GDPR Policy

1. Allmänt

Denna policy avseende integritet och dataskydd beskriver hur Start & Generator Sverige AB (fortsättningsvis kallat SGS eller vi), org. nr 556097-4320, Vindkraftsvägen 8, 135 70 Stockholm, e-post:gdpr@startmotor.se, telefonnummer: 08-556 333 35, behandlar personuppgifter.

1.1 GDPR-policyn gäller då SGS tillhandahåller tjänster och produkter i anslutning till köp, serviceärenden och övrig kontakt med SGS, såsom besök på webbplats. GDPR-policyn gäller även den behandling av personuppgifter som görs inom ramen för innehav av SGS användarkonto för hemsidan fortsättningsvis kallat Kontoinnehavare.

1.2 Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Vi vill med denna GDPR-policy visa hur vi säkerställer att dina personuppgifter behandlas i enlighet med gällande personuppgiftslagstiftning samt informera dig om dina rättigheter. Vi behandlar dina personuppgifter enligt Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (nedan ”Dataskyddsförordningen”) och tillämplig nationell lagstiftning.

2. Personuppgiftsansvarig

SGS är personuppgiftsansvarig för SGSs behandling av dina personuppgifter och ansvarar för att sådan behandling sker i enlighet med tillämplig lagstiftning. SGS är även personuppgiftsansvarig för behandlingen av personuppgifter inom ramen för innehav av SGS konto. Behandling av personuppgifterna kan ske av oss eller av någon av våra samarbetspartners. Våra samarbetspartners är antingen våra personuppgiftsbiträden eller självständigt personuppgiftsansvariga. När våra personuppgiftsbiträden behandlar dina personuppgifter sker deras behandling i enlighet med de ändamål och medel som angivits i denna policy. I de fall vi undantagsvis är tvungna att lämna dina personuppgifter till en tredje part som inte behandlar dina personuppgifter i enlighet med SGSs instruktioner, är den tredje parten självständigt personuppgiftsansvarig för behandlingen.

3. När behandlar vi dina personuppgifter?

3.1 För att du ska kunna besöka vår webbplats, köpa våra varor eller tjänster eller kontakta oss för service eller information måste vi samla in och behandla personuppgifter om dig.

3.2 SGS samlar in och behandlar personuppgifter om dig när du genomför ett köp på SGSs webbplats, använder dig av SGS support, besöker SGSs webbplats eller ett event som SGS anordnar eller när du på annat sätt har kontakt med SGS. Informationen som samlas in från dig vid bokningar och köp krävs för att du ska kunna ingå avtal med SGS och för att SGS ska kunna tillhandahålla sina tjänster och erbjudanden.

3.3 Om du är kontoinnehavare samlar SGS in personuppgifter om dig som du lämnar vid din registrering av ditt kontoinnehav. SGS samlar även in uppgifter om dig under tiden du är Kontoinnehavare inom ramen för ditt kontoinnehav, såsom din inköpshistorik, hur du interagerar med SGSs webbplats, vilka erbjudanden du varit intresserad av genom att läsa ett mail eller klicka på en länk. Som Kontoinnehavare kan du när som helst uppdatera dina uppgifter genom att gå in på ”Mina sidor”.

3.4 Vi samlar även in och uppdaterar dina adressuppgifter via tredje parts tjänster för adressuppdatering. Uppgifter som du själv lämnar till oss: Vi samlar in och behandlar personuppgifter som du själv eller ditt ombud lämnar till oss, exempelvis när du använder våra tjänster och kontaktar oss. Bland annat när du: Uppgifter från andra källor Vi kan komma att samla in information från andra än dig själv. Det gäller när vi saknar fullständiga uppgifter från dig och behöver inhämta kompletterande information. Exempelvis när vi inhämtar information om kontaktpersoner till olika bolag för att erbjuda våra tjänster. • Identifikationsuppgifter: • Kontaktuppgifter:

4. Vilka personuppgifter behandlar vi om dig?

4.1 För dig som är kund till SGS

De personuppgifter SGS samlar in och behandlar om dig i egenskap av kund som genomför köp och använder våra support-tjänster är:

Namn och identifikationsnummer (personnummer, nationellt id eller organisationsnummer)
Adress
Telefonnummer och e-post
Betalningsuppgifter
Kundnummer
IP-adress och information om din användning av SGSs webbplats

4.2 För dig som är Kontoinnehavare

De personuppgifter SGS samlar in och behandlar om dig som är Kontoinnehavare är:

Namn och identifikationsnummer (personnummer, nationellt id eller organisationsnummer)
Adress
Telefonnummer och e-post
Kontoinformation
IP-adress och information om din användning av SGSs webbplats
Information om vilka av våra varor eller erbjudanden du varit intresserad av, hur du interagerar med våra nyhetsbrev och vilka av våra event du anmält dig till
Uppgifter om dina inköp
Information om ditt kontoinnehav

