Integritetspolicy Senast uppdaterad: 2022-05-31
Zinkvit KB ("Zinkvit" eller "vi") värnar om din personliga integritet. Vi vill vara så öppna och transparenta som möjligt med hur vi samlar in och använder dina uppgifter. Det är viktigt för oss att du känner dig trygg när du handlar på våra hemsidor (www.zinkvit.se, www.bigpen.se, www.bigpen.eu och/eller www.bigpen.co.uk).

Om du lämnar dina personuppgifter, till exempel ditt namn, e-post och mobilnummer, kommer vi att kunna behandla denna information. För att säkerställa dina rättigheter så regleras denna behandling av lagstiftning. I EU-unionen görs detta främst av den allmänna dataskyddsförordningen ("GDPR").

Nedan redogör vi för följande:

Vem som är ansvarig för behandlingen av dina personuppgifter

När vi samlar in data och vilken data vi samlar

Vad vi gör med din information och vem vi delar den med

Behandling av data, laglig grund och lagringsperioder

Dina rättigheter enligt GDPR

Datasäkerhet


 
Vem är ansvarig för behandlingen av dina personuppgifter?

Zinkvit KB, med org.nr 969757-‍5422, ansvarar för behandlingen av dina personuppgifter på denna webbplats (personuppgiftsansvarig). Om du har frågor om denna behandling eller vill utöva någon av dina rättigheter kan du kontakta oss på vår postadress Aspnäsvägen 10, 755 91 Uppsala, Sverige.
 
När vi samlar in data och vilken data vi samlar in

Vi samlar in personuppgifter när du (i) gör en beställning på vår webbplats, (ii) kontaktar oss för support och (iii) prenumererar på vårt nyhetsbrev. I allmänhet kommer sådana personuppgifter att inkludera ditt namn, e-postadress, mobilnummer, leveransadress, IP-adress, typ av webbläsare och annan information som du frivilligt tillhandahåller oss.
 
Vad vi gör med din information och vem vi delar den med

Vi måste behandla vissa personuppgifter för att kunna slutföra ditt köp och/eller prenumeration och för att kunna uppfylla juridiska eller andra krav. Dina personuppgifter behandlas i första hand av oss. Följande tredje parter kommer att ha tillgång till en del av din personliga information enligt nedan.
Leverantörer av betaltjänster
För att administrera din betalning behandlas dina personuppgifter av våra betaltjänstleverantörer NETS, Handelsbanken och/eller PayPal.
Post och transportföretag
För att leverera din beställning och hantera eventuella returer kommer vi att dela din personliga information med Postnord och/eller UPS.
IT-leverantörer
För att ha ett fungerande IT-system och driva vår verksamhet effektivt delar vi dina personuppgifter med våra IT-leverantörer. När vi delar dina personuppgifter görs detta endast för att våra IT-leverantörer ska kunna fullgöra sina skyldigheter gentemot oss i enlighet med det avtal vi har.
Bokföringsbyrå
Om vi har ett avtal med dig eller det företag du representerar kan vi komma att dela dina personuppgifter till vår tredje part som sköter vår bokföring.
 
Behandling av data

1. Köp av varor
När du gör en beställning på vår webbplats kommer vi att behandla dina personuppgifter för att kunna uppfylla våra avtalsenliga förpliktelser gentemot dig. På webb-formuläret i kassan anges vilken information du måste lämna för att ditt köp ska kunna genomföras.
1.1 Laglig grund
Behandlingen är nödvändig för att fullgöra vårt avtal med dig (d.v.s. köpeavtalet).
1.2 Lagringsperiod
Vi kommer endast att behålla din personliga data så länge som det är nödvändigt för att administrera ditt köp och uppfylla eventuella juridiska, redovisnings- eller rapporteringskrav. Bokföringsuppgifter måste sparas i sju år enligt bokföringslagen (1999: 1078). I vissa fall, till exempel för statistisk analys eller företagsrapporter, kan vi anonymisera dina personuppgifter så att de inte längre kan associeras med dig. I dessa fall kan vi använda informationen på obestämd tid utan ytterligare meddelande till dig.

