Integritetspolicy

Green Plank® är ett varumärke som drivs av Compocentra AB, ett svenskt företag.

För den behandling som beskrivs i denna integritetspolicy är personuppgiftsansvarig:

I denna integritetspolicy avser ”Green Plank”, ”vi”, ”oss” och ”vår” Compocentra AB.

Compocentra AB bestämmer ändamålen med och medlen för den behandling av personuppgifter som beskrivs i denna policy och är därför personuppgiftsansvarig enligt förordning (EU) 2016/679, dataskyddsförordningen (”GDPR”).

Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar, lämnar ut och skyddar personuppgifter i samband med:

vår webbplats [greenplank.eu](https://greenplank.eu); förfrågningar och kontaktförfrågningar; offertförfrågningar; produkt- och projektförfrågningar; provbeställningar; kunder och potentiella kunder; arkitekter, designers, konsulter, entreprenörer, installatörer och byggherrar; distributörer, återförsäljare och leverantörer; kommuner och andra offentliga organisationer; professionella affärskontakter; garanti- eller produktsupportärenden; evenemang, utställningar och möten; rekrytering i förekommande fall; samt andra affärsrelationer.

Green Plank driver ingen webbutik och säljer inte produkter via onlinekassa på [greenplank.eu](https://greenplank.eu). Webbplatsen är i första hand en plattform för information, produktsupport, provbeställningar och affärskontakter.

Denna policy gäller personuppgifter som avser fysiska personer. Information som uteslutande avser en juridisk person är inte personuppgifter, men information som avser en identifierbar anställd, styrelseledamot, företrädare eller kontaktperson hos ett företag är personuppgifter.

Beroende på hur du interagerar med oss kan vi behandla följande kategorier av personuppgifter.

Kontakt- och yrkesinformation

Detta kan omfatta ditt namn, företag eller organisation, befattning, yrkesroll, e-postadress, telefonnummer, land, ort och andra affärskontaktuppgifter.

Förfrågnings- och korrespondensinformation

Detta kan omfatta information i e-postmeddelanden, kontaktformulär, telefonsamtal, mötesanteckningar och annan korrespondens med oss.

Information vid provbeställning

När du beställer prover av Green Plank-produkter kan vi behandla information som ditt namn, företag, kundtyp, e-postadress, telefonnummer, land, ort, leveransadress, önskad produkt, profil, färg, ytfinish, antal prover, önskad tidsram, avsedd användning, projekttyp, uppskattad projektstorlek, projektstart och eventuella kommentarer du lämnar.

Offert-, kund- och projektinformation

Detta kan omfatta projektinformation, efterfrågade produkter, kvantiteter, specifikationer, leveransplatser, offerthistorik, order, avtalsinformation, faktureringsinformation, leveransinformation och korrespondens som rör ett projekt eller en kommersiell relation.

Information om leverantörer, återförsäljare och affärspartner

Vi kan behandla namn, professionella kontaktuppgifter, företagsinformation, kommersiell korrespondens, avtalsinformation och information som krävs för att administrera vår relation med distributörer, återförsäljare, installatörer, leverantörer, logistikleverantörer och andra partner.

Webbplats- och teknisk information

När du använder vår webbplats kan viss teknisk information behandlas, bland annat IP-adress, webbläsartyp, enhetstyp, operativsystem, språk, hänvisande sidor, besökta sidor, datum och tid för åtkomst, cookie-identifierare och liknande teknisk information.

Marknadsförings- och kommunikationsinformation

Vi kan behandla information om dina yrkesmässiga intressen, produkter eller projekt som du har efterfrågat, kommunikation som skickats till dig samt om du har bett oss att inte ta emot ytterligare marknadsföring.

Rekryteringsinformation

Om du söker en tjänst hos oss kan vi behandla ditt namn, dina kontaktuppgifter, ditt CV, din anställningshistorik, utbildning, kvalifikationer och annan information som du frivilligt lämnar i samband med din ansökan.

Vi kräver normalt inte särskilda kategorier av personuppgifter, såsom uppgifter om hälsa, etniskt ursprung, politiska åsikter, religiös övertygelse, medlemskap i fackförening, biometriska uppgifter eller sexuell läggning.

Ange inte sådan information i fritextfält, e-postmeddelanden eller annan kommunikation om det inte är absolut nödvändigt och vi har begärt det.

Om känslig information lämnas till oss i onödan kan vi komma att radera den.

