Dina personuppgifter
Integritetspolicy
Här beskriver vi hur SANDEQ behandlar dina personuppgifter när du besöker webbplatsen, kontaktar oss eller skickar en förfrågan om materialprov, rådgivning eller offert.
Senast uppdaterad:
1. Vem ansvarar för uppgifterna?
SANDEQ Facade Solutions AB, organisationsnummer 559201-7635, är personuppgiftsansvarig för den behandling som beskrivs här.
SANDEQ Facade Solutions ABAlfred Fjelners Väg 6
291 67 Fjälkinge
E-post: [email protected]
Telefon: 044-12 33 30
Kontakta oss på samma adress om du har frågor om dina personuppgifter eller vill använda dina rättigheter.
2. Vilka uppgifter behandlar vi?
Vi får uppgifter från dig när du fyller i formuläret, mejlar eller kontaktar oss på annat sätt:
- Namn, e-postadress och, om du lämnar det, telefonnummer.
- Företag, yrkesroll, projekt, ort, önskat material, ungefärlig fasadyta och tidsram.
- Innehållet i ditt meddelande och den fortsatta korrespondensen om ärendet.
- Leveransuppgifter om de behövs för att skicka materialprov eller en beställning.
Namn och e-postadress är obligatoriska i formuläret för att vi ska kunna hantera och besvara din förfrågan. Övriga fält är frivilliga. Lämna inte personnummer, känsliga personuppgifter eller uppgifter om andra personer som inte behövs för ärendet.
När du besöker webbplatsen behandlar våra driftleverantörer också tekniska uppgifter, exempelvis IP-adress, tidpunkt, begärd sida, webbläsare och uppgifter om fel eller misstänkt trafik. Uppgifterna kommer från din webbläsares anslutning till webbplatsen.
3. Varför behandlar vi uppgifterna?
Förfrågningar och kundkontakt. Vi använder uppgifterna för att svara, ge materialråd, hantera provbeställningar, ta fram offerter och följa upp det projekt du kontaktat oss om. När du företräder ett företag, eller ställer en allmän fråga, är grunden en intresseavvägning enligt artikel 6.1 f i GDPR. Vårt berättigade intresse är att kunna besvara frågor och sköta relationen med kunder och möjliga kunder.
Avtal med dig som privatperson. Om du kontaktar oss för egen räkning inför ett köp, eller ingår ett avtal med oss, behandlar vi nödvändiga uppgifter för att vidta åtgärder på din begäran inför avtalet eller fullgöra det, enligt artikel 6.1 b i GDPR.
Drift och säkerhet. Tekniska uppgifter används för att leverera webbplatsen, felsöka och förebygga missbruk. Grunden är en intresseavvägning enligt artikel 6.1 f. Vårt berättigade intresse är en fungerande och säker webbplats och att skydda kommunikationen med oss.
Lagkrav och rättsliga anspråk. Om din kontakt leder till en affär kan vissa uppgifter behöva sparas enligt exempelvis bokföringsregler. Grunden är då en rättslig förpliktelse enligt artikel 6.1 c. Uppgifter som behövs för att fastställa, göra gällande eller försvara rättsliga anspråk behandlas med stöd av vårt berättigade intresse enligt artikel 6.1 f.
Att skicka formuläret innebär inte att du anmäler dig till ett nyhetsbrev. Vi använder inte formuläruppgifterna för automatiserade beslut eller profilering som får rättsliga eller liknande betydande följder för dig.
4. Vilka får del av uppgifterna?
Uppgifter i ett kundärende hanteras av de personer hos SANDEQ som behöver dem för sitt arbete. Vi använder också leverantörer för webbdrift, teknisk support och e-post:
- Stolt Marketing hjälper till med webbplatsens utveckling, drift och support.
- Cloudflare levererar webbplatsen och hanterar den tekniska behandlingen av formuläranrop.
- Resend skickar formulärmeddelanden via e-post och behandlar meddelandets innehåll, adresser och leveransinformation.
- Loopia hanterar SANDEQ:s e-posttjänst.
- Vercel och leverantören av databasdrift tillhandahåller den tekniska infrastrukturen för Stolt Marketings Umami-installation, som används för besöksmätning på den skarpa webbplatsen.
Leverantörerna får tillgång till de uppgifter som behövs för sina respektive tjänster. Om du beställer materialprov eller varor kan nödvändiga kontakt- och leveransuppgifter också lämnas till leverantören eller transportören som genomför leveransen. Uppgifter kan lämnas till en myndighet när det krävs enligt lag.
Vi säljer inte dina personuppgifter.
