Integritetspolicy

På Unika Belysning värnar vi om din personliga integritet och vill att du ska känna dig trygg när du använder vår webbplats och handlar våra produkter. Denna integritetspolicy beskriver hur personuppgifter kan samlas in, användas, lagras och skyddas när du besöker unikabelysning.com, använder våra digitala tjänster eller genomför ett köp. Vårt mål är att behandla personuppgifter på ett ansvarsfullt, transparent och säkert sätt i enlighet med tillämpliga dataskyddsregler och principerna i EU:s dataskyddsförordning, GDPR.

Vilka personuppgifter kan samlas in?

Beroende på hur du använder unikabelysning.com kan olika typer av personuppgifter behöva behandlas. Personuppgifter är information som direkt eller indirekt kan kopplas till en identifierbar fysisk person. Det kan exempelvis handla om namn, beställningsinformation, betalningsrelaterade uppgifter, användaruppgifter och teknisk information.

Vilka uppgifter som faktiskt behandlas beror på vilken tjänst eller funktion du använder. Vi strävar efter att endast samla in sådana uppgifter som är relevanta och nödvändiga för det aktuella ändamålet.

Varför behandlar vi personuppgifter?

Personuppgifter kan behandlas för att kunna administrera och fullfölja beställningar, hantera kundärenden, tillhandahålla webbplatsens funktioner, förbättra användarupplevelsen och uppfylla rättsliga skyldigheter.

Uppgifter kan exempelvis behövas för att identifiera en beställning, hantera betalningsrelaterade processer, administrera kundservice eller hantera frågor om produkter. Personuppgifter kan även användas för att upptäcka tekniska problem, förebygga missbruk och förbättra webbplatsens säkerhet.

Vi använder inte personuppgifter för ändamål som är oförenliga med det ursprungliga syftet utan att det finns en rättslig grund för den nya behandlingen.

Rättslig grund för behandlingen

Enligt GDPR behöver behandling av personuppgifter ha en rättslig grund. Den rättsliga grunden kan variera beroende på situationen.

När behandlingen är nödvändig för att fullgöra ett avtal kan avtalet utgöra den rättsliga grunden. I andra situationer kan behandlingen vara nödvändig för att uppfylla en rättslig skyldighet. Vissa behandlingar kan baseras på ett berättigat intresse, exempelvis säkerhet, administration eller förbättring av våra tjänster, förutsatt att detta intresse väger tyngre än den registrerades integritetsintressen.

Om en behandling kräver samtycke kan personuppgifter behandlas på grundval av ditt frivilliga och informerade samtycke. Ett samtycke kan i tillämpliga fall återkallas.

Hur används uppgifterna?

Personuppgifter används endast för tydligt angivna och berättigade ändamål. Informationen kan exempelvis användas för att behandla en beställning, hantera kundrelaterade frågor, administrera konton eller tillhandahålla funktioner som du själv har valt att använda.

Teknisk information kan också behandlas för att säkerställa att webbplatsen fungerar korrekt. Sådan information kan exempelvis omfatta uppgifter om webbläsare, enhet, operativsystem, språkval, IP-adress och tekniska händelser som är relevanta för webbplatsens funktion och säkerhet.

Cookies och liknande tekniker

Unika Belysning kan använda cookies och liknande tekniker för att webbplatsen ska fungera på ett korrekt sätt. Cookies kan exempelvis användas för att komma ihåg inställningar, hantera funktioner, analysera användningen av webbplatsen eller förbättra den digitala upplevelsen.

Vissa cookies kan vara nödvändiga för att webbplatsens grundläggande funktioner ska fungera. Andra typer kan kräva att användaren lämnar sitt samtycke, beroende på hur tekniken används och vilka regler som gäller.

Du kan i många fall hantera cookie-inställningar genom din webbläsare eller genom de funktioner som finns på webbplatsen. Om du blockerar vissa cookies kan delar av webbplatsens funktionalitet påverkas.

