ELESA SCANDINAVIA AB i enlighet med artiklarna 13 och 14 av EU-förordning 2016/679 (hädanefter "GDPR"), tillhandahåller nedan information som rör behandlingen av dina personuppgifter när du använder webbplatsen: https://www.elesa.com/sv/elesab2bstorese (hädanefter även "webbplatsen").

LÄNKAR TILL TREDJE PARTER

Den här webbplatsen kan innehålla länkar till webbplatser, insticksprogram och program från tredje parter. Genom att klicka på länkarna eller aktivera anslutningarna kan du samtycka till att tredje parter samlar in eller delar dina uppgifter. Vi kontrollerar inte webbplatserna från tredje parter och är inte ansvariga för deras sekretesspolicyer. När du lämnar vår webbplats uppmanar vi dig att läsa sekretesspolicyerna för varje webbplats som du besöker.

1. Kontaktuppgifter till den personuppgiftsansvarige

Fullständigt namn på juridisk person: ELESA SCANDINAVIA AB (hädanefter även "Personuppgiftsansvarig" eller "Elesa")

Postadress: Djupdalsvägen 27, 192 51 Sollentuna, Sverige
Telefonnummer: +46 8 444 4430/E-postadress: info@elesa.se
(hädanefter även "personuppgiftsansvarig" eller "Elesa").

2. Personuppgifter som behandlas

På webbplatsen kan den personuppgiftsansvarige samla in följande uppgifter:

• Navigationsdata: Informationssystemen och programvaruförfaranden som webbplatsen förlitar sig på för att fungera samlar in personuppgifter som en del av sina standardfunktioner. Överföringen av sådana data är en inbyggd funktion hos internetkommunikationsprotokoll. Denna kategori av data inkluderar till exempel webbdata, såsom IP-adress, namn och domäner för datorer som används av användarna som ansluter till webbplatsen, URI-adress (Uniform Resource Identifier) för begärda resurser, tidpunkt för begäran, metod som används för att begära överföring till servern, svarsfilens dimension, numerisk kod för serverns svarsstatus (lyckades, fel, osv.) samt andra parametrar som rör operativsystemet och användarens datormiljö.

• Identitets- och kontaktuppgifter:t.ex. efternamn, förnamn, e-postadress, telefonnummer, inloggningsuppgifter (användarnamn och lösenord).

• Ekonomiska uppgifter: t.ex. information om bankkonto och betalkort;

• Köpinformation: t.ex. data som rör onlineköp av produkter eller tjänster.

• Cookies: som ställts in på webbplatsen och som beskrivs närmare i Cookie-policyn ( https://www.elesa.com/sv/CatalogoPagineStaticheVarieSE/cookies--1000).

• Platsdata: För att kunna tillhandahålla mer exakta och användbara tjänster kan den personuppgiftsansvariga be dig att ange din adress och ditt postnummer för att kunna skicka köpta produkter, eller bara landet om du vill prata med ett försäljningskontor för att be om information
  Alternativt, och enligt ditt tidigare och uttryckliga samtycke, kan ditt navigeringsprogram på internet (”webbläsare”) dela med webbplatsen en uppskattning av din geografiska plats genom information om trådlösa åtkomstpunkter i närheten av dig och din enhets IP-adress.
  I båda fallen är denna frivilliga användning av personuppgifter mycket användbar för att tillhandahålla ännu mer användbara Elesa-tjänster. Om du anser att det är invasivt att dela din ungefärliga plats genom din webbläsare kan du när som helst dra tillbaka ditt samtycke genom att ändra webbläsarens inställningar (eller inställningarna i ditt operativsystem). Vi rekommenderar att du läser sekretessmeddelandet för din webbläsare för mer information.

