Integritetspolicy

Senast uppdaterad: 5 september 2025
Webbplats: https://www.gitarrbutikvanersborg.se

Denna integritetspolicy förklarar hur GBA (”vi”, ”oss”) behandlar personuppgifter när du använder vår webbplats. Vi följer EU:s dataskyddsförordning (GDPR/AVG) och svensk lag. Tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten (IMY).

1) Personuppgiftsansvarig och kontakt

  • Personuppgiftsansvarig: GBA (registrerat i Frankrike)
  • Kontakt för integritetsfrågor: [email protected]
  • Webbhotell: o2switch, 222–224 bd Gustave Flaubert, 63000 Clermont-Ferrand, Frankrike

Dataskyddsombud (DPO): ej utsett. Använd kontaktuppgiften ovan för alla förfrågningar.

2) Vilka uppgifter vi samlar in

Beroende på hur du använder webbplatsen kan vi behandla:

  1. Tekniska och säkerhetsrelaterade uppgifter – IP-adress, user-agent, besökta sidor, datum/tid, hänvisningar, fel- och säkerhetsloggar.
  2. Kontaktformulär – namn, e-postadress, telefon (om angivet), innehåll i meddelandet och eventuella bilagor.
  3. Nyhetsbrev (om tillämpligt) – e-postadress, preferenser.
  4. Beställning/offert/kundkonto (om tillämpligt) – identitets- och kontaktuppgifter, leverans-/fakturauppgifter, order- eller offertinformation. Kortuppgifter behandlas av betalningsleverantör och lagras inte av GBA.
  5. Cookies och liknande tekniker – cookie-ID, samtyckesval, preferenser samt (om aktiverat) besöksstatistik. Se § 7.

Uppgifter lämnas direkt av dig (t.ex. via formulär) och samlas automatiskt när du använder webbplatsen (t.ex. loggar och cookies).

3) Ändamål och rättslig grund (art. 6 GDPR)

  • Drift och säkerhet av webbplatsen (hosting, loggar, felsökning) — Berättigat intresse.
  • Hantering av förfrågningar (kontakt/offert) — Prekontraktuella åtgärder eller berättigat intresse.
  • Kundrelation och avtal (tjänster, fakturering, support) — Avtal samt rättslig förpliktelse.
  • Nyhetsbrev/marknadskommunikation — Samtycke (kan återkallas när som helst).
  • Statistik/mätning (om aktiverad) — Samtycke eller, vid fullt integritetsvänlig konfiguration, berättigat intresse.
  • Inbäddade tredjepartstjänster (video, kartor, socialt) — Samtycke för icke nödvändiga cookies.

Du kan återkalla samtycke utan att det påverkar lagligheten av behandling som redan skett.

4) Mottagare och personuppgiftsbiträden

Personuppgifter kan delas med:

  • GBA (endast behöriga personer),
  • Tjänsteleverantörer som agerar för vår räkning (hosting, e-post/nyhetsbrev, statistik, säkerhet, CDN, formulär, betalning),
  • Myndigheter när det krävs enligt lag.

Med samtliga personuppgiftsbiträden tecknar vi avtal som säkerställer lämpliga skyddsåtgärder (art. 28 GDPR).

5) Överföringar utanför EU/EES

Om tjänster från tredje part innebär överföring av personuppgifter utanför EU/EES, använder vi lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler/SCC, kompletterande åtgärder eller adekvansbeslut). När detta är aktuellt informerar vi via denna policy och/eller cookiebannern.

6) Lagringstider

Vi sparar uppgifter endast så länge som behövs för angivna ändamål:

  • Tekniska/säkerhetsloggar: upp till 12 månader.
  • Kontakt-/offertärenden: upp till 3 år efter senaste kontakt.
  • Nyhetsbrev: till avregistrering eller 3 år av inaktivitet.
  • Kund-/fakturauppgifter: under avtalstiden; fakturor: 7 år (svensk bokföringslag).
  • Statistikdata: aggregerat upp till 25 månader; cookies: normalt upp till 13 månader (beroende på leverantör).

7) Cookies

Vid första besöket kan en banner visas för att acceptera, neka eller anpassa icke nödvändiga cookies. Du kan när som helst ändra ditt val via en länk/inställning på webbplatsen.

Kategorier:

  • Nödvändiga – krävs för drift/säkerhet (ingen ytterligare spårning).
  • Statistik/analys – besöksstatistik (kräver samtycke om inte helt integritetsvänligt konfigurerad).
  • Funktionella/tredje part – t.ex. video, kartor, sociala medier (kräver samtycke).
  • Marknadsföring (om tillämpligt) – kräver samtycke.

8) Dina rättigheter

Inom lagens ramar har du rätt till:

  • Tillgång till dina uppgifter,
  • Rättelse av felaktiga uppgifter,
  • Radering (”rätten att bli glömd”),
  • Begränsning av behandling,
  • Dataportabilitet (för uppgifter du lämnat),
  • Invändning mot behandling baserad på berättigat intresse och mot direktmarknadsföring,
  • Återkallande av samtycke när som helst.

För att utöva dina rättigheter, kontakta oss på [email protected]. Vi svarar inom en månad (kan förlängas vid komplexa ärenden).
Du har också rätt att lämna klagomål till IMY: https://www.imy.se.

9) Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter (bl.a. HTTPS, åtkomstkontroller, uppdateringar, loggning, säkerhetskopior). Åtgärderna ses över och anpassas efter risk.

10) Minderåriga

Vår webbplats riktar sig inte avsiktligt till barn under 16 år. Kontakta oss om du anser att vi har fått in uppgifter om en minderårig.

11) Automatiserade beslut

Vi fattar inga beslut som enbart baseras på automatiserad behandling (inklusive profilering) och som har rättsliga följder eller i betydande grad påverkar dig.

12) Länkar till tredje parter

Vår webbplats kan innehålla länkar eller inbäddat innehåll från tredje parter. Deras integritetsvillkor gäller och vi har ingen kontroll över dem.

13) Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy vid ändringar i lag eller i våra tjänster. Den senaste versionen finns alltid på denna sida och visar datumet ovan.

14) Kontakt

För integritetsfrågor och rättighetsbegäranden: [email protected].