Dataskydd

Behandling av personuppgifter på BRICOFLOR Sverige

För Bricoflor Sverige är personlig integritet viktigt. Vi eftersträvar en hög nivå av dataskydd. I denna policy förklarar vi hur vi samlar in och använder personuppgifter. Vi beskriver också dina rättigheter och hur du kan göra dem gällande. Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter. Kontaktuppgifterna hittar du i slutet av denna text.

1. Vad är en personuppgift och vad är en behandling av personuppgifter?

Personuppgifter är alla uppgifter om en levande fysisk person som direkt eller indirekt kan kopplas till den personen. Det handlar inte bara om namn och personnummer utan även om till exempel bilder och e-postadresser. Behandling av personuppgifter är allt som sker med personuppgifterna i IT-systemen, oavsett om det handlar om mobila enheter eller datorer. Det handlar om till exempel insamling, registrering, strukturering, lagring, bearbetning och överföring. I vissa fall kan även manuella register omfattas.

2. Vilka personuppgifter samlar vi in om dig och varför?

Vi kan samla in, lagra och använda följande typer av personlig information:

Dina kontaktuppgifter (t.ex. adress, e-post och telefonnummer)
Information om din dator och om dina besök på denna webbplats (IP-adress, geografiskt läge, webbläsartyp och version, operativsystem, besökslängd, med mera)
Köpinformation (t.ex. vilken vara som har beställts eller om varan ska levereras till en annan adress)
Uppgifter som du registrerade självmant och frivilligt uppger
Information rörande alla transaktioner som utförs mellan dig och oss på eller i relation till denna webbplats, inklusive information om eventuella köp du gör av våra varor eller tjänster
Övrig information som du väljer att skicka till oss

FAST-Tracking

1. Allmän omfattning och beskrivning av databehandlingen

Vi använder FAST för att korrekt fördela framgången för ett reklammedium. Uppgifterna raderas automatiskt efter 90 dagar. Ingen profilering sker. FAST använder en unik nyckel som tredje part inte kan tilldela och därför kan användare inte spåras. Personlig reklam är inte möjlig med FAST.

FAST upprättar en koppling mellan ett klick på ett reklammedium, t.ex. en annons, och en åtgärd, t.ex. ett köp eller en inloggning eller registrering. Den information som överförs till oss tjänar det enda syftet att korrekt fördela framgången för ett reklammedium och motsvarande fakturering.

FAST lagrar inga cookies eller cookie-liknande data på din slutenhet.

Vid generering av enhetens fingeravtryck slås endast icke-personliga parametrar samman (webbläsarinställningar, tidszon, CPU-klass, färgdjup, webbläsarspråk etc.).

2. Omfattning och beskrivning av behandlingen av uppgifter vid användning av Google Ads / Microsoft Ads

Under en kampanj överförs vanligtvis också ordernumret och varukorgens värde för beställningen och lagras av oss i 90 dagar. Personuppgifter som namn, telefonnummer eller adress registreras eller lagras uttryckligen inte.

Följande värden kan också överföras:

ID (löpande nummer)
Klick-ID
Tidpunkt för köpet
Valuta
Konverteringsnamn (butiksorder eller lead)

Enhetens fingeravtryck behandlas på respektive kunds server. I den mån integrationen sker via Google Tag Manager behandlas enhetens fingeravtryck via Smarketer Host Europe-servern i Strasbourg.

Tack vare höga säkerhetsstandarder, till exempel en HTTPS-anslutning, skickas konverteringsdata på vår HOST Europe-server i Strasbourg. Överföringen av exportfilen och bearbetningen av uppgifterna (ClickID, konverteringsnamn, tidsstämpel, ordervärde, valuta) sker i enlighet med Google Ads / Microsoft Ads på en amerikansk server.

Programvaran är inställd så att ingen profilering sker.

3. Ändamål med behandlingen

Den information som överförs till oss tjänar endast syftet att korrekt tilldela framgången för ett reklammedium och motsvarande fakturering och motiveras av våra legitima intressen enligt art. 6 para. 1 mening 1 lit. f GDPR.

4. Lagringens varaktighet

Uppgifterna för den behandling som beskrivs här raderas automatiskt efter en maximal lagringstid på 90 dagar.
Operatör:

Namn: Smarketer GmbH
Postadress: Alte Jakobstraße 83/84, 10179 Berlin
E-post: info@smarketer.de

5. Möjlighet till invändning och borttagning

Du kan förhindra spårning genom att avaktivera FAST Tracking via en opt-out-länk på respektive sida.

3. Betalningssätt

Kortbetalning

Det är både enkelt och säkert att betala med bankkort i vår nätbutik. Under en betalningstransaktion behandlas alltid kreditkortsinformation via en säker nätverksanslutning. Kortnummer lagras inte i informationssystemen i nätbutiken, utan behandlas av en teknisk tjänsteleverantör.

Betalning via banköverföring

När du betalar via banköverföring får du våra bankuppgifter och bekräftelse när din beställning är klar. Varorna skickas till vårt konto när pengarna har mottagits. Du kan också skicka ett betalningsbevis via e-post eller fax, i vilket fall din beställning kommer att behandlas omedelbart.

