GDPR

Integritetspolicy

Senast uppdaterad: 2026-05-28

1. Introduktion

Denna integritetspolicy beskriver hur Järn AB Södertorg ("vi", "oss", "vår") samlar in, använder, lagrar och skyddar personuppgifter på webbplatsen www.jabs.se och i appen "Vi bygger Gotland".

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och den svenska lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

2. Personuppgiftsansvarig

Järn AB Södertorg är personuppgiftsansvarig för den behandling av personuppgifter som sker inom vår verksamhet.

Kontaktuppgifter:

• Järnaktiebolaget Södertorg
• BOX 1174, 621 22 Visby
• Org. nr: 556323-1850
• Telefon: 0498-202800
• E-post: [email protected]

Dataskyddsansvarig: Philip Bergström, IT-ansvarig

E-post: [email protected]

3. Syfte

Vi värnar om din integritet. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter. Därför har vi upprättat denna policy som utgår från gällande dataskyddslagstiftning och förtydligar hur vi skyddar dina rättigheter och din integritet.

4. Vilka uppgifter vi samlar in

4.1 Via webbplatsen och e-handeln

• Namn
• Personnummer eller organisationsnummer när det behövs för betalning, kreditprövning, fakturering eller kundavtal
• Adress, inklusive leverans- och faktureringsadress
• E-postadress
• Telefonnummer
• Kundtyp, till exempel konsumentkund, företagskund eller avtalskund
• Orderhistorik, orderrader, artikelinformation, leveransuppgifter och returer
• Betalningsinformation och betalstatus
• Uppgifter kopplade till faktura, kreditprövning eller kundkonto
• Kundserviceärenden, reklamationer, garantiärenden och annan kommunikation med oss
• Användargenererat innehåll, till exempel recensioner eller meddelanden till kundtjänst

4.2 Betalningsuppgifter

Betalningsuppgifter hanteras i huvudsak av våra betalningsleverantörer. För konsumentkunder används Klarna Checkout. För företagskunder kan betalning erbjudas i checkout via faktura genom Billie eller genom kortbetalning. Befintliga avtalskunder kan även faktureras enligt separat kundavtal.

Vi behandlar de uppgifter som behövs för att kunna koppla betalningen till din order, hantera betalstatus, kundservice, reklamationer, återbetalningar och bokföring.

4.3 Via appen "Vi bygger Gotland"

• Enhetsinformation, till exempel enhetstyp och operativsystem
• Platsdata, endast om användaren har godkänt detta
• Användaraktivitet inom appen

4.4 Automatiskt insamlade uppgifter

• IP-adress
• Teknisk information om webbläsare och enhet
• Cookie-information
• Loggar och användningsdata från webbplatsen

5. Ändamål med behandlingen

Vi behandlar dina personuppgifter för följande ändamål:

• Hantera och fullgöra beställningar, leveranser, hämtning i butik och betalningar
• Kommunicera med dig angående din beställning, leverans, avisering eller kundserviceärende
• Hantera betalning via Klarna, Billie, kortbetalning eller fakturering enligt kundavtal
• Utföra eller möjliggöra kreditprövning när betalningsmetod eller kundavtal kräver det
• Hantera returer, ångerrätt, reklamationer och garantiärenden
• Administrera kundkonton, avtalskundskonton och företagskonton
• Skicka nyhetsbrev, SMS och marknadsföring när det finns samtycke eller annan laglig grund
• Förbättra våra tjänster, webbplats, app och interna processer
• Förebygga missbruk, bedrägerier och obehörig användning
• Uppfylla rättsliga förpliktelser, till exempel bokföring och myndighetskrav

6. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt artikel 6 i GDPR:

• Fullgörande av avtal: För att hantera beställning, betalning, leverans, kundkonto, kundservice, reklamationer och garantiärenden.
• Rättslig förpliktelse: För att uppfylla lagkrav, till exempel bokföringsskyldighet, skatteregler och hantering av rättsliga krav.
• Berättigat intresse: För att förbättra våra tjänster, hantera företagskundrelationer, förebygga bedrägerier, hantera säkerhet och följa upp kundservice.
• Samtycke: För exempelvis nyhetsbrev, SMS-marknadsföring, vissa cookies och platsdata i appen när samtycke krävs.

7. Hur vi får tillgång till dina uppgifter

• Uppgifter du lämnar direkt till oss vid registrering, beställning, offertförfrågan, kontakt eller retur/reklamation
• Uppgifter som lämnas av företag, organisation eller avtalskund där du är kontaktperson, beställare eller mottagare
• Uppgifter från betalningsleverantörer, till exempel Klarna, Billie eller kortbetalningslösning
• Uppgifter från transportörer eller leverantörer i samband med leverans, avisering eller transportskada
• Uppgifter från offentliga register eller kreditupplysningsföretag när det behövs för kreditkontroll eller fakturering
• Uppgifter som registreras automatiskt vid besök på vår webbplats eller användning av appen
• Uppgifter från anmälan till nyhetsbrev, SMS-utskick eller andra prenumerationer

