Integritetspolicy
1. Introduktion
Välkommen till Osofina. Vi värnar om din integritet och arbetar för att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
2. Personuppgiftsansvarig
Osofina
Organisationsnummer: 556130-5540
Adress: Nockebytorg 9, 167 74 Bromma
E-post: [email protected]
Telefon: 08-25 63 99
3. Vilka personuppgifter samlar vi in?
Vi samlar in följande personuppgifter när du handlar hos oss eller besöker vår webbplats:
3.1 Uppgifter du lämnar till oss
- Kontaktuppgifter: Namn, e-postadress, telefonnummer
- Leveransuppgifter: Leveransadress, fakturaadress
- Betalningsuppgifter: Betalningsinformation (hanteras säkert via vår betalningsleverantör)
- Kundkommunikation: Korrespondens via e-post, telefon eller kontaktformulär
4. Varför samlar vi in dina personuppgifter?
Vi behandlar dina personuppgifter för följande ändamål:
4.1 Fullgöra avtal
- Behandla och leverera din beställning
- Hantera betalningar och fakturering
- Kommunicera om din order (orderbekräftelse, leveransinformation)
- Hantera returer och reklamationer
Rättslig grund: Fullgörande av avtalet mellan dig och Osofina
4.2 Rättslig förpliktelse
- Bokföring enligt bokföringslagen
- Efterlevnad av konsumentlagstiftning
Rättslig grund: Rättslig förpliktelse
4.3 Berättigat intresse
- Förbättra vår webbplats och tjänster
- Marknadsföring och nyhetsbrev (om du har samtyckt)
- Förebygga bedrägeri och missbruk
- Analysera användarmönster
Rättslig grund: Vårt berättigade intresse av att driva och utveckla vår verksamhet
4.4 Samtycke
- Skicka marknadsföring via e-post (kan återkallas när som helst)
- Användning av vissa cookies
Rättslig grund: Ditt samtycke
5. Hur länge sparar vi dina uppgifter?
Vi sparar dina personuppgifter endast så länge det är nödvändigt:
- Kunduppgifter vid köp: 3 år efter senaste köp (bokföringslag)
- Marknadsföringsuppgifter: Tills du avslutar prenumerationen eller begär radering
- Tekniska loggar: Maximalt 12 månader
- Korrespondens: Så länge det är nödvändigt för att hantera ärendet
6. Vem delar vi dina uppgifter med?
Vi delar endast dina personuppgifter med betrodda parter som hjälper oss att driva vår verksamhet:
6.1 E-handelsplattform
Quickbutik
Vår webbplats drivs av Quickbutik som är vårt personuppgiftsbiträde. Quickbutik behandlar personuppgifter enligt våra instruktioner och i enlighet med GDPR.
6.2 Leveransleverantörer
Vi delar nödvändiga leveransuppgifter med våra transportörer för att kunna leverera din beställning.
6.3 Betalningsleverantörer
Betalningsinformation hanteras säkert av våra betalningsleverantörer som följer PCI-DSS-standarden.
6.4 Andra leverantörer
- E-postleverantörer (för orderbekräftelser och kommunikation)
- Analysverktyg (för att förbättra webbplatsen)
- Bokföringssystem
Vi säljer aldrig dina personuppgifter till tredje part.
7. Överföring till tredje land
Vissa av våra leverantörer kan behandla data utanför EU/EES. I sådana fall säkerställer vi att:
- Leverantören följer EU:s standardavtalsklausuler
- Adekvat skyddsnivå upprätthålls enligt GDPR
8. Dina rättigheter
Du har följande rättigheter enligt GDPR:
8.1 Rätt till tillgång (registerutdrag)
Du har rätt att få information om vilka personuppgifter vi behandlar om dig.
8.2 Rätt till rättelse
Du har rätt att få felaktiga uppgifter korrigerade.
8.3 Rätt till radering
Du har rätt att få dina uppgifter raderade om de inte längre är nödvändiga eller om du återkallar ditt samtycke.
8.4 Rätt till begränsning
Du har rätt att begära att behandlingen av dina uppgifter begränsas.
8.5 Rätt till dataportabilitet
Du har rätt att få ut dina uppgifter i ett strukturerat, allmänt använt format.
8.6 Rätt att göra invändningar
Du har rätt att invända mot behandling som baseras på berättigat intresse eller för direktmarknadsföring.
8.7 Rätt att återkalla samtycke
Du kan när som helst återkalla ditt samtycke för behandling som baseras på samtycke.
8.8 Rätt att lämna klagomål
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter i strid med GDPR.
Integritetsskyddsmyndigheten
E-post: [email protected]
Webbplats: https://www.imy.se/om-oss/kontakta-oss/
9. Kontakta oss om dina uppgifter
För att utöva dina rättigheter eller om du har frågor om hur vi behandlar dina personuppgifter, kontakta oss:
E-post: [email protected]
10. Cookies
Vår webbplats använder cookies för att förbättra din upplevelse.
11. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk. Detta inkluderar:
- Krypterad dataöverföring (SSL/TLS)
- Säkra servrar och databaser
- Begränsad åtkomst till personuppgifter
- Regelbundna säkerhetsuppdateringar
12. Ändringar i integritetspolicyn
Vi kan komma att uppdatera denna integritetspolicy. Väsentliga ändringar meddelas på vår webbplats. Den senaste versionen finns alltid tillgänglig på vår webbplats.
Genom att använda vår webbplats och våra tjänster accepterar du denna integritetspolicy.