Integritetspolicy

Allmänt

KK Digital Consulting AB (”KKDC”) vill med denna integritetspolicy visa hur vi säkerställer att dina personuppgifter behandlas i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning. Vi uppmuntrar dig att läsa denna policy noggrant.

För vissa av KKDC:s tjänster kan det finnas särskilda villkor för vår behandling av personuppgifter. Dessa villkor informeras du om i samband med att du använder de tjänsterna. Innan vi går in på detaljer skulle vi vilja belysa tre viktiga punkter som detta dokument handlar om.

Punkterna är viktiga för oss eftersom vi vet att de är viktiga för dig:

• Vi vill tydliggöra ansvaret för att skydda dina rättigheter och din integritet.
• Vi förklarar hur vi använder de personuppgifter du delar med oss, för att vi ska kunna erbjuda dig KKDC:s tjänster och ge dig bästa möjliga upplevelse av dem, hemsidan och när du är i kontakt med oss.
• Dokumentet ska ge dig förståelse för vilka uppgifter vi samlar in och vad vi gör – respektive inte gör – med dem.

Denna integritetspolicy gäller för både konsumenter och företagskunder som använder KKDC:s webbplats(er) och tjänster i syfte att köpa KKDC:s produkter och tjänster.

Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. KKDC har därför vidtagit de tekniska och organisatoriska säkerhetsåtgärder som behövs för att skydda dina personuppgifter mot otillbörlig åtkomst, användning, förändring och radering.

Personuppgiftsansvarig

KK Digital Consulting AB, org.nr 559388-7671, Sydatlanten 6, 418 34 Göteborg, är personuppgiftsansvarig för behandlingen av dina personuppgifter på hemsidan och i våra tjänster. Information om hur du kontaktar oss finns längst ner i detta dokument.

KKDC är personuppgiftsansvarig för behandlingen av de personuppgifter som du delar med oss när:

• du beställer någon av våra produkter eller tjänster och blir kund
• du får inloggningsuppgifter och blir användare av våra tjänster
• du ingår avtal med KKDC och blir affärspartner
• du registreras som kontaktperson hos KKDC för din organisation
• du anmäler dig till någon av våra nyhetsbrev
• du har en fråga och/eller kontaktar oss
• du besöker vår hemsida och accepterar cookies

När samlar vi personuppgifter?

KKDC samlar in personuppgifter om dig när du besöker och använder KKDC:s webbplats(er) och/eller använder våra tjänster, skapar ett konto (åt dig själv eller företaget), gör en beställning, kontaktar kundservice, eller på annat sätt interagerar med oss efter ett köp (t.ex. returer, reklamationer).

KKDC kan även, för specifika och tydligt definierade ändamål, få information från KKDC:s samarbetspartners eller koncernbolag i den mån det är relevant för att administrera köp av produkter eller tjänster som du beställt eller är intresserad av och i enlighet med gällande lagstiftning.

KKDC kan även komma att få information om dig från annonsörer i KKDC:s annonsnätverk, i enlighet med gällande lagstiftning.

KKDC kan i vissa fall samla in information om dig från offentligt tillgängliga källor, exempelvis offentliga register, i enlighet med gällande lagstiftning.

Om du samtycker, använder KKDC också cookies och andra liknande tekniker för att samla in information om dig eller den utrustning du använder.

Vilka personuppgifter samlar vi in?

Vi samlar in personuppgifter i den utsträckning det är nödvändigt för att tillhandahålla våra tjänster, uppfylla våra avtalsförpliktelser, följa lagar och förordningar, samt för våra berättigade intressen. Nedan beskriver vi vilka uppgifter vi samlar in från privatpersoner respektive företagskunder och för vilka ändamål.

