Integritetspolicy

Integritetspolicy Rydbergs Trätunnor Aktiebolag

Den 25 maj 2018 infördes den nya dataskyddsförordningen i hela EU. De nya bestämmelserna som också kallas GDPR (General Data Protection Regulation) ersätter personuppgiftslagen (PUL) och skärper kraven på hur företag får behandla dina personuppgifter.

Det är viktig för oss på Rydbergs Trätunnor att du har förtroende att låta oss hantera och lagra personuppgifter om dig, att du är medveten om att vi gör det på ett lagligt och pålitligt sätt och hur det går till. I denna integritetspolicy vill vi förklara hur vi samlar in och använder din personliga information. Den beskriver också vilka rättigheter du har och hur du kan använda dem.

Vad är en personuppgift och vad är behandling av personuppgifter?

Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Till exempel kan bilder och ljudupptagningar som behandlas i en dator vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter (exempelvis IP-nummer) är personuppgifter om de kan kopplas till fysiska personer.

Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

Vem är ansvarig för de personuppgifter vi behandlar?

Personuppgiftsansvarig kallas den som bestämmer varför och hur personuppgifter ska behandlas. En personuppgiftsansvarig kan till exempel vara en kommun, myndighet, organisation eller ett företag.

Personuppgiftsansvarig:
Rydbergs Trätunnor AB, Aspsunds Byväg 10, 761 74 Norrtälje
Organisationsnummer: 556498–6965
Telefon: 0176-32 04 00

Personuppgifter och hur vi hanterar dem

Rydbergs Trätunnor är personuppgiftsansvarig för behandlingen av de uppgifter som vi samlar in och som du delar med oss. Företagsuppgifter kan bli personuppgifter för dig som har enskild firma.

Vilken typ av personuppgifter samlar vi in?

De personuppgifter vi samlar in är uppgifter som rör våra kund- och leverantörsrelationer. Det är i huvudsak uppgifter som är kopplade till ditt köp – till exempel namn, adress, e-postadress, telefonnummer. Det kan även vara annan information som lämnats vid kontakter med oss.

Hur samlar vi in dina personuppgifter?

De uppgifter vi har om dig är enbart de du själv lämnat till oss eller som vi samlat in från dig utifrån dina registreringar. Vi hämtar inga uppgifter om dig från tredje part.

Hur får vi använda dina personuppgifter?

För att behandla personuppgifter måste det finnas stöd i gällande dataskyddsreglering (GDPR), en så kallad rättslig grund. Det betyder att för att vår behandling av dina personuppgifter ska vara laglig, krävs det att den är nödvändig för att:

för att fullgöra ett avtal med dig eller
för att fullgöra en för Rydbergs Trätunnor rättslig förpliktelse

Behandlingen av dina personuppgifter får också göras:

efter en intresseavvägning eller
sedan du har lämnat ditt samtycke till just den behandlingen

Hur länge sparar vi dina personuppgifter?

Vi sparar aldrig personuppgifter längre än vi behöver. Vissa personuppgifter slängs direkt medan andra sparas olika lång tid beroende på vad uppgifterna ska användas till och våra skyldigheter enligt lag.

Vilka delar vi dina personuppgifter med?

Inom olika områden anlitar Rydbergs Trätunnor underleverantörer. Det innebär att även de kan behöva viss information om dig som kund. Vi kan komma att dela dina personuppgifter med dessa underleverantörer. Dessa parter har motsvarande skyldigheter gällande behandlingen av personuppgifter som du som kund avtalat med oss. Detta regleras i ett så kallat Personuppgiftsbiträdesavtal.

Vi har personuppgiftsbiträden som hjälper oss med:

IT-tjänster - företag som hanterar drift, teknisk support och underhåll av våra IT-lösningar
Betallösningar — banker (Swish) och kreditupplysningsföretag (fakturakunder)
Statistik och marknadsföring — Google och Meta (endast med ditt samtycke)
Leveranser - fraktbolag som sköter leveranser av varor

Hur skyddas dina personuppgifter?

Vi använder IT-system för att skydda sekretessen och tillgången till dina personuppgifter. Vi har vidtagit särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling (exempelvis olovlig tillgång, förstörelse eller skada). Endast de personer som behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra redovisade ändamål har tillgång till dem. Vi strävar efter att lagra och behandla dina personuppgifter inom EU/EES. När en leverantör överför uppgifter utanför EU/EES sker det med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

Tjänster från tredje part på webbplatsen

För att webbplatsen ska fungera, och — om du samtycker — för statistik och marknadsföring, använder vi följande leverantörer. Tjänster för statistik och marknadsföring laddas först när du har gett ditt samtycke i cookie-rutan, och de slutar användas när du återkallar det.

