1. Vem ansvarar för dina personuppgifter?

Personuppgiftsansvarig är Minbildel (“vi”, “oss”).

2. Vilka uppgifter samlar vi in?

Vi kan samla in följande typer av uppgifter beroende på hur du använder webbplatsen:

2.1 Uppgifter du lämnar själv

• Konto: namn, e-post, lösenord (krypterat), telefon, adress, företagsuppgifter (för företagskunder).
• Beställning: leveransadress, fakturaadress, orderinnehåll, kommunikation, eventuella meddelanden.
• Kundeservicecenter: meddelanden, ärenden, uppgifter du väljer att dela vid kontakt.

2.2 Uppgifter vi samlar in automatiskt

• Tekniska data: IP-adress, enhet, webbläsare, språk, tidszon, loggar.
• Användningsdata: besökta sidor, klick, referrer, tid på sidan, fel/loggdata.
• Cookies: information för att webbplatsen ska fungera samt (om du samtycker) statistik/marknadsföring.

2.3 Betalningsuppgifter

Vi lagrar normalt inte fullständiga kortuppgifter. Betalningar hanteras av våra betalningsleverantörer. Vi kan dock få transaktionsreferenser och status (t.ex. “betald”, “nekad”) för att kunna hantera din order.

3. Varför behandlar vi dina uppgifter?

Vi behandlar personuppgifter för att:

• Skapa och administrera kundkonto, inklusive inloggning och orderhistorik.
• Ta emot, hantera och leverera beställningar (inkl. aviseringar och support).
• Hantera betalningar, återbetalningar, reklamationer och garantiärenden.
• Kommunicera med dig om din beställning och ge kundservice.
• Förebygga bedrägerier, missbruk och öka säkerheten.
• Förbättra webbplatsens funktion och användarupplevelse.
• Uppfylla rättsliga skyldigheter (t.ex. bokföring).
• Marknadsföring (endast där tillåtet och/eller med samtycke där det krävs).

4. Laglig grund (GDPR)

Vi behandlar personuppgifter med stöd av följande lagliga grunder:

• Avtal – när det krävs för att fullgöra köp/leverans och hantera ditt konto.
• Rättslig förpliktelse – t.ex. bokföringskrav och andra lagkrav.
• Berättigat intresse – t.ex. förbättring av tjänsten, säkerhet, kundservice och viss marknadsföring.
• Samtycke – t.ex. för icke-nödvändiga cookies och vissa typer av marknadsföring. Du kan när som helst återkalla samtycke.

5. Hur länge sparar vi uppgifterna?

Vi sparar personuppgifter endast så länge som det behövs för ändamålen eller enligt lag. Exempel:

• Order- och betalningsuppgifter: sparas enligt bokföringsregler (vanligen minst 7 år).
• Konto: så länge du har ett konto eller tills du begär radering (med vissa lagliga undantag).
• Kundtjänstärenden: sparas så länge som behövs för att hantera ärendet och uppföljning.
• Loggar: sparas normalt under en begränsad tid för säkerhet och felsökning.

6. Delning med tredje parter

Vi kan dela personuppgifter med betrodda leverantörer som hjälper oss driva webbplatsen och leverera våra tjänster. Dessa får bara använda uppgifterna enligt våra instruktioner och i enlighet med GDPR.

Exempel på mottagare

• Betalningsleverantörer (t.ex. kort, faktura, swish) – för att hantera betalning.
• Frakt- och logistikpartner – för leverans och avisering.
• IT-/driftleverantörer – webbhotell, e-posttjänst, säkerhet, loggning.
• Analys- och marknadsföringstjänster – endast om du samtyckt till sådana cookies/spårning där det krävs.

Vi säljer inte dina personuppgifter.

7. Cookies & spårning

Vi använder cookies för att webbplatsen ska fungera, för att komma ihåg val (t.ex. varukorg), och för att förbättra upplevelsen. Vissa cookies är nödvändiga och kan inte stängas av. Andra används för statistik/marknadsföring och kräver samtycke där lagstiftningen kräver det.

Du kan hantera cookies i webbläsarens inställningar samt via våra cookie-inställningar om tillgängliga.

8. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, t.ex. kryptering där lämpligt, åtkomstkontroller, loggning och begränsning av behörigheter. Trots detta kan ingen överföring på internet garanteras helt säker.

9. Dina rättigheter

Du har rätt att:

• Begära tillgång till dina personuppgifter (registerutdrag).
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering (“rätten att bli glömd”) när det är tillåtet.
• Invända mot behandling baserad på berättigat intresse.
• Begära begränsning av behandling i vissa fall.
• Dataportabilitet för uppgifter du lämnat som behandlas med avtal eller samtycke.
• Återkalla samtycke när som helst för samtyckesbaserad behandling.

Om du anser att vi behandlar dina uppgifter felaktigt kan du kontakta oss. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

10. Konton, orderhistorik & kundtjänst

10.1 Kundkonto

När du skapar konto sparar vi uppgifter för att du ska kunna logga in, se orderhistorik och hantera dina inställningar. Lösenord lagras inte i klartext utan hanteras med säker hashning enligt WordPress/WooCommerce-standard.

10.2 Företagskonto & rabatter

Företagskunder kan ha särskilda villkor/rabatter. När ett företagskonto skapas kan vi behandla företagsuppgifter såsom organisationsnummer, företagsnamn, kontaktperson, e-post, telefon och adress. Dessa används för kontoadministration, kundservice och prissättning enligt avtal.

10.3 Kundservice

Om du kontaktar oss sparar vi den information du lämnar för att kunna hantera ditt ärende och förbättra vår service.

11. Internationella överföringar

Om vi använder tjänster som behandlar data utanför EU/EES säkerställer vi att överföringen sker enligt GDPR, t.ex. genom EU-kommissionens standardavtalsklausuler (SCC) och andra lämpliga skyddsåtgärder.

12. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid på denna sida. Vid väsentliga ändringar kan vi informera via webbplatsen eller e-post om lämpligt.

13. Kontakt

Har du frågor om integritet eller vill utöva dina rättigheter, kontakta oss:

• E-post: info@minbildel.se
• Adress: Cypressvägen 10A, 21363 Malmö, Sverige