Vi samlar inte heller avsiktligt in uppgifter om lagöverträdelser som innefattar brott, om det inte är tillåtet och nödvändigt enligt tillämplig lagstiftning.

Vi får normalt personuppgifter direkt från dig när du:

kontaktar oss; begär information; begär en offert; beställer produktprover; kommunicerar med vårt sälj- eller tekniska team; deltar i ett möte, en utställning eller ett evenemang; blir kund, leverantör eller affärspartner; skickar in ett garanti- eller supportärende; eller söker en tjänst.

För professionell verksamhet och B2B-verksamhet kan vi även få affärskontaktuppgifter från andra källor, bland annat:

företags och organisationers webbplatser; yrkesregister; offentligt tillgängliga företagsregister; professionella nätverksplattformar; branschpublikationer; utställningar och mässor; arkitekter, entreprenörer, distributörer, återförsäljare och andra affärspartner; rekommendationer och introduktioner; information om offentlig upphandling eller projekt; samt andra legitima, offentligt tillgängliga professionella källor.

När vi får dina personuppgifter indirekt behandlar vi endast information som rimligen är relevant för vår affärsrelation eller vår legitima kommersiella verksamhet.

Vi behandlar personuppgifter endast när vi har en rättslig grund enligt GDPR.

Förfrågningar, produktinformation och provbeställningar

Vi behandlar dina kontaktuppgifter, förfrågningsinformation, projektinformation och leveransinformation för att besvara förfrågningar, lämna teknisk information, ordna produktprover och upprätta offerter.

Beroende på omständigheterna är vår rättsliga grund:

Artikel 6(1)(b) GDPR – åtgärder på din begäran innan ett avtal ingås; eller

Artikel 6(1)(f) GDPR – vårt berättigade intresse av att besvara professionella förfrågningar, lämna produktinformation och utveckla affärsrelationer.

Att skicka in ett kontakt- eller provbeställningsformulär betraktas därför inte som ett samtycke till att ta emot orelaterad marknadsföring.

Offerter, order, avtal och leveranser

Vi behandlar information som är nödvändig för att upprätta offerter, administrera kommersiella relationer, hantera bekräftade order, organisera produktion och leverans, utfärda fakturor och tillhandahålla service efter försäljning.

Den rättsliga grunden kan vara:

Artikel 6(1)(b) GDPR – fullgörande av avtal eller förberedande åtgärder när den enskilde personligen är part i avtalet;

Artikel 6(1)(f) GDPR – vårt berättigade intresse av att administrera avtal och kommersiella relationer med företag och organisationer som företräds av enskilda kontaktpersoner; och

Artikel 6(1)(c) GDPR – efterlevnad av rättsliga skyldigheter, såsom krav inom bokföring, skatt och reglering.

Kundservice, garanti och teknisk support

Vi behandlar relevanta kontakt-, produkt- och projektuppgifter för att utreda frågor, klagomål, garantiärenden och tekniska problem.

Vår rättsliga grund är avtalets nödvändighet i tillämpliga fall och i övrigt våra berättigade intressen av att tillhandahålla kundsupport, skydda vår verksamhet och lösa tvister.

B2B-relationshantering och affärsutveckling

Vi kan behandla professionella kontaktuppgifter för att upprätta och upprätthålla relationer med arkitekter, konsulter, byggherrar, entreprenörer, kommuner, distributörer, återförsäljare och andra företag som är relevanta för Green Plank-produkter.

Vår rättsliga grund är normalt artikel 6(1)(f) GDPR, baserad på vårt berättigade intresse av att utveckla och upprätthålla relevanta professionella affärsrelationer.

Innan vi stöder oss på berättigat intresse beaktar vi uppgifternas art, det professionella sammanhanget, den enskildes rimliga förväntningar och den potentiella inverkan på den enskildes integritet.

Direktmarknadsföring

När det är tillåtet enligt tillämplig lagstiftning kan vi kontakta befintliga eller potentiella professionella affärskontakter angående Green Plank-produkter, teknisk information, projekt, produktutveckling, evenemang eller liknande frågor som är relevanta för deras yrkesroll.

Den rättsliga grunden enligt GDPR kan vara våra berättigade intressen enligt artikel 6(1)(f) eller samtycke enligt artikel 6(1)(a) när samtycke krävs.

Elektronisk marknadsföring omfattas även av tillämplig lagstiftning om elektronisk kommunikation och marknadsföring.

Du har rätt att när som helst invända mot direktmarknadsföring.

