Ditt förtroende är viktigt för oss på Rob Engström Trading AB / Rob Engström AB. Det är därför viktigt att du som kund känner dig trygg med hur vi hanterar de uppgifter vi har om dig som privat person eller dig och det företag du arbetar för. Vi vill därför försäkra dig om att vi behandlar dessa uppgifter på korrekt sätt.
GDPR (General Data Protection Regulation) ersätter den svenska personuppgiftslagen PUL, och innebär ett ökat skydd för din personliga integritet. Syftet med GDPR är att förstärka de rättigheter kring personuppgifter som du har som enskild.
Kontakta oss gärna om du önskar ytterligare information.
Integritetspolicy för Rob Engströms kunder
1. Information om hantering av personuppgifter
Rob Engström värnar om din personliga integritet och vi vill att du känner dig trygg när du lämnar dina uppgifter till oss. För oss är det viktigt att vara öppna med hur vi behandlar dina personuppgifter och ge dig information på ett sätt som gör att du förstår hur vi kommer behandla dina personuppgifter.
I denna integritetspolicy, som gäller för alla Rob Engströms kunder, ger vi dig information om hur vi hanterar dina personuppgifter i samband med att du besöker våra webbsidor, registrerar ett konto, köper våra produkter eller tjänster eller vid annan kontakt med oss.
Du är alltid välkommen att kontakta oss om du har frågor eller synpunkter.
2. Ansvarig för dina personuppgifter
Rob Engström Trading AB och/eller Rob Engström AB (härefter benämnda ”Rob Engström”) är personuppgiftsansvarig för de personuppgifter som inhämtas och behandlas av Rob Engström. Denna personuppgiftspolicy är tillämplig på all behandling av personuppgifter som utförs av Rob Engström.
Om du lämnar uppgifter till någon av våra samarbetspartners (t.ex. genom att du har klickat på en länk till någon av våra samarbetspartners som finns publicerad på vår hemsida) ansvarar vår samarbetspartner för den behandling av dina personuppgifter som partnern kan komma att utföra.
3. Dessa personuppgifter samlar Rob Engström in
När du besöker https://staging2.robengstrom.se/ som identifierad kund eller ansöker om att registrera ett konto, köper våra produkter eller tjänster på vår hemsida eller i vår butik samt vid annan kontakt med oss samlar vi in personuppgifter såsom fullständigt namn, adress, e-postadress, telefonnummer, personnummer, passnummer, organisationsnummer, betalningsuppgifter, köp-, order- och användningshistorik, IP-adress, bilder/foton och annan ärenderelaterad information (t.ex. information som du lämnar vid kontakter med vår kundtjänst).
Rob Engström kan även komma att samla in känsliga personuppgifter och, i förekommande fall, uppgifter om lagöverträdelser i det fall det är nödvändigt för att bedöma om du är en person i politiskt utsatt ställning och/eller om du är familjemedlem eller nära medarbetare till någon sådan person, för att bedöma den risk som kan förknippas med en kundrelation och/eller en transaktion samt för att fullgöra andra skyldigheter som åvilar Rob Engström enligt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism (”PTL”).
