Integritetspolicy

Gröntklima AS (”Gröntklima”, ”vi” eller ”oss”) är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna integritetspolicy.
Policyn gäller när du besöker och handlar via grontklima.se samt när vi kommunicerar med dig i samband med offert,
kundrelation och leveranser.

1. Personuppgiftsansvarig och kontakt

Gröntklima AS

Organisationsnummer: 5020977731
Adress: Bedriftsvegen 36, 3735 Skien, Norge
E-post: kundservice@grontklima.se

2. Vilka personuppgifter vi behandlar

Vi kan behandla följande kategorier av personuppgifter (beroende på hur du använder våra tjänster):

  • Kontaktuppgifter: namn, e-postadress, telefonnummer, leverans- och faktureringsadress.
  • Företagsuppgifter (B2B): företagsnamn, organisationsnummer, roll/titel, kundnummer, referens/inköpsreferens.
  • Konto- och profiluppgifter: inloggning, inställningar och preferenser.
  • Order- och transaktionsuppgifter: orderhistorik, leveransuppgifter, returer/reklamationer, betalstatus, fakturauppgifter.
  • Teknisk data och användardata: IP-adress, enhetsinformation, loggar, beteende på webbplatsen (t.ex. varukorgsaktivitet).
  • Kommunikationsdata: e-postdialog, kundserviceärenden, offertförfrågningar och annan korrespondens.

3. Varifrån vi får uppgifterna

  • Direkt från dig (t.ex. vid konto, checkout, offertförfrågan, kundservice eller nyhetsbrevsanmälan).
  • Automatiskt via webbplatsen (t.ex. cookies, loggar och analysverktyg).
  • Från externa källor vid behov (t.ex. företagsregister och kreditupplysningsleverantörer) för B2B-kundadministration och riskbedömning.

4. Ändamål och rättslig grund

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder enligt GDPR:

4.1 Fullgörande av avtal (Artikel 6.1 b)

  • Skapa och administrera beställningar i webbutiken.
  • Leverera produkter, hantera returer, reklamationer och garantiärenden.
  • Skicka orderrelaterade meddelanden (t.ex. orderbekräftelse, leveransstatus).

4.2 Rättslig förpliktelse (Artikel 6.1 c)

  • Bokföring, fakturering och arkivering enligt tillämpliga lagkrav.

4.3 Berättigat intresse (Artikel 6.1 f)

  • Kundservice och ärendehantering.
  • Förebygga bedrägeri och missbruk, samt IT- och informationssäkerhet.
  • Analys och förbättring av webbplats, sortiment och kundupplevelse (aggregerat/individuellt vid behov).
  • B2B-kundrelation: kontakt med företagskunder, hantering av avtal, offerter och uppföljning.
  • Direktmarknadsföring till företagskunder (i den utsträckning det är tillåtet), med möjlighet att invända/avregistrera.

4.4 Samtycke (Artikel 6.1 a)

  • Nyhetsbrev/marknadsföring när samtycke krävs.
  • Cookies och spårning där samtycke krävs (se avsnitt 8).

Du kan när som helst återkalla ditt samtycke. Återkallelse påverkar inte lagligheten av behandling som skett innan återkallelsen.

5. Behandling i webbutiken

Vid användning av vår butik kan följande behandling förekomma:

  • Kundkonto: om du skapar konto sparas uppgifter för att du ska kunna logga in och se orderhistorik.
  • Checkout: kontakt- och leverans/faktureringsuppgifter används för att hantera din order.
  • Betalningar: betalningshantering sker via valda betaltjänster (vi lagrar normalt inte fullständiga kortuppgifter).
    Betalningsleverantören är personuppgiftsansvarig eller personuppgiftsbiträde beroende på upplägg.
  • Frakt: vi delar nödvändiga uppgifter med transportör(er) för leverans (t.ex. namn, adress, telefonnummer).
  • Varukorg och sessionsdata: används för att komma ihåg val och underlätta checkout (kan vara cookies/sessions-ID).

6. Mottagare och delning av uppgifter

Vi delar personuppgifter endast när det är nödvändigt, t.ex. med:

  • Transportörer/logistikpartners (för leverans och avisering).
  • Betalningsleverantörer (för betalning och bedrägeriförebyggande kontroller).
  • IT- och driftleverantörer (hosting, säkerhet, e-post, CRM) som behandlar uppgifter på vårt uppdrag.
  • Affärssystem/CRM/marknadsföringsverktyg (t.ex. HubSpot/Mailchimp om ni använder det) för kunddialog, nyhetsbrev och uppföljning.
  • Myndigheter när vi är skyldiga enligt lag.

7. Överföring utanför EU/EES

Vissa leverantörer kan behandla personuppgifter utanför EU/EES. I sådana fall säkerställer vi att överföringen sker med lämpliga skyddsåtgärder,
t.ex. EU-kommissionens standardavtalsklausuler (SCC) och vid behov kompletterande åtgärder.

8. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att webbplatsen ska fungera, för att förbättra användarupplevelsen samt för analys och marknadsföring.
Där samtycke krävs ber vi om ditt samtycke innan sådana cookies sätts.

Läs mer i vår cookiepolicy: Cookie Policy (EU)

9. Lagringstid

Vi lagrar personuppgifter endast så länge det behövs för ändamålet, eller så länge vi är skyldiga enligt lag. Exempel:

  • Order-, faktura- och bokföringsunderlag: sparas enligt tillämpliga bokföringskrav.
  • Kundkonto: så länge kontot är aktivt, eller tills du begär radering (med undantag för lagkrav).
  • Offert- och kunddialog (B2B): så länge det är relevant för kundrelationen och dokumentation, med rimliga gallringsrutiner.
  • Marknadsföring: tills du avregistrerar dig/återkallar samtycke eller invänder.
  • Tekniska loggar: sparas under begränsad tid för säkerhet och felsökning.

10. Dina rättigheter

Du har rätt att:

  • begära tillgång (registerutdrag),
  • begära rättelse,
  • begära radering (med förbehåll för lagkrav),
  • begära begränsning av behandling,
  • invända mot behandling som baseras på berättigat intresse (inkl. direktmarknadsföring),
  • begära dataportabilitet (när behandlingen baseras på avtal eller samtycke),
  • återkalla samtycke när som helst.

För att utöva dina rättigheter, kontakta oss på kundservice@grontklima.se.

11. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsreglerna kan du kontakta oss. Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY).

12. Ändringar

Vi kan uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid publicerad på webbplatsen.