Integritetspolicy

Banquet Konferens AB (Banquet), org.nr 556771-3895, Logvägen 79, 302 76 Halmstad, är personuppgiftsansvarig. Kontakt i dataskyddsfrågor: sales@banquet.se. Vår behandling kräver inte att ett särskilt dataskyddsombud utses; kontakta oss på adressen ovan i alla dataskyddsfrågor.

• Order och leverans (namn, adress, kontakt, orderdetaljer), för att fullgöra köpet. Rättslig grund: avtal.
• Betalning (betaluppgifter via vår betalleverantör), för att hantera betalning. Rättslig grund: avtal samt rättslig förpliktelse.
• Bokföring (orderhistorik, fakturaunderlag), för att uppfylla bokföringskrav. Rättslig grund: rättslig förpliktelse (bokföringslagen).
• Företagsuppgifter och kreditbedömning (organisationsnummer, kontaktuppgifter och orderns belopp) när du accepterar en offert och vi fakturerar. Driver du enskild firma är ditt organisationsnummer detsamma som ditt personnummer, och då är det numret vi behandlar. Vi använder det för att ställa ut en korrekt faktura, för att kontrollera uppgiften mot EU-kommissionens öppna momsregister (VIES) och för en manuell kreditbedömning innan vi beställer varan. Vi betalar nämligen för varan innan du betalar oss. Rättslig grund: avtal samt berättigat intresse av att inte lämna kredit utan kontroll. Personnummer behandlar vi bara när det är klart motiverat med hänsyn till ändamålet (3 kap. 10 § dataskyddslagen), och numret lagras krypterat. Bedömningen leder aldrig till ett automatiskt nej: den flaggar ärendet för en människa hos oss som tar beslutet.
• Kundtjänst och reklamation, för att hjälpa dig och hantera ärenden. Rättslig grund: avtal respektive berättigat intresse.
• Offertförfrågningar och frågor (namn, e-post, telefon och företag om du anger dem, och ditt meddelande), för att besvara din förfrågan och lämna offert. Rättslig grund: avtal. Svarar du på den frivilliga frågan om var du hittade oss sparar vi svaret med förfrågan, för att se vilka kanaler som fungerar. Rättslig grund för den delen: berättigat intresse. Svaret påverkar inte hur vi besvarar förfrågan.
• Nyhetsbrev och marknadsföring. Har du anmält dig skickar vi utskick med stöd av ditt samtycke (kan återkallas när som helst). Har du handlat hos oss tidigare kan vi också skicka erbjudanden om våra egna, liknande möbler till den e-postadress du lämnade vid köpet. Rättslig grund för den delen: berättigat intresse av att marknadsföra oss mot våra egna kunder, inom ramen för 21 § marknadsföringslagen. Varje utskick har en avregistreringslänk, och säger du nej en gång hör vi inte av oss igen.
• Omdömesinbjudan. Har du handlat hos oss kan vi be dig lämna ett omdöme. Inbjudan skickas via vår partner Trustpilot när vi bekräftat din order och lämnat besked om leveranstiden. Rättslig grund: berättigat intresse av att utvärdera och visa upp vår kundnöjdhet. Du kan när som helst avstå via avregistreringslänken i utskicket eller genom att kontakta oss.
• Analys och annonsmätning (Google Analytics/Ads), för att förbättra butiken och mäta marknadsföring. Cookies och annan lagring i din webbläsare sker bara med ditt samtycke. Har du inte samtyckt skickas ändå avidentifierade signaler om att något hänt på sidan, utan cookies och utan att du går att känna igen. Rättslig grund för den delen: berättigat intresse av att kunna mäta effekten av vår marknadsföring i aggregerad statistik. Du kan invända mot den behandlingen, se punkt om dina rättigheter. Har du samtyckt till marknadsföring och gör en beställning eller skickar en förfrågan, skickar vi din e-postadress och ditt telefonnummer till Google i hashad form (omvandlade till en kod som inte går att läsa baklänges). Google jämför koden med sina egna uppgifter för att se om affären kom från en annons, och får enligt sina villkor inte använda den till något annat. Mer om hur det fungerar står i cookiepolicyn. Har du samtyckt till analys och skickar en förfrågan, sparar vi det id Google Analytics gett din webbläsare tillsammans med förfrågan. Blir förfrågan en affär meddelar vi Google Analytics det med samma id, så att vi kan se vilken kanal affären kom från.
• Annonsmätning i Bing (Microsoft Advertising), för att se vilka av våra annonser hos Microsoft som leder till en beställning eller en förfrågan, och för att kunna visa våra annonser igen för den som redan besökt oss. Rättslig grund: samtycke. Microsofts mätverktyg laddas först när du sagt ja till marknadsföring i vår cookie-banner. Säger du nej, eller inte något alls, laddas det inte, och vi skickar ingenting om dig till Microsoft. Har du sagt ja och kommit hit via en annons i Bing sparar vi annonsens klick-id med din förfrågan eller beställning. Blir en förfrågan en affär meddelar vi Microsoft klick-id:t, när affären gjordes och vad den var värd, så att vi kan se vilken annons den kom från. Till annonsmätningen skickar vi aldrig ditt namn, din e-postadress eller ditt telefonnummer. Mer om Microsofts roll står under mottagare nedan.
• Säkerhet och bedrägeriskydd, för att skydda tjänsten. Rättslig grund: berättigat intresse.