Alltid (nödvändiga för att webbplatsen ska fungera)

Amazon Web Services EMEA SARL (AWS) — drift och leverans av webbplatsen, bilder och typsnitt. Servrarna finns i Irland; innehållet levereras via ett nätverk med noder världen över.
Adobe (Adobe Fonts) — webbplatsens typsnitt. Din webbläsare hämtar typsnitten från Adobe, som då tar emot din IP-adress.

Endast med ditt samtycke till statistik

Google Ireland Ltd — Google Tag Manager — laddar statistik- och marknadsföringstjänsterna och ser till att bara de du har samtyckt till körs.
Google Ireland Ltd — Google Analytics 4 — besöksstatistik: hur webbplatsen används, vilka produkter som visas, vad som läggs i varukorgen och när en beställning påbörjas.

Endast med ditt samtycke till marknadsföring

Google Ireland Ltd — Google Ads — mäter resultatet av våra annonser hos Google.
Meta Platforms Ireland Ltd — Meta-pixeln — mäter och riktar våra annonser på Facebook och Instagram.

Google, Meta och Adobe kan överföra uppgifter till USA. Överföringen sker med stöd av EU–US Data Privacy Framework, som företagen är anslutna till, och EU-kommissionens standardavtalsklausuler.

Vilka personuppgifter samlar vi in om dig och i vilket syfte?

För att kunna tillhandahålla produkter, service och support behöver vi samla in, behandla och lagra dina personuppgifter. Nedan följer exempel på hur vi samlar in dina personuppgifter, för vilka ändamål vi behandlar dina personuppgifter och med stöd av vilken rättslig grund vi gör detta, samt hur länge dina personuppgifter finns sparade i våra system.

När du gör ett köp hos oss på Rydbergs Trätunnor
Personuppgifter samlas in, behandlas och lagras då du genomför ett köp hos oss. Köp kan genomföras via vår webbutik, via telefon, via butik, via brev och via mail.

Vi lagrar och behandlar personuppgifterna i vårt affärssystem för att kunna:

fullfölja ditt köp
fullfölja leveransen av varan med tillhörande avisering av leverans och kontakter vid eventuellt försenad leverans
hantera returer och reklamationer
fullfölja garantiåtagande med mera

De personuppgifter vi lagrar är:
Namn, adress, postadress, telefonnummer, i förekommande fall ip-adress (vid order via webbutik), personnummer (vid företagsköp enskild firma)

Laglig grund till personuppgiftsbehandlingen:
Köpeavtal och leveransavtal med kund samt garantiåtaganden.

Personuppgifterna lagras i vårt affärssystem enligt bokföringslagen i 7 år, därefter även garantitid beroende på typ av produkt i upp till 15 år.
Beställningar i webbutiken går direkt in i vårt affärssystem och sparas där enligt ovan. I din egen webbläsare sparas tillfälligt ordernumret och din e-postadress, för att kunna visa orderbekräftelsen – de försvinner när du stänger fliken.
Personuppgifter som inkommit via e-post och brev raderas omgående då de är överförda i vårt affärssystem.

Offerter
Offerter med förekommande personuppgifter sparas i vårt affärssystem i 90 dagar.

Ansökan om faktura
Om du som företagare ansöker om att bli fakturakund sparar vi dina uppgifter i vårt affärssystem. Ansökningar via e-post eller brev sparas i 2 år. Kreditkontroller sker via personuppgiftsbiträde.

Korrespondens via e-post
Personuppgifter lagras och behandlas då du kontaktar oss, eller vi kontaktar dig via e-post. Vilka personuppgifter det gäller beror på i vilket ärende du kontaktar oss.

E-post gällande allmänna frågor
De personuppgifter vi lagrar är: Namn, e-post, adress, telefonnummer
Laglig grund till personuppgiftsbehandlingen: Intresseavvägning
Uppgifterna sparas: På mailserver i 2 år

Orderbekräftelser/ordererkännande
De personuppgifter vi lagrar är: Namn, e-post, adress, telefonnummer
Laglig grund till personuppgiftsbehandlingen: Köpe- och leveransavtal
Uppgifterna sparas: På mailserver i 2 år

E-post gällande returhantering
De personuppgifter vi lagrar är: Namn, e-post, adress, telefonnummer, kontonummer

Laglig grund till personuppgiftsbehandlingen:
Fullfölja retur, återbetalning
Uppgifterna sparas: På mailserver i 2 år

E-post gällande reklamationer
De personuppgifter vi lagrar är: Namn, e-post, adress, telefonnummer

Laglig grund till personuppgiftsbehandlingen: Fullfölja garantiåtagande
Uppgifterna sparas: På mailserver i 2 år

Leverantörsrelationer
Personuppgifter samlas in, behandlas och lagras för att säkerställa och fullfölja de avtal vi har med våra leverantörer.

