1. Inledning

Din integritet är viktig för oss. I denna integritetspolicy förklarar vi hur Galleri Scandinavia AB behandlar dina personuppgifter när du besöker vår webbplats, handlar konst, kontaktar oss eller tar emot nyhetsbrev och inbjudningar. Policyn bygger på EU:s dataskyddsförordning (GDPR).

2. Personuppgiftsansvarig

Personuppgiftsansvarig är:
Galleri Scandinavia AB
Organisationsnummer: 556961-2129
Adress: Berzeliigatan 14, 412 53 Göteborg
E-post: [email protected]
Telefon: 070-865 40 91

3. Vilka personuppgifter vi samlar in

Vi kan behandla följande kategorier av personuppgifter:

• Kontaktuppgifter (namn, adress, e-post, telefonnummer).
• Order- och köphistorik (beställda verk, leveransuppgifter, betalningsstatus).
• Betalningsinformation (delvis via våra betalleverantörer, t.ex. Klarna, kortinlösare, Swish-leverantör).
• Korrespondens (e-post, formulärsvar och andra meddelanden till oss).
• Nyhetsbrevsuppgifter (val om utskick, öppnings- och klickstatistik i aggregerad form).
• Teknisk data vid webbplatsbesök (IP-adress, enhetstyp, webbläsare, cookies och liknande teknik).

4. Ändamål och rättslig grund

Vi behandlar personuppgifter för följande ändamål:

• Hantering av köp och leverans – för att ta emot och hantera din beställning, leverera verk, hantera betalning, reklamationer och support. Rättslig grund: fullgörande av avtal och rättslig förpliktelse (bokföring).
• Kundservice – för att kunna svara på frågor om verk, beställningar eller pågående ärenden. Rättslig grund: berättigat intresse (vårt intresse av att ge service) eller avtal.
• Marknadsföring, nyhetsbrev och inbjudningar – för att skicka information om utställningar, vernissager, erbjudanden och nyheter. Rättslig grund: samtycke. Du kan när som helst återkalla ditt samtycke.
• Webbplatsutveckling och säkerhet – för att analysera användning av webbplatsen, förbättra funktioner och upprätthålla teknisk säkerhet. Rättslig grund: berättigat intresse.
• Rättsliga skyldigheter – t.ex. bokföringslagen, konsumentlagstiftning, hantering av tvister. Rättslig grund: rättslig förpliktelse.

5. Lagringstid

• Order- och köpuppgifter sparas normalt i upp till 7 år enligt bokföringslagens krav.
• Kundkommunikation sparas så länge det behövs för att hantera ditt ärende och därefter i begränsad tid för uppföljning.
• Samtyckesbaserad marknadsföring (nyhetsbrev och inbjudningar) pågår tills du återkallar samtycket eller är inaktiv under längre tid.
• Teknisk data och cookies lagras enligt våra cookie-inställningar och beroende på cookie-typ (sessions- eller permanenta cookies).

6. Mottagare av personuppgifter

Vi delar endast personuppgifter med tredje parter när det är nödvändigt:

• Betalningsleverantörer (t.ex. Klarna, kortinlösare, Swish) för att genomföra betalningar.
• Transport- och logistikföretag (t.ex. DHL, FedEx) för att leverera beställningar.
• IT- och driftleverantörer (t.ex. webbhotell, e-handelssystem, e-posttjänster).
• Myndigheter när vi är skyldiga enligt lag (t.ex. Skatteverket eller tillsynsmyndigheter).

Dessa parter får endast behandla personuppgifterna enligt våra instruktioner eller som egna personuppgiftsansvariga enligt sina villkor (särskilt betalningsleverantörer).

7. Överföring utanför EU/EES

Om personuppgifter överförs till land utanför EU/EES säkerställer vi att det finns en laglig grund för överföringen, t.ex. genom EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

8. Cookies

Vi använder cookies och liknande teknik på galleriscandinavia.se för att ge grundläggande funktionalitet, analysera besök och vid behov anpassa upplevelsen. Mer information om vilka cookies som används, lagringstid och hur du kan hantera dina inställningar finns i vår cookiepolicy (länkad i sidfoten på webbplatsen).

9. Dina rättigheter

Som registrerad har du rätt att:

• Begära tillgång till de personuppgifter vi behandlar om dig (registerutdrag).
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering (“rätten att bli bortglömd”) i vissa fall.
• Begära begränsning av behandling i vissa fall.
• Invända mot behandling som grundas på berättigat intresse.
• Återkalla samtycke för behandling som grundas på samtycke, t.ex. nyhetsbrev.
• Begära dataportabilitet (överföring av uppgifter) i vissa fall.

För att utöva dina rättigheter, kontakta oss via [email protected].

10. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.

11. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid publicerad på denna sida. Väsentliga ändringar kommuniceras där det är lämpligt, t.ex. via e-post eller i samband med köp.