Privacy Policy: Sekretesspolicy för brtko.se
- Om denna policy
- Denna sekretesspolicy förklarar hur vi behandlar personuppgifter när du besöker och använder webbplatsen https://brtko.se (”Webbplatsen”) samt våra relaterade tjänster.
- Policyn är avsedd att uppfylla kraven i EU:s dataskyddsförordning (GDPR), svensk lagstiftning och reglerna om cookies i lagen om elektronisk kommunikation (LEK).
- Om något i denna policy inte är tillämpligt för Webbplatsen kommer vi att uppdatera texten. Platshållare ska ersättas med faktisk information.
2. Personuppgiftsansvarig och kontakt
3. Vilka personuppgifter vi samlar in Beroende på hur du interagerar med Webbplatsen kan vi samla in följande kategorier av personuppgifter:
- Identitets- och kontaktuppgifter: namn, e-postadress, telefonnummer, adress, företagsnamn och org.nr (om du handlar som företag).
- Kontouppgifter (om kundkonto erbjuds): användarnamn, lösenord (hashat), kontoinställningar, historik.
- Beställnings- och transaktionsuppgifter (om e-handel erbjuds): varor/tjänster, ordernummer, leverans- och fakturaadress, leveransstatus, retur- och reklamationsuppgifter.
- Betalningsuppgifter: betalningsmetod, betalningsreferenser och status. Fullständiga kortuppgifter behandlas normalt av vår betaltjänstleverantör [BETALLEVERANTÖR]; vi tar inte del av fullständiga kortnummer. Vi kan få maskerade uppgifter (t.ex. kortets sista fyra siffror).
- Kommunikationsuppgifter: innehåll i meddelanden via kontaktformulär, e-post, chat eller telefon samt metadata och ärendehistorik.
- Marknadsföringsuppgifter: samtycken/opt-in, preferenser, öppnings- och klickdata (om nyhetsbrev används).
- Teknisk och användningsrelaterad data: IP-adress, enhets- och webbläsarinfo, språk, tidszon, cookie-ID, loggdata, sidvisningar, klick, hänvisande URL, felrapporter, prestandadata. Detta kan samlas in via cookies, pixlar och liknande tekniker.
- Rekryteringsuppgifter (om karriärsida/formulär används): CV, personligt brev, referenser, utvärderingar.
- Annan information du frivilligt lämnar: t.ex. uppladdade filer, bilder eller kommentarer.
4. Varifrån vi får uppgifter
- Direkt från dig: när du besöker Webbplatsen, kontaktar oss, gör en beställning eller prenumererar på nyhetsbrev.
- Automatiskt: via cookies och liknande tekniker när du använder Webbplatsen.
- Från tredje parter (om tillämpligt): betaltjänstleverantörer, adress- och leveranspartners, marknadsförings- eller analysleverantörer, kreditbedömningsföretag (endast om nödvändigt), sociala medieplattformar enligt dina inställningar.
- Offentliga källor (om relevant): företagsregister och adressuppslag.
5. Ändamål och rättslig grund för behandling Vi behandlar personuppgifter endast när vi har en rättslig grund. Vanliga ändamål och grunder:
- Drift av Webbplatsen och leverans av tjänster
- Ändamål: tillhandahålla Webbplatsen, funktioner, kundkonto och kundtjänst.
- Rättslig grund: berättigat intresse (drift och säkerhet), samt fullgörande av avtal när du använder en tjänst du begär.
- Beställningar, betalningar och leveranser (om e-handel används)
- Ändamål: administrera order, ta betalt, fullgöra leverans/returer/garantier, kommunicera om beställningen.
- Rättslig grund: fullgörande av avtal; rättslig skyldighet (bokföring); berättigat intresse (förebygga bedrägerier).
- Kundservice och kommunikation
- Ändamål: svara på förfrågningar, teknisk support, hantera klagomål.
- Rättslig grund: berättigat intresse; i vissa fall fullgörande av avtal.
- Marknadsföring och nyhetsbrev (om används)
- Ändamål: skicka nyheter, erbjudanden, kampanjer; mäta effektivitet.
- Rättslig grund: samtycke (e-post/SMS enligt marknadsföringsregler); berättigat intresse för befintliga kundrelationer enligt gällande rätt. Du kan alltid invända eller återkalla samtycke.
- Analys och förbättring
- Ändamål: förstå användning, förbättra funktioner, felsöka, utveckla nya tjänster.
- Rättslig grund: samtycke (icke-nödvändiga cookies); berättigat intresse för aggregerad statistik och säkerhet.
- Säkerhet och bedrägeriförebyggande
- Ändamål: skydda konton, upptäcka missbruk, upprätthålla teknisk och organisatorisk säkerhet, loggning.
- Rättslig grund: berättigat intresse; rättslig skyldighet vid incidentrapportering.
- Rättsliga krav
- Ändamål: uppfylla bokförings-, skatte- och konsumenträtt, hantera rättsliga anspråk.
- Rättslig grund: rättslig skyldighet; berättigat intresse att försvara rättsliga anspråk.
- Rekrytering (om relevant)
- Ändamål: bedöma kandidater, genomföra rekryteringsprocesser.
- Rättslig grund: berättigat intresse; samtycke där så krävs (t.ex. spara ansökan för framtida processer).
6. Cookies och liknande teknik
- Webbplatsen kan använda cookies, pixlar och skript för att möjliggöra funktioner, komma ihåg inställningar, analysera trafik och personalisera innehåll/annonser.
- Kategorier
- Nödvändiga: krävs för grundläggande funktioner (kan inte stängas av).
