Den 25 maj 2018 infördes den nya dataskyddsförordningen i hela EU. De nya bestämmelserna som också kallas GDPR (General Data Protection Regulation) ersätter personuppgiftslagen (PUL) och skärper kraven på hur företag får behandla dina personuppgifter.
Det är viktigt för oss på VVS Group att du har förtroende att låta oss hantera och lagra personuppgifter om dig, att du är medveten om att vi gör det på ett lagligt och pålitligt sätt och hur det går till. I denna integritetspolicy vill vi förklara hur vi samlar in och använder din personliga information. Den beskriver också vilka rättigheter du har och hur du kan använda dem.
Vad är en personuppgift och vad är behandling av personuppgifter?
Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Till exempel kan bilder och ljudupptagningar som behandlas i en dator vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter (exempelvis IP-nummer) är personuppgifter om de kan kopplas till fysiska personer.
Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.
Vem är ansvarig för de personuppgifter vi behandlar?
Personuppgiftsansvarig kallas den som bestämmer varför och hur personuppgifter ska behandlas. En personuppgiftsansvarig kan till exempel vara en kommun, myndighet, organisation eller ett företag.
VVS Group AB ansvarar för de personuppgifter vi lagrar.
Organisationsnummer: 556214-2421. Adress: Bultgatan 11 ,44242. Kungälv
Telefon kundtjänst: 0303-13550 90 (kl 08-14)
Personuppgifter och hur vi hanterar dem
VVS Group är personuppgiftsansvarig för behandlingen av de uppgifter som vi samlar in och som du delar med oss. OBS! Företagsuppgifter kan bli personuppgifter för dig som har enskild firma.
Vilken typ av personuppgifter samlar vi in?
De personuppgifter vi samlar in är uppgifter som rör våra kund- och leverantörsrelationer. Det är i huvudsak uppgifter som är kopplade till ditt köp – till exempel namn, adress, e-postadress, telefonnummer. Det kan även vara annan information som lämnats vid kontakter med oss.
Hur samlar vi in dina personuppgifter?
De uppgifter vi har om dig är enbart de du själv lämnat till oss eller som vi samlat in från dig utifrån dina registreringar. Vi hämtar inga uppgifter om dig från tredje part.
Hur får vi använda dina personuppgifter?
För att behandla personuppgifter måste det finnas stöd i gällande dataskyddsreglering (GDPR), en så kallad rättslig grund. Det betyder att för att vår behandling av dina personuppgifter ska vara laglig, krävs det att den är nödvändig för att:
1) för att fullgöra ett avtal med dig eller
2) för att fullgöra en för VVS Group rättslig förpliktelse.
Behandlingen av dina personuppgifter får också göras:
3) efter en intresseavvägning eller
4) sedan du har lämnat ditt samtycke till just den behandlingen
Hur länge sparar vi dina personuppgifter?
Vi sparar aldrig personuppgifter längre än vi behöver. Vissa personuppgifter slängs direkt, annan sparas olika lång tid beroende på vad uppgifterna ska användas till och våra skyldigheter enligt lag.
Vilka delar vi dina personuppgifter med?
Inom olika områden anlitar VVS Group underleverantörer. Det innebär att även de kan behöva viss information om dig som kund. Vi kan komma att dela dina personuppgifter med dessa underleverantörer. Dessa parter har motsvarande skyldigheter gällande behandlingen av personuppgifter som du som kund avtalat med oss. Detta regleras i ett så kallat Personuppgiftsbiträdesavtal. Vi har personuppgiftsbiträden som hjälper oss med:
– T-tjänster (företag som hanterar drift, teknisk support och underhåll av våra IT-lösningar).
– Betallösningar (kortinlösande företag, banker och andra betaltjänstleverantörer).
– Fraktbolag som sköter leveranser av varor
Hur skyddas dina personuppgifter?
Vi använder IT-system för att skydda sekretessen och tillgången till dina personuppgifter. Vi har vidtagit särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling (exempelvis olovlig tillgång, förstörelse eller skada). Endast de personer som behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra redovisade ändamål har tillgång till dem.
Dina personuppgifter behandlas alltid i Sverige (Personuppgiftsbiträden, stationerade servrar).
Vilka personuppgifter samlar vi in om dig och i vilket syfte?
För att kunna tillhandahålla produkter, service och support behöver vi samla in, behandla och lagra dina personuppgifter. Nedan följer exempel på hur vi samlar in dina personuppgifter, för vilka ändamål vi behandlar dina personuppgifter och med stöd av vilken rättslig grund vi gör detta, samt hur länge dina personuppgifter finns sparade i våra system.
1. När du gör ett köp hos oss på VVS Group
Personuppgifter samlas in, behandlas och lagras då du genomför ett