Juridiska meddelanden och integritetspolicy
I. Rättsligt meddelande
Uppgifterna här avser den enhet som äger webbplatsen B2Brouter.net.
- Företagsnamn: B2Brouter Global S.L.,
- Adress: Avenida Diagonal 433.1-1, CP 08036, Barcelona (Spanien)
- Telefon: +34930132858
- E-post: comercial@B2Brouter.net
- CIF: ESB63276174
- Registrering: Registrerat i Barcelonas handelsregister, volym 35869, folio 220, sida B-269081
- Juridisk företrädare: Oriol Bausà Peris
II. Personuppgiftsansvarig, omfattning
B2Brouter är en tjänst som tillhandahålls av B2BROUTER Global s.l. (nedan även kallad ”Leverantören”), som agerar som personuppgiftsansvarig i enlighet med tillämpliga dataskyddsbestämmelser. Fullständiga företags- och kontaktuppgifter finns på webbplatsen.
Skyddet av personuppgifter har högsta prioritet för oss. Vi vill därför informera dig om vilka uppgifter vi samlar in, när vi samlar in dem och hur vi behandlar dina personuppgifter. Detta integritetsmeddelande beskriver insamlingen och behandlingen av personuppgifter på webbplatsen www.b2brouter.net (nedan kallad ”Webbplatsen” eller ”Plattformen”).
Den personuppgiftsansvarige erbjuder en tjänst för att utfärda, skicka och ta emot elektroniska fakturor i enlighet med tillämpliga regelverk. Tjänsten är endast avsedd för Användare som agerar i affärssyfte och därmed inte betraktas som konsumenter.
Den personuppgiftsansvarige behandlar även personuppgifter för statistiska ändamål och marknadsanalys, till exempel baserat på Användargrupper, verksamhetstyp och marknadsområden, och utvärderar dem på ett anonymt sätt. Mer information finns i relevanta avsnitt i detta integritetsmeddelande.
III. Allmän information om behandling av uppgifter
1. Ändamål med behandlingen
I princip behandlar vi endast Användares personuppgifter om detta är nödvändigt för att tillhandahålla en fungerande Plattform, vårt innehåll och våra tjänster samt för att ingå eller fullgöra avtal med Användare.
2. Rättslig grund för behandling av personuppgifter
Oftast behandlar vi personuppgifter enligt en av följande rättsliga grunder:
- samtycke. När vi samlar in den registrerades samtycke till behandling av personuppgifter utgör artikel 6.1 a i EU:s allmänna dataskyddsförordning (GDPR) den rättsliga grunden.
- rättslig skyldighet. Om behandling av personuppgifter är nödvändig för att uppfylla en rättslig skyldighet som den personuppgiftsansvarige omfattas av, utgör artikel 6.1 c GDPR den rättsliga grunden.
- avtal eller åtgärder före avtal. Om behandling av personuppgifter är nödvändig för att fullgöra ett avtal där den registrerade är part, utgör artikel 6.1 b GDPR den rättsliga grunden. Detta gäller även behandling som är nödvändig för att vidta åtgärder före avtal.
- berättigade intressen. Om behandlingen är nödvändig för de berättigade intressen som eftersträvas av den personuppgiftsansvarige eller en tredje part, och om dessa intressen inte väger lättare än den registrerades intressen, grundläggande rättigheter och friheter, utgör artikel 6.1 f GDPR den rättsliga grunden.
3. Radering av uppgifter och lagringstid
I princip, och om inte annat anges, kommer dina personuppgifter endast att lagras tills ändamålet med insamlingen och lagringen har uppnåtts. Om lagringen baseras på ditt samtycke kan personuppgifter lagras så länge du inte återkallar detta samtycke.
Därutöver kan uppgifter lagras om detta krävs enligt europeiska eller nationella rättsliga bestämmelser, lagar eller regler som vi omfattas av. Personuppgifter kommer att blockeras eller raderas om den lagringsperiod som anges i sådana regler löper ut, såvida inte fortsatt lagring är nödvändig för att ingå eller fullgöra ett avtal.
4. Överföring till tredjeländer
Om inte annat anges sker all behandling av uppgifter inom EU eller EES-länderna.
Behandling av uppgifter som utförs av tredjepartsleverantörer etablerade utanför det nämnda geografiska området kan utföras helt eller delvis i de länder där respektive leverantör är etablerad, i enlighet med relevanta och tillämpliga dataskyddsregler.
En överföring av personuppgifter utanför EU eller EES ska endast ske på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, inklusive beslutet om adekvat skyddsnivå avseende EU-US Privacy Shield, eller med förbehåll för lämpliga skyddsåtgärder, såsom standardavtalsklausuler för dataskydd som antagits av Europeiska kommissionen.
