Policy avseende integritet och personuppgifter

1. Allmänt

Denna policy avseende integritet och personuppgifter (”Integritetspolicy”) beskriver hur Caldic Brew Nordic / Humlegårdens Ekolager AB, org nr 556563-5199, Bergkällavägen 28, 19279 Sollentuna, epost info@caldicbrew.com (”Caldic Brew Nordic”, ”vi”) samlar in, använder, lämnar ut och lagrar dina personuppgifter. Denna policy gäller fr o m 2018-05-25.

1.1 Integritetspolicyn gäller behandling av personuppgifter då Caldic Brew Nordic tillhandahåller tjänster och produkter i anslutning till köp, serviceärenden och övrig kontakt mellan dig och Caldic Brew Nordic, såsom besök på vår webbplats. Integritetspolicyn gäller även den behandling av personuppgifter som görs inom ramen för innehav av konto på Caldic Brew Nordics webbplats (”Kontoinnehavare”) och vid utskick av nyhetsbrev och annan marknadsföring via e-post och post.

1.2 Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Vi vill med denna Integritetspolicy visa hur vi säkerställer att dina personuppgifter behandlas i enlighet med gällande personuppgiftslagstiftning (dataskyddsförordningen GDPR).

1. Personuppgiftsansvarig

Caldic Brew Nordic är personuppgiftsansvarig för vår behandling av dina personuppgifter och ansvarar för att sådan behandling sker i enlighet med tillämplig lagstiftning.

1. När behandlar vi dina personuppgifter?

3.1 För att du ska kunna besöka vår webbplats, köpa våra varor eller tjänster eller kontakta oss för service eller information måste vi samla in och behandla personuppgifter om dig.

3.2 Caldic Brew Nordic samlar in och behandlar personuppgifter om dig när du genomför ett köp på Caldic Brew Nordics webbplats, använder dig av vår support, besöker vår webbplats eller ett event som vi anordnar, eller när du på annat sätt har kontakt med Caldic Brew Nordic. Informationen som samlas in från dig vid köp krävs för att du ska kunna ingå köpeavtal med Caldic Brew Nordic och för att vi ska kunna leverera dina varor och tjänster.

3.3 Om du är Kontoinnehavare samlar Caldic Brew Nordic in personuppgifter om dig som du lämnar vid din registrering av konto på vår webbplats. Vi samlar också in uppgifter om din inköpshistorik under tiden du är Kontoinnehavare. Caldic Brew Nordic behandlar även uppgifter som du från tid till annan ger oss tillgång till för genom ditt konto på vår webbplats. Som Kontoinnehavare kan du när som helst uppdatera dina uppgifter genom att gå in på ”Mina sidor”.

3.4 Vi samlar även in och uppdaterar dina adressuppgifter via tredje parts tjänster för adressuppdatering.

1. Vilka personuppgifter behandlar vi?

4.1 För dig som är kund till Caldic Brew Nordic

De personuppgifter Caldic Brew Nordic samlar in och behandlar om dig i egenskap av kund som genomför köp och använder våra supporttjänster är:

• Namn
• Adress
• Telefonnummer
• E-post
• Kundnummer
• Personnummer
• Order/fakturanummer
• Köpta artiklar (orderrader)
• Betalningsuppgifter
• IP-adress och information om din användning av vår webbplats

4.2 För dig som är Kontoinnehavare

De personuppgifter Caldic Brew Nordic samlar in och behandlar om dig som är Kontoinnehavare är:

• Namn
• Adress
• Telefonnummer
• E-post
• Personnummer
• Order/fakturanummer
• Betalningsuppgifter
• Kontoinformation för inloggning
• IP-adress och information om din användning av Caldic Brew Nordics webbplats
• Uppgifter om dina inköp (orderhistorik)

4.3 För dig som får nyhetsbrev

De personuppgifter Caldic Brew Nordic samlar in och behandlar om dig som får nyhetsbrev:

• Namn
• E-post
• Hur du interagerar med nyhetsbrevet

1. Varför behandlar vi uppgifter om dig?

5.1 För dig som är kund till Caldic Brew Nordic

Caldic Brew Nordic behandlar dina personuppgifter för olika ändamål. Huvudsakligen behandlar vi dina personuppgifter i syfte att:

