Integritetspolicy

Nordviks AB är personuppgiftsansvarig för behandlingen av dina uppgifter. Webbutiken drivs på en plattform som agerar personuppgiftsbiträde åt Nordviks AB och behandlar uppgifter enbart enligt instruktion och biträdesavtal.

Kontakt i dataskyddsfrågor: [fyll i e-post/adress före publicering].

• Kontakt- och orderuppgifter: namn, e-post, telefon, leverans-/faktureringsadress och postnummer samt innehållet i din beställning eller offertförfrågan.
• Uppgifter för skattereduktion (ROT/grön teknik): om du begär ROT-avdrag behandlar vi personnummer och uppgifter om fastighet/bostad. Detta är nödvändigt för att kunna ansöka om avdrag hos Skatteverket.
• Kontouppgifter: om du skapar ett kundkonto lagrar vi e-post, namn, telefon, dina sparade adresser och ett krypterat (hashat) lösenord. Vi ser aldrig ditt lösenord i klartext.
• Betalningsuppgifter: kortbetalning hanteras av vår betaltjänstleverantör (Stripe). Vi lagrar aldrig fullständiga kortnummer — endast betalningsstatus och referens (t.ex. de fyra sista siffrorna och kvitto-referens).
• Teknisk data: nödvändiga cookies för inloggning och kundkorg samt loggar för säkerhet och felsökning.

• Fullgöra avtal: hantera din order, offert, leverans och kundkonto (art. 6.1 b GDPR).
• Rättslig förpliktelse: bokföring samt ansökan och redovisning av ROT-/skattereduktion till Skatteverket (art. 6.1 c).
• Berättigat intresse: säkerhet, bedrägeriskydd och att förbättra tjänsten (art. 6.1 f).

Vi delar uppgifter endast med leverantörer som behövs för att driva tjänsten, som personuppgiftsbiträden under avtal: plattforms- och databasleverantör (drift/lagring), e-postleverantör (orderbekräftelser och kontomail) och betaltjänst (Stripe). Vid ROT-avdrag lämnas nödvändiga uppgifter till Skatteverket. Vi säljer aldrig dina uppgifter.

Vi sparar uppgifter så länge det behövs för ändamålet. Order- och bokföringsunderlag sparas så länge bokföringslagen kräver (sju år). Kontouppgifter sparas tills du avslutar ditt konto. Säkerhets- och aktivitetsloggar gallras enligt en konfigurerad lagringstid (som standard 24 månader).

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, att invända mot eller begära begränsning av behandlingen samt rätt till dataportabilitet. Kontakta oss för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), tillsynsmyndighet i Sverige.

Webbutiken använder endast nödvändiga cookies som krävs för inloggning, säkerhet och din kundkorg. Vi använder inte cookies för marknadsföring eller spårning, och därför krävs inget samtyckesbanner. Du kan blockera cookies i din webbläsare, men då kan inloggning och kassan sluta fungera.