Integritetspolicy

Inledning

Duri Svenska AB, vidare benämnda Duri, är avtalspart för alla affärsrelationer och svarar för allt som rör konsumenters relationer genom hemsidan www.duri.se.

Vi värnar om din personliga integritet

Duri värnar om att dina personuppgifter ska behandlas på ett integritetssäkert sätt med god skyddsnivå och i enlighet med tillämplig dataskyddslagstiftning. Denna integritetspolicy beskriver hur vi behandlar personuppgifter om dig som är vår kund eller besökare av vår hemsida. Vid frågor om vårt integritetsskydd är du alltid välkommen att kontakta oss. Våra kontaktuppgifter framgår nedan under rubriken ”Kontaktinformation”.

Personuppgiftsansvarig

Vi är personuppgiftsansvariga för behandlingen av dina personuppgifter och därför ansvariga för att dina uppgifter hanteras på ett korrekt och säkert sätt i enlighet med tillämplig lagstiftning. Vi säljer produkter under flera olika varumärken och via flera olika hemsidor. Vi är personuppgiftsansvarig för personuppgifter som samlas in på lundbergs.com samt duri.se.

Vår behandling av dina personuppgifter

I tabellen nedan framgår varifrån vi får dina personuppgifter, vilka personuppgifter vi behandlar, för vilka ändamål de behandlas, på vilken laglig grund vi stödjer behandlingen och hur länge vi behandlar dina personuppgifter. Du har ingen skyldighet att dela dina personuppgifter med oss. Om du väljer att inte dela några personuppgifter med oss kommer vi dock inte ha möjlighet att sälja eller leverera produkter till dig, tillhandahålla dig kundtjänst, skicka dig marknadsföring eller annars interagera med dig i syfte att tillhandahålla våra tjänster.

Uppgifter om kunder på våra hemsidor

• Duri behandlar i huvudsak följande personuppgifter: Namn, personnummer (gäller kunder som driver enskild firma), kontaktuppgifter, adress, betalningsinformation och historik avseende kunder.
• Namn och kontaktuppgifter till pågående affärskontakter.
• Namn och kontaktuppgifter till tidigare affärskontakter.
• Namn, personnummer, ansökningshandlingar och kontaktuppgifter till arbetssökande.
• Vi behandlar inga känsliga personuppgifter.

Vi samlar i första hand in personuppgifter direkt från den registrerade via kundorder, telefonkontakt, e-post, personligt möte, eller via webbplats och sociala medier. Vi samlar i vissa fall in uppgifter från annan än den registrerade, exempelvis från allmänt tillgängliga källor och från tredje part i form av kontaktlistor eller uppgifter från kreditupplysningsföretag.

I de fall vi samlar in uppgifter från annan än den registrerade, underrättas den registrerade om behandlingen så snart som möjligt och senast inom en månad från det att uppgifterna samlades in.

Profilering

Vi kan komma att sammanställa information om dig från olika källor för att dra slutsatser om dina intressen och ditt online-beteende. Detta kallas profilering. Profileringen möjliggör för oss att skapa en kundprofil som innehåller information bl.a. om vad du köpt av oss samt vilka produkter du visat intresse för på våra hemsidor. Syftet med vår profilering är att säkerställa att den marknadsföring som skickas till dig, t.ex. personliga erbjudanden eller s.k. riktade annonser, är relevant.

Våra kanaler i sociala medier

Vi behandlar personuppgifter som vi får tillgång till via våra kanaler på sociala medieplattformar i syfte att marknadsföra oss och våra produkter samt interagera med befintliga kunder, potentiella kunder och samarbetspartners. Behandlingen är nödvändig för vårt berättigade intresse av att marknadsföra oss och våra produkter samt att interagera med befintliga kunder, potentiella kunder och samarbetspartners (intresseavvägning). Personuppgifterna behandlas så länge det är nödvändigt för att uppfylla ändamålen med personuppgiftsbehandlingen. För information om plattformarnas behandling av personuppgifter i samband med att du besöker våra kanaler på sociala medier, hänvisas till respektive plattforms integritetspolicy.

Vid rekrytering

Vi behandlar personuppgifter som inhämtas i samband med rekryteringsförfaranden.

Det kan förekomma att personuppgifter behandlas i datasystem till våra närstående företag och organisationer med vilka vi samarbetar med vid rekryteringsprocessen. Personuppgifterna kommer att bevaras av oss och våra samarbetspartners under den tid det är nödvändigt med hänsyn till genomförandet av rekryteringsförfarandet.

Vid rekryteringsförfarandet ges sökande möjlighet att samtycka till att vi bevarar personuppgifterna inför kommande rekryteringsbehov. Den sökande kan när som helst återkalla ett sådant samtycke. Om den registrerade inte längre samtycker till att vi behandlar personuppgifterna inför kommande rekryteringsförfaranden raderas uppgifterna.

