Tietosuojakäytäntö

Personuppgiftspolicy (GDPR)
En personuppgift är all information som direkt eller indirekt kan hänföras till en fysisk person, t.ex. namn, adressuppgifter, e-post m.m.  Nedan information är en summering hur Gare BBQ&Outdoor AB, org.nr 559325-3882  AB (vi) i enlighet med dataskyddsförordningen (GDPR) lagrar och behandlar dina (köparens/registrerads) personuppgifter. Dina personuppgifter kan även behandlas om du är representant för ett företag (företagsrepresentant). Med företag menas då juridisk person vilket även inkluderar myndighet, offentlig förvaltning, förening, stiftelse, NGO och liknande.

Artikel 13 Information till individer
1. Nedan information gäller om du själv lämnat personuppgifter till oss.

a. Personuppgiftsansvarig
Gare BBQ&Outdoor AB, org.nr 559325-3882 är personuppgiftsansvarig enligt denna personuppgiftspolicy. Frågor gällande vår personuppgiftspolicy kan ställas till support@gare.se

c. Ändamål med behandlingen och rättslig grund
För att kunna hantera förfrågningar och beställningar hanterar vi dina personuppgifter. I förekommande fall behandlar vi även dina uppgifter för marknadsföring. Vidare kan vi hantera dina personuppgifter om du är registeransvarig på företag som ingår i de kataloger och register vi producerar med syfte att kunna kontakta dig för att få rätt kataloguppgifter.

Rättslig grund
Konsument: I samband med köp behandlas dina personuppgifter för att fullfölja avtalet med dig. Marknadsföring, kampanjer och liknande utskick sker efter samtycke från dig.
Företagsrepresentant: Om dina personuppgifter hanteras i din egenskap av företagsrepresentant görs detta efter en intresseavvägning från vår sida. Detta gäller för att kunna fullfölja avtal med det företag du representerar, för att inhämta kataloguppgifter samt för kampanjer, information och marknadsföring som riktas till dig som företagsrepresentant. Kampanjer, information och marknadsföring kan även skickas till dig som företagsrepresentant efter ett samtycke från dig.

d. Intresseavvägning
Intresseavvägning innebär att våra intressen som personuppgiftsansvarig väger tyngre än dina intressen eller grundläggande fri-och rättigheter som registrerad.

e. Kategori av mottagare som tar emot personuppgifter
Nedan beskrivs kategorier av mottagare som vi delar personuppgifter med och varför vi delar dessa uppgifter.

E-handelsleverantör
Vid beställning genom e-handel delas personuppgifter med våra leverantörer av e-handelsplattformar för att kunna genomföra din beställning.

Affärssystemleverantör
För att kunna lämna offert eller genomföra din beställning registreras din order i vårt affärssystem och dina personuppgifter delas därför med vår affärssystemsleverantör.

CRM-system
Vissa av våra produkter är del i en försäljningsprocess som kan fortgå under lång tid. För att kunna hantera projektet hanteras därför dina personuppgifter i vårt CRM-system.

Varuleverantör
Vissa av våra leveranser går från våra varuleverantörer direkt till dig som slutkund. För att kunna genomföra din beställning och leverans delar vi därför personuppgifter med våra varuleverantörer.

Betalleverantör
Vid genomförande av köp med betalkort, delas information med vår betalleverantör. För viss typ av fakturering kan information delas med vår betalleverantör.

Fraktbolag
För att kunna leverera dina beställningar och slutföra vårt avtal måste vi dela specifik information med fraktbolaget.

Nyhetsbrevleverantör
Vid produktion och utskick av nyhetsbrev, marknadsföringsmaterial eller produktinformation delas personuppgifter med våra leverantörer av nyhetsbrev och marknadsföringsmaterial.

Databasleverantör
För att kunna hantera informationen i de kataloger och register vi producerar kan viss information delas med leverantörer av våra databaser.

2. Ytterligare information
Utöver den information som avses i punkt 1 vill vi lämna följande information för att säkerställa en rättvis och öppen behandling när det gäller dig som registrerad.

a. Hur länge lagras uppgifterna
Dina uppgifter lagras så länge vi har en rättslig grund att behandla dem, exempelvis för att fullfölja avtalet mellan oss eller för att efterleva en rättslig förpliktelse enligt exempelvis bokföringslagen. Vi har rutiner för att gallra personuppgifter enligt gällande lagstiftning.

b. Du har även ett flertal rättigheter när det gäller dina personuppgifter:

Rätten till tillgång
Du har rätt att få tillgång till information om vilka personuppgifter som vi behandlar om dig.

Rätt till rättelse
Du har rätt att be oss uppdatera felaktig information eller komplettera information som är bristfällig.