2. Support
När du kontaktar oss via e-post eller telefon kommer vi att behandla de personuppgifter du ger oss för att kunna hjälpa och assistera dig i ärendet.
2.1 Laglig grund
Behandlingen är nödvändig för att kunna ge support, dvs för att uppfylla den begäran du gör.
2.2 Lagringsperiod
Om du är en kund på Zinkvit kommer vi att lagra informationen om ditt supportärende i upp till tre år för att förbättra våra tjänster och följa upp eventuella kundklagomål.

3. Nyhetsbrev
Om du prenumererar på vårt nyhetsbrev kommer vi att behandla din e-postadress i syfte att skicka nyhetsbreven till dig. Du kan när som helst avregistrera dig genom att använda en länk som finns i varje nyhetsbrev.
3.1 Laglig grund
Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig (d.v.s. din begäran om att få vårt nyhetsbrev).
3.2 Lagringsperiod
Om du avregistrerar dig från vårt nyhetsbrev kommer vi inte längre att behandla dina personuppgifter för detta ändamål.
 
Vilka är dina rättigheter enligt GDPR

I enlighet med dataskyddslagstiftningen, och beroende på omständigheterna, har du rätt till en rad olika rättigheter när vi behandlar dina personuppgifter. Vi listar dessa nedan. Om du har några frågor angående Zinkvits behandling av din personliga information, eller vill utöva någon av dina rättigheter, är du välkommen att kontakta oss. Vår kontaktinformation finns i början av denna integritetspolicy. Observera att dina rättigheter enligt GDPR inte är ovillkorliga. Dina rättigheter enligt GDPR inkluderar följande:
Rätt att ta del av dina uppgifter
Enligt artikel 15 i GDPR-lagstiftningen har du rätt att få tillgång till dina personuppgifter och få viss information om behandlingen. Den informationen finns i detta dokument.
Rätt till rättelse
Enligt artikel 16 i GDPR har du rätt att få rättelse av felaktiga personuppgifter som rör dig och även att få ofullständiga personuppgifter kompletterade.
Rätt till radering
Under vissa omständigheter har du enligt artikel 17 i GDPR rätt att få personuppgifterna raderade. Detta är den så kallade "rätten att bli glömd".
Rätt till begränsning
Under vissa omständigheter har du enligt artikel 18 i GDPR rätt att begränsa behandlingen av de personuppgifter som utförs.
Rätt att flytta dina uppgifter
Enligt artikel 20 i GDPR har du rätt att ta emot dina personuppgifter eller få dem överförda direkt till en annan personuppgiftsansvarig. Där det är tekniskt möjligt bör detta göras i ett strukturerat, vanligt använt och maskinläsbart format från Zinkvit.
Rätt att invända
Enligt artikel 21 i GDPR har du i vissa fall rätt att invända mot den personuppgiftsansvarigas behandling av dina personuppgifter. Rätten att göra invändningar gäller när personuppgifter behandlas för att utföra en uppgift av allmänt intresse som ett led i myndighetsutövning, efter en intresseavvägning.
Automatiserade beslut
Enligt artikel 22 GDPR har du rätt att inte bli föremål för ett beslut som endast baseras på någon form av automatiserat beslutsfattande, inklusive profilering, om beslutet kan få rättsliga konsekvenser för dig eller på liknande sätt påverkar dig i betydande grad.
Klagomål
Slutligen har du även rätt att lämna in ett klagomål till integritetsskyddstillsynsmyndigheten, som i Sverige (säte för Zinkvit KB) är Integritetsskyddsmyndigheten. Du kan kontakta Integritetsskyddsmyndigheten på deras hemsida www.imy.se
 
Datasäkerhet

Zinkvit KB använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda din personliga information från åtkomst av obehöriga och för att förhindra förlust av sparade datauppgifter. Säkerhetsåtgärder som vi har vidtagit inkluderar implementering av säkra privata anslutningar, incidentåterställning och åtkomstbegränsningar. Vi granskar regelbundet våra säkerhetspolicyer och rutiner för att hålla dem uppdaterade och säkerställa att alla våra system är skyddade och säkra.