Integritetspolicy

Integritetspolicy

Banquet Konferens AB Organisationsnummer: 556771-3895 Adress: Logvägen 79, 302 76 Halmstad Telefon: 070-630 56 49 E-post: info@banquet.se

Senast uppdaterad: 2026-04-21

1. Allmänt

Denna integritetspolicy beskriver hur Banquet Konferens AB (”Banquet”, ”vi”, ”oss”) samlar in, behandlar, delar och lagrar dina personuppgifter. Policyn gäller när du handlar hos oss, besöker våra webbplatser, skapar konto, prenumererar på vårt nyhetsbrev, kontaktar vår kundservice eller på annat sätt interagerar med oss.

Vi följer EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Syftet med denna policy är att du ska kunna känna dig trygg med hur vi hanterar dina uppgifter.

2. Personuppgiftsansvarig

Banquet Konferens AB är personuppgiftsansvarig för all behandling av personuppgifter som beskrivs i denna policy.

Banquet Konferens AB Org.nr: 556771-3895 Logvägen 79, 302 76 Halmstad E-post: info@banquet.se

3. När vi samlar in personuppgifter

Vi samlar in och behandlar personuppgifter när du:

  • Genomför ett köp på banquet.se
  • Skapar ett konto (”Mina sidor”)
  • Prenumererar på vårt nyhetsbrev
  • Kontaktar vår kundservice (e-post, telefon, livechat)
  • Besöker vår webbplats (via cookies och liknande tekniker)
  • Deltar i enkäter, kampanjer eller lämnar recensioner
  • Returnerar eller reklamerar en vara

4. Vilka personuppgifter vi behandlar

Vi behandlar så lite uppgifter som möjligt och bara det som behövs för respektive ändamål:

Identitets- och kontaktuppgifter: namn, adress (leverans och faktura), e-postadress, telefonnummer, kundnummer, företagsnamn och organisationsnummer (vid B2B-köp).

Orderuppgifter: köphistorik, produktinformation, ordernummer, leveranssätt, betalinformation (vi lagrar inte kortuppgifter själva — se punkt 5 om Kustom/Klarna).

Tekniska uppgifter: IP-adress, enhetstyp, webbläsare och version, operativsystem, referrer-URL, besökstid, samt interaktion med webbplatsen (vilka sidor som besöks, scrolldjup, klick).

Marknadsföringsuppgifter: samtycken och preferenser, öppnings- och klickbeteende i nyhetsbrev, profiler för annonsmålgrupper.

Vid specialbeställning/reservdelar: i vissa fall personnummer eller organisationsnummer när det krävs för kreditbedömning eller leverantörsregistrering.

Vid reklamation/retur: fotografier, beskrivning av felet, kommunikation kring ärendet.

Kundservice-uppgifter: e-postkorrespondens, chattkonversationer, samtalsanteckningar.

5. Samarbetspartners och personuppgiftsbiträden

För att kunna leverera våra tjänster delar vi personuppgifter med ett antal samarbetspartners som agerar som personuppgiftsbiträden åt oss. Samtliga biträden är bundna av personuppgiftsbiträdesavtal (DPA) och behandlar endast uppgifterna enligt våra instruktioner.

Leverantör Syfte Var data behandlas
ELJ Furniture Leverantör — hantering av beställning, leverans, reservdelar, reklamation Sverige/EU
Kustom Checkout Kassalösning EU
Klarna Bank AB Betaltjänster via Kustom (faktura, delbetalning, kort) Sverige/EU
DHL, Schenker, övriga transportörer Leverans av varor EU
Visma Ekonomi-, bokförings- och fakturasystem EU
WooCommerce / WordPress-hosting E-handelsplattform och drift EU
Mailchimp (Intuit) Utskick av nyhetsbrev och transaktionsmejl USA (DPF)
Google LLC Google Analytics 4, Google Tag Manager, Google Ads USA (DPF)
Meta Platforms Inc. Meta Pixel, Conversion API, Facebook & Instagram Ads USA (DPF)
Trustpilot A/S Kundrecensioner och omdömen Danmark/EU
HubSpot Chat Livechat på webbplatsen [EU/USA — FYLL I]
Hotjar Beteendeanalys [EU/USA — FYLL I]
Cookiebot / Usercentrics Hantering av cookie-samtycken EU

Överföring till tredje land (utanför EU/EES)

Några av våra biträden (Google, Meta, Mailchimp och eventuellt andra amerikanska tjänsteleverantörer) är etablerade i USA. Överföring sker med stöd av EU-US Data Privacy Framework (DPF), eller där DPF inte är tillämpligt med stöd av EU-kommissionens standardavtalsklausuler (SCCs) i enlighet med artikel 46 GDPR, kompletterade med tekniska och organisatoriska skyddsåtgärder.

