Personuppgiftspolicy

PERSONUPPGIFTSPOLICY

Vi har stor respekt för våra kunders och webbplatsbesökares integritet. Denna policy ska på ett tydligt och transparent sätt beskriva hur vi samlar in, använder, visar, överför och lagrar personuppgifter på ett säkert sätt. Vi utför all hantering av personuppgifter i enlighet med EU:s kommande integritetslagstiftning GDPR, på svenska översatt till dataskyddsförordningen.

PERSONUPPGIFTSANSVARIG

Norrtelje Brenneri AB, org nr 556489-6255, Lohärads Söderby 11, 761 40 Norrtälje (”NB”, ”vi”, ”oss”) är personuppgiftsansvarig för behandlingen av personuppgifter på denna och andra webbplatser som drivs av NB.

KONTAKTUPPGIFTER

Du kan kontakta oss på info@norrtaljebranneri.se eller via vanligt brev som skickas till Norrtelje Brenneri AB, Lohärads Söderby 11, 761 40 Norrtälje.

INSAMLING AV PERSONUPPGIFTER

VAD EN PERSONUPPGIFT ÄR

Personuppgifter är alla typer av information, enskilt eller i kombination med andra uppgifter, som kan knytas till en levande person. Typiska personuppgifter är personnummer, namn, adress, e-postadress och telefonnummer. Bilder på och ljudupptagningar av individer som behandlas i dator kan vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter, som exempelvis IP-nummer och cookies, räknas som personuppgifter om de kan kopplas till fysiska personer.

ÄNDAMÅLET FÖR ATT SAMLA IN PERSONUPPGIFTER OCH VILKA UPPGIFTER VI SAMLAR IN

Besök på webbplats & appar
För att du ska kunna använda vår webbplats och våra appar på det sätt vi avsett och för vi ska kunna utvärdera samt förbättra dessa tjänster så använder vi cookies och analysverktyg. En cookie är en liten datafil med text som sparas i din webbläsare, och varje typ av cookie har en specifik uppgift. En del cookies används för att samla statistik om antalet besökare på webbplatserna medan andra används för att inhämta information om vilket operativsystem och vilken webbläsare besökaren använts. Denna information gör det möjligt för oss att utveckla och optimera våra webbplatser och appar.

 

Kundservice och konsumentkontakt
Vi samlar in personuppgifter från dig när du kontaktar oss, till exempel via konsumentkontakt, på e-post, telefon eller på andra sätt. I första hand samlar vi in de personuppgifter som behövs för att kunna besvara din fråga eller hantera ditt ärende. Det är uppgifter om namn, e-postadress eller telefonnummer. Vid personlig kontakt samlar vi också in de övriga personuppgifter som du själv väljer att lämna till oss. Det kan t.ex. vara uppgifter om allergier, hälsotillstånd eller andra uppgifter om dig som är relevanta för ditt ärende.

 

Nyhetsbrev
När du prenumererar på NB:s nyhetsbrev samlar vi in ditt namn och din e-postadress för att kunna skicka nyhetsbrevet.

Mässor & events
På mässor och events kan vi komma att samla in personuppgifter med syftet att informera om våra produkter och tjänster. Vi samlar även in personuppgifter för att kunna kommunicera om mässan eller eventet som sådant, både innan, under och efteråt. Det kan då handla om bokningsbekräftelser, svar på frågor och utvärderingar. Kategorier av personuppgifter som behandlas är namn, yrkesroll, företagsnamn, postadress, e-postadress och eventuellt önskemål om specialkost.

 

Sociala medier
Vi använder oss av sociala nätverk i vår marknadsföring. Leverantörerna av dessa nätverk samlar in och behandlar personuppgifter från dig som användare av plattformen, för att kunna anpassa den totala tjänsten efter dina önskemål och ditt beteende. Vi samlar inte in personuppgifter från användare som besöker våra sociala konton utan att be om ett samtycke för varje specifikt fall, som exempelvis vid en tävling eller om vi behöver kompletterande uppgifter i övriga liknande konsumentärenden. Är du intresserad av att läsa mer om de sociala nätverkens respektive personuppgiftspolicy? Läs på nätverkets egen integritetspolicys på deras hemsidor: Instagram och Facebook.

 

HANTERING OCH LAGRING AV PERSONUPPGIFTER

NB:S RÄTTSLIGA GRUND ATT BEHANDLA DINA PERSONUPPGIFTER

NB behandlar dina personuppgifter lagenligt. Det kan förekomma att samma personuppgift behandlas både med stöd av fullgörande av avtalet, specifikt av samtycke eller med stöd av att uppgiften är nödvändig för att uppfylla andra rättsliga förpliktelser. Det innebär att även om du återkallar ditt samtycke och den behandling som grundas på samtycket upphör, kan personuppgiften ändå finnas kvar hos oss för andra ändamål. I huvudsak behandlar vi dina uppgifter för att fullgöra ett avtal i vilket du är part.

 

AVTALSPARTNERS OCH IT-LEVERANTÖRER

Vi använder oss av ett antal olika IT-tjänster och IT-system i vår verksamhet. I vissa av dessa lagras och hanteras personuppgifter. Vi är måna om din integritet och säkerheten för dina uppgifter vid all sådan hantering. Vissa system är installerade lokalt hos oss och det är bara vår personal som har tillgång till uppgifterna. I dessa fall sker ingen överföring till tredje part. Vissa system är dock molnlösningar eller installerade hos leverantören och innebär att vi överför personuppgifter till leverantören. I dessa fall är leverantören vårt personuppgiftsbiträde och hanterar uppgifterna på vårt uppdrag och enligt våra instruktioner. Vissa events sker utanför EU/EES-området. Det betyder att personuppgifter kan komma att överföras till samarbetspartners i dessa länder för att kunna genomföra eventet. Ibland har vi då ett delat personuppgiftsansvar, dvs båda parter ansvarar för att behandla dessa uppgifter i enlighet med rådande lagstiftning.

