Integritetspolicy

Din integritet är viktig för oss på SUNDATASS. Vi behandlar dina personuppgifter med omsorg och i enlighet med EU dataskyddsförordning, GDPR, och tillämplig svensk dataskyddslagstiftning.

I denna integritetspolicy förklarar vi vilka personuppgifter vi behandlar, varför vi gör det, hur uppgifterna skyddas och vilka rättigheter du har.

Policyn gäller när du besöker www.sundatass.se, genomför ett köp eller kontaktar vår kundservice.

Personuppgiftsansvarig

Maximus Capital AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Företagsnamn: Maximus Capital AB

Organisationsnummer: 559588-2522

Adress: Domherregatan 1, 386 32 Färjestaden, Sverige

E-post: info@sundatass.se

Vilka personuppgifter behandlar vi?

När du handlar hos oss eller använder vår webbplats kan vi behandla följande uppgifter:

Kontaktuppgifter

Namn, e-postadress, telefonnummer, faktureringsadress och leveransadress.

Beställningsuppgifter

Information om beställda produkter, ordernummer, köphistorik, betalningsstatus, leveransstatus, returer och reklamationer.

Betalningsinformation

Uppgifter som behövs för att hantera betalningar och återbetalningar. Betalningar behandlas via de betalningstjänster som är tillgängliga i vår webbutik.

Teknisk information

IP-adress, webbläsartyp, enhetsinformation, besökta sidor och uppgifter om hur webbplatsen används.

Kommunikation

Information du lämnar när du kontaktar kundservice, skickar ett meddelande eller kommunicerar med oss om en beställning.

Marknadsföringsuppgifter

E-postadress och uppgifter om dina marknadsföringsval när du anmäler dig till nyhetsbrev eller samtycker till marknadsföring.

Varför behandlar vi dina personuppgifter?

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder.

Beställningar och leveranser

Vi använder dina uppgifter för att:

• Ta emot och hantera beställningar.

• Administrera betalningar.

• Leverera produkter.

• Skicka orderbekräftelser och leveransinformation.

• Hantera returer och återbetalningar.

Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra vårt avtal med dig.

Kundservice

Vi behandlar kontaktuppgifter och relevant orderinformation för att kunna svara på frågor, hjälpa dig med din beställning och hantera kundserviceärenden.

Den rättsliga grunden är fullgörande av avtal eller vårt berättigade intresse av att tillhandahålla kundservice, beroende på ärendets karaktär.

Reklamationer och rättsliga skyldigheter

Vi behandlar nödvändiga uppgifter för att hantera reklamationer, uppfylla bokföringskrav och följa tillämplig konsumentlagstiftning.

Den rättsliga grunden är rättslig förpliktelse. I vissa fall kan behandling också vara nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

Marknadsföring

Vi kan använda dina kontaktuppgifter för att skicka nyhetsbrev, erbjudanden och produktinformation när det finns en giltig rättslig grund för detta.

När samtycke krävs använder vi dina uppgifter för marknadsföring endast efter att du har lämnat sådant samtycke.

Du kan när som helst avregistrera dig från våra marknadsföringsutskick eller kontakta oss för att invända mot direktmarknadsföring.

Säkerhet och förbättring av webbplatsen

Vi behandlar nödvändiga tekniska uppgifter för att skydda webbplatsen, förebygga bedrägerier och säkerställa att webbutiken fungerar.

Den rättsliga grunden är vårt berättigade intresse av att bedriva en säker och fungerande e-handelsverksamhet.

När vi använder analys- eller marknadsföringsteknik som kräver samtycke inhämtar vi sådant samtycke innan tekniken används.

Shopify och externa tjänsteleverantörer

Vår webbutik drivs med hjälp av Shopify, som tillhandahåller den tekniska plattformen för vår e-handel.

För att kunna genomföra beställningar kan personuppgifter behöva behandlas av externa tjänsteleverantörer, exempelvis:

• Shopify och leverantörer av teknisk drift.

• Betalningsleverantörer.

• Frakt- och logistikföretag.

• Leverantörer av kundservice- och kommunikationstjänster.

