Integritetspolicy

Helsingborgs Teknikcenter AB, org.nr 556943-4755, med säte på Hälsovägen 35B, 254 42 Helsingborg ("vi", "oss", "vår") är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt EU:s dataskyddsförordning (GDPR, förordning 2016/679).

Du kan alltid kontakta oss angående dina personuppgifter:

• E-post: info@hbgteknik.se
• Telefon: 042-36 70 90
• Besöksadress: Hälsovägen 35B, 254 42 Helsingborg

Vi samlar in personuppgifter beroende på hur du interagerar med oss. Nedan följer en detaljerad översikt:

2.1 Vid köp i webshop eller butik

• Namn, e-postadress, telefonnummer
• Faktura- och leveransadress
• Betalningsinformation (hanteras av Klarna/Swish — vi lagrar aldrig kortuppgifter)
• Orderhistorik och kvitton

2.2 Vid reparationsbokningar

• Namn och kontaktuppgifter
• Enhetsmodell och typ av reparation
• Enhetslösenord (om angivet för diagnostik — krypterat lagrat)
• Reparationsstatus och reparationshistorik

2.3 Vid sälj/inbyte av enhet

• Namn, adress, telefonnummer
• Bank- eller Swish-uppgifter för utbetalning
• IMEI-nummer och enhetsinformation
• Skick- och tillståndsbedömning

2.4 Vid besök på webbplatsen

• IP-adress (anonymiserad för analys)
• Webbläsartyp, operativsystem, skärmupplösning
• Besökta sidor, tid på sidan, klickbeteende
• Hänvisningskälla (referrer) och UTM-parametrar

2.5 Vid nyhetsbrev

• E-postadress
• Datum för prenumerationsstart
• Öppnings- och klickstatistik (för att förbättra innehållet)

Vi behandlar dina personuppgifter för följande ändamål, med tillhörande rättslig grund enligt GDPR:

Vi delar dina uppgifter med ett begränsat antal betrodda tredjeparter som är nödvändiga för vår verksamhet:

* Överföring till USA sker med stöd av EU-US Data Privacy Framework och/eller standardavtalsklausuler (SCC) i enlighet med GDPR kapitel V.

Vi säljer aldrig dina personuppgifter till tredje part.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstöring:

• Kryptering: All datatrafik skyddas med TLS/SSL-kryptering (HTTPS)
• Åtkomstkontroll: Rollbaserad behörighetsstyrning med begränsad åtkomst
• Krypterad lagring: Känsliga uppgifter som enhetslösenord lagras krypterade
• Säkerhetskopiering: Regelbundna säkerhetskopior med krypterad lagring
• Row Level Security: Databasåtkomstkontroll på radnivå för att säkerställa att användare bara ser sin egen data

Vår webbplats använder cookies och liknande tekniker. Nedan beskrivs de typer vi använder:

6.1 Nödvändiga cookies

Dessa krävs för webbplatsens grundläggande funktioner som autentisering, varukorg och sessionhantering. De kan inte stängas av och kräver inte samtycke.

6.2 Analyscookies

Hjälper oss förstå hur besökare interagerar med webbplatsen. Data anonymiseras och används enbart för att förbättra upplevelsen. Kräver samtycke.

6.3 Marknadsföringscookies

Används för att visa relevanta annonser och mäta kampanjeffektivitet. Kräver uttryckligt samtycke.

Du kan hantera dina cookie-inställningar via bannern som visas vid ditt första besök, eller via din webbläsares inställningar. Observera att blockering av nödvändiga cookies kan påverka webbplatsens funktionalitet.

Vi lagrar dina personuppgifter så länge det krävs för ändamålet, eller så länge lag kräver. Specifika lagringstider:

• Kunduppgifter (köp): 3 år efter senaste transaktionen, om ingen aktiv kundrelation
• Bokföringsmaterial: 7 år enligt bokföringslagen (1999:1078)
• Reparationshistorik: Upp till 24 månader (garantiperiod)
• Reklamationsunderlag: 3 år (konsumentköplagen)
• Nyhetsbrev: Tills du avregistrerar dig
• Webbplatsanalys: 26 månader (anonymiserat)

Efter lagringstidens utgång gallras personuppgifterna automatiskt eller anonymiseras så att de inte längre kan kopplas till dig.

Som registrerad har du följande rättigheter enligt GDPR. Du kan utöva dem kostnadsfritt genom att kontakta oss:

• Rätt till tillgång (art. 15): Du kan begära ett registerutdrag med samtliga personuppgifter vi behandlar om dig. Vi tillhandahåller utdraget inom 30 dagar.
• Rätt till rättelse (art. 16): Du kan begära att felaktiga eller ofullständiga uppgifter korrigeras utan onödigt dröjsmål.
• Rätt till radering (art. 17): Du har rätt att begära att vi raderar dina personuppgifter ("rätten att bli glömd"), såvida vi inte har en rättslig skyldighet att behålla dem.
• Rätt till begränsning (art. 18): Du kan begära att behandlingen av dina uppgifter begränsas under vissa omständigheter, exempelvis om du bestrider uppgifternas korrekthet.
• Rätt till dataportabilitet (art. 20): Du kan begära att få ut dina uppgifter i ett strukturerat, maskinläsbart format för att överföra dem till en annan tjänsteleverantör.
• Rätt att invända (art. 21): Du kan invända mot behandling som grundas på berättigat intresse. Vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl.
• Rätt att återkalla samtycke: Om behandlingen baseras på samtycke kan du när som helst återkalla det, exempelvis genom att avregistrera dig från nyhetsbrevet.

Vi besvarar alla begäranden inom 30 dagar. Om begäran är komplex kan fristen förlängas med ytterligare 60 dagar, varvid du informeras.

Vi strävar efter att behandla dina personuppgifter inom EU/EES. I de fall uppgifter överförs till tredje land (t.ex. USA) sker detta med stöd av:

• EU-US Data Privacy Framework (för certifierade företag)
• Standardavtalsklausuler (SCC) godkända av EU-kommissionen
• Lämpliga skyddsåtgärder enligt GDPR kapitel V

Du har rätt att begära information om vilka skyddsåtgärder som tillämpas vid överföring till tredje land.

I händelse av en personuppgiftsincident (t.ex. dataintrång) följer vi GDPR:s krav på anmälan:

• Vi anmäler incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar om den innebär risk för de registrerades rättigheter
• Om incidenten medför hög risk informerar vi även dig som berörd person utan onödigt dröjsmål
• Vi dokumenterar alla incidenter och vidtar åtgärder för att förhindra upprepning

Vi kan uppdatera denna integritetspolicy för att återspegla förändringar i vår verksamhet eller lagstiftning. Vid väsentliga ändringar informerar vi dig via e-post eller genom meddelande på webbplatsen. Vi rekommenderar att du regelbundet granskar denna sida.

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
Webbplats: www.imy.se
E-post: imy@imy.se

Vi uppmuntrar dig att kontakta oss först så att vi kan försöka lösa eventuella frågor direkt.