1. Kontaktinformationspolicy – Rossing E-Handel

Senast uppdaterad: [Datum]

Ansvarig: Rossing Investment AB
Org.nr: [xxxxxx-xxxx]
📧 [kundservice e-post]
📞 [kundservice telefonnummer]
📍 [företagsadress]

---

1. Syfte och omfattning

Denna kontaktinformationspolicy reglerar insamling, lagring, behandling och användning av kontaktinformation för företagskunder på Rossing E-Handel. Syftet är att säkerställa att all hantering sker i enlighet med gällande dataskyddslagstiftning och bästa praxis för B2B-handel.

Policyn omfattar:

• Företagskunders namn, e-post, telefonnummer och adress

• Organisationsnummer och företagsuppgifter

• Kommunikationsloggar, fakturor och orderinformation

---

2. Insamling av kontaktinformation

Rossing Investment AB samlar in kontaktinformation genom:

• Registrering av företagskonto på Rossing E-Handel

• Beställningar, fakturor och kreditansökningar

• Kundsupport via e-post, telefon eller formulär på webbplatsen

• Eventuella automatiska systemloggar relaterade till kundkommunikation

Rättslig grund:

• Behandling för att fullfölja avtal med företagskunden (Art. 6.1 b GDPR)

• Lagstadgad skyldighet enligt bokföringslagen (1999:1078) och skatteförordningen

• Berättigat intresse för kundsupport, marknadsföring och förbättring av tjänster (Art. 6.1 f GDPR)

---

3. Användning av kontaktinformation

Kontaktinformation används för:

• Hantering av beställningar, fakturor och leveranser

• Kommunikation kring orderstatus, reklamationer och kundsupport

• Uppdateringar om nya produkter, kampanjer eller förändringar i villkor (endast efter samtycke eller berättigat intresse)

• Riskbedömning och kreditkontroll för B2B-kunder

---

4. Lagring och säkerhet

• Kontaktinformation lagras endast så länge det är nödvändigt för affärssyfte eller enligt lagstadgade krav (t.ex. bokföringslagen, upp till 7 år).

• Alla data skyddas med tekniska och organisatoriska åtgärder, såsom kryptering, rollbaserad åtkomst och regelbunden backup.

• Endast auktoriserad personal har åtkomst till informationen.

---

5. Delning av kontaktinformation

Rossing Investment AB delar kontaktinformation endast med:

• Transportörer för leveranser

• Betalnings- och faktureringstjänster

• IT-leverantörer som hanterar webbplatsens drift (med personuppgiftsbiträdesavtal)

• Myndigheter vid lagstadgat krav

Överföring utanför EU/EES sker endast med säkerställande av GDPR-kompatibla avtal (t.ex. Standard Contractual Clauses).

---

6. Kundens rättigheter

Företagskunder har rätt att:

• Begära tillgång till sina uppgifter (Art. 15 GDPR)

• Begära rättelse av felaktiga uppgifter (Art. 16 GDPR)

• Begära radering av uppgifter (Art. 17 GDPR) – med undantag för lagstadgade krav

• Begära begränsning av behandling (Art. 18 GDPR)

• Invända mot behandling för marknadsföringssyften (Art. 21 GDPR)

• Begära dataportabilitet (Art. 20 GDPR)

Begäran ska skickas skriftligt till Rossing Investment AB via kontaktuppgifterna ovan.

---

7. Ändringar i policyn

Rossing Investment AB förbehåller sig rätten att uppdatera denna policy vid behov, exempelvis vid förändringar i lagstiftning, interna processer eller tekniska system. Den senaste versionen publiceras alltid på Rossing E-Handel.