Integritetspolicy

LJUSAB i Scandinavien Aktiebolag är personuppgiftsansvarig för behandlingen på den här webbplatsen. Kontaktuppgifter finns längst ner på sidan. Frågor om personuppgifter skickas till info@ljusservice.se.

Kund som beställer ljus

• Namn, e-postadress, telefonnummer och adress – för att kunna hantera beställningen, dela ut varorna och kontakta dig om något behöver stämmas av. Rättslig grund: fullgörande av avtal.
• Beställningsuppgifter (produkter, antal, belopp, eventuellt meddelande) – för att genomföra köpet. Rättslig grund: fullgörande av avtal.
• Betalreferens och betalningsstatus – för att kunna stämma av betalningen. Rättslig grund: fullgörande av avtal och rättslig förpliktelse (bokföring).
• Ångeranmälan och reklamation (orderreferens, namn, e-post, ditt meddelande) – för att hantera ditt ärende. Rättslig grund: fullgörande av avtal och rättslig förpliktelse.

Ansvarig som startar en försäljning

• Namn, e-postadress, telefonnummer och födelsedatum (för ålderskontroll 18 år), gruppens namn och typ, eventuellt föreningens namn samt leveransuppgifter – för att kunna ingå och fullgöra återförsäljaravtalet. Rättslig grund: fullgörande av avtal och rättslig förpliktelse.
• Bevis på accepterade avtalsvillkor (tidpunkt, version, kryssruta) – för att kunna visa att avtal ingåtts. Rättslig grund: berättigat intresse och rättslig förpliktelse.
• Utbetalningsuppgifter (mottagarnamn, kontouppgifter, e-post) när en försäljning ska regleras – för att kunna betala ut ersättningen. Rättslig grund: fullgörande av avtal och rättslig förpliktelse (bokföring).

Säljare i en försäljning

• Förnamn, eventuell klass/lagtillhörighet, e-postadress i vissa fall samt personlig säljlänk – för att kunna koppla beställningar till rätt säljare och ge tillgång till eget säljmaterial. Rättslig grund: fullgörande av avtal.
• Inloggnings- och sessionsuppgifter – för att hålla dig inloggad och skydda kontot. Rättslig grund: berättigat intresse (säkerhet).

Tekniska uppgifter

• IP-adress vid vissa inskick, tidsstämplar, händelseloggar och begränsning av antal förfrågningar – för drift, felsökning och för att förhindra missbruk. Rättslig grund: berättigat intresse.

Vi använder inte samtycke som grund för att behandla din beställning – där är grunden avtal och i vissa delar rättslig förpliktelse. Samtycke används bara om vi uttryckligen ber om det, till exempel om du i framtiden väljer att få nyhetsbrev. Ett samtycke kan alltid återkallas.

Vi delar uppgifter endast när det behövs, med följande mottagare:

• Vår leverantör av webbdrift, databas och inloggning – lagrar försäljningar, beställningar, säljare och inloggningssessioner för vår räkning (personuppgiftsbiträde).
• Vår leverantör av e-postutskick – används för orderbekräftelser och andra meddelanden som hör till en försäljning.
• SMS-leverantören 46elks (Sverige) – används för påminnelse-SMS till säljare när en försäljning närmar sig sitt slut.
• Betaltjänst för Swish samt bank – vid betalning från kund och vid utbetalning till gruppen.
• Den klass, det lag eller den förening som genomför försäljningen, i den utsträckning som behövs för att dela ut varorna.

Uppgifter kan även lämnas till myndighet om vi är skyldiga enligt lag. Vi säljer aldrig personuppgifter vidare, visar inga annonser och använder inte uppgifterna för profilering eller automatiserat beslutsfattande.

Uppgifterna behandlas i första hand inom EU/EES. Om en underleverantör i något led skulle behandla uppgifter utanför EU/EES sker det med lagstadgade skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

Typsnitten på webbplatsen är självhostade, vilket innebär att ingen IP-adress skickas till Google Fonts eller något annat externt typsnittsnätverk. Samtidigt behandlar våra leverantörer av webbdrift, säkerhet och inloggning nödvändiga tekniska uppgifter, till exempel IP-adress och webbläsarinformation, för att kunna leverera och skydda webbplatsen.

När du skickar in en beställning, ett formulär eller ett inloggningsförsök läser vi av din IP-adress för att kunna begränsa antalet försök under en kort tidsperiod och därmed hindra spam och missbruk. Räknaren sparas i vår databas i form av en nyckel som innehåller IP-adressen tillsammans med typen av händelse, och den nollställs löpande när tidsfönstret för spärren har passerat. Vi använder inte IP-adressen för statistik, profilering eller marknadsföring. Rättslig grund: berättigat intresse (säkerhet och drift).

Försäljningar som skapades i ett tidigare skede av tjänsten kan finnas kvar som en lokal kopia i den ansvarigas egen webbläsare, med kontaktuppgifter, säljare och beställningar. Kopian ligger enbart på den enheten och används för att sådana försäljningar inte ska gå förlorade. Den tas bort när försäljningen raderas, och vid utloggning för de försäljningar som redan är överförda till vår databas. Du kan också rensa den själv genom att rensa webbplatsdata i din webbläsare. Eftersom uppgifterna kan vara den enda kopian tar vi medvetet inte bort en ännu inte överförd försäljning automatiskt vid utloggning.

Vi sparar uppgifter så länge det behövs för ändamålet. Uppgifter i bokföringsunderlag, till exempel beställningar, betalningar och utbetalningar, sparas den tid som bokföringslagen kräver.

Uppgifter om en försäljning tas bort när försäljningen raderas i systemet. När en försäljning raderas tas gruppens beställningar, säljare, sessioner och notiser bort permanent. Inloggningssessioner för säljare har en begränsad giltighetstid och slutar gälla automatiskt.

I övrigt gäller ingen generell automatisk radering efter ett fast antal dagar. Du kan alltid be oss radera uppgifter som vi inte längre behöver spara.

• Rätt till tillgång (registerutdrag).
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering när uppgifterna inte längre behövs.
• Rätt till begränsning av behandling.
• Rätt att invända mot behandling som sker med stöd av berättigat intresse.
• Rätt till dataportabilitet där behandlingen bygger på avtal.
• Rätt att återkalla ett lämnat samtycke.

Kontakta oss på info@ljusservice.se för att använda dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vi använder endast nödvändig lagring i din webbläsare och inga analys- eller marknadsföringscookies. Läs mer i vår cookiepolicy.