5. Varför behandlar vi uppgifter om dig?

5.1 För dig som är kund till SGS

SGS behandlar dina personuppgifter för olika ändamål. Huvudsakligen behandlar SGS dina personuppgifter i syfte att:

Fullgöra våra förpliktelser gentemot dig som kund, såsom genomförande av köp, fakturering och tillhandahållande av support;
Möjliggöra allmän kundvård och kundservice, som för att besvara frågor och rätta felaktiga uppgifter;
Lämna information och rikta marknadsföring, per post, e-post, SMS/MMS samt telefon avseende SGSs och utvalda samarbetspartners varor och tjänster;
Hantera kundförhållandet och tillhandahålla våra tjänster;
Ge dig relevant information och anpassade erbjudanden i nyhetsbrev samt på webben;
Bedöma vilka betalningsmetoder vi kan erbjuda dig, till exempel genom kreditbedömningar;
Förbättra vårt kunderbjudande, till exempel utveckling av tjänster, produkter och funktioner;
Förhindra bedrägerier och utföra riskhantering; samt
Följa tillämplig lagstiftning, till exempel bokföringslagar.

Uppgifterna kan även utgöra underlag för marknads- och kundanalyser, marknadsundersökningar, statistik, affärsuppföljning samt affärs- och metodutveckling relaterat till köp av varor och tjänster.

5.2 För dig som är kontoinnehavare

Utöver uppräkningen ovan behandlar SGS personuppgifter om kontoinnehavare även i syfte att:

Administrera kontoinnehavet;
Ge dig möjlighet att använda kontoinnehavets fördelar såsom möjlighet att spara favoriter, förifyllda uppgifter, fler betalningsalternativ, smidigare hantering av ärenden och reklamationer och möjlighet att hantera flera adresser;
Tillhandahålla specialerbjudanden;
Möjliggöra kommunikation med dig som kontoinnehavare via post, e-post, telefon eller SMS/MMS; samt
Möjliggöra personliga erbjudanden, marknadsföring och eventinbjudningar via telefon, post, e-post samt SMS/MMS.

6. De lagliga grunderna för vår behandling av dina personuppgifter

6.1 SGS baserar behandlingen av dina personuppgifter på ett antal lagliga grunder. Dessa beskrivs i det här avsnittet.

6.2 Vi behandlar bland annat dina personuppgifter för att kunna fullgöra avtalet med dig som kund eller som kontoinnehavare, så som för att genomföra bokningar, köp och för att kunna fullgöra våra åtaganden gentemot dig som kontoinnehavarare, såsom förenklad administration och orderhistorik. Med stöd av denna lagliga grund behandlar vi även uppgifter om dig som Kontoinnehavare, såsom dina inköp, ditt beteende på vår hemsida, din interaktion med SGS samt ditt intresse av våra erbjudanden och produkter för att kunna fullgöra vårt åtagande att tillhandahålla dig personliga erbjudanden.

6.3 En del av den behandling av personuppgifter som vi utför baserar sig på en så kallad intresseavvägning. Detta gäller exempelvis den behandling vi utför för att kunna skicka erbjudanden till dig om våra varor och tjänster samt för att göra en begränsad segmentering av kunder, t.ex. baserat på totala inköpssummor. SGS behandlar inte känsliga personuppgifter med stöd av en intresseavvägning och utför ingen behandling som utgör profilering med stöd av en intresseavvägning.

6.4 I vissa fall kan SGS ha en rättslig förpliktelse att behandla dina personuppgifter. Detta gäller till exempel för den behandling av personuppgifter som vi utför för att kunna uppfylla bokföringslagens krav.

