Integritetspolicy

1. Personuppgiftsansvarig

Flyttverket Sverige AB, org.nr 559215-5484 är personuppgiftsansvarig för behandlingen av personuppgifter på kontorsmoblerna.se. Kontorsmöblerna drivs av Nordflytt. Frågor om personuppgifter skickar ni via e-post till order@kontorsmoblerna.se eller telefon 010-555 12 89.

2. Vilka uppgifter vi behandlar

När ni handlar: namn, e-post, telefonnummer, leveransadress med postnummer och ort, våning, hiss, portkod, kontaktperson på plats, eventuell fakturareferens och meddelande, vald leveransdag och det tidsfönster vi anger för leveransen och vad ni köpt och betalat. För företag även företagsnamn och organisationsnummer. Svarar ni ja på frågan ”Ska ni flytta kontoret?” skapas dessutom en separat förfrågan om kontorsflytt med era kontaktuppgifter, så att vi kan kontakta er om flytten.

Betalningen görs i Dinteros kassa. Vi får veta att betalningen är genomförd och ett transaktions-id, men inga kortuppgifter.

När ni skickar ett formulär (sälja möbler, bortforsling, offert, kontorsflytt eller anmälan av fel på en köpt vara): företag, namn, telefon, e-post och det ni skriver i formuläret, till exempel adress, vilka möbler det gäller, önskat datum, innehållet i varukorgen, och vid en anmälan av fel ordernummer, produkt, typ av fel och en beskrivning. Bilder ni laddar upp sparas i ett lagringsutrymme som inte är publikt och som bara vi kommer åt.

Vi sparar de mejl vi skickar till er, till exempel orderbekräftelse och kvittens på formulär, med mottagaradress och innehåll, så att vi kan se att de gått fram.

När ni prenumererar på nyhetsbrevet: e-postadress, den samtyckestext som visades, tidpunkten för anmälan och bekräftelsen, och den IP-adress anmälan gjordes från (som bevis på samtycket). Vi mejlar först en länk där ni bekräftar anmälan. Bekräftar ni inte skickar vi inget nyhetsbrev. När vi skickar nyhetsbrevet sparar vi vilka utskick som gått till er adress och när.

När en order har levererats mejlar vi en personlig länk där ni kan lämna ett omdöme om köpet och leveransen. Lämnar ni ett omdöme sparar vi betyget, texten, det förnamn och det företag ni väljer att visa, den samtyckestext som visades och tidpunkten, kopplat till ordern.

När ni reserverar varukorgen: e-postadressen, vilka möbler och hur många ni reserverat, när reservationen gäller till och den IP-adress reservationen gjordes från (för att begränsa hur många reservationer som kan göras därifrån). Vi mejlar en länk till reservationen till adressen. Betalar ni i kassan kopplas reservationen till ordern.

Kryssar ni i rutan i kassan om en påminnelse sparar vi det samtycket, och tidpunkten, på ordern. Slutför ni inte köpet mejlar vi då en påminnelse om varukorgen till er e-postadress, tidigast efter ett dygn och högst en gång. Mejlet listar de möbler som fortfarande finns i lager och har en länk som lägger tillbaka dem i varukorgen. Skickar vi ingen påminnelse sparas inget mer än samtycket. Ni kan ta tillbaka samtycket med länken i mejlet.

När ni delar varukorgen sparar vi bara vilka möbler och hur många som låg i den, inga uppgifter om er.

Personal och referenskunder på webbplatsen: namn, roll, foto och kontaktuppgifter för personal visas med den anställdes samtycke och tas bort när hen slutar. Namn, text, citat och bilder från en kund visas bara när kunden har godkänt det.

Kassan, formulären, omdömena, reservationerna och nyhetsbrevsanmälan skyddas mot automatiserat missbruk med Cloudflare Turnstile. Då behandlas tekniska uppgifter om er webbläsare och er IP-adress. IP-adressen skickas till Cloudflare för kontrollen, men vi sparar den inte, med undantag för anmälan till nyhetsbrevet och reservationer enligt ovan. För att begränsa hur många förfrågningar som kan göras från en och samma anslutning räknar vi anropen till kassan, formulären, sökningen och övriga funktioner per IP-adress. Då sparas en envägskodad form (hash) av IP-adressen, aldrig adressen i klartext, tillsammans med antalet anrop.

Vår driftleverantör kan behandla tekniska uppgifter, till exempel IP-adress, i loggar för drift och säkerhet.

