Personuppgiftspolicy – Recykleriet AB

Denna personuppgiftspolicy beskriver hur Recykleriet AB, org.nr 559222-2813 (”Recykleriet”), samlar in och behandlar personuppgifter i sin verksamhet i enlighet med EU:s dataskyddsförordning (GDPR).

1. När samlar vi in personuppgifter?

Vi behandlar personuppgifter när du:

lämnar in barnkläder till försäljning på kommission
handlar i vår butik
kontaktar oss via telefon, sms eller e-post

2. Vilka personuppgifter behandlar vi?

De personuppgifter vi kan komma att behandla är:

namn
personnummer (endast i den mån det är nödvändigt för identifiering och utbetalning)
telefonnummer
e-postadress
kontouppgifter vid utbetalning av kommissionsersättning

3. Varför behandlar vi dina personuppgifter?

Vi behandlar personuppgifter för att kunna:

administrera kommissionsförsäljning
fullgöra vårt avtal med dig som kund
hantera utbetalningar och redovisning
kontakta dig vid frågor som rör inlämnade varor, försäljning eller utbetalning
uppfylla lagkrav, exempelvis enligt bokföringslagen

4. Rättslig grund för behandlingen

Behandlingen av dina personuppgifter sker med stöd av:

avtal – när du lämnar in varor till försäljning
rättslig förpliktelse – exempelvis bokföringskrav
berättigat intresse – såsom kundservice och kommunikation

5. Hur skyddar vi dina uppgifter?

Vi hanterar personuppgifter med stor omsorg. Uppgifterna lagras i säkra IT-system och endast behörig personal har tillgång till dem. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna mot obehörig åtkomst, förlust eller missbruk.

6. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter endast så länge det är nödvändigt för ändamålet:

så länge avtalet med dig gäller
så länge vi enligt lag är skyldiga att spara uppgifter (t.ex. sju år enligt bokföringslagen)

Kundkonton raderas när kunden varit inaktiv i 24 månader, i enlighet med våra allmänna villkor, förutsatt att inga lagkrav kvarstår. Därefter raderas eller anonymiseras uppgifterna på ett säkert sätt.

7. Delning av personuppgifter

Vi delar inte personuppgifter med tredje part i marknadsföringssyfte.
Uppgifter kan delas med exempelvis redovisningsbyrå, bank eller betaltjänstleverantör, men endast i den omfattning som krävs för att uppfylla vårt avtal med dig eller våra rättsliga skyldigheter.

8. Dina rättigheter

Du har enligt GDPR rätt att:

begära ett registerutdrag över vilka uppgifter vi har om dig
få felaktiga uppgifter rättade
begära radering av dina uppgifter (i vissa fall)
invända mot eller begära begränsning av behandling
få ut dina uppgifter i ett strukturerat format (dataportabilitet)

För att utöva dina rättigheter är du välkommen att kontakta oss.

9. Kontakt och klagomål

Om du har frågor om hur vi behandlar personuppgifter kan du kontakta oss via våra ordinarie kontaktuppgifter.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter hanteras felaktigt.
Läs mer på imy.se