1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

För frågor om behandlingen av dina uppgifter kan du kontakta vår dataskyddsansvarige på kontakt@omineo.com.

2. Insamlade personuppgifter

Vi samlar in följande kategorier av personuppgifter:

2.1 Uppgifter som du lämnar direkt

• Vid en beställning: namn, efternamn, e-post, telefon, faktureringsadress, leveransadress, företagsnamn och VAT-nummer (för företag)
• Vid en offertförfrågan: namn, e-post, telefon, projektbeskrivning, bifogade filer (logotyper, foton)
• Vid kontakt via WhatsApp: telefonnummer, meddelandenas innehåll
• Vid skapandet av ett kundkonto: e-post, lösenord (krypterat), beställningshistorik
• Vid ett omdöme eller vittnesmål: namn, omdömets innehåll, foto (om angivet)

2.2 Uppgifter som samlas in automatiskt

• Navigationsdata: IP-adress, webbläsartyp, operativsystem, besökta sidor, besökets längd, trafikkälla
• Cookies och liknande tekniker (se avsnitt 6)
• Analysdata via Google Analytics 4 (anonymiserade)

3. Syfte och rättsliga grunder för behandlingen

I enlighet med artikel 6 i GDPR behandlar vi dina uppgifter för följande syften:

4. Mottagare av uppgifterna

Dina personuppgifter kan delas med följande mottagare, strikt inom ramen för deras uppdrag:

4.1 Tekniska underleverantörer

• Webbhotell — infrastrukturleverantör (EU)
• Betalningsplattform — PayPal Europe S.à.r.l. & Cie, S.C.A. / Przelewy24
• Fraktbolag — UPS, DPD, GLS för leverans
• Tjänst för transaktionsmejl (EU)

4.2 Tredjepartsverktyg

• Google LLC — Google Analytics 4 (anonymiserade uppgifter), Google Ads (med samtycke)
• Meta Platforms Ireland Limited — Facebook Pixel (endast med samtycke)
• WhatsApp / Meta — direktkommunikation (dina meddelanden lagras på Metas servrar)

4.3 Rättsliga förpliktelser

Vi kan behöva överföra dina uppgifter till behöriga myndigheter (skattemyndigheten, rättsliga myndigheter) på rättslig begäran.

4.4 Ingen försäljning av uppgifter

Vi säljer aldrig dina personuppgifter till tredje part i kommersiella syften.

5. Överföringar utanför EU

Våra huvudservrar finns i Europeiska unionen (Polen). Vissa av våra tekniska underleverantörer (Google, Meta) kan dock överföra uppgifter till USA. Dessa överföringar regleras av:

• Data Privacy Framework EU-USA (ramverk godkänt av Europeiska kommissionen i juli 2023)
• Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen
• Tekniska tilläggsåtgärder (kryptering, anonymisering)

6. Cookies och spårare

Vår webbplats använder cookies för att säkerställa korrekt funktion och förbättra din upplevelse. Här är de cookiekategorier som används:

6.1 Strikt nödvändiga cookies (alltid aktiva)

Dessa cookies är oumbärliga för webbplatsens funktion (varukorg, session, språkval, valuta). Inget samtycke krävs (Art. 5.3 ePrivacy).

• woocommerce_cart_hash — hantering av varukorg (varaktighet: session)
• wp-settings-* — användarinställningar (varaktighet: 1 år)
• user_selected_country, user_selected_currency — valutaval (varaktighet: 30 dagar)
• omineo_de_price_type — B2B/B2C-prisinställning (varaktighet: 30 dagar)

6.2 Analyscookies (samtycke krävs)

• Google Analytics 4 (_ga, _ga_*) — anonymiserad publikmätning (varaktighet: 13 månader)

6.3 Marknadsföringscookies (samtycke krävs)

• Facebook Pixel (_fbp) — remarketing-reklam (varaktighet: 90 dagar)
• Google Ads (_gcl_au) — uppföljning av reklamomvandlingar (varaktighet: 90 dagar)

6.4 Hantering av ditt samtycke

Vid ditt första besök låter en samtyckesbanner dig acceptera, avvisa eller anpassa användningen av icke-nödvändiga cookies. Du kan ändra dina val när som helst via länken “Hantera cookies” längst ner på sidan.

7. Dina rättigheter (GDPR Artiklarna 15 till 22)

I enlighet med GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång (Art. 15) — få en kopia av dina personuppgifter som vi har
• Rätt till rättelse (Art. 16) — korrigera felaktiga eller ofullständiga uppgifter
• Rätt till radering (Art. 17) — begära radering av dina uppgifter (“rätten att bli glömd”), med förbehåll för rättsliga skyldigheter
• Rätt till begränsning av behandling (Art. 18) — begränsa behandlingen av dina uppgifter i vissa fall
• Rätt till dataportabilitet (Art. 20) — få dina uppgifter i ett strukturerat och maskinläsbart format
• Rätt att invända (Art. 21) — invända mot behandlingen av dina uppgifter av berättigade skäl eller mot direktmarknadsföring
• Rätt att återkalla ditt samtycke (Art. 7.3) — när som helst, utan att påverka tidigare behandlingars laglighet
• Rätt att inte utsättas för automatiserat beslutsfattande (Art. 22)

Hur utövar du dina rättigheter?

För att utöva dessa rättigheter, kontakta oss via e-post på kontakt@omineo.com och ange din begäran samt bifoga en kopia av en ID-handling (för att verifiera din identitet). Vi svarar inom max 30 dagar (kan förlängas med 2 månader för komplexa ärenden).

Rätt att lämna in klagomål till en tillsynsmyndighet

Om du anser att behandlingen av dina uppgifter inte uppfyller GDPR kan du lämna in klagomål hos:

• IMY — Integritetsskyddsmyndigheten (Sverige) — www.imy.se
• UODO (Polen) — uodo.gov.pl
• Vilken som helst annan dataskyddsmyndighet i din medlemsstat

8. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, stöld, obehörig åtkomst, avslöjande, ändring eller förstörelse:

• HTTPS-kryptering (TLS 1.3) på hela webbplatsen
• Hashade lösenord med bcrypt-algoritm
• Dagliga säkerhetskopior krypterade på EU-infrastruktur
• Begränsad åtkomst till personuppgifter (principen om minsta privilegium)
• Loggning av åtkomst till känsliga uppgifter
• Webbapplikationsbrandvägg och DDoS-skydd
• Regelbundna uppdateringar av hela vår mjukvarustack

9. Minderårigas uppgifter

Vår webbplats är inte avsedd för personer under 16 år. Vi samlar inte medvetet in uppgifter om minderåriga. Om du är förälder eller vårdnadshavare och upptäcker att ditt barn har lämnat oss uppgifter, kontakta oss för omedelbar radering.

10. Ändringar av integritetspolicyn

Vi förbehåller oss rätten att ändra denna policy för att återspegla rättsliga, tekniska eller organisatoriska förändringar. Datumet för senaste uppdateringen anges högst upp på sidan. Vid väsentliga ändringar informerar vi dig via e-post (om du har ett kundkonto) eller via en synlig banner på webbplatsen.

11. Kontakt

För frågor om denna integritetspolicy eller behandlingen av dina personuppgifter:

• E-post: kontakt@omineo.com
• Brev: OMINEO Sp. z o.o., ul. Kościerzyńska 38, 51-430 Wrocław, Polen