3. Databehandlingssyfte, rättslig grund för att behandla data och period för kvarhållning av data.

Vi samlar in dina uppgifter i följande syfte:

3.1 "Registrering" på webbplatsen och skapande av ett konto: Trots att det är kostnadsfritt att besöka webbplatsen är det endast möjligt att använda vissa onlinetjänster (inklusive onlineköp) efter att ha loggat in på kundområdet. Registreringsprocessen består av slutförandet av ett onlineformulär för att konfigurera inloggningsuppgifterna (användarnamn/e-postadress och lösenord). Rättslig grund: behovet att utföra en begäran från den registrerade och fullfölja avtalsförpliktelser. Observera att uppgifter som är markerad med en asterisk (*) i registreringsformuläret måste anges för att kunna skapa och genomföra kontraktet. Därför kommer all vägran att ange sådana uppgifter resultera i en blockering av registrering på webbplatsen. Vägran att ange uppgifter gör att dessa tjänster inte kan utföras.	Period för kvarhållning av data: 3.1 Tills du raderar kontot.
3.2 Rättsliga förpliktelser: Uppfyllande av förpliktelser eller utövande av rättigheter under nationell eller EU-lagstiftning. Rättslig grund: behovet av efterlevnad av en rättslig förpliktelse som den personuppgiftsansvariga är föremål för. Observera att tillhandahållande av uppgifter är obligatoriskt för att uppfylla rättsliga förpliktelser.	3.2 Under den period som krävs av de specifika rättsliga förpliktelser som anges av tillämpliga lagar.
3.3 Skicka nyhetsbrev med marknadsföring: Utskick av marknadsföringskommunikation och innehåll via e-post. Personuppgifter anges frivilligt av användaren genom att infoga e-postadressen i relevant formulär. Rättslig grund: Samtycke (som är valfritt och när som helst kan dras tillbaka). Observera att tillhandahållandet av en e-postadress är nödvändigt för den begärda tjänsten. Därför innebär en vägran att tillhandahålla denna information att nyhetsbrev inte kan skickas ut.	3.3 Tills dess att du avslutar prenumerationen av nyhetsbrevet genom länken längst ner i varje e-postmeddelande som skickas till dig, eller tills dess att samtycket dras tillbaka.
3.4 Utskick av kataloger: Utskick av vår katalog till en användare som begär den genom att ange sina uppgifter i det dedikerade formuläret. Rättslig grund: Utförandet av kontraktet som rör den registrerade. Observera att tillhandahållandet av personuppgifter är nödvändigt för den begärda tjänsten. Därför innebär en vägran att tillhandahålla denna information att våra kataloger inte kan skickas ut.	3.4 Under tjänstens varaktighet eller tills dess att du begär att avsluta prenumerationen
3.5 Köp av produkter online: Datainsamlingen (namn, efternamn, e-postadress, fakturerings- och leveransadress, telefonnummer, betalningsinformation) beror på uppfyllandet av köp som görs via webbplatsen, i synnerhet att garantera korrekt beställningsgenomförande och leverans (och relaterad fakturering), samt utskick av kommunikation till användaren gällande hens transaktioner. Rättslig grund: behovet att utföra en begäran från den registrerade och fullfölja avtalsförpliktelser. Tillhandahållandet av dina uppgifter är obligatoriskt i detta syfte. En vägran att tillhandahålla uppgifter innebär att du inte kan genomföra köp på webbplatsen. Uppgifter som är markerad med en asterisk (*) i datainsamlingsformuläret måste anges för att kunna skapa och genomföra kontraktet. Därför kommer all vägran att ange sådana uppgifter resultera i en blockering av användningen av tjänsten.	3.5 Kontrakterad varaktighet (inklusive till exempel perioden som krävs för att leverera de inköpta produkterna) och, efter avslut, den allmänna preskriptionstiden på 10 år.
3.6 Vid behov, för att säkerställa, utöva och/eller skydda den personuppgiftsansvarigas rättigheter i rättsliga förfaranden Personuppgifter som behandlas för att tillhandahålla våra tjänster kan bevaras under en längre tidsperiod, eftersom det kan vara nödvändigt för att skydda våra intressen gentemot potentiellt ansvar som rör tillhandahållandet av tjänsterna. Rättslig grund: Legitimt intresse.	3.6 händelse av juridiska tvister, under hela dess varaktighet, fram tills utgången av villkoren för överklagande.