De personuppgifter vi lagrar är: Namn och e-post till kontaktpersoner

Laglig grund till personuppgiftsbehandlingen: Köpe- och levaransavtal samt berättigat intresse

Personuppgifterna lagras i vårt affärssystem samt på mailserver tills dess att leverantören meddelar ny kontaktperson eller önskan om att ta bort berörd kontaktperson. Personuppgifterna lagras i pärmar i 7 år enligt bokföringslagen.

Cookies och liknande tekniker
En cookie är en liten textfil som webbplatsen sparar i din webbläsare. Vi använder även webbläsarens lokala lagring (localStorage) för sådant som måste finnas kvar mellan besök. Enligt lagen (2022:482) om elektronisk kommunikation får vi bara spara sådant som inte är nödvändigt för tjänsten om du har samtyckt till det.

Nödvändiga — kräver inget samtycke (lokal lagring, inga cookies)

mg-site-consent — kommer ihåg ditt val i cookie-rutan. Sparas i 12 månader, sedan frågar vi igen.
cart — innehållet i din varukorg. Sparas tills du lägger beställningen eller tömmer varukorgen.
mg-shop-customer-type — om du handlar som privatperson eller företag. Sparas tills du ändrar valet.
mg-shop-submit-attempt — orderns id, ordernummer och tidpunkt, sparat i samma stund som du skickar beställningen, så att vi kan varna om svaret inte kom fram och beställningen riskerar att skickas två gånger. Tas bort när beställningen har gått igenom.
mg-shop-submitted (sessionslagring) — ordernummer och din e-postadress, för att kunna visa bekräftelsen igen om du laddar om sidan. Försvinner när du stänger fliken.

Statistik — endast med ditt samtycke (cookies från Google Analytics)

_ga — skiljer en besökare från en annan. Sparas i 2 år.
_ga_[id] — håller ihop ett besök. Sparas i 2 år.

Marknadsföring — endast med ditt samtycke (cookies)

_gcl_au (Google Ads) — kopplar ett annonsklick till ett köp. Sparas i 90 dagar.
_fbp (Meta) — kopplar besök och köp till annonser på Facebook och Instagram. Sparas i 90 dagar.

Om du är inloggad på Facebook kan Meta dessutom använda sina egna cookies (till exempel fr) enligt Metas villkor.

Ändra eller återkalla ditt samtycke
Du kan när som helst ändra ditt val under Cookieinställningar. Länken finns också längst ned på varje sida. När du återkallar ett samtycke slutar tjänsterna att användas och deras cookies tas bort. Du kan även blockera eller radera cookies i din webbläsares inställningar.

Läs mer hos leverantörerna: Google, Meta, Adobe och AWS.

Dina rättigheter

Vill du veta mer om vilka personuppgifter vi behandlar om just dig får du gärna kontakta oss för att få tillgång till dina uppgifter. Vi har ett ansvar för att de personuppgifter vi behandlar är korrekta, men du som kund har också rätt att komplettera med uppgifter som saknas och som är relevanta.

Rätt till tillgång
Du kan kostnadsfritt begära ett registerutdrag över vilka personuppgifter som finns registrerad om dig. Registerutdraget sänds till din hos oss registrerade adress.

Rätt till rättelse
Vi har ett ansvar för att de personuppgifter vi behandlar är korrekta. Om du upptäcker felaktiga personuppgifter om dig har du rätt att begära att få dessa rättade.

Rätt till radering
Personuppgifter sparas så länge du är kund hos Rydbergs Trätunnor och som längst 15 år (garantiåtagande). Fakturauppgifter och fakturaunderlag sparas så länge det är nödvändigt enligt lag, t.ex. bokföringslagen.

Som kund har du rätt att utan dröjsmål få följande personuppgifter raderade om någon av följande förutsättningar gäller:

Om uppgifterna inte längre behövs för de ändamål som de behandlats för.
Om behandlingen grundar sig enbart på ditt samtycke och du återkallar detta.
Om du motsätter dig behandling av personuppgifter som sker efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än ditt intresse.
Om personuppgifter inte har behandlats enligt regleringen.
Om radering krävs för att uppfylla en rättslig skyldighet.
Om personuppgifter raderas, kommer vi att underrätta dem som vi har lämnat ut personuppgifter om dig till, om att denna radering har ägt rum.

