Integritetspolicy
Vi vill att du ska känna dig trygg när du lämnar dina personuppgifter till oss och vi värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in och använder dina personuppgifter. Den beskriver också dina rättigheter gentemot oss och hur du kan göra dina rättigheter gällande.
Personuppgiftsansvarig är Leve bageri och konditori AB, organisationsnummer 559097-6030, Östra Rönneholmsvägen 6, 211 47, Malmö (benämns hädanefter som “Bolaget”). Bolaget driver hemsidan https://bagerileve.se.
Som personuppgiftsansvarig är det vårt ansvar att se till så att dina uppgifter hanteras på ett korrekt och säkert sätt enligt tillämplig lagstiftning.
I denna integritetspolicy använder vi begreppet “personuppgifter” för att beskriva information som direkt eller indirekt kan identifiera en fysisk person. Du har rätt att invända till vår personuppgiftsbehandling i vissa avseenden, läs mer nedan under respektive ändamål. Det är viktigt att du läser och förstår vår integritetspolicy innan du använder vår Tjänst.
1. Vilken information vi samlar in och varför
1.1 Bageri Leves kurser
Ändamål: För att kunna tillhandahålla Bageri Leves kurser (benämns hädanefter som “Tjänsten”).
Kategorier av personuppgifter
Vi samlar in och behandlar följande kategorier av personuppgifter i samband med att du använder vår Tjänst: namn, telefonnummer och e-postadress.
Personuppgiftsbehandlingar som utförs
Vi behandlar personuppgifterna på följande sätt: insamling, registrering, kontakt via e-post, kontakt via telefon och kontakt via sms.
Från vilka källor hämtar vi dina personuppgifter?
Personuppgifterna som vi behandlar har lämnats av dig.
Vilka andra kan komma få tillgång till dina personuppgifter?
Följande bolag kan komma att få tillgång till dina personuppgifter inom ramen för Tjänsten: Fienta (bokningssystem för kurser) och Kassacentralen (TrueORDER kassasystem vid beställning).
Laglig grund
Den legala grunden för personuppgiftsbehandlingen är fullgörande av avtal med dig som använder dig av Tjänsten.
Din rätt att motsätta dig behandlingen
Denna behandling av dina personuppgifter är nödvändig för att vi ska kunna fullgöra Tjänsten. Om du vill motsätter dig denna typ av behandling kan vi tyvärr inte erbjuda Tjänsten.
Lagringsperiod
Vi behandlar och lagrar dina personuppgifter för detta ändamål i 3 år räknat från och med att kundens relation anses avslutad.
1.2 Beställning av varor
Ändamål: För att kunna tillhandahålla förbeställning av bland annat fredagsmunkar (benämns hädanefter som “Förbeställning”).
Kategorier av personuppgifter
Vi samlar in och behandlar följande kategorier av personuppgifter i samband med att du använder vår Förbeställning: e-postadress.
Personuppgiftsbehandlingar som utförs
Vi behandlar personuppgifterna på följande sätt: kontakt via e-post.
Från vilka källor hämtar vi dina personuppgifter?
Personuppgifterna som vi behandlar har lämnats av dig.
Vilka andra kan komma få tillgång till dina personuppgifter?
Följande bolag kan komma att få tillgång till dina personuppgifter inom ramen för Förbeställning: Kassacentralen (TrueORDER kassasystem vid beställning).
Laglig grund
Den legala grunden för personuppgiftsbehandlingen är fullgörande av avtal med dig som använder dig av Förbeställning.
Din rätt att motsätta dig behandlingen
Denna behandling av dina personuppgifter är nödvändig för att vi ska kunna fullgöra Förbeställning. Om du vill motsätter dig denna typ av behandling kan vi tyvärr inte erbjuda Förbeställning.
Lagringsperiod
Vi behandlar och lagrar dina personuppgifter för detta ändamål i upp till 3 år räknat från och med att kundens relation anses avslutad.
1.3 Marknadsföring
Ändamål: För att marknadsföra Bageri Leves kurser.
