Senast uppdaterad den
Kort sammanfattning
- Vi behandlar personuppgifter för att kunna svara på dina frågor, hantera kundkonton och offertförfrågningar i webbutiken samt hålla webbplatsen säker.
- Webbutiken vänder sig till företag. De flesta uppgifter vi behandlar gäller kontaktpersoner hos våra kunder.
- Webbplatsen använder kakor, bland annat för statistik och marknadsföring från Google – se Kakor och liknande tekniker.
- Vi säljer aldrig personuppgifter.
- Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade och i vissa fall få uppgifter raderade. Mejla oss på info@stanstek.se.
Vem ansvarar för dina uppgifter?
Stanstek Aktiebolag (Stanstek AB), org.nr 556448-3559, Aleforsvägen 10, 441 39 Alingsås, är personuppgiftsansvarig för behandlingen som beskrivs här.
Frågor om personuppgifter skickar du till info@stanstek.se. Du kan också ringa oss på 0322-170 80. Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det.
Din rätt att invända
När vi behandlar dina uppgifter med stöd av berättigat intresse kan du när som helst invända mot det. Då slutar vi, om vi inte kan visa avgörande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om vi behöver uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, till exempel i en tvist.
Du kan alltid invända mot att vi använder dina uppgifter för direktmarknadsföring, till exempel utskick med erbjudanden. Då slutar vi omedelbart. Mejla oss på info@stanstek.se.
Vilka uppgifter behandlar vi och varför?
Här ser du vilka uppgifter vi behandlar i olika situationer och varför. Du ser också vilken rättslig grund i dataskyddsförordningen (GDPR) vi stöder oss på. Berättigat intresse betyder att vi har ett legitimt behov av uppgifterna, till exempel för att ha kontakt med våra företagskunder, och att vi har bedömt att det väger tyngre än ditt intresse av att de inte behandlas. Vill du veta hur vi har gjort den bedömningen berättar vi gärna.
När du kontaktar oss
- Uppgifter
- Namn, företag, e-postadress, telefonnummer och det du skriver i ditt meddelande. Skickar du meddelandet via ett formulär på webbplatsen går det via tjänsten Kitsu från vår webbyrå HERE, tillsammans med de tekniska uppgifter som din webbläsare skickar, till exempel IP-adress.
- Varför
- För att besvara din förfrågan och följa upp den.
- Rättslig grund
- Berättigat intresse: att kunna besvara och hantera förfrågningar från företag och andra som vill komma i kontakt med oss. Om du kontaktar oss som privatperson eller för din enskilda firma inför ett köp är grunden i stället att uppgifterna behövs för att vi ska kunna ingå ett avtal med dig.
När du ansöker om kundkonto i webbutiken
- Uppgifter
- Företagets namn, organisationsnummer (för en enskild firma kan det vara ett personnummer), momsregistreringsnummer, faktura- och leveransadress och eventuell referens. Om dig: namn, e-postadress, telefonnummer och det du skriver i ansökan. Lösenordet sparas bara i en form som inte går att läsa. Vi sparar också tidpunkten då du godkände integritetspolicyn.
- Varför
- För att granska ansökan, bekräfta din e-postadress, skapa kontot och kunna kontakta dig om ansökan. En medarbetare hos oss går igenom varje ansökan.
- Rättslig grund
- Berättigat intresse: att kunna granska ansökningar och administrera konton för företag som vill bli kunder. För en enskild firma är grunden i stället avtal.
När du har ett kundkonto
- Uppgifter
- Namn, e-postadress, telefonnummer, din roll i företagets konto, uppgifterna på kundkortet och vilka användare som hör till kundkortet. När du loggar in sparar vi också uppgifter om inloggningen: IP-adress och vilken webbläsare och enhet du använder.
- Varför
- För att du ska kunna logga in, se priser, använda offertkorgen och följa företagets offertförfrågningar – och för att skydda kontot mot obehöriga.
