Integritetspolicy

Uppdaterad 2018-10-26

Vi värnar om våra kunders och leverantörers integritet, därför är det viktigt att du och dina personuppgifter hanteras på ett ansvarsfullt sätt med hänsyn till din integritet. Denna policy redovisar vilka uppgifter vi samlar in och hur de används i enlighet med Dataskyddsförordningen (GDPR). Denna policy beskriver även dina rättigheter till kontroll över dina personuppgifter och hur du går tillväga för att utöva dina rättigheter. Personuppgiftsansvarig är Olnhausen Design (Oliver von Olnhausen) som är en svensk enskild firma.

Frågor angående denna policy eller personuppgifter välkomnas via e-post till info@olnhausendesign.se.

1. Vilken information samlar vi in?

Information inhämtas i samband med att en kund besöker vår webbplats, genomför ett köp, tecknar ett avtal, gör en intresseanmälan, kontaktar oss eller själv lämnar personuppgifter. Följande information kan komma att hanteras av oss:

• Kontaktinformation – Namn, e-post, telefonnummer och faktura- och leveransadress.
• Betalningsinformation – Kredit- och kortdata, fakturainformation, bankuppgifter, personnummer och organisationsnummer.
• Information om varor/tjänster – Detaljerad information rörande de varor/tjänster du har köpt eller använt från Olnhausen Design.
• Geografisk information – Din geografiska plats samlas in när du besöker vår webbplats för att kunna leverera relevant information.
• Din elektroniska signatur – När du själv undertecknar ett avtal elektroniskt.

2. Vad gör vi med din information

Vårt primära syfte med att samla in information är att tillhandahålla en så bra kundupplevelse som möjligt och dina personuppgifter används för att tillhandahålla, utföra och förbättra vår verksamhet. Nedan hittar du information om vad vi använder din data till, samt vilken rättslig grund behandlingen har stöd i.

2.1 Tillhandahållande av tjänster

Vi behandlar personuppgifter för att identifiera dig som kund och för att hantera och leverera de tjänster/varor du beställt eller prenumererar på. Vi hanterar också personuppgifter som krävs för att hantera fakturering och betalning.

Rättslig grund: Fullgörande av avtal.

2.2 Kommunikation och support

Vi kan komma att använda personuppgifter från tidigare kontakt med oss för att kunna ge dig bättre hjälp.

Vi använder dina kontaktuppgifter och information om vilka tjänster du använder som grund för fakturor, nyhetsbrev, viktig information om dina tjänster, erbjudanden och tips om hur du kan använda våra tjänster.

Rättslig grund: Intresseavvägning, samtycke och fullgörande av avtal.

2.3 Utveckling av våra tjänster och produkter

Vi behandlar personuppgifter kring hur du använder våra tjänster samt från kontakt med oss som underlag för att förbättra din upplevelse specifikt och våra tjänster generellt.

Rättslig grund: Intresseavvägning och samtycke.

2.4 Marknadsföring

För att kunna marknadsföra relevanta produkter och tjänster till dig efter dina behov behandlar vi personuppgifter om vilka tjänster du använder och hur du använder dem.

Rättslig grund: Intresseavvägning.

2.5 Säkerhet och förhindrande av missbruk

Vi behandlar personuppgifter i syfte att upptäcka och förhindra följande:

• missbruk
• intrångsförsök
• attacker i form av t ex virus, DDOS
• lagbrott
• användning av våra tjänster som strider mot våra villkor

Rättslig grund: Fullgörande av avtal, intresseavvägning och rättslig förpliktelse.

2.6 Lagstadgade skyldigheter

Vi behandlar personuppgifter i syfte att efterfölja de krav lagen ställer.

Rättslig grund: Rättslig förpliktelse.

3. Hur länge vi sparar information

Vi sparar personuppgifter så länge det finns ett syfte med behandlingen med rättslig grund.

4. Vilka vi delar din information med

Vi kommer till största del att behandla dina personuppgifter inom EU/EES. I förekommande fall används EU/US Privacy Shield-certifiering om behandling sker i USA. Genom personuppgiftsbiträdesavtal med partners och leverantörer regleras bland annat vilka personuppgifter som behandlas, varför behandling sker, hur personuppgifter skall skyddas och hur länge de behandlas. Avtalen innehåller också instruktioner från personuppgiftsansvarig till personuppgiftsbiträde om hur personuppgifterna får behandlas.

Vi eftersträvar att aldrig dela mer personuppgifter än absolut nödvändigt med respektive partner.

Vi kan enligt nedanstående syften komma att dela viss data till följande partners och underleverantörer:

4.1 Marknadsförings- och analyssyfte

4.2 I syfte att leverera beställda tjänster

4.3 Tjänster som krävs för administration

4.4 Myndigheter

På begäran kan vi enligt lag och myndighetsbeslut vara skyldiga att lämna ut vissa personuppgifter till t ex Polisen.

5. Hur vi skyddar dina uppgifter

Vi använder oss av industristandarder för att lagra, behandla och kommunicera känslig information som exempelvis personuppgifter och lösenord på ett säkert sätt. Till exempel används alltid starka lösenord och tvåfaktorsautentisering hos samtliga partners där det är möjligt.

Dina personuppgifter skyddas med systematiska, organisatoriska och tekniska åtgärder för att säkerställa integritet, sekretess och tillgänglighet. Eventuell personal är bunden av sekretessavtal och behandlar endast den information deras uppdrag kräver.

5. Dina rättigheter

• Rätt till information: Du kan begära en kopia av de uppgifter vi har om dig.
• Rätt till rättelse: Du kan begära att få din information rättad eller borttagen om du anser att den är inkorrekt.
• Rätt till radering: Du kan begära att vi ska radera dina personuppgifter men vi får inte radera uppgifter som lagen kräver att vi behåller, exempelvis till bokföring.
• Dataportabilitet: Du kan be oss att flytta dina personuppgifter från vår IT miljö till någon annan, antingen ett annat företag eller till dig.
• Återkalla samtycke: Du kan ta tillbaka ditt samtycke till att dela information eller att ta emot marknadsföring/utskick när som helst. Antingen genom att avprenumerera från meddelandet eller kontakta oss via e-post.
• Klagomål: Du kan kan lämna ett klagomål till Datainspektionen om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen.

En begäran enligt dina rättigheter ovan är kostnadsfri och görs via e-post till info@olnhausendesign.se. Vi ger dig svar inom 30 dagar från mottagen begäran.

6. Ändringar

Denna policy har upprättats till följd av dataskyddsförordning (GDPR) som gäller från 25 maj 2018. I strävan efter att värna om våra kunders integritet så förbehåller vi oss rätten att uppdatera denna policy.