Intergritetspolicy

Inledning

Den 25 maj 2018 började en ny EU förordning att gälla, som är kallad för dataskyddsförordningen. På engelska förkortas den "GDPR" (the General Data Protection Regulation). GDPR stärker enskilda personers rättigheter över hur företag, myndigheter och organisationer får samla in och använda deras personuppgifter och gäller inom alla medlemsländer i EU samt EES-området. GDPR ställer strängare krav på hur företag får samla in och använda personuppgifter. GDPR har ersatt personuppgiftslagen (PUL). Med personuppgifter avses information som kan knytas till en fysisk levande person, exempelvis namn, telefonnummer, e-postadress, personnummer, postadress m.fl. Hänvisningar till "du", "dig", "din" avser den registrerade personen, vars personuppgifter vi behandlar. Enligt artikel 13 i GDPR har du i egenskap av privatperson rätt till information om hur dina personuppgifter blir behandlade av vårt företag, Gastroteam.se/GastroTeam Abbe AB med organisationsnummer 559101-1100 (nedan refererad till som "vi", "vår", "oss"). Nedan kan du läsa om hur vi behandlar dina personuppgifter som vi får tillgång till när du ingår ett avtal med oss eller kontaktar oss. All behandling av personuppgifter sker i enlighet med GDPR samt i enlighet med de grundläggande dataskyddsprinciperna.

Definitioner

GDPR: Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning). Samtliga referenser i dessa villkor till begreppen "personuppgifter", "behandling" (av personuppgifter), "registrerad", "personuppgiftsincident", "tillsynsmyndighet" och andra GDPR-relaterade begrepp som inte definieras här ska ha samma innebörd i denna integritetspolicy som anges i artikel 4 i GDPR.

SCC: Kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021 om standardavtalsklausuler för överföring av personuppgifter till tredjeländer i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679.

Tredje part: Avser annan än du eller Gastroteam.se/GastroTeam Abbe AB

Betaltjänstleverantör: Avser Tredje Part som har tillstånd från Gastroteam.se/GastroTeam Abbe AB att ta emot och behandla betalningar från köpare av de varor som Gastroteam.se/GastroTeam Abbe AB säljer genom sin webbutik, via de olika betalningsmetoder som tillhandahålls av sådana auktoriserade tredje parter.

Myndigheter

Vi kan dela personuppgifter som vi behandlar till relevanta myndigheter som svar på legala förfrågningar eller om det är nödvändigt för att förebygga, upptäcka, förhindra eller utreda brottslig aktivitet samt för att skydda våra intressen och vår egendom.

Betalning

Svea och Trystly

Svea och Trystly är vår betaltjänstleverantör. För att vi ska kunna erbjuda dig Sveas eller Trustlys betalsätt, behöver vi dela vissa av dina personuppgifter till Klarna, så som kontakt- och orderinformation, för att Klarna ska kunna bedöma om du kan erbjudas deras betalningsmetoder och för att skräddarsy betalsätten åt dig.

Mer information kan du hitta via respektive tjänstelp>Svea och Trystly är vår betaltjänstleverantör. För att vi ska kunna erbjuda dig Sveas eller Trustlys betalsätt, behöver vi dela vissa av dina personuppgifter till Klarna, så som kontakt- och orderinformation, för att Klarna ska kunna bedöma om du kan erbjudas deras betalningsmetoder och för att skräddarsy betalsätten åt dig.

Mer information kan du hitta via respektive tjänstelverantörs hemsida.

Nyhetsbrev

Nyhetsbrev Om du valt att prenumerera på vårt nyhetsbrev, delas ditt för- och efternamn samt e-postadress med vår tjänsteleverantör. Vi använder oss av företaget Klaviyo Inc. för utskick av nyhetsbrev.

Tjänsteleverantör

Vi anlitar olika tjänsteleverantörer för att: fullgöra våra avtalsenliga och rättsliga förpliktelser; upptäcka och förebygga tekniska-, drifts- eller säkerhetsmässiga problem; tillvarata våra rättsliga intressen; samt för att tillhandahålla, förbättra och underhålla webbutiken (programvaruunderhåll).  I vissa fall kan vi behöva dela personuppgifter som vi är personuppgiftsansvariga för med en sådan anlitad tjänsteleverantör. Innan vi delar några personuppgifter, ingår vi ett personuppgiftsbiträdesavtal i enlighet med bestämmelserna i GDPR (alternativt SCC om personuppgiftsbiträdet befinner sig i ett land utanför EU/EES), för att säkerställa en säker och korrekt behandling av personuppgifterna. Om du vill veta mer om vilka tjänsteleverantörer vi har anlitat, kan du kontakta vår kontaktperson för personuppgiftsärenden för att begära en aktuell översikt.

Tekniska och organisatoriska säkerhetsåtgärder

Vi följer via partner av plattformslösning de grundläggande dataskyddsprinciperna vid all behandling av personuppgifter. Principerna finns dokumenterade i interna rutiner, som våra medarbetare har tillgång till och som de följer vid all behandling av personuppgifter som vi är personuppgiftsansvariga över.  Vi vidtar och implementerar olika tekniska och organisatoriska säkerhetsåtgärder med fokus på de registrerades integritet. Åtgärderna avser att skydda mot intrång, missbruk, förlust, förstöring och andra förändringar som kan innebära en risk för integriteten (enligt principen om integritet och konfidentialitet).  Exempelvis är våra databaser, interna register och system som innehåller personuppgifter lösenordskyddade. Våra databaser genomgår en daglig säkerhetskopiering som blir sparad i en molnlagring. Vi har även utsett vissa specifika individer med behörigheter till lösenord, kundregister och övriga system som innehåller personuppgifter, för att begränsa åtkomsten.

Kontaktuppgifter till IMY

Kontaktuppgifter till Integritetsskyddsmyndigheten (IMY): Telefon: 08-657 61 00 E-post: imy@imy.se Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

Frakt

För att kunna leverera dina beställningar, så delar vi viss information med vårt bokningssystem för frakt samt vår fraktleverantör. De uppgifter som delas är: för- och efternamn, adress, mobilnummer samt E-postadress. Vi använder oss främst av DHL och Schenker för att boka transporter.