Integritetspolicy

1. Om policyn

Den här integritetspolicyn förklarar hur Brandtown AB samlar in och använder personuppgifter i samband med vår webbplats, förfrågningar, beställningar, affärsrelationer och jobbansökningar.

Personuppgifter är information som identifierar dig eller kan kopplas till dig, till exempel ditt namn, din e-postadress i arbetet eller din IP-adress.

Brandtown AB är personuppgiftsansvarig för den behandling som beskrivs i policyn, utom när vi behandlar personuppgifter enbart för en kunds räkning enligt punkt 11.

Brandtown AB, organisationsnummer 559422-4619, Druveforsvägen 32, 504 33 Borås. E-post: [email protected].

Policyn informerar om vår behandling. Att besöka webbplatsen eller godta våra försäljningsvillkor innebär inte i sig ett samtycke till behandling av personuppgifter.

2. Personuppgifter vi behandlar

Beroende på din relation till oss och vilka tjänster du använder kan vi behandla:

• Kontakt- och företagsuppgifter: namn, arbetsgivare eller organisation, roll, företagsadress, e-postadress och telefonnummer.
• Uppgifter i förfrågningar och kommunikation: meddelanden, offertförfrågningar, korrespondens och information som du lämnar när du kontaktar oss.
• Order- och leveransuppgifter: produkter, antal, orderhistorik, leveransuppgifter, mottagare, godkännanden och information som behövs för att leverera en order.
• Fakturerings- och betalningsuppgifter: fakturauppgifter, betalningsstatus, transaktionsreferenser och information som behövs för bokföringen.
• Produktionsuppgifter: namn, initialer, nummer, storlekar eller andra personaliseringsuppgifter som lämnas för dekoration, märkning eller packning av plagg.
• Ansökningsuppgifter: kontaktuppgifter, CV, personligt brev och annan information som du skickar när du söker jobb hos oss.
• Tekniska uppgifter: IP-adress, webbläsar- och enhetsinformation, tidpunkter, felinformation och säkerhetsloggar som uppstår när webbplatsen levereras.
• Val och invändningar: dina val kring marknadsföring och uppgifter om samtycken eller invändningar.

Skicka inte känsliga personuppgifter, till exempel uppgifter om hälsa, om vi inte särskilt har kommit överens om ett lagligt och säkert sätt att hantera dem.

3. Varifrån uppgifterna kommer

Vi får personuppgifter när du kontaktar oss, begär en offert, gör en beställning, söker jobb eller på annat sätt kommunicerar med oss.

Vi kan också få uppgifter från din arbetsgivare, en klubb eller organisation som du företräder eller en kund som lämnar leverans- eller personaliseringsuppgifter som rör dig.

Tekniska uppgifter uppstår när webbplatsen och våra system används. Webbplatsen använder inga valfria cookies, analysverktyg eller annonstekniker.

Om vi får personuppgifter från någon annan källa lämnar vi den information som dataskyddsreglerna kräver.

4. Varför vi använder personuppgifter

Vi använder olika rättsliga grunder för olika ändamål.

När vi stödjer oss på berättigat intresse bedömer vi om behandlingen är nödvändig och om dina intressen och rättigheter väger tyngre än våra. Kontakta oss om du vill veta mer om den bedömningen.

Vi använder inte samtycke i stället för en rättslig grund som bättre beskriver behandlingen.

5. Marknadsföring och dina val

Vi kan skicka information om våra produkter, tjänster och vår verksamhet när dataskydds- och marknadsföringsreglerna tillåter det.

När samtycke krävs för marknadsföring via e-post inhämtar vi det innan vi skickar något. När ett lagstadgat undantag gäller följer vi villkoren för undantaget.

Du kan avregistrera dig via länken i våra utskick eller genom att kontakta [email protected].

Du har rätt att när som helst invända mot direktmarknadsföring. Om du invänder slutar vi använda dina personuppgifter för det ändamålet, inklusive profilering som hör till det.

Vi kan spara begränsade uppgifter på en spärrlista så att vi kan respektera ditt val. Att avregistrera sig från marknadsföring hindrar inte att vi skickar nödvändiga meddelanden om en order eller leverans.

6. Cookies och liknande tekniker

Webbplatsen använder inga cookies för analys, marknadsföring eller annonsering och sparar ingen information i din webbläsare.

Webbplatsen levereras via vår driftleverantörs nätverk, som drivs av Cloudflare. Cloudflare sätter en strikt nödvändig cookie, __cf_bm, som skiljer besökare från automatiserad trafik och skyddar webbplatsen mot missbruk. Den upphör efter 30 minuter. Eftersom den behövs för att leverera webbplatsen säkert kräver den inte samtycke.

Typsnitten på webbplatsen ligger på vår egen server, så inga uppgifter skickas till någon typsnittstjänst.

Länkarna till Google Maps, Facebook och Instagram är vanliga länkar. Inget innehåll hämtas från dessa tjänster förrän du klickar på en länk. Därefter gäller respektive tjänsts egen integritetspolicy.

Om vi i framtiden börjar använda valfria cookies eller analysverktyg uppdaterar vi policyn och ber om ditt samtycke innan de används.

7. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter så länge de behövs för respektive ändamål, inklusive lagstadgade krav på bevarande.

Olika uppgifter kan ha olika lagringstider, även när de gäller samma kund.

Om uppgifter behövs för en pågående tvist eller en särskild rättslig förpliktelse kan vi spara de nödvändiga uppgifterna längre. Åtkomsten begränsas då i motsvarande mån.

8. Vem som tar emot personuppgifter

Vi delar personuppgifter bara när det behövs för de ändamål som beskrivs i policyn.

