Denna integritetspolicy beskriver hur Järn AB Södertorg ("vi", "oss", "vår") samlar in, använder, lagrar och skyddar personuppgifter på webbplatsen www.jabs.se och i appen "Vi bygger Gotland".

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och den svenska lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

2. Personuppgiftsansvarig

Järn AB Södertorg är personuppgiftsansvarig för den behandling av personuppgifter som sker inom vår verksamhet.

Kontaktuppgifter:

Järnaktiebolaget Södertorg
BOX 1174, 621 22 Visby
Org. nr: 556323-1850
Telefon: 0498-202800
E-post: info@jabs.se

Dataskyddsansvarig: Philip Bergström, IT-ansvarig

E-post: philip.bergstrom@jabs.se

3. Syfte

Vi värnar om din integritet. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter. Därför har vi upprättat denna policy som utgår från gällande dataskyddslagstiftning och förtydligar hur vi skyddar dina rättigheter och din integritet.

4. Vilka uppgifter vi samlar in

4.1 Via webbplatsen

Namn
Adress (leverans- och faktureringsadress)
E-postadress
Telefonnummer
Betalningsuppgifter (hanteras av Klarna)
Orderhistorik
Användargenererat innehåll (t.ex. recensioner)

4.2 Via appen "Vi bygger Gotland"

Enhetsinformation (enhetstyp, operativsystem)
Platsdata (endast om godkänt av användaren)
Användaraktivitet inom appen

5. Ändamål med behandlingen

Vi behandlar dina personuppgifter för följande ändamål:

Hantera och fullgöra beställningar, leveranser och betalningar
Kommunicera med dig angående din beställning
Hantera reklamationer och garantiärenden
Administrera kundkonton
Skicka nyhetsbrev och marknadsföring (endast med ditt samtycke)
Förbättra våra tjänster och webbplats
Uppfylla rättsliga förpliktelser (t.ex. bokföring)

6. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt artikel 6 i GDPR:

Fullgörande av avtal: För att hantera din beställning, leverans och eventuella reklamationer
Rättslig förpliktelse: För att uppfylla lagkrav såsom bokföringsskyldighet
Berättigat intresse: För att förbättra våra tjänster och förhindra bedrägerier
Samtycke: För marknadsföring via nyhetsbrev och SMS

7. Hur vi får tillgång till dina uppgifter

Uppgifter du lämnar direkt till oss vid registrering, beställning eller kontakt
Uppgifter från offentliga register (t.ex. för kreditkontroll via Klarna)
Uppgifter som registreras automatiskt vid besök på vår webbplats (via cookies)
Uppgifter från anmälan till nyhetsbrev

8. Lagringstid

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in:

Orderuppgifter: Sparas i 7 år enligt bokföringslagen
Kundkontouppgifter: Sparas så länge kontot är aktivt, plus 2 år
Reklamationsärenden: Sparas i 3 år efter ärendets avslut
Nyhetsbrevsprenumeranter: Sparas tills du avregistrerar dig

När lagringstiden har löpt ut raderas eller anonymiseras uppgifterna.

9. Delning av uppgifter

Vi delar inte dina personuppgifter med tredje part utan ditt samtycke, förutom i följande fall:

Transportföretag: För att leverera din beställning
Betaltjänstleverantörer: Klarna för betalningshantering
IT-leverantörer: Som tillhandahåller våra system och tjänster
Myndigheter: Vid rättsliga krav eller myndighetsutövning

Om vi delar personuppgifter med en tredje part upprättas personuppgiftsbiträdesavtal för att säkerställa att uppgifterna behandlas säkert och enligt gällande lagstiftning.

Vi överför inte personuppgifter till länder utanför EU/EES om inte tillräckliga skyddsåtgärder vidtas i enlighet med GDPR.

10. Dina rättigheter

Enligt dataskyddsförordningen har du följande rättigheter:

Rätt till tillgång (registerutdrag): Du har rätt att begära information om vilka personuppgifter vi behandlar om dig
Rätt till rättelse: Du har rätt att begära att felaktiga uppgifter rättas
Rätt till radering ("rätten att bli bortglömd"): Under vissa förutsättningar kan du begära att vi raderar dina uppgifter
Rätt till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas
Rätt till dataportabilitet: Du har rätt att få ut dina uppgifter i ett maskinläsbart format
Rätt att invända: Du kan invända mot behandling som grundar sig på berättigat intresse
Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke kan du när som helst återkalla detta

För att utöva dina rättigheter, kontakta oss på andring@jabs.se

Vi besvarar din begäran inom 30 dagar. Vid identifikation kan vi behöva verifiera din identitet.

11. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Detta inkluderar:

Krypterad dataöverföring (SSL/TLS)
Brandväggar och säkerhetssystem
Begränsad åtkomst till personuppgifter
Regelbundna säkerhetsuppdateringar
Utbildning av personal i dataskydd

12. Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som kan innebära risk för dina fri- och rättigheter kommer vi att rapportera detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Om incidenten innebär hög risk för dig kommer vi även att informera dig direkt.

13. Cookies

Vi använder cookies för att förbättra användarupplevelsen på vår webbplats. Cookies är små textfiler som lagras på din enhet.

Vi använder följande typer av cookies:

Nödvändiga cookies: Krävs för att webbplatsen ska fungera (t.ex. varukorg)
Funktionella cookies: Förbättrar funktionaliteten (t.ex. språkinställningar)
Analyscookies: Hjälper oss att förstå hur webbplatsen används
Marknadsföringscookies: Används för riktad marknadsföring (endast med samtycke)

Du kan hantera dina cookie-inställningar i din webbläsare. Observera att vissa funktioner på webbplatsen kan påverkas om du blockerar cookies.

För mer information om cookies och hur de fungerar, besök Post- och Telestyrelsens hemsida.

14. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid tillgänglig på vår webbplats. Vid väsentliga ändringar informerar vi dig via e-post eller genom meddelande på webbplatsen.

15. Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)

Box 8114, 104 20 Stockholm

Telefon: 08-657 61 00

E-post: imy@imy.se

Webb: www.imy.se

16. Kontaktinformation

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, kontakta oss på:

E-post: philip.bergstrom@jabs.se

Telefon: 0498-202800

Postadress: Järn AB Södertorg, BOX 1174, 621 22 Visby

GDPR

Integritetspolicy

1. Introduktion