När du har invänt eller avregistrerat dig slutar vi att använda dina personuppgifter för direktmarknadsföring. Vi kan spara begränsad information i en spärrlista så att vi kan respektera ditt val i framtiden.

Drift och säkerhet för webbplatsen

Vi behandlar teknisk information när det är nödvändigt för att driva, säkra och underhålla webbplatsen, förhindra missbruk, felsöka tekniska problem och skydda våra IT-system.

Vår rättsliga grund är vårt berättigade intresse av att upprätthålla en säker och fungerande webbplats.

Webbanalys och icke-nödvändiga cookies

När analys-cookies eller andra icke-nödvändiga cookies eller liknande tekniker kräver samtycke används de först efter att det nödvändiga samtycket har inhämtats.

Den rättsliga grunden för tillhörande behandling av personuppgifter är artikel 6(1)(a) GDPR – samtycke.

Du kan när som helst återkalla eller ändra ditt cookie-samtycke via Cookie-inställningar på webbplatsen.

Ytterligare information finns i vår Cookiepolicy.

Efterlevnad av rättsliga krav och rättsliga anspråk

Vi kan behandla personuppgifter när det är nödvändigt för att uppfylla rättsliga krav, svara myndigheter, föra bokföring, förhindra eller utreda bedrägeri eller missbruk, fastställa eller försvara rättsliga anspråk eller skydda våra rättigheter.

Den rättsliga grunden är rättslig förpliktelse enligt artikel 6(1)(c) och/eller berättigade intressen enligt artikel 6(1)(f), beroende på omständigheterna.

Viss information är nödvändig för att vi ska kunna tillhandahålla en efterfrågad tjänst.

Vi behöver till exempel normalt ditt namn och dina kontaktuppgifter för att besvara en förfrågan, och vi behöver en leveransadress för att skicka fysiska prover.

Fält som är markerade som obligatoriska i våra formulär måste normalt fyllas i för att vi ska kunna behandla begäran.

Om nödvändig information inte lämnas kan vi vara förhindrade att svara, upprätta en offert, skicka begärda prover, ingå avtal eller tillhandahålla den begärda tjänsten.

Det är frivilligt att lämna information för valfria marknadsföringsändamål.

Green Plank är främst verksamt på professionella marknader och B2B-marknader. Vi kan därför identifiera relevanta professionella kontakter, såsom arkitekter, konsulter, entreprenörer, byggherrar, inköpschefer, distributörer, återförsäljare och yrkesverksamma inom offentlig sektor, via legitima professionella källor.

De personuppgifter som berörs är i regel begränsade till information som:

namn, arbetsgivare eller organisation, yrkestitel eller yrkesroll, professionell e-postadress, professionellt telefonnummer och information om yrkesmässiga ansvarsområden eller affärsintressen.

Vi kan använda denna information för att ta relevant professionell kontakt när vi rimligen anser att Green Plank-produkter eller information kan vara relevant för personens yrkesmässiga ansvarsområden.

Den rättsliga grunden är normalt vårt berättigade intresse av att bedriva proportionerlig B2B-affärsutveckling.

Mottagare kan när som helst invända mot sådan behandling eller mot direktmarknadsföring.

Vår webbplats använder cookies och liknande tekniker.

Vissa cookies är strikt nödvändiga för att webbplatsen ska fungera och kan rimligen inte stängas av via vårt samtyckessystem.

Andra tekniker, inklusive analys-cookies, används endast när nödvändigt samtycke har lämnats.

Vår Cookiepolicy innehåller ytterligare information om vilka cookies och tekniker som används, deras ändamål, leverantörer och lagringstider.

Du kan när som helst granska eller ändra dina inställningar via alternativet Cookie-inställningar på webbplatsen.

Om du avstår från icke-nödvändiga cookies hindras du inte från att komma åt webbplatsens huvudinnehåll.

Vi säljer inte personuppgifter.

När det är nödvändigt för de ändamål som beskrivs i denna policy kan personuppgifter lämnas ut till eller behandlas av tjänsteleverantörer och affärspartner såsom leverantörer av webbhotell och IT, moln- och e-posttjänster, CRM- och affärssystem, analystjänster, produktions- och lagerpartner, leverans- och logistikföretag, leverantörer av provleveranser, distributörer eller lokala kommersiella partner där det är lämpligt, redovisnings- och revisionsleverantörer, juridiska och professionella rådgivare, försäkringsbolag, banker och betaltjänstleverantörer, inkassoleverantörer, cybersäkerhetsleverantörer samt myndigheter när utlämnande krävs enligt lag.