• Fullgöra våra förpliktelser gentemot dig som kund, såsom genomförande av köp, fakturering och tillhandahållande av support
• Möjliggöra allmän kundvård och kundservice, som att besvara frågor och rätta felaktiga uppgifter
• Ge dig relevant information och rikta marknadsföring avseende Caldic Brew Nordics varor och tjänster
• Bedöma vilka betalningsmetoder vi kan erbjuda dig, till exempel genom kreditbedömningar
• Förbättra vårt kunderbjudande, till exempel utveckling av tjänster, produkter och funktioner
• Förhindra bedrägerier och utföra riskhantering
• Följa tillämplig lagstiftning, till exempel bokföringslagar
• Möjliggöra kommunikation via post och e-post
• Möjliggöra personliga erbjudanden, marknadsföring och eventinbjudningar via post och e-post
• Uppgifterna kan även utgöra underlag för marknads- och kundanalyser, marknadsundersökningar, statistik, affärsuppföljning samt affärs- och metodutveckling relaterat till köp av varor och tjänster.

5.2 För dig som är kontoinnehavare

Utöver uppräkningen ovan behandlar Caldic Brew Nordic personuppgifter om Kontoinnehavare även i syfte att:

• Administrera kontoinnehavet, t ex ge dig möjlighet att sätta ett nytt lösenord
• Ge dig möjlighet att se din köphistorik
• Ge dig möjlighet att ha förifyllda uppgifter
• Ge dig möjlighet att hantera flera adresser

1. De rättsliga grunderna för vår behandling av dina personuppgifter

Caldic Brew Nordic baserar behandlingen av dina personuppgifter på fyra olika rättsliga grunder, i enlighet med GDPR. Dessa grunder beskrivs i det här avsnittet.

6.1 Avtal

Vi behandlar bland annat dina personuppgifter för att kunna fullgöra avtalet vi ingår med dig som kund när du lägger din beställning. För att bl a betalning och leverans av varorna du köper på vår webbplats ska fungera behöver vi behandla uppgifter om dig.

6.2 Samtycke

Vi behandlar bland annat dina personuppgifter för att kunna fullgöra våra åtaganden gentemot dig som Kontoinnehavare, såsom förenklad administration och orderhistorik. Detta görs på grunden av samtycke, dvs att du genom att du skapar ett konto på vår webbplats och skriver in uppgifter om dig själv godkänner att uppgifterna finns där och används vid t ex köp som förifyllda namn- och adressuppgifter.

6.3 Intresseavvägning

En del av den behandling av personuppgifter som vi utför baserar sig på en så kallad intresseavvägning. Detta gäller exempelvis den behandling vi utför för att kunna skicka nyhetsbrev och andra erbjudanden till dig om våra varor och tjänster. Caldic Brew Nordic behandlar inte känsliga personuppgifter med stöd av en intresseavvägning.

6.4 Rättslig förpliktelse

I vissa fall kan Caldic Brew Nordic ha en rättslig förpliktelse att behandla dina personuppgifter. Detta gäller till exempel för den behandling av personuppgifter som vi utför för att kunna uppfylla bokföringslagens krav.

1. Hur länge sparar vi uppgifter om dig?

7.1 Dina personuppgifter sparas så länge som det finns ett behov av att spara dem för att fullgöra de ändamål som uppgifterna samlades in för i enlighet med denna Integritetspolicy.

7.2 Caldic Brew Nordic sparar uppgifter om Kontoinnehavare så länge Kontoinnehavaren har ett konto hos Caldic Brew Nordic.

1. Sammanställning av vår personuppgiftsbehandling

1. Vem lämnar vi ut personuppgifter till?

Caldic Brew Nordic kan komma att lämna ut dina uppgifter till tredje part, såsom till våra leverantörer av betal- och frakttjänster.

9.1 Tredje part som Caldic Brew Nordic lämnar ut information till eller på annat sätt tillhandahåller information om en kund eller Kontoinnehavare får endast använda informationen i syfte att leverera tjänster med anknytning till Caldic Brew Nordics avtal med dig som kund. Hit hör leverantörer av betal- och frakttjänster. Om du ansöker om en kredit vid ditt köp kan dina uppgifter också komma att lämnas ut till kreditupplysningsföretag.

