Integritetspolicy för Malproff.se och tillhörande applikationer

1. Introduktion

Denna integritetspolicy beskriver hur personuppgifter behandlas vid användning av Malproff.se och relaterade applikationer (kollektivt kallade "Digitala tjänster"). De digitala tjänsterna används för att förmedla försäljning av kvalitetsfärg, professionella målarverktyg, tillbehör och golvprodukter.

Integritetspolicyn riktar sig till konsumenter och anställda/kontaktpersoner hos våra företagskunder och partners som använder de digitala tjänsterna.

Personuppgiftsansvarig för behandling av personuppgifter relaterade till de digitala tjänsterna är Malorama AS, avdelningen Malproff Sverige, org. nr. 988 950 475 ("Mal Proff"). Se våra kontaktuppgifter längst ner i integritetspolicyn. Mal proff tar integriteten på största allvar och behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning ("GDPR") och tillämpliga dataskyddsföreskrifter.

2. Syfte, kategorier av personuppgifter och rättslig grund

Nedan följer en översikt över de syften vi behandlar personuppgifter för, vilka kategorier av personuppgifter vi behandlar och den juridiska grunden för behandlingen.

Registrering och hantering av användarprofil

För att du ska kunna registrera och hantera en användarprofil på "Min sida" måste du bland annat ange ditt namn, telefonnummer, e-postadress och adress. Köphistorik i butiken och/eller e-handel, användarrättigheter och kontoinställningar, födelsedatum, medlemsnummer och annan personlig information som kunden lämnar i onlinechatten kommer att lagras i de Digitala tjänsterna. Den rättsliga grunden för personuppgiftsbehandlingen är GDPR art. 6.1 b. (uppfyllelse av avtal).

Registrering av kundrelationer i butik

Om du handlar i någon av våra butiker erbjuds du att registrera dig som kund. Information som namn, adress, e-post, telefonnummer, födelsedatum, medlemsnummer och köphistorik kommer sedan att lagras i våra lösningar. Den rättsliga grunden för personuppgiftsbehandlingen är GDPR art. 6.1 b. (uppfyllelse av avtal).

Förmedling av kontakt och uppdrag inom Mestergruppenkoncernen

Om du har samtyckt till att ta emot erbjudanden eller bli kontaktad av andra relevanta företag inom Mestergruppenkoncernen, delar vi dina kontaktuppgifter i enlighet med ditt samtycke.

Detta inkluderar till exempel information om namn, kontaktuppgifter och adress. Den rättsliga grunden för personuppgiftsbehandlingen är GDPR art. 6.1 b. (uppfyllelse av avtal).

Kommunikation med användaren

För att skicka dig information som är viktig för din användning av eller tillgång till de digitala tjänsterna använder vi de e-post- och/eller telefonnummer du har angett. Detta kan t.ex. gälla för uppdaterade villkor, systemnotiser samt notiser om uppladdning av dokument i din profil. Vi använder också dina kontaktuppgifter för att besvara eventuella frågor från dig. Den rättsliga grunden för personuppgiftsbehandlingen är GDPR art. 6.1 b. (uppfyllelse av avtal).

Analys, utveckling och anpassning av de digitala tjänsterna

För att kunna erbjuda dig relevanta och tillfredställande tjänster bearbetar vi dina personuppgifter för analys, vidareutveckling och anpassning av de digitala tjänsterna. Behandlingen baseras på information du har lämnat till oss via kontaktformulär eller på annat sätt, information om din användning av de digitala tjänsterna (beteendemönster) och information som samlats in genom användning av cookies. Den rättsliga grunden för personuppgiftsbehandlingen är GDPR art. 6.1 f. (berättigat intresse)

Fakturering och redovisning

Kontakt- och fakturainformation kommer att användas för faktureringsändamål. I samband med fakturering och redovisning behandlas även personuppgifter om vad fakturan rör saken, betalningsmetoden och om och när fakturan har betalats (inklusive om fakturan har skickats till inkasso). Den rättsliga grunden för personuppgiftsbehandlingen är GDPR art. 6.1 b. (uppfyllelse av avtal).

Förebygga, begränsa och följa upp missbruk av de digitala tjänsterna

Vi bearbetar personuppgifter som lagras i våra IT-system i samband med underhåll, uppdateringar, felkorrigering och uppföljning av säkerhetsåtgärder och säkerhetsincidenter. Den rättsliga grunden för personuppgiftsbehandlingen är GDPR art. 6.1 f. (berättigat intresse).

