Integritetspolicy för skidbutik-se.com

Denna integritetspolicy beskriver hur skidbutik-se.com samlar in, använder, lagrar och skyddar dina personuppgifter. Vi är ansvariga för personuppgiftsbehandlingen i enlighet med tillämplig lagstiftning, inklusive GDPR (Dataskyddsförordningen). Vi värnar om din personliga integritet och eftersträvar alltid en hög skyddsnivå.

1. Vilka personuppgifter samlar vi in?

När du besöker skidbutik-se.com, skapar ett konto, lägger en beställning eller kontaktar oss via vårt formulär kan följande uppgifter samlas in:

  • Identifikationsuppgifter – namn, personnummer (endast vid fakturaköp), födelsedatum.
  • Kontaktuppgifter – adress, e-postadress, telefonnummer (används endast för leverans- och orderkommunikation).
  • Betalningsuppgifter – betalningsmetod, korttyp (men aldrig fullständiga kortnummer – dessa hanteras av våra betalningsleverantörer).
  • Orderinformation – vilka produkter du köpt, orderhistorik, kvitton.
  • Tekniska uppgifter – IP-adress, webbläsartyp, operativsystem, enhets-ID, cookies och liknande spårningsteknik.
  • Kommunikation – meddelanden du skickar till oss via kontaktformulär, frågor om returer eller reklamationer.

2. Varför samlar vi in dina uppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

  • För att fullfölja din beställning – hantering av köp, leverans, fakturering och eventuella returer eller reklamationer. Denna behandling är nödvändig för att fullgöra köpeavtalet mellan dig och skidbutik-se.com.
  • Kundservice och support – för att kunna svara på dina frågor, hantera klagomål och ge teknisk hjälp. Detta sker baserat på vår berättigade interesse att tillhandahålla god service.
  • Rättsliga förpliktelser – t.ex. bokföringslagens krav på att spara orderdata i en viss tid.
  • Marknadsföring (med ditt samtycke) – nyhetsbrev, produktrekommendationer och erbjudanden om du aktivt anmält dig. Du kan när som helst återkalla ditt samtycke.
  • Förbättring av webbplatsen – analys av besöksstatistik, trafikmönster och användarbeteende för att optimera skidbutik-se.com.
  • Förebygga bedrägerier och missbruk – genom att analysera beteendemönster och IP-adresser.

3. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

  • Avtal – när vi behöver uppgifterna för att fullgöra ett köpavtal.
  • Rättslig förpliktelse – när lag kräver att vi sparar uppgifter (t.ex. bokföring).
  • Berättigat intresse – för direktmarknadsföring (om du är befintlig kund), förbättring av våra tjänster samt förebyggande av bedrägerier.
  • Samtycke – för marknadsföring via e-post om du inte tidigare handlat hos oss, eller för insamling av känsliga uppgifter.

4. Hur länge sparar vi dina uppgifter?

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål som anges ovan:

  • Orderdata sparas i enlighet med bokföringslagen (normalt 7 år räknat från årets slut).
  • Kundkontouppgifter sparas tills du väljer att radera ditt konto eller under en längre period om du är aktiv kund.
  • Nyhetsbrevsregistrering sparas tills du avregistrerar dig.
  • Cookies och teknisk data sparas i enlighet med vår cookiepolicy (vanligtvis upp till 12 månader).
  • Övrig kommunikation (t.ex. frågor via kontaktformulär) sparas i högst 24 månader efter senaste kontakt.

Efter att lagringstiden löpt ut raderas eller anonymiseras uppgifterna på ett säkert sätt.

5. Delning av personuppgifter med tredje part

För att kunna driva skidbutik-se.com och leverera våra tjänster delar vi dina uppgifter med följande kategorier av mottagare:

  • Leverantörer av betalningslösningar – för att genomföra betaltransaktioner (dock utan att vi lagrar dina fullständiga kortuppgifter).
  • Transport- och logistikföretag – för att kunna leverera din beställning till rätt adress.
  • IT-leverantörer och molntjänster – som tillhandahåller vår webbplatsplattform, lagring, säkerhetskopior och e-postsystem.
  • Myndigheter – om vi är skyldiga enligt lag att lämna ut uppgifter (t.ex. skatteverket).

