Integritetspolicy

Banquet Konferens AB (Banquet), org.nr 556771-3895, Logvägen 79, 302 76 Halmstad, är personuppgiftsansvarig. Kontakt i dataskyddsfrågor: sales@banquet.se. Vår behandling kräver inte att ett särskilt dataskyddsombud utses; kontakta oss på adressen ovan i alla dataskyddsfrågor.

• Order och leverans (namn, adress, kontakt, orderdetaljer), för att fullgöra köpet. Rättslig grund: avtal.
• Betalning (betaluppgifter via vår betalleverantör), för att hantera betalning. Rättslig grund: avtal samt rättslig förpliktelse.
• Bokföring (orderhistorik, fakturaunderlag), för att uppfylla bokföringskrav. Rättslig grund: rättslig förpliktelse (bokföringslagen).
• Företagsuppgifter och kreditbedömning (organisationsnummer, kontaktuppgifter och orderns belopp) när du accepterar en offert och vi fakturerar. Driver du enskild firma är ditt organisationsnummer detsamma som ditt personnummer, och då är det numret vi behandlar. Vi använder det för att ställa ut en korrekt faktura, för att kontrollera uppgiften mot EU-kommissionens öppna momsregister (VIES) och för en manuell kreditbedömning innan vi lägger beställningen hos leverantören. Vi betalar nämligen leverantören innan du betalar oss. Rättslig grund: avtal samt berättigat intresse av att inte lämna kredit utan kontroll. Personnummer behandlar vi bara när det är klart motiverat med hänsyn till ändamålet (3 kap. 10 § dataskyddslagen), och numret lagras krypterat. Bedömningen leder aldrig till ett automatiskt nej: den flaggar ärendet för en människa hos oss som tar beslutet.
• Kundtjänst och reklamation, för att hjälpa dig och hantera ärenden. Rättslig grund: avtal respektive berättigat intresse.
• Nyhetsbrev och marknadsföring. Har du anmält dig skickar vi utskick med stöd av ditt samtycke (kan återkallas när som helst). Har du handlat hos oss tidigare kan vi också skicka erbjudanden om våra egna, liknande möbler till den e-postadress du lämnade vid köpet. Rättslig grund för den delen: berättigat intresse av att marknadsföra oss mot våra egna kunder, inom ramen för 21 § marknadsföringslagen. Varje utskick har en avregistreringslänk, och säger du nej en gång hör vi inte av oss igen.
• Omdömesinbjudan. Har du handlat hos oss kan vi be dig lämna ett omdöme. Inbjudan skickas via vår partner Trustpilot när din order levereras. Rättslig grund: berättigat intresse av att utvärdera och visa upp vår kundnöjdhet. Du kan när som helst avstå via avregistreringslänken i utskicket eller genom att kontakta oss.
• Analys och annonsmätning (Google Analytics/Ads), för att förbättra butiken och mäta marknadsföring. Cookies och annan lagring i din webbläsare sker bara med ditt samtycke. Har du inte samtyckt skickas ändå avidentifierade signaler om att något hänt på sidan, utan cookies och utan att du går att känna igen. Rättslig grund för den delen: berättigat intresse av att kunna mäta effekten av vår marknadsföring i aggregerad statistik. Du kan invända mot den behandlingen, se punkt om dina rättigheter. Mer om hur det fungerar står i cookiepolicyn.
• Säkerhet och bedrägeriskydd, för att skydda tjänsten. Rättslig grund: berättigat intresse.