Kategorier av personuppgifter
Vi behandlar följande kategorier av personuppgifter i marknadsföringssyfte: namn och e-postadress.
Personuppgiftsbehandlingar som utförs i marknadsföringssyfte
Vi behandlar personuppgifterna i marknadsföringssyfte på följande sätt: e-post.
Från vilka källor hämtar vi dina personuppgifter?
Personuppgifterna som vi behandlar i marknadsföringssyfte har lämnats av dig.
Vilka andra kan komma få tillgång till dina personuppgifter?
Följande bolag kan komma att få tillgång till dina personuppgifter inom ramen för vår marknadsföring: MailerLite (e-posthanteringssystem)
Laglig grund
Den legala grunden för personuppgiftsbehandlingen är samtycke. Vi behandlar dina uppgifter för detta ändamål endast om du dessförinnan lämnat ett aktivt samtycke till oss.
Din rätt att motsätta dig behandlingen
Du kan ta tillbaka ditt samtycke genom att mejla din begäran till [email protected].
Lagringsperiod
Vi behandlar och därmed lagrar dina personuppgifter för detta ändamål i 3 år räknat från och med att kundens relation anses avslutad.
1.4 Produktutveckling
Ändamål: För att utveckla Bolagets produkter.
Kategorier av personuppgifter:
Vi behandlar följande kategorier av personuppgifter i produktutvecklingssyfte: bilder.
Personuppgiftsbehandlingar som utförs
Analys i produktutvecklingssyfte.
Från vilka källor hämtar vi dina personuppgifter?
Personuppgifterna som vi behandlar har lämnats av dig.
Vilka andra kan komma få tillgång till dina personuppgifter?
Inga. Vi lämnar aldrig ut dina uppgifter utan ditt tillstånd.
Laglig grund:
Den legala grunden för personuppgiftsbehandlingen är vårt berättigade intresse att produktutveckla våra tjänster. Denna behandling gör vi med stöd av en så kallad intresseavvägning där vi bedömer att behandlingen inte kränker din integritet på väsentligt sätt.
Din rätt att motsätta dig behandlingen
Vi värnar om din integritet och lovar att inte behandla dina personuppgifter för detta ändamål om du inte längre vill. Du motsätter dig behandlingen genom att mejla din begäran till [email protected]
Lagringsperiod:
Vi behandlar dina personuppgifter för detta ändamål i 10 år från och med att kundens relation anses avslutad.
1.5 Statistik
Ändamål: I syfte att föra statistik.
Kategorier av personuppgifter:
Vi behandlar följande kategorier av personuppgifter i statistiksyfte: IP-adress och cookie-data.
Personuppgiftsbehandlingar som utförs
Analys i statistiksyfte.
Från vilka källor hämtar vi dina personuppgifter?
Personuppgifterna som vi behandlar har lämnats av dig.
Vilka andra kan komma få tillgång till dina personuppgifter?
Följande bolag kan komma att få tillgång till dina personuppgifter inom ramen för vår statistikföring:
- Google (Webbanalys)
Laglig grund:
Den legala grunden för personuppgiftsbehandlingen är vårt berättigade intresse att föra statistik. Denna behandling gör vi med stöd av en så kallad intresseavvägning där vi bedömer att behandlingen inte kränker din integritet på väsentligt sätt.
Din rätt att motsätta dig behandlingen
Vi värnar om din integritet och lovar att inte behandla dina personuppgifter för detta ändamål om du inte längre vill. Du motsätter dig behandlingen genom att mejla din begäran till [email protected]
Lagringsperiod:
Vi behandlar dina personuppgifter för detta ändamål i 3 år räknat från och med ditt första besök på hemsidan.
2. Känsliga personuppgifter
Vissa typer av personuppgifter är särskilt känsliga och sådana personuppgifter samlar vi bara in och behandlar om det är absolut nödvändigt.
Vi behandlar följande kategorier av känsliga personuppgifter: hälsa.
Den legala grunden för behandlingen av känsliga personuppgifter är samtycke. Vi behandlar dina uppgifter endast om du dessförinnan lämnat ett aktivt samtycke till oss.
