Integritetspolicy

Personuppgiftsansvarig

Skånska Fälg & Däck (enskild firma)
Ägare och personuppgiftsansvarig: Imad Mustafa
Org.nr 770613-0635 · Moms-nr SE770613063501
Gevärsgatan 14, 254 66 Helsingborg
E-post: info@skanskadack.se
Telefon: 042-3003965

Eftersom verksamheten är en enskild firma utgör organisationsnumret tillika ägarens personnummer. Publicering sker med stöd av rättslig förpliktelse enligt e-handelslagen (2002:562) 5 § (GDPR art. 6.1 c).

Tillsyn över verksamheten utövas av Konsumentverket (marknadsföring och konsumentskydd) samt miljöförvaltningen i Helsingborgs stad (hantering av däck och miljöfarligt avfall).

Cookies och spårning

Enligt lag (2022:482) om elektronisk kommunikation 6 kap. 18 § (LEK) och EU:s ePrivacy-direktiv får en webbplats endast lagra information i din terminalutrustning om du samtyckt. Undantaget är sådant som är strikt nödvändigt för att tillhandahålla den tjänst du begärt.

Vi använder inga spårningscookies och ingen annonsprofilering. För att förstå hur sajten används har vi anonym, cookiefri besöksstatistik via Vercel Web Analytics (Vercel Inc.). Den sätter inga cookies, samlar inte in personuppgifter och skapar inga identifierare som följer dig mellan webbplatser. Behandlingen sker med stöd av berättigat intresse (GDPR art. 6.1 f) av att förbättra tjänsten, och eftersom ingen information lagras i din terminalutrustning behövs ingen cookie-banner.

Vi använder en teknisk session-cookie ( __Host-admin_session) enbart när en administratör loggar in i vårt interna prissystem. Den är strikt nödvändig för inloggningen och sätts aldrig för vanliga besökare. Attribut: HttpOnly, Secure, SameSite=Strict, Path=/, lagringstid åtta timmar.

Vi skickar inga nyhetsbrev eller marknadsföringsmail. Samtycke enligt 19 § marknadsföringslagen (2008:486) inhämtas inte eftersom direktmarknadsföring inte förekommer.

Lagring i din webbläsare

Den enda tekniska inställning vi sparar lokalt i din webbläsares sessionStorage (en minnesyta som rensas när du stänger fliken) är:

• skanska-hero: din senaste däckdimension i startsidans sökfält, så att du slipper skriva om den på nästa sida i samma flik.
• faq-chatbot-messages: din pågående chatt-tråd, så att den återställs om du klickar dig vidare till katalogen och tillbaka i samma flik.

Uppgiften ligger enbart i din egen webbläsare och skickas aldrig till oss. Den är strikt nödvändig för den sökfunktion du själv har initierat enligt LEK 2022:482 6 kap. 18 §, och kräver därmed inget samtycke. Äldre nycklar från tidigare versioner av sajten (skanska-garage, skanska-package, hbg-weather) raderas automatiskt vid besök.

Kontakt via e-post och telefon

Om du kontaktar oss via e-post eller telefon samlar vi in de uppgifter du lämnar (namn, telefonnummer, e-post, meddelande, eventuell bil- eller däckinformation). Uppgifterna används enbart för att besvara din förfrågan och boka in eventuellt däckbyte.

Rättslig grund: avtal (GDPR art. 6.1 b) när du beställer en tjänst, eller berättigat intresse (art. 6.1 f) när du ställer en fråga. Vårt intresse är att kunna besvara din förfrågan; vi har bedömt att integritetspåverkan är låg eftersom vi bara lagrar den information du frivilligt lämnat och inte delar den vidare.

Obligatorisk information: för att boka däckbyte eller hämta däckhotell måste vi få ditt namn och telefonnummer. Om du inte lämnar dessa uppgifter kan vi inte fullgöra tjänsten. Ingen uppgift är däremot lagstadgat krävd. Du kan alltid välja att besöka oss anonymt i butik.

Lagringstider

• Förfrågningar utan köp raderas när ärendet är avslutat, senast efter 12 månader.
• Uppgifter kopplade till fakturor och bokföring sparas till och med utgången av det sjunde året efter det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (1999:1078) 7 kap. 2 §.
• Serverloggar (se nedan) rullar automatiskt och raderas inom 30 dagar.

