Integritetspolicy

1. Personuppgiftsansvarig

Velonova AB (nedan "Velonova", "vi" eller "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy.

• Företag: Velonova AB
• Adress: Transportgatan 4, 422 46 Hisings Backa
• E-post: info@velonova.se
• Telefon: 031-14 04 11

2. Vilka personuppgifter vi samlar in

Vi samlar in personuppgifter som du lämnar till oss i samband med köp, kontoskapande, kontakt och användning av vår webbplats. De kategorier av uppgifter vi behandlar inkluderar:

Uppgifter du lämnar direkt

• Namn, e-postadress, telefonnummer och postadress vid beställning eller kontoskapande
• Betalningsinformation (hanteras av vår betalningsleverantör, se avsnitt 6)
• Kommunikation och korrespondens via e-post, telefon eller kontaktformulär
• Uppgifter du lämnar vid bokning av service eller provkörning

Uppgifter som samlas in automatiskt

• IP-adress, webbläsartyp, operativsystem och enhetsinformation
• Besöksdata såsom besökta sidor, tid på sidan och hänvisningskällor
• Cookies och liknande tekniker (se avsnitt 5)

3. Ändamål och rättslig grund för behandlingen

Vi behandlar dina personuppgifter för följande ändamål och med stöd av följande rättsliga grunder:

Fullgörande av avtal (artikel 6.1 b GDPR)

• Hantera och leverera beställningar
• Hantera betalningar och fakturering
• Kommunicera med dig om din beställning
• Hantera returer, reklamationer och garantiärenden
• Administrera ditt kundkonto
• Boka och genomföra servicetjänster och provkörningar

Rättslig förpliktelse (artikel 6.1 c GDPR)

• Uppfylla bokförings- och skattelagstiftning (uppgifter sparas i enlighet med bokföringslagen i 7 år)
• Uppfylla krav enligt konsumentlagstiftning och produktsäkerhet

Berättigat intresse (artikel 6.1 f GDPR)

• Förbättra och utveckla vår webbplats och våra tjänster
• Analysera besöksmönster och användarbeteende
• Förebygga bedrägerier och säkerställa IT-säkerhet

Samtycke (artikel 6.1 a GDPR)

• Skicka marknadsföring och nyhetsbrev (du kan när som helst återkalla ditt samtycke)
• Placering av icke-nödvändiga cookies (se avsnitt 5)

4. Hur länge vi sparar dina uppgifter

Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål de samlades in för, eller så länge vi är skyldiga att göra det enligt lag:

• Kunduppgifter vid köp: sparas i 7 år efter transaktionen i enlighet med bokföringslagen (1999:1078)
• Kontouppgifter: sparas så länge kontot är aktivt, plus 12 månader efter avslut
• Marknadsföring: sparas till dess att du avregistrerar dig eller återkallar ditt samtycke
• Webbplatsdata och cookies: se avsnitt 5
• Garantiärenden: sparas under den lagstadgade reklamationsperioden (3 år enligt konsumentköplagen)

5. Cookies

Vår webbplats använder cookies och liknande tekniker. Cookies är små textfiler som lagras på din enhet när du besöker vår webbplats.

Nödvändiga cookies

Dessa cookies krävs för att webbplatsen ska fungera korrekt, t.ex. för att hantera din varukorg och inloggningssession. De kräver inte ditt samtycke.

Analytiska cookies

Vi använder Plausible Analytics för att förstå hur besökare använder vår webbplats. Plausible är ett integritetsvänligt analysverktyg som inte använder cookies eller samlar in personuppgifter. Analytiska cookies placeras endast med ditt samtycke.

Hantera cookies

Du kan hantera dina cookieinställningar via vår cookie-banner eller genom att ändra inställningarna i din webbläsare. Observera att blockering av nödvändiga cookies kan påverka webbplatsens funktionalitet.

6. Tredjeparter och underbiträden

Vi delar dina personuppgifter med följande kategorier av tredjeparter, alla med lämpliga dataskyddsavtal:

• Shopify: vår e-handelsplattform som hanterar beställningar, kundkonton och webbplatsens infrastruktur. Shopify Inc. är certifierat under EU-US Data Privacy Framework.
• Klarna: betalningsleverantör som hanterar betalningar, fakturor och delbetalningar. Klarna Bank AB är ett svenskt företag som behandlar uppgifter inom EU/EES.
• Postmark (ActiveCampaign): hanterar transaktionella e-postmeddelanden (orderbekräftelser, leveransnotiser). Data behandlas med stöd av standardavtalsklausuler.
• Plausible Analytics: integritetsvänlig webbanalys. Data behandlas inom EU.
• Cloudflare: tillhandahåller prestandaoptimering och säkerhetsskydd för vår webbplats. Cloudflare är certifierat under EU-US Data Privacy Framework.
• Fraktbolag (DHL): för leverans av beställningar. Vi delar namn, adress och telefonnummer som behövs för leveransen.

Vi säljer aldrig dina personuppgifter till tredje part. Överföring av personuppgifter till länder utanför EU/EES sker endast med stöd av lämpliga skyddsåtgärder såsom standardavtalsklausuler (SCC) eller adekvansbeslutet för EU-US Data Privacy Framework.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: du har rätt att begära information om vilka personuppgifter vi behandlar om dig (registerutdrag)
• Rätt till rättelse: du har rätt att begära att felaktiga eller ofullständiga uppgifter rättas
• Rätt till radering: du har rätt att begära att dina personuppgifter raderas, under förutsättning att vi inte har en rättslig skyldighet att bevara dem
• Rätt till begränsning: du har rätt att begära att behandlingen av dina uppgifter begränsas under vissa omständigheter
• Rätt till dataportabilitet: du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format
• Rätt att invända: du har rätt att invända mot behandling som grundas på berättigat intresse
• Rätt att återkalla samtycke: om behandlingen grundas på samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten av den behandling som skett dessförinnan

För att utöva dina rättigheter, kontakta oss på info@velonova.se. Vi besvarar din begäran utan onödigt dröjsmål och senast inom 30 dagar.

8. Rätt att lämna klagomål

Om du anser att vår behandling av dina personuppgifter strider mot GDPR eller svensk dataskyddslagstiftning har du rätt att lämna klagomål till tillsynsmyndigheten:

• Integritetsskyddsmyndigheten (IMY)
• Box 8114, 104 20 Stockholm
• Webbplats: www.imy.se
• E-post: imy@imy.se

9. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Dessa åtgärder inkluderar bland annat kryptering av data under överföring (TLS/SSL), begränsad åtkomst till personuppgifter samt regelbunden översyn av våra säkerhetsrutiner.

10. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller genom ett tydligt meddelande på vår webbplats. Den senaste versionen finns alltid tillgänglig på denna sida.