- Rättslig grund
- Berättigat intresse: att kunna erbjuda webbutiken till våra företagskunder och hålla den säker. För en enskild firma är grunden i stället avtal.
När du blir inbjuden till företagets konto
- Uppgifter
- Din e-postadress och vilken roll du får. Uppgifterna kommer från den som bjuder in dig: en kollega på ditt företag eller en medarbetare hos oss. Tackar du ja lägger du själv till namn, telefonnummer och lösenord.
- Varför
- För att skicka inbjudan och, om du tackar ja, skapa ditt konto kopplat till företagets kundkort.
- Rättslig grund
- Berättigat intresse: att medarbetare hos våra kunder ska kunna använda företagets konto.
När du skickar en offertförfrågan
- Uppgifter
- Kontaktpersonens namn, e-postadress och telefonnummer, referens, meddelande, önskat leveransdatum, leveransadress (med eventuell mottagare) och de artiklar du frågar om. När vi hanterar förfrågan sparar vi också status, kommentarer och vad som har hänt i ärendet.
- Varför
- För att ta fram en offert, svara på frågor och låta dig och dina kollegor följa förfrågan under Mitt konto > Mina offerter. Själva offerten skapar vi i vårt affärssystem.
- Rättslig grund
- Berättigat intresse: att hantera förfrågningar och affärer med våra kunder. För en enskild firma är grunden i stället avtal eller åtgärder innan ett avtal ingås.
Alla användare som hör till samma kundkort ser företagets offertförfrågningar, även kontaktuppgifterna i dem.
När en förfrågan leder till en affär
- Uppgifter
- Namn, e-postadress, telefonnummer och roll hos kunden, leverans- och fakturauppgifter samt offerter, order, leveranser, fakturor och reklamationer.
- Varför
- För att leverera, fakturera, hantera reklamationer och sköta kundrelationen, och för att följa bokföringslagen.
- Rättslig grund
- Berättigat intresse: att sköta affärer och kundrelationen med våra företagskunder. För en enskild firma är grunden i stället avtal. Räkenskapsinformation sparar vi för att fullgöra en rättslig förpliktelse enligt bokföringslagen.
E-post från oss
- Uppgifter
- Namn, e-postadress och innehållet i meddelandet.
- Varför
- För att skicka bekräftelser och besked om ansökningar och offertförfrågningar, inbjudningar och länkar för att bekräfta e-postadressen eller välja nytt lösenord. Vi skickar inga nyhetsbrev från webbutiken.
- Rättslig grund
- Samma som för det ärende som mejlet gäller.
Säkerhet och drift
- Uppgifter
- IP-adress, vilken webbläsare du använder, tidpunkter och vad som har ändrats i konton, kundkort och offertförfrågningar. I vår egen händelselogg sparas IP-adressen bara i omvandlad form, så att den inte går att läsa ut direkt.
- Varför
- För att skydda webbplatsen mot intrång och missbruk, begränsa antalet försök vid inloggning och ansökan, felsöka och kunna se vem som har gjort vad.
- Rättslig grund
- Berättigat intresse: att hålla webbplatsen och kunduppgifterna säkra.
När du väljer lösenord kontrollerar vi att det inte finns bland lösenord som har läckt ut vid kända dataintrång. Då skickas bara början av en kontrollsumma till tjänsten Have I Been Pwned – aldrig lösenordet och inga uppgifter om dig.
Statistik och marknadsföring
- Uppgifter
- Hur du använder webbplatsen, till exempel vilka sidor du besöker, om du klickar på ett telefonnummer eller en e-postadress och om du skickar ett formulär eller en offertförfrågan (då även offertnumret). Dessutom IP-adress, uppgifter om din enhet och webbläsare, och kakor med ett slumpmässigt id som gör att webbläsaren kan kännas igen vid nästa besök.
- Varför
- För att förstå hur webbplatsen används, förbättra den och mäta hur våra annonser fungerar. Vi använder Google Analytics och Google Ads.