8. Lagringstid

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in:

• Order- och fakturauppgifter: Sparas normalt i 7 år enligt bokföringslagen.
• Kundkontouppgifter: Sparas så länge kontot är aktivt och därefter så länge det behövs för kundservice, garanti, reklamation eller rättsliga krav.
• Avtalskund- och företagskundsuppgifter: Sparas så länge kundrelationen eller avtalet är aktivt och därefter så länge det behövs för uppföljning, rättsliga krav eller bokföring.
• Reklamations- och garantiärenden: Sparas så länge det behövs för att hantera ärendet och eventuella rättsliga krav.
• Nyhetsbrevs- och SMS-prenumeranter: Sparas tills du avregistrerar dig eller återkallar ditt samtycke.
• Cookie- och analysdata: Sparas enligt de lagringstider som anges i våra cookie-inställningar eller tills samtycke återkallas, där samtycke krävs.

När lagringstiden har löpt ut raderas eller anonymiseras uppgifterna.

9. Delning av uppgifter

Vi delar inte personuppgifter utan stöd i lag, avtal, berättigat intresse eller samtycke. Personuppgifter kan delas med följande mottagare när det behövs:

• Transportföretag och speditörer: För att leverera, avisera och hantera transportskador.
• Betaltjänstleverantörer: Klarna för konsumentbetalningar och Billie för företagsfaktura i checkout.
• Kortbetalningsleverantörer: För att hantera kortbetalningar.
• Kreditupplysningsföretag: När kreditprövning krävs för faktura, företagskonto eller avtalskund.
• Leverantörer och tillverkare: Vid specialbeställningar, direktleveranser, reklamationer eller garantiärenden.
• IT-leverantörer: Som tillhandahåller drift, system, hosting, e-handel, kundserviceverktyg, appfunktioner och säkerhet.
• Marknadsförings- och kommunikationsleverantörer: För nyhetsbrev, SMS och kundkommunikation när sådan behandling är tillåten.
• Myndigheter: När vi är skyldiga enligt lag eller myndighetsbeslut.

Om en leverantör behandlar personuppgifter för vår räkning upprättas personuppgiftsbiträdesavtal där det krävs.

Vi överför inte personuppgifter till länder utanför EU/EES om inte tillräckliga skyddsåtgärder vidtas i enlighet med GDPR.

10. Dina rättigheter

Enligt dataskyddsförordningen har du följande rättigheter:

• Rätt till tillgång (registerutdrag): Du har rätt att begära information om vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse: Du har rätt att begära att felaktiga eller ofullständiga uppgifter rättas.
• Rätt till radering: Under vissa förutsättningar kan du begära att vi raderar dina uppgifter.
• Rätt till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas.
• Rätt till dataportabilitet: Du har rätt att få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända: Du kan invända mot behandling som grundar sig på berättigat intresse.
• Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke kan du när som helst återkalla detta.

För att utöva dina rättigheter, kontakta oss på [email protected].

Vi besvarar din begäran normalt inom 30 dagar. Vid behov kan vi behöva verifiera din identitet.

11. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Detta inkluderar:

• Krypterad dataöverföring via SSL/TLS
• Brandväggar och säkerhetssystem
• Behörighetsstyrning och begränsad åtkomst till personuppgifter
• Regelbundna säkerhetsuppdateringar
• Rutiner för säker hantering av kund- och orderuppgifter
• Utbildning av personal i dataskydd och informationssäkerhet

12. Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som kan innebära risk för dina fri- och rättigheter kommer vi att rapportera detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när sådan anmälningsskyldighet föreligger. Om incidenten innebär hög risk för dig kommer vi även att informera dig direkt.

13. Cookies

Vi använder cookies och liknande tekniker för att webbplatsen ska fungera, för att förbättra användarupplevelsen och för analys eller marknadsföring när sådan behandling är tillåten.

Vi använder följande typer av cookies:

• Nödvändiga cookies: Krävs för att webbplatsen ska fungera, till exempel varukorg, inloggning och checkout.
• Funktionella cookies: Förbättrar funktionaliteten, till exempel val och inställningar.
• Analyscookies: Hjälper oss att förstå hur webbplatsen används.
• Marknadsföringscookies: Används för riktad marknadsföring och kräver normalt samtycke.

Du kan hantera dina cookie-inställningar via webbplatsens cookie-inställningar eller i din webbläsare. Observera att vissa funktioner på webbplatsen kan påverkas om du blockerar nödvändiga cookies.

För mer information om cookies och hur de fungerar, besök Post- och telestyrelsens webbplats.

14. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid tillgänglig på vår webbplats. Vid väsentliga ändringar kan vi informera via e-post, SMS, appen eller genom meddelande på webbplatsen.

15. Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)

Box 8114, 104 20 Stockholm

Telefon: 08-657 61 00

E-post: [email protected]

Webb: www.imy.se

16. Kontaktinformation

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, kontakta oss på:

E-post: [email protected]

Telefon: 0498-202800

Postadress: Järn AB Södertorg, BOX 1174, 621 22 Visby