• Leverantörer av analys- och marknadsföringstjänster när sådana tjänster används.

Dessa aktörer får endast tillgång till de personuppgifter som behövs för respektive tjänst.

Vissa leverantörer behandlar uppgifter för vår räkning som personuppgiftsbiträden. Andra kan vara självständigt personuppgiftsansvariga för sin behandling.

Vi säljer inte dina personuppgifter till tredje part.

Överföring av personuppgifter utanför EU och EES

Vissa tekniska tjänster och leverantörer kan behandla personuppgifter utanför EU och EES.

När en sådan överföring sker ska den ha stöd i tillämpliga dataskyddsregler och omfattas av lämpliga skyddsåtgärder.

Det kan exempelvis vara ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder när dessa behövs.

Du kan kontakta oss för mer information om de skyddsåtgärder som gäller för en viss överföring.

Cookies och liknande teknik

Vår webbplats använder cookies och liknande teknik för funktioner som behövs för att webbutiken ska fungera, exempelvis varukorg och säkerhet.

Vi kan även använda cookies för statistik, analys och marknadsföring.

När lagstiftningen kräver samtycke för sådana cookies inhämtar vi ditt samtycke innan de aktiveras.

Du kan hantera dina cookieinställningar genom webbplatsens tillgängliga integritetsinställningar och i din webbläsare.

Hur länge sparar vi dina personuppgifter?

Vi sparar personuppgifter endast så länge det behövs för de ändamål som de samlades in för eller så länge lagstiftningen kräver.

Order- och bokföringsuppgifter

Uppgifter som ingår i bokföringsmaterial sparas i enlighet med bokföringslagen, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Kundserviceärenden

Uppgifter sparas så länge de behövs för att hantera ärendet och eventuella efterföljande rättsliga anspråk.

Reklamationer

Uppgifter sparas så länge det behövs för att hantera reklamationen och uppfylla rättsliga skyldigheter.

Marknadsföring

Personuppgifter som behandlas med stöd av samtycke används tills samtycket återkallas eller uppgifterna inte längre behövs för ändamålet, om det inte finns en annan giltig rättslig grund för fortsatt behandling.

Tekniska uppgifter

Tekniska uppgifter sparas så länge de behövs för respektive säkerhets- eller driftändamål.

Dina rättigheter

Enligt GDPR har du, under de förutsättningar som anges i lagstiftningen, rätt att:

• Begära information om vilka personuppgifter vi behandlar om dig.

• Få felaktiga uppgifter rättade.

• Begära radering av personuppgifter.

• Begära att viss behandling begränsas.

• Invända mot behandling som grundas på berättigat intresse.

• Invända mot direktmarknadsföring.

• Begära dataportabilitet när förutsättningarna för detta är uppfyllda.

• Återkalla ett tidigare lämnat samtycke.

Att återkalla ett samtycke påverkar inte lagligheten av behandling som redan har genomförts med stöd av samtycket.

Rätten till radering är inte absolut. Vi kan i vissa fall behöva behålla uppgifter för att uppfylla rättsliga skyldigheter eller hantera rättsliga anspråk.

För att utöva dina rättigheter kontaktar du info@sundatass.se.

Vi hanterar din begäran enligt GDPR tidsfrister.

Hur skyddar vi dina uppgifter?

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåten användning.

Åtkomst till personuppgifter begränsas till dem som behöver uppgifterna för sina arbetsuppgifter.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter felaktigt kan du kontakta oss så att vi får möjlighet att undersöka frågan.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Webbplats: www.imy.se

Ändringar av integritetspolicyn

Vi kan uppdatera denna policy när vår verksamhet, våra tjänster eller tillämpliga lagkrav förändras.

Den aktuella versionen publiceras på vår webbplats.

Kontakt

Har du frågor om denna integritetspolicy eller hur vi behandlar personuppgifter är du välkommen att kontakta oss.

SUNDATASS

Maximus Capital AB

Organisationsnummer: 559588-2522

Adress: Domherregatan 1, 386 32 Färjestaden, Sverige

E-post: info@sundatass.se

Kundservice: Vardagar kl. 08.00–18.00