Privatpersoner

När du köper en vara, ansöker om kredit eller en försäkring, eller skapar ett konto kan KKDC komma att samla in följande personuppgifter om dig:

• Namn och personnummer: För att identifiera dig och hantera din beställning/ansökan. (Laglig grund: Fullgörande av avtal)
• Kontaktuppgifter: Såsom adress, e-postadress och telefonnummer för att kunna leverera varor, skicka orderbekräftelser och kontakta dig vid behov. (Laglig grund: Fullgörande av avtal)
• Betalningsinformation: Såsom kort- eller kontonummer för att hantera betalningar. (Laglig grund: Fullgörande av avtal)
• IP-adress: För att förhindra bedrägerier och förbättra säkerheten på vår webbplats. (Laglig grund: Berättigat intresse)
• Köphistorik: För att kunna erbjuda relevant support och hantera eventuella reklamationer. (Laglig grund: Fullgörande av avtal, Berättigat intresse)

I vissa fall kan vi även komma att spela in samtal till vår kundtjänst. Du kommer då att informeras om detta i början av samtalet. Inspelningarna används för att kvalitetssäkra vår klagomålshantering, utbilda vår personal och dokumentera överenskommelser mellan dig och KKDC. (Laglig grund: Berättigat intresse)

Företag

Vid beställning från företagskunder samlar vi in personuppgifter om den person som skapar ett företagskonto eller lägger beställningar. KKDC samlar in följande uppgifter om kontaktpersoner:

• Namn och kontaktuppgifter: Såsom namn, e-postadress och telefonnummer till kontaktperson(er) hos företaget för att kunna hantera beställningar och kommunicera med företaget. (Laglig grund: Fullgörande av avtal, Berättigat intresse)

Om företagaren är en enskild näringsidkare samlas även företagarens personnummer in för att kunna identifiera kunden och hantera beställningar. (Laglig grund: Fullgörande av avtal)

I vissa fall kan vi även komma att spela in samtal till vår kundtjänst. Du kommer då att informeras om detta i början av samtalet. Inspelningarna används för att kvalitetssäkra vår klagomålshantering, utbilda vår personal och dokumentera överenskommelser mellan dig och KKDC. (Laglig grund: Berättigat intresse)

Hur länge sparas uppgifterna?

Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål de samlades in för, eller så länge som krävs enligt lag eller för att bevaka våra rättsliga intressen.

• Kundrelation: Personuppgifter om dig som kund sparas så länge det finns en aktiv kundrelation och i upp till 24 månader efter den senaste interaktionen, för att underlätta framtida köp och erbjuda relevant kundservice, samt i enlighet med tillämplig lagstiftning. (Laglig grund: Fullgörande av avtal, Berättigat intresse, Rättslig förpliktelse)
• Potentiella kunder: Om du har varit i kontakt med oss och visat intresse för våra produkter eller tjänster, men ännu inte blivit kund, kan vi spara dina uppgifter i upp till 12 månader för att kunna följa upp och erbjuda dig relevanta produkter eller tjänster. Du kan när som helst invända mot denna behandling genom att kontakta oss. (Laglig grund: Berättigat intresse)
• Bokföring: Uppgifter som krävs för bokföring, såsom fakturor, sparas i 7 år i enlighet med bokföringslagen. (Laglig grund: Rättslig förpliktelse)
• Användarkonton: Uppgifter kopplade till ditt användarkonto sparas så länge kontot är aktivt. Om kontot är inaktivt i 24 månader raderas kontot och tillhörande uppgifter. (Laglig grund: Fullgörande av avtal, Berättigat intresse)
• Samtal till kundtjänst: Ljudinspelningar av samtal till kundtjänst sparas i maximalt 90 dagar. (Laglig grund: Berättigat intresse)

Specifika lagringstider för olika typer av uppgifter finns specificerade i Bilaga 1.

Varför behandlar KKDC personuppgifter om dig?

KKDC behandlar dina personuppgifter för specifika och tydligt definierade ändamål. Nedan beskriver vi dessa ändamål och den lagliga grunden för behandlingen.

