Integritetspolicy för Ulfåsa.se

1. Personuppgiftsansvarig

Ulfåsa Rotting AB är personuppgiftsansvarig för den behandling av personuppgifter där vi bestämmer ändamålen och hur uppgifterna ska behandlas.

Ulfåsa Rotting AB
Organisationsnummer: 556367-4810
Momsregistreringsnummer: SE556367481001
Adress: Ask 112, Frälsegård, 591 91 Motala
E-post: kundservice@ulfasa.se
Telefon butik: 0141-71400

I denna policy benämns Ulfåsa Rotting AB som ”Ulfåsa”, ”vi” eller ”oss”.

2. Vad är en personuppgift?

En personuppgift är information som direkt eller indirekt kan kopplas till en fysisk person. Det kan exempelvis vara namn, adress, telefonnummer, e-postadress, IP-adress, ordernummer eller information om tidigare köp.

Behandling av personuppgifter omfattar bland annat att samla in, registrera, lagra, använda, överföra och radera uppgifter.

3. Vilka personuppgifter behandlar vi?

Beroende på hur du använder Ulfåsa.se kan vi behandla följande uppgifter:

• namn
• fakturerings- och leveransadress
• e-postadress
• telefonnummer
• ordernummer och kundnummer
• beställda och returnerade produkter
• betalnings- och leveransinformation
• köphistorik
• kundserviceärenden och korrespondens
• uppgifter som lämnas vid retur, reklamation eller användning av ångerrätten
• kontouppgifter och sparade favoriter, om du skapar ett kundkonto
• IP-adress, enhetsinformation och information om hur webbplatsen används
• val och samtycken avseende nyhetsbrev, marknadsföring och kakor

Vi efterfrågar normalt inte personnummer. Om personnummer behövs för exempelvis faktura eller kreditprövning lämnas det direkt till Klarna och behandlas enligt Klarnas villkor och dataskyddsinformation.

4. Varifrån hämtar vi uppgifterna?

Vi samlar huvudsakligen in personuppgifter:

• direkt från dig när du handlar eller kontaktar oss
• när du skapar ett konto eller anmäler dig till nyhetsbrev
• när du använder vår ångerfunktion eller kontaktar oss om en retur eller reklamation
• från Klarna, transportörer eller leverantörer när det behövs för att hantera din beställning
• automatiskt när du använder webbplatsen, beroende på vilka kakor du har samtyckt till

5. Varför behandlar vi personuppgifter?

Beställningar och köp

Vi behandlar namn, kontaktuppgifter, adress, orderinformation och leveransuppgifter för att:

• ta emot och administrera beställningar
• skicka orderbekräftelser och leveransinformation
• ta betalt
• leverera eller lämna ut varor
• kommunicera med dig om beställningen
• hantera avbeställningar, returer och ångerrätt

Rättslig grund: Behandlingen är nödvändig för att ingå och fullgöra avtalet med dig.

Betalning

Vi behandlar och överför nödvändiga uppgifter till Klarna för att betalningen ska kunna genomföras och administreras.

Klarna kan behandla personuppgifter för bland annat identitetskontroll, kreditprövning, bedrägeribekämpning och administration av betalningen. Klarna är personuppgiftsansvarig för den behandling som Klarna själv bestämmer ändamål och medel för.

Rättslig grund för Ulfåsas behandling: Fullgörande av avtal och, i tillämpliga fall, rättslig förpliktelse.

Leverans och avhämtning

Vi behandlar och delar namn, leveransadress, telefonnummer, e-postadress och orderinformation för att leverera beställningen eller meddela när den finns klar för avhämtning.

Rättslig grund: Fullgörande av avtal.

Kundservice, ångerrätt, returer och reklamationer

Vi behandlar kontaktuppgifter, orderinformation, korrespondens samt eventuella fotografier och filmer för att:

• svara på frågor
• hantera ångerrätt och returer
• utreda reklamationer och garantiärenden
• uppfylla våra skyldigheter enligt konsumentlagstiftningen
• fastställa, göra gällande eller försvara rättsliga anspråk

Rättslig grund: Fullgörande av avtal, rättslig förpliktelse och berättigat intresse.

Vårt berättigade intresse är att kunna dokumentera och hantera kundärenden samt tillvarata våra rättsliga intressen.

Bokföring och rättsliga skyldigheter

Vi behandlar uppgifter som måste finnas i fakturor, betalningsunderlag och bokföringsmaterial för att uppfylla bokförings- och skattelagstiftningen.

Rättslig grund: Rättslig förpliktelse.

Kundkonto och favoriter

Om du skapar ett kundkonto behandlar vi dina inloggnings- och kontaktuppgifter för att tillhandahålla kontot och dess funktioner, exempelvis orderhistorik och sparade favoriter.