Vi kan även dela relevant information med företag som är knutna till Green Plank eller med operativa partner när de är involverade i tillverkning, logistik, kundservice eller genomförandet av ett visst projekt.

Personuppgiftsbiträden som behandlar personuppgifter för vår räkning är skyldiga att behandla dem endast i enlighet med våra instruktioner och tillämpliga dataskyddskrav.

Vi kan lämna ut information när det krävs enligt lag, domstolsbeslut eller av behörig myndighet, eller när det rimligen är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om vår verksamhet eller relevanta tillgångar omorganiseras, säljs, fusioneras eller överlåts kan relevanta personuppgifter lämnas ut till professionella rådgivare samt till potentiella eller faktiska förvärvare, med lämpliga skyddsåtgärder för sekretess och dataskydd.

Vi strävar efter att behandla personuppgifter inom Europeiska ekonomiska samarbetsområdet (”EES”) när det rimligen är möjligt.

Vissa leverantörer av IT-, moln-, kommunikations-, analys- eller andra tjänster kan behandla personuppgifter i länder utanför EES.

När personuppgifter överförs utanför EES ser vi till att en lämplig överföringsmekanism används när GDPR kräver det.

Beroende på destination och mottagare kan detta omfatta:

ett beslut om adekvat skyddsnivå som antagits av Europeiska kommissionen; EU–USA-ramverket för dataskydd (Data Privacy Framework) när den aktuella amerikanska mottagaren är giltigt certifierad och ramverket är tillämpligt; Europeiska kommissionens standardavtalsklausuler; eller en annan lagligen tillåten överföringsmekanism tillsammans med kompletterande skyddsåtgärder när det krävs.

Du kan kontakta oss om du vill ha ytterligare information om de skyddsåtgärder som gäller för en internationell överföring av dina personuppgifter.

Vi sparar personuppgifter endast så länge det rimligen är nödvändigt för det ändamål för vilket de samlades in, och därefter när lagring krävs enligt lag eller är nödvändig för att skydda legitima rättsliga intressen.

Våra normala principer för lagring är:

Webbplats- och tekniska loggar: sparas normalt i upp till 12 månader, om inte längre lagring är nödvändig för att utreda en säkerhetsincident eller ett tekniskt problem.

Allmänna förfrågningar och provbeställningar: sparas normalt i upp till 3 år efter den senaste meningsfulla interaktionen, om inte förfrågan utvecklas till en pågående kund-, projekt- eller affärsrelation.

Offerter och potentiella projekt: sparas normalt i upp till 3 år efter offerten eller den senaste projektrelaterade kontakten, om inte fortsatt lagring är motiverad av ett aktivt eller återkommande projekt eller en kommersiell relation.

Kund-, order- och avtalsuppgifter: sparas under relationens varaktighet och därefter under den period som rimligen krävs för garanti-, avtals-, preskriptions- och rättsliga anspråksändamål.

Bokföringsuppgifter: sparas under den period som krävs enligt svensk bokförings- och skattelagstiftning.

Kontakter för affärsutveckling: sparas så länge det finns en rimlig professionell relevans och granskas regelbundet. Uppgifter som använts för direktmarknadsföring används inte längre för det ändamålet efter att du har invänt eller avregistrerat dig.

Spärrlistor: begränsad information kan sparas så länge det är nödvändigt för att säkerställa att en invändning mot marknadsföring eller en avregistrering fortsätter att respekteras.

Rekryteringsinformation: ansökningar som inte lett till anställning raderas normalt inom två år efter att rekryteringsprocessen avslutats, om inte en längre period krävs för rättsliga anspråk eller du har samtyckt till längre lagring för framtida möjligheter.

När personuppgifter krävs i samband med rättsliga förfaranden, tvister, garantiärenden, tillsynsutredningar eller rättsliga skyldigheter kan relevant information sparas under ärendets varaktighet och tillämplig preskriptionstid.

När information inte längre behövs raderas den, anonymiseras eller avlägsnas på annat säkert sätt.

Med förbehåll för villkoren och undantagen i tillämplig lagstiftning kan du utöva följande rättigheter.

Rätt till tillgång: Du kan fråga om vi behandlar personuppgifter om dig och begära en kopia av relevanta personuppgifter samt information om behandlingen.

Rätt till rättelse: Du kan be oss rätta felaktiga personuppgifter eller komplettera ofullständig information.

Rätt till radering: Under vissa omständigheter kan du begära att dina personuppgifter raderas.