Privatpersoner

• För att fullgöra våra avtalsförpliktelser: Vi behandlar dina personuppgifter för att kunna hantera dina beställningar, leverera varor, hantera betalningar (inklusive eventuella kreditansökningar), försäkringsärenden, returer och reklamationer. (Laglig grund: Fullgörande av avtal)
• För att hantera ditt kundkonto: Om du skapar ett konto hos oss behandlar vi dina personuppgifter för att administrera kontot, spara din köphistorik och underlätta framtida köp. (Laglig grund: Fullgörande av avtal)
• För kundservice och support: Vi behandlar dina personuppgifter för att kunna besvara dina frågor, hantera klagomål och ge dig bästa möjliga service. (Laglig grund: Fullgörande av avtal, Berättigat intresse)
• För marknads- och kundanalyser: Vi kan komma att analysera dina uppgifter, inklusive köphistorik och surfbeteende på vår webbplats, för att förstå våra kunders behov och preferenser, förbättra våra produkter och tjänster, samt utveckla vår affärsverksamhet. (Laglig grund: Berättigat intresse)
• För statistik och affärsuppföljning: Vi behandlar dina uppgifter i aggregerad form för att ta fram statistik och följa upp vår verksamhet. (Laglig grund: Berättigat intresse)
• För direktmarknadsföring:
  
  • Via e-post och SMS: Om du skapar ett privatkonto och aktivt samtycker till det, kan vi komma att skicka nyhetsbrev och erbjudanden till dig via e-post och SMS. Du kan när som helst återkalla ditt samtycke genom att klicka på avregistreringslänken i utskicken eller kontakta oss. (Laglig grund: Samtycke)
  • Anpassad marknadsföring: Vi kan komma att samköra, segmentera och analysera dina uppgifter, inklusive din surfhistorik (om du samtyckt till användning av cookies), köphistorik och den utrustning du använder, för att kunna ge dig anpassade erbjudanden och rekommendationer som är relevanta för dig. Denna behandling kan även innefatta information från våra samarbetspartners, förutsatt att det sker i enlighet med gällande lagstiftning och att du har informerats om detta. Du har rätt att när som helst invända mot denna typ av behandling. (Laglig grund: Berättigat intresse)

Företag

• För att fullgöra våra avtalsförpliktelser: Vi behandlar företagsrepresentanters personuppgifter för att kunna hantera beställningar, leverera varor, hantera betalningar (inklusive eventuella kreditansökningar för enskilda näringsidkare), försäkringsärenden, returer och reklamationer. (Laglig grund: Fullgörande av avtal)
• För kundservice och support: Vi behandlar dina personuppgifter för att kunna besvara dina frågor, hantera klagomål och ge dig bästa möjliga service. (Laglig grund: Fullgörande av avtal, Berättigat intresse)
• För marknads- och företagskundanalyser: Vi kan komma att analysera uppgifter om företaget och dess representanter, inklusive köphistorik, för att förstå våra företagskunders behov och preferenser, förbättra våra produkter och tjänster, samt utveckla vår affärsverksamhet. (Laglig grund: Berättigat intresse)
• För statistik och affärsuppföljning: Vi behandlar uppgifter om företaget i aggregerad form för att ta fram statistik och följa upp vår verksamhet. (Laglig grund: Berättigat intresse)
• För direktmarknadsföring:
  
  • Via e-post och SMS: Vi kan komma att skicka nyhetsbrev och erbjudanden till företagsrepresentanter via e-post och SMS. Denna behandling grundar sig på vårt berättigade intresse att marknadsföra våra produkter och tjänster till befintliga och potentiella företagskunder. Du har rätt att när som helst invända mot denna behandling genom att klicka på avregistreringslänken i utskicken eller kontakta oss. (Laglig grund: Berättigat intresse)
  • Anpassad marknadsföring: Vi kan komma att samköra, segmentera och analysera uppgifter om företaget och dess representanter, inklusive de beställningar ni lagt och den utrustning ni använder, för att kunna ge er anpassade erbjudanden och rekommendationer som är relevanta för er. Denna behandling kan även innefatta information från eventuella samarbetspartners i enlighet med gällande lagstiftning. Du har rätt att när som helst invända mot denna typ av behandling. (Laglig grund: Berättigat intresse)

Enskilda näringsidkare: En enskild näringsidkares personnummer används endast i syfte att kunna behandla önskemål om betalning på kredit eller teckning av försäkringar. (Laglig grund: Fullgörande av avtal)

Rätten att invända: Du har rätt att när som helst invända mot behandling av dina personuppgifter för direktmarknadsföring, inklusive profilering i den utsträckning den har ett samband med sådan direktmarknadsföring.

Vilka delar vi dina personuppgifter med?

För att kunna erbjuda dig våra tjänster och fullgöra våra åtaganden gentemot dig delar vi i vissa fall dina personuppgifter med andra företag. Dessa företag är antingen personuppgiftsbiträden till oss (de behandlar då uppgifterna för vår räkning och enligt våra instruktioner) eller självständigt personuppgiftsansvariga (de ansvarar då själva för behandlingen).

Vi kan också behöva lämna ut uppgifter till myndigheter om det krävs enligt lag eller myndighetsbeslut, eller för att vi ska kunna fastställa, försvara eller göra gällande rättsliga anspråk.

Nedan beskriver vi mer i detalj vilka vi delar uppgifter med och varför.

1. Självständigt personuppgiftsansvariga

Företag som är självständigt personuppgiftsansvariga bestämmer själva hur och varför de behandlar dina personuppgifter. Vi delar endast dina personuppgifter med självständigt personuppgiftsansvariga när det är nödvändigt för att kunna erbjuda dig våra tjänster eller om du har samtyckt till det.

• Betaltjänstleverantörer: När du gör ett köp hos oss delas information med den betaltjänstleverantör du väljer, till exempel Klarna eller PayPal. Detta är nödvändigt för att de ska kunna hantera din betalning och fullgöra sitt avtal med dig. (Laglig grund: Fullgörande av avtal med dig)
• Försäkringsgivare: Om du väljer att teckna en försäkring för en produkt du köper av oss, delas nödvändiga uppgifter med den aktuella försäkringsgivaren för att de ska kunna fullgöra sitt avtal med dig. (Laglig grund: Fullgörande av avtal med dig)
• Kreditupplysningsföretag: Om du ansöker om kredit delar vi ditt personnummer med kreditupplysningsföretag, exempelvis Klarna, för att de ska kunna bedöma din kreditvärdighet. (Laglig grund: Fullgörande av avtal med dig, Berättigat intresse)

2. Personuppgiftsbiträden

Personuppgiftsbiträden behandlar dina personuppgifter för vår räkning och enligt våra instruktioner. Vi har personuppgiftsbiträdesavtal med alla våra biträden för att säkerställa att de behandlar dina uppgifter på ett säkert sätt och i enlighet med gällande lagstiftning.

