1. Personuppgiftsansvarig och omfattning
Personuppgiftsansvarig är iMobile Service / Edvards Reparationsverkstad, organisationsnummer 810310-1252, Sancta Birgittagatan 7B, 702 14 Örebro. Kontakt: 072-001 02 42 och info@imobile.se.
Policyn gäller när du besöker imobile.se, kontaktar oss, bokar, begär offert, köper eller returnerar en vara, lämnar eller skickar in en enhet, reklamerar, använder garanti eller säljer en enhet till iMobile.
2. Personuppgifter vi kan behandla
- Kontaktuppgifter: namn, telefon, e-post, post- och leveransadress samt ort.
- Order- och betalningsuppgifter: ordernummer, produkter, tjänster, pris, betalningsstatus, retur, reklamation och bokföringsunderlag. Fullständiga kortuppgifter hanteras normalt av Stripe, inte av iMobile.
- Enhetsuppgifter: märke, modell, lagring, färg, IMEI eller serienummer, batterihälsa, felbeskrivning, reparationshistorik, bilder av skick, lämnade tillbehör och funktionstest.
- Uppköpsuppgifter: identitetsuppgifter, identitetskontroll, inköpsnota, kännetecken och pris när reglerna om handel med begagnade varor kräver detta.
- Teknisk information: IP-adress, tidpunkt, sida, webbläsare, enhetstyp, säkerhets- och felloggar samt cookieval.
- Kommunikation: innehåll som du själv lämnar i formulär, sms, e-post eller annan kontakt.
3. Ändamål, rättslig grund och normal lagring
| Behandling | Ändamål | Rättslig grund | Normal lagring |
|---|---|---|---|
| Kontakt och offert | Besvara frågor, bedöma ärende och lämna offert. | Åtgärder före avtal eller berättigat intresse. | Högst 12 månader om inget avtal ingås. |
| Bokning, reparation och service | Administrera och utföra tjänsten samt dokumentera enhetens skick. | Avtal. | Normalt 3 år efter avslutat uppdrag. |
| Köp, leverans, retur och support | Genomföra försäljning och uppfylla kundens rättigheter. | Avtal och rättslig förpliktelse. | Normalt 3 år; bokföringsuppgifter längre. |
| Betalning och bokföring | Ta emot betalning och uppfylla redovisningskrav. | Avtal och rättslig förpliktelse. | Minst 7 år för bokföringsmaterial. |
| Garanti, reklamation och tvist | Utreda och hantera krav samt försvara rättsliga anspråk. | Avtal, rättslig förpliktelse och berättigat intresse. | Till ärendet är slutligt avslutat och relevant preskription löpt ut. |
| Uppköp av begagnad enhet | Värdera, köpa, kontrollera identitet och motverka stöldgods. | Avtal, rättslig förpliktelse och berättigat intresse. | Inköpsnotor i 10 år från utgången av registreringsåret när lag kräver det. |
| Låskod | Starta och funktionstesta enheten. | Avtal. | Raderas när test och ärende avslutats, normalt senast 7 dagar efter utlämning. |
| Säkerhetsloggar | Förebygga intrång, missbruk och bedrägeri. | Berättigat intresse. | Normalt högst 90 dagar, längre vid incident. |
| Besöksstatistik | Förstå användning och förbättra webbplatsen. | Samtycke. | Normalt högst 14 månader eller den tid som anges i cookiepolicyn. |
| Direktmarknadsföring | Skicka erbjudanden när det är tillåtet. | Samtycke eller annan tillåten grund. | Tills samtycke återkallas eller invändning görs. |
När samma uppgift behövs för flera ändamål kan olika lagringstider gälla. Uppgifter raderas eller anonymiseras när de inte längre behövs, om lag eller ett pågående rättsligt krav inte kräver fortsatt lagring.
4. Varifrån uppgifterna kommer och vad som krävs
Uppgifter kommer normalt från dig. De kan även komma från den som lämnar in en enhet för din räkning, betalningsleverantör, transportör, försäkringsbolag på din begäran, tillverkarsystem eller lagliga register vid stöld- och bedrägerikontroll.
Kontakt-, enhets- och orderuppgifter kan vara nödvändiga för att ingå och fullgöra avtal. Vid uppköp kan identitetskontroll och registrering vara ett lagkrav. Om obligatoriska uppgifter inte lämnas kan tjänsten eller köpet inte genomföras.
5. Mottagare och överföringar utanför EU/EES
Uppgifter kan lämnas till leverantörer som behövs för tjänsten, exempelvis Stripe, transportörer, Google Cloud/Firebase, webbhotell, e-postleverantör, bokföringsleverantör, försäkringsbolag på kundens begäran, juridiska rådgivare och myndigheter när lag kräver det. iMobile säljer inte personuppgifter.
Personuppgiftsbiträden ska omfattas av avtal när GDPR kräver det. Om en leverantör behandlar uppgifter utanför EU/EES ska överföringen ha stöd i GDPR, exempelvis adekvansbeslut, standardavtalsklausuler och kompletterande skyddsåtgärder.
6. Kundens enhet, privata innehåll och låskod
iMobile har inte som ändamål att läsa eller samla in privat innehåll. En tekniker kan behöva starta enheten och testa kamera, mikrofon, högtalare, laddning, nätverk eller andra relevanta funktioner.
- Låskod begärs endast när den behövs.
- Koden förvaras separat och är endast tillgänglig för behörig personal.
- Koden används endast för dokumenterad felsökning och funktionstest.
- Privata bilder, meddelanden, dokument och konton öppnas inte om det inte är nödvändigt för en särskilt beställd tjänst.
- Koden raderas efter avslutat test och ärende.
- Säkerhetskopior eller kopior av privat innehåll skapas endast efter separat beställning.
7. Säkerhet och personuppgiftsincidenter
iMobile använder rimliga tekniska och organisatoriska åtgärder, exempelvis individuella användarkonton, behörighetsstyrning, stark autentisering, krypterad kommunikation, loggning, säkerhetskopiering, fysisk säkerhet för enheter, sekretessrutiner och rutiner för incidenter.
En misstänkt personuppgiftsincident utreds skyndsamt. Integritetsskyddsmyndigheten och berörda registrerade informeras när GDPR kräver det.
iMobile fattar inte beslut som har rättsliga eller motsvarande betydande följder enbart genom automatiserad behandling. Automatiska prisindikationer är preliminära.
8. Dina rättigheter
När GDPR:s förutsättningar är uppfyllda kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som grundas på berättigat intresse. Du kan alltid invända mot direktmarknadsföring och återkalla samtycke. Återkallelse påverkar inte behandling som redan skett lagligt.
Vissa uppgifter kan inte raderas när iMobile måste spara dem enligt bokföringsregler, regler om handel med begagnade varor eller för att hantera rättsliga anspråk. iMobile kan begära nödvändig information för att verifiera identiteten på den som gör en begäran.
9. Kontakt, klagomål och ändringar
Begäran och frågor skickas till info@imobile.se. Den som anser att uppgifter behandlas felaktigt kan lämna klagomål till Integritetsskyddsmyndigheten, IMY.
Policyn uppdateras när tjänster, leverantörer eller behandlingar ändras. Väsentliga ändringar markeras och versionsdatumet uppdateras.