- Rättslig grund
- Samtycke, som du lämnar i kakbannern.
Uppgifter som vi får från någon annan
Ibland får vi uppgifter om dig från någon annan än du själv:
- Från din arbetsgivare eller en kollega, när någon bjuder in dig till företagets konto, anger dig som kontaktperson eller mottagare av en leverans i en offertförfrågan, eller ändrar uppgifterna på företagets kundkort.
- Från våra medarbetare, när de antecknar något i ett ärende, till exempel efter ett telefonsamtal.
Måste du lämna uppgifterna?
Du bestämmer själv om du vill kontakta oss, ansöka om kundkonto eller skicka en offertförfrågan. Fält som är markerade med en stjärna (*) måste du fylla i, annars kan vi inte hantera ärendet. Övriga fält är frivilliga.
Vem får ta del av uppgifterna?
- Hos oss: medarbetare som arbetar med kunder, försäljning och webbplatsen, och bara med de uppgifter som de behöver i sitt arbete.
- Hos ditt företag: alla användare som hör till samma kundkort ser kundkortet, vilka användare som finns och företagets offertförfrågningar. Användare hos andra företag ser aldrig era uppgifter.
- Våra leverantörer (personuppgiftsbiträden), som bara får behandla uppgifterna för vår räkning och enligt våra instruktioner:
- Netlify: driver webbplatsen och lagrar webbutikens databas och filer.
- Microsoft: hanterar vår e-post (Microsoft 365).
- HERE, vår webbyrå: utvecklar och förvaltar webbplatsen och webbutiken. Meddelanden från webbplatsens formulär skickas till oss via HERE:s tjänst Kitsu.
- Usercentrics (Cookiebot): hanterar kakbannern.
- Leverantören av vårt affärssystem, där vi skapar offerter och order.
- Google får uppgifter via Google Tag Manager, kakorna för statistik och marknadsföring och filmerna från YouTube, till exempel din IP-adress och uppgifter om webbläsaren och sidan. För Google Analytics är Google vårt personuppgiftsbiträde. För Google Ads och YouTube ansvarar Google självständigt för sin behandling och använder uppgifterna även för egna ändamål. Läs mer i Googles integritetspolicy.
- Vimeo får din IP-adress och uppgifter om webbläsaren när du spelar upp en film från Vimeo på en produktsida. Vimeo ansvarar självständigt för sin behandling.
- Myndigheter och andra, när lagen kräver det eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Vi säljer aldrig personuppgifter.
Överföring till länder utanför EU/EES
Netlify, Microsoft, Google och Vimeo är amerikanska företag, och uppgifter kan därför behandlas i USA. Företagen är anslutna till ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework). EU-kommissionen har beslutat att ramverket ger en tillräcklig skyddsnivå. Där det behövs gäller dessutom EU-kommissionens standardavtalsklausuler. Vill du veta mer, eller få en kopia av skyddsåtgärderna, kan du kontakta oss.
Dina rättigheter
Du har rätt att:
- få tillgång till dina uppgifter, det vill säga få veta vilka uppgifter vi har om dig och få en kopia av dem.
- få fel rättade. Ditt namn och telefonnummer ändrar du själv under Mitt konto > Min profil i webbutiken. Kundkortets kontaktuppgifter och adresser kan alla användare i företaget ändra under Mitt konto > Kundkort. Företagsnamn, organisationsnummer och den e-postadress du loggar in med ändrar vi – mejla oss.
- få uppgifter raderade, till exempel när de inte längre behövs. Vissa uppgifter kan vi ändå behöva spara, om en lag som bokföringslagen kräver det eller om vi behöver dem i en rättslig tvist.
- begränsa behandlingen, det vill säga kräva att vi tillfälligt bara sparar uppgifterna och inte använder dem, till exempel medan vi utreder om de stämmer.
