Integritetspolicy - Meksta Butik

Den här policyn beskriver hur Meksta AB behandlar personuppgifter när du använder Meksta Butik, till exempel när du söker på ditt registreringsnummer, lägger en beställning eller kontaktar oss. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk kompletterande lagstiftning.

1. Personuppgiftsansvarig

Meksta Butik är en del av Meksta AB. Vi har inte utsett något dataskyddsombud, eftersom vår verksamhet inte kräver det.

2. Vilka uppgifter vi behandlar, varför och med vilket stöd

2.1 Sökning på registreringsnummer och VIN

När du söker på ett registreringsnummer eller chassinummer (VIN) i butiken behandlar vi det numret för att identifiera fordonet och visa vilka motorer som passar fordonet, med pris.

• Vad som händer tekniskt: numret skickas till en extern leverantör av fordonsdata, som returnerar uppgifter om fordonet, till exempel märke, modell, årsmodell och motorkod. Registreringsnummer och VIN är personuppgifter när de kan kopplas till en fysisk person.
• Vad vi inte gör: vi hämtar inte uppgifter om fordonets ägare (som namn eller adress) i söksteget, och vi sparar inga ägaruppgifter. Fordonsuppgifter kopplas till en person hos oss först om du lägger en beställning.
• Rättslig grund: åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b GDPR) samt vårt berättigade intresse av att kunna visa rätt produkt för ditt fordon (artikel 6.1 f GDPR).
• Lagring: sökningar som inte leder till en beställning sparas inte längre än 30 dagar i tekniska loggar och används inte för något annat ändamål.

2.2 Beställning och orderhantering

När du beställer behandlar vi de uppgifter som behövs för att fullgöra köpet:

• Namn, adress, e-postadress och telefonnummer.
• Fordonets registreringsnummer och chassinummer (VIN), som vi använder för att verifiera exakt motorversion innan bygget startar.
• Orderuppgifter: produkt, pris, pant, leveransval, ordernummer och orderhistorik.
• Betalningsreferenser från betaltjänstleverantören. Vi tar aldrig emot eller lagrar fullständiga kortuppgifter; de hanteras av betaltjänstleverantören.
• Leverans- och returuppgifter, inklusive uppgifter kring stomretur och pantåterbetalning.

Rättslig grund: fullgörande av avtalet med dig (artikel 6.1 b GDPR). För bokföring: rättslig förpliktelse enligt bokföringslagen (artikel 6.1 c GDPR). För dokumentation av VIN-verifiering, garantibevis och ärendehistorik: fullgörande av avtal samt vårt berättigade intresse av att kunna hantera och försvara rättsliga anspråk (artikel 6.1 f GDPR).

2.3 Garanti-, reklamations- och supportärenden

Vid ett garanti- eller reklamationsärende behandlar vi ärendeuppgifter: ordernummer, fordonets uppgifter, felbeskrivning, felkoder, uppgifter om monterande verkstad samt foton eller video på motorn och fordonet som du eller din verkstad skickar in.

Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR), rättslig förpliktelse enligt konsumentlagstiftningen (artikel 6.1 c GDPR) samt vårt berättigade intresse av att kunna utreda, göra gällande och försvara rättsliga anspråk (artikel 6.1 f GDPR).

2.4 E-post och annan kommunikation

När du mejlar, ringer eller använder formulär på webbplatsen (till exempel offertförfrågan) behandlar vi de kontaktuppgifter och det innehåll du lämnar för att kunna svara och hantera ditt ärende.

Rättslig grund: åtgärder innan avtal och fullgörande av avtal (artikel 6.1 b GDPR) samt vårt berättigade intresse av att hantera kundkontakter (artikel 6.1 f GDPR).

2.5 Cookies och analys

Webbplatsen använder cookies och liknande tekniker. Icke nödvändiga cookies, till exempel för analys och marknadsföring, används endast med ditt samtycke, som du lämnar via cookie-bannern vid ditt första besök och när som helst kan ändra eller återkalla via Cookie-inställningar i sidfoten. Detaljer om vilka cookies som används, deras livslängd och tredje parter framgår av cookieinformationen i samma gränssnitt.