4. Därför behandlar Rob Engström dina personuppgifter
Rob Engström behandlar dina personuppgifter för följande ändamål och med stöd av följande lagliga grunder:
- För att kunna hantera din beställning och för administration av ditt köp
Det köpeavtal som vi har ingått eller som vi är på väg att ingå med dig utgör den lagliga grunden för behandlingen. Behandlingen är nödvändig för att vi ska kunna uppfylla våra avtalsrättsliga förpliktelser gentemot dig, t.ex. för att vi ska kunna leverera din vara och få betalt. - För att kunna hantera kundtjänstärenden
Det är Rob Engströms berättigade intresse att tillhandahålla dig service som är den lagliga grunden för behandling av personuppgifter i kundtjänstärenden. Behandlingen är nödvändig för att vi ska kunna hjälpa dig vid frågor om produkter och/eller vid klagomål relaterade till våra produkter. Om din fråga rör en reklamation kommer vi att behandla dina personuppgifter för att hantera reklamationen. Den lagliga grunden för behandlingen är att vi behöver hantera reklamationen för att uppfylla våra skyldigheter enligt gällande konsumentlagstiftning. Den lagliga grunden kan även vara att vi behöver hantera reklamationen för att fullgöra åtaganden i vårt köpeavtal med dig. Efter att du har tagit kontakt med oss i ett kundtjänstärende kan vi även komma att kontakta dig med uppföljande frågor och enkäter om hur du tycker att produkter och tjänster har fungerat för dig som kund hos oss. I samband med detta samlar vi in personuppgifter i syfte att utvärdera och utveckla våra produkter, tjänster och vår service. Den lagliga grunden för behandlingen är vårt berättigade intresse att utveckla och förbättra vår verksamhet. - För att kunna skicka generell marknadsföring (såsom utskick av vår katalog eller broschyr) och personlig direktmarknadsföring via e-post, sms, post eller sociala medier
Rob Engström kommer att behandla dina personuppgifter för att skicka marknadsföring baserat på vårt berättigade intresse av att kunna marknadsföra våra produkter och tjänster och i förekommande fall för att vi ska kunna uppfylla våra avtalsrättsliga förpliktelser gentemot dig, t.ex. ge dig erbjudanden om produkter eller tjänster som vi tror att du kan vara intresserad av. - För att kunna genomföra ditt deltagande i tävlingar och event
Den lagliga grunden är vårt berättigade intresse av att administrera och följa upp tävlingar och events t.ex. för att skicka bekräftelser på anmälningar, för att besvara frågor och för att informera om vinnare. - För att kunna göra uppdateringar och förbättringar av tjänster och produkter samt den tekniska funktionaliteten i våra datasystem
Den lagliga grunden är vårt berättigade intresse av att kunna göra uppdateringar av den teknik som gör det möjligt för dig att kunna besöka vår webbplats, använda vår mobilapplikation eller handla i vår webbshop eller för att kunna förstå hur du som kund upplever våra produkter och därigenom förbättra befintliga och utveckla nya produkter och tjänster. - För att kunna förhindra missbruk av våra tjänster
Den lagliga grunden för behandlingen är vårt berättigade intresse att tillhandahålla säkra tjänster som kan förhindra försök till obehörig åtkomst eller olovlig användning av våra tjänster. - För att kunna registrera de personer som meddelar att de inte vill ha marknadsföring från Rob Engström
Vi har en rättslig förpliktelse att på enskild individs begäran, inte skicka direktmarknadsföring. Vi behöver registrera att du inte vill erhålla marknadsföringsutskick för att kunna fullgöra denna rättsliga förpliktelse. - För att utföra åtgärder för kundkännedom, kontrollera transaktioner och genomföra andra lagstadgade kontroller avseende penningtvätt och finansiering av terrorism
Den lagliga grunden för behandlingen är att Rob Engström behöver behandla personuppgifterna för att fullgöra skyldigheter som åvilar Rob Engström enligt PTL.
- För att kunna fullgöra företagets skyldigheter enligt lag såsom avseende produktsäkerhet, myndighets beslut eller bokföringskrav eller enligt skatterättsliga lagar
Den lagliga grunden är att kunna fullgöra våra rättsliga förpliktelser enligt lag.
5. När vi kan komma att dela dina uppgifter
Rob Engström delar endast dina personuppgifter när detta är ett lagkrav eller i övrigt då det är tillåtet enligt lag. Vi kan i vissa fall använda oss av ett personuppgiftsbiträde som hjälper oss med vår marknadsföring eller för att handlägga avtal och beställningar. Företag som hjälper oss i dessa fall kan vara speditions- och logistikföretag, bank- och kreditkortsföretag eller leverantörer inom marknadsföring. I sådana fall har vi ingått ett avtal för personuppgiftsbiträdet som säkerställer att det finns säkerhetsåtgärder på plats för att skydda dina uppgifter. När vi delar med oss av dina uppgifter kommer dessa endast att användas för samma ändamål som vi från början samlade in dem för.