En lista över aktuella beslut om adekvat skyddsnivå finns på Europeiska kommissionens webbplats.
Ytterligare information om EU-US Privacy Shield och en lista över deltagande mottagare av uppgifter finns på webbplatsen för USA:s handelsdepartement.
IV. Behandling av personuppgifter i allmänhet
Oavsett om du använder någon av Webbplatsens funktioner – såsom skapande av Användarkonton – samlar vi automatiskt in uppgifter om din användning av Webbplatsen. Detta omfattar särskilt den åtkomna URL:en, datum och tid för åtkomst, överförd datamängd, http-statuskod för åtkomstsvaret, webbläsare och HTTP-hänvisning samt IP-adress. Denna information kopplas inte till din person.
Vi samlar in och behandlar sådana uppgifter för att säkerställa Webbplatsens drift och tillgänglighet. Dessutom används de för att analysera, lagra och utvärdera information om Användarbeteende i anonym form samt för att kontinuerligt förbättra och vidareutveckla vår tjänst.
Vi lagrar endast din IP-adress i loggfilerna under en begränsad tidsperiod, om detta är nödvändigt av säkerhetsskäl.
Dessa ändamål utgör vårt berättigade intresse, vilket motiverar behandling av uppgifter enligt artikel 6.1 f GDPR.
V. Behandling av uppgifter vid skapande av Användarkonto och företagsprofiler
När ett Användarkonto skapas lagrar vi följande uppgifter: för- och efternamn, e-postadress, språk. Ditt Användarkonto kommer att fyllas med dessa uppgifter, vilket gör det möjligt för dig att ställa in preferenser och följa din aktivitet.
Följande ytterligare personuppgifter kommer att samlas in när Användarkontot har skapats för att skapa en eller flera profiler (”Företagsprofil”) och använda funktionerna för elektronisk fakturering: för- och efternamn (om fysisk person), handelsnamn och/eller företagsnamn (om juridisk person), momsregistreringsnummer och/eller annat skatteregistreringsnummer, fullständig registrerad adress, för- och efternamn på en kontaktperson, telefonnummer, valuta, status som egenföretagare (ja/nej).
Tillhandahållandet av alla ovan nämnda uppgifter krävs för att fullgöra det avtal vi har ingått med dig och för att tillhandahålla den relevanta tjänsten. Om dessa uppgifter inte tillhandahålls kommer våra tjänster inte att vara tillgängliga.
Ytterligare uppgifter och information kan lämnas frivilligt.
VI. Behandling av personuppgifter vid mottagande av support- eller kontaktförfrågningar
När du utfärdar fakturor via vårt system kommer du att behöva tillhandahålla följande uppgifter om fakturamottagaren: land, momsregistreringsnummer och/eller annat skatteregistreringsnummer, för- och efternamn (om fysisk person), handelsnamn och/eller företagsnamn (om juridisk person), fullständig registrerad adress, valuta, e-postadress till en kontaktperson.
Ytterligare uppgifter och information kan lämnas frivilligt.
Ditt ansvar vid tillhandahållande av personuppgifter eller information som avser tredje part till vår Plattform regleras av B2BROUTERs användarvillkor och av tillämplig lag.
VII. Behandling av personuppgifter vid mottagande av support- eller kontaktförfrågningar
Om du skickar en supportförfrågan till oss via Plattformen kommer vi endast att samla in sådana uppgifter och sådan information som du tillhandahåller när du beskriver orsaken till din förfrågan. Tillhandahållande av personuppgifter krävs inte för detta ändamål. Om personuppgifter tillhandahålls kommer de endast att användas för att behandla din förfrågan och svara på den.
Om du kontaktar oss via kontaktformuläret på vår webbplats kommer du att behöva tillhandahålla följande personuppgifter: namn, efternamn, e-postadress, telefonnummer. Denna information kommer endast att användas för att behandla din förfrågan och svara på den.
VIII. Behandling av uppgifter via Personuppgiftsbiträden
För att tillhandahålla våra tjänster kan vi samarbeta med utvalda tredjepartsleverantörer som behandlar uppgifter för vår räkning (”Personuppgiftsbiträden”). Detta kan till exempel vara fallet när vi behöver skicka e-postmeddelanden till Användare för avtalsrelaterade ändamål. Sådana e-postmeddelanden kan hanteras och skickas via en tredjepartstjänst.
På liknande sätt, om tjänsten tillhandahålls mot en avgift, ska betalningar behandlas genom ett av de Personuppgiftsbiträden som vi samarbetar med. Betalningsuppgifter ska därför samlas in och behandlas direkt av den valda betaltjänstleverantören, som därefter informerar oss om betalningsstatusen. Endast om du väