Protolabs integritetspolicy och databehandling

Denna ”Integritetspolicy och databehandling” ger tydlig och tillgänglig information om behandlingen av personuppgifter för användare av webbutiken ”n2o3.com”, som ägs av Protolab (nedan ”Protolab” eller ”personuppgiftsansvarig”).

Rättslig grund för behandling och informationsskyldighet är Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR) om skydd för fysiska personer vid behandling av personuppgifter och om det fria flödet av sådana uppgifter, som upphäver direktiv 95/46/EG.

Protolab iakttar vederbörlig aktsamhet för att säkerställa full efterlevnad och skydd av användarnas personuppgifter. För detta syfte:

• presenterar Protolab all information om skydd och behandling enkelt, begripligt och precist;
• förbättrar Protolab fortlöpande sina rutiner och uppdaterar denna policy enligt god praxis;
• uppmuntrar Protolab användare att kontakta oss vid synpunkter, behov av förtydliganden eller frågor om personuppgiftsskydd.

Personuppgiftsansvarig för behandlingen i ”n2o3.com” är Protolab.

Protolab behandlar personuppgifter för följande ändamål:

• ingående och fullgörande av köpeavtal eller annat avtal;
• uppfyllande av rättsliga skyldigheter (t.ex. lagring av skattedokumentation, samarbete med myndigheter);
• tillvaratagande av Protolabs berättigade intressen.

Behandlingen grundas främst på GDPR. Därutöver kan behandling ske med stöd av rättegångsbalken, skatte- och bokföringslagstiftning (lagring av skattehandlingar) eller civilrätt (skydd av den ansvariges rättsliga intressen).

Protolabs berättigade intressen omfattar särskilt att säkerställa möjligheten att göra gällande krav vid bristande eller utebliven avtalsuppfyllelse från köparen.

Behandlingen sker enligt principerna om uppgiftsminimering och ändamålsbegränsning, dvs. endast uppgifter som behövs för ett lagligt ändamål samlas in.

Att lämna personuppgifter är frivilligt men utgör ett villkor för att ingå avtal med Protolab. Detta omfattar: namn eller företagsnamn, post- och fakturaadress samt momsregistreringsnummer. Dessutom efterfrågas telefonnummer och e-postadress, utan att vara absolut nödvändiga för att ingå och fullgöra avtalet.

Avsaknad av obligatoriska uppgifter förhindrar att avtal kan ingås; avsaknad av frivilliga uppgifter innebär att de inte kan användas för att fullgöra avtalet.

Utlämnande av uppgifter från den personuppgiftsansvarige är alltid rättsligt motiverat. Uppgifter lämnas till användaren själv eller behörig person. Möjliga tredje parter är särskilt:

• myndigheter (t.ex. hälsovårdsinspektion, inspektör för kemiska ämnen, centrala utredningsbyrån, polis);
• parter som samarbetar med Protolab (t.ex. serveradministratör, redovisningsbyrå) enligt personuppgiftsbiträdesavtal.

Den personuppgiftsansvarige överför inte personuppgifter utanför Europeiska unionen eller till internationella organisationer.

Lagringstider:

• för att ingå/fullgöra avtal – från insamling till avtalets upphörande eller fullgörande;
• för rättsliga skyldigheter – till dess skyldigheten fullgjorts eller lagstadgade lagringstider löpt ut (t.ex. upp till 5 år efter utgången av transaktionsåret för fakturor);
• för berättigade intressen – högst till preskription av Protolabs krav mot användaren (t.ex. 2 år efter fakturans förfallodag);
• vid samtycke – till dess att samtycket återkallas, om inte annan rättslig grund föreligger.

Användarens rättigheter:

• tillgång, radering, återkallelse av samtycke när som helst (rätten att bli bortglömd) samt invändning mot behandling;
• rättelse eller begränsning av behandling;
• dataportabilitet;
• klagomål till tillsynsmyndigheten: Ordföranden för tillsynsmyndigheten för personuppgifter (UODO), ul. Stawki 2, 00-193 Warszawa.

Lämnade personuppgifter behandlas inte automatiserat och profileras inte.

Denna policy gäller från och med den 25 maj 2018.