Rob Engström behandlar dina personuppgifter på servrar belägna inom EU/EES. Rob Engström överför inte på egen hand dina personuppgifter till länder utanför EU/EES. Det kan dock, i vissa begränsande fall, förekomma att Rob Engströms underleverantörer använder företag som är baserade i länder utanför EU/EES för teknisk support och underhåll. I samband med detta kan dina personuppgifter komma att överföras till länder utanför EU/EES. Rob Engström vidtar de åtgärder som krävs för att sådana överföringar ska kunna genomföras på ett säkert och lagligt sätt. Överföringarna omfattas av särskilt högt ställda säkerhetskrav och avtalsvillkor för att en adekvat skyddsnivå ska kunna säkerställas. När överföringar sker till USA krävs t.ex. att mottagaren är certifierad enligt Privacy Shield reglerna och när överföringar sker till andra länder utanför EU/EES krävs att mottagaren ingått avtal som inkluderar EU-kommissionens standardavtalsklausuler.
Vi delar även dina personuppgifter med vissa organisationer och företag som är självständigt personuppgiftsansvariga, vilket innebär att dessa bestämmer hur och för vilka ändamål personuppgifterna ska behandlas. Som exempel kan nämnas att vi kan vara skyldiga att lämna ut dina personuppgifter till myndigheter. Vi kan även komma att lämna ut dina personuppgifter till företag som erbjuder självständiga betallösningar eller allmänna varutransporter.
6. Lagring och lagringstid
På Rob Engström behandlar vi information om dig som kund för att kunna ge den bästa servicen och vi sparar dina uppgifter så länge som uppgifterna är nödvändiga för att uppfylla de ändamål som uppgifterna från början samlades in för. Uppgifterna kan också sparas under den tid som krävs enligt tillämplig lagstiftning. Rob Engström har löpande rutiner som säkerställer att vi inte lagrar onödiga uppgifter om dig och vi minimerar lagringstiden i så stor utsträckning som möjligt.
Information avseende kunder vid köp och kundtjänstärenden:
- När det gäller din köp-, order-, och användarhistorik, i den utsträckning vi inte har anonymiserat dina uppgifter, kommer vi att lagra dessa så länge personuppgifterna behöver sparas för det ändamål som de ursprungligen samlades in för. Vid önskemål om radering av dina uppgifter, se punkt 8.
- Uppgifter som relaterar till ett kundtjänstärende sparas om ärendet är kopplat till ett köp. Vid önskemål om radering av dina uppgifter, se punkt 8. Rob Engström kommer dock alltid följa de gällande lagar och förordningar som kräver viss datalagring.
- Din köphistorik kommer sparas för att Rob Engström ska kunna marknadsföra likande produkter och tjänster till dig. Köphistoriken sparas så länge Rob Engström behöver denna för ändamålet att skicka direktmarknadsföring till dig. Du kan alltid avregistrera dig från sådana anpassade marknadsföringsutskick. Vid önskemål om radering av dina uppgifter, se punkt 8.
- Personuppgifter som behöver behandlas för att vi ska kunna fullgöra skyldigheter enligt bokföringslagen sparas under en period om sju år.
- Personuppgifter som vi behandlar för att fullgöra åtgärder för kundkännedom och andra kontroller enligt PTL sparar vi under en period om fem år. Tiden räknas från det att en åtgärd eller transaktion utfördes. När uppgifter sparas inom ramen för en affärsförbindelse sparas personuppgifterna i fem år efter det att affärsförbindelsen upphörde. Om det behövs för att förebygga, upptäcka eller utreda penningtvätt eller finansiering av terrorism kan vi bevara personuppgifter under en längre tid än fem år, dock längst under tio år.
