Integritetspolicy

Här beskriver vi hur House of Nord AB behandlar personuppgifter och vilka rättigheter du har enligt GDPR.

1. Personuppgiftsansvar och dina rättigheter

House of Nord AB, organisationsnummer 556930-6763, är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

Du har rätt att:

• Få information om vilka personuppgifter vi behandlar och hur de används.
• Begära tillgång till dina personuppgifter och en kopia av dem.
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Under vissa förutsättningar begära radering eller begränsning av behandlingen.
• Invända mot behandling som grundas på berättigat intresse.
• Alltid invända mot behandling för direktmarknadsföring.
• Återkalla ditt samtycke när behandlingen grundas på samtycke. Det påverkar inte lagligheten i behandling som skett före återkallelsen.
• Under vissa förutsättningar få ut uppgifter som du lämnat i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.
• Lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Rättigheterna gäller med de förutsättningar och undantag som följer av GDPR. Exempelvis kan vi behöva behålla uppgifter som omfattas av bokföringskrav.

Kontakta oss via butik@houseofnord.se eller ring 031 247 247 om du vill utöva dina rättigheter.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på om du handlar, skapar ett kundkonto, prenumererar på nyhetsbrev eller kontaktar oss.

Kund- och beställningsuppgifter

• Kundnummer och kundtyp.
• För- och efternamn.
• E-postadress och telefonnummer.
• Faktureringsadress och leveransadress, inklusive postnummer, ort och land.
• Företagsnamn, organisationsnummer och eventuellt momsnummer vid företagsköp.
• Beställda produkter, orderhistorik, betalningssätt och betalningsstatus.
• IP-adress och tidpunkt för beställningen.
• Kontouppgifter om du skapar ett kundkonto.
• Uppgifter om anmälan till och avregistrering från nyhetsbrev.
• Relevanta meddelanden, bilagor och anteckningar i kundärenden.
• Datum för registrering och uppdatering av uppgifterna.

För enskilda firmor är organisationsnumret också en personuppgift. Vi kräver inte kontaktpersonens personnummer vid köp för ett aktiebolag.

Vid fakturabetalning genom Klarna hanterar Klarna de uppgifter som behövs för sin betaltjänst, inklusive eventuell identifiering och kreditbedömning. Information om den behandlingen finns i Klarnas dataskyddsinformation.

Leverantörer och samarbetspartners

• Företag eller organisation.
• Kontaktpersonens namn och kontaktuppgifter.
• Kommunikation som behövs för affärsrelationen.

3. Hur samlar vi in uppgifterna?

Vi får personuppgifter när du:

• Gör en beställning.
• Skapar eller uppdaterar ett kundkonto.
• Prenumererar på vårt nyhetsbrev.
• Kontaktar oss via mejl, telefon eller andra kontaktvägar.
• Lämnar information i samband med en retur eller reklamation.
• Har kontakt med oss som representant för en leverantör eller samarbetspartner.

Vi får även relevanta uppgifter om betalningsstatus och leveranser från våra betalningsleverantörer och transportörer.

4. Varför behandlar vi uppgifterna?

• Beställning, betalning och leverans: För att genomföra köpet och kommunicera med dig om det. Rättslig grund är fullgörande av avtal.
• Kundkonto: För att tillhandahålla och administrera ditt konto. Rättslig grund är fullgörande av avtalet om kundkontot.
• Kundservice: För att besvara frågor och hantera ärenden. Rättslig grund är avtal eller vårt berättigade intresse av att hjälpa kunder och besvara förfrågningar, beroende på ärendet.
• Returer och reklamationer: För att fullgöra våra skyldigheter enligt avtal och konsumentlagstiftning. Rättslig grund är avtal eller rättslig förpliktelse.
• Bokföring: För att uppfylla bokföringslagens krav. Rättslig grund är rättslig förpliktelse.
• Nyhetsbrev: För att skicka nyhetsbrev och erbjudanden som du anmält dig till. Rättslig grund är samtycke. Du kan avregistrera dig via länken i utskicken eller genom att kontakta oss.
• Företagskontakter: För att administrera relationer med företagskunder, leverantörer och samarbetspartners. Rättslig grund är vårt berättigade intresse av att hantera dessa affärsrelationer.
• Rättsliga anspråk: För att fastställa, göra gällande eller försvara rättsliga anspråk. Rättslig grund är vårt berättigade intresse av att tillvarata våra rättigheter.

De uppgifter som behövs för betalning och leverans måste lämnas för att vi ska kunna genomföra köpet. Du kan handla utan att skapa ett kundkonto.

5. Hur länge sparar vi uppgifterna?

Lagringstiden beror på varför vi behöver uppgifterna:

• Köp och leveranser: Uppgifter behövs för att genomföra beställningen och hantera kvarstående skyldigheter, exempelvis returer och reklamationer.
• Kundkonton: Kontouppgifter behövs för att tillhandahålla kontot. Uppgifter som inte längre behövs för kontot eller något annat giltigt ändamål ska raderas.
• Kundärenden: Uppgifter behövs för att besvara frågan, avsluta ärendet och hantera eventuella kvarstående krav. Därefter ska uppgifter som inte längre behövs raderas.
• Bokföringsunderlag: Räkenskapsinformation sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
• Nyhetsbrev: Prenumerationsuppgifter används tills du avregistrerar dig eller prenumerationen avslutas. Begränsade uppgifter kan därefter behöva behållas för att dokumentera samtycke och respektera avregistreringen.
• Affärskontakter: Uppgifter behövs under affärsrelationen och därefter i den utsträckning som krävs för kvarstående skyldigheter eller rättsliga anspråk.

En begäran om radering innebär inte att vi kan radera uppgifter som fortfarande måste sparas enligt lag eller behövs för rättsliga anspråk.

6. Vilka kan få del av uppgifterna?

Vi delar de uppgifter som behövs med följande kategorier av mottagare:

• Transportörer som hanterar leveranser och aviseringar.
• Betalningsleverantörer som hanterar det betalsätt du väljer.
• Leverantörer av e-handelsplattform, orderhantering, bokföring och kundservice.
• Leverantörer av e-post, IT-drift och nyhetsbrevsutskick.
• Myndigheter när vi är skyldiga att lämna uppgifter enligt lag.

När en leverantör behandlar personuppgifter på vårt uppdrag regleras behandlingen genom personuppgiftsbiträdesavtal. Vissa mottagare, exempelvis betalningsleverantörer, är självständigt personuppgiftsansvariga för delar av sin behandling.

7. Säkerhet och skydd av uppgifterna

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten ändring. Tillgången begränsas till personer som behöver uppgifterna för sina arbetsuppgifter.

8. Kontaktuppgifter

• Personuppgiftsansvarig: House of Nord AB
• Organisationsnummer: 556930-6763
• Adress: Grönkullavägen 6, 441 60 Alingsås
• E-post: butik@houseofnord.se
• Telefon: 031 247 247

Policyn uppdateras när vår behandling av personuppgifter eller tillämpliga regler förändras.