Vi delar uppgifter med leverantörer som behandlar personuppgifter för vår räkning, under personuppgiftsbiträdesavtal:

• Vår leverantör, som levererar varan till dig och därför får de uppgifter som behövs för leveransen, till exempel ditt namn och din leveransadress.
• Affärssystem/bokföring (Visma), order- och bokföringshantering.
• Hosting och databas (Vercel, Neon), drift av webbplatsen.
• E-post och brevlåda (Microsoft 365, Resend), orderbesked och kundkontakt samt den brevlåda din korrespondens med oss hamnar i.
• Google (Analytics/Ads), analys och annonsmätning. Cookies sätts endast vid samtycke; utan samtycke tar Google emot avidentifierade signaler utan lagring på din enhet.
• OpenAI (annonsmätning för ChatGPT Ads), för att se vilka annonser som leder till en beställning eller en förfrågan. Här sker ingenting utan ditt samtycke: säger du nej till marknadsföring laddas mätpixeln inte, och inga uppgifter lämnar din webbläsare.
• AI-leverantör (Anthropic), som hjälpmedel i vår kundtjänst. Det gäller två saker: dels innehållet i din förfrågan när vi tar fram ett offertförslag, dels butikens egen brevlåda, som läses för att koppla din korrespondens till rätt order, stämma av inkommande orderbesked mot det du beställt och förbereda ett svarsutkast. Åtkomsten gäller enbart butikens brevlåda, inte medarbetarnas personliga. Ingenting skickas i ditt namn: ett svar läggs alltid som ett utkast som en människa hos oss läser och skickar. Beslut fattas alltid av en människa, och underlaget används inte för att träna modeller.
• Omdömesplattform (Trustpilot A/S, Danmark): Agerar personuppgiftsbiträde för att skicka inbjudan om omdöme. Trustpilot får en kopia på det ordererkännande vi skickar när din order är bekräftad — det innehåller ditt namn, din e-postadress, ordernummer, leveranstid, leveransadress, ordersumman och en länk till handlingen — för att automatisera utskicket. Om du väljer att lämna ett omdöme blir Trustpilot självständigt personuppgiftsansvarig för de uppgifter du lämnar på deras plattform.