Vi överför aldrig personuppgifter till tredje land utan rättslig grund.

Vi säljer aldrig dina personuppgifter till tredje part.

6. Ändamål, rättslig grund och lagringstid

6.1 Hantera beställning, leverans och support

Ändamål: Fullgöra köpeavtalet — leverans, betalning, kommunikation, reklamation, garantiärenden, reservdelar. Uppgifter: Identitets- och kontaktuppgifter, orderinformation, leveransinformation, betalinformation. Rättslig grund: Fullgörande av avtal (artikel 6.1.b GDPR). Lagringstid: Under hela kundrelationen och upp till 7 år efter avslutad kundrelation enligt bokföringslagen.

6.2 Fullgöra rättsliga förpliktelser

Ändamål: Uppfylla lagkrav enligt bokföringslagen, konsumentköplagen, produktansvarslagen, penningtvättslagen m.fl. Uppgifter: Order-, leverans- och betalinformation, namn och adress. Rättslig grund: Rättslig förpliktelse (artikel 6.1.c GDPR). Lagringstid: 7 år enligt bokföringslagen, eller den längre tid aktuell lag kräver.

6.3 Hantera kundkonto

Ändamål: Tillhandahålla ”Mina sidor”, orderhistorik, sparade favoriter, snabbare utcheckning. Uppgifter: Inloggningsuppgifter, identitets- och kontaktuppgifter, orderhistorik, webbplatsanvändning. Rättslig grund: Fullgörande av avtal (artikel 6.1.b GDPR). Lagringstid: Så länge du har ett aktivt konto. Konton utan inloggning under 24 månader anonymiseras eller raderas.

6.4 Nyhetsbrev och direktmarknadsföring

Ändamål: Skicka nyhetsbrev, erbjudanden och kampanjer via e-post samt SMS; visa personaliserade annonser via Google Ads och Meta (Facebook/Instagram). Uppgifter: E-postadress, telefonnummer, namn, intressen, köphistorik, webbplatsbeteende, annonsinteraktioner. Rättslig grund: Samtycke (artikel 6.1.a GDPR) för prenumeranter som inte är befintliga kunder; berättigat intresse (artikel 6.1.f GDPR) för marknadsföring av liknande produkter och tjänster till befintliga kunder i enlighet med 19 § marknadsföringslagen. Lagringstid: Tills samtycket återkallas, alternativt 12 månader efter senaste köp om samtycke saknas.

Du kan när som helst återkalla ditt samtycke och avregistrera dig från nyhetsbrev genom länken i varje utskick eller genom att mejla info@banquet.se.

6.5 Analys och utveckling

Ändamål: Analysera webbplatsens användning, förbättra användarupplevelsen, utveckla sortiment och tjänster. Uppgifter: IP-adress (oftast anonymiserad), webbläsare, enhetstyp, sidvisningar, klick, konverteringar, heatmaps/session recordings. Rättslig grund: Samtycke via cookie-banner (artikel 6.1.a GDPR) för icke-nödvändiga analys- och marknadsföringscookies. För aggregerad/anonymiserad analys kan berättigat intresse tillämpas. Lagringstid: 14 månader i Google Analytics; 3 år i interna analyser. Heatmaps/session recordings raderas enligt leverantörens standardinställning (normalt 6–12 månader).

6.6 Annonsering och retargeting

Ändamål: Visa relevanta annonser på Google (Sök, Display, YouTube, Shopping) och Meta (Facebook, Instagram). Mäta effektiviteten av annonskampanjer. Bygga målgrupper (lookalikes, retargeting). Uppgifter: IP-adress, enhets-ID, annons-ID, webbplatsbeteende, köphistorik, e-postadress (hashad för ”Customer Match” / ”Custom Audiences”). Rättslig grund: Samtycke via cookie-banner (artikel 6.1.a GDPR). Lagringstid: Enligt plattformens villkor. Du kan när som helst återkalla samtycket.

6.7 Trustpilot-recensioner

Ändamål: Samla in och visa kundrecensioner för att förbättra våra tjänster och visa sociala bevis. Uppgifter: Namn, e-postadress, ordernummer, innehåll i recensionen. Rättslig grund: Berättigat intresse (artikel 6.1.f GDPR) för att skicka inbjudan efter genomfört köp; samtycke (artikel 6.1.a GDPR) för publicering av recension. Lagringstid: Enligt Trustpilots egen lagringspolicy.

