Integritetspolicy

Vem som ansvarar för dina personuppgifter

Personuppgiftsansvarig är Yaldar Yakhoul, som driver Yalex Bil & Däck som enskild firma.

Har du frågor om hur vi behandlar dina uppgifter, eller vill du använda någon av dina rättigheter? Mejla kontakta@yalex.se eller skriv till adressen ovan.

Vilka uppgifter vi behandlar

Beroende på vilken kontakt du har med oss behandlar vi:

• namn
• telefonnummer
• e-postadress
• registreringsnummer
• servicehistorik – datum för service och däckbyte samt beskrivningar av utfört arbete
• bilagor som du själv laddar upp, till exempel besiktningsprotokoll
• loggar över sms och mejl vi har skickat till dig
• samtyckeshistorik – när och hur du har tackat ja eller nej till utskick
• ett kodat (hashat) IP-nummer när du skickar in ett formulär, som skydd mot missbruk

Varför vi behandlar uppgifterna och med vilket lagstöd

• Svara på din offertförfrågan med ett prisförslag

  Rättslig grund: Avtal och åtgärder före avtal (artikel 6.1 b GDPR)

• Bekräftelser och besked om bokningar och pågående arbeten, till exempel när bilen är klar att hämta

  Rättslig grund: Avtal (artikel 6.1 b)

• Påminnelser om däckskifte och service via sms

  Rättslig grund: Ditt samtycke (artikel 6.1 a)

• Erbjudanden via sms eller mejl

  Rättslig grund: Ditt samtycke (artikel 6.1 a)

• En kort kundundersökning via sms efter utfört arbete

  Rättslig grund: Berättigat intresse (artikel 6.1 f) – vårt intresse av att följa upp kvaliteten på utfört arbete

• Bokföring

  Rättslig grund: Rättslig förpliktelse (artikel 6.1 c, bokföringslagen)

• Skydd av webbplatsens formulär mot spam och missbruk

  Rättslig grund: Berättigat intresse (artikel 6.1 f) – vårt intresse av att skydda webbplatsen mot missbruk

Vilka vi delar uppgifterna med

Vi säljer aldrig dina uppgifter. För att webbplatsen och våra utskick ska fungera använder vi ett fåtal leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden). Vi har personuppgiftsbiträdesavtal med varje leverantör.

Utöver leverantörerna lämnar vi bara ut uppgifter om lagen kräver det, till exempel till en myndighet.

Överföring utanför EU/EES

Mejlutskick sker via Resend, ett amerikanskt företag. Din e-postadress och uppgifter om utskicken, till exempel ämnesrad och leveransstatus, behandlas då i USA. Överföringen skyddas genom EU-kommissionens standardavtalsklausuler (SCC) i vårt avtal med Resend.

Webbplatsen driftas av Vercel, även det ett amerikanskt företag. Också där skyddas eventuella överföringar genom standardavtalsklausuler. Själva kundregistret och databasen ligger inom EU.

Vill du läsa skyddsåtgärderna eller få en kopia av dem? Mejla kontakta@yalex.se så skickar vi dem.

Hur länge vi sparar uppgifterna

Vi sparar uppgifter bara så länge de behövs. Därefter raderas eller avidentifieras de automatiskt enligt schemat nedan.

Dina rättigheter

Enligt GDPR har du rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem (registerutdrag)
• få felaktiga uppgifter rättade
• få dina uppgifter raderade
• begränsa hur vi behandlar dina uppgifter
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• invända mot behandling som grundas på berättigat intresse
• när som helst återkalla ett samtycke – det ska vara lika enkelt som att ge det

Mejla kontakta@yalex.se så ordnar vi det. Vi svarar inom en månad.

Klagomål

Tycker du att vi behandlar dina uppgifter fel? Kontakta oss först så försöker vi rätta till det. Du har också alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se eller Box 8114, 104 20 Stockholm.

Kakor och besöksstatistik

Webbplatsen använder inga kakor (cookies) och ingen besöksstatistik. Därför finns det ingen kakruta att klicka bort. Inloggningen till vårt interna administrationsverktyg använder en nödvändig sessionskaka, men den berör bara verkstadens egen personal.

Måste du lämna uppgifterna?

Du bestämmer själv vad du skickar in. För att vi ska kunna svara på en offertförfrågan behöver vi ditt registreringsnummer och telefonnummer – utan dem kan vi inte återkomma med ett prisförslag. E-postadress och bilagor är alltid frivilliga.

Varifrån uppgifterna kommer

Uppgifterna kommer från dig själv: via formulären på webbplatsen, via telefon eller när du besöker verkstaden. Vi hämtar inte uppgifter om dig från andra källor.

Automatiserade beslut

Vi fattar inga automatiserade beslut om dig och gör ingen profilering.

Ändringar i policyn

Om vi ändrar policyn publicerar vi den nya versionen på den här sidan och uppdaterar datumet högst upp.