuppgifter för att:

  • Fullgöra våra förpliktelser gentemot dig som kund, exempelvis hantera beställning, betalning och leverans.
  • Kommunicera med dig om din beställning, leverans, betalning och andra frågor som rör kundförhållandet, exempelvis via e-post, telefon, SMS eller post.
  • Hantera kundförhållandet och tillhandahålla kundservice, exempelvis svara på frågor och rätta felaktiga uppgifter.
  • Upprätthålla korrekta och aktuella kund- och kontaktuppgifter.
  • Följa tillämplig lagstiftning, exempelvis bokföringslagstiftningen.
  • Förhindra och utreda bedrägerier eller annan otillåten användning.
  • Förbättra våra produkter, tjänster, funktioner och kunderbjudanden.
  • Rikta marknadsföring via e-post i den utsträckning det är tillåtet enligt gällande regler.

Vilka personuppgifter behandlar vi om dig och när?

För att du ska kunna köpa våra varor eller tjänster behöver vi samla in och behandla vissa personuppgifter. Vilka uppgifter vi behandlar beror på hur du interagerar med oss.

När du handlar på modinbed.se

Typ av personuppgifter Källa
Namn, adress, e-postadress och mobiltelefonnummer Du själv
Uppgifter om valt betalsätt och betalningsstatus Du själv och betalningsleverantör
Uppgifter om valt leveranssätt och leverans Du själv och transportföretag
Uppgifter om de produkter och produktval som ingår i din beställning Du själv
Adress- och kontaktuppgifter som används för att kontrollera eller komplettera uppgifter när de uppgifter du lämnat verkar felaktiga eller ofullständiga Offentliga register eller upplysningstjänster, vid behov
IP-adress Registreras i samband med användning av webbplatsen och genomfört köp
Organisationsnummer och andra företagsuppgifter vid företagsköp Du själv och, vid behov, offentliga företagsregister

Värt att veta

Vi lagrar inte dina fullständiga kortuppgifter. Betalningar behandlas av Stripe och eventuellt andra betalningsleverantörer som erbjuds i kassan. I samband med betalningen kan sådana leverantörer behandla exempelvis namn, kontaktuppgifter, IP-adress, betalningsuppgifter och information om transaktionen för att genomföra betalningen, uppfylla rättsliga skyldigheter och förebygga bedrägerier.

Hur länge lagras personuppgifterna?

Offensiv Management Stefan Elg AB lagrar inte personuppgifter längre än vad som är nödvändigt för de ändamål som uppgifterna behandlas för.

Uppgifter som behövs för att hantera en beställning och kundrelation sparas så länge det är nödvändigt för att fullgöra avtalet med dig och hantera eventuella efterföljande frågor, reklamationer eller rättsliga anspråk.

Uppgifter som måste sparas enligt lag lagras under den tid som den aktuella lagstiftningen kräver. Exempelvis sparas bokföringsunderlag i enlighet med gällande bokföringsregler.

Uppgifter som används för marknadsföring sparas så länge vi har ett berättigat ändamål och rättslig grund för behandlingen eller tills du invänder mot behandlingen eller återkallar ett eventuellt samtycke.

Mottagare och mottagargrupper av personuppgifter

Vi lämnar inte ut personuppgifter till tredje part annat än när det är nödvändigt för att tillhandahålla våra tjänster, fullgöra våra skyldigheter eller följa lag.

Personuppgifter kan exempelvis lämnas till:

  • betalningsleverantörer, exempelvis Stripe, för att hantera betalningar och förebygga bedrägerier,
  • transport- och logistikföretag för att leverera dina beställda varor,
  • leverantörer av IT-, webb-, drift- och kommunikationstjänster som behandlar uppgifter för vår räkning,
  • redovisnings- och andra administrativa tjänsteleverantörer när det är nödvändigt för vår verksamhet,
  • myndigheter eller andra mottagare när vi är skyldiga att lämna ut uppgifterna enligt lag.

När en leverantör behandlar personuppgifter för vår räkning använder vi personuppgiftsbiträden och ser till att behandlingen regleras genom lämpliga avtal och instruktioner.

Överföring av personuppgifter utanför EU/EES

Vissa av våra leverantörer eller deras underleverantörer kan behandla personuppgifter utanför EU/EES. När sådan behandling innebär en överföring till tredjeland ser vi till att det finns stöd för överföringen enligt GDPR, exempelvis genom beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler och, när det krävs, ytterligare skyddsåtgärder.

Du kan kontakta oss om du vill ha mer information om vilka skyddsåtgärder som används vid en viss överföring.

Dina rättigheter

Du har enligt GDPR ett antal rättigheter när vi behandlar dina personuppgifter. Vilka rättigheter som gäller kan bero på omständigheterna och vilken rättslig grund behandlingen baseras på.

  • Du har rätt att få information om hur vi behandlar dina personuppgifter och att begära tillgång till de personuppgifter vi behandlar om dig.
  • Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.
  • Du har under vissa förutsättningar rätt att begära att dina personuppgifter raderas. Rätten gäller inte när vi behöver behålla uppgifterna för att exempelvis uppfylla en rättslig förpliktelse eller fastställa, göra gällande eller försvara rättsliga anspråk.
  • Du har i vissa fall rätt att begära att behandlingen av dina personuppgifter begränsas.
  • Du har i vissa fall rätt att invända mot behandling som grundar sig på ett berättigat intresse.
  • Du har alltid rätt att invända mot att dina personuppgifter används för direktmarknadsföring. Om du invänder får vi inte längre behandla dina personuppgifter för sådana ändamål.
  • Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla samtycket. Återkallandet påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
  • Du kan i vissa fall ha rätt till dataportabilitet, vilket innebär att få ut personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Vill du utöva någon av dina rättigheter kan du kontakta oss på Den här e-postadressen skyddas mot spambots. Du måste tillåta JavaScript för att se den..

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsreglerna har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Mer information finns på www.imy.se.