Uppgifterna som är obligatoriska i kassan behövs för att vi ska kunna genomföra köpet och leverera. Utan dem kan vi inte ta emot beställningen. Det är frivilligt att skicka ett formulär, men de obligatoriska fälten behövs för att vi ska kunna svara på förfrågan.

3. Ändamål och rättslig grund

4. Mottagare och personuppgiftsbiträden

Vi använder följande leverantörer, som behandlar uppgifter för vår räkning. Vi lämnar inte ut era uppgifter till andra, om vi inte måste enligt lag.

Dintero och de betalsätt ni väljer i Dinteros kassa kan även vara självständigt personuppgiftsansvariga för de uppgifter de behandlar vid betalningen.

5. Överföring utanför EU/EES

Några av leverantörerna har verksamhet utanför EU/EES. Era uppgifter kan därför behandlas utanför EU/EES med stöd av EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder. Kontakta oss om ni vill veta vilka skyddsåtgärder som gäller.

6. Hur länge vi sparar uppgifterna

• Betalda ordrars bokföringsunderlag (kund, adress, varor, belopp och betalning) sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
• Leveransuppgifterna våning, hiss, portkod, kontaktperson på plats, meddelande och tidsfönster tas bort tolv månader efter leveransdagen.
• Påbörjade köp som aldrig betalades raderas tre månader efter att de skapades.
• Formulär, även anmälningar av fel, och uppladdade bilder raderas 24 månader efter den senaste aktiviteten. Blir förfrågan ett köp sparas köpet som en order enligt reglerna ovan.
• Mejl vi skickat sparas lika länge som ordern, formuläret eller reservationen de hör till.
• Nyhetsbrevsanmälningar som inte bekräftas raderas 30 dagar efter anmälan. Bekräftade prenumerationer sparas så länge ni prenumererar. Avregistrerar ni er sparas uppgifterna i 30 dagar, för att avregistreringen ska gå att visa, och raderas sedan. Bekräftelsemejlet, de nyhetsbrev vi skickat och uppgiften om vilka utskick ni fått raderas tillsammans med anmälan.
• Länken till omdömet slutar gälla och raderas 90 dagar efter leveransen om ni inte lämnat något omdöme. Ett publicerat omdöme sparas så länge det är publicerat. Ett omdöme som vi tagit bort från webbplatsen raderas 24 månader efter att det togs bort, och ett omdöme som aldrig publicerats raderas 24 månader efter att ni lämnade det.
• En reservation av varukorgen (e-postadress, IP-adress, de reserverade möblerna och mejlet med länken) raderas 30 dagar efter att den gick ut eller avslutades.
• Samtycket till en påminnelse om varukorgen sparas med ordern och gallras med den: en order som inte betalats raderas tre månader efter att den skapades, och påminnelsen skickas inom en vecka, så den hinner före raderingen. Påminnelsemejlet raderas tillsammans med ordern. Återkallar ni samtycket slutar vi skicka påminnelser direkt.
• En delad varukorg innehåller inga personuppgifter och raderas 90 dagar efter att den skapades.
• Personal visas på webbplatsen så länge den anställde arbetar hos oss och samtycker; uppgifterna och fotot tas bort när hen slutar. En referens visas tills kunden återkallar sitt godkännande eller vi tar bort den.
• IP-adressen från kontrollen mot missbruk sparar vi inte, utom för nyhetsbrevsanmälan och reservationer enligt ovan. Räknarna med den kodade IP-adressen raderas ett dygn efter att de skapades.

7. Era rättigheter

Enligt dataskyddsförordningen (GDPR) har ni rätt att:

• få veta vilka uppgifter vi har om er och få en kopia av dem
• få felaktiga uppgifter rättade
• få uppgifter raderade, om vi inte måste spara dem, till exempel enligt bokföringslagen
• ta tillbaka ett samtycke, till exempel till nyhetsbrevet, när som helst
• begära att behandlingen begränsas
• invända mot behandling som grundar sig på berättigat intresse
• få ut uppgifter ni lämnat till oss i ett maskinläsbart format (dataportabilitet)

Kontakta oss via e-post till order@kontorsmoblerna.se eller telefon 010-555 12 89. Vi svarar inom en månad, som förordningen kräver.

8. Klagomål

Är ni missnöjda med hur vi behandlar era uppgifter kan ni lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Cookies

Vilka cookies sajten använder står på sidan Cookies.

10. Ändringar

Vi uppdaterar policyn när vår behandling av personuppgifter ändras. Datumet överst visar när den senast ändrades.