9.2 Personuppgifter kan vidare komma att lämnas ut av Caldic Brew Nordic om det är nödvändigt för att följa gällande lagkrav eller krav från myndigheter, för att tillvarata Caldic Brew Nordics rättsliga intressen eller för att upptäcka, förebygga eller uppmärksamma bedrägerier och andra säkerhets- eller tekniska problem.

9.3 Vi säljer aldrig dina personuppgifter till tredje part.

1. Skyddet av dina personuppgifter

Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Caldic Brew Nordic har därför vidtagit de säkerhetsåtgärder som behövs för att skydda dina personuppgifter mot otillbörlig åtkomst, förändring och radering

1. Dina rättigheter

11.1 Caldic Brew Nordic ansvarar för att dina personuppgifter behandlas i enlighet med gällande lagstiftning.

11.2 Caldic Brew Nordic kommer på din begäran eller på eget initiativ att rätta, avidentifiera, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande.

11.3 Du har rätt att begära

1. Tillgång till dina personuppgifter.
   Det innebär att du har rätt att begära ett registerutdrag över den behandling som vi genomför avseende dina personuppgifter. Du har även rätt att i registerutdraget få information om var uppgifterna har hämtats ifrån om de inte har samlats in från dig, samt den förutsedda period under vilken uppgifterna kommer att lagras eller kriterierna som används för att fastställa denna period. Du har vidare rätt att i registerutdraget få information om dina övriga rättigheter som anges i denna punkt.
   
   
2. Rättelse av dina personuppgifter.
   Vi kommer på din begäran att så snabbt som möjligt rätta eventuella felaktiga eller ofullständiga uppgifter vi behandlar om dig.
   
   
3. Radering av dina personuppgifter.
   Det innebär att du har rätt att begära att dina personuppgifter tas bort om de inte längre är nödvändiga för det ändamål de samlades in för. Det kan dock finnas lagkrav på att vi inte omedelbart får radera dina personuppgifter i exempelvis bokförings- och skattelagstiftning. Vi kommer då att avsluta den behandling som görs för andra ändamål än att följa lagstiftningen.
   
   
4. Begränsning av behandling.
   Det innebär att dina personuppgifter markeras så att de endast får behandlas för vissa avgränsade ändamål. Du kan bland annat begära begränsning när du anser att dina uppgifter är felaktiga och du har begärt rättelse. Under tiden uppgifternas korrekthet utreds kommer behandlingen av dem att begränsas.

11.4 Caldic Brew Nordic kommer att underrätta varje mottagare till vilken personuppgifterna har lämnats ut enligt ovan om eventuella rättelser eller radering av uppgifter samt begränsning av behandling av uppgifter.

11.5 Du har rätt till dataportabilitet. Det innebär en rätt att under vissa förutsättningar få ut och överföra dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig. En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserat.

11.6 Du har rätt att invända mot personuppgiftsbehandling som utförs med stöd av en intresseavvägning.

11.7 Om du inte vill att vi behandlar dina personuppgifter för direktmarknadsföring har du alltid rätt att invända mot sådan behandling genom att skicka ett mail till info@caldicbrew.com. När har vi mottagit din invändning kommer vi att upphöra med att behandla personuppgifterna för sådant marknadsföringsändamål.

11.8 Den som anser att ett företag hanterar personuppgifter på ett felaktigt sätt kan lämna in ett klagomål till Datainspektionen.

1. Cookies

Caldic Brew Nordic använder cookies. Dessa cookies raderas när du stänger din webbläsare. Om du öppnar ett nytt webbläsarfönster kommer då nya cookies att skapas. Vi sparar information i cookien såsom ett slumpmässigt värde som används för att skapa anonym statistik i vår webshop.

1. Kontaktinformation

Tveka inte att kontakta oss om du har några frågor om denna Integritetspolicy, behandlingen av dina personuppgifter eller om du vill begära ett registerutdrag. Vår kontaktinformation hittar du nedan.

Caldic Brew Nordic / Humlegårdens Ekolager AB

Bergkällavägen 28

19279 Sollentuna

info@caldicbrew.com