Integritetspolicy — NordKnee

Din integritet är viktig för oss. Den här integritetspolicyn förklarar hur NordKnee samlar in, använder, lagrar och skyddar dina personuppgifter när du besöker vår hemsida, handlar hos oss eller på annat sätt kontaktar oss, samt vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

NordKnee är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy. Har du frågor om hur vi behandlar dina personuppgifter, eller vill utöva någon av dina rättigheter enligt avsnitt 7, kontaktar du oss via kontaktformuläret på vår hemsida.

2. Vilka personuppgifter vi samlar in

Vi samlar in och behandlar följande kategorier av personuppgifter:

Uppgifter du själv lämnar till oss:

• Namn
• Leverans- och faktureringsadress
• E-postadress
• Telefonnummer
• Betalningsuppgifter (behandlas av vår betalningsleverantör, se avsnitt 4)
• Orderhistorik och information om vad du köpt
• Innehåll i meddelanden du skickar via kontaktformuläret, inklusive eventuella uppgifter du väljer att dela i samband med reklamationer, returer eller supportärenden

Uppgifter som samlas in automatiskt när du besöker hemsidan:

• IP-adress
• Typ av enhet, webbläsare och operativsystem
• Sidor du besöker, hur du navigerar på hemsidan och hur länge du stannar
• Hänvisande webbplats (varifrån du kom till oss)
• Uppgifter insamlade via cookies och liknande tekniker (se avsnitt 6)

3. Ändamål och rättslig grund för behandlingen

Ändamål	Exempel på behandling	Rättslig grund
Hantera ditt köp	Orderbekräftelse, leverans, betalning, kundtjänst	Fullgörande av avtal
Hantera returer, ångerrätt och reklamationer	Behandla ärenden enligt vår retur- och återbetalningspolicy	Fullgörande av avtal / rättslig förpliktelse
Bokföring	Sparande av underlag för redovisning	Rättslig förpliktelse
Kundkommunikation	Svara på frågor via kontaktformuläret	Berättigat intresse / fullgörande av avtal
Förbättra och analysera hemsidan	Analysera besöksstatistik och användarbeteende	Berättigat intresse / samtycke (för icke-nödvändiga cookies)
Marknadsföring	Skicka nyhetsbrev eller erbjudanden, om du valt att prenumerera	Samtycke
Förhindra bedrägeri och missbruk	Identifiera och förebygga bedrägliga köp	Berättigat intresse / rättslig förpliktelse

Vi behandlar aldrig fler personuppgifter än vad som är nödvändigt för respektive ändamål.

4. Vilka vi delar dina uppgifter med

Vi säljer aldrig dina personuppgifter till tredje part. Vi kan dela dina uppgifter med följande kategorier av mottagare, i den utsträckning det är nödvändigt för att fullgöra våra åtaganden gentemot dig:

• Betalningsleverantörer — för att genomföra och säkerställa din betalning.
• Frakt- och logistikpartners — för att kunna leverera din beställning till angiven adress.
• IT- och plattformsleverantörer — som driftar hemsidan, e-handelsplattformen och våra system, och som behandlar personuppgifter för vår räkning enligt personuppgiftsbiträdesavtal.
• Analys- och marknadsföringsverktyg — i den mån du samtyckt till icke-nödvändiga cookies, se avsnitt 6.
• Myndigheter — när vi är skyldiga att lämna ut uppgifter enligt lag, exempelvis till Skatteverket för bokföringsändamål.

Samtliga leverantörer och samarbetspartners som behandlar personuppgifter för vår räkning är bundna av personuppgiftsbiträdesavtal som säkerställer att dina uppgifter hanteras i enlighet med GDPR.

5. Överföring till tredje land

Om vi använder leverantörer eller tjänster som innebär att personuppgifter överförs till länder utanför EU/EES, säkerställer vi att sådan överföring sker med stöd av en giltig överföringsmekanism, exempelvis EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå, samt att lämpliga skyddsåtgärder vidtagits.

6. Cookies och liknande tekniker

Vår hemsida använder cookies för att:

• Få hemsidan att fungera tekniskt korrekt (nödvändiga cookies)
• Komma ihåg din varukorg och dina inställningar
• Analysera hur hemsidan används, i syfte att förbättra användarupplevelsen
• Visa relevant marknadsföring, om du samtyckt till detta

Nödvändiga cookies kräver inget samtycke eftersom de krävs för att hemsidan ska fungera. För övriga cookies (analys och marknadsföring) ber vi om ditt samtycke vid ditt första besök på hemsidan. Du kan när som helst ändra eller återkalla ditt samtycke genom att justera dina cookie-inställningar, vilket normalt görs via en cookie-banner eller inställningsmeny på hemsidan. Du kan även blockera eller radera cookies via din webbläsares inställningar, men detta kan påverka hemsidans funktionalitet.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång — du kan begära en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse — du kan begära att felaktiga eller ofullständiga uppgifter rättas.
• Rätt till radering — du kan under vissa förutsättningar begära att dina uppgifter raderas.
• Rätt till begränsning av behandling — du kan under vissa förutsättningar begära att behandlingen av dina uppgifter begränsas.
• Rätt till dataportabilitet — du kan begära att få ut de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att få dem överförda till en annan personuppgiftsansvarig där det är tekniskt möjligt.
• Rätt att invända — du kan invända mot behandling som grundar sig på vårt berättigade intresse, inklusive direktmarknadsföring.
• Rätt att återkalla samtycke — där behandlingen grundar sig på samtycke kan du när som helst återkalla detta, utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

För att utöva någon av dessa rättigheter kontaktar du oss via kontaktformuläret på vår hemsida. Vi besvarar din begäran så snart som möjligt och senast inom en månad från det att vi kunnat verifiera din identitet.

Du har också alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige, om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddslagstiftning.

8. Hur länge vi sparar dina uppgifter

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för, eller så länge vi är skyldiga att göra det enligt lag:

• Orderuppgifter och bokföringsunderlag sparas i sju (7) år från utgången av det kalenderår räkenskapsåret avslutades, i enlighet med bokföringslagens krav.
• Kunduppgifter kopplade till ditt konto sparas så länge du är aktiv kund hos oss, eller till dess du begär radering, i den mån det inte strider mot annan rättslig förpliktelse.
• Uppgifter från kontaktformulär och supportärenden sparas så länge det är nödvändigt för att hantera och följa upp ditt ärende, och därefter raderas eller anonymiseras de inom skälig tid.
• Uppgifter som behandlas med stöd av samtycke (till exempel nyhetsbrevsprenumeration eller marknadsföringscookies) sparas till dess du återkallar ditt samtycke.

9. Hur vi skyddar dina uppgifter

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring eller förstörelse. Detta inkluderar bland annat kryptering av känslig information vid överföring, begränsad åtkomst till personuppgifter internt, och noggrant utvalda leverantörer som själva uppfyller höga krav på datasäkerhet.

10. Automatiserat beslutsfattande

NordKnee använder inte automatiserat beslutsfattande, inklusive profilering, som har rättsliga effekter för dig eller på liknande sätt i betydande grad påverkar dig.

11. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy, exempelvis till följd av ändrad lagstiftning eller förändringar i vår verksamhet. Den senaste versionen finns alltid publicerad på vår hemsida, med angivet datum för senaste uppdatering. Vid väsentliga ändringar strävar vi efter att informera dig på lämpligt sätt, exempelvis via ett meddelande på hemsidan.

12. Kontakt

Har du frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter är du alltid välkommen att kontakta oss via kontaktformuläret på vår hemsida.