Integritetspolicy

Denna integritetspolicy beskriver hur Pastrysugar samlar in, använder, delar och skyddar dina personuppgifter när du besöker vår webbplats eller använder våra tjänster. Vi respekterar din integritet och är engagerade i att skydda dina personuppgifter i enlighet med gällande dataskyddslagar, inklusive EU:s allmänna dataskyddsförordning (GDPR).

Information vi samlar in

Vi kan samla in följande typer av information:

• Personuppgifter: Namn, e-postadress, telefonnummer, postadress och annan kontaktinformation som du frivilligt lämnar när du använder vårt kontaktformulär, begär en offert eller ingår ett avtal med oss.
• Automatiskt insamlad information: När du besöker vår webbplats kan vi automatiskt samla in teknisk information, inklusive IP-adress, webbläsartyp, operativsystem, besökta sidor, klickade länkar och hur du navigerar på vår webbplats.
• Platsinformation: För att kunna ge dig relevant information om våra tjänster och serviceområden kan vi samla in generell information om din geografiska plats baserat på din IP-adress.

Hur vi använder din information

Vi använder den insamlade informationen för följande ändamål:

• Att tillhandahålla och förbättra våra tjänster
• Att kommunicera med dig angående dina förfrågningar, offertförfrågningar eller avtal
• Att skicka dig viktig information om förändringar i våra villkor eller policyer
• Att förstå hur besökare använder vår webbplats för att förbättra dess funktionalitet och innehåll
• Att personalisera din upplevelse på vår webbplats
• Att förhindra bedrägerier och upprätthålla säkerheten på vår webbplats
• Att uppfylla våra juridiska skyldigheter

Rättslig grund för behandling (GDPR)

Vi behandlar dina personuppgifter på följande rättsliga grunder:

• Samtycke: När du uttryckligen har gett ditt samtycke till att vi behandlar dina uppgifter för specifika ändamål, till exempel genom att markera en samtyckesruta i vårt kontaktformulär.
• Avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig eller för att vidta åtgärder på din begäran innan ett avtal ingås, exempelvis för att kunna ge dig en offert på våra tjänster.
• Berättigat intresse: När vi har ett berättigat intresse av att behandla dina uppgifter, såsom för att förbättra vår webbplats, utveckla våra tjänster eller skydda våra rättigheter, förutsatt att detta inte åsidosätter dina intressen eller grundläggande rättigheter och friheter.
• Rättslig förpliktelse: När behandlingen är nödvändig för att uppfylla en rättslig förpliktelse som gäller för oss, såsom att följa bokföringsregler eller andra lagstadgade skyldigheter.

Information Sharing and Disclosure

Vi delar inte dina personuppgifter med tredje part förutom i följande situationer:

• Tjänsteleverantörer: Vi kan anlita tredjepartsleverantörer för att utföra funktioner på våra vägnar, såsom webbhotell, e-postleverans, kundservice eller analys av webbplatsanvändning. Dessa leverantörer har tillgång till dina personuppgifter endast för att utföra dessa uppgifter på våra vägnar och är förpliktade att inte avslöja eller använda dem för andra ändamål.
• Företagsöverlåtelser: Om vi är involverade i en fusion, ett förvärv eller en försäljning av alla eller en del av våra tillgångar, kan dina personuppgifter överföras till den nya ägaren.
• Lagkrav: Vi kan lämna ut dina personuppgifter om det krävs enligt lag eller i god tro att sådan åtgärd är nödvändig för att följa rättsliga förfaranden, svara på krav från myndigheter, skydda våra rättigheter, integritet, säkerhet eller egendom, eller utreda, förhindra eller vidta åtgärder mot olagliga aktiviteter eller bedrägerier.
• Med ditt samtycke: I alla andra fall kommer vi att be om ditt uttryckliga samtycke innan vi delar dina personuppgifter med tredje part.

Dataskydd

Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig förlust, obehörig åtkomst, användning, ändring och avslöjande. Dessa åtgärder inkluderar, men är inte begränsade till:

• Kryptering av känsliga uppgifter
• Regelbunden granskning och uppdatering av våra säkerhetsrutiner
• Begränsad åtkomst till personuppgifter för vår personal baserat på principen om behovsbasis
• Utbildning av vår personal om dataskydd och integritetsfrågor

Trots våra ansträngningar kan ingen säkerhetsmetod garantera 100% säkerhet. Vi rekommenderar därför att du också vidtar åtgärder för att skydda dina personuppgifter, såsom att hålla dina inloggningsuppgifter konfidentiella och logga ut från din webbläsare efter att ha använt delade datorer.

Dina rättigheter och alternativ

Enligt GDPR och andra tillämpliga dataskyddslagar har du följande rättigheter avseende dina personuppgifter:

• Rätt till information: Du har rätt att få tydlig, transparent och lättförståelig information om hur vi använder dina personuppgifter.
• Rätt till tillgång: Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och, om så är fallet, få tillgång till dessa uppgifter samt viss relaterad information.
• Rätt till rättelse: Du har rätt att få felaktiga personuppgifter rättade och ofullständiga personuppgifter kompletterade.
• Rätt till radering ("rätten att bli glömd"): Under vissa omständigheter har du rätt att få dina personuppgifter raderade.
• Rätt till begränsning av behandling: Under vissa omständigheter har du rätt att begränsa behandlingen av dina personuppgifter.
• Rätt till dataportabilitet: Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format för att överföra dem till en annan personuppgiftsansvarig.
• Rätt att göra invändningar: Du har rätt att när som helst invända mot behandling av dina personuppgifter som baseras på berättigat intresse eller som sker för direktmarknadsföring.
• Rätt att återkalla samtycke: Om du har gett ditt samtycke till vår behandling av dina personuppgifter, har du rätt att när som helst återkalla detta samtycke.

