Senast uppdaterad: 7 november 2024
Inledning
Denna dataskyddspolicy (”Policyn”) förklarar hur Norrhavet Group AB och dess varumärke Ellary (org.nr 559258-3792) (”Norrhavet/Ellary”, ”vi”, ”oss” eller ”vår”) behandlar personuppgifter och skyddar din integritet. Vi värnar om att skydda dina personuppgifter och att följa gällande dataskyddsregler, inklusive dataskyddsförordningen (GDPR).
Norrhavet Group AB, som har sitt säte på Skälängsgatan 13B, 72336 Västerås, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder våra tjänster eller besöker våra webbplatser, www.norrhavet.com och www.ellary.se. Har du frågor om vår behandling av dina personuppgifter, vänligen kontakta oss via e-post: hey@norrhavet.com.
Vilka personuppgifter samlar vi in?
De personuppgifter vi behandlar kan inkludera:
• Identitetsuppgifter: Namn, personnummer, titel och organisation.
• Kontaktuppgifter: E-postadress, telefonnummer, postadress.
• Kunduppgifter: Beställningshistorik, faktureringsinformation och kommunikation med oss.
• Tekniska uppgifter: IP-adress, enhetstyp, webbläsarinformation, besökstid och andra uppgifter om din användning av vår webbplats.
• Användaruppgifter: Information om hur du använder vår webbplats och våra tjänster.
Vi samlar in dessa uppgifter direkt från dig eller genererar dem automatiskt när du använder våra digitala kanaler.
Syftet med behandlingen av dina personuppgifter
Vi behandlar dina personuppgifter för följande ändamål:
1. Tillhandahållande av tjänster: För att kunna tillhandahålla de tjänster du beställt från oss.
2. Administration och fakturering: För att hantera beställningar, fakturera, utföra kreditupplysningar vid behov och hantera kundrelationer.
3. Marknadsföring och kommunikation: För att informera om våra tjänster, nyheter och kampanjer samt för att kunna genomföra kundundersökningar.
4. Förbättring av våra tjänster och webbplats: För att analysera användningen av vår webbplats och förbättra funktionaliteten.
5. Säkerhet och förebyggande av bedrägerier: För att skydda våra tjänster och vår webbplats samt för att förebygga bedrägerier.
6. Efterlevnad av rättsliga förpliktelser: För att uppfylla våra skyldigheter enligt lag, såsom bokföringslagar och skatteregler.
Rättslig grund för behandling
Behandlingen av dina personuppgifter baseras på följande rättsliga grunder:
• Avtal: Behandlingen är nödvändig för att vi ska kunna fullgöra våra avtalade skyldigheter gentemot dig som kund.
• Samtycke: Vi inhämtar ditt samtycke för marknadsföring och kommunikation där så krävs enligt lag.
• Rättslig förpliktelse: Vi är skyldiga att behandla vissa uppgifter för att uppfylla våra rättsliga skyldigheter.
• Berättigat intresse: Vi kan använda dina personuppgifter för att förbättra och utveckla våra tjänster, förebygga bedrägerier och skydda vår webbplats. I dessa fall gör vi alltid en intresseavvägning för att säkerställa att ditt integritetsskydd respekteras.
Hur länge lagrar vi dina personuppgifter?
Vi lagrar dina personuppgifter så länge det är nödvändigt för att uppfylla de syften som de samlades in för:
• Kunduppgifter: Lagring sker så länge du är kund hos oss och därefter i upp till 3 år för administrativa ändamål eller längre om vi har en rättslig förpliktelse.
• Marknadsföring: Uppgifter som används för marknadsföring sparas tills du återkallar ditt samtycke.
• Lagstadgade krav: Vissa uppgifter lagras i upp till 7 år i enlighet med bokföringslagen.
Dina rättigheter
Du har rätt att:
1. Begära tillgång till dina uppgifter: Få information om vilka personuppgifter vi har om dig.
2. Begära rättelse: Få felaktiga uppgifter rättade eller kompletterade.
3. Begära radering: Få dina personuppgifter raderade när de inte längre är nödvändiga för de ändamål de samlades in för (om ingen laglig skyldighet att behålla dem föreligger).
4. Begränsa behandlingen: Begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter.
5. Invända mot behandling: Invända mot behandling som sker på berättigat intresse, inklusive profilering.
6. Återkalla samtycke: När behandlingen av dina uppgifter baseras på ditt samtycke kan du när som helst återkalla detta.
7. Dataportabilitet: Få ut personuppgifter du tillhandahållit oss i ett strukturerat, maskinläsbart format eller begära överföring av dessa till en annan personuppgiftsansvarig.
För att utöva dina rättigheter, vänligen kontakta oss via e-post på hey@norrhavet.com.
Överföring av personuppgifter till tredje part
Vi delar inte dina personuppgifter med tredje part, förutom i de fall där det är nödvändigt för att tillhandahålla tjänster eller där det krävs enligt lag. Exempel på situationer där vi delar personuppgifter är:
• Tjänsteleverantörer: Vi anlitar pålitliga tredje parter för att tillhandahålla tjänster såsom IT-support, fakturering och marknadsföring. Dessa parter agerar endast enligt våra instruktioner och har ingått avtal med oss om att skydda dina personuppgifter.
• Rättsliga skyldigheter: Vi kan behöva lämna ut uppgifter för att följa lagstadgade krav, såsom till Skatteverket eller andra myndigheter.
Vi överför inte personuppgifter utanför EU/EES utan att säkerställa att dina uppgifter är skyddade i enlighet med gällande dataskyddslagstiftning.
Säkerhet för personuppgifter
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, förlust och annan otillåten behandling. Våra säkerhetsåtgärder inkluderar användning av kryptering, åtkomstkontroller och säkerhetskopiering.
Ändringar i denna dataskyddspolicy
Vi förbehåller oss rätten att när som helst ändra denna dataskyddspolicy. Eventuella ändringar publiceras på vår webbplats, och vid väsentliga förändringar kommer vi att meddela dig via e-post. Den senaste versionen av Policyn finns alltid tillgänglig på vår webbplats.
Kontakta oss
Om du har frågor om denna dataskyddspolicy, eller om du vill utöva någon av dina rättigheter, vänligen kontakta oss på:
• E-post: hey@norrhavet.com
• Postadress: Norrhavet Group AB, Skälängsgatan 13B, 72336 Västerås, Sverige
Tillsynsmyndighet
Om du är missnöjd med vår behandling av dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Du når IMY på imy@imy.se eller via deras webbplats www.imy.se. Notera att Norrhavet/Ellary inte ligger under tillsynsmyndighetens insyn eller är skyldiga att rapportera till dem.