Integritetspolicy

Senast uppdaterad: [datum]

På [Företagsnamn] värnar vi om din personliga integritet. Vi vill att du ska känna dig trygg när du handlar hos oss, kontaktar oss eller använder vår webbplats.

Denna integritetspolicy beskriver hur [Företagsnamn] behandlar personuppgifter i samband med köp, kundservice, leveranser, marknadsföring och användning av vår webbplats.

Policyn gäller för dig som är kund, besökare på vår webbplats eller på annat sätt kommer i kontakt med oss.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

[Företagsnamn]
Organisationsnummer: [organisationsnummer]
Adress: [adress]
E-post: [e-postadress]
Telefon: [telefonnummer]
Webbplats: [webbadress]

Om du har frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på [e-postadress].

2. Vilka personuppgifter samlar vi in?

Vi samlar endast in personuppgifter som är relevanta för våra olika ändamål.

Beroende på hur du kommer i kontakt med oss kan vi behandla exempelvis:

• namn
• adress
• leveransadress
• fakturaadress
• e-postadress
• telefonnummer
• order- och köphistorik
• betalningsuppgifter och information om betalning
• uppgifter som du själv lämnar i samband med kontakt med vår kundservice
• information om reklamationer, returer och återbetalningar
• IP-adress och tekniska uppgifter om din användning av webbplatsen
• information som samlas in genom cookies och liknande tekniker, i den utsträckning sådan behandling är tillåten och du har lämnat erforderligt samtycke.

Vi behandlar inte fler personuppgifter än vad som är nödvändigt för respektive ändamål.

3. Varför behandlar vi dina personuppgifter?

För att hantera och leverera din beställning

När du handlar hos oss behöver vi behandla vissa personuppgifter för att kunna:

• registrera och administrera din beställning
• behandla betalning
• leverera blommor och andra produkter
• kontakta dig angående din beställning
• hantera ändringar, returer, reklamationer och återbetalningar
• ge dig kundservice.

Rättslig grund: Fullgörande av avtal.

För att uppfylla lagkrav

Vi kan behöva behandla personuppgifter för att uppfylla skyldigheter enligt lag, exempelvis bokförings- och skatteregler.

Rättslig grund: Rättslig förpliktelse.

För kundservice och kommunikation

Om du kontaktar oss via e-post, telefon, kontaktformulär eller sociala medier kan vi behandla de uppgifter du lämnar för att kunna besvara din fråga och hjälpa dig.

Rättslig grund: Fullgörande av avtal eller berättigat intresse, beroende på situation.

För marknadsföring

Om du har valt att prenumerera på vårt nyhetsbrev eller på annat sätt tackat ja till marknadsföring kan vi använda din e-postadress för att skicka information om våra produkter, erbjudanden, nyheter och kampanjer.

Du kan när som helst avsluta din prenumeration genom att använda avregistreringslänken i våra utskick eller kontakta oss.

Rättslig grund: Samtycke, när samtycke krävs.

För att förbättra vår webbplats

Vi kan behandla tekniska uppgifter och statistik om hur webbplatsen används för att förstå hur besökare använder vår webbplats och för att förbättra funktionalitet, innehåll och användarupplevelse.

Vilka uppgifter som samlas in beror på vilka analys- och cookieverktyg vi använder.

Rättslig grund: Berättigat intresse eller samtycke, beroende på vilken typ av behandling det gäller.

4. Cookies

Vår webbplats använder cookies och liknande tekniker.

Cookies kan bland annat användas för att:

• webbplatsen ska fungera korrekt
• komma ihåg innehållet i din varukorg
• analysera hur webbplatsen används
• förbättra webbplatsens funktion och användarupplevelse
• anpassa marknadsföring, om du har samtyckt till detta.

Vissa cookies är nödvändiga för att webbplatsen ska fungera medan andra kräver ditt samtycke.

Du kan läsa mer om vilka cookies vi använder och ändra dina cookieinställningar via [länk till cookieinställningar/cookiepolicy].

5. Betalningar

Vid betalning kan dina personuppgifter behandlas av den betalningsleverantör som vi använder.

Vi sparar normalt inte fullständiga kortuppgifter. Betalningsuppgifter hanteras av vår betalningsleverantör enligt dennes villkor och integritetspolicy.

Betalningsleverantör:

[Namn på betalningsleverantör, exempelvis Klarna/Stripe/Swish]

6. Leverans och utlämning

För att kunna leverera din beställning kan vi behöva lämna ut relevanta personuppgifter till transportföretag eller annan leveranspartner.

Det kan exempelvis vara:

• mottagarens namn
• leveransadress
• telefonnummer
• information som behövs för att genomföra leveransen.