6.8 Säkerhet och förhindrande av missbruk

Ändamål: Förhindra bedrägerier, olovlig åtkomst, säkerställa webbplatsens drift. Uppgifter: IP-adress, loggdata, kontoaktivitet, order- och betalinformation. Rättslig grund: Rättslig förpliktelse och berättigat intresse (artikel 6.1.c och 6.1.f GDPR). Lagringstid: Så länge krävs för ändamålet, typiskt 12 månader för loggdata.

7. Profilering och automatiserat beslutsfattande

Vi använder profilering i begränsad omfattning, främst för att visa relevanta erbjudanden och annonser (se punkt 6.4 och 6.6). Profileringen bygger på dina tidigare köp, webbplatsbeteende och demografiska data som vi delar i hashad form med Google och Meta.

Vi fattar inga automatiserade beslut som får rättsliga eller motsvarande betydande konsekvenser för dig. Vid fakturabetalning kan Klarna göra en kreditprövning — se Klarnas egen integritetspolicy för detaljer.

Du har rätt att invända mot profilering som sker med stöd av berättigat intresse. Kontakta oss på info@banquet.se.

8. Hur vi skyddar dina personuppgifter

Vi har vidtagit tekniska och organisatoriska skyddsåtgärder för att skydda dina uppgifter mot otillbörlig åtkomst, ändring, förlust eller spridning. Åtgärderna inkluderar:

  • Kryptering av data i transit (TLS/HTTPS) och vid behov i vila
  • Behörighetsstyrning och tvåfaktorsautentisering för interna system
  • Brandvägg och övervakning
  • Personuppgiftsbiträdesavtal med samtliga biträden
  • Regelbunden översyn av säkerhetsrutiner

Om en personuppgiftsincident uppstår som kan medföra hög risk för dig meddelar vi dig utan onödigt dröjsmål, i enlighet med artikel 34 GDPR.

9. Dina rättigheter

Enligt GDPR har du följande rättigheter. Kontakta oss på info@banquet.se om du vill utnyttja någon av dem — vi svarar normalt inom 30 dagar.

  • Tillgång (artikel 15): Få ett registerutdrag med information om vilka uppgifter vi behandlar, ändamål, mottagare och lagringstid.
  • Rättelse (artikel 16): Få felaktiga eller ofullständiga uppgifter rättade.
  • Radering (”rätten att bli glömd”, artikel 17): Få uppgifter raderade när de inte längre behövs för ändamålet. Observera att vi i vissa fall är skyldiga att behålla uppgifter enligt lag (t.ex. bokföringslagen i 7 år).
  • Begränsning (artikel 18): Begära att vår behandling begränsas under viss tid.
  • Dataportabilitet (artikel 20): Få ut dina uppgifter i ett strukturerat, maskinläsbart format och överföra till annan personuppgiftsansvarig.
  • Invändning (artikel 21): Invända mot behandling som sker med stöd av berättigat intresse, inklusive direktmarknadsföring.
  • Återkallande av samtycke: Du kan när som helst återkalla samtycken du har lämnat oss. Återkallandet påverkar inte lagligheten av behandling som skett innan återkallandet.
  • Klagomål till tillsynsmyndighet: Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) — imy.se, Box 8114, 104 20 Stockholm, imy@imy.se.

För att skydda din integritet kan vi behöva verifiera din identitet innan vi utför en åtgärd på din begäran.

10. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker på banquet.se. Se vår separata Cookiepolicy för detaljerad information om vilka cookies vi använder, deras syfte och lagringstid.

Du hanterar ditt samtycke till cookies via vår cookie-banner, som aktiveras vid första besöket och som du kan öppna när som helst via länken ”Cookie-inställningar” i sidfoten.

11. Barn och minderåriga

Våra tjänster riktar sig inte till barn under 18 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om du är vårdnadshavare och misstänker att ditt barn har lämnat personuppgifter till oss, kontakta oss på info@banquet.se så raderar vi uppgifterna.

För att handla hos oss krävs att du är minst 18 år.

12. Ändringar i denna policy

Vi kan komma att uppdatera denna policy, exempelvis när vi lanserar nya tjänster, byter leverantörer eller om lagstiftningen ändras. Den senaste versionen finns alltid publicerad på banquet.se. Vid väsentliga ändringar informerar vi dig via e-post eller på webbplatsen.

13. Kontakt

Har du frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter?

Banquet Konferens AB Logvägen 79, 302 76 Halmstad Telefon: 070-630 56 49 E-post: info@banquet.se

För klagomål till tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), imy.se.