- flytta dina uppgifter: få de uppgifter du själv har lämnat i ett maskinläsbart format, när behandlingen grundar sig på avtal eller samtycke. Dina offertförfrågningar kan du också själv ladda ner som PDF, Excel eller CSV under Mitt konto > Mina offerter.
- invända mot behandling som grundar sig på berättigat intresse, se Din rätt att invända.
- ta tillbaka ditt samtycke när som helst, till exempel genom att ändra ditt val i kakbannern. Det påverkar inte behandling som har skett innan dess.
Mejla info@stanstek.se när du vill använda dina rättigheter. Vi svarar så snart vi kan, senast en månad efter att vi har fått din begäran. Det kostar ingenting. Ibland behöver vi först kontrollera att det verkligen är du.
Vi fattar inga beslut om dig som enbart grundar sig på automatisk behandling. Ansökningar om kundkonto granskas alltid av en medarbetare.
Om du vill klaga
Tycker du att vi behandlar dina personuppgifter på fel sätt får du gärna höra av dig till oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.
Kakor och liknande tekniker
Kakor (cookies) är små textfiler som sparas i din webbläsare. Vi använder också webbläsarens sessionslagring, som fungerar ungefär som en kaka men töms när du stänger fliken. Nödvändiga kakor behövs för att webbplatsen och webbutiken ska fungera. Vi använder också kakor för statistik och marknadsföring från Google Analytics och Google Ads. Dina val gör du i kakbannern, och du kan alltid radera kakor i din webbläsares inställningar.
Nödvändiga kakor och lagring i webbutiken
__Secure-stanstek.session_token
Håller dig inloggad i webbutiken (och Stansteks personal i administrationen).
Sparas: 30 dagar efter att du senast använde webbutiken
stanstek_hint
Talar om för sidan att du troligen är inloggad, så att den vet om den ska hämta priser och offertkorgen. Innehåller inte ditt namn eller din e-postadress.
Sparas: 30 dagar efter att du senast använde webbutiken
__Secure-stanstek.two_factor
Används under inloggning med tvåstegsverifiering (bara för Stansteks personal).
Sparas: 10 minuter
__Secure-stanstek.trust_device
Kommer ihåg en enhet som personalen har valt att lita på vid tvåstegsverifiering.
Sparas: 30 dagar
stanstek:webbutik-session
Webbläsarens sessionslagring: ditt namn, företagets namn och kundkortets status, om du får se priser och hur många rader offertkorgen har, så att sidorna i webbutiken laddas snabbare. Innehåller inga priser.
Sparas: Tills du stänger fliken eller loggar ut. Sidan använder uppgifterna i högst 60 sekunder innan den frågar servern igen.
Filmer
Bakgrundsfilmen på startsidan visas via YouTube och startar automatiskt när sidan öppnas. YouTube (Google) får då din IP-adress och kan spara kakor och liknande uppgifter i din webbläsare. Filmer på produktsidorna laddas först när du klickar på dem. De visas då i YouTubes läge med förbättrat integritetsskydd eller med Vimeos inställning för att inte spåra besökare.
Så skyddar vi uppgifterna
Trafiken mellan din webbläsare och webbplatsen är krypterad. Priser och offertförfrågningar visas bara för inloggade användare med bekräftad e-postadress hos godkända kunder, och bara för det egna företaget. Kundkortet och företagets användare ser bara de som hör till kundkortet. Lösenord sparas aldrig i läsbar form. Stansteks personal kan skydda sin inloggning med tvåstegsverifiering, och vi registrerar ändringar i konton och ärenden.
Ändringar i integritetspolicyn
Vi uppdaterar integritetspolicyn när vi ändrar hur vi behandlar personuppgifter. Den senaste versionen finns alltid här, och datumet högst upp visar när den senast ändrades. Om en ändring påverkar dig som kund meddelar vi dig i förväg.
Frågor om dina personuppgifter?
Mejla info@stanstek.se eller ring 0322-170 80.