Integritetspolicy

Lauridsen Rörteknik AB ("Lauridsen", "vi", "oss") värnar om din personliga integritet. Denna policy beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter när du besöker vår webbplats, registrerar ett kundkonto, kontaktar oss eller använder våra tjänster.

1. Personuppgiftsansvarig

Lauridsen Rörteknik AB Org.nr: 559585-5841 Postadress: Godsvägen 23, 784 72 Borlänge E-post: info@lrt-ab.se

För frågor om personuppgiftsbehandling: info@lrt-ab.se

2. Vilka uppgifter vi behandlar

Vi behandlar följande kategorier av personuppgifter:

• Kontaktuppgifter: namn, e-postadress, telefonnummer, företag, befattning, postadress
• Kontouppgifter: användarnamn, kundnummer, krypterat lösenord, inloggningshistorik
• Affärsuppgifter: orderhistorik, offertförfrågningar, avtalade priser, leveransadresser
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp och besökstid, i den utsträckning det loggas av vår driftleverantör. Vi använder ingen besöksanalys — se vår Cookiepolicy
• Kommunikation: meddelanden du skickar via kontaktformulär, e-post eller telefon

3. Ändamål och rättslig grund

Ändamål	Rättslig grund (GDPR art. 6)
Hantera offertförfrågningar och kundkonton	Avtal eller åtgärder före avtal (6.1.b)
Leverera produkter och tjänster	Avtal (6.1.b)
Fakturering, bokföring, redovisning	Rättslig förpliktelse (6.1.c) — bokföringslagen
Kundservice och support	Berättigat intresse (6.1.f) — att kunna hjälpa kunder
Säkerhet, bedrägeriförebyggande, loggning	Berättigat intresse (6.1.f)
Skydd mot spam i formulär (Google reCAPTCHA)	Berättigat intresse (6.1.f) — att skydda formulären mot spam och missbruk
Marknadsföring till befintliga kunder	Berättigat intresse (6.1.f)
Nyhetsbrev	Samtycke (6.1.a)

4. Mottagare av personuppgifter

Vi delar dina uppgifter med följande kategorier av mottagare, alltid baserat på personuppgiftsbiträdesavtal:

• IT-leverantörer (drift och hosting): Vercel Inc. (driftmiljö, EU-region), Supabase Inc. (databas, EU-region)
• Kommunikationsleverantörer: e-postleverantör för utskick av orderbekräftelser och nyhetsbrev
• Betal- och fraktpartners vid leverans av varor
• Revisor och redovisningsbyrå för fakturering och bokföring
• Myndigheter vid lagstadgad rapporteringsskyldighet (t.ex. Skatteverket)

Vi säljer aldrig personuppgifter till tredje part.

Skydd mot spam i formulär (Google reCAPTCHA)

När du använder våra formulär — kontakt, offertförfrågan, kundregistrering, nyhetsbrev, glömt lösenord och kassan när du handlar utan konto — använder vi Google reCAPTCHA för att skilja människor från automatiserade program. Tjänsten laddas först när ett formulär visas eller du börjar fylla i det, inte när du bara besöker webbplatsen.

reCAPTCHA skickar uppgifter om din webbläsare och enhet, din IP-adress, hur du rör dig på sidan och eventuella cookies från Google till Google. Google är därmed mottagare av uppgifterna och returnerar en bedömning av om inskicket kommer från en människa. Bedömningen används bara för att avgöra om inskicket tas emot och sparas inte tillsammans med dina uppgifter.

Rättslig grund är vårt berättigade intresse av att skydda formulären mot spam och missbruk (art. 6.1 f GDPR). För Googles behandling gäller Googles integritetspolicy och användarvillkor. Vill du inte att uppgifter skickas till Google kan du i stället ringa 070-647 68 37 eller mejla info@lrt-ab.se.

5. Överföring till tredje land

Våra primära leverantörer driftar inom EU/EES. I de fall överföring till tredje land ändå kan förekomma (t.ex. supportverktyg med globala backendlokationer) sker den med EU-kommissionens standardavtalsklausuler (SCC) som skyddsåtgärd.

Uppgifter som skickas till Google via reCAPTCHA kan överföras till USA. Google LLC är certifierat enligt EU–US Data Privacy Framework, och överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för certifierade företag (art. 45).

6. Lagringstid

Uppgift	Lagringstid
Kontaktformulär	12 månader efter senaste kontakt
Kundkonto (aktivt)	Så länge kontot är aktivt
Kundkonto (inaktivt)	Raderas 24 månader efter senaste inloggning
Order- och offerthistorik	7 år (bokföringslagen)
Nyhetsbrevsprenumeration	Tills du avregistrerar dig
Loggar och säkerhetsdata	12 månader
Bedömning från reCAPTCHA	Sparas inte tillsammans med ditt inskick

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter (registerutdrag)
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli glömd") när uppgifterna inte längre behövs
• Begära begränsning av behandlingen
• Göra invändning mot behandling baserad på berättigat intresse
• Dataportabilitet — få ut dina uppgifter i ett strukturerat format
• Återkalla samtycke för behandlingar som baseras på samtycke

Begäran skickas till info@lrt-ab.se. Vi svarar normalt inom en månad.

8. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.

9. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, spridning och förlust. All trafik krypteras med TLS, lösenord hashas, och åtkomst till persondata är begränsad till behörig personal.

10. Ändringar i denna policy

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid publicerad på denna sida med uppdateringsdatum högst upp. Väsentliga ändringar kommuniceras till registrerade kunder via e-post.