Integritetspolicy

Personuppgiftsansvarig

Konkral AB, org. nr 556900-6512, Kosterögatan 15, 211 24 Malmö. Frågor om dina uppgifter mejlar du till hej@konkral.se. Ansvarig för dataskyddsfrågor är vår VD.

Vilka uppgifter vi samlar in, och när

När du kontaktar oss eller begär en offert

• Kontaktuppgifter du själv lämnar: namn, e-post, telefonnummer och adress.
• Uppgifter om ditt projekt: rum, yta, kulör, underlag, bilder du bifogar och ditt meddelande till oss.

När du handlar eller har ett konto

• Order-, leverans- och betalningsuppgifter. Kortuppgifter hanteras av vår betalpartner, aldrig av oss.
• Kontouppgifter och orderhistorik. Du loggar in med en engångskod till din e-post, vi lagrar inga lösenord.

När du ansluter dig till ett företagskonto

• Legitimering med BankID via vår identitetsleverantör The Intelligence Company AB (TIC). Vi får ditt namn bekräftat. Personnumret används bara under legitimeringen och sparas inte hos oss.
• Dina registrerade bolagsengagemang, det vill säga vilka företag du är styrelseledamot, VD eller firmatecknare i enligt Bolagsverket. Listan hämtas via TIC direkt efter legitimeringen, visas för dig som "Dina företag" och sparas inte. Rollen i det företag du väljer avgör om kopplingen godkänns direkt eller går till företagets administratör. BankID-appen visar vilka uppgifter som hämtas innan du godkänner.
• Vem som godkände din koppling till företaget, och när.

När ett företag handlar mot faktura

• Vi gör en kreditbedömning av företaget genom TIC, som hämtar företagets kredituppgifter samt namn på registrerade företrädare och verkliga huvudmän. Bedömningen uppdateras löpande så länge fakturabetalning är aktiv.
• För enskild firma är företaget och innehavaren samma person. Då tas en personupplysning på innehavaren via TIC Credit, som innehavaren själv godkänner med BankID. TIC är självständigt personuppgiftsansvarig för upplysningen och skickar en kopia till dig enligt kreditupplysningslagen. Vi sparar bara beslutet: belopp och datum.

När du bokar ett möte eller ringer oss

• Bokningsuppgifter: namn, telefonnummer, e-post, kundtyp, dina anteckningar och bilagor.
• Samtal till vår telefonväxel besvaras av en röstassistent och spelas in, med transkript, för att vi ska kunna följa upp ditt ärende. Du informeras om det i samtalets början. Mötessamtal som vi kopplar upp mellan dig och en säljare spelas också in.

Övrigt

• Kursdeltagande: namn, e-post och företag för dig som går en av våra utbildningar.
• Recensioner: ditt namn och omdöme, som publiceras på produktsidan.
• Lagerbevakning: din e-post när du vill bli meddelad om en vara.
• Teknisk information när du besöker sajten: IP-adress, webbläsare och tidpunkt i våra driftloggar, samt cookies enligt avsnittet nedan.

Varför vi behandlar uppgifterna och rättslig grund

• För att svara på dina frågor och ta fram en offert på din begäran. Grund: åtgärder innan ett avtal ingås, och berättigat intresse för uppföljande kontakt.
• För att hantera din beställning, ditt konto, din bokning, din kurs och leverans. Grund: fullgörande av avtal.
• För att säkerställa att den som ansluter sig till ett företagskonto faktiskt företräder företaget, och för att bedöma kreditrisk vid fakturaköp. Grund: berättigat intresse av att skydda företaget mot obehörig åtkomst och oss mot kreditförluster. Vid personupplysning på enskild firma gäller även kreditupplysningslagen.
• För att besvara och följa upp telefonsamtal. Grund: berättigat intresse.
• För att uppfylla krav enligt lag, till exempel bokföring. Grund: rättslig förpliktelse.
• För att publicera din recension och skicka lagerbevakning. Grund: ditt samtycke, som du kan återkalla.
• För direktmarknadsföring via e-post eller SMS till dig som redan är kund, om liknande produkter. Grund: berättigat intresse. Du kan alltid tacka nej. Till nya intressenter marknadsför vi bara med ditt samtycke.
• För säkerhet, bedrägeriskydd och att kunna hävda rättsliga anspråk. Grund: berättigat intresse.

Vem vi delar uppgifter med

Vi delar uppgifter med leverantörer som hjälper oss att driva verksamheten. De behandlar uppgifterna för vår räkning enligt våra instruktioner, utom där det står annat. Vi säljer aldrig dina uppgifter.

Behandlar en leverantör uppgifter utanför EU/EES sker det med lämpliga skyddsåtgärder: EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå, som EU-US Data Privacy Framework. Uppgifterna om dina bolagsengagemang lämnar inte EU/EES. Hör av dig till hej@konkral.se om du vill veta mer.

Hur länge vi sparar uppgifterna

När bokföringslagen kräver att underlag sparas längre än du vill, tar vi bort kopplingen till dig som person i stället för att radera underlaget.

Dina rättigheter

Du har rätt att begära ett utdrag av de uppgifter vi har om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att invända mot eller begränsa behandlingen, att få dina uppgifter flyttade och att återkalla ett samtycke du lämnat (utan att det påverkar behandling som redan skett). Du har också alltid rätt att tacka nej till direktmarknadsföring.

Mejla hej@konkral.se. Vi bekräftar din begäran direkt och svarar inom en månad. För att ingen annan ska kunna få ut dina uppgifter ber vi dig skriva från den e-postadress som finns registrerad hos oss, eller logga in på ditt konto. Är du missnöjd med hur vi hanterar dina uppgifter kan du vända dig till Integritetsskyddsmyndigheten (IMY).