3.7 Begäran om information eller kontakt och tjänsten "Begär tekniska ritningar" Personuppgifter som tillhandahålls genom att begära information, kontakt eller tjänsten för att begära tekniska ritningar kommer att behandlas för att kontakta dig eller för att besvara dina begäranden om information om Elesa och/eller dess produkter/tjänster. Rättslig grund: behovet att utföra en begäran från den registrerade. Observera att tillhandahållandet av personuppgifter är nödvändigt för den begärda tjänsten. Därför innebär en vägran att tillhandahålla denna information att vi inte kan kontakta dig.	3.7 Uppgifterna behandlas endast under den tidsperiod som är nödvändig för att behandla begäran och därefter kommer de att förstöras eller anonymiseras.
3.8 Marknadsföring: Utskick av företags-/marknadsföringskommunikation genom automatiska kontaktmetoder (t.ex. e-post, SMS eller MMS) och konventionella metoder (t.ex. via brev och telefonsamtal med operatörer) om Elesas produkter/tjänster och deras partner (utan överföring av data), kundnöjdhetsundersökningar, marknadsundersökning och statistisk analys; Rättslig grund: ditt samtycke, som är valfritt och när som helst kan dras tillbaka. Tillhandahållande av data i detta syfte är valfritt.	3.8 Until revocation of the consent. Details of purchases: 24 months from the date of data collection.
3.9 Marknadsföringsprofilering: Analys av dina köppreferenser, vanor, beteenden och intressen genom bevis från tidigare köp eller genom användningen av cookies (webbsökningsanalys, övervakning av valda produkter och virtuell kundvagn) i syfte att skicka anpassade kommersiella kommunikationer/erbjudanden/tjänster som överensstämmer med dina krav. Rättslig grund: ditt samtycke, som är valfritt och när som helst kan dras tillbaka. Tillhandahållande av data i detta syfte är valfritt.	3.9 Tills dess att samtycket återkallas. DInformation om köp: 12 månader från datumet för datainsamlingen.
3.10 Förebyggande av missbruk/ bedrägeri Navigationsdata kan användas för att förebygga och identifiera bedräglig aktivitet eller missbruk av webbplatsen (för potentiella kriminella ändamål), för att fastställa ansvar i potentiella ärenden med cyberbrott mot webbplatsen, vilket tillåter den personuppgiftsansvariga att försvara sig i efterföljande rättsliga förfaranden som kan komma att uppstå. Rättslig grund : Legitimt intresse.	3.10 Data bevaras så länge som det anses vara nödvändigt för att fullfölja syftet i vilket den samlades in och så länge som den personuppgiftsansvariga måste behålla dem för att kunna försvara sig i efterföljande rättsliga förfaranden som kan komma att uppstå, eller kommunicera uppgifter, som kan begäras, till offentliga myndigheter.
3.11 Webbplatshantering Navigationsdata samlas inte in i syfte att relatera den till identifierade registrerade, men den kan dock möjliggöra användaridentifiering i sig efter att den behandlats och matchas med data från tredje parter. Navigationsdata använd endast för att skaffa anonym statistisk information kring användningen av webbplatsen och för att kontrollera att den fungerar korrekt. Rättslig grund: Legitimate interest.	3.11 Data raderas direkt efter behandling.
3.12 Tjänst för delning av kundvagn Denna tjänst gör det möjligt för användaren, som har lagt produkter i kundvagnen, att dela den med en annan person tillsammans med ett specifikt meddelande (skapat av användaren). Rättslig grund: det är nödvändigt att behandla de uppgifter som anges av användaren/avsändaren som begär delning av kundvagnen (namn och e-postadress, samt den information som finns i kundvagnen och i meddelandet) för att fullgöra ett avtal som användaren är part i eller för att vidta åtgärder på deras begäran innan ett avtal ingås (artikel 6, paragraf 1(b) i GDPR). Mottagarens uppgifter (dvs. den e-postadress som avsändaren angivit), de legitima intressen som den personuppgiftsansvarige har i enlighet med artikel 6, paragraf 1(f)) i GDPR (intresse av att korrekt utföra avsändarens begäran och tillhandahålla tjänsten).	Uppgifterna kommer att behållas under den tid som krävs för att behandla begäran och i vilket fall som helst under en period på högst 3 år, med undantag för om behovet av att behålla dem längre för att skydda den personuppgiftsansvariges ställning i händelse av en tvist eller om lagen kräver det.
När de nämnda kvarhållningsperioderna har löpt ut kommer data att förstöras eller anonymiseras i överensstämmelse med teknisk radering och säkerhetskopieringsförfaranden.

4. Mottagarkategorier

Data kan kommuniceras till parter som fungerar som personuppgiftsansvariga, till exempel tillsyns- och regleringsmyndigheter, och mer generellt, offentliga eller privata organisationer, som är juridiskt tillåtna att begära data.
Data kan behandlas å den personuppgiftsansvarigas vägnar av externa enheter som utsetts till personuppgiftsbiträde, och som tillhandahålls med lämpliga driftsinstruktioner, som till exempel:

• värdleverantörer eller e-postplattformar/tjänsteleverantörer;
• företag med behörighet att utföra tekniskt underhåll (inklusive underhåll av nätverksutrustning och elektroniska kommunikationsnätverk);
• företag som tillhandahåller webbplatsens hanteringstjänster.

5. Personer som är auktoriserade att behandla personuppgifter

Data kan behandlas av medarbetare i den personuppgiftsansvarigas avdelning som är ansvariga för att utföra de aktiviteter som beskrivs ovan, har behörighet att behandla sådan data och som mottagit lämpliga driftsinstruktioner.

6. Dina rättigheter

Genom att kontakta den personuppgiftsansvariga via e-post på info@elesa.se, kan de registrerade när som helst be om att få åtkomst till sina personuppgifter, att radera uppgifter, korrigera felaktiga uppgifter, begränsa behandlingen i vissa fall enligt artikel 18 av GDPR, samt att motsätta sig behandlingen, av anledningar som rör deras speciella situation, i fall som rör behandling baserat på ett legitimt intresse från den personuppgiftsansvariga.

Den registrerade har rätten att invända när personuppgifter behandlas i direktmarknadsföringssyfte, vilket inkluderar profilering i den utsträckning som det är relaterat till sådan direktmarknadsföring.

Vidare, i fall där behandlingen baseras på samtycke eller ett kontrakt och genomförs med automatiserade verktyg, har de registrerade rätten att motta personuppgifter i ett strukturerat, vanligen använt och maskinläsbart format, och att utan hinder överföra uppgifterna till en annan personuppgiftsansvarig.

Du kan alltid dra tillbaka ditt samtycke i ett senare skede, utan att det påverkar tillämpningen av behandlingen som lagligt genomförts innan ett sådant tillbakadragande (t.ex. i marknadsförings- och profileringssyfte).

De registrerade har rätten att inlämna ett klagomål till den behöriga tillsynsmyndigheten i en medlemsstat där de är bosatta eller arbetar, eller i medlemsstaten där den påstådda överträdelsen inträffade. (I synnerhet har du rätten att när som helst inlämna ett klagomål till den svenska myndigheten för integritetsskydd (Sv. Integritetsskyddsmyndigheten eller "IMY" (imy@imy.se)), den svenska tillsynsmyndigheten för dataintegritetsärenden. Vi skulle dock uppskatta att få möjligheten att hantera dina invändningar innan du kontaktar IMY, så kontakta oss gärna i första hand.)

7. Ändringar av sekretesspolicyn och din skyldighet att informera oss om ändringar

Vi förbehåller oss rätten att ändra denna sekretesspolicy och kommer att meddela dig genom att uppdatera denna policy, så kontrollera den då och då, speciellt om du har pågående affärer med oss. Det är viktigt att de personuppgifter som vi har om dig är korrekta och aktuella. Håll oss informerade om ändringar i dina personuppgifter under din relation med oss.