Produktserie: Integritetspolicy

1. Allmänna bestämmelser
Personuppgiftsansvarig, i enlighet med artikel 4 punkt 7 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (nedan kallad "GDPR"), kallas i det följande för "administratören".

Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person. En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt genom ett identifieringsnummer, namn, lokaliseringsuppgifter, ett onlineidentifierare eller genom en eller flera faktorer som är specifika för personens fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identitet.

2. Källor och kategorier av personuppgifter som behandlas
Administratören behandlar personuppgifter som tillhandahålls av användaren eller som erhållits vid beställningshantering. Dessa inkluderar identifierings- och kontaktuppgifter samt uppgifter som krävs för att uppfylla avtalet.

3. Rättslig grund och syften med behandlingen av personuppgifter
Behandlingen av personuppgifter baseras på:

• Uppfyllandet av avtalet mellan dig och administratören, enligt artikel 6.1 b i GDPR.

• Ditt samtycke till behandling av personuppgifter för direktmarknadsföring (t.ex. nyhetsbrev och kommersiell kommunikation), enligt artikel 6.1 a i GDPR i kombination med artikel 10.2 i lagen av den 18 juli 2002 om elektroniska tjänster, om ingen beställning av produkt eller tjänst har gjorts.

Syften med behandlingen av personuppgifter:

• För att behandla din beställning och uppfylla rättigheter och skyldigheter som följer av avtalet mellan dig och administratören. Administratören behöver dina personuppgifter för att kunna hantera beställningen korrekt (namn och kontaktuppgifter). Utan dessa uppgifter kan inget avtal ingås eller fullgöras.

• För att skicka kommersiell information och bedriva marknadsföringsaktiviteter.

Administratören fattar inga automatiserade individuella beslut i den mening som avses i artikel 22 i GDPR. Du har uttryckligen samtyckt till sådan behandling.

4. Lagringstid för personuppgifter
Administratören lagrar personuppgifter:

• Under den tid som krävs för att fullgöra rättigheter och skyldigheter enligt avtalet, samt för att hantera relaterade krav (upp till 10 år efter att avtalsförhållandet upphört).

• Tills samtycket till behandling för marknadsföringsändamål återkallas, dock högst i 10 år om uppgifterna behandlas baserat på samtycke.

När lagringsperioden har löpt ut raderas personuppgifterna permanent.

5. Dina rättigheter
I enlighet med GDPR har du följande rättigheter:

• Rätt till tillgång till dina personuppgifter (artikel 15 i GDPR).

• Rätt till rättelse (artikel 16 i GDPR) eller begränsning av behandling (artikel 18 i GDPR).

• Rätt till radering av personuppgifter (artikel 17 i GDPR).

• Rätt att invända mot behandling (artikel 21 i GDPR).

• Rätt till dataportabilitet (artikel 20 i GDPR).

• Rätt att när som helst återkalla ditt samtycke, antingen skriftligen eller via e-post till den adress som anges i avsnitt III i denna policy.

6. Säkerhet för personuppgifter
Administratören förklarar att alla lämpliga tekniska och organisatoriska åtgärder har vidtagits för att skydda personuppgifterna. Dessa åtgärder inkluderar:

• Skydd av databaser med säkra lösenord.

• Lagring av information på säkra servrar.

• Begränsad åtkomst till personuppgifter, endast för behöriga personer.

7. Slutbestämmelser
Genom att skicka en beställning via det elektroniska formuläret bekräftar du att du har läst denna integritetspolicy och att du accepterar den i sin helhet.

Administratören förbehåller sig rätten att ändra denna policy. Den nya versionen kommer att publiceras på webbplatsen och träder i kraft omedelbart efter publicering.