Här beskriver vi vilka personuppgifter vi behandlar på webbplatsen tileforyou.eu, varför, med vilken rättslig grund och vilka rättigheter du har. Dokumentet är upprättat i enlighet med dataskyddsförordningen (GDPR, förordning (EU) 2016/679).
Version 1.0 · gäller från och med publiceringen på den här sidan.
1. Vem ansvarar för dina uppgifter
Personuppgiftsansvarig för dina personuppgifter (alltså det företag som bestämmer varför och hur de behandlas) är:
Vi har inte utsett något särskilt dataskyddsombud (DPO) — skriv till adressen ovan i alla frågor som rör dina uppgifter.
2. Vilka uppgifter vi samlar in
Uppgifter om order och förfrågningar. När du lägger en order, beställer prover eller skriver till oss får vi: namn, e-post, telefon, leveransadress, orderns innehåll och innehållet i din förfrågan.
Korrespondens. De mejl du skickar till sale@tileforyou.eu och våra svar — inklusive bilagor (till exempel foton på inredningen för att vi ska kunna välja ut plattor).
Kontouppgifter. Det finns inget kundkonto på webbplatsen — vi samlar inte in några kontouppgifter.
Tekniska uppgifter och cookies. IP-adress, typ av enhet och webbläsare, vilka sidor du har öppnat samt cookiefiler. Mer i detalj i vår Cookiepolicy.
Vad vi inte samlar in. Vi samlar varken in eller ser dina kortuppgifter: betalningen hanteras av betaltjänsten Stripe i deras egen säkra miljö. Särskilda kategorier av uppgifter (hälsa, övertygelser och liknande) behöver vi inte — skicka dem därför inte till oss.
Om det inte är du som har angett mottagarens leveransadress (till exempel om ordern är lagd åt någon annan) har vi fått uppgifterna av beställaren och använder dem enbart för att leverera just den ordern.
Utan de uppgifter som krävs för att lägga en order (namn, kontaktuppgifter, leveransadress) kan vi varken ta emot eller utföra ordern.
3. Varför vi använder uppgifterna och med vilken rättslig grund
GDPR kräver att varje ändamål med behandlingen har en rättslig grund (art. 6 GDPR). Här är våra:
Vi fattar inga beslut som enbart grundas på automatiserad behandling och som skulle få rättsliga eller på liknande sätt betydande följder för dig.
4. Vem vi lämnar ut uppgifter till
Vi lämnar bara ut uppgifter till dem som ordern inte går att utföra utan, och bara i den omfattning som behövs:
Vi säljer inte personuppgifter och lämnar inte ut dem till tredje part för deras egen marknadsföring.
5. Överföring av uppgifter utanför EES
Uppgifterna lagras på servrar i Tyskland (EU). Enskilda tjänster (till exempel Stripe) kan behandla uppgifter utanför EES — i sådana fall tillämpas standardavtalsklausuler (SCC) och/eller beslut om adekvat skyddsnivå (kap. V GDPR).
Om leveransadressen ligger utanför EES lämnar vi till transportören de uppgifter som krävs för leveransen till mottagarens land — det är nödvändigt för att fullgöra avtalet med dig (art. 49.1 b GDPR).
6. Hur länge vi sparar uppgifterna
När tiden löper ut eller uppgifterna inte längre behövs raderar vi dem eller anonymiserar dem oåterkalleligt (avidentifierad statistik är inte personuppgifter).
7. Dina rättigheter
Enligt GDPR (art. 15–21) kan du när som helst:
Skriv till sale@tileforyou.eu för att utöva någon av rättigheterna — länken öppnar ett färdigt mejl med begäran.
Vi svarar inom en månad (art. 12 GDPR); om begäran är komplicerad kan tiden förlängas med ytterligare upp till två månader — vi meddelar dig det i förväg. Som regel hanteras begäranden kostnadsfritt; vid uppenbart ogrundade eller orimliga (till exempel upprepade) begäranden har vi rätt att ta ut en rimlig avgift eller att neka (art. 12.5 GDPR). För att inte lämna ut uppgifter till fel person kan vi be dig bekräfta att det verkligen är du som har skickat begäran.
8. Rätt att klaga till en tillsynsmyndighet
Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna in ett klagomål till dataskyddsmyndigheten i det land där vi är registrerade, och även till myndigheten i det land inom EU/EES där du bor eller arbetar.
Vi blir tacksamma om du först skriver till oss på sale@tileforyou.eu — de flesta frågor löser sig direkt och snabbare.
9. Datasäkerhet
Anslutningen till webbplatsen är skyddad med kryptering (HTTPS). Tillgång till personuppgifterna har endast de medarbetare och leverantörer som behöver den i sitt arbete — leverantörerna är enligt avtal skyldiga att skydda uppgifterna och att endast agera enligt våra instruktioner.
Inget sätt att överföra uppgifter ger ett absolut skydd. Om det inträffar en incident som kan innebära en risk för dina rättigheter anmäler vi den till tillsynsmyndigheten (art. 33 GDPR), och om risken är hög informerar vi även dig personligen (art. 34 GDPR).
10. Barn
Webbplatsen vänder sig till vuxna köpare och är inte avsedd för barn. Vi samlar inte medvetet in uppgifter om barn under 16 år. Om du får veta att ett barn har lämnat sina uppgifter till oss — hör av dig, så raderar vi dem.
11. Ändringar i denna policy
Vi kan komma att uppdatera policyn — till exempel när lagstiftningen eller våra processer ändras. Den aktuella versionen finns alltid publicerad på den här sidan. Vid väsentliga ändringar lägger vi upp ett tydligt meddelande på webbplatsen. Nuvarande version är 1.0 · gäller från och med publiceringen på den här sidan.