Cykel Integritetspolicy
Gäller köp i fysisk butik efter kostnadsfri reservation via webbplats eller app, cykelservice samt personuppgiftsbehandling. För partnerbutiker är respektive butik säljare och tjänsteleverantör när detta anges vid bokning.
DEL C | INTEGRITETSPOLICY (GDPR)
1. Personuppgiftsansvar och kontakt
Cykel PRO Malmö AB, org.nr 559575-2162, Kalendegatan 13, 211 35 Malmö, info@cykelpro.se, +46 79 310 10 44 är personuppgiftsansvarig för behandlingar där bolaget bestämmer ändamål och medel, exempelvis egna kundkonton och plattformsdrift. En partnerbutik kan vara självständigt personuppgiftsansvarig för egna kunder, försäljningar, verkstadsuppdrag och personaluppgifter. För vissa plattformstjänster kan Cykel PRO vara personuppgiftsbiträde eller gemensamt ansvarig beroende på respektive behandlings faktiska upplägg.
2. Vilka uppgifter och källor
Beroende på vilka funktioner du använder behandlas namn, e-post, telefon, kontaktadress om nödvändigt, språk, företagsnamn och organisationsnummer, kontotyp och verifieringsstatus, boknings- och reservationsuppgifter, produkt- och servicehistorik, kvitto och poäng, supportkommunikation, profil- och behörighetsuppgifter, tekniska loggar, autentiseringsidentifierare, notis-token och, när du väljer kartfunktion, eventuell plats eller sökt rutt. Företagsuppgifter för enskild firma kan innehålla personnummer. Endast uppgifter som behövs för angivna ändamål behandlas.
3. Ändamål och rättslig grund
Konto, reservationer och service behandlas med stöd av avtal eller åtgärder på begäran före avtal när tillämpligt. Kvitton och bokföring behandlas på grund av rättslig förpliktelse. Säkerhetsloggning och missbruksbekämpning kan grundas på berättigat intresse efter intresseavvägning. Marknadsföringsmeddelanden skickas endast med tillämplig rättslig grund och enligt reglerna för elektronisk direktmarknadsföring, med separat samtycke när det krävs. Push-notiser kan också kräva tekniskt tillstånd i operativsystemet.
4. Mottagare och externa tjänster
För tjänstens drift kan uppgifter behöva lämnas till bland andra leverantörer av hosting (Render), e-post (Resend), push-notiser (Expo), AI-support och översättning (OpenAI) samt aktuella kart- och navigationsleverantörer. Betaltjänster i fysisk butik hanteras av respektive butiks betalaktör. Vilka mottagare som används beror på funktion. Historiska betaltransaktioner kan behöva behandlas enligt lag även om varubetalning online inte längre erbjuds. Partnerbutiker får endast åtkomst till uppgifter som behövs för vald butik och tjänst.
5. Överföring utanför EU/EES
När personuppgifter överförs till ett land utanför EU/EES används en tillämplig laglig överföringsmekanism, till exempel beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler och vid behov kompletterande skyddsåtgärder.
6. Lagring och gallring
Kontouppgifter lagras så länge de behövs för kontoändamålet. Vid begärd kontoradering tas uppgifter bort utan onödigt dröjsmål när ingen annan laglig grund finns. Uppgifter som måste bevaras för bokföring, reklamation eller rättsliga anspråk kan lagras längre i den utsträckning det behövs. Räkenskapsinformation bevaras under lagstadgad tid, normalt sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Uppgifter för missbruksförebyggande och support bevaras bara så länge det finns ett dokumenterat lagligt behov.
7. Säkerhet och behörigheter
Lösenord lagras inte i klartext. Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder, bland annat åtkomstbegränsning efter roll, autentisering, skyddad kommunikation och separering av uppgifter för olika butiker. Tillgång till kunduppgifter begränsas till personal som behöver dem i sitt arbete.
8. AI-chatt, översättning och automatiserade beslut
Om AI används för support eller översättning kan meddelanden behandlas av en AI-leverantör för att besvara ärendet eller översätta text. Lämna inte onödiga känsliga uppgifter i chatten. Du kan be om mänsklig hjälp. Automatiserade beslut som kan få rättsliga eller liknande betydande följder hanteras enligt tillämpliga dataskyddsregler.
9. Dina rättigheter och klagomål
Du kan enligt GDPR under tillämpliga förutsättningar begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling. Samtycke kan återkallas utan att laglig tidigare behandling påverkas. Kontakt: info@cykelpro.se. Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se. Begäran hanteras enligt GDPR:s tidsfrister och lagliga undantag.
10. Barn, cookies och ändringar
Information om åldersgränser och eventuellt behov av vårdnadshavares medverkan lämnas när det är relevant. Information om cookies och liknande teknik finns i webbplatsens särskilda cookieinformation. Vid väsentliga ändringar i denna policy informerar bolaget användare enligt tillämpliga regler.