Sekretesspolicy

Denna integritetspolicy beskriver hur Vendanor AS (hädanefter kallat Vendanor) samlar in, använder, lagrar och delar personuppgifter i samband med våra tjänster, inklusive vår webbplats, automatiserade lösningar och administrativa system. Vendanor behandlar personuppgifter i enlighet med gällande dataskyddsregler, inklusive GDPR, och samlar endast in och behandlar personuppgifter som är nödvändiga för de ändamål som beskrivs i denna policy. Onödiga data samlas inte in eller lagras.

Användargrupper och personuppgifter som behandlas

Besökare på vendanor.com - offentlig webbplats

• Behandlade personuppgifter: Inga.

Användare av försäljningsautomater

Dvs. kunder till automatägarna/Vendanors kunders kunder.

• Behandlade personuppgifter: E-postadress, maskerat kortnummer, transaktionsdata och användarinteraktioner.
• Ändamål: Generering av e-kvitton, felsökning och säkerhet i Vendanors system.
• Rättslig grund: Berättigade intressen, samtycke.
• Lagringsperiod:
  • Lagrade e-postadresser raderas automatiskt efter 500 dagars inaktivitet.
  • Tekniska loggdata raderas efter 30 dagar.

• Behandlade personuppgifter: Namn, telefonnummer, e-postadress, användar-ID och loggning av systemaktiviteter.
• Ändamål: Säker autentisering, användarhantering, operativt stöd och liknande ändamål.
• Rättslig grund: Avtalsuppfyllelse, samtycke och berättigade intressen.
• Lagringsperiod: Personuppgifter raderas 1000 dagar efter att användarkontot har avaktiverats.

Affärskontakter

• Behandlade personuppgifter: Namn, befattning, kontaktuppgifter (e-post och telefon) och korrespondenshistorik.
• Ändamål: Administration av affärsrelationer, fakturering och uppföljning med kunder och leverantörer.
• Rättslig grund: Avtalsuppfyllelse, berättigade intressen och lagstadgade krav.
• Lagringsperiod: Personuppgifter lagras i enlighet med bokföringslagen (min. 5 år).

Webbstatistik

Vendanors webbplatser och webbapplikationer samlar in, bearbetar och lagrar aggregerad, icke-identifierbar statistisk data. All bearbetning och lagring sker helt inom Vendanors miljö. Inga cookies, motsvarande lokala lagringsmetoder eller personuppgifter används, och ingen information delas med externa parter. Detta tillvägagångssätt säkerställer regelefterlevnad utan krav på samtyckesbanners. Den rättsliga grunden för denna behandling är berättigat intresse.

Dina rättigheter

• Rätt till tillgång: Du kan begära tillgång till de uppgifter vi har lagrat om dig.
• Rätt till rättelse: Du kan begära korrigering av felaktiga eller ofullständiga uppgifter.
• Rätt till radering: Du kan begära radering av uppgifter om vi inte är lagligt skyldiga att behålla dem.
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att återkalla samtycke: Du kan återkalla ditt samtycke till databehandling när detta är den rättsliga grunden.
• Rätt att klaga: Du kan lämna in ett klagomål till Datainspektionen om du anser att dina rättigheter inte respekteras.

Kontakta oss på info@vendanor.com för att utöva dina rättigheter.

Underleverantörer

Vendanor använder underleverantörer för tjänster som datalagring och meddelandedistribution. Alla underleverantörer är bundna av personuppgiftsbiträdesavtal som säkerställer att personuppgifter behandlas i enlighet med GDPR och denna policy. All databehandling sker inom EES.

Delning av data

Vendanor delar endast data med tredje parter enligt vad som anges i denna policy, inklusive:

• Data från användare av försäljningsautomater kan delas med respektive automatägare. Behandlingen sker enligt personuppgiftsbiträdesavtal i enlighet med GDPR och denna policy.
• När det krävs enligt lag, exempelvis vid begäran från myndigheter eller domstolar.

Säkerhet

Vendanor implementerar nödvändiga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller förstöring. Detta inkluderar krypterad kommunikation och åtkomstkontroller.

Anmälan vid dataintrång

Vid ett dataintrång som påverkar personuppgifter kommer Vendanor att informera berörda individer, relevanta partners och myndigheter.

Ansvarig för dataskydd

Frågor om behandlingen av personuppgifter ställs till VD på Vendanor.

Ändringar i integritetspolicyn

Vendanor förbehåller sig rätten att uppdatera denna policy vid behov, exempelvis på grund av ändringar i regelverk eller våra tjänster. Den uppdaterade versionen kommer att publiceras på vendanor.com.

Revisionsdatum: 2024-12-18