Rätt till begränsning: Under vissa omständigheter kan du be oss begränsa behandlingen av dina personuppgifter.

Rätt till dataportabilitet: När behandlingen grundas på samtycke eller avtal och utförs automatiserat kan du ha rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och, när det är tekniskt möjligt, få dem överförda till en annan personuppgiftsansvarig.

Rätt att invända: När behandlingen grundas på våra berättigade intressen kan du invända mot den på grund av omständigheter som rör din särskilda situation.

Ovillkorlig rätt att invända mot direktmarknadsföring: Du kan när som helst invända mot att dina personuppgifter används för direktmarknadsföring. Om du invänder slutar vi att behandla dina personuppgifter för det ändamålet.

Rätt att återkalla samtycke: När behandlingen grundas på samtycke kan du när som helst återkalla samtycket. Återkallandet påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Rätt att klaga: Du kan lämna in ett klagomål till en behörig tillsynsmyndighet för dataskydd.

För att utöva dina rättigheter, kontakta:

info@[[greenplank.eu](https://greenplank.eu)](mailto:info@[greenplank.eu](mailto:[email protected]))

Ange att din begäran gäller personuppgifter eller GDPR.

Vi kan begära rimlig information för att verifiera din identitet innan vi svarar på en begäran.

Vi svarar normalt på giltiga begäranden inom en månad, med förbehåll för de förlängningar som GDPR tillåter för komplexa eller många begäranden.

Det är normalt kostnadsfritt att utöva dina rättigheter enligt GDPR.

Vi uppmuntrar dig att i första hand kontakta oss om du har frågor eller oro kring hur vi behandlar dina personuppgifter.

Du har även rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd.

För Compocentra AB i Sverige är den behöriga tillsynsmyndigheten:

Du kan också ha rätt att kontakta dataskyddsmyndigheten i det EES-land där du bor, arbetar eller anser att en överträdelse har ägt rum.

Vi använder för närvarande inte personuppgifter för att fatta beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig i den mening som avses i artikel 22 GDPR.

Vi kan använda vanliga analys- eller administrativa verktyg för att organisera affärsinformation, men dessa ersätter inte mänskligt beslutsfattande i frågor som har sådana betydande effekter.

Om detta ändras i framtiden kommer denna integritetspolicy att uppdateras och den information som GDPR kräver att lämnas.

Webbplatsen och Green Planks kommersiella tjänster riktar sig inte till barn.

Vi försöker inte medvetet samla in personuppgifter från barn via webbplatsen.

Om vi får kännedom om att personuppgifter som rör ett barn har samlats in i onödan vidtar vi lämpliga åtgärder för att radera dem.

Vi använder lämpliga tekniska och organisatoriska åtgärder som syftar till att skydda personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt utlämnande, obehörig åtkomst eller missbruk.

Beroende på behandlingens art kan dessa åtgärder omfatta åtkomstkontroller, autentiseringsåtgärder, system- och nätverksskydd, säkerhetskopior, säker kommunikation, begränsad åtkomst till affärssystem, leverantörskontroller och rutiner för hantering av säkerhetsincidenter.

Åtkomst till personuppgifter är begränsad till personer som rimligen behöver åtkomst för sitt arbete eller för det aktuella affärsändamålet.

Inget system som är anslutet till internet kan garanteras vara helt säkert. Vi granskar därför löpande säkerhetsåtgärderna i proportion till vår behandlings art och risker.

Vår webbplats kan innehålla länkar till webbplatser, sociala medier, distributörer, återförsäljare eller andra tredjepartstjänster.

Dessa tredje parter kan behandla personuppgifter självständigt enligt sina egna integritetspolicyer.

Compocentra AB ansvarar inte för integritetspraxis hos oberoende tredjepartswebbplatser eller tredjepartstjänster enbart för att webbplatsen innehåller en länk till dem.

Vi rekommenderar att du läser den tillämpliga integritetsinformationen när du besöker en extern tjänst.

Vi kan uppdatera denna integritetspolicy när våra behandlingsaktiviteter, vår webbplats, våra tjänsteleverantörer eller rättsliga krav ändras.

Den senaste versionen publiceras på [greenplank.eu](https://greenplank.eu) tillsammans med datumet för den senaste uppdateringen.

När en ändring väsentligt påverkar hur vi behandlar personuppgifter vidtar vi rimliga åtgärder för att lämna ytterligare information när lagen kräver det.

Vid frågor om denna integritetspolicy, Green Planks behandling av personuppgifter eller dina rättigheter enligt GDPR, kontakta: