Integritetspolicy (GDPR)
Senast uppdaterad 14 oktober 2026
Den här policyn beskriver hur VA Grossisten Norden AB behandlar personuppgifter när du besöker vår webbplats, använder vår kundportal, kontaktar oss eller gör affärer med oss. Behandlingen sker enligt EU:s dataskyddsförordning (GDPR, förordning (EU) 2016/679), lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och lagen (2022:482) om elektronisk kommunikation.
Personuppgiftsansvarig
VA Grossisten Norden AB, org.nr 559486-7961, Stenshyttevägen 1, 813 91 Hofors, är personuppgiftsansvarig för behandlingen som beskrivs här.
Frågor om personuppgifter skickar du till info@vagrossisten.com eller ringer 010-101 72 60.
Vilka uppgifter vi behandlar
Vi är ett företag som säljer till andra företag. De personuppgifter vi behandlar gäller därför främst kontaktpersoner och anställda hos våra kunder, leverantörer och samarbetspartners.
- Kontaktuppgifter: namn, e-postadress, telefonnummer, befattning och vilket företag du företräder.
- Kontouppgifter i kundportalen: användarnamn, krypterat lösenord, roll och behörigheter (till exempel om du får se priser eller måste få ordrar godkända).
- Order- och leveransuppgifter: beställningar, projekt och märkningar, leveransadresser, godkännanden och orderhistorik.
- Uppgifter du skickar till oss: meddelanden via kontaktformulär, ansökan om företagskonto och korrigeringar du skickar via kundportalen, inklusive bifogade bilder.
- Tekniska uppgifter: IP-adress, webbläsare och tidpunkt för inloggning och besök, i den mån det behövs för säkerhet och drift.
Vi behandlar inga känsliga personuppgifter (så kallade särskilda kategorier enligt artikel 9 GDPR) och ber dig att inte skicka sådana till oss.
Varför vi behandlar uppgifterna och med vilken rätt
| Ändamål | Rättslig grund |
|---|---|
| Ge dig och ditt företag tillgång till kundportalen, hantera behörigheter och godkännanden | Berättigat intresse: att fullgöra avtalet med ditt företag (art. 6.1 f) |
| Ta emot, leverera, fakturera och följa upp beställningar | Avtal med ditt företag och vårt berättigade intresse av att administrera det (art. 6.1 b och f) |
| Pröva ansökningar om företagskonto och svara på förfrågningar | Berättigat intresse av att besvara och inleda affärsrelationer (art. 6.1 f) |
| Hantera korrigeringar och synpunkter på webbplatsen | Berättigat intresse av att förbättra våra tjänster (art. 6.1 f) |
| Bokföring och annan lagstadgad dokumentation | Rättslig förpliktelse, bland annat bokföringslagen (1999:1078) (art. 6.1 c) |
| Skydda webbplatsen mot intrång, spam och missbruk | Berättigat intresse av säker drift (art. 6.1 f) |
| Skicka information om produkter och erbjudanden till kontaktpersoner hos kunder | Berättigat intresse (art. 6.1 f). Du kan när som helst tacka nej. |
När vi stödjer oss på berättigat intresse har vi vägt vårt intresse mot ditt intresse av skydd för din integritet. Du har alltid rätt att invända mot sådan behandling, se nedan.
Hur länge vi sparar uppgifterna
- Kundportalkonto: så länge kontot är aktivt. Avslutas kontot raderas eller avidentifieras uppgifterna inom 12 månader, om de inte behövs för något av ändamålen nedan.
- Order- och fakturaunderlag: sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
- Kontaktförfrågningar och ansökningar: upp till 24 månader efter senaste kontakt, om det inte uppstår en kundrelation.
- Korrigeringar via kundportalen: upp till 24 månader efter att ärendet avslutats.
- Säkerhetsloggar: högst 12 månader.
Vem vi delar uppgifterna med
Vi säljer aldrig personuppgifter. Vi delar dem bara med andra när det behövs för ändamålen ovan:
- Personuppgiftsbiträden som behandlar uppgifter för vår räkning och enligt våra instruktioner: affärs- och ekonomisystem (Fortnox), webbhotell och drift, tjänst för utskick av e-post (Mailgun) och skydd mot spam i formulär (Google reCAPTCHA). Vi har personuppgiftsbiträdesavtal med dem.
- Transportörer och leverantörer som levererar dina beställningar och då behöver namn, telefonnummer och leveransadress.
- Myndigheter när vi är skyldiga enligt lag, till exempel Skatteverket.
Inom ditt eget företag kan behöriga användare i kundportalen (till exempel arbetsledare eller platschef) se ordrar som du har lagt.
Överföring utanför EU/EES
Vi strävar efter att behandla uppgifterna inom EU/EES. Vissa leverantörer, till exempel Google, kan behandla uppgifter i USA. Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för företag anslutna till EU–US Data Privacy Framework, eller med EU-kommissionens standardavtalsklausuler.
Cookies
En cookie är en liten textfil som sparas i din webbläsare. Enligt lagen om elektronisk kommunikation får vi bara spara cookies som inte är nödvändiga om du har samtyckt till det.
Vi använder i dag endast nödvändiga cookies, och därför behövs inget samtycke:
| Cookie | Syfte | Lagringstid |
|---|---|---|
| wordpress_logged_in_*, wordpress_sec_* | Håller dig inloggad i kundportalen | Sessionen, eller 14 dagar om du väljer ”Kom ihåg mig” |
| wordpress_test_cookie | Kontrollerar att webbläsaren accepterar cookies vid inloggning | Sessionen |
| wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | Kommer ihåg din varukorg | Upp till 2 dagar |
| _GRECAPTCHA | Google reCAPTCHA, skyddar formulär mot spam och automatiserade attacker | 6 månader |
Vi använder inga cookies för statistik, analys eller marknadsföring. Om vi börjar göra det kommer vi att be om ditt samtycke först. Du kan alltid ta bort cookies i din webbläsares inställningar. Läs mer på Post- och telestyrelsens webbplats.
Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi behandlar om dig och få en kopia (registerutdrag)
- få felaktiga uppgifter rättade
- få uppgifter raderade, om de inte längre behövs eller om vi inte har rätt att behandla dem
- begära att behandlingen begränsas
- invända mot behandling som grundas på berättigat intresse, och alltid mot direktmarknadsföring
- få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet)
- återkalla ett samtycke du har lämnat
Kontakta oss på info@vagrossisten.com. Vi svarar utan onödigt dröjsmål och senast inom en månad. Det är kostnadsfritt. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter.
Klagomål
Om du är missnöjd med hur vi behandlar dina personuppgifter vill vi gärna höra det. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Säkerhet
Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder. Webbplatsen använder krypterad anslutning (HTTPS), lösenord lagras krypterade, och bara behöriga medarbetare har tillgång till personuppgifter.
Ändringar
Vi kan uppdatera policyn, till exempel om vi börjar använda nya tjänster. Datumet högst upp visar när den senast ändrades. Väsentliga ändringar meddelar vi kunder med konto i kundportalen.