Integritetspolicy

Stalands möbler värnar om din personliga integritet och strävar efter att alltid skydda dina personuppgifter på bästa sätt. Det är vår målsättning att följa alla, vid var tid gällande lagar och regler för personuppgiftsskydd. Denna policy hjälper dig som kund att bland annat förstå vilken slags information Stalands Möbler samlar in och hur denna används.

1. Ansvarig för hantering av dina personuppgifter

1.1.1 Personuppgiftsansvarig

Stalands Möbler värnar om dina personuppgifter och vi lägger därför stor vikt vid att skydda din integritet. Genom att använda vår webbplats eller handla i våra butiker, godkänner du att din personliga information behandlas i enlighet med denna integritetspolicy.

Stalands Möbler AB, Månskärsvägen 10 C, 141 75 Kungens Kurva, org. nr.556244-8356, ansvarar för de personuppgifter som du lämnar till oss på stalands.se eller i butik.

1.1.2 Personuppgiftsbiträden

· IT‑leverantörer som tillhandahåller molnlagring

· Logistik‑ och fraktpartners

· Betalningsleverantörer

· Leverantörer av marknadsföringsverktyg

2. Hur vi behandlar dina personuppgifter

2.1 Ändamål, laglig grund och lagringstid

Vi behandlar personuppgifter för följande ändamål. För varje ändamål anger vi laglig grund och lagringstid/raderingskriterier:

Köp & leverans: Hantera beställningar, betalning, leverans, garanti och reklamation.
Laglig grund: Avtal
Lagring: order-/transaktionsuppgifter sparas enligt bokföringslagen (7 år), garanti-/reklamationsunderlag enligt konsumenträttsliga krav.
Kundservice: Besvara frågor via chatt/e‑post/telefon och hantera ärenden.
Laglig grund: Berättigat intresse/Avtal
Lagring: ärendehistorik raderas 12 månader efter avslutat ärende.
Nyhetsbrev & erbjudanden: Utskick via e‑post/SMS.
Laglig grund: Samtycke
Lagring: tills du återkallar samtycke eller efter 24 månaders inaktivitet raderas uppgifter för detta ändamål.
Kundklubb/medlemskap: Hantera konto, köphistorik och förmåner.
Laglig grund: Avtal/Samtycke
Lagring: så länge medlemskapet är aktivt; vid avslut raderas uppgifter inom 24 månader, med lagstadgade undantag.
Webbanalys & personliga inställningar: Vi använder cookies och liknande tekniker för statistik, analys och personalisering. För detaljerad information om vilka cookies som används, deras syfte, lagringstid och hur du kan hantera ditt samtycke, se vår Cookiepolicy: https://www.stalands.se/cookiepolicy
Laglig grund: Samtycke
Lagring: enligt [Cookiepolicy].
Säkerhet & bedrägeriskydd: Förebygga missbruk, säkerställa driften och uppfylla myndighetskrav.
Laglig grund: Berättigat Intresse/Rättslig förpliktelse
Lagring: loggar 12 månader om inte längre krävs.

2.1.1 Ändamål, laglig grund och lagringstid i tabellform

Ändamål	Exempel på behandlingar	Kategorier av personuppgifter	Laglig grund	Lagringstid / raderingskriterier
Köp & leverans	Hantera beställning, betalning, leverans, garanti, retur, reklamation	Namn, kontaktuppgifter, adress, beställningsinformation, betalstatus	Avtal	7 år enligt bokföringslagen; garanti-/reklamationskrav
Kundservice	Besvara frågor via telefon/e‑post/chatt, hantera ärenden	Kontaktuppgifter, ärendehistorik	Berättigat intresse / Avtal	12 månader efter avslutat ärende
Nyhetsbrev & erbjudanden	Utskick via e‑post eller SMS, kampanjanalys	Namn, e‑post, telefonnummer, preferenser	Samtycke	Tills samtycke återkallas eller 24 månaders inaktivitet
Kundklubb / medlemskap	Kontohantering, bonuspoäng, köphistorik, förmåner	Kontaktuppgifter, köphistorik, preferenser	Avtal / Samtycke	Aktivt medlemskap; radering inom 24 månader efter avslut
Webbanalys & personalisering	Cookies, statistik, analys av beteende, sparade inställningar	IP‑adress, enhetsdata, cookie‑ID, beteendedata	Samtycke	Enligt Cookiepolicy
Säkerhet & bedrägeriskydd	Förebygga bedrägeri, loggning, felövervakning	Loggfiler, tekniska data, transaktionsmönster	Berättigat intresse / Rättslig förpliktelse	12 månader eller längre vid utredning
Lagstadgade skyldigheter	Bokföring, rapportering till myndigheter	Transaktionsdata, identitet, underlag	Rättslig förpliktelse	Enligt respektive lagkrav (t.ex. 7 år)

