1. Allmänt

GIAB värnar om din personliga integritet och strävar efter att behandla dina personuppgifter på ett tryggt, ansvarsfullt och transparent sätt.

I denna integritetspolicy beskriver vi hur vi samlar in, använder, lagrar och skyddar personuppgifter när du besöker vår webbplats eller kontaktar oss via vårt kontaktformulär.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig dataskyddslagstiftning.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Företagsnamn: Göteborgs industriinstallation AB
Organisationsnummer: Orgnr:556875-7131
Webbplats: https://giab.eu
E-post: info@giab.eu / felicia@giab.eu
Adress: Bangårdsvägen 14, 428 35 Kållered

Om du har frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss via kontaktuppgifterna ovan.

3. Vilka personuppgifter samlar vi in?

När du använder vårt kontaktformulär kan vi samla in följande uppgifter, beroende på vilka fält formuläret innehåller:

• Namn.
• E-postadress.
• Telefonnummer, om detta efterfrågas.
• Företagsnamn, om detta efterfrågas.
• Innehållet i ditt meddelande.
• Övriga uppgifter som du själv väljer att lämna i samband med din kontakt med oss.

Vi samlar endast in de personuppgifter som är relevanta för att hantera din förfrågan och kommunicera med dig.

Vi ber dig att inte lämna känsliga personuppgifter eller andra uppgifter som inte är nödvändiga för ditt ärende via kontaktformuläret.

4. Varför behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

• För att ta emot och besvara frågor och meddelanden som skickas via kontaktformuläret.
• För att kommunicera med dig angående din förfrågan.
• För att följa upp och hantera eventuella fortsatta kontakter som rör samma ärende.
• För att administrera och dokumentera ärenden när detta är nödvändigt.

Vi använder inte uppgifterna från kontaktformuläret för orelaterad marknadsföring utan att det finns en giltig rättslig grund för sådan behandling.

5. Vilken rättslig grund använder vi?

Vi behandlar personuppgifter med stöd av en rättslig grund enligt GDPR.

Beroende på vad din förfrågan gäller kan behandlingen baseras på:

Berättigat intresse: När du kontaktar oss med en allmän fråga kan vi behandla dina kontaktuppgifter för att kunna läsa, hantera och besvara ditt meddelande. Vår rättsliga grund kan då vara vårt berättigade intresse av att kommunicera med personer som kontaktar oss. Vi gör då en intresseavvägning för att säkerställa att vårt intresse väger tyngre än ditt intresse av skydd för dina personuppgifter.

Åtgärder inför avtal: Om din kontakt gäller en offert, en beställning eller ett möjligt avtal kan behandlingen, när förutsättningarna är uppfyllda, vara nödvändig för att vidta åtgärder på din begäran innan ett avtal ingås.

Vi behandlar inte personuppgifter med stöd av en rättslig grund som saknar relevans för det aktuella ändamålet.

6. Lagring av personuppgifter och e-postkommunikation

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som uppgifterna behandlas för, med hänsyn till ärendets karaktär och eventuella rättsliga skyldigheter.

Kontaktförfrågningar och offerter som inte leder till uppdrag

Om en kontaktförfrågan eller offertförfrågan inte leder till ett uppdrag sparar vi de tillhörande personuppgifterna och e-postmeddelandena under en begränsad tid för att kunna hantera och följa upp ärendet. När uppgifterna inte längre behövs raderar vi dem, om det inte finns särskilda skäl eller rättsliga skyldigheter att behålla dem längre.

Pågående uppdrag och kundrelationer

När en förfrågan leder till ett uppdrag, eller när vi har en pågående kundrelation, kan vi behöva spara e-postmeddelanden och annan relevant dokumentation under den tid som behövs för att planera, utföra och följa upp arbetet samt kommunicera med kunden.

Detta kan exempelvis omfatta överenskommelser, offerter, beställningar, ändringar i uppdraget, teknisk information, priser och annan kommunikation som är relevant för uppdraget.

Avslutade uppdrag och tidigare kundkommunikation

Efter att ett uppdrag har avslutats kan vi fortsätta att spara relevant e-postkommunikation och dokumentation när det behövs för exempelvis uppföljning, garantiärenden, reklamationer, hantering av eventuella tvister eller för att uppfylla rättsliga skyldigheter.

Vi sparar inte all e-post på obestämd tid enbart för att den kan vara bra att ha. I stället bedömer vi vilka uppgifter som behöver bevaras och hur länge de behöver sparas. När uppgifterna inte längre behövs raderar vi dem eller anonymiserar dem, om det inte finns en rättslig grund för fortsatt lagring.

Bokföringsmaterial och annan dokumentation som omfattas av särskilda lagstadgade krav sparas under den tid som följer av tillämplig lagstiftning.