Vissa mottagare är i stället självständigt personuppgiftsansvariga för sin egen behandling och agerar alltså inte på vårt uppdrag. Det gäller betalleverantören (Kustom) och de betalsätt som väljs i kassan (t.ex. Klarna), som var för sig ansvarar för betalningen, kreditprövningen och de kontroller lagen kräver av dem. För den behandlingen gäller deras egna villkor och integritetsinformation.

Microsoft är på samma sätt självständigt personuppgiftsansvarig för annonsmätningen i Bing (Microsoft Advertising). Det ska inte blandas ihop med vår e-post i Microsoft 365 ovan, där Microsoft behandlar uppgifter för vår räkning. Har du sagt ja till marknadsföring laddas Microsofts mätverktyg på sidan, och då får Microsoft uppgifter om ditt besök: vilka sidor du visar (men aldrig adresser som pekar ut en order eller en offert), om du kom via en annons i Bing, vilka varor du tittar på, lägger i varukorgen och köper, om du gör en beställning eller skickar en förfrågan och vad den är värd, köpets ordernummer, samt tekniska uppgifter som IP-adress och webbläsare. Microsoft använder uppgifterna för att mäta våra annonser, för att kunna visa dem igen för den som redan besökt oss, och enligt sina villkor även för egna ändamål, till exempel för att förbättra sina tjänster. Hur Microsoft behandlar dem står i Microsofts sekretesspolicy.

Ett organisationsnummer du lämnar kontrolleras mot EU-kommissionens öppna momsregister (VIES). Det är ingen leverantör som behandlar uppgifter för vår räkning utan ett offentligt register vi ställer en fråga till, och frågan besvaras inom EU. Svaret säger bara om numret är momsregistrerat, och det avgör aldrig ensamt om vi tar emot din order.

Vi säljer aldrig dina uppgifter, och vi lämnar dem inte vidare för mottagarens egen marknadsföring. Ett förbehåll: har du sagt ja till marknadsföring gäller Microsofts egna villkor för det Microsoft får från sitt mätverktyg, se stycket om Microsoft ovan.

Vissa leverantörer (t.ex. Google och Microsoft) kan behandla uppgifter utanför EU/EES. När så sker säkerställer vi en skyddsnivå enligt GDPR genom lämpliga skyddsåtgärder: EU–US Data Privacy Framework (för certifierade mottagare) och EU-kommissionens standardavtalsklausuler (SCC). För annonsmätningen i Bing är det Microsoft Ireland Operations Limited som är personuppgiftsansvarig för besökare inom EU/EES. Förs uppgifterna vidare till Microsoft Corporation i USA sker det med stöd av EU–US Data Privacy Framework, som Microsoft Corporation är certifierat enligt. Du kan kontakta oss för mer information om överföringarna.

• Orderuppgifter och bokföringsunderlag: så länge bokföringslagen kräver (normalt 7 år).
• Organisationsnummer och personnummer på en faktura: samma tid som bokföringsunderlaget, alltså normalt 7 år. Blev det aldrig någon affär raderas numret tillsammans med förfrågan.
• Kundtjänstärenden: så länge det behövs för att hantera ärendet och eventuell uppföljning.
• Marknadsföringssamtycke: tills du återkallar samtycket.
• Cookies/analys: enligt respektive cookies livslängd (se cookiepolicyn).

Enligt GDPR har du rätt att:

• få tillgång till dina uppgifter (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära begränsning av behandlingen,
• invända mot behandling som sker med stöd av berättigat intresse, inklusive direktmarknadsföring,
• få ut och flytta uppgifter (dataportabilitet), och
• återkalla lämnat samtycke, det ska vara lika lätt att återkalla som att lämna.

Kontakta oss på sales@banquet.se för att utöva dina rättigheter.

Vi fattar inte beslut med rättslig eller motsvarande betydande inverkan på dig enbart genom automatiserad behandling. Eventuella produktrekommendationer påverkar inte dina rättigheter.

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se, imy@imy.se, Box 8114, 104 20 Stockholm.