2.2 Från vilka källor hämtar vi dina personuppgifter

2.2.1 Chat Jibber

Syfte: Syftet med chatten är att ge snabb, relevant och personlig hjälp till kunder under hela köpprocessen. Chatten används för att besvara frågor, ge produktinformation, hantera orderrelaterade ärenden och stödja kunden i att genomföra sitt köp. Genom att erbjuda omedelbar support förbättrar chatten användarupplevelsen och bidrar till en smidigare och tryggare kundresa.

Legal Grund: Samtycke

2.2.2 Kustom Checkout

Syfte: Vi använder Kustom Checkout är att förbättra och förenkla köpprocessen genom ett skräddarsytt, snabbt och användarvänligt checkout‑flöde som minskar avhopp och ökar konverteringen.

Legal Grund: Avtal

2.2.3 Voyado

Syfte: Få erbjudanden, inspiration och tips direkt till din e-post genom Nyhetsbrev

Legal Grund: Samtycke

Syfte: Genom att registrera sig, så får kunden tillgång sin köphistorik

Legal Grund: Samtycke

2.3 Vilka personuppgifter behandlar vi och varför

Vi behandlar personuppgifter som lämnas av dig i samband med köp/beställning i butik eller e-handel. Samt om du lämnar information genom Nyhetsbrev, chatt och registrering som medlem. Exempel på uppgifter som vi samlar in från dig är namn, adress, e-postadress, mobilnummer och leveransadress.

Uppgifterna behövs för att vi skall kunna fullgöra vårt avtal med dig och leverera dina varor, samt besvara frågor och uppfylla de åtaganden du önskar hjälp med.

I de fall fakturabetalning eller delbetalning används, kommer även personnummer att samlas in.

2.4 Kategorier av persondata som behandlas

· Identitets- och kontaktuppgifter, såsom namn, adress, telefonnummer, e-postadress och leveransadress

· Kund- och orderinformation, såsom orderhistorik, varukorgsdata, val av betalnings- och leveransmetod. Reklamations- och returuppgifter

· Betalningsrelaterade uppgifter såsom betalningsstatus och transaktionsreferenser
(hanteras säkert via våra betalningsleverantörer)

· Kommunikations- och supportuppgifter såsom information du lämnar via kundservice, uppgifter som delas i chatt och ärendehistorik

· Tekniska och beteenderelaterade uppgifter, såsom ip-adress, enhetsinformation, loggfiler, webbanvändning, cookies och spårningsteknik (se vår cookiepolicy)

· Marknadsförings- och preferensdata såsom nyhetsbrevsval (opt-in/opt-out), intresseområden och respons på kampanjer

2.5 Delning av data

2.5.1 Mottagare av personuppgifterna

Vi säljer inte eller på annat sätt överför din personliga information till tredje part, men vi delar med betrodda leverantörer som hjälper oss att hantera webbplatsen, driva vår verksamhet samt leverera de varor du beställt. Med dessa parter finns biträdesavtal som reglerar hur personuppgifterna får användas och hur de ska skyddas.

Vi kan också dela din personliga information där vi finner det nödvändigt för att följa lagstadgade krav eller skydda våra eller andras rättigheter, egendom eller säkerhet.

Anonymiserad information som samlas in från webbplatsen om besökare får emellertid lämnas till tredje part för marknadsföring, statistik eller annan användning. Se vidare i Cookie policy

Om dina personuppgifter kommer delges med andra mottagare än de som anges i denna integritetspolicy, kommer vi att ge dig information om detta när vi samlar in dina personuppgifter och du ger oss ditt samtycke.

2.5.2 Mottagare efter kategori

Vi delar uppgifter med följande kategorier av mottagare, begränsat till vad som är nödvändigt:
– Betalningsleverantörer (t.ex. kort/internationella betalningar, faktura/delbetalning)
– Logistik-/fraktpartners (leverans, spårning, returer)
– IT‑/molnleverantörer (drift, lagring, support)
– Marknadsförings- och kundklubbsplattformar (t.ex. e‑postutskick/kundklubb)
– Webbanalys/spårningsleverantörer (se Cookiepolicy)
Biträdesavtal reglerar säkerhet och användning. Vid överföring utanför EU/EES använder vi SCC och kompletterande skydd enligt Schrems II.

2.5.3 Rättslig förpliktelse

På grund av lagkrav kan Stalands komma att dela dina uppgifter med myndigheter som t.ex. Skatteverket, domstolar och Polisen. Lagkrav används när personuppgifter måste behandlas för att:

uppfylla bokföringslagen (t.ex. spara transaktionsuppgifter i 7 år)
uppfylla konsumenträttsliga regler (t.ex. hantera reklamationsärenden)
följa skattelagstiftning
rapportera till myndigheter
hantera incidentrapportering enligt säkerhets- eller branschlagar
driva ärenden som myndighetsutövning (för offentliga aktörer)

I dessa fall kräver lagen att organisationen behandlar personuppgifterna.

2.6 Var behandlar vi dina personuppgifter

Vi kommer till allra största del hantera dina personuppgifter inom EU/EES. Om personuppgifter överförs till eller behandlas i ett land utanför EU/EES kommer Stalands vidta alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en adekvat skyddsnivå som är jämförbar med det skydd som erbjuds inom EU/EES.

2.7 Hur skyddar vi dina personuppgifter

Stalands vidtar de tekniska och organisatoriska säkerhetsåtgärder som krävs enligt lag för att se till att dina personuppgifter inte manipuleras, går förlorade eller förstörs eller att obehöriga personer kommer åt dem. Våra säkerhetsrutiner förändras ständigt i takt med den tekniska utvecklingen.

3. Dina rättigheter med din personliga data

Dina rättigheter & hur du använder dem
Du kan utöva dina rättigheter (tillgång, rättelse, radering, begränsning, invändning, dataportabilitet, återkalla samtycke) via [webbutiken@stalands.se]. Vi svarar inom 30 dagar och kan behöva verifiera din identitet. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY): https://www.imy.se.

3.1 Rätt att få tillgång till din data (s.k. registerutdrag)

Du kan när som helst begära ut information om vilka personuppgifter som finns lagrade hos oss och varifrån dessa uppgifter inhämtats samt ändamålet med behandlingen. Registerutdrag är normalt gratis. Eventuell avgift kan tas ut vid uppenbart ogrundade eller orimliga upprepade begäranden

Begäran skall vara skriftlig och skickas in till vår kundtjänst, email: webbutiken@stalands.se

3.2 Rätt till rättelse

Du har rätt att när som helst få felaktig eller ofullständig information om dig själv ändrad/rättad. Ta bara kontakt med oss enligt tex via email: webbutiken@stalands.se

3.3 Rätten att bli raderad (rätten att bli glömd)

Om du inte lägre vill att vi lagrar dina uppgifter har du rätt att få dina uppgifter raderade förutsatt att de inte längre är nödvändiga för det syfte de samlades in för. Det kan dock finnas legala skyldigheter som t.ex. bokföringslagen som gör att vi inte genast kan radera delar av din data. Vi kommer i de fall endast spara den data som vi är skyldiga enlighet lag att hålla eller om vi t.ex. har pågående leverans som ännu inte är fullgjord eller slutbetald. Om behandlingen baseras på samtycke och detta återkallas så kommer dina uppgifter raderas. Vill du att vi raderar din data, så skicka ett email till webbutiken@stalands.se

3.4 Rätt att återkalla samtycke

Du har när som helst rätt att återkalla eventuella samtycken som du gett oss. Skicka ett email till webbutiken@stalands.se