Betalningsrelaterad information

När du genomför ett köp kan betalningsrelaterade uppgifter behöva behandlas för att transaktionen ska kunna genomföras. Betalningsinformation kan hanteras av externa betalningstjänster som behandlar uppgifterna enligt sina egna säkerhets- och integritetsrutiner.

Vi strävar efter att begränsa behandlingen av betalningsrelaterade personuppgifter till vad som är nödvändigt för att genomföra och administrera betalningen. Fullständiga betalningsuppgifter behöver inte alltid lagras direkt av oss när betalningen hanteras genom en extern betaltjänst.

Delning med personuppgiftsbiträden

För att kunna driva en modern webbutik kan det vara nödvändigt att använda externa tjänsteleverantörer. Sådana leverantörer kan exempelvis tillhandahålla teknisk drift, betalningslösningar, IT-system, säkerhet, analysverktyg eller andra tjänster som krävs för webbplatsens funktion.

När en extern part behandlar personuppgifter på våra instruktioner kan den parten vara personuppgiftsbiträde. Vi strävar efter att säkerställa att personuppgiftsbiträden endast behandlar uppgifter för avtalade ändamål och att lämpliga skyddsåtgärder finns på plats.

Överföring av personuppgifter

I vissa fall kan personuppgifter behandlas av tjänsteleverantörer som befinner sig utanför Sverige eller Europeiska ekonomiska samarbetsområdet. Om personuppgifter överförs till ett land utanför EU/EES ska tillämpliga regler för internationella överföringar följas.

Sådana överföringar kan exempelvis omfattas av ett beslut om adekvat skyddsnivå eller andra godkända skyddsåtgärder enligt GDPR. Vårt mål är att personuppgifter ska skyddas oavsett var behandlingen sker.

Hur länge sparas personuppgifter?

Personuppgifter ska inte sparas längre än vad som är nödvändigt för det ändamål som de samlades in för, om det inte finns en rättslig skyldighet eller annan giltig grund för längre lagring.

Olika typer av information kan därför ha olika lagringstider. Uppgifter som behövs för att fullgöra ett avtal kan behöva sparas under den tid som krävs för att hantera avtalet. Vissa uppgifter kan också behöva bevaras under en längre period på grund av bokföringsregler, rättsliga krav eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

När uppgifterna inte längre behövs ska de raderas, anonymiseras eller på annat sätt hanteras enligt tillämpliga regler.

Hur skyddas dina uppgifter?

Vi tar informationssäkerhet på allvar och arbetar för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring, missbruk eller annan otillåten behandling.

Tekniska och organisatoriska säkerhetsåtgärder kan användas beroende på informationens karaktär och riskerna med behandlingen. Säkerhetsåtgärder kan exempelvis omfatta åtkomstbegränsningar, säkra system, autentisering, övervakning och rutiner för att hantera säkerhetsincidenter.

Ingen digital överföring eller lagringsmetod kan dock garanteras vara helt riskfri. Därför arbetar vi kontinuerligt med att förbättra säkerheten och minska riskerna kring behandlingen av personuppgifter.

Dina rättigheter enligt GDPR

Du har flera rättigheter när dina personuppgifter behandlas. Beroende på omständigheterna kan du ha rätt att få information om vilka personuppgifter som behandlas om dig och få tillgång till en kopia av dessa uppgifter.

Du kan även ha rätt att begära rättelse om uppgifter är felaktiga eller ofullständiga. Under vissa förutsättningar har du rätt att begära radering av dina personuppgifter. Denna rätt brukar kallas rätten att bli bortglömd.

Du kan också ha rätt att begära begränsning av behandlingen eller invända mot viss behandling. I vissa situationer kan du dessutom ha rätt till dataportabilitet, vilket innebär att vissa personuppgifter kan lämnas ut i ett strukturerat, allmänt använt och maskinläsbart format.

Vilka rättigheter som gäller beror på den specifika behandlingen och vilken rättslig grund som används. Integritetsskyddsmyndigheten beskriver att informationen till registrerade bland annat ska förklara vilka personuppgifter som behandlas, varför de används, hur länge de sparas och vilka rättigheter den registrerade har.