Marknadsföring av de digitala tjänsterna i externa kanaler

Vi marknadsför våra tjänster i externa kanaler och sociala medier. Vissa tjänster, t.ex. från Google och Facebook, gör det möjligt att skicka pseudonymiserade kundlistor (baserade på e-postadress eller telefonnummer) som operatören matchar med sina egna användare. Den rättsliga grunden för personuppgiftsbehandlingen är GDPR art. 6.1 f. (berättigat intresse).

Skicka personlig information till användaren

När du skapar ett konto, och så länge det finns en kundrelation med Mal Proff kan vi skicka information och marknadsföring via e-post, SMS och/eller snabbmeddelanden i de digitala tjänsterna så länge du inte avböjt detta. Du kan välja bort och ge/dra tillbaka samtycken när som helst i dina kontoinställningar. Den rättsliga grunden för personuppgiftsbehandlingen är GDPR art. 6.1 f. (berättigat intresse).

Efterlevnad av juridiska skyldigheter

För att uppfylla våra lagstadgade skyldigheter, till exempel för rapportering och att presentera nödvändig information för myndigheterna, behandlar vi personuppgifter om dig i den utsträckning som lagen tillåter. Detta kan till exempel vara betalnings-/fakturainformation och kontaktuppgifter. Den rättsliga grunden för personuppgiftsbehandlingen är GDPR art. 6.1 c. (rättslig förpliktelse).

3. Vem vi delar personuppgifter med

Vi lämnar inte ut dina personuppgifter till andra om det inte finns en laglig grund för ett sådant utlämnande.

Andra företag i Mestergruppenkoncernen och associerad personal kommer att ha tillgång till personuppgifter enligt avsnitt 2 i integritetspolicyn. Om Mal Proff lämnar ut personuppgifter till en tredje part, ett s.k Personuppgiftsbiträde t.ex. andra företag i Mestergruppenkoncernen kommer dessa att ha ett självständigt ansvar för sin vidare bearbetning av data. Samma gäller för information du utbyter med andra externa tjänster och webbplatser som är länkade till från de digitala tjänsterna.

Mal Proff använder Mestergruppen AS som leverantör av IT-tjänster och Mestergruppen AS agerar sedan som databehandlare på uppdrag av Mal Proff. Mestergruppen AS kommer att ha tillgång till personuppgifter i den mån det är nödvändigt i enlighet med att avtalet med Mal Proff uppfylls. Mestergruppen AS agerar i enlighet med databehandlingsavtalet och enligt våra instruktioner och är beläget i Norge. Persondata kommer inte att överföras till länder utanför EU/EES.

4. Lagring av personuppgifter

Vi lagrar dina personuppgifter så länge det är nödvändigt för det ändamål som personuppgifterna samlades in. Personuppgifter kommer inte att sparas längre än nödvändigt för att uppfylla syftet med behandlingen eller de lagstadgade skyldigheter som gäller för Mal Proff. Persondata kommer sedan att raderas eller anonymiseras.

Redovisningslagstiftningen kräver annars att vi förvarar vissa redovisningsdokument under en viss tidsperiod. När ett specifikt ändamål kräver lagring under en viss tidsperiod säkerställer vi att personuppgifterna endast används för det aktuella ändamålet under denna period.

5. Dina rättigheter

Du har rättigheter till personuppgifter som angår dig. Dina rättigheter beror på omständigheterna. Du kan ställa frågor och/eller utöva dina rättigheter genom att använda kontaktuppgifterna enligt avsnitt 9 i denna Integritetspolicy.

Återkallande av samtycke: Om du har gett samtycke till att behandla personuppgifter kan du dra tillbaka detta samtycke när som helst. När det gäller nyhetsbrev kan du enkelt välja bort denna typ av förfrågan genom att inkludera en länk till avregistreringsformuläret i varje enskild förfrågan.

Begär tillgång: Du har rätt att få tillgång till de personuppgifter vi har registrerat om dig. För att säkerställa att personuppgifter lämnas ut till rätt person kan vi kräva att en begäran om tillgång görs skriftligen eller att identiteten verifieras på annat sätt.