Att användas i marknadskommunikation

Vi behandlar e-postadresser för att genomföra direktmarknadsföring av bolagets produkter. Uppgifterna behandlas på grundval av vårt intresse av att upprätthålla affärskontakter och för att kommunicera med den registrerade som en affärskontakt.

Vi bedömer som utgångspunkt att dessa legitima intressen överväger den registrerades intresse av att uppgifterna inte behandlas.

För utveckling och förbättring av produkter och tjänster

Vi behandlar kommunikation rörande bolagets produkter och tjänster. Uppgifterna behandlas utifrån vårt intresse av att kunna utveckla och förbättra bolagets produkter och tjänster samt för statistikändamål och kvalitets- och miljöarbete.

Vi bedömer som utgångspunkt att detta intresse överväger den registrerades intresse av att uppgifterna inte behandlas.

Lagringstider

Behandlingen sker enligt gällande lagstiftning och innebär att personuppgifter inte lagras under en längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen. Vi gallrar personuppgifter löpande när de inte längre är relevanta för de syften som de har samlats in för.

Viss information kan behållas längre då det krävs så p g a andra lagkrav, som t ex. bokföringslagen.

Samma personuppgift kan lagras på flera olika ställen för olika ändamål. Det kan innebära att en uppgift som har gallrats ur ett system för att den inte längre är nödvändig kan finnas kvar i ett annat system där den lagras med stöd av en annan rättslig grund eller för ett annat ändamål där personuppgiften fortfarande behövs.

Uppgifterna sparas oavsett ovanstående aldrig längre än vad som är tillåtet enligt gällande personuppgiftslagstiftning.

Med vem delar vi dina personuppgifter?

Vi lämnar inte ut personuppgifter till någon annan (tredje part), förutom i situationer det krävs för att uppfylla en lagstadgad skyldighet eller uppfylla de ändamål för vilka vi behandlar dina personuppgifter.

I tabellen nedan anges situationer då dina personuppgifter kan komma att delas med tredje part.

• När Svenska eller Europeiska myndigheter ställer tvingande krav.
• När personuppgiftsbiträden hanterar transporter och leveranser, marknadsföring och IT-tjänster.

Vi kan komma att dela personuppgifter med våra personuppgiftsbiträden. Personuppgiftsbiträden behandlar personuppgifter för vår räkning och enligt våra instruktioner. Personuppgiftsbiträden hanterar transporter och leveranser, marknadsföring och IT-tjänster.

Vi har skriftliga avtal med bolagets personuppgiftsbiträden. Enligt dessa avtal garanteras säkerheten för de personuppgifter som behandlas och personuppgiftsbiträdet åtar sig att följa våra säkerhetskrav och krav rörande internationell överföring av personuppgifter.

Vi kan komma att dela personuppgifter med bolag inom vår egen koncern för att kunna leverera våra tjänster och produkter. Det innebär att även de behöver viss information om dig som kund.

Vi kan komma att dela personuppgifter med entreprenörer, underleverantörer och återförsäljare för administrativa ändamål avseende kunder och kontaktpersoner samt för direktmarknadsföring av våra produkter. Om sådan delning sker är bolagen som tar emot uppgifterna personuppgiftsansvariga för personuppgifterna. Dessa parter får dock inte använda personuppgifterna för något annat ändamål än för att tillhandahålla tjänsten eller produkten eller på de villkor som vi anger.

Vi säljer aldrig några personuppgifter till någon annan för direktmarknadsföringsändamål eller liknande. I övrigt lämnar Duri endast ut uppgifter om tvingande lag så kräver eller om den registrerade samtyckt därtill.

Vi kan komma att överföra dina personuppgifter till nedan listade länder utanför EU/EES.

När vi överför personuppgifter utanför EU/EES kommer vi att vidta de åtgärder som krävs för att personuppgifterna behandlas på ett säkert sätt, genom att tillämpa en lämplig säkerhetsmekanism, t.ex. med stöd av ett så kallat adekvansbeslut från EU-kommissionen enligt art. 45 i GDPR eller EU-kommissionens standardavtalsklausuler. Adekvansbeslut innebär att EU har bedömt att ett visst land har ett adekvat skydd för dina personuppgifter. För USA kallas denna överenskommelse EU-US Data Privacy Framework. Avseende EU-kommissionens standardavtalsklausuler har du har rätt att få en kopia på standardavtalsklausuler genom att kontakta oss.

Dina rättigheter

En sammanfattning av de rättigheter du som registrerad har enligt GDPR följer nedan.

Rätt att återkalla samtycke

När behandlingen av dina personuppgifter baseras på ditt samtycke som laglig grund, har du rätt att när som helst återkalla ditt samtycke genom att kontakta oss via den kontaktinformation som anges längst ner i denna integritetspolicy.