Beroende på tjänsten kan mottagarna vara:

• Leverantörer av drift för webbplatsen: DigitalOcean och dess nätverksleverantör Cloudflare.
• Leverantör av e-post och kontorsprogram: Microsoft.
• Leverantör av e-post från webbplatsens formulär: Twilio SendGrid. Kontaktformuläret, beställningar i Lotus-shopen och jobbansökningar skickas som e-post till oss via SendGrid. Vid en beställning skickas också en bekräftelse till den e-postadress du har angett. Formulären sparar inga uppgifter på webbplatsen.
• Leverantörer av affärs- och ekonomisystem, IT-drift och teknisk support.
• Produktions- och leveranspartner som behöver uppgifter för att slutföra en order.
• Frakt- och logistikleverantörer.
• Leverantörer av ekonomi-, betalnings- och rådgivningstjänster.
• Leverantörer av utskickstjänster, om vi skickar marknadsföring via en sådan tjänst.
• Myndigheter när lagen kräver det.

Vi begränsar de uppgifter som delas till vad mottagaren behöver för sin uppgift.

När en leverantör behandlar personuppgifter för vår räkning ska förhållandet regleras i ett personuppgiftsbiträdesavtal. Andra mottagare kan vara självständigt personuppgiftsansvariga och ansvarar då för sin egen behandling.

Vi säljer inte personuppgifter.

9. Överföring utanför EU/EES

DigitalOcean, Cloudflare, Microsoft och Twilio (SendGrid) är amerikanska företag. Användningen av deras tjänster kan innebära att personuppgifter behandlas i USA eller nås av supportpersonal i ett annat land.

Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework, för leverantörer som är certifierade enligt det, eller med stöd av EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder när det behövs. Samma krav gäller om någon annan leverantör behandlar personuppgifter utanför EU/EES.

Du kan kontakta oss för information om de skyddsåtgärder som används och hur du kan få en kopia av dem, med nödvändiga maskeringar.

10. Säkerhet

Vi ansvarar för att vidta tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till riskerna med vår behandling.

Åtgärderna ska omfatta bland annat behörighetsstyrning, konfidentialitet, skydd av system, säker hantering och radering av information samt hantering av personuppgiftsincidenter. Webbplatsen använder krypterad anslutning (HTTPS).

Ingen tjänst på internet kan garantera fullständig säkerhet. Om en personuppgiftsincident inträffar bedömer vi och uppfyller de skyldigheter som gäller att anmäla den till tillsynsmyndigheten och informera berörda personer.

11. Personuppgifter som vi behandlar för en kunds räkning

Vissa uppdrag kan innebära att en klubb, ett företag eller en annan kund lämnar personuppgifter till oss, till exempel namn och storlekar för personaliserade plagg eller packning.

Vår roll beror på hur uppdraget faktiskt är upplagt.

När vi behandlar uppgifterna enbart för kundens räkning och enligt kundens dokumenterade instruktioner är kunden personuppgiftsansvarig och Brandtown personuppgiftsbiträde. Behandlingen regleras då i ett separat personuppgiftsbiträdesavtal.

Policyn ersätter inte det avtalet eller kundens skyldighet att informera de personer som berörs.

Om din begäran gäller uppgifter som vår kund är personuppgiftsansvarig för hjälper vi kunden enligt vad som krävs och hänvisar din begäran dit.

12. Dina rättigheter

Enligt villkoren i dataskyddsförordningen (GDPR) har du rätt att:

• Begära tillgång till dina personuppgifter och information om hur de används.
• Begära att felaktiga eller ofullständiga uppgifter rättas.
• Begära radering när det inte finns något lagligt skäl att spara uppgifterna.
• Begära begränsning av behandlingen i vissa fall.
• Invända mot behandling som grundas på berättigat intresse.
• När som helst invända mot direktmarknadsföring.
• Få ut personuppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format, när behandlingen är automatiserad och grundas på samtycke eller avtal.
• Återkalla ett samtycke, utan att det påverkar lagligheten i behandling som skett innan samtycket återkallades.

Rättigheterna är inte absoluta. Bokföringsregler kan till exempel hindra oss från att radera vissa uppgifter.

Kontakta [email protected] för att göra en begäran. Vi kan be om uppgifter som behövs för att kontrollera din identitet.

Vi svarar normalt inom en månad. Om dataskyddsförordningen tillåter en förlängning på grund av att begäran är komplicerad eller att det finns många begäranden informerar vi dig om det inom den första månaden och förklarar varför.

13. Uppgifter som du behöver lämna

Vissa uppgifter behövs för att vi ska kunna svara på en förfrågan, leverera en order, hantera en ansökan eller uppfylla lagkrav. Vi förklarar vad som krävs när vi samlar in uppgifterna.

Om du inte lämnar nödvändiga uppgifter kan vi inte alltid tillhandahålla det du har bett om.

Samtycke till marknadsföring är frivilligt och krävs inte för att göra en beställning.

14. Automatiserade beslut

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.

15. Klagomål

Kontakta oss om du har frågor eller synpunkter på hur vi hanterar personuppgifter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller en annan behörig tillsynsmyndighet, särskilt i det land inom EU/EES där du bor, arbetar eller anser att en överträdelse har skett.

Information om hur du lämnar klagomål finns på imy.se.

16. Ändringar i policyn

Vi ser över policyn när vår behandling eller de krav som gäller ändras.

Den aktuella versionen publiceras på den här sidan tillsammans med datumet för den senaste uppdateringen. När det krävs informerar vi om väsentliga ändringar innan den nya behandlingen börjar och ber om samtycke när det behövs.