Alla tredje parter som behandlar personuppgifter för vår räkning har ingått skriftliga personuppgiftsbiträdesavtal och får endast använda uppgifterna för specifika, instruerade ändamål. Vi säljer aldrig dina personuppgifter till tredje part för marknadsföringsändamål.

6. Dina rättigheter enligt GDPR

Som kund hos skidbutik-se.com har du flera viktiga rättigheter:

  • Rätt till tillgång – du kan begära ett kostnadsfritt registerutdrag över de uppgifter vi har om dig.
  • Rätt till rättelse – om uppgifterna är felaktiga eller ofullständiga kan du begära att vi korrigerar dem.
  • Rätt till radering (”rätten att bli bortglömd”) – under vissa förutsättningar, t.ex. om uppgifterna inte längre behövs för ändamålet eller om du återkallar ditt samtycke.
  • Rätt till begränsning – du kan begära att vi tillfälligt slutar behandla dina uppgifter, t.ex. medan vi utreder en invändning från dig.
  • Rätt till dataportabilitet – du har rätt att få ut dina uppgifter i ett maskinläsbart format och överföra dem till en annan tjänsteleverantör.
  • Rätt att invända – mot behandling som baseras på berättigat intresse, t.ex. direktmarknadsföring.
  • Rätt att återkalla samtycke – när behandlingen grundar sig på ditt samtycke (gäller t.ex. nyhetsbrev).

För att utnyttja dina rättigheter använder du kontaktformuläret på skidbutik-se.com. Vi kommer att svara inom en månad. Vi kan behöva be om identifiering för att säkerställa att inga obehöriga får tillgång till dina uppgifter.

7. Cookies och liknande teknik

skidbutik-se.com använder cookies för att webbplatsen ska fungera tekniskt, för att analysera trafik samt för att ge dig relevanta produktrekommendationer. Du kan när som helst ändra dina cookie-inställningar i din webbläsare eller via vår cookie-banner. Läs mer i vår separata cookiepolicy (länkas längst ner på webbplatsen).

8. Säkerhet – hur skyddar vi dina uppgifter?

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, intrång, obehörig åtkomst, manipulation eller spridning:

  • Kryptering – all trafik till och från skidbutik-se.com skyddas med SSL/TLS-kryptering (HTTPS). Känsliga uppgifter krypteras även i vila.
  • Åtkomstkontroll – endast ett fåtal medarbetare har tillgång till kunddata, och endast när det är absolut nödvändigt för deras arbetsuppgifter.
  • Brandväggar och intrångsdetektering – övervakning dygnet runt för att upptäcka ovanlig aktivitet.
  • Regelbundna säkerhetskopior – för att kunna återställa data vid tekniska fel eller dataintrång.
  • Utbildning – all personal utbildas i dataskydd och GDPR-regler.

Trots våra åtgärder kan ingen överföring över internet garanteras vara 100 % säker. Du skickar därför uppgifter till oss på egen risk.

9. Överföring till tredje land

Vi strävar efter att hålla all personuppgiftsbehandling inom EU/EES. I de fall vi använder tjänsteleverantörer utanför EU (t.ex. molntjänster i USA) säkerställer vi att det finns en tillräcklig skyddsnivå genom exempelvis EU-kommissionens standardavtalsklausuler (SCC) eller motsvarande mekanismer.

10. Ändringar i denna integritetspolicy

Vi förbehåller oss rätten att uppdatera denna policy när det behövs, till exempel på grund av förändrad lagstiftning eller nya funktioner på skidbutik-se.com. Den senaste versionen publiceras alltid här, med datum för senaste uppdatering längst ner. Vi rekommenderar att du läser igenom policyn med jämna mellanrum.

11. Kontakt i integritetsfrågor

Om du har frågor om hur vi hanterar dina personuppgifter, vill utnyttja dina rättigheter enligt GDPR eller rapportera ett eventuellt dataintrång – använd vårt kontaktformulär på skidbutik-se.com (under fliken ”Kontakta oss”). Vi hanterar alla integritetsrelaterade ärenden skyndsamt.

För frågor som rör cookies, se vår cookiepolicy längst ner på webbplatsen.