GDPR-följsamhet hos Vendre
Vendre värnar om såväl era anställdas som era kunders personuppgifter och strävar alltid efter en så hög nivå av datasäkerhet som möjligt. Läs mer om hur Vendre arbetar med personuppgifter och GDPR-följsamhet.
Personuppgifter är all slags information som direkt eller indirekt kan kopplas till en fysisk person. Även krypterade uppgifter och olika slags elektroniska identiteter (t.ex. IP-nummer) är personuppgifter i de fall de kan kopplas till fysiska personer.
Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med en personuppgift utgör en behandling - oavsett den utförs automatiserat eller manuellt. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.
Personuppgifter som insamlas för Vendres kunder
Ändamål
Ditt administratörskonto i Vendre
Behandlingar som utförs
- Nyhetsbrevsutskick i samband med uppdateringar eller driftstörningar
- Loggning av vilka funktioner du använt i systemet för att kunna skicka instruktioner och personaliserade utskick baserat på användning.
Kategorisering av personuppgifter
- Användarnamn
- Förnamn
- Efternamn
- E-post
- Titel
- Webbplats
- Telefon
- Mobil
- Dina anteckningar
- Senaste IP-numret
- Historik på vad du gjort i administrationen
Laglig grund
Fullgörande av Vendres licensavtal. För att du och dina kollegor ska kunna använda butikens administration måste ni ha inloggning. Ni kan välja att själva att inte ha era personliga uppgifter utan att använda generell info och generella e-postadresser. Om så sker sparas ingen information om er i systemet.
Lagringsperiod
Tas bort i samband med att ditt konto hos butiken raderas av en administratör.
Ändamål
Hantering av supportärenden
Behandlingar som utförs
- Identifiering
- Kommunikation kring supportärendet
- Inspelning av telefonsamtal
- Kvalitetskontroll och utbildning inom Vendres supportavdelning
- Historisk översikt över tidigare inkomna ärenden
Kategorisering av personuppgifter
- Förnamn
- Efternamn
- E-post
- IP-nummer för mejlavsändare
- Telefonnummer vid samtal
- Övrig information du anger i kommunikationen med oss
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att hantera supportärenden.
Lagringsperiod
12 månader efter att företagets avtal sagts upp med Vendre. Detta för att kunna gå tillbaka till frågeställningar efter avslutat avtal om frågor skulle finnas.
Personuppgifter som insamlas om butikernas slutkunder
Tänk på att du har flera system du lagrar information i och den här sidan kan inte vara heltäckande för vad som gäller för din specifika butik. Informationen på den här sidan gäller den data som Vendre sparar och i vilket syfte. Tänk på att du kan ha andra orsaker till varför du sparar det än det som framgår i denna text.
Ändamål
Kunna fullgöra åtaganden i samband med köp
Behandlingar som utförs
Kategorisering av personuppgifter
- Personnummer
- E-postadress
- Förnamn
- Efternamn
- Telefonnummer
- Mobilnummer
- Adresser
- Eventuellt företagsnamn
- Språkval
- Valutaval
- Land
- Produkter som köpts
Laglig grund
Fullgörande av köpavtalet. Insamling av kundens personuppgifter krävs för att vi ska kunna fullgöra åtaganden enligt köpavtalet.
Lagringsperiod
Order lagras tillsvidare så länge ditt konto är kvar hos oss och därefter enligt bokföringslagen 7 år. Order raderas enbart i det fall du begär att bli glömd för att du ska kunna gå tillbaka till din orderhistorik senare.
Ändamål
Kunduppgifter på kundkort
Behandlingar som utförs
- Kontroll av kundens uppgifter
Kategorisering av personuppgifter
- Personnummer
- E-postadress
- Eventuell andra e-postadress
- Förnamn
- Efternamn
- Telefonnummer
- Mobilnummer
- Eventuellt faxnummer
- Adresser
- Ev. Företagsnamn
- Språkval
- Valutaval
- Land
- Eventuell profilbild
Laglig grund
Berättigat intresse. För att du ska kunna vara medlem och kund i vår e-handel behöver vi lagra data på ditt kundkort.
Lagringsperiod
Tillsvidare om du inte önskar bli borttagen
Ändamål
Leverera en personligt anpassad upplevelse av e-handeln.
Behandlingar som utförs
- Favoritmarkeringar
- Glömda varukorgar
- Produkter som är slut i lager
Kategorisering av personuppgifter
- Personliga preferenser
Laglig grund
Berättigat intresse.
Lagringsperiod
Tillsvidare om du inte önskar bli borttagen
Ändamål
Abonnemang
Behandlingar som utförs
Kategorisering av personuppgifter
- Produkter som abonneras på
- Frekvens av leveranser
- När du började prenumerera
- Ev. Slutdatum
- Leveransadress
- Namn på leveransnamn
- Betalsätt
- Fraktsätt
- Pauser för leveranser
- Ev. avvikande produkter i olika leveranser
Laglig grund
Fullgörande av köpavtalet.
Lagringsperiod
Tillsvidare om du inte önskar bli borttagen
Ändamål
Loggning av e-postmeddelanden
Behandlingar som utförs
- Loggning av lämnade uppgifter i kontaktformulär
Kategorisering av personuppgifter
- Namn
- E-postadress
- Övrig information som lämnas i meddelande- eller anpassade fält
Laglig grund
Berättigat intresse. Vid fel på formulärets mejlkoppling kan butiksägaren fortfarande hämta formulärsvaret i Vendres administration.
Lagringsperiod
Maximalt 30 dagar.
Personuppgifter som insamlas om butikernas slutkunder
Informationen på den här sidan gäller den data som Vendre sparar och i vilket syfte. Tänk på att du kan ha andra orsaker till varför du sparar det än det som framgår i denna text. Vi rekommenderar att man kontaktar en jurist för att se på hur sina förutsättningar ser ut kring GDPR.
Obs! Tänk på att du har flera system du lagrar information i och den här sidan kan inte vara heltäckande för vad som gäller för din specifika butik.
Geografisk placering för personlig data
Alla servrar där information eller personlig data om Vendres kunder och deras kunder lagras ligger huvudsakligen i Sverige. I enstaka fall kan data lagras på servrar som ligger utanför Sveriges gränser men fortfarande inom EU och EES.
Förändringar i Vendre inför att GDPR-lagen trädde i kraft
- Inbyggt stöd för att på varje kund lagra godkännande av personuppgiftspolicy
- Hantering av avprenumerationer på SMS-utskick (SMS-utskick är sedan 2022 ej längre möjligt direkt i Vendre)
- Möjlighet i kassan att godkänna personuppgiftspolicy
- Möjlighet vid kundregistrering att godkänna personuppgiftspolicy
- Vendres personal kan inte exportera kunder från er databas
- Vendres personal kan inte se eller exportera rapporter med era kunders uppgifter
- Inbyggt stöd för att kunder ska kunna begära ut all data som finns sparad om dem
- Inbyggt stöd för att kunna anonymisera data från administrationen (Rätten att bli glömd)
- Uppdaterad funktionalitet för att skapa administratörer med olika rättigheter