För att utöva någon av dessa rättigheter, vänligen kontakta oss via kontaktinformationen som anges i slutet av denna policy. Vi kommer att svara på din begäran inom en månad, med möjlighet att förlänga denna period med ytterligare två månader om nödvändigt, med beaktande av begärans komplexitet och antal.

Internationell dataöverföring

Vi strävar efter att behandla dina personuppgifter inom EU/EES. I vissa fall kan vi dock behöva överföra dina personuppgifter till länder utanför EU/EES, exempelvis när detta är nödvändigt för att tillhandahålla våra tjänster eller när vi använder tjänsteleverantörer baserade utanför EU/EES.

När vi överför personuppgifter utanför EU/EES, säkerställer vi att lämpliga skyddsåtgärder vidtas i enlighet med GDPR, såsom:

• Överföring till länder som enligt EU-kommissionen har en adekvat skyddsnivå för personuppgifter
• Användning av standardavtalsklausuler godkända av EU-kommissionen
• Överföring till organisationer som har bindande företagsbestämmelser godkända av EU:s dataskyddsmyndigheter

Lagringsperioder för data

Vi behåller dina personuppgifter endast så länge som är nödvändigt för de ändamål för vilka de samlades in, eller för att uppfylla lagkrav. Lagringsperioderna varierar beroende på typ av uppgifter och ändamål:

• Kontaktformulär och offertförfrågningar: Normalt 12 månader efter den senaste kontakten, om ingen kundrelation har etablerats.
• Kunduppgifter: Under hela kundrelationen och därefter i upp till 7 år efter dess upphörande för att uppfylla bokförings- och skattemässiga krav, eller för att hantera eventuella rättsliga anspråk.
• Webbplatsanvändning och analytiska data: Vanligtvis 26 månader från insamlingen.

När lagringsperioden har löpt ut, kommer vi att radera eller anonymisera dina personuppgifter på ett säkert sätt.

Barns integritet

Vår webbplats och tjänster är inte avsedda för barn under 16 år, och vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss, vänligen kontakta oss så att vi kan vidta nödvändiga åtgärder för att ta bort sådan information från våra system.

Tredjepartstjänster

Vår webbplats kan innehålla länkar till tredje parts webbplatser eller använda tredjepartstjänster som har sina egna integritetspolicyer. Vi använder följande tredjepartstjänster på vår webbplats:

Google Ads Conversion Tracking

Vi använder Google Ads Conversion Tracking för att mäta effektiviteten av våra annonsering. Denna tjänst placerar cookies på din enhet för att spåra konverteringar när du klickar på en Google-annons. Dessa cookies lagrar ingen personligt identifierbar information, utan hjälper oss endast att spåra konverteringar från annonsklick.

Remarketing

Vi använder remarketingtekniker för att visa annonser till användare som tidigare har besökt vår webbplats. För detta ändamål placerar tredjepartsleverantörer (såsom Google) cookies på din enhet för att visa annonser baserade på dina tidigare besök på vår webbplats.

Google Analytics

Vi använder Google Analytics för att analysera hur besökare använder vår webbplats. Google Analytics samlar in information om din användning av webbplatsen genom cookies. Informationen som samlas in (inklusive din IP-adress) överförs till och lagras av Google på servrar i USA. Vi har aktiverat IP-anonymisering, vilket innebär att din IP-adress förkortas innan den skickas till Google.

Google Maps API

Vår webbplats kan använda Google Maps API för att visa interaktiva kartor och ge information om våra serviceområden. Google Maps kan samla in information från dig i enlighet med deras integritetspolicy när du använder denna funktionalitet.

Vi uppmanar dig att granska integritetspolicyerna för dessa tredjepartstjänster för att förstå hur de hanterar dina personuppgifter.

Cookie-användning

Vår webbplats använder cookies och liknande tekniker för att förbättra din upplevelse, analysera trafik och personalisera innehåll. För mer information om hur vi använder cookies och hur du kan kontrollera dem, se vår Cookie Policy.

Uppdateringar av policyn

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra metoder för behandling av personuppgifter eller för att följa lagändringar. Vi kommer att meddela dig om väsentliga ändringar genom att publicera den nya policyn på denna sida och uppdatera det effektiva datumet överst på policyn.

Vi uppmuntrar dig att regelbundet granska denna integritetspolicy för att hålla dig informerad om hur vi skyddar dina personuppgifter.

Kontaktinformation

Om du har frågor, kommentarer eller förfrågningar angående denna integritetspolicy eller vår behandling av dina personuppgifter, vänligen kontakta oss på:

Pastrysugar
Nackagatan 14
116 47 Stockholm, Sverige
E-post: [email protected]
Telefon: +46 70 990 00 02

Om du är missnöjd med hur vi hanterar dina personuppgifter, har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskyddsfrågor. Du kan kontakta IMY på www.imy.se.