GDPR

1. Om GDPR

GDPR är EU:s dataskyddsförordning som reglerar hur personuppgifter får samlas in, användas, lagras och skyddas.

BokBank behandlar personuppgifter i enlighet med gällande dataskyddslagstiftning.

2. Vilka personuppgifter vi samlar in

Vi samlar endast in personuppgifter som är relevanta och nödvändiga för att tillhandahålla våra tjänster.

Uppgifter du lämnar till oss

• Förnamn och efternamn
• E-postadress
• Inloggningsuppgifter
• Uppgifter som lämnas när du skapar ett konto
• Information som lämnas när du kontaktar oss

Uppgifter som skapas när du använder tjänsten

• Information om dina boklån och reservationer
• Låneperioder och återlämningsdatum
• Uppgifter om fakturor och betalningar
• Tekniska uppgifter som behövs för webbplatsens funktion

3. Varför vi behandlar dina uppgifter

Vi behandlar dina personuppgifter för att:

• Skapa och administrera ditt användarkonto
• Hantera boklån, reservationer och återlämningar
• Skicka information om dina lån och ditt konto
• Hantera fakturor och betalningar
• Besvara frågor och ge kundsupport
• Förbättra och utveckla våra tjänster
• Förhindra missbruk och skydda våra system
• Uppfylla skyldigheter enligt lag

4. Rättslig grund

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt GDPR:

Avtal

Behandlingen är nödvändig för att vi ska kunna tillhandahålla våra tjänster och fullgöra våra skyldigheter enligt avtalet med dig.

Rättslig förpliktelse

Vi kan behöva behandla vissa uppgifter för att uppfylla krav enligt lag, exempelvis bokföringslagstiftning.

Berättigat intresse

Vi kan behandla uppgifter när det är nödvändigt för våra berättigade intressen, exempelvis för att förbättra säkerheten och utveckla tjänsten.

Samtycke

I vissa fall behandlar vi personuppgifter baserat på ditt samtycke. Du har rätt att när som helst återkalla ett samtycke.

5. Hur länge vi sparar dina uppgifter

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål som de samlades in för.

Uppgifter som behövs för att uppfylla rättsliga skyldigheter kan behöva sparas under den tid som krävs enligt tillämplig lagstiftning.

När uppgifterna inte längre behövs raderas de eller anonymiseras på ett säkert sätt.

6. Delning av personuppgifter

Vi säljer inte dina personuppgifter.

Dina uppgifter kan delas med leverantörer som hjälper oss att tillhandahålla våra tjänster, exempelvis leverantörer av teknisk drift, betalningar och andra nödvändiga tjänster.

Dessa leverantörer får endast behandla uppgifterna enligt våra instruktioner och i enlighet med GDPR.

7. Överföring till tredje land

Vi strävar efter att behandla dina personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES).

Om personuppgifter överförs till ett land utanför EES säkerställer vi att överföringen sker i enlighet med GDPR och att lämpliga skyddsåtgärder finns på plats.

8. Cookies

Vi kan använda cookies och liknande tekniker för att webbplatsen ska fungera korrekt, för att upprätthålla inloggning och för att förbättra användarupplevelsen.

Du kan ändra inställningarna för cookies i din webbläsare. Vissa funktioner kan dock sluta fungera om du blockerar nödvändiga cookies.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller annan otillåten behandling.

10. Dina rättigheter enligt GDPR

Du har följande rättigheter när vi behandlar dina personuppgifter:

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi behandlar om dig.

Rätt till rättelse

Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas.

Rätt till radering

Du har i vissa fall rätt att begära att dina personuppgifter raderas.

Rätt till begränsning

Du har i vissa fall rätt att begära att behandlingen av dina personuppgifter begränsas.

Rätt till dataportabilitet

Du har i vissa fall rätt att få ut personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända

Du har i vissa fall rätt att invända mot behandling av dina personuppgifter.

Rätt att återkalla samtycke

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla det.

11. Hur du utövar dina rättigheter

Om du vill utöva någon av dina rättigheter kan du kontakta oss via e-post:

[E-postadress för dataskydd]

Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

Vi strävar efter att besvara din begäran utan onödigt dröjsmål och senast inom en månad, om inte annat följer av GDPR.

12. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till den behöriga dataskyddsmyndigheten.

I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

13. Ändringar

Vi kan uppdatera denna GDPR-information när det behövs, exempelvis om våra tjänster förändras eller om lagstiftningen ändras.

Den senaste versionen finns alltid tillgänglig på denna sida.