Integritetspolicy

När du använder denna webbplats kan personuppgifter behandlas. Dataskyddslagstiftningen ålägger webbplatsoperatörer att informera användarna om detta.

1. Personuppgiftsansvarig

2. Typ av uppgifter som behandlas

De personuppgifter som behandlas beror på hur vår webbplats och våra tjänster används. Dels handlar det om personuppgifter som du själv lämnar, såsom namn, telefonnummer eller e-postadress när du använder ett kontaktformulär, eller betalningsuppgifter när du lägger beställningar. Dels samlas uppgifter in automatiskt när du besöker webbplatsen eller när cookies och liknande tekniker används, såsom enhets- och användningsinformation (t.ex. IP-adress, webbläsarinformation, tidigare besökta URL:er). Som regel kan en persons identitet inte direkt härledas från denna information.

Vi behandlar följande typer av uppgifter:

• Inventarie-/grunddata (t.ex. namn, adresser)
• Innehållsdata (t.ex. textinmatningar, fotografier)
• Kontaktuppgifter (t.ex. e-post, telefonnummer)
• Meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser)
• Användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider)
• Platsdata (information om den geografiska platsen för en dator eller person)
• Avtalsdata (t.ex. avtalets föremål, löptid, kundkategori)
• Betalningsdata (t.ex. bankuppgifter, fakturor, betalningshistorik)
• (Betal-)kortdata (kortnummer, korttyp, utgångsdatum)

För att använda denna webbplats behöver vi inte behandla särskilda kategorier av uppgifter i enlighet med art. 9.1 GDPR.

3. Ändamål med behandlingen

Vi behandlar bland annat uppgifter för följande ändamål:

• Tillhandahållande och optimering av onlineerbjudandet, dess innehåll och funktioner
• Tillhandahållande av avtalstjänster, service och kundvård
• Besvarande av kontaktförfrågningar och kommunikation med användare
• Marknadsföring och annonsering
• Säkerhetsåtgärder
• Uppfyllande av rättsliga skyldigheter, t.ex. uppfyllande av arkiveringsskyldigheter enligt handels- och skatterätten

4. Relevanta rättsliga grunder

I enlighet med art. 13 GDPR informerar vi dig om den rättsliga grunden för vår databehandling:

• I den mån vi inhämtar samtycke för behandling av personuppgifter utgör art. 6.1 a GDPR den rättsliga grunden för behandlingen.
• Vid behandling av personuppgifter som är nödvändig för att fullgöra ett avtal utgör art. 6.1 b GDPR den rättsliga grunden.
• I den mån behandlingen av personuppgifter är nödvändig för att uppfylla en rättslig skyldighet utgör art. 6.1 c GDPR den rättsliga grunden.
• I händelse av att vitala intressen nödvändiggör behandling av personuppgifter utgör art. 6.1 d GDPR den rättsliga grunden.
• Om behandlingen är nödvändig för att tillvarata ett berättigat intresse för vårt företag eller en tredje part, utgör art. 6.1 f GDPR den rättsliga grunden.

5. Dataöverföring

Om vi lämnar ut, överför eller på annat sätt ger åtkomst till personuppgifter till andra personer och företag, kommer detta endast att ske om det är tillåtet enligt lag, om du har samtyckt, eller om vi är rättsligt skyldiga att göra det. Om vi uppdrar åt tredje part att behandla uppgifter på grundval av ett personuppgiftsbiträdesavtal, sker detta i enlighet med art. 28 GDPR.

Uppgifterna lagras inom EU. Vissa mottagare kan befinna sig utanför EU. Vi överför dock endast personuppgifter till länder där EU-kommissionen har bedömt att de har en adekvat nivå av dataskydd, eller vidtar åtgärder för att säkerställa en adekvat nivå (standardavtalsklausuler SCC 2021).

6. Beskrivning av behandlingsaktiviteter

a. Tillhandahållande av webbplatsen

Ändamål: Webbplatsen ska kunna användas säkert och stabilt. Webbhosting sker via molnbaserade servrar inom EU.

Rättslig grund: Berättigat intresse (art. 6.1 f GDPR), teknisk nödvändighet.

Datatyper: Användningsdata, kommunikationsdata (IP-adress, webbläsartyp, operativsystem).

Lagringstid: max 30 dagar.

b. Behandling av förfrågningar

Ändamål: Användarna ska kunna ställa frågor eller boka tid via formulär.

Rättslig grund: Berättigat intresse av att svara (art. 6.1 f GDPR).

Datatyper: Kontaktuppgifter (namn, e-post, telefon), innehåll i fritextfält.

c. Hantering av kontakter

Ändamål: Kontaktuppgifter och interaktioner ska vara centralt och överskådligt tillgängliga.

Rättslig grund: Berättigat intresse (art. 6.1 f GDPR), rättslig skyldighet att lagra samtycke.

d. Vår närvaro på sociala medier

Vi upprätthåller närvaro på sociala nätverk för att kommunicera med kunder och intresserade. När du besöker respektive nätverk gäller villkoren och dataskyddsinformationen för respektive socialt nätverk.

e. Cookies och liknande tekniker

Vi kan använda cookies och liknande spårningstekniker för att samla in information om hur användare interagerar med våra tjänster. Se vår cookiepolicy för mer information.

7. Lagringstid

Vi sparar endast dina personuppgifter så länge det är nödvändigt för de ändamål som anges i denna integritetspolicy, om inte en längre lagringstid krävs eller är tillåten enligt lag (t.ex. av skatterättsliga eller redovisningsmässiga skäl).

8. Rättigheter i samband med skyddet av personuppgifter

Under förutsättning av de villkor som gäller enligt tillämplig lag har du följande rättigheter:

• Rätt till tillgång (art. 15 GDPR)
• Rätt till rättelse (art. 16 GDPR)
• Rätt till radering — "rätten att bli bortglömd" (art. 17 GDPR)
• Rätt till begränsning av behandling (art. 18 GDPR)
• Rätt till dataportabilitet (art. 20 GDPR)
• Rätt att göra invändningar (art. 21 GDPR)
• Rätten att inte bli föremål för enbart automatiserat beslutsfattande (art. 22 GDPR)
• Rätten att lämna in klagomål till behörig tillsynsmyndighet

För att utöva dina rättigheter, kontakta oss på info@piercingstockholm.se eller 08-641 50 57.

9. Klagomål till Integritetsskyddsmyndigheten

Om du är missnöjd med vår behandling av dina uppgifter kan du lämna in ett klagomål till:

Se även vår cookiepolicy för information om hur vi använder cookies.