• Leverantörer och tillverkare: Vi delar i vissa fall uppgifter med leverantörer och tillverkare av de produkter vi säljer, exempelvis för att de ska kunna hantera supportärenden, reparationer eller returer direkt med dig. (Laglig grund: Fullgörande av avtal med dig, Berättigat intresse)
• Logistikföretag: För att kunna leverera dina beställningar delar vi nödvändiga uppgifter, såsom namn, adress och orderinformation, med logistikföretag som Posten och DHL, som hanterar transporten av varor. (Laglig grund: Fullgörande av avtal med dig)
• Företag som tillhandahåller information från folkbokföringen och andra register: För att säkerställa att vi har korrekta kontaktuppgifter till dig kan vi komma att hämta in uppgifter från företag som tillhandahåller information från folkbokföringen och andra offentliga register. (Laglig grund: Fullgörande av avtal med dig, Berättigat intresse)
• Analys- och marknadsföringsföretag: Vi använder oss av analysverktyg, såsom Google Analytics, för att förstå hur vår webbplats används och för att förbättra användarupplevelsen, förutsatt att du godkänt cookies och liknande. Vi kan också dela vissa uppgifter med företag som hjälper oss med marknadsföring, exempelvis för distribution av nyhetsbrev och för att visa anpassade annonser. Dessa företag kan bara använda uppgifterna för att utföra tjänster åt oss och får inte använda dem för egna ändamål. (Laglig grund: Samtycke, Berättigat intresse)
• IT-tjänsteleverantörer: Vi använder oss av olika IT-tjänsteleverantörer för bland annat lagring, drift och support av våra system. Dessa leverantörer kan i vissa fall få tillgång till personuppgifter i den utsträckning det är nödvändigt för att de ska kunna utföra sina tjänster åt oss. (Laglig grund: Fullgörande av avtal med dig, Berättigat intresse)
• Företag som tillhandahåller finansiella tjänster såsom reskontra och inkassoverksamhet som säkerställer att KKDC får betalt för levererade produkter och tjänster inom ramen för hantering av dina beställningar och köp. (Laglig grund: Berättigat intresse)

3. Myndigheter

Vi kan i vissa fall vara skyldiga enligt lag eller myndighetsbeslut att lämna ut uppgifter till myndigheter, såsom Polismyndigheten eller Skatteverket. Vi kan också behöva lämna ut uppgifter till myndigheter för att kunna fastställa, försvara eller göra gällande rättsliga anspråk, exempelvis vid misstanke om brott. (Laglig grund: Rättslig förpliktelse, Berättigat intresse)

Överföring av uppgifter till länder utanför EU/EES

I vissa fall kan dina personuppgifter komma att överföras till länder utanför EU/EES, exempelvis om vi använder oss av IT-tjänsteleverantörer eller samarbetspartners. I dessa fall säkerställer vi att överföringen sker i enlighet med gällande lagstiftning, exempelvis genom att använda EU-kommissionens standardavtalsklausuler.

Du kan kontakta oss om du vill veta mer om vilka skyddsåtgärder vi har vidtagit för att skydda dina uppgifter vid överföring till länder utanför EU/EES.

Länkar till externa webbplatser

KKDC:s webbplatser kan innehålla länkar till webbplatser som drivs eller ägs av någon annan än KKDC. KKDC ansvarar inte för behandlingen av personuppgifter som sker på dessa webbplatser.

Förändringar av integritetspolicyn

Om mindre ändringar av denna integritetspolicy görs kommer KKDC att publicera den justerade integritetspolicyn på https://www.kk-digital.se/ och andra av KKDC ägda webbplatser med information om när ändringarna träder i kraft. Om KKDC genomför några väsentliga förändringar i integritetspolicyn kommer KKDC att informera dig via e-post.

Rätt att begära information och rättelser

Du har rätt enligt GDPR att kostnadsfritt en gång per år, genom en skriftlig undertecknad ansökan, erhålla information om vilka personuppgifter som KKDC behandlar om dig och i vilket syfte (s.k. registerutdrag). Du har också rätt att få felaktiga, missvisande eller ofullständiga uppgifter rättade, blockerade, avidentifierade eller raderade. Kontakta oss på någon av adresserna nedan om du vill veta mer om hur KKDC behandlar dina personuppgifter.

E-post: info@kkdigital.se

KK Digital Consulting AB, Att: Personuppgiftsombud, Sydatlanten 6, 418 34 Göteborg

Om du inte vill att KKDC behandlar dina personuppgifter för direkt marknadsföring kan du skriftligen anmäla detta till KKDC. I varje nyhetsbrev kommer du även att informeras om din möjlighet att motsätta dig fortsatta nyhetsbrev.

Bilaga 1 Kategorier av personuppgifter