 

INTERNA IT-SYSTEM

Internt hanterar vi personuppgifter i vår kunddatabas, i våra system för lager och varuleveranser och i vårt kundtjänstsystem. Dessa system är till för att kunna leverera de produkter du har beställt från oss och för att kunna hantera frågor och kundvård i samband med utförandet av dessa tjänster. I dessa system kan samtliga de personuppgifter vi samlar in komma att hanteras.

 

LEVERANS OCH BETALNING AV PRODUKTER

Vi använder oss av externa leverantörer för att genomföra din beställning av våra produkter. Personuppgifter vidarebefordras till distributionsföretag för leverans av din order och till betalningsleverantörer för hantering av din betalning.

 

MARKNADSFÖRING OCH PERSONALISERING

Kundinformation kan användas i marknadsföringssammanhang av NB för att kontakta dig per post, e-post och SMS.

Om du har anmält dig till något av våra nyhetsbrev använder vi dina personuppgifter för att skicka nyhetsbrevet till dig och för att anpassa innehållet i nyhetsbrevet till just dig. Det är din e-postadress.

 

 

KUNDSERVICE OCH KONSUMENTKONTAKT

Vi använder dina personuppgifter för att kunna ge dig service om du kontaktar oss med frågor, synpunkter eller t.ex. reklamationer. Vi använder dina kontaktuppgifter, som e-postadress och telefonnummer för att kunna kontakta dig i samband med frågor och ärenden. Vi kan också komma att använda alla de övriga personuppgifter som vi samlat in om dig för att hantera din fråga eller ditt ärende beroende på vad som är relevant i det enskilda fallet.

 

LAGKRAV

Behandling av dina personuppgifter kan slutligen också komma att ske för att vi ska kunna uppfylla förpliktelser enligt lagar och förordningar, till exempel gällande säkerhet och redovisning.

 

LAGRINGSTIDER

NB följer god sed inom svensk handel. Vi sparar dina personuppgifter så länge som det krävs för ändamålet med behandlingen. I kunddatabasen sparas personuppgifter i tre år efter att du slutat vara kund.

 

Om du prenumererar på vårt nyhetsbrev sparas dina kontaktuppgifter så länge som du väljer att fortsätta ta emot nyhetsbrevet.

 

Vid deltagande i tävlingar sparar vi dina personuppgifter tills vi har utsett och meddelat en vinnare. Därefter tar vi bort dina personuppgifter.

 

Samma personuppgift kan lagras på flera olika ställen för olika ändamål. Det kan innebära att en uppgift som har gallrats ur ett system för att den inte längre är nödvändig kan finnas kvar i ett annat system där den lagras med stöd av samtycke eller för ett annat ändamål där personuppgiften fortfarande behövs.

 

DINA RÄTTIGHETER

NÖDVÄNDIG HANTERING AV PERSONUPPGIFTER OCH HANTERING MED STÖD AV SAMTYCKE

Personuppgiftsbehandling som är nödvändig för att vi ska kunna fullgöra ett avtal med dig eller för att vi ska kunna fullgöra en rättslig skyldighet är tillåten utan samtycke. För att vi ska kunna samla in och hantera dina personuppgifter i något annat syfte krävs däremot att du samtycker till behandlingen. Du lämnar samtycke till hantering av dina personuppgifter i samband med att du använder våra tjänster på vår hemsida.

 

ÅTERKALLELSE AV SAMTYCKE

Du kan när som helst välja att återkalla ditt samtycke genom att kontakta oss på info@norrtaljebranneri.se. Om du återkallar ditt samtycke kommer vi att radera de personuppgifter och upphöra med den behandling som omfattades av samtycket.

Det kan förekomma att samma personuppgift behandlas både med stöd av samtycke och med stöd av att uppgiften är nödvändig eller med stöd av andra regler. Det innebär att även om du återkallar ditt samtycke och den behandling som grundas på samtycket upphör, kan personuppgiften ändå finnas kvar hos oss för andra ändamål.

 

RÄTT ATT FÅ INFORMATION OM VILKA PERSONUPPGIFTER VI HAR SPARADE OM DIG

Om du vill ha information om vilka uppgifter vi har registrerade om dig kan du skriftligen ansöka om detta på ovanstående adress. Registerutdraget lämnas på begäran och är gratis en gång per år.

 

– Hur går jag tillväga för att begära ett registerutdrag?
Du skriver och begär ett registerutdrag från NB. OBS! Du måste skicka in din begäran skriftligen eftersom den ska innehålla din namnteckning, du kan alltså inte bara skicka ett meddelande via e-post. Märk brevet ”Begäran om personuppgiftsutdrag”.

Så här kan du skriva:

Personuppgiftsutdrag – till personuppgiftsansvarig på Norrtelje Brenneri AB.
Härmed ansöker jag om information enligt artikel 15 i dataskyddsförordningen (GDPR).

…………………………………………………………………
Ort, datum och namnteckning

…………………………………………………………………
Namnförtydligande

…………………………………………………………………
Personnummer

…………………………………………………………………
Postadress

…………………………………………………………………
E-postadress

KLAGOMÅL

Den som anser att ett företag bryter mot EU:s integritetslagstiftning GDPR, på svenska översatt till dataskyddsförordningen, kan vända sig till Datainspektionen. Läs mer på Datainspektionens webbplats www.datainspektionen.se.