7. Sammanställning av vår personuppgiftsbehandling

Ändamål	Rättslig grund	Kategorier av personuppgifter	Lagringstid
För att administrera, utveckla och leverera våra varor och tjänster samt tillhandahålla support	Fullföljande av avtal om köp (försäljningsvillkor)	Namn, adress, telefonnummer samt e-post Geografisk information IP-adress, enhetsinformation, logginformation	Tre år efter att du senast varit aktiv hos SGS, till exempel genom att handla hos oss eller kontakta vår kundtjänst
För att försäkra oss om att lagkrav efterlevs, såsom bokföringslagen	Rättslig förpliktelse	Namn, adress, telefonnummer samt e-post Geografisk information IP-adress, enhetsinformation, logginformation	Så länge vi är skyldiga att lagra uppgifterna enligt tillämplig lag
För att marknadsföra SGS och våra samarbetspartners eller koncernbolags varor och tjänster genom post, e-post, telefon och SMS/MMS	Intresseavvägning	Namn, adress, telefonnummer samt e-post Geografisk information IP-adress, enhetsinformation, logginformation	Tre år efter att du senast varit aktiv hos SGS, till exempel genom att handla hos oss eller kontakta vår kundtjänst
För att administrera ditt kontoinnehav, ge dig möjlighet att få individanpassade erbjudanden samt möjliggöra riktad kommunikation via post, e-post, telefon eller SMS/MMS	Fullföljande av avtal om SGS konto	Namn, adress, telefonnummer samt e-post Geografisk information IP-adress, enhetsinformation, logginformation Betalningsuppgifter Kundnummer Information om hur du använder vår webb, om vilka av våra erbjudanden du varit intresserad av, vilka av våra nyhetsbrev du interagerat med och vilka av våra event du anmält dig till Uppgifter om dina inköp Information om ditt kontoinnehav	Så länge du har ett SGS konto

Vi på SGS värnar om din integritet och strävar efter att hantera dina personuppgifter på ett ansvarsfullt sätt. Genom att samla in endast nödvändig information och följa strikta lagkrav säkerställer vi att dina uppgifter hanteras på ett säkert och konfidentiellt sätt. Vi använder dina uppgifter för att administrera och leverera våra tjänster, följa lagkrav samt för att skräddarsy erbjudanden som är relevanta för dig. Din tilltro är vår högsta prioritet.

8. Profilering

8.1 SGS kan behandla dina personuppgifter genom profilering om du är Kontoinnehavare. Om du är Kontoinnehavare analyseras information om hur du använder vår webb, om vilka av våra varor, tjänster och erbjudanden du varit intresserad av, vilka av våra nyhetsbrev du interagerat med och vilka av våra event du anmält dig till, uppgifter om dina inköp och information om ditt kontoinnehav för att tillhandahålla dig erbjudanden som vi tror passar dig och för att bjuda in dig till event vi tror att du skulle vilja gå på.

8.2 Du kan närsomhelst invända mot behandling av personuppgifter genom profilering. Detta gör du genom att kontakta gdpr@startmotor.se. När SGS har mottagit din anmälan kommer SGS att upphöra med att behandla dina personuppgifter för detta ändamål.

9. Hur länge sparar vi uppgifter om dig?

9.1 Dina personuppgifter sparas endast så länge som det finns ett behov av att spara dem för att fullgöra de ändamål som uppgifterna samlades in för i enlighet med denna GDPR-policy. SGS kan komma att spara uppgifterna längre om det behövs för att följa lagkrav eller för att bevaka SGSs rättsliga intressen, t.ex. om det pågår en juridisk process.

9.2 SGS sparar uppgifter om kunder i högst tre år efter det att kunden senast genomfört ett köp eller på annat sätt integrerat med SGS.

9.3 SGS sparar uppgifter om kontoinnehavare så länge kontoinnehavaren har ett SGS konto.

10. Vem lämnar vi ut personuppgifter till?

10.1 SGS kan komma att lämna ut dina uppgifter till tredje part, såsom till SGSs koncernbolag och andra samarbetspartners samt leverantörer av kort- och kommunikationstjänster. SGS kan även komma att lämna ut dina uppgifter till företag som tillhandahåller tjänster för adressuppdateringar för att säkerställa att vi har rätt adressuppgifter till dig.

10.2 Tredje part som SGS lämnar ut information till eller på annat sätt tillhandahåller information om en kund eller kontoinnehavare får endast använda informationen i syfte att sälja och marknadsföra SGSs och SGSs samarbetspartners och koncernbolags tjänster och produkter eller i syfte att leverera tjänster med anknytning till SGSs avtal med dig som kund eller Kontoinnehavare. Om du har valt att teckna en försäkring med oss kan personuppgifter även komma att lämnas ut till försäkringsbolag. Om du ansöker om en kredit vid köp av en vara eller tjänst kan dina uppgifter komma att lämnas ut till kreditupplysningsföretag.

10.3 Personuppgifter kan vidare komma att lämnas ut av SGS om det är nödvändigt för att följa gällande lagkrav eller krav från myndigheter, för att tillvarata SGSs rättsliga intressen eller för att upptäcka, förebygga eller uppmärksamma bedrägerier och andra säkerhets- eller tekniska problem.

10.4 SGS kan komma att överföra dina personuppgifter till land utanför EU/EES, om någon av SGSs leverantörer eller samarbetspartners befinner sig där. Om personuppgifter överförs till något land utanför EU/EES, kommer SGS vidta åtgärder för att se till att personuppgifterna fortsätter vara skyddade och även vidta de åtgärder som krävs för att på lagligt sätt överföra personuppgifter till länder utanför EU/EES.

10.5 Vi kommer inte att sälja dina personuppgifter till tredje part om vi inte har ditt tillstånd till det.

11. Ändring av GDPR-policy

11.1 SGS har rätt att när som helst ändra GDPR-policyn. SGS kommer att underrätta dig vid ändringar av GDPR-policyn som har betydelse för dig. Om du inte godtar ändringarna har du rätt att säga upp avtalet med SGS innan den ändrade GDPR-policyn träder ikraft. Du säger upp avtalet genom att kontakta SGS.

12. Skyddet av dina personuppgifter

Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. SGS har därför vidtagit de säkerhetsåtgärder som behövs för att skydda dina personuppgifter mot otillbörlig åtkomst, förändring och radering. Exempelvis sparas alla uppgifter om kunder samt kontoinnehavare i en databas som är skyddad genom behörighetsstyrning och brandvägg.

13. Dina rättigheter

13.1 SGS ansvarar för att dina personuppgifter behandlas i enlighet med gällande lagstiftning.

13.2 SGS kommer på din begäran eller på eget initiativ att rätta, avidentifiera, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande.

13.3 Du har rätt att av begära

Tillgång till dina personuppgifter. Det innebär att du har rätt att begära ett registerutdrag över den behandling som vi genomför avseende dina personuppgifter. Du har även rätt att få en kopia av de personuppgifter som behandlas. Du har rätt att en gång per kalenderår, genom en skriftligt undertecknad ansökan, kostnadsfritt erhålla ett registerutdrag från om vilka personuppgifter som finns registrerade om dig, ändamålen med behandlingen och till vilka mottagare uppgifterna har lämnats eller ska lämnas ut. Du har även rätt att i registerutdraget få information om var uppgifterna har hämtats ifrån om personuppgifterna inte har samlats in från dig, förekomsten av automatiserat beslutsfattande (inklusive profilering) samt den förutsedda period under vilken uppgifterna kommer att lagras eller kriterierna som används för att fastställa denna period. Du har vidare rätt att i registerutdraget få information om dina övriga rättigheter som anges i denna punkt.
Rättelse av dina personuppgifter. Vi kommer på din begäran att så snabbt som möjligt rätta de felaktiga eller ofullständiga uppgifter vi behandlar om dig.
Radering av dina personuppgifter. Det innebär att du har rätt att begära att dina personuppgifter tas bort om de inte längre är nödvändiga för det ändamål de samlades in för. Det kan dock finnas lagkrav på att vi inte omedelbart får radera dina personuppgifter i exempelvis bokförings- och skattelagstiftning. Vi kommer då att avsluta den behandling som görs för andra ändamål än att följa lagstiftningen.
Begränsning av behandling. Det innebär att dina personuppgifter markeras så att de endast får behandlas för vissa avgränsade ändamål. Du kan bland annat begära begränsning när du anser att dina uppgifter är felaktiga och du har begärt rättelse enligt punkt 12.3 b). Under tiden uppgifternas korrekthet utreds kommer behandlingen av dem att begränsas.

13.4 SGS kommer att underrätta varje mottagare till vilken personuppgifterna har lämnats ut enligt punkten 10 ovan om eventuella rättelser eller radering av uppgifter samt begränsning av behandling av uppgifter.

13.5 Du har rätt till dataportabilitet. Det innebär en rätt att under vissa förutsättningar få ut och överföra dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig.

13.6 Du har rätt att invända mot personuppgiftsbehandling som utförs med stöd av en intresseavvägning. Om du invänder mot sådan behandling kommer vi enbart att fortsätta behandlingen om det finns berättigade skäl till behandlingen som väger tyngre än dina intressen.

13.7 Om du inte vill att behandlar dina personuppgifter för direkt marknadsföring har du alltid rätt att invända mot sådan behandling genom att skicka ett mejl till gdpr@startmotor.se. När har vi mottagit din invändning kommer vi att upphöra med att behandla personuppgifterna för sådant marknadsföringsändamål.

13.8 Du har rätt att inge eventuella klagomål angående behandling av dina personuppgifter till oss eller behörig myndighet. I Sverige är den myndigheten Integritetsskyddsmyndigheten, se www.imy.se ..

14. Cookies

När du besöker vår hemsida använder vi cookies, du hittar mer information om hur vi behandlar cookies i vår cookiepolicy.

15. Kontaktinformation till personuppgiftsansvarig

15.1 Tveka inte att kontakta oss om du har några frågor om denna GDPR-policy, behandlingen av dina personuppgifter eller om du vill begära ett registerutdrag. Vår kontaktinformation hittar du nedan.

Start & Generator Sverige AB Vindkraftsvägen 8, 135 70 Stockholm, gdpr@startmotor.se, telefonnummer: 08-556 333 35.