Webbhotell och serverloggar

Sajten driftas av Vercel Inc. (USA, servrar i EU). Serverloggar med IP-adress och tidpunkt lagras automatiskt av Vercel i upp till 30 dagar för drift- och säkerhetsändamål. Rättslig grund: berättigat intresse (GDPR art. 6.1 f), alltså säkerhet och felsökning. Vi har bedömt att vårt intresse väger tyngre än den minimala integritetspåverkan av IP-logg.

Tredjelandsöverföring till USA sker primärt under EU-kommissionens standardavtalsklausuler (SCC 2021/914, moduler 1–3) enligt Vercels personuppgiftsbiträdesavtal. Vercel är även aktiv deltagare i EU–US Data Privacy Framework (beslut C(2023) 4745), ursprungligen certifierad 2019-06-20 och omcertifierad årligen (nästa förnyelse 2026-04-29, omfattar både HR- och icke-HR-data). DPF fungerar som kompletterande skyddsgrund.

Klagomål om Vercels hantering av personuppgifter kan riktas direkt till Vercel (privacy@vercel.com) eller till en europeisk tillsynsmyndighet. För svenska registrerade är det IMY, enligt det oberoende tvistlösningsförfarandet i DPF-programmet.

Tredjepartstjänster

Vi använder följande tredjepartstjänster. Där inget annat anges är kopplingen server-till-server, dvs. din IP-adress delas aldrig direkt med dem.

• Open-Meteo (Schweiz, land med EU-adekvat skyddsnivå): väderdata för Helsingborg som vi hämtar server-side via /api/weather och cachar i 30 minuter.
• ISB-IT Gateway (Sverige): vår däck- och fälgleverantörs produktkatalog, hämtad server-side.
• Upstash Redis (placerad i EU-region, AWS eu-central-1 Frankfurt): används för att räkna och begränsa antal API-anrop (rate limiting) i säkerhetssyfte. Rättslig grund: berättigat intresse (GDPR art. 6.1 f). Vårt intresse att skydda systemet mot missbruk väger tyngre än den minimala påverkan av att din IP-adress används som nyckel. IP-adressen skrivs över automatiskt efter mellan en minut (publika API:er) och trettio minuter (admin-inloggning) beroende på slutpunkt.
• Produktbilder: däck- och fälgbilder hämtas från vår leverantör etyre.net, men levereras via vår egen domän (skanskadack.se) som en proxy. Det betyder att din IP-adress och User-Agent aldrig skickas till etyre.net. Endast vår server hämtar bilden och skickar den vidare till dig. Inga cookies sätts av etyre.net eftersom din webbläsare aldrig kontaktar dem direkt.

Externa länkar till Google Maps och Facebook öppnas först när du själv klickar. Ingen data skickas dit innan dess.

Delning med tredje part

Vi säljer aldrig dina uppgifter vidare. Vi delar enbart uppgifter när det krävs enligt lag eller med personuppgiftsbiträden som är nödvändiga för driften (webbhotell, e-postleverantör), alltid med gällande biträdesavtal.

Överföring utanför EU/EES

Tredjelandsöverföring till USA sker endast via Vercel (se avsnittet "Webbhotell och serverloggar" ovan) och regleras av EU-kommissionens standardavtalsklausuler (SCC 2021/914) som primär skyddsåtgärd, med EU–US Data Privacy Framework (beslut C(2023) 4745) som kompletterande grund. I övrigt sker all behandling inom EU/EES.

FAQ-chatbot

Vår FAQ-chatbot på startsidan söker i en lokal, statisk kunskapsbas. Inga frågor, IP-adresser eller transkript loggas eller skickas till tredje part.

Automatiserat beslutsfattande

Vi använder inget automatiserat beslutsfattande eller profilering som har rättsliga följder för dig i enlighet med GDPR art. 22.

Barn

Vår verksamhet riktar sig till fordonsägare och vuxna konsumenter. Vi samlar medvetet inte in personuppgifter från barn under 13 år. Om du tror att vi oavsiktligt har uppgifter om ett barn, kontakta oss så raderar vi dem.