Rätt till tillgång

Du har rätt att få information om huruvida vi behandlar personuppgifter som rör dig och i sådana fall få en kopia av dessa tillsammans med information om ändamålen med behandlingen, kategorier av personuppgifter som behandlas, kategorier av mottagare av personuppgifterna, lagringstid, dina rättigheter avseende behandlingen, förekomsten av automatiserat beslutsfattande (inbegripet profilering), information om säkerhetsmekanismer som tillämpas vid ev. överföring av dina personuppgifter till länder utanför EU/EES och, om uppgifterna inte inhämtats från dig, var uppgifterna kommer från.

Begäran enligt detta måste göras skriftligen och undertecknas av den enskilde personligen, för att undvika obehörig åtkomst av personuppgifter.

Rätt till rättelse

Om de personuppgifter som vi behandlar om dig är felaktiga, ofullständiga eller inaktuella, har du rätt att be oss att rätta eller komplettera dessa utan onödigt dröjsmål.

Rätt till radering

Du har ofta rätt att begära att vi utan onödigt dröjsmål raderar dina personuppgifter. Så är fallet när (i) personuppgifterna inte längre är nödvändiga för de ändamål de behandlats, (ii) du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen, (iii) du har invänt mot behandling av dina personuppgifter i direktmarknadsföringssyfte, eller mot behandling som sker med stöd av intresseavvägning som rättslig grund och vi inte kan påvisa avgörande skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, (iv) behandlingen inte sker för att fastställa, utöva eller försvara rättsliga anspråk, (v) personuppgifterna har behandlats på ett olagligt sätt eller (vi) personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse.

Rätt att göra invändningar

Du har rätt att när som helst göra invändningar mot behandling av personuppgifter vi stödjer på den rättsliga grunden intresseavvägning, inbegripet t.ex. profilering. Därutöver har du alltid rätt att invända mot behandling av dina personuppgifter i direktmarknadsföringssyfte. Vi kommer då inte längre behandla personuppgifterna, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Den registrerade har när som helst rätt att avregistrera sig från vårt nyhetsbrev eller utskick av direktmarknadsföring. Detta kan ske genom en länk i utskicket eller genom att kontakta oss. Vi kommer i så fall att sluta behandla den registrerades personuppgifter för detta ändamål.

Rätt till begränsning av behandling

I vissa fall har du rätt att kräva att vi begränsar behandlingen av dina personuppgifter. Så är fallet när (i) du anser att personuppgifterna inte är korrekta och du inväntar vår kontroll av personuppgifternas riktighet, (ii) behandlingen är olaglig och du istället för att personuppgifterna raderas önskar att behandlingen begränsas, (iii) vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk eller (iv) när du har invänt mot behandling som stödjer sig på intresseavvägning och du väntar på att kontroll av huruvida våra berättigade skäl väger tyngre än dina ska slutföras.

Rätt till dataportabilitet

När personuppgifter du tillhandahållit oss behandlas automatiserat och med ditt samtycke eller med stöd av ett avtal med dig som rättslig grund har du rätt att få ut dina personuppgifter i ett allmänt använt och maskinläsbart format samt överföra personuppgifterna till en annan personuppgiftsansvarig.

Rätt att inge klagomål till en tillsynsmyndighet. Du har rätt att inge klagomål om vår behandling av dina personuppgifter till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

Intresseavvägning

Som vi anger i tabellerna ovan behandlar vi vissa av dina personuppgifter med stöd av en intresseavvägning som laglig grund för behandlingen. Intresseavvägningen innebär att vi har gjort en bedömning att vårt berättigade intresse att utföra behandlingen väger tyngre än ditt intresse och dina grundläggande rättigheter att inte få dina personuppgifter behandlade. Vad som är vårt berättigade intresse framgår i tabellerna ovan.

I slutet av detta dokument återfinns kontaktuppgifter till oss som man kan använda om man vill göra sina rättigheter gällande.

Man har normalt rätt att utnyttja sina rättigheter kostnadsfritt. Om begäran är uppenbart ogrundad, eller orimlig, får vi dock antingen ta ut en rimlig avgift eller välja att inte tillmötesgå begäran.

Vi kommer att besvara en begäran utan onödigt dröjsmål och normalt inom en månad. Om ytterligare tid skulle krävas eller om vi av någon anledning inte kan tillmötesgå begäran kommer vi att informera om detta. Vi kan även komma att begära ytterligare information om det krävs för att vi ska kunna bekräfta identiteten.

Cookies

Vi använder cookies och liknande tekniker i syfte att tillhandahålla vissa funktioner på våra hemsidor samt för att förbättra webbplatsen och skicka bättre och mer personlig marknadsföring. Vi använder cookies i enlighet med denna Integritetspolicy och vår policy för cookies.

Ändringar

Vi har rätt att när som helst ändra Integritetspolicyn. Vid ändringar av denna Integritetspolicy kommer vi att publicera den justerade Integritetspolicyn på [Företaget] med information om när ändringarna träder i kraft. Vi kan även komma att informera om ändringar på annat lämpligt sätt.

Kontaktinformation

Duri Svenska AB

Org.nr: 556463-8855

Mail: info@duri.se

Adress: Kryptongatan 1, 431 53 Mölndal