Rättslig grund: samtycke (artikel 6.1 a GDPR samt lagen (2022:482) om elektronisk kommunikation). Nödvändiga cookies som krävs för att webbplatsen och varukorgen ska fungera används med stöd av vårt berättigade intresse av att tillhandahålla tjänsten.

3. Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter. Vi delar uppgifter med följande kategorier av mottagare, endast i den utsträckning som behövs:

• Fraktbolag och transportörer: namn, leveransadress och telefonnummer, för leverans av motorn och avisering. Returtransporten av din gamla motor (stommen) ordnar du själv, direkt med valfri transportör.
• Betaltjänstleverantörer (till exempel kort- och fakturatjänster som Klarna): uppgifter som krävs för att genomföra betalningen, återbetalningar och kreditprövning. Betaltjänstleverantören är självständigt personuppgiftsansvarig för sin behandling, till exempel kreditprövningen, och har en egen integritetspolicy.
• Leverantör av fordonsdata: registreringsnummer och VIN, för uppslag av fordonsuppgifter enligt punkt 2.1.
• Vår renoveringspartner inom EU: fordonsuppgifter som VIN, registreringsnummer och motoruppgifter, i den utsträckning som behövs för att verifiera och bygga rätt motorversion samt hantera garantiärenden. Namn, adress och kontaktuppgifter delas inte med renoveringspartnern; leverans och kundkontakt sker via oss i Tyresö.
• IT- och systemleverantörer: e-handelsplattform, kundsystem, e-post och drift, som behandlar uppgifter för vår räkning som personuppgiftsbiträden enligt biträdesavtal.
• Myndigheter: när vi är skyldiga enligt lag, till exempel Skatteverket.

4. Överföring till länder utanför EU/EES

Vår renoveringspartner och våra fraktflöden för motorerna finns inom EU. Vissa IT-leverantörer, till exempel e-handelsplattformen och dess underleverantörer, kan dock behandla uppgifter i länder utanför EU/EES. När det sker använder vi en giltig överföringsmekanism enligt GDPR, till exempel beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, med kompletterande skyddsåtgärder där det behövs.

5. Hur länge vi sparar uppgifter

Uppgifter raderas eller anonymiseras när lagringstiden löpt ut, om vi inte är skyldiga enligt lag att spara dem längre.

6. Dina rättigheter

Du har rätt att:

• Få tillgång till de personuppgifter vi behandlar om dig (registerutdrag).
• Få felaktiga uppgifter rättade.
• Få uppgifter raderade, när de inte längre behövs för ändamålet och vi inte är skyldiga att spara dem, till exempel enligt bokföringslagen.
• Få behandlingen begränsad i vissa fall.
• Invända mot behandling som stödjer sig på berättigat intresse.
• Dataportabilitet: få ut uppgifter du lämnat till oss i ett maskinläsbart format, när behandlingen sker med stöd av avtal eller samtycke.
• Återkalla samtycke när som helst, till exempel för cookies, utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

Kontakta oss på info@meksta.se för att använda dina rättigheter. Vi svarar utan onödigt dröjsmål och senast inom en månad. Vi kan behöva säkerställa din identitet innan vi lämnar ut uppgifter.

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling med rättsliga eller liknande betydande följder. Betaltjänstleverantörens kreditprövning är leverantörens egen behandling, som den ansvarar självständigt för.

7. Klagomål

Anser du att vi behandlar dina personuppgifter felaktigt vill vi att du hör av dig till oss först, så rättar vi det som blivit fel. Du har alltid rätt att lämna klagomål till tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.

8. Ändringar av policyn

Vi kan uppdatera denna policy, till exempel när tjänsten eller lagstiftningen ändras. Aktuell version finns alltid på denna sida, märkt med versionsdatum. Vid väsentliga ändringar informerar vi dig som har en pågående order.