- Information som samlas in efter samtycke:
Om du inte är kund hos Rob Engström men t.ex. besöker vår hemsida eller vid andra tillfällen där det blir aktuellt, kommer Rob Engström inhämta samtycke från dig innan vi gör någon registrering av dina personuppgifter. Den information som samlas in från dig med ditt samtycke, sparar Rob Engström så länge informationen är nödvändig för ändamålet med behandlingen. Rob Engström raderar dock dessa personuppgifter löpande och senast inom 5 år från den tidpunkt då informationen samlades in. Du kan alltid återkalla ditt samtycke till behandling där ditt samtycke utgör den lagliga grunden för behandlingen. Om ditt samtycke återkallas kommer dina personuppgifter raderas snarast och senast inom 6 månader.
7. Säkerhet för dina personuppgifter
På Rob Engström säkerställer vi att dina personuppgifter hanteras enligt särskilda säkerhetsåtgärder för att skydda personuppgifterna mot olovlig eller obehörig tillgång till informationen. Hos oss hanteras endast den informationen som behövs och endast av de personer som behöver den, för att kunna ge den bästa servicen till våra kunder. Rob Engström har implementerat adekvata tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att dina personuppgifter behandlas konfidentiellt.
8. Dina rättigheter
Vi vill alltid vara transparenta med hur vi behandlar dina uppgifter. Om du vill få insyn i behandlingen av dina personuppgifter har du rätt att begära att få tillgång till dina uppgifter via ett registerutdrag. Om vi mottar en begäran från dig, kan vi komma att begära kompletterande uppgifter för att säkerställa att vi lämnar ut uppgifterna till rätt person. En begäran om registerutdrag ska vara skriftligt undertecknad av dig. Du har också alltid rätt att begära att dina personuppgifter rättas samt att behandlingen av dina personuppgifter begränsas. Du kan även, under de förutsättningar som framgår av GDPR, begära att få ut personuppgifter om dig som du har tillhandahållit Rob Engström i ett strukturerat, allmänt använt och maskinläsbart format i syfte att överföra dessa uppgifter till en annan personuppgiftsansvarig (dataportabilitet).
Du kan även begära radering av dina personuppgifter i den utsträckning som överensstämmer med tillämplig lag och enligt ingångna avtal med dig och vi kommer självklart alltid göra vårt bästa för att tillmötesgå din begäran om radering. Du har också rätt att invända mot vår behandling (t.ex. om någon av de uppgifter som samlats in är felaktig).
Notera att det kan förekomma fall då Rob Engström är förhindrad att tillmötesgå din begäran om radering. Så kan t.ex. vara fallet om uppgifterna behövs för att Rob Engström ska kunna fullgöra skyldigheter som åligger Rob Engström enligt gällande lagstiftning.
Dina personuppgifter får inte behandlas för direktmarknadsföring eller profilering om du motsätter dig sådan behandling. Du har också rätt att när som helst återkalla ett lämnat samtycke och tacka nej till olika typer av marknadsföring.
9. Klagomål och tillsynsmyndighet
Om du anser att vi har hanterat dina personuppgifter på ett felaktigt sätt kan du alltid vända dig till oss på Rob Engström. Datainspektionen är ansvarig för tillsyn enligt dataskyddslagstiftningen och den som anser att det förekommer felaktig hantering av personuppgifter kan framställa klagomål till Datainspektionen.
10. Kontakta oss
Vårt mål är att alltid ge dig enkel och korrekt information om hur vi använder dina personuppgifter. På Rob Engström är våra kunders personliga integritet viktig för oss och vi arbetar ständigt med förbättringar för att du som kund alltid ska känna dig trygg när du lämnar dina uppgifter till oss. Om du har frågor om hur vi använder dina personuppgifter är du välkommen att kontakta vår kundtjänst, marknad@robengstrom.se. Du kan också ringa till oss på telefonnummer: 08-20 26 00.
