Integritetspolicy

1. Personuppgiftsansvarig

Den här webbplatsen drivs av Baltijas Inzenieru Birojs SIA (”BIB Parts”), ett företag registrerat i Lettland, Europeiska unionen, registreringsnummer 40203552798, adress: Salaspils iela 16A, LV-1057, Rīga, Lettland. BIB Parts är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy. Om du har frågor eller önskemål som rör dataskydd är du välkommen att kontakta oss på info@bibparts.com.

2. Uppgifter vi samlar in

• Kontaktformulär: namn, företagsnamn, e-postadress, telefonnummer (frivilligt), ditt meddelande och eventuella filer (ritningar, specifikationer) som du bifogar.
• E-postkorrespondens: innehåll och kontaktuppgifter i e-post som du skickar till oss eller som vi utväxlar med dig.
• Kontaktuppgifter till företag: för uppsökande kontakter mellan företag (B2B) använder vi företagskontaktuppgifter (företagsnamn, företagets e-postadress, land, bransch) som företag själva publicerar på sina webbplatser eller i offentliga företagskataloger.
• Användningsdata: endast om du godkänner analyscookies - besökta sidor, sessionens längd, typ av enhet och ungefärlig region, insamlat via Google Analytics.
• Tekniska data: IP-adress och webbläsarinformation som behandlas av vår leverantör av webbhotell och säkerhetstjänster för att leverera webbplatsen och skydda den mot missbruk.

Vi samlar inte in känsliga personuppgifter (uppgifter om hälsa, biometriska uppgifter o.d.).

3. Ändamål och rättslig grund för behandlingen

• Besvara förfrågningar och ta fram offerter - rättslig grund: åtgärder som vidtas innan ett avtal ingås (art. 6.1 b GDPR) och vårt berättigade intresse av att besvara affärsförfrågningar som du själv har initierat (art. 6.1 f GDPR).
• Uppsökande kontakter mellan företag - rättslig grund: berättigat intresse (art. 6.1 f GDPR) av att erbjuda våra tillverkningstjänster till företag som kan ha behov av dem. Varje meddelande innehåller ett enkelt sätt att avregistrera sig. Gör du det lägger vi till din adress på en spärrlista och kontaktar dig inte igen.
• Webbanalys - rättslig grund: samtycke (art. 6.1 a GDPR). Google Analytics laddas först när du klickar på ”Godkänn” i vår cookiebanner.
• Webbplatsens säkerhet och drift - rättslig grund: berättigat intresse (art. 6.1 f GDPR).

4. Mottagare av uppgifter

Vi anlitar följande tjänsteleverantörer, som agerar personuppgiftsbiträden för vår räkning:

• Cloudflare, Inc. - webbhotell, innehållsleverans och säkerhet (skydd mot botar).
• OVH SAS (servrar inom EU) - driftar den server som tar emot meddelanden från kontaktformuläret och bifogade filer.
• Resend (Plus Five Five, Inc.) - levererar meddelanden från kontaktformuläret till vår brevlåda via e-post.
• Google LLC / Google Ireland Ltd - e-posttjänst för företaget och, endast med ditt samtycke, webbanalys (Google Analytics 4).
• Brevo SAS (Frankrike) - utskick av affärsmejl och hantering av avregistreringar.

Vi kan dela uppgifter från förfrågningar (till exempel ritningar och specifikationer) med tillverkningspartner, men endast i den utsträckning som krävs för att ta fram en offert eller fullgöra en order. Vi säljer eller hyr inte ut personuppgifter.

5. Överföring av uppgifter till tredjeland

Vissa leverantörer (Cloudflare, Resend, Google) kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES), särskilt i USA. Sådana överföringar grundas på EU-US Data Privacy Framework när leverantören är certifierad, eller på standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen.

6. Lagringstid

• Förfrågningar, korrespondens och bifogade filer: så länge det behövs för att hantera din förfrågan och en eventuell affärsrelation som följer av den, normalt upp till 3 år efter senaste kontakt, om inte lag kräver en längre lagringstid (t.ex. räkenskapsinformation).
• Kontaktuppgifter till företag som används för uppsökande kontakter: tills du invänder eller uppgifterna inte längre är relevanta. Adresser på vår spärrlista sparas enbart för att säkerställa att vi inte kontaktar dig igen.
• Analysdata: 14 månader (lagringsinställning i Google Analytics).

7. Dina rättigheter enligt GDPR

• Rätt till tillgång - få en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse - begära att felaktiga eller ofullständiga uppgifter rättas.
• Rätt till radering - begära att dina personuppgifter raderas, med förbehåll för de villkor som lagen anger.
• Rätt till begränsning av behandling - begära att vi begränsar hur vi använder dina uppgifter.
• Rätt till dataportabilitet - få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att invända - när som helst invända mot behandling som grundas på berättigat intresse, inklusive uppsökande kontakter mellan företag.
• Rätt att återkalla samtycke - om behandlingen grundas på samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten i behandlingen innan samtycket återkallades.
• Rätt att lämna klagomål - till Lettlands dataskyddsmyndighet (Datu valsts inspekcija) eller till tillsynsmyndigheten i det land där du bor.

Om du vill utöva någon av dessa rättigheter kontaktar du oss på info@bibparts.com. Vi svarar inom en månad.

8. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder eller på liknande sätt i betydande grad påverkar enskilda personer.

9. Cookies

Utförlig information om vilka cookies vi använder och hur du hanterar dem finns i vår Cookiepolicy.

10. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy när vår praxis eller de rättsliga kraven ändras. Datumet ”Senast uppdaterad” högst upp på sidan visar när den senast reviderades.