Begär korrigering eller borttagning: Du kan be oss rätta felaktig information vi har om dig eller be oss radera personlig information. Så långt det är möjligt kommer vi att följa en begäran om att radera personuppgifter, men vi kan inte göra detta om det finns starka skäl att inte radera dessa, till exempel att om vi behöver lagra data för dokumentationsändamål.

Dataportabilitet: I vissa fall kan du ha tillgång till att ta emot personuppgifter som du har lämnat till oss för att få dem överförda i maskinläsbart format till en annan dataansvarig (t.ex. en annan tjänsteleverantör). Om det är tekniskt möjligt kan det i vissa fall vara möjligt att överföra dessa direkt till en annan dataansvarig.

Rätt till begränsning eller att invända: I vissa fall kan du ha rätt till begränsning av behandlingen av dina personuppgifter och du kan invända mot vår behandling av dina personuppgifter.

Överklagan till tillsynsmyndigheten: Om du anser att vår behandling av personuppgifter inte är i enlighet med gällande dataskyddslagstiftning kan du lämna in ett klagomål till den norska dataskyddsmyndigheten. Vi uppmuntrar dig dock att först göra en förfrågan till oss. Kontaktinformation tillhandahålls enligt avsnitt 9. Du kan också kontakta dataskyddsansvarig i vårt moderbolag Mestergruppen AS via e-post: personvern@mestergruppen.no.

6. Säkerhet

Mal Proff har etablerat rutiner av teknisk och organisatorisk karaktär för att hantera personuppgifter på ett säkert sätt. Vi genomför regelbundna bedömningar av säkerheten i alla centrala system som används för hantering av personuppgifter, och avtal har ingåtts som kräver att leverantörer av sådana system säkerställer tillfredsställande informationssäkerhet.

Tillgång till personuppgifter är begränsad till personal som behöver tillgång för att utföra sina uppgifter. Alla som arbetar inom Mal Proff, har sekretessplikt.

Vi har antagit interna IT-policys och genomför regelbunden utbildning av anställda om säkerhet och användning av IT-system.

7. Kakor

De digitala tjänsterna använder cookies för att få tjänsterna att fungera, för att anpassa din upplevelse, för att analysera och förbättra webbplatsen samt för att erbjuda relevant marknadsföring. Cookies är små textfiler som lagras på din dator, surfplatta eller mobiltelefon när du besöker en webbplats. Cookies kan delas in i cookies som är nödvändiga för webbplatsens allmänna användning ("nödvändiga cookies") och cookies som samlas in för tekniska, analytiska eller marknadsföringsändamål ("frivilliga cookies"). Personuppgifter som registreras är till exempel vilka sidor du besöker, vilka länkar du klickar på, vilken teknik du använder, hur mycket tid du spenderar i de digitala tjänsterna, information om huruvida nyhetsbrevet har öppnats eller inte, IP-adress och liknande. Baserat på IP-adress eller andra former av plats registreras geografisk plats.

När du använder de digitala tjänsterna måste du acceptera eller avvisa användningen av så kallade frivilliga cookies. Du kan också ändra ditt samtycke, inklusive eventuellt att dra tillbaka det, genom att använda cookiepanelen som finns på vår webbplats. Om du inte vill lämna så kallade nödvändiga cookies kan du hantera detta själv i din webbläsare. Observera att blockering av nödvändiga cookies minskar webbplatsens användarvänlighet. För en fullständig översikt över vilka cookies som samlas in och behandlas vid användning av vår webbplats, vänligen se malproffs cookiepolicy.

8. Förändringar

Mal Proff kommer att uppdatera integritetspolicyn vid behov, till exempel vid förändringar i regler eller Mal proffs handläggningsrutiner. Vår webbplats kommer alltid att innehålla den senast uppdaterade versionen av integritetspolicyn.

9. Kontakta oss

Kontaktuppgifter till dataansvarig:

Malorama AS, avdelning Mal proff Sverige, org. Nr 988 950 475

Postadresse: Svederusgatan 1, 75450 Uppsala

E-post: kundservice@malproff.se

Om du har frågor om Malproffs behandling av dina personuppgifter eller behöver hjälp med att utöva dina rättigheter enligt dataskyddslagstiftningen, kan du kontakta dig

Dataskyddsansvarig på vårt moderbolag Mestergruppen AS via e-post: personvern@mestergruppen.no