GDPR

Varje upplysning som avser en identifierad eller identifierbar fysisk person.

En identifierbar fysisk person är en person som direkt eller indirekt kan

identifieras särskilt med hänvisning till en identifierare som

• Namn
• Identifikationsnummer, personnummer*
• Lokaliseringsuppgift, adress
• Online-identifikatorer

eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet

*När det gäller kunders personnummer är detta i regel inte en nödvändig uppgift som vi behöver i verksamheten. Dock i vissa fall ex. kontakt med Kronofogden. Personnummer är enbart tillåtet att inhämta och använda när vi behöver det. Vi ska inte lagra uppgifterna i kundregistret utan radera dem när Kronofogdekontakten är avslutad.

1.1 Vilka personuppgifter hanterar vi och när?

2.1 Kunder/företag

Det året de senast var i kontakt med oss eller fram tills en begäran om radering av uppgifterna begärs.

2.2 Privatpersoner

Vi hanterar uppgifter om privatpersoner då de köper ex. hundgårdar. Vi har uppgifterna ifall de behöver komplettera sin hundgård med fler produkter. När privatpersoner handlar av oss gör vi en kreditupplysning hos UC.

• Fraktbolag vid utleverans av varor
• Vår leverantör vid garantiärenden
• Faktureringstjänst ”klarna” som vi använder oss av
• Till vår marknadsföringsbyrå som vi använder oss av.

4.1 Hantering av personuppgifter

• Dropbox, Google Drive, mailutskick så har ett avtal som säkrar att de servrar som uppgifterna lagras på finns inom Europaunionens gränser. I annat fall kan vi inte använda dessa tjänster för lagring av personuppgifter.

• Vi har avtal med byrå som sköter våra mailutskick

• Vi har avtal med bokföringsbyrå eller ett företag som tar hand om kunderregister för att göra utskick vilket reglerar hur personuppgifter ska behandlas.

• Om det sker en incident där personuppgifter sprids på ett icke avsett sätt måste detta anmälas till Datainspektionen.

• Vi gör en inventering av vad vi har för personuppgifter registrerade årligen.

• Oavsett på vilket medium du registrerade tid hos oss kan du alltid ändra dina uppgifter eller be om att få bli borttagen från vårt register genom att kontakta oss via info@demexcoating.se eller via 0371-336 40.

5.2 Begära rättelse

Kunden kan kräva att få felaktiga uppgifter rättade.

5.3 Borttagning av personuppgifter

• Kunden kan begära borttagning av sina samtliga eller delar av personuppgifter ur vårt system och vi förbinder oss att fullfölja begäran.
• Vi rensar våra register från personuppgifter som inte längre behövs i samband med inventering, t.ex. uppgifter om personer som inte längre är kunder.

5.4 Förfrågning om sparande av personuppgifter

För existerande kunders uppgifter som kräver samtycke får vi antingen ta bort dem eller inhämta samtycke från kund med följande meddelande:

Ni finns i vårt register, eftersom ni är eller har varit kund till oss och för att vi skall kunna ge er relevanta information vid beställningar eller offerter. Önskar ni inte längre finnas i vårt register ber jag er återkomma för åtgärd.

För nya kunder ska vi begära samtycke för att lagra deras personuppgifter med följande skrift:

För att vi ska kunna hantera beställningar åt er kommer vi behöva samtyckte från er att lagra era personuppgifter vilka går under GDPR. Med samtycket har ni gett oss rätt att lagra era uppgifter. Om ni vid något tillfälle inte vill vara kvar i våra databaser kan ni kontakta oss för radering av insamlade uppgifter.

5.5 Sanktionsavgift

Om vi har lagrat eller spritt personuppgifter på ett felaktigt sätt kan det finnas risk för att vi åläggs att betala en sanktionsavgift.