Rättslig grund: Fullgörande av avtal och åtgärder som vidtas på din begäran.

Nyhetsbrev och erbjudanden

Om du anmäler dig till vårt nyhetsbrev behandlar vi din e-postadress och, om du lämnat uppgifterna, ditt namn för att skicka nyheter, inspiration och erbjudanden.

Rättslig grund: Samtycke.

Du kan när som helst återkalla samtycket genom avregistreringslänken i utskicket eller genom att kontakta oss. Ett återkallat samtycke påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.

Statistik och utveckling av webbplatsen

Om du samtycker till statistikkakor behandlar vi uppgifter om hur Ulfåsa.se används. Det kan exempelvis vara IP-adress, enhetsinformation, besökta sidor, klick och hur du hittade till webbplatsen.

Vi använder bland annat Google Analytics 4 för att förstå hur webbplatsen används och för att förbättra innehåll, funktioner och användarupplevelse.

Rättslig grund: Samtycke.

Marknadsföring och annonsering

Om du samtycker till marknadsföringskakor kan vi behandla uppgifter om hur du använder webbplatsen för att:

• mäta effekten av annonser
• skapa målgrupper
• visa mer relevant annonsering
• följa upp om ett besök leder till ett köp

Vi använder bland annat Google Ads, Meta Pixel och Meta Conversions API.

Behandlingen kan innebära profilering, genom att information om besök och produktintressen används för att välja vilken annonsering som visas. Profileringen används inte av Ulfåsa för beslut som har rättsliga eller på annat sätt betydande konsekvenser för dig.

Rättslig grund: Samtycke.

Mer information finns i vår cookiepolicy:

COOKIEPOLICYN

Säkerhet och förebyggande av missbruk

Vi kan behandla tekniska uppgifter, beställningsinformation och kontaktuppgifter för att skydda webbplatsen, förhindra bedrägerier och utreda misstänkt missbruk.

Rättslig grund: Berättigat intresse.

Vårt berättigade intresse är att skydda våra kunder, våra system och vår verksamhet mot bedrägerier, intrång och missbruk.

6. Vem delar vi personuppgifter med?

Vi säljer inte dina personuppgifter. Vi delar bara uppgifter när det behövs för ett angivet ändamål och det finns rättsligt stöd för behandlingen.

E-handelsplattform och IT-leverantörer

Ulfåsa.se använder SiteSmart som e-handelsplattform. SiteSmart och berörda drift-, hosting- och IT-leverantörer kan behandla personuppgifter för vår räkning för att tillhandahålla, driva, underhålla och säkra webbplatsen och webbutiken.

Leverantörer som behandlar personuppgifter enbart enligt våra instruktioner är personuppgiftsbiträden och omfattas av personuppgiftsbiträdesavtal.

Betalleverantör

Vi delar nödvändiga uppgifter med Klarna för att genomföra och administrera betalningen.

Klarna kan vara självständigt personuppgiftsansvarig för exempelvis kreditprövning, identitetskontroll, bedrägeribekämpning och hantering av betaltjänsten.

Transportörer

För att leverera beställningen delar vi nödvändiga uppgifter med DHL och, när det är aktuellt, andra transportörer som anlitas för den valda leveransen.

Uppgifterna kan omfatta namn, leveransadress, telefonnummer, e-postadress, ordernummer och information som behövs för avisering och leverans.

Tillverkare och leverantörer

Om en vara skickas direkt från en tillverkare eller leverantör kan vi dela de uppgifter som behövs för att leverera beställningen. Det kan exempelvis vara namn, adress, telefonnummer, e-postadress och information om den beställda varan.

Leverantören får endast använda uppgifterna för att hantera och leverera beställningen, om inte leverantören har en egen rättslig grund och ett självständigt ansvar för en viss behandling.

Leverantör av nyhetsbrev

Om du prenumererar på vårt nyhetsbrev kan namn och e-postadress delas med SiteSmart AB.

Leverantören behandlar uppgifterna för att administrera och skicka våra nyhetsbrev.

Analys- och marknadsföringsleverantörer

Om du samtycker till statistik eller marknadsföring kan uppgifter delas med bland annat:

• Google
• Meta, som driver Facebook och Instagram

Dessa företag kan vara självständigt personuppgiftsansvariga för delar av sin behandling. Mer information finns i respektive leverantörs integritetspolicy.

Myndigheter och rättsliga mottagare

Vi kan lämna ut personuppgifter till myndigheter, domstolar, försäkringsbolag eller juridiska ombud när det krävs enligt lag eller behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

7. Hur länge sparar vi personuppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål som uppgifterna samlades in för.

Beställningar och bokföring

Uppgifter som utgör bokföringsmaterial sparas till och med det sjunde året efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades.

