Integritet
Integritetspolicy
Den här policyn beskriver hur personuppgifter behandlas i samband med köp, kundservice och användning av Aerolifts webbplats. Vi behandlar personuppgifter i enlighet med GDPR och annan tillämplig dataskyddslagstiftning.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av personuppgifter är:
Vexa Group Nordic AB
Org. nr: 559586-9842
Address: Ripvägen 1, 74740 Gimo, Sverige
2. Personuppgiftsbiträden och drift
Hosting och teknisk drift tillhandahålls av Frostcloud, som agerar personuppgiftsbiträde. För redundans och teknisk stabilitet kan ytterligare underbiträden anlitas när det är nödvändigt.
Behandling och lagring sker där det är möjligt inom EU/EES. Mellan Vexa Group Nordic AB och Frostcloud finns ett personuppgiftsbiträdesavtal (DPA) som reglerar säkerhet, instruktioner, sekretess och ansvar.
3. Tjänster och system som används
Vi använder ett antal tredjepartstjänster och system som en del av vår e-handelsplattform, kundservice och webbplatsfunktionalitet. Dessa tjänster kan innebära att personuppgifter överförs till och behandlas av externa leverantörer. Nedan följer en översikt över de huvudsakliga tjänsterna vi använder:
- Medusa: används som e-handelsplattform för orderhantering, kunduppgifter och produktdata.
- Matomo Analytics: används för analys av trafik och användarbeteenden på webbplatsen, all data samlas in anonymt och lämnas ej vidare till tredje part.
- Stripe: används för betalningshantering.
- Cookiebot: används för samtyckeshantering och kontroll av cookies.
Stripe Technology Europe, Ltd., 25/28 North Wall Quay, Dublin 1, Ireland.
For more information, please consult Stripe's privacy policy.
Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark.
For more information, please consult Usercentrics' privacy policy.
4. Ändamål och rättslig grund
Personuppgifter behandlas huvudsakligen för att:
- Fullgöra avtal vid köp, leverans, betalning och kundservice.
- Uppfylla rättsliga förpliktelser, till exempel bokförings- och konsumenträttsliga krav.
- Förbättra webbplatsens funktion, säkerhet och användarupplevelse.
- Skicka relevant kundkommunikation kopplad till din beställning.
Behandlingen grundar sig på avtal, rättslig förpliktelse, berättigat intresse samt samtycke där sådant krävs, exempelvis för vissa cookies och analyser.
5. Dina rättigheter enligt GDPR
Du har rätt att:
- Begära bekräftelse på om personuppgifter om dig behandlas samt få tillgång till information om dessa uppgifter (artikel 15 GDPR).
- Begära att felaktiga personuppgifter om dig rättas eller kompletteras (artikel 16 GDPR).
- Begära att personuppgifter om dig raderas utan onödigt dröjsmål (artikel 17 GDPR).
- Begära begränsning av behandlingen av dina personuppgifter (artikel 18 GDPR).
- Få ut de personuppgifter om dig som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format (artikel 20 GDPR).
- Invända mot framtida behandling av dina personuppgifter (artikel 21 GDPR).
6. Lagringstid och säkerhet
Personuppgifter sparas inte längre än nödvändigt för ändamålet med behandlingen eller så länge lag kräver. Vi tillämpar tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifter mot obehörig åtkomst, förlust eller otillåten behandling.
7. Kontakt och klagomål
Om du vill utöva dina rättigheter eller har frågor om hur vi behandlar personuppgifter, kontakta oss via supportsidan. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).