- Preferens: sparar dina val (kräver samtycke).
- Analys: statistik och prestanda (kräver samtycke).
- Marknadsföring: personaliserade annonser/retargeting (kräver samtycke).
- Samtycke
- Vi inhämtar ditt samtycke via GoDaddy, där du kan hantera dina val och återkalla samtycke när som helst.
- Tredjepartscookies
- Om vi använder tredjepartstjänster som GoDaddy, eller inbäddningar (t.ex. video, kartor), kan dessa sätta egna cookies enligt sina policys.
8. Internationella överföringar
- Om personuppgifter överförs utanför EU/EES sker det endast när:
- EU-kommissionen beslutat att landet har adekvat skyddsnivå, eller
- vi ingår EU-kommissionens standardavtalsklausuler (SCC) med mottagaren och vid behov genomför kompletterande skyddsåtgärder.
9. Lagringstider Vi behåller personuppgifter endast så länge som behövs för ändamålen eller enligt lag. Typiska perioder:
- Kund- och avtalsuppgifter: under avtalstiden och upp till [36 månader] efter sista interaktion för support/garanti/ansvarsperiod.
- Order- och betalningsdata: minst [7 år] enligt bokföringslagen.
- Kundserviceärenden: upp till [24 månader] efter avslut.
- Marknadsföring (samtyckesbaserad): tills du återkallar samtycke eller efter [24 månader] av inaktivitet.
- Tekniska loggar och säkerhetsloggar: upp till [12 månader], om inte längre behövs för utredning.
- Rekryteringsdata: normalt [6 månader]; med samtycke för framtida processer upp till [24 månader].
- Cookies: enligt respektive cookie-livslängd (se cookieinställningar). Faktiska tider kan skilja sig; kontakta oss för detaljer.
10. Säkerhet
- Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, såsom åtkomstkontroller, kryptering i transit, säkerhetsövervakning och rutiner för backup och incidenthantering.
- Åtgärderna är riskbaserade och granskas regelbundet. Ingen metod är dock helt riskfri.
11. Automatiserat beslutsfattande och profilering
- Vi använder som utgångspunkt inte automatiserat beslutsfattande med rättsverkningar för dig.
- Om vi använder profilering för marknadsföringssegmentering baserat på din interaktion med Webbplatsen sker detta med stöd av samtycke eller berättigat intresse, och du kan motsätta dig sådan behandling.
12. Dina rättigheter (GDPR) Du har följande rättigheter, med de begränsningar som följer av lag:
- Rätt till information och tillgång (registerutdrag).
- Rätt till rättelse av felaktiga eller ofullständiga uppgifter.
- Rätt till radering (”rätten att bli bortglömd”) när lagliga skäl föreligger.
- Rätt till begränsning av behandling.
- Rätt till dataportabilitet (för uppgifter du lämnat med stöd av avtal eller samtycke).
- Rätt att invända mot behandling som grundas på berättigat intresse samt alltid mot direktmarknadsföring.
- Rätt att återkalla samtycke när som helst, utan att det påverkar behandling som skett innan återkallelsen.
13. Hur du utövar dina rättigheter
- Kontakta oss på igor.brtko@brtkolabs.com eller via adressen i avsnitt 2. Vi kan komma att behöva verifiera din identitet.
- Vi svarar utan onödigt dröjsmål och normalt inom en månad. Vid komplexa förfrågningar kan fristen förlängas med två månader.
- Om du inte är nöjd har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
14. Klagomål till tillsynsmyndighet
15. Barns integritet
- Webbplatsen riktar sig inte till barn under 13 år, och för vissa tjänster krävs att du har fyllt 16 år om samtycke är rättslig grund. Om vi av misstag behandlat barns uppgifter, kontakta oss så raderar vi dem utan onödigt dröjsmål.
16. Tredjepartswebbplatser och sociala medier
- Webbplatsen kan innehålla länkar till externa webbplatser och integrationer (t.ex. inbäddade kartor, video, sociala delningsknappar). Vi ansvarar inte för dessa parters integritetspraxis. Läs deras egna policys.
- Om du interagerar med våra konton på sociala plattformar (t.ex. [PLATTFORM]), behandlas dina uppgifter även enligt de plattformarnas villkor.
17. Förändringar i denna policy
- Vi kan uppdatera policyn för att återspegla förändringar i vår verksamhet eller lagkrav. Vi publicerar den senaste versionen på denna sida och anger datum för senaste uppdatering. Betydande ändringar kan meddelas på Webbplatsen eller via e-post om lämpligt.
18. Personuppgiftsbiträden och dokumentation
- Vi ingår personuppgiftsbiträdesavtal (DPA) med leverantörer som behandlar data för vår räkning.
- En lista över huvudsakliga biträden finns på begäran: Kontakta mig
19. Datakällor, nödvändighet och konsekvenser av att inte lämna uppgifter
- Vissa uppgifter är nödvändiga för att ingå och fullgöra avtal (t.ex. leveransadress och betalningsinformation). Om du inte lämnar sådana uppgifter kan vi inte tillhandahålla tjänsten.
- För marknadsföring via e-post/SMS krävs normalt samtycke; om samtycke inte lämnas påverkar det inte din möjlighet att använda våra övriga tjänster.
20. Kontakt
- Frågor om denna policy eller vår behandling av personuppgifter: kontakta mig
21. Giltighet och språk
- Denna policy är upprättad på svenska. Vid översättning och eventuella avvikelser gäller den svenska versionen.
- Senast uppdaterad: Den 1:a november 2025