1. Allmänt

Vi värnar om din personliga integritet. Här beskriver vi hur vi behandlar dina personuppgifter när du besöker våra webbsidor, registrerar ett konto, köper produkter/tjänster eller i övrigt kontaktar oss. Du får också information om dina rättigheter enligt dataskyddsförordningen (GDPR).

Vi kan uppdatera policyn för att återspegla ändringar i verksamhet, webbplatser, tjänster eller lag. Den senaste versionen finns alltid på vår webbplats.

Frågor: info@varmarcenter.se eller 08-800 449.

2. Vad är en personuppgift och vad är en behandling?

Personuppgifter är all information som direkt eller indirekt kan kopplas till en fysisk person, t.ex. namn, personnummer, IP-adress eller köphistorik. Behandling är varje åtgärd som utförs med personuppgifter (insamling, lagring, användning, utlämning, radering m.m.).

3. Personuppgiftsansvarig

Engstrands Bil & Motor AB, Ulvsundavägen 154, 168 67 Bromma, är personuppgiftsansvarig för behandlingar som sker inom bolaget och ansvarar för att dessa följer tillämplig lag.

4. Hur samlar vi in personuppgifter?

När du besöker våra webbplatser, handlar, använder ”Mitt konto” eller kontaktar oss kan vi samla in bl.a. namn, adress, e‑post, telefon, personnummer, betalningsuppgifter, köp-/order- och användningshistorik, IP‑adress samt uppgifter du lämnar till kundtjänst.

Vi kan också uppdatera adress- och kredituppgifter via externa källor (t.ex. SPAR, betalningsleverantörer, banker/kreditinstitut).

5. Vilka personuppgifter samlar vi in – och varför?

a) Hantera beställningar och köp

Ändamål: leverans, avisering, identifikation/ålderskontroll, betalningshantering (inkl. kontroll av betallösningar och ev. kreditupplysning), adresskontroll, reklamation/garanti.

Uppgifter: namn, personnummer, kontaktuppgifter, betalningsinformation, kreditupplysning, orderinformation, ev. ”Mitt konto”-uppgifter, din korrespondens.

Laglig grund: fullgörande av avtal (köpeavtal).

Lagringstid: till dess köpet är fullgjort (inkl. leverans/betalning) och 36 månader därefter för reklamations-/garantiärenden.

b) Administrera medlemskap och ”Mitt konto”

Ändamål: inloggning, identitet/ålder, uppdaterade uppgifter, visa köp-/betalningshistorik, spara favoriter, hantera profil/inställningar.

Uppgifter: namn, personnummer, kontaktuppgifter, användarnamn/lösenord, orderhistorik, betalningsinfo, profilinställningar.

Laglig grund: fullgörande av avtal (medlemsvillkor).

Lagringstid: tills du avslutar kontot. Vid 36 månaders inaktivitet raderas kontot, under förutsättning att inga skulder finns.

c) Kundtjänst

Ändamål: kommunikation via telefon/mejl/digitala kanaler, identifiering, utreda klagomål/support (inkl. teknisk support).

Uppgifter: namn, personnummer, kontaktuppgifter, ”Mitt konto”-uppgifter, korrespondens, uppgifter om köp/fel/klagomål, tekniska uppgifter om din utrustning.

Laglig grund: berättigat intresse (vårt och ditt).

Lagringstid: till dess ärendet avslutats och 12 månader därefter.

d) Rättsliga förpliktelser

Ändamål: uppfylla krav i lag, domar eller myndighetsbeslut (t.ex. bokföringslagen, produktansvar/-säkerhet, penningtvätt).

Uppgifter: namn, personnummer, kontaktuppgifter, korrespondens, uppgifter om köp/fel, ”Mitt konto”-uppgifter, betalningshistorik.

Laglig grund: rättslig förpliktelse.

Lagringstid: så länge lagen kräver.

e) Missbruk och brottsförebyggande

Ändamål: förhindra/utreda bedrägerier, spam/phishing, otillåten inloggning, intrång, förbättra IT‑säkerhet.

