Integritetspolicy

Adress:
Gröncenter.se
Skolgatan 4
28138 Hässleholm
E-post: info@groncenter.se

1. Personuppgiftsansvarig

Namn: Gröncenter AB
Organisationsnummer: 559053-5828
Adress: Skolgatan 4, 28138 Hässleholm, Sverige
E-post: info@groncenter.se
Telefonnummer: +46 [Ange telefonnummer]
Webbplats: www.groncenter.se

2. Kontaktperson för dataskyddsfrågor

Namn: Ibraheem
E-post: Ibraheem@groncenter.se

3. Insamlade personuppgifter

Vi samlar in följande information om kunden: namn, adress, e-postadress, telefonnummer, betalningsmetod och IP-adress. För företagskunder samlar vi även in organisationsnummer och företagsnamn. För beställningar samlar vi in orderinformation, ordernummer, köphändelse och leveransuppgifter. Information samlas in från användare under beställningsprocessen. IP-adresser och annan liknande teknisk information samlas in automatiskt med hjälp av cookies och andra spårningstekniker. Insamlad information kan uppdateras av användaren eller genom kundservice. Registrerade användare kan uppdatera sin information på webbplatsen genom sin användarprofil.

4. Syfte och rättslig grund för behandling av personuppgifter

Syfte med behandling:
Information används för beställningar och kundservice. Vid registrering som användare används informationen för att möjliggöra inloggning på din personliga sida i webbutiken, för att du ska kunna spåra din orderhistorik och för att spara information för framtida köp.
Med hjälp av cookies samlas marknadsföringssamtycke in, och information från kunder som gett sitt samtycke används för marknadsföring via e-post och post, samt för reklam på internet.
Med hjälp av cookies samlas statistiska och spårningssamtycken in, och information från kunder som gett sitt samtycke används för att förbättra kundupplevelsen och utveckla verksamheten (t.ex. anonymiserad data).

Rättslig grund:
Avtal och rättslig förpliktelse (beställningar och kundservice)
Samtycke (marknadsföring)

5. Utlämning och överföring av data

Utlämnade data och mottagare:

• För fakturabetalningar överförs kundens och beställningens information till faktureringsföretaget. För företagsfakturering kontrolleras kundens kreditinformation av en tredje part.
• Information lämnas även ut till logistikföretag för leverans.
• För leveranser utanför EU överförs beställningsinformation till destinationslandets tull-/skattemyndigheter.
• Information kan lämnas ut till myndigheter i lagstadgade situationer.
• Vid eventuella direkta leveranser från grossist lämnas orderinformationen ut till produktsleverantören.
• Vi använder HelpScout-programvara för kundservice.
• Vi använder Mailchimp-programvara, Google, Meta och Pinterest för marknadsföring.

Överföring av data utanför EU/EES:
Mailchimp, Google, Meta, Pinterest och HelpScout kan överföra data utanför EU. Vi har säkerställt att dessa företag upprätthåller en adekvat nivå av dataskydd genom att använda Europeiska kommissionens standardavtalsklausuler och säkerställa att företagen följer EUdataskyddslagar, t.ex. EU-U.S. Data Privacy Framework.

Data lämnas inte ut till tredje part utan användarens samtycke, utom i ovan nämnda fall.

6. Lagringsperioder för data

Data lagras i 6 hela kalenderår efter kundens senaste beställning. Lagringsperioder baseras på lagliga skyldigheter och affärsbehov. Data lagringsperioder granskas regelbundet, och data raderas när det inte längre är nödvändigt att lagra det.

7. Rättigheter för registrerade personer

Den registrerade kan utöva sina rättigheter enligt GDPR-lagstiftningen:

• Rätt till tillgång: Den registrerade har rätt att få tillgång till de uppgifter som har lagrats om dem.
• Rätt till rättelse: Den registrerade har rätt att begära rättelse av felaktiga uppgifter.
• Rätt till radering: Den registrerade har rätt att begära radering av sina uppgifter i vissa situationer.
• Rätt till begränsning av behandling: Den registrerade har rätt att begära begränsning av behandlingen av sina uppgifter i vissa situationer.
• Rätt att invända: Den registrerade har rätt att invända mot behandlingen av sina uppgifter i vissa situationer.
• Rätt till dataportabilitet: Den registrerade har rätt att få sina uppgifter överförda från ett system till ett annat.

Om du vill utöva dessa rättigheter, vänligen kontakta personuppgiftsansvarig eller kontaktpersonen för dataskyddsfrågor via e-post (avsnitt 1 och 2). För att behandla begäran behöver vi identifieringsinformation som e-postadress och ordernummer, samt information om vilken rättighet som utövas. Den registrerade måste också bifoga identifieringsinformation (t.ex. en kopia av ID) till sin begäran för att säkerställa informationssäkerhet. Den registrerade har även rätt att lämna in ett klagomål till dataskyddsmyndigheten om de anser att deras personuppgifter behandlas olagligt.

8. Cookies och spårningstekniker

Vi använder cookies, och kunder kan hantera dem med hjälp av Cookie Information. Data samlas in enligt kundens samtycken för följande ändamål:

• Analys: Google Analytics 4
• Marknadsföring: Google, Meta, Pinterest
• Webbplatsfunktionalitet: Funktionella cookies

Du kan hantera dina cookie-inställningar när som helst genom att klicka på Cookie Information-ikonen i det nedre vänstra hörnet av webbplatsen. Användaren kan också hantera och radera cookies från sina webbläsarinställningar oavsett de inställningar som valts på webbplatsen.

9. Informationssäkerhet

Informationssäkerhetsåtgärder:
För att skydda personuppgifter använder vi lämpliga tekniska och organisatoriska åtgärder, såsom datakryptering, åtkomstkontroll och regelbundna säkerhetsgranskningar. Informationssäkerhetsåtgärder utvärderas och uppdateras regelbundet för att hantera nya hot och lagkrav. Personal utbildas regelbundet i informationssäkerhet och dataskyddspraxis.

10. Ändringar av integritetspolicyn

Ändringar av integritetspolicyn:
Vi kommer att informera dig om eventuella ändringar av integritetspolicyn på vår webbplats. Vid betydande förändringar kommer vi även att meddela våra kunder via e-post. Ändringar kommer att meddelas minst 30 dagar innan de träder i kraft för att ge användaren tid att bekanta sig med ändringarna.

11. Användarens ansvar

Webbplatsens användare är ansvariga för att hålla sina kontaktuppgifter uppdaterade. Information kan uppdateras genom att kontakta personuppgiftsansvarig, kontaktinformation i avsnitt 1.