Hur vi hanterar dina uppgifter.

01Personuppgiftsansvarig

Däck Centrum i Helsingborg AB (org.nr 559116-9536) är personuppgiftsansvarig för behandlingen av de personuppgifter som samlas in via vår webbplats, vid bokning, köp och däckhotellsabonnemang samt vid kontakt med oss via telefon, e-post eller på plats i verkstaden.

Adress: Muskötgatan 2, 254 66 Helsingborg
Telefon: 042-16 08 39
E-post: info@dc.se

Vi följer Dataskyddsförordningen (GDPR, EU 2016/679) och svensk dataskyddslag. Frågor kring vår behandling av personuppgifter besvaras inom 30 dagar.

02Vilka personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter, beroende på vilken tjänst du använder:

Identitets- och kontaktuppgifter

• Namn, adress, e-post och telefonnummer
• Personnummer (endast vid kreditköp eller fakturaköp)

Fordons- och kunduppgifter

• Registreringsnummer, biltyp, däckdimensioner
• Servicehistorik, däckhotellnummer, hjulinformation

Köp- och betaluppgifter

• Köp- och bokningshistorik
• Betalningsinformation (vi sparar inte fullständiga kortnummer — det hanteras av vår betalleverantör Kliro)

Tekniska uppgifter

• IP-adress, webbläsartyp, enhet och operativsystem
• Cookies och liknande tekniker (se vår cookiepolicy)

03Rättslig grund och syfte

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt artikel 6 GDPR:

Avtal (art. 6.1.b)

För att fullgöra avtal med dig — boka tid, leverera däck och fälg, hantera däckhotell, utföra service och hantera betalningar.

Rättslig förpliktelse (art. 6.1.c)

För att uppfylla bokföringslagen (sparar fakturor 7 år), produktansvarslagen och konsumentköplagen.

Berättigat intresse (art. 6.1.f)

För att skicka säsongspåminnelser om däckskifte, förbättra vår webbplats, förebygga bedrägeri och utöva eventuella rättsliga anspråk.

Samtycke (art. 6.1.a)

För nyhetsbrev, marknadsföring och icke-nödvändiga cookies. Du kan när som helst återkalla ditt samtycke.

04Vem vi delar uppgifter med

Vi delar dina personuppgifter med följande kategorier av mottagare, alltid under sekretess och med tillämpliga personuppgiftsbiträdesavtal:

• Betalleverantör: Kliro — för att hantera betalningar.
• Bokföringsbyrå: Vår externa redovisningsbyrå för fakturahantering.
• IT-leverantörer: Hosting, e-post och affärssystem (alla inom EU/EES).
• Logistikpartner: Vid leverans av däck eller fälgar (PostNord, Schenker).
• Myndigheter: Vid lagstadgad skyldighet (Skatteverket, polis).

Vi säljer aldrig dina personuppgifter till tredje part. Vi överför inte uppgifter utanför EU/EES utan att tillämpliga skyddsåtgärder finns på plats.

05Hur länge vi sparar uppgifter

Kunduppgifter

Sparas så länge du är aktiv kund och 36 månader efter senaste köp eller besök, varefter de raderas eller anonymiseras.

Bokföringsmaterial

7 år enligt bokföringslagen (1999:1078).

Däckhotellsuppgifter

Så länge avtalet gäller plus 24 månader efter avslutat abonnemang.

Marknadsföring

Tills du avregistrerar dig från utskick (en länk finns i varje mejl) eller återkallar samtycke.

Tekniska loggar

Säkerhets- och felsökningsloggar sparas i max 12 månader.

06Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

• Rätt till information om vilka uppgifter vi behandlar (registerutdrag).
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering ("rätten att bli glömd") när uppgifterna inte längre behövs eller du återkallar samtycke.
• Rätt till begränsning av behandlingen i vissa fall.
• Rätt till dataportabilitet — du kan få ut uppgifter du själv lämnat i ett maskinläsbart format.
• Rätt att invända mot behandling som sker med stöd av berättigat intresse, särskilt vid direktmarknadsföring.
• Rätt att återkalla samtycke när som helst, utan att det påverkar lagligheten innan återkallelsen.

07Klagomål till tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot dataskyddsförordningen har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
Webb: www.imy.se

08Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, obehörig åtkomst, ändring och otillåten spridning. Bland åtgärderna finns:

• Kryptering av all dataöverföring (HTTPS/TLS 1.3)
• Tvåfaktorsautentisering för medarbetare med åtkomst till kunddata
• Regelbundna säkerhetsuppdateringar och backuper
• Behörighetsstyrning — endast medarbetare som behöver tillgång har tillgång
• Sekretessavtal med samtliga personuppgiftsbiträden

Vid en personuppgiftsincident anmäler vi händelsen till Integritetsskyddsmyndigheten inom 72 timmar och meddelar berörda kunder utan onödigt dröjsmål om incidenten medför hög risk.

09Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Den senaste versionen finns alltid publicerad på denna sida med tydligt datum. Vid större ändringar — t.ex. nya behandlingar eller mottagare — informerar vi via e-post eller på vår webbplats minst 30 dagar innan ändringen träder i kraft.