Säkerhet

Vi skyddar dina uppgifter genom tekniska och organisatoriska åtgärder enligt GDPR art. 32: HTTPS över hela sajten (HSTS tvingad i två år), säkerhetsrubriker (Content Security Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy), Argon2-hashade admin-lösenord, CSRF-skydd, korta sessioner (åtta timmar) och rate-limiting på admin-inloggning för att hindra lösenordsgissning. Publika API:er har ett enklare per-instans-skydd som främst syftar till att dämpa oavsiktlig skript-belastning.

Personuppgiftsincidenter

Om en incident ändå skulle inträffa anmäler vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar enligt GDPR art. 33. Om incidenten medför hög risk för dig som registrerad underrättas du direkt enligt art. 34.

Kamerabevakning i butiken

I vår lokal på Gevärsgatan 14, Helsingborg finns kamerabevakning i brott- och säkerhetsförebyggande syfte. Skyltar om bevakningen finns vid entrén enligt kamerabevakningslagen (2018:1200) 15 § med personuppgiftsansvarig, ändamål och kontaktuppgifter.

• Ändamål: förhindra och utreda stöld, skadegörelse och arbetsplatsolyckor.
• Rättslig grund: berättigat intresse (GDPR art. 6.1 f). Vårt intresse att skydda personal, kunder och egendom har vid en intresseavvägning bedömts väga tyngre än den integritets- påverkan som rörlig bild i butiksmiljö innebär.
• Omfattning: kameror täcker kundentré, kassaområde och däcklager, alltså samtliga platser dit allmänheten har tillträde enligt lagens mening. Privata personalutrymmen filmas inte.
• Lagringstid: inspelningar skrivs automatiskt över efter högst 60 dagar.
• Åtkomst: endast ägaren och vid behov Polismyndigheten. Inspelningar delas aldrig med tredje part för andra ändamål.
• Ljudupptagning: förekommer ej. Endast rörlig bild spelas in.
• Tillstånd: sedan 2020 års ändringar krävs inte IMY-tillstånd för privat näringsverksamhets egen lokal, men informationsplikt enligt 15 § gäller och efterlevs via skyltning.

Reklamation och tvistlösning

Däck och fälgar är varor enligt konsumentköplagen (2022:260). Du har rätt att reklamera fel inom tre år från köpet (5 kap. 2 §). Däckmontering, balansering och däckhotell är konsumenttjänster enligt konsumenttjänstlagen (1985:716) där du har rätt att reklamera fel inom tre år från det att tjänsten utfördes (17 §).

Om du ingår avtal med oss uteslutande via telefon eller e-post utan att först ha besökt butiken räknas det som distansavtal enligt distansavtalslagen (2005:59) 2 kap. Du har då 14 dagars ångerrätt. För tjänster som vi påbörjar med ditt uttryckliga samtycke före ångerfristens slut upphör ångerrätten i motsvarande del (2 kap. 11 § p. 3). För beställningar som görs i butik eller efter butiksbesök gäller inte distansavtalslagen.

Vid en konsumenttvist som vi inte kan lösa tillsammans kan du vända dig till Allmänna reklamationsnämnden (ARN), Box 174, 101 23 Stockholm, eller till EU:s plattform för tvistlösning online: ec.europa.eu/consumers/odr. Vi följer ARN:s rekommendationer.

Dina rättigheter enligt GDPR

• Rätt till tillgång (art. 15): få veta vilka uppgifter vi har om dig
• Rätt till rättelse (art. 16): få felaktiga uppgifter korrigerade
• Rätt till radering (art. 17): bli glömd, utom när lag kräver lagring
• Rätt till begränsning (art. 18) av behandlingen
• Rätt till dataportabilitet (art. 20)
• Rätt att invända (art. 21) mot behandling baserad på berättigat intresse
• Rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY)

Kontakta oss på info@skanskadack.se om du vill utöva någon av dessa rättigheter. Märk gärna ärendet "GDPR-begäran". För att skydda dig kan vi be om legitimation innan uppgifter lämnas ut. Vi svarar inom en månad enligt art. 12.3 GDPR, med möjlighet till förlängning om två månader vid särskilt komplexa ärenden (vi meddelar dig i så fall inom första månaden).

Ändringar av denna policy

Vi kan uppdatera policyn om vår behandling förändras. Aktuell version finns alltid på denna sida, med uppdateringsdatum högst upp.