Integritetspolicy

1. Vem ansvarar för dina uppgifter?

Datovo, en enskild näringsverksamhet, ansvarar för den behandling som beskrivs här.

• Juridiskt namn / innehavare: [FYLL I: fullständigt juridiskt namn]
• Organisationsnummer: [FYLL I: organisationsnummer]
• Adress: Ulveröd Kalvhagen 157, 451 93 Uddevalla, Sverige
• E-post för kundservice och dataskydd: info@datovo.se

Vi använder endast de uppgifter som behövs för respektive ändamål. Vissa uppgifter behövs för att ingå och fullgöra ett avtal; utan dem kan vi inte genomföra köp, leverans eller utbetalning.

2. Köp, betalning och leverans

Uppgifter: namn, adress, e-post, telefonnummer, beställda varor, pris, ordernummer, betalningsstatus och uppgifter om leverans, retur eller reklamation.

Ändamål och rättslig grund: vi hanterar beställningen, kommunicerar med dig, tar betalt och levererar varan för att fullgöra avtal med dig (artikel 6.1 b GDPR). Bokföring och lagstadgade skyldigheter stöds på rättslig förpliktelse (artikel 6.1 c). Nödvändig hantering av rättsliga anspråk och bedrägeriförebyggande arbete kan stödjas på vårt berättigade intresse (artikel 6.1 f), efter intresseavvägning.

Mottagare: Shopify hanterar webbutik och kassa. Klarna får de uppgifter som behövs för betalningen och är självständigt personuppgiftsansvarig för sin behandling, exempelvis betalning och eventuell kreditprövning. Läs Klarnas integritetsinformation. Fraktbolaget får de kontakt-, adress- och försändelseuppgifter som behövs för leverans. Bokföringstjänster och myndigheter kan få uppgifter när det behövs för bokföring eller enligt lag.

Lagringstid: räkenskapsinformation sparas i sju år, till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen. Detta gäller inte automatiskt alla kunduppgifter. Övriga orderuppgifter sparas under avtalet och så länge de behövs för garanti, reklamation eller rättsliga anspråk. [FYLL I: beslutad tid/rutin för radering av övriga orderuppgifter.]

3. När du säljer din dator till oss

Uppgifter: de kontakt- och adressuppgifter du lämnar, datorns modell, komponenter, skick, eventuella bilder och meddelanden, värdering, bud och svar samt utbetalningsuppgifter som Swish-nummer och bankuppgifter om du lämnar dem.

Ändamål och rättslig grund: vi värderar datorn, lämnar och följer upp bud, avtalar om köp, ordnar transport och betalar ut ersättning. Grunden är avtal och åtgärder på din begäran före ett avtal (artikel 6.1 b). Räkenskapsinformation behandlas för att följa bokföringslagen. Uppgifter för eventuella rättsliga anspråk behandlas med stöd av berättigat intresse.

Mottagare: vår drift- och e-postleverantör, fraktbolag, betaltjänst/bank och bokföringstjänst får de uppgifter som behövs för sin uppgift. Datoruppgifter kan skickas till vår AI-tjänst för värdering om du använder en sådan funktion.

Lagringstid: under värderings- och avtalsprocessen och därefter endast så länge ändamålet kräver det. Räkenskapsinformation sparas i sju år enligt regeln ovan. [FYLL I: raderingstid för värderingar och bud som inte leder till avtal samt övriga säljärenden.]

Säkerhetskopiera och radera personliga filer och konton innan du skickar datorn till oss. Skicka inte fler personuppgifter än vad ärendet kräver.

4. Kundservice, chatt och andra formulär

Uppgifter: namn, e-post, telefonnummer om du lämnar det, meddelanden, chattens innehåll, ärendehistorik och uppgifter om order, retur, reklamation eller önskat datorbygge.

Ändamål och rättslig grund: avtalsrelaterade frågor och åtgärder före avtal behandlas med stöd av avtal. Andra frågor behandlas med stöd av vårt berättigade intresse av att ge kundservice och besvara förfrågningar. Vi väger det intresset mot din rätt till privatliv.

Mottagare: drift- och e-postleverantörer hjälper oss att hantera ärenden. AI-chatten använder Lovables AI-tjänst och en modellleverantör; meddelanden kan skickas dit för att skapa svar. Meddelanden och ärenden kan också sparas för att vi ska kunna följa upp och låta en människa svara. Lämna inte känsliga uppgifter, lösenord eller fullständiga betalningskortsuppgifter i chatten.

Lagringstid: tills ärendet avslutats och därefter bara så länge det behövs för uppföljning eller rättsliga skyldigheter/anspråk. [FYLL I: faktisk raderingstid för kundservice, chatt, returer och byggförfrågningar.] Du kan i stället kontakta kundservice direkt på info@datovo.se.

5. Nyhetsbrev

Uppgifter och ändamål: din e-postadress, prenumerationsstatus och de uppgifter som behövs för att dokumentera anmälan används för att skicka nyhetsbrev och erbjudanden. Rättslig grund är ditt samtycke (artikel 6.1 a).