5. Behandling utanför EU och EES
Vissa leverantörer behandlar uppgifter utanför EU och EES, bland annat i USA. Resend lagrar exempelvis meddelandeinnehåll och leveransloggar i USA. Cloudflare har en global driftorganisation. Även statistikdriften på Vercel kan innebära behandling utanför EU och EES.
Skyddet vid en överföring kan bygga på ett beslut från EU-kommissionen om tillräcklig skyddsnivå, exempelvis för en certifierad mottagare inom EU-U.S. Data Privacy Framework, eller på EU-kommissionens standardavtalsklausuler. Klausulerna ställer krav på hur mottagaren ska skydda uppgifterna.
Resends och Cloudflares publicerade personuppgiftsbiträdesvillkor innehåller standardavtalsklausuler för överföringar utanför EU och EES. Du hittar mer information i Resends dataskyddsinformation och Cloudflares personuppgiftsbiträdesvillkor. För statistikens applikationsdrift finns Vercels personuppgiftsbiträdesvillkor. Kontakta oss om du vill ha information om skyddet för en viss överföring eller en kopia av relevanta skyddsåtgärder.
6. Hur länge sparas uppgifterna?
Lagringstiden beror på vad uppgifterna behövs för. Formuläret har ingen separat kunddatabas. Skickade förfrågningar hanteras i e-post, och uppgifter om utskicket finns även hos mejlleverantören.
- Frågor och offerter: uppgifter behövs medan vi besvarar frågan, tar fram en offert eller har en pågående dialog om ditt projekt. När ärendet är avslutat bedöms fortsatt lagring utifrån om det finns en öppen offert, en överenskommen uppföljning eller ett rättsligt anspråk. Uppgifter ska tas bort när inget av dessa behov finns kvar.
- Beställningar och leveranser: relevanta uppgifter behövs under avtalets genomförande och för tillämpliga garanti- och reklamationsfrister. Om en tvist uppstår kan berörda uppgifter behövas tills den är slutligt avgjord. Uppgifter som måste bevaras enligt lag sparas under den tid lagkravet gäller.
- Tekniska uppgifter: lagringen beror på om uppgifterna behövs för en pågående leverans, felsökning eller säkerhetsutredning samt driftleverantörens logg- och säkerhetskopieringsrutiner. De ska inte användas för att bygga en marknadsföringsprofil om dig.
- Besöksstatistik på den skarpa webbplatsen: historiken används för månadsrapporter, jämförelser mellan säsonger och uppföljning av förbättrade sidor. Umami-installationen har ingen automatisk gallring. Fortsatt lagring ska bedömas utifrån behovet av dessa jämförelser. Uppgifter som inte längre behövs för uppföljningen ska tas bort eller sammanställas så att enskilda besök inte kan urskiljas.
Dessa kriterier gäller innehållet i ärendet. Leverantörernas tekniska kopior och säkerhetskopior kan ha andra lagringstider. Du kan kontakta oss för information om lagringen av just dina uppgifter eller begära radering enligt avsnitt 8.
8. Dina rättigheter
Enligt GDPR har du, när förutsättningarna för respektive rättighet är uppfyllda, rätt att:
- Få veta om vi behandlar dina personuppgifter och få tillgång till dem.
- Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
- Begära att uppgifter raderas, exempelvis när de inte längre behövs för ändamålet.
- Begära att behandlingen begränsas i vissa situationer.
- Invända mot behandling som grundas på en intresseavvägning. Vi måste då pröva om behandlingen får fortsätta.
- Få ut uppgifter du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format när behandlingen sker automatiserat med stöd av avtal eller samtycke.
Om en behandling grundas på samtycke kan du ta tillbaka det när som helst. Det påverkar inte lagligheten av behandlingen innan samtycket togs tillbaka. Du har alltid rätt att invända mot behandling för direktmarknadsföring.
Mejla [email protected] och beskriv vad du vill ha hjälp med. Vi kan behöva be om tillräckliga uppgifter för att säkerställa din identitet, så att dina uppgifter inte lämnas ut till någon annan. Du får normalt svar inom en månad. Om ärendet kräver längre tid får du information om det och orsaken inom samma tid.
Rätten till radering innebär inte alltid att alla uppgifter kan tas bort, exempelvis om vissa uppgifter måste sparas enligt lag eller behövs för ett rättsligt anspråk.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter felaktigt. Du behöver inte kontakta oss först för att göra det.
9. Ändringar i policyn
Vi uppdaterar policyn när webbplatsens funktioner eller vår behandling av personuppgifter ändras. Den aktuella versionen finns alltid på den här sidan, med datum för senaste uppdatering. Om vi vill använda dina uppgifter för ett nytt ändamål får du information om det innan den behandlingen börjar.