Betalning med PayPal

I vår nätbutik kan du betala enkelt och säkert med PayPal-applikationen. PayPal kan användas av kunder i alla banker. Betalning debiteras från kortet som angetts i PayPal-applikationen.

Läs mer om PayPals sekretesspolicy: https://www.paypal.com/se/webapps/mpp/ua/privacy-full

Betalning med Klarna-faktura

Klarna-faktura är en säker och enkel betalningsmetod. Du betalar för produkten utan ränta och andra avgifter när de levererats till dig. På din faktura hittar du all betalningsinformation som du behöver: kontonummer, förfallodatum och referensnummer. Använd alltid fakturan referensnummer när du betalar. Detta säkerställer att din betalning finns på rätt faktura. Eftersom alla våra fakturor har sina egna referensnummer är det inte möjligt att betala flera fakturor med ett enda referensnummer.

Läs mer om Klarnas sekretesspolicy:
https://www.klarna.com/se/dataskkydd/

Aktörer som är självständigt personuppgiftsansvariga

Vi delar även dina personuppgifter med vissa andra aktörer som är självständigt personuppgiftsansvariga, till exempel myndigheter som Skatteverket, när vi är skyldiga att lämna ut sådana uppgifter med stöd av lag eller myndighetsbeslut. När dina personuppgifter delas med en aktör som är självständigt personuppgiftsansvarig gäller den organisationens integritetspolicy och personuppgiftshantering.

4. Ångerknapp

I den utsträckning vi är skyldiga enligt tillämplig lagstiftning tillhandahåller vi en digital funktion som gör det möjligt för dig att utöva din ångerrätt elektroniskt. För att kunna tillhandahålla och hantera denna funktion behandlar vi de uppgifter som du anger samt de uppgifter som är kopplade till din beställning eller ditt kundkonto. Detta omfattar särskilt ditt namn, din e-postadress, kund- och beställningsnummer, uppgifter om det aktuella avtalet, tidpunkten då du skickar in ditt meddelande om att du vill utöva ångerrätten samt tekniska logg- och användningsuppgifter, till exempel IP-adress, tidsstämpel, webbläsartyp och information om den enhet som används.

För att kunna ta emot meddelandet om att du vill utöva din ångerrätt och säkerställa att det kan kopplas till rätt person sker identifiering och autentisering av konsumenten. För detta jämförs de uppgifter som du anger med de avtals-, beställnings- och kunduppgifter som vi har sparade. Om det är tekniskt möjligt kan autentiseringen dessutom ske via ditt kundkonto, en verifieringslänk, en bekräftelsekod eller motsvarande metod. I samband med detta behandlar vi de uppgifter som krävs för att genomföra och dokumentera autentiseringen, särskilt autentiseringsuppgifter, tidpunkter för utskick och bekräftelse samt verifieringsstatus.

När du har skickat in ditt meddelande om att du vill utöva din ångerrätt skapar och skickar vi en bekräftelse på att meddelandet har tagits emot. Bekräftelsen lämnas på ett varaktigt medium, till exempel via e-post. För detta behandlar vi de uppgifter som krävs för att kunna skicka och dokumentera mottagningsbekräftelsen, särskilt din e-postadress, bekräftelsens innehåll, tidpunkten för utskicket samt tekniska leverans- och logguppgifter.

Behandlingen sker för att vi ska kunna uppfylla våra rättsliga skyldigheter i samband med tillhandahållandet av den digitala funktionen för att utöva ångerrätten. Detta omfattar att ta emot och hantera meddelanden om att ångerrätten utövas, identifiera och autentisera den person som lämnar meddelandet, skapa de mottagningsbekräftelser som krävs enligt lag samt dokumentera ångerförfarandet på ett rättssäkert sätt.

Den rättsliga grunden för behandlingen är artikel 6.1 c i GDPR. I den utsträckning behandlingen är nödvändig för att fullgöra avtalsförhållandet eller för att koppla meddelandet om ångerrätt till ett befintligt avtal sker behandlingen dessutom med stöd av artikel 6.1 b i GDPR. Behandlingen av autentiserings-, säkerhets- och logguppgifter sker även med stöd av vårt berättigade intresse enligt artikel 6.1 f i GDPR, i syfte att förhindra missbruk, säkerställa systemets säkerhet och kunna visa att ett meddelande om att ångerrätten utövas har lämnats på korrekt sätt.

De uppgifter som behandlas i samband med den digitala funktionen för att utöva ångerrätten sparas endast så länge det är nödvändigt för att hantera ångerrätten, uppfylla lagstadgade krav på lagring och dokumentation samt för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

5. Hur länge sparar vi dina personuppgifter?

Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål. Vissa uppgifter i bokföringen behöver på grund av lagstiftning till exempel sparas minst sju år.

6. Vad är dina rättigheter som registrerad?

Som registrerad har du enligt gällande lagstiftning ett antal rättigheter. Du har rätt till att få ett utdrag som visar vilka personuppgifter vi har registrerade om dig. Du kan begära rättelse av felaktiga uppgifter och i vissa fall radering.

Vi behandlar dina personuppgifter för att kunna fullgöra våra skyldigheter enligt vårt anställningsavtal med dig och för att uppfylla regler i lag och kollektivavtal.

Under GDPR kommer vi att se till att dina personuppgifter behandlas lagligt, rättvist och öppet utan att påverka dina rättigheter negativt.