Vi delar uppgifter med leverantörer som behandlar personuppgifter för vår räkning, under personuppgiftsbiträdesavtal:

• Leverantör för leverans/dropship (ELJ), för att fullgöra leveransen.
• Affärssystem/bokföring (Visma), order- och bokföringshantering.
• Hosting och databas (Vercel, Neon), drift av webbplatsen.
• E-post och brevlåda (Microsoft 365, Resend), orderbesked och kundkontakt samt den brevlåda din korrespondens med oss hamnar i.
• Google (Analytics/Ads), analys och annonsmätning. Cookies sätts endast vid samtycke; utan samtycke tar Google emot avidentifierade signaler utan lagring på din enhet.
• OpenAI (annonsmätning för ChatGPT Ads), för att se vilka annonser som leder till en beställning eller en förfrågan. Här sker ingenting utan ditt samtycke: säger du nej till marknadsföring laddas mätpixeln inte, och inga uppgifter lämnar din webbläsare.
• AI-leverantör (Anthropic), som hjälpmedel i vår kundtjänst. Det gäller två saker: dels innehållet i din förfrågan när vi tar fram ett offertförslag, dels butikens egen brevlåda, som läses för att koppla din korrespondens till rätt order, stämma av leverantörens orderbesked mot det du beställt och förbereda ett svarsutkast. Åtkomsten gäller enbart butikens brevlåda, inte medarbetarnas personliga. Ingenting skickas i ditt namn: ett svar läggs alltid som ett utkast som en människa hos oss läser och skickar. Beslut fattas alltid av en människa, och underlaget används inte för att träna modeller.
• Omdömesplattform (Trustpilot A/S, Danmark): Agerar personuppgiftsbiträde för att skicka inbjudan om omdöme efter leverans. Trustpilot får en kopia på vårt leveransbesked för att automatisera utskicket. Om du väljer att lämna ett omdöme blir Trustpilot självständigt personuppgiftsansvarig för de uppgifter du lämnar på deras plattform.

Vissa mottagare är i stället självständigt personuppgiftsansvariga för sin egen behandling och agerar alltså inte på vårt uppdrag. Det gäller betalleverantören (Kustom) och de betalsätt som väljs i kassan (t.ex. Klarna), som var för sig ansvarar för betalningen, kreditprövningen och de kontroller lagen kräver av dem. För den behandlingen gäller deras egna villkor och integritetsinformation.

Ett organisationsnummer du lämnar kontrolleras mot EU-kommissionens öppna momsregister (VIES). Det är ingen leverantör som behandlar uppgifter för vår räkning utan ett offentligt register vi ställer en fråga till, och frågan besvaras inom EU. Svaret säger bara om numret är momsregistrerat, och det avgör aldrig ensamt om vi tar emot din order.

Vi säljer aldrig dina uppgifter, och vi lämnar dem inte vidare för mottagarens egen marknadsföring.

Vissa leverantörer (t.ex. Google) kan behandla uppgifter utanför EU/EES. När så sker säkerställer vi en skyddsnivå enligt GDPR genom lämpliga skyddsåtgärder: EU–US Data Privacy Framework (för certifierade mottagare) och EU-kommissionens standardavtalsklausuler (SCC). Du kan kontakta oss för mer information om överföringarna.

• Orderuppgifter och bokföringsunderlag: så länge bokföringslagen kräver (normalt 7 år).
• Organisationsnummer och personnummer på en faktura: samma tid som bokföringsunderlaget, alltså normalt 7 år. Blev det aldrig någon affär raderas numret tillsammans med förfrågan.
• Kundtjänstärenden: så länge det behövs för att hantera ärendet och eventuell uppföljning.
• Marknadsföringssamtycke: tills du återkallar samtycket.
• Cookies/analys: enligt respektive cookies livslängd (se cookiepolicyn).

Enligt GDPR har du rätt att:

• få tillgång till dina uppgifter (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära begränsning av behandlingen,
• invända mot behandling som sker med stöd av berättigat intresse, inklusive direktmarknadsföring,
• få ut och flytta uppgifter (dataportabilitet), och
• återkalla lämnat samtycke, det ska vara lika lätt att återkalla som att lämna.

Kontakta oss på sales@banquet.se för att utöva dina rättigheter.

Vi fattar inte beslut med rättslig eller motsvarande betydande inverkan på dig enbart genom automatiserad behandling. Eventuella produktrekommendationer påverkar inte dina rättigheter.

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se, imy@imy.se, Box 8114, 104 20 Stockholm.