Vår integritetspolicy

Din integritet är viktig för oss. På den här sidan förklarar vi på ett enkelt och tydligt sätt hur vi samlar in, använder och skyddar dina personuppgifter när du är kund hos oss eller besöker vår webbplats. Målet är att du som ny eller befintlig kund ska känna dig trygg med hur vi hanterar dina uppgifter.

I vår integritetspolicy beskriver vi bland annat vilka uppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har. I stora drag handlar det om uppgifter som namn, kontaktuppgifter (som e-postadress, telefonnummer och adress), kund- och avtalsinformation, betalningsrelaterade uppgifter samt information om hur du använder våra tjänster och vår webbplats. Vi behandlar bara de uppgifter som behövs för att kunna leverera våra tjänster, ge bra support och förbättra din upplevelse hos oss.

Behandling av personuppgifter

Vi samlar in personuppgifter för att kunna leverera våra tjänster, ge bra kundservice och utveckla vår verksamhet. Med personuppgifter menas all information som direkt eller indirekt kan kopplas till dig som person.

Vilka uppgifter samlas in?
Vi kan behandla följande typer av personuppgifter:

• Kontaktuppgifter: namn, adress, e‑postadress, telefonnummer.
• Kontouppgifter: användarnamn, lösenord (lagras alltid i krypterad/”hashad” form).
• Kommunikation: e‑post, meddelanden via formulär, chattloggar och anteckningar från kundtjänst.
• Teknisk information: IP‑adress, enhetstyp, webbläsare, loggar över inloggningar och felmeddelanden.
• Cookie- och användningsdata: information om hur du använder vår webbplats, vilka sidor du besöker och vilka inställningar du väljer.

Hur samlas uppgifterna in?

• Formulär: när du fyller i kontaktformulär, registrerar ett konto, gör en beställning eller anmäler dig till nyhetsbrev.
• Kundtjänstkontakt: via e‑post, telefon, chatt eller sociala medier när du kontaktar oss för frågor eller support.
• Automatiskt via webbplatsen: genom cookies och liknande tekniker som registrerar hur du använder sidan.
• Avtal och affärsrelationer: när du ingår avtal med oss som kund eller leverantör.

För vilka syften används uppgifterna?

• Kundservice och support: för att kunna svara på frågor, hantera ärenden och ge dig hjälp när du behöver det.
• Genomförande av köp och avtal: för att kunna ta emot beställningar, leverera produkter/tjänster, hantera betalningar och skicka nödvändig information.
• Förbättring av tjänster: för att analysera hur våra tjänster används, rätta fel, öka användarvänligheten och utveckla nya funktioner.
• Marknadsföring och information: för att skicka nyhetsbrev, erbjudanden och relevanta uppdateringar – bara när det är tillåtet enligt lag.
• Säkerhet och förebyggande av missbruk: för att upptäcka och förebygga bedrägerier, intrångsförsök och andra otillåtna aktiviteter.
• Lagkrav: för att uppfylla skyldigheter enligt bokföringslag, konsumenträtt och annan tillämplig lagstiftning.

Rättslig grund för behandlingen
Vi behandlar personuppgifter bara när vi har en laglig grund enligt dataskyddsförordningen (GDPR):

• Avtal: när behandlingen är nödvändig för att vi ska kunna uppfylla ett avtal med dig, t.ex. hantera en beställning eller skapa och administrera ditt konto.
• Samtycke: när du uttryckligen har godkänt en viss behandling, t.ex. att få nyhetsbrev eller att vi får använda vissa typer av cookies. Du kan när som helst återkalla ditt samtycke.
• Rättslig förpliktelse: när vi måste spara eller behandla uppgifter för att följa lagar, t.ex. bokföringsregler.
• Berättigat intresse: när vi bedömer att vårt behov av att behandla uppgifter väger tyngre än risken för intrång i din integritet, t.ex. för att förhindra missbruk av tjänsten, göra grundläggande analyser eller skicka begränsad direktmarknadsföring till befintliga kunder. När vi använder denna grund gör vi alltid en intresseavvägning.

Hur länge sparas uppgifterna?
Vi sparar personuppgifter bara så länge det behövs för de syften de samlades in för, eller så länge lagen kräver. Exempel:

• Kund- och avtalsuppgifter: sparas under avtalstiden och en viss tid därefter för att hantera reklamationer, garantiärenden och rättsliga krav.
• Bokföringsunderlag: sparas enligt bokföringslagen (vanligen 7 år).
• Marknadsföringsuppgifter: sparas så länge du är aktiv kund eller tills du motsätter dig marknadsföring eller återkallar ditt samtycke.
• Tekniska loggar: sparas under en begränsad tid för felsökning, säkerhet och statistik, därefter anonymiseras eller raderas de.

När uppgifterna inte längre behövs raderas de eller anonymiseras så att de inte längre kan kopplas till dig.

Hur skyddas uppgifterna?
Vi arbetar systematiskt för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Det innebär bland annat:

• Tekniska skydd: kryptering, brandväggar, säkra nätverk, säkerhetskopiering och åtkomstkontroller.
• Organisatoriska rutiner: endast behörig personal har tillgång till personuppgifter, och de omfattas av sekretess.
• Leverantörsavtal: om vi använder externa leverantörer (t.ex. IT‑drift) säkerställer vi genom avtal att de hanterar uppgifterna på ett säkert sätt och enligt GDPR.

Du har alltid rätt att få information om vilka uppgifter vi har om dig, begära rättelse eller radering, invända mot viss behandling och lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina uppgifter hanteras felaktigt.

Dina rättigheter enligt dataskyddsreglerna (GDPR)

Som användare har du flera viktiga rättigheter enligt gällande dataskyddsregler, bland annat GDPR. Du har rätt till tillgång, vilket innebär att du kan begära information om vilka personuppgifter vi behandlar om dig och varför. Du har rätt till rättelse om uppgifterna är felaktiga eller ofullständiga, samt rätt att begära radering ("rätten att bli bortglömd") när uppgifterna inte längre behövs eller behandlas på felaktigt sätt.

Du kan också begära begränsning av behandlingen, till exempel medan vi utreder om uppgifterna är korrekta eller om vår behandling är laglig. Genom dataportabilitet kan du få ut de personuppgifter du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, eller få dem överförda till en annan personuppgiftsansvarig när det är tekniskt möjligt. Du har dessutom rätt att invända mot viss behandling, till exempel direktmarknadsföring eller behandling som grundar sig på vårt berättigade intresse.

För att utöva dina rättigheter kan du kontakta oss skriftligen via e‑post eller brev. Beskriv tydligt vilken rättighet du vill använda (t.ex. tillgång eller radering) och ange dina kontaktuppgifter så att vi kan identifiera dig och återkomma på ett säkert sätt. Vi svarar normalt inom 30 dagar från att vi mottagit din begäran och kan komma att be dig om ytterligare information om det behövs för att bekräfta din identitet.

Personuppgiftsansvarig är Rosenbergs Livs, organisationsnummer 020222-1214, med adress Odengatan 25, 578 75 Flisby. Ansvarig för dataskydd hos oss nås på e‑post kontakt@rosenbergslivs.se eller telefon 010‑43 00 211. Du kan när som helst kontakta dataskyddsansvarig om du har frågor om hur vi behandlar dina personuppgifter eller om du vill utöva någon av dina rättigheter.

Om du har frågor om integritet eller hur vi hanterar dina personuppgifter är du varmt välkommen att kontakta oss, vi hjälper dig gärna.