7. Vem kan få tillgång till dina personuppgifter?

Dina personuppgifter hanteras endast av personer som behöver tillgång till dem för att utföra sina arbetsuppgifter och besvara din förfrågan.

Vi kan även anlita externa tjänsteleverantörer som hjälper oss att driva webbplatsen, hantera kontaktformuläret, tillhandahålla e-post eller lagra information.

Sådana leverantörer får endast behandla personuppgifter enligt våra instruktioner och i enlighet med tillämpliga dataskyddsregler. När GDPR kräver det ingår vi personuppgiftsbiträdesavtal med leverantörerna.

Vi säljer inte dina personuppgifter.

Vi lämnar endast ut personuppgifter till andra mottagare när det finns en rättslig grund för utlämnandet, exempelvis när det krävs enligt lag eller när det är nödvändigt för att hantera ditt ärende.

8. Överföring av personuppgifter till länder utanför EU/EES

Om vi eller våra tjänsteleverantörer överför personuppgifter till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR.

Det kan exempelvis innebära att EU-kommissionen har beslutat att landet har en adekvat skyddsnivå eller att lämpliga skyddsåtgärder har vidtagits, såsom standardavtalsklausuler, när detta krävs.

Om sådana överföringar förekommer ska relevant information om dem och tillämpliga skyddsåtgärder finnas tillgänglig för dig.

9. Hur skyddar vi dina personuppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstöring och otillåten behandling.

Åtgärderna anpassas efter verksamhetens behov och omfattningen av den behandling som sker.

Tillgång till personuppgifter begränsas till personer och leverantörer som behöver uppgifterna för sina arbetsuppgifter.

Ingen metod för elektronisk överföring eller lagring kan garantera fullständig säkerhet, men vi arbetar för att hantera uppgifterna på ett säkert och ansvarsfullt sätt.

10. Dina rättigheter enligt GDPR

Du har flera rättigheter när vi behandlar dina personuppgifter. Vilka rättigheter som gäller i det enskilda fallet beror bland annat på den rättsliga grunden för behandlingen.

Rätt till information och tillgång: Du kan begära information om hur vi behandlar dina personuppgifter och få tillgång till de uppgifter som omfattas av din rätt till tillgång.

Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga personuppgifter rättas.

Rätt till radering: Du kan i vissa fall begära att dina personuppgifter raderas, exempelvis när de inte längre behövs för det ändamål de samlades in för.

Rätt till begränsning: Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.

Rätt att invända: När vi behandlar dina personuppgifter med stöd av berättigat intresse har du rätt att invända mot behandlingen. Vi bedömer då om det finns tvingande berättigade skäl att fortsätta behandlingen.

Rätt till dataportabilitet: När de lagstadgade förutsättningarna är uppfyllda kan du ha rätt att få ut vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

För att utöva dina rättigheter kontaktar du oss via [företagets e-postadress].

Vi besvarar din begäran enligt de tidsfrister och regler som gäller enligt GDPR. Om vi behöver verifiera din identitet för att skydda dina uppgifter kan vi be dig om kompletterande information.

11. Rätt att lämna klagomål

Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddsregler har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Du hittar information om hur du går till väga på:

https://www.imy.se/

Du har även rätt att vända dig till behörig tillsynsmyndighet i ett annat EU-land när reglerna medger det.

12. Cookies och liknande tekniker

Vår webbplats kan använda cookies och liknande tekniker för att webbplatsen ska fungera och, om sådana verktyg används, för att analysera trafik eller tillhandahålla andra funktioner.

Vilka cookies som används, varför de används och hur du kan hantera dina inställningar ska framgå av vår cookieinformation eller cookielösning.

Icke nödvändiga cookies och liknande tekniker används först efter att erforderligt samtycke har inhämtats, när sådant samtycke krävs enligt gällande regler.

Om webbplatsen inte använder analys-, marknadsförings- eller andra icke nödvändiga cookies ska denna del anpassas så att den beskriver webbplatsens faktiska användning.

13. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när vår personuppgiftsbehandling förändras eller när det behövs för att följa ändringar i lagstiftning och andra tillämpliga krav.

Den senaste versionen publiceras på vår webbplats tillsammans med datumet för den senaste uppdateringen.

Om en förändring innebär att personuppgifter ska behandlas för ett nytt ändamål kommer vi att lämna den information som krävs innan den nya behandlingen påbörjas.

14. Kontakta oss

Om du har frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss.

Företag: Göteborgs industriinstallation AB
E-post: info@giab.eu / felicia@giab.eu
Adress: Bangårdsvägen 14, 428 35 Kållered
Webbplats: https://giab.eu

Vi hjälper dig gärna med frågor som rör dina personuppgifter och dina rättigheter enligt GDPR.