Kundservice, returer och reklamationer

Uppgifter kopplade till ett köp, en retur eller en reklamation sparas normalt under den tid som behövs för att hantera ärendet och tillvarata parternas rättigheter.

Uppgifterna kan normalt behöva sparas i minst tre år från att varan levererades. Om en längre garanti gäller eller om en tvist pågår kan relevanta uppgifter sparas längre.

Kundkonto

Uppgifter i ett kundkonto sparas så länge kontot är aktivt. När kontot avslutas raderas eller anonymiseras uppgifter som inte behöver bevaras på grund av lag, avtal eller rättsliga anspråk.

Nyhetsbrev

Uppgifter för nyhetsbrev sparas tills du återkallar ditt samtycke eller avregistrerar dig.

Vi kan därefter spara begränsad information i en spärrlista för att säkerställa att du inte får nya utskick mot din vilja.

Statistik och marknadsföring

Lagringstider för kakor och liknande tekniker framgår av vår cookiepolicy.

Övrig korrespondens

Meddelanden som inte är kopplade till ett köp eller ett pågående ärende sparas så länge de behövs för att besvara frågan och följa upp kontakten.

8. Överföringar utanför EU och EES

Vissa leverantörer, exempelvis Google och Meta, kan behandla personuppgifter i länder utanför EU och EES.

När personuppgifter överförs till ett land utanför EU och EES ska överföringen ha stöd i en giltig överföringsmekanism. Det kan exempelvis vara:

• ett beslut från EU-kommissionen om adekvat skyddsnivå
• EU-kommissionens standardavtalsklausuler
• andra tillåtna skyddsåtgärder enligt dataskyddsförordningen

Du kan kontakta oss om du vill ha mer information om vilka skyddsåtgärder som används.

9. Är uppgifterna obligatoriska?

Vissa personuppgifter behövs för att du ska kunna genomföra ett köp och för att vi ska kunna leverera beställningen. Om dessa uppgifter inte lämnas kan vi inte ingå eller fullgöra köpeavtalet.

Det är frivilligt att:

• skapa kundkonto
• prenumerera på nyhetsbrev
• samtycka till statistik- och marknadsföringskakor

Du kan handla utan att samtycka till nyhetsbrev eller icke-nödvändiga kakor.

10. Dina rättigheter

Beroende på omständigheterna har du rätt att:

Begära tillgång

Du har rätt att få information om hur vi behandlar dina personuppgifter och att begära en kopia av uppgifterna.

Begära rättelse

Du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.

Begära radering

Du kan i vissa fall begära att dina personuppgifter raderas. Rätten gäller inte om vi behöver behålla uppgifterna för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Begära begränsning

Du kan i vissa fall begära att behandlingen av dina personuppgifter begränsas, exempelvis medan vi kontrollerar om uppgifterna är korrekta.

Invända mot behandling

Du har rätt att invända mot behandling som grundas på ett berättigat intresse. Vi ska då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre eller behöver behandla uppgifterna för rättsliga anspråk.

Du har alltid rätt att invända mot direktmarknadsföring. Om du invänder slutar vi behandla dina uppgifter för detta ändamål.

Återkalla samtycke

När behandlingen grundas på samtycke kan du när som helst återkalla samtycket.

Dataportabilitet

När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du i vissa fall ha rätt att få ut de uppgifter du själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format.

Lämna klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt ber vi dig att först kontakta oss så att vi får möjlighet att hjälpa dig.

Du har också rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
www.imy.se

11. Så använder du dina rättigheter

Skicka din begäran till:

kundservice@ulfasa.se

Beskriv vilken rättighet du vill använda. Vi kan behöva begära ytterligare information för att säkerställa din identitet och förhindra att personuppgifter lämnas till fel person.

Vi besvarar normalt din begäran inom en månad. Om begäran är komplicerad eller omfattande kan svarstiden under vissa förutsättningar förlängas. I sådant fall informerar vi dig.

12. Automatiserade beslut

Ulfåsa fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga eller motsvarande betydande konsekvenser för dig.

Klarna kan genomföra automatiserade kredit- eller bedrägeribedömningar inom ramen för sina tjänster. Klarna ansvarar för sådan behandling och lämnar information om den i sin egen dataskyddsinformation.

13. Så skyddar vi personuppgifterna

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förändring, spridning, förlust och förstöring.

Åtgärderna anpassas efter behandlingens omfattning, uppgifternas känslighet och aktuella risker. Åtkomsten till personuppgifter begränsas till personer och leverantörer som behöver uppgifterna för att utföra sina arbetsuppgifter.

14. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när vår behandling, våra tjänster eller tillämpliga regler förändras.

Den senaste versionen finns alltid på Ulfåsa.se. Datumet högst upp visar när policyn senast uppdaterades.

Om en förändring är väsentlig informerar vi om den på ett lämpligt sätt.