Uppgifter: köp- och användargenererade data (klick/visningar), personnummer, ev. kamerabevakning, enhets-/inställningsdata (IP, språk, webbläsare, tidszon, OS, skärmupplösning), användning av digitala tjänster.

Laglig grund: rättslig förpliktelse (om sådan finns) eller berättigat intresse.

Lagringstid: från insamling och 36 månader därefter.

f) Bokningar av tjänster

Ändamål: ta emot bokningar, om-/avbokningar, bekräftelser och kommunikation.

Uppgifter: namn, kontaktuppgifter (e‑post/telefon), ev. egna anteckningar.

Laglig grund: fullgörande av avtal (tjänst).

Lagringstid: från insamling och 36 månader därefter.

g) Tävlingar och event

Ändamål: kommunikation före/under/efter event, ålderskontroll, utse vinnare/förmedla vinster.

Uppgifter: namn, personnummer/ålder, kontaktuppgifter, uppgifter i bidrag/utvärderingar.

Laglig grund: berättigat intresse.

Lagringstid: från insamling och 36 månader därefter.

h) Marknadsföring

Ändamål: relevanta rekommendationer, påminnelser om övergiven varukorg, spara listor, direktmarknadsföring (e‑post, sms, sociala medier, post), kampanjer/erbjudanden/inbjudningar.

Uppgifter: namn, kontaktuppgifter, ålder, bostadsort, uppgifter om genomförda köp, användargenererade data (klick/visningar).

Laglig grund: fullgörande av avtal (för “Mitt konto”) samt intresseavvägning (nyhetsbrev/besökare).

Lagringstid: Avtal: tills kontot avslutas. Intresseavvägning: från insamling och 36 månader därefter.

6. Hur länge sparar vi uppgifter?

Vi sparar bara så länge som behövs för ändamålen eller enligt lag. Se specifika lagringstider under punkt 5.

7. Delning av personuppgifter

Vi delar uppgifter när det krävs enligt lag eller när det är tillåtet. Vi anlitar personuppgiftsbiträden (t.ex. marknadsföring, logistik, betalning). Med varje biträde har vi personuppgiftsbiträdesavtal som säkerställer adekvata säkerhetsåtgärder. Uppgifterna används endast för de ändamål de samlades in för.

Överföringar utanför EU/EES minimeras. Om det sker (t.ex. systemsupport) sker det enligt gällande skyddsmekanismer och avtal.

Vissa mottagare är självständigt personuppgiftsansvariga (t.ex. myndigheter, betalleverantörer, transportföretag) och behandlar uppgifterna enligt sina egna policys.

8. Barn

Våra tjänster riktar sig inte till barn under myndighetsålder. Vi samlar inte medvetet in uppgifter om barn. Kontakta info@varmarcenter.se om du anser att vi oavsiktligt samlat in sådana uppgifter.

9. Säkerhet

Vi använder legala, tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller skada. Våra rutiner uppdateras löpande.

10. Sociala medier

Du kan följa oss via bl.a. Facebook och Instagram. Vi ansvarar endast för personuppgifter som vi själva publicerar eller kan påverka.

11. Cookies

Information om cookies finns på vår cookie‑sida. Läs mer om cookies hos Post‑ och telestyrelsen (PTS).

12. Dina rättigheter

• Registerutdrag (tillgång): begäran ska vara skriftlig och undertecknad. Blankett finns på vår webbplats. Vi svarar utan onödigt dröjsmål och senast inom en månad.
• Rättelse: uppdatera via “Mitt konto” eller kontakta kundtjänst.
• Radering: begär radering när vi inte längre har rättslig grund/skyldighet att spara.
• Begränsning/Invändning: invänd mot behandling baserad på intresseavvägning samt mot direktmarknadsföring (vi stoppar sådan behandling).
• Dataportabilitet: begär att uppgifter du lämnat flyttas till annan personuppgiftsansvarig när rätt till portabilitet föreligger.

13. Kontakt vid dataskyddsfrågor

E‑post: info@varmarcenter.se  |  Telefon: 08‑800 449

14. Klagomål till tillsynsmyndighet

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), tidigare Datainspektionen, som ansvarar för tillsyn enligt dataskyddslagstiftningen.