Rätt att bli glömd
Du kan när som helst be att uppgifterna som avser dig raderas. Det finns få undantag till rätten till radering, som till exempel om det ska behållas för att vi måste uppfylla en rättslig förpliktelse (exempelvis enligt bokföringslagen).

Rätt till begränsning
Du har rätt att få en begränsning av behandlingen av personuppgifter.

Rätt till invändning
Du har rätt att invända mot behandlingen av dina uppgifter. I vissa fall finns dock undantag vilket gäller för de fall personuppgifterna är nödvändiga för att uppfylla ändamålen eller om det finns en rättslig förpliktelse som innebär att vi måste spara personuppgifterna.

Rätt till dataportabilitet
Om möjligt har du rätt att flytta med dig dina personuppgifter, s.k. dataportabilitet.

c. Rätt att återkalla samtycke
Om vår behandling av dina personuppgifter är grundad på ett samtycke från din sida har du rätt att återkalla samtycket.

d. Rätt att inge klagomål
I de fall du inte är nöjd med vår behandling av dina personuppgifter har du rätt att inge klagomål till tillsynsmyndigheten vilket i detta fall är Datainspektionen/Integritetsmyndigheten.

f. Automatiserat beslutsfattande och profilering
Vi tillämpar inte automatiserat beslutsfattande eller profilering.

Artikel 14 Information till individer
1. Nedan information gäller om det inte är du själv som gett oss dina personuppgifter.

a. Personuppgiftsansvarig
Gare BBQ & Outdoor AB, org.nr 559325-3882  är personuppgiftsansvarig enligt denna personuppgiftspolicy. Frågor gällande vår personuppgiftspolicy kan ställas till info@gare.se

1. 
   Ändamål med behandlingen och rättslig grund
   Om du är företagsrepresentant kan vi hantera dina personuppgifter för att skicka riktad marknadsföring och produktinformation till dig. Vi kan även hantera dina personuppgifter för att kunna efterfråga registeruppgifter om ert företag i de fall där ert företag ingår i de kataloger eller register vi producerar. Dina personuppgifter hanteras i dessa fall efter en intresseavvägning från vår sida. Intresseavvägning innebär att våra intressen som personuppgiftsansvarig väger tyngre än dina intressen eller grundläggande fri-och rättigheter som registrerad. Behandlingarna i detta stycke kan även ske efter ett samtycke från din sida.
   
   d. Kategori av personuppgifter behandlingen gäller
   De personuppgifter vi i dessa fall kan komma att behandla är dina namn- och kontaktuppgifter, adress- och kontaktuppgifter till det företag du representerar, företagsnamn och bransch.
   
   e. Kategori av mottagare som vi delar personuppgift med
   Dina personuppgifter kan delas med leverantörer av plattformar för utskick av e-post, direktmarknadsförings- och informationsmaterial samt leverantör för hantering av databaser för katalog- och adressregister.
   
   2. Ytterligare information
   Utöver den information som avses i punkt 1 vill vi lämna följande information för att säkerställa en rättvis och öppen behandling när det gäller dig som registrerad.
   
   a. Hur länge lagras uppgifterna
   Uppgifter som inte använts på två år raderas vid årsskifte.
   
   b. Den registrerades berättigade intressen
   Om vår behandling av personuppgifter görs efter en intresseavvägning från vår sida så har du rätt att invända mot behandlingen.
   
   c. Rätten till tillgång
   Du har rätt att begära tillgång till och rättelse eller radering av personuppgifter eller begränsning av behandling som rör dig och att invända mot behandling samt rätt till dataportabilitet.
   
   d. Rätten att återkalla samtycke
   Om behandlingen sker efter ett samtycke från din sida så har du rätt att återkalla detta samtycke.
   
   e. Rätt att inge klagomål
   I de fall du inte är nöjd med vår behandling av dina personuppgifter har du rätt att inge klagomål till tillsynsmyndigheten vilket i detta fall är Datainspektionen/Integritetsmyndigheten.
   
   f. Källor
   Dina personuppgifter har kommit oss tillhanda antingen genom våra egna efterforskningar i allmänt tillgängliga källor eller genom kataloger eller adressregister vi har köpt av tredje part.
   
   g. Automatiserat beslutsfattande och profilering
   Vi tillämpar inte automatiserat beslutsfattande eller profilering.
   
   Så skyddar vi dina personuppgifter
   Personuppgifter som lämnas på våra hemsidor krypteras via SSL-standard. Partners som tar emot eller hanterar personuppgifter från oss gör detta enligt reglerade avtal med krav på skydd och säkerhet samt enligt gällande lagstiftning. Personuppgifter som vi själva hanterar är skyddade genom brandväggar, virusskydd, inloggnings- eller lösenordsförfarande. Vi säljer eller överlåter aldrig personuppgifter till tredje part.