Rättelse och uppdatering

Det är viktigt att personuppgifter som behandlas är korrekta och aktuella. Om du upptäcker att information om dig är felaktig kan du begära att den rättas.

Vi kan i vissa situationer behöva verifiera identiteten på den person som gör en begäran innan vi lämnar ut eller ändrar personuppgifter. Detta görs för att skydda informationen mot obehöriga förfrågningar.

Radering av personuppgifter

Du kan under vissa förutsättningar begära att dina personuppgifter raderas. Rätten till radering är dock inte absolut. Det kan finnas situationer där vi behöver behålla vissa uppgifter för att uppfylla en rättslig skyldighet eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Om en begäran om radering görs kommer den därför att bedömas utifrån den aktuella behandlingen och de rättsliga krav som gäller.

Marknadsföring och kommunikation

Om personuppgifter används för marknadsföringsändamål ska tillämpliga regler följas. När marknadsföring baseras på samtycke ska användaren kunna återkalla sitt samtycke.

Om du inte längre vill ta emot viss marknadsföring ska det finnas möjlighet att avregistrera sig från sådan kommunikation när detta är tillämpligt. Att avregistrera sig från marknadsföring påverkar normalt inte annan kommunikation som är nödvändig för att administrera ett köp eller uppfylla ett avtal.

Minderårigas personuppgifter

Unika Belysning strävar efter att behandla barns och minderårigas personuppgifter med särskild försiktighet. Om en tjänst eller funktion innebär behandling av personuppgifter där särskilda krav gäller för minderåriga ska dessa krav följas.

Vi samlar inte medvetet in fler personuppgifter från barn än vad som är nödvändigt för ett uttryckligt och berättigat ändamål.

Ändringar i integritetspolicyn

Denna integritetspolicy kan uppdateras när våra tjänster förändras, när tekniska lösningar utvecklas eller när lagstiftning och myndighetskrav ändras. Den aktuella versionen publiceras på unikabelysning.com.

Vi rekommenderar att du regelbundet granskar policyn för att hålla dig informerad om hur personuppgifter behandlas. Om en större förändring påverkar hur personuppgifter används kan ytterligare information lämnas på webbplatsen när det är lämpligt.

Dataskydd och transparens

Transparens är en viktig del av vårt arbete med personlig integritet. Vi vill att du ska kunna förstå varför information samlas in, hur den används och vilka valmöjligheter du har. Därför försöker vi presentera information om personuppgiftsbehandling på ett tydligt och lättbegripligt sätt.

Unika Belysning strävar efter att följa principerna om laglighet, korrekthet, transparens, ändamålsbegränsning, uppgiftsminimering, riktighet, lagringsbegränsning samt lämplig säkerhet.

Kontakt om personuppgifter

Om du har frågor om hur dina personuppgifter behandlas eller vill utöva en rättighet kan du använda de kontaktvägar och formulär som finns tillgängliga på unikabelysning.com. När du gör en begäran bör du beskriva vilken information eller rättighet din fråga gäller så tydligt som möjligt.

Om du anser att dina personuppgifter har behandlats på ett sätt som strider mot dataskyddsreglerna kan du även ha rätt att lämna in ett klagomål till den behöriga dataskyddsmyndigheten. I Sverige är Integritetsskyddsmyndigheten, IMY, tillsynsmyndighet för dataskyddsfrågor.

Vårt åtagande

På Unika Belysning ser vi personlig integritet som en viktig del av en trygg digital kundupplevelse. Vi strävar efter att endast behandla relevanta personuppgifter, använda informationen för tydliga ändamål och skydda den med lämpliga tekniska och organisatoriska åtgärder.

Vi arbetar kontinuerligt med att förbättra våra rutiner för dataskydd och informationssäkerhet. Genom att använda unikabelysning.com kan du känna dig trygg med att vi tar integritet och ansvarsfull behandling av personuppgifter på allvar.

Denna integritetspolicy gäller från och med den dag den publiceras på unikabelysning.com och kan uppdateras vid behov för att återspegla förändringar i verksamheten, tekniken eller tillämpliga regler.