Vi lämnar endast ut de uppgifter som behövs för att leveransen ska kunna genomföras.

7. Vilka kan få tillgång till dina personuppgifter?

Vi kan dela personuppgifter med företag och leverantörer som hjälper oss att bedriva vår verksamhet, exempelvis:

• betalningsleverantörer
• transport- och leveransföretag
• systemleverantörer
• webbhotell och IT-leverantörer
• leverantörer av e-post- och nyhetsbrevstjänster
• redovisnings- och bokföringsleverantörer
• andra tjänsteleverantörer som behandlar personuppgifter för vår räkning.

När ett externt företag behandlar personuppgifter för vår räkning ska det normalt finnas ett personuppgiftsbiträdesavtal.

Vi kan även lämna ut personuppgifter om det krävs enligt lag eller myndighetsbeslut.

8. Överföring till länder utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES.

Vissa av våra tjänsteleverantörer kan dock behandla personuppgifter i ett land utanför EU/EES. Om personuppgifter överförs till ett sådant land säkerställer vi att överföringen sker i enlighet med GDPR och att lämpliga skyddsåtgärder finns på plats.

Information om eventuella sådana överföringar kan lämnas på begäran.

9. Hur länge sparar vi dina personuppgifter?

Vi sparar dina personuppgifter endast så länge som det är nödvändigt för det ändamål de samlades in för, eller så länge som vi är skyldiga att göra det enligt lag.

Exempelvis kan uppgifter som hör samman med ett köp behöva sparas under den tid som krävs för att uppfylla våra rättsliga skyldigheter enligt bokföringsregler.

När personuppgifterna inte längre behövs raderas de eller anonymiseras.

Olika typer av personuppgifter kan därför sparas under olika lång tid.

10. Hur skyddar vi dina personuppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot exempelvis obehörig åtkomst, förlust, förändring eller otillåten användning.

Endast personer som behöver tillgång till personuppgifter för att utföra sina arbetsuppgifter ska ha sådan tillgång.

11. Dina rättigheter

Du har flera rättigheter enligt GDPR.

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter.

Rätt till tillgång

Du kan begära ett registerutdrag och få information om vilka personuppgifter vi behandlar om dig.

Rätt till rättelse

Om någon uppgift är felaktig eller ofullständig har du rätt att begära att den rättas.

Rätt till radering

I vissa situationer har du rätt att få dina personuppgifter raderade. Detta gäller dock inte alltid, exempelvis när vi enligt lag är skyldiga att spara vissa uppgifter.

Rätt till begränsning

I vissa situationer kan du begära att behandlingen av dina personuppgifter begränsas.

Rätt att invända

Du kan i vissa fall invända mot behandling som sker med stöd av berättigat intresse.

Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.

Rätt till dataportabilitet

I vissa situationer har du rätt att få ut personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Återkalla samtycke

Om vi behandlar dina personuppgifter med stöd av ditt samtycke kan du när som helst återkalla ditt samtycke.

Ett återkallat samtycke påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Mer information om de registrerades rättigheter finns hos Integritetsskyddsmyndigheten (IMY). (Integritetsskyddsmyndigheten⁠)

12. Hur utövar du dina rättigheter?

Om du vill använda någon av dina rättigheter är du välkommen att kontakta oss:

E-post: [e-postadress]
Postadress: [adress]

Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar personuppgifter.

Vi hanterar din begäran utan onödigt dröjsmål och enligt de tidsfrister som gäller enligt GDPR.

13. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett sätt som strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten (IMY)
[IMY:s webbplats]

Du har även rätt att kontakta oss direkt om du har frågor eller synpunkter på hur vi behandlar dina personuppgifter.

14. Personuppgiftsincidenter

Om det skulle inträffa en säkerhetsincident som innebär att personuppgifter riskerar att komma i orätta händer eller på annat sätt medföra risk för de registrerades rättigheter och friheter, hanterar vi incidenten enligt de krav som gäller enligt GDPR.

Vid behov kommer berörda personer och/eller relevant myndighet att informeras.

15. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy om vår verksamhet förändras, om vi börjar använda nya tjänster eller om lagstiftning och vägledning förändras.

Den senaste versionen finns alltid publicerad på vår webbplats.

Senast uppdaterad: [datum]

16. Kontakt

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter är du välkommen att kontakta oss.

[Företagsnamn]
Organisationsnummer: [organisationsnummer]
Adress: [adress]
E-post: [e-postadress]
Telefon: [telefonnummer]
Webbplats: [webbadress]

Vi tar din personliga integritet på största allvar och arbetar för att dina personuppgifter ska behandlas på ett tryggt, ansvarsfullt och transparent sätt.