Du kan ta tillbaka ditt samtycke genom att mejla din begäran till [email protected]
3. Var behandlar vi dina uppgifter?
Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES och alla våra egna IT-system finns inom EU/EES.
4. Dina rättigheter
Du har rätt till tillgång (registerutdrag)
Vi är alltid öppna och transparenta med hur vi behandlar dina personuppgifter och ifall du vill få en bättre översikt av vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till de uppgifterna.
Tänk på att ifall vi mottar en begäran om tillgång kan vi komma att fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person.
Rätt till rättelse
Du har rätt att få felaktiga personuppgifter om dig rättade. Beroende på ändamålet med behandlingen har du även rätt att komplettera ofullständiga personuppgifter.
Rätt till radering
Du kan begära radering av personuppgifter vi behandlar om dig ifall:
- Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats.
- Du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändning väger tyngre än vårt berättigade intresse.
- Du invänder mot behandling för direktmarknadsföringsändamål.
- Personuppgifterna behandlas på ett olagligt sätt.
- Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse vi omfattas av.
Tänk på att vi kan ha rätt att neka din begäran ifall det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter, t.ex. bokföringslagstiftningen. Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk. Skulle vi vara förhindrade att tillmötesgå en begäran om radering kommer vi istället att blockera personuppgifterna från att kunna användas till andra syften än det syfte som hindrar den begärda raderingen.
Rätt till begränsning
Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du bestrider att personuppgifterna vi behandlar är korrekta kan du begära en begränsad behandling under den tid vi behöver för att kontrollera huruvida personuppgifterna är korrekta. Om vi inte längre behöver personuppgifterna för de fastställda ändamålen, men du däremot behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, kan du begära begränsad behandling av uppgifterna hos oss. Det innebär att du kan begära att vi inte raderar dina uppgifter.
Om du har invänt mot en intresseavvägning av berättigat intresse som vi har gjort som laglig grund för ett ändamål kan du begära begränsad behandling under den tid vi behöver för att kontrollera huruvida våra berättigade intressen väger tyngre än dina intressen av att få uppgifterna raderade. Om behandlingen har begränsats enligt någon av situationerna ovan får vi bara, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller ifall du har lämnat ditt samtycke.
Rätt att göra invändningar mot viss typ av behandling
Du har alltid rätt att slippa marknadsföring och att invända mot all behandling av personuppgifter som bygger på en intresseavvägning. Se mer om de specifika legala grunderna under respektive ändamål. Om du invänder mot direktmarknadsföring kommer vi att upphöra med behandlingen av dina personuppgifter för det ändamålet liksom upphöra med alla typer av direktmarknadsföring.
Rätt till dataportabilitet
Du har i vissa fall rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserad.
Utöva dina rättigheter
Du utövar dina rättigheter genom att mejla din begäran till [email protected].
5. Hur vi skyddar dina uppgifter
Vi använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.
Vi har vidtagit särskilda säkerhetsåtgärder för att skydda dina personuppgifter. Det innebär att personuppgifterna lagras i system med begränsad åtkomst och vid överföring av data tillämpas kryptering.
6. IMY
Integritetsskyddsmyndigheten (IMY) är ansvarig myndighet för att övervaka tillämpningen av personuppgiftslagstiftningen/GDPR. Om du anser att vi hanterar personuppgifter på ett felaktigt sätt kan du lämna in ett klagomål till denna myndighet. Du kontaktar de genom att ringa till 08-6576100 eller mejla till [email protected]
7. Kontaktuppgifter
Om du har frågor om vår behandling av personuppgifter går det bra att skicka ett e-postmeddelande till [email protected].
8. Ändringar i denna policy
Om vi ändrar vår integritetspolicy kommer vi att publicera den uppdaterade policyn här, med datum för ändringen. Vid betydande ändringar av vår policy som förändrar våra integritetsprinciper väsentligt kan vi även komma att meddela dig på annat sätt, till exempel via e-post eller genom att publicera ett meddelande på vår webbplats att ändringen träder i kraft.
Denna integritetspolicy trädde i kraft 2024-08-24.