Rätt till invändning
Du har rätt att göra invändningar mot behandling av dina personuppgifter som vi utför med stöd av intresseavvägning. Du måste då specificera vilken behandling du invänder mot. Om vi anser att sådan behandling ändå ska ske, måste vi visa att det finns intressen som väger tyngre. Om personuppgifter behandlas för direkt marknadsföring har du alltid rätt att när som helst invända mot behandlingen.

Rätt till begränsning
Du har rätt att begära en tillfällig begränsning av behandling av dina personuppgifter.

Behandlingen kan begränsas i följande situationer:

När du anser att dina personuppgifter inte är korrekta och du därför har begärt rättelse hos oss. Du kan då begära att behandlingen av dina personuppgifter begränsas under tiden som utredningen pågår hos oss.
När databehandlingen är olaglig men du motsätter dig att dina personuppgifter raderas och istället begär att användningen av dessa uppgifter begränsas.
När du behöver dina personuppgifter för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, även om vi inte längre behöver dina personuppgifter för ändamålen med vår behandling.
När du har invänt mot behandling av dina personuppgifter får vi fortsätta att behandla dina personuppgifter under den tid som kontrollen pågår.
Om behandlingen av dina personuppgifter begränsas tillfälligt, kommer vi underrätta dem som vi har lämnat ut den till, om att denna tillfälliga begränsning har ägt rum.

Rätt till dataportabilitet
Du har rätt att få ut och på annat håll använda personuppgifter som du själv har lämnat till oss för att använda dem på annat håll. Detta gäller i de fall då du har lämnat ditt samtycke till databehandlingen eller om behandlingen behövs för att vi ska kunna tillhandahålla tjänster till dig enligt det avtal du har ingått med oss. Däremot har du inte rätt att flytta dina uppgifter om vi behandlar dessa på grund av intresseavvägning eller skyldighet enligt lag.

Klagomål och anmälan

Om du anser att dina personuppgifter behandlas i strid med gällande regelverk, bör du anmäla det till oss på Rydbergs Trätunnor snarast. Du kan också lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) då IMY är ansvarig för att övervaka tillämpningen av lagstiftningen.

Om en personuppgiftsincident inträffar är vi skyldiga att anmäla det till IMY. En incident kan vara en händelse som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring av dina personuppgifter. Det kan också vara en händelse som leder till obehörig åtkomst av de behandlade personuppgifterna. Incidenten ska anmälas till IMY inom 72 timmar från det den upptäcks.

Personuppgiftsansvarig Rydbergs Trätunnor AB

Rydbergs Trätunnor AB ansvarar för personuppgifter som behandlas och bestämmer syftet med behandlingen och på vilket sätt den ska gå till.
Rydbergs Trätunnor AB, Aspsunds Byväg 10, 761 74 Norrtälje
Organisationsnummer: 556498–6965
Telefon: 0176-32 04 00
E-post: admin@rydbergstratunnor.se

Kontakt för att utöva dina rättigheter

Ändra godkännande av hur vi hanterar personuppgifter
Du kan alltid återkalla dina samtycken genom att kontakta vår kundtjänst.
Telefon: 0176-32 04 00, mail: admin@rydbergstratunnor.se

Begära tillgång till personuppgifter
Som privatperson har du rätt till att få information om vilken data vi behandlar om dig. Begäran görs skriftligt och ska undertecknas personligen samt innehålla uppgift om namn, adress, mobilnummer.

Skicka begäran till:
Rydbergs Trätunnor AB, Aspsunds Byväg 10, 761 74 Norrtälje
Telefon: 0176-32 04 00
E-post: admin@rydbergstratunnor.se

Utdraget sänds till din hos oss registrerade adress inom en månad från det att ansökan inkommit till oss.

Begära rättelse av personuppgifter
Kontakta oss på telefon 0176-32 04 00 eller e-post: admin@rydbergstratunnor.se

Begära radering av personuppgifter
Kontakta oss på telefon 0176-32 04 00 eller e-post: admin@rydbergstratunnor.se

Invända till behandling av personuppgifter
Kontakta oss på telefon 0176-32 04 00 eller e-post: admin@rydbergstratunnor.se

Rätt till dataportabilitet av personuppgifter
Kontakta oss på telefon 0176-32 04 00 eller e-post: admin@rydbergstratunnor.se