Mottagare och lagringstid: våra leverantörer för lagring och e-postutskick behandlar uppgifterna enligt våra instruktioner. Vi använder adressen för nyhetsbrev tills du avregistrerar dig eller återkallar ditt samtycke. Begränsad information om avregistrering kan behållas för att respektera ditt val. [FYLL I: utskicksleverantör, raderingstid och tid för att spara samtyckes-/avregistreringsbevis.]

Du kan avregistrera dig via länken i utskicket eller genom att mejla oss.

6. Besöksstatistik och Google Analytics 4

Uppgifter och ändamål: efter samtycke använder vi besökta sidor, hänvisande sida och ett slumpmässigt sessions-ID för Datovos besöksstatistik. När GA4 är anslutet behandlas även cookie-ID, information om enhet och webbläsare samt beteende på sidan för att förstå användningen och förbättra webbplatsen. Google behandlar IP-adressen vid kommunikationen och för ungefärlig platsbestämning, men uppger att GA4 inte loggar eller lagrar enskilda IP-adresser. Uppgifterna ska inte kombineras med ditt namn, din e-post eller dina betalningsuppgifter.

Rättslig grund: samtycke. Analys är avstängd tills du accepterar statistik. Annonsrelaterade samtycken är fortsatt nekade. Du kan återkalla samtycket när som helst.

Mottagare: vår driftleverantör för Datovos statistik och, när anslutet, Google som personuppgiftsbiträde för GA4 enligt tillämpliga avtal.

Lagringstid: GA-cookies kan finnas kvar i upp till två år. Detta är inte samma sak som lagringstiden för analysdata. [FYLL I: vald GA4-lagringstid för användar- och händelsedata, normalt 2 eller 14 månader, samt raderingstid för Datovos besöksloggar.] Vid denna uppdatering har en GA4-anslutning och dessa inställningar inte verifierats.

7. Leverantörer, Trustpilot och överföringar

Våra leverantörer får bara de uppgifter de behöver. Personuppgiftsbiträden behandlar uppgifter enligt våra instruktioner och biträdesavtal. Andra mottagare, exempelvis Klarna och vissa fraktbolag, kan vara självständigt ansvariga för sin egen behandling.

Webbplatsen har en länk till Trustpilot. När du klickar lämnar du Datovo och Trustpilot behandlar uppgifter enligt sin egen integritetspolicy. Länken i sig innebär inte att vi skickar dina orderuppgifter till Trustpilot.

Vissa leverantörer, bland annat Google, kan behandla uppgifter utanför EU/EES, exempelvis i USA. En överföring till en amerikansk mottagare som omfattas av EU–USA Data Privacy Framework kan stödjas på EU-kommissionens beslut om adekvat skyddsnivå. Annars krävs annan giltig överföringsgrund, exempelvis EU:s standardavtalsklausuler och vid behov kompletterande skyddsåtgärder. Detta måste kontrolleras för varje faktisk mottagare; vi kan inte utgå från att alla leverantörer omfattas.

[FYLL I: namn på juridiska leverantörer för drift/lagring, AI, e-post, bokföring och frakt, behandlingsländer samt verifierad överföringsgrund för respektive mottagare.] Kontakta oss för information om skyddsåtgärder och hur du kan få en kopia av relevanta avtal.

Webbplatsen hämtar även typsnitt från Google Fonts. Vid hämtningen får Google tekniska uppgifter, bland annat IP-adressen. [FYLL I: dokumenterad rättslig grund, lagringstid och överföringsbedömning för typsnittstjänsten.]

8. Dina rättigheter

• Tillgång: få information om behandlingen och en kopia av dina uppgifter.
• Rättelse: få felaktiga eller ofullständiga uppgifter rättade.
• Radering: få uppgifter raderade när villkoren är uppfyllda.
• Begränsning: begära att behandlingen begränsas i vissa situationer.
• Dataportabilitet: få uppgifter du lämnat i ett användbart format när behandlingen är automatiserad och stöds på samtycke eller avtal.
• Invändning: invända mot behandling som stöds på berättigat intresse. Du kan alltid invända mot direktmarknadsföring.
• Återkalla samtycke: göra det när som helst, utan att tidigare laglig behandling påverkas.

Rättigheterna gäller under de förutsättningar som anges i GDPR. Vi kan till exempel behöva behålla räkenskapsinformation trots en begäran om radering. Vi använder inte enbart automatiserade beslut som har rättsliga eller liknande betydande följder för dig; datorvärderingar är preliminära bud och kan kontrolleras av oss.

Mejla info@datovo.se. Vi kan behöva kontrollera din identitet på ett proportionerligt sätt och svarar normalt inom en månad. Om vi behöver förlänga tiden enligt GDPR informerar vi dig och förklarar varför.

9. Säkerhet och klagomål

Vi ska skydda uppgifterna med lämpliga tekniska och organisatoriska åtgärder och begränsa åtkomsten till dem som behöver den. Vi omprövar lagringsbehovet och raderar eller anonymiserar uppgifter som inte längre behövs.

Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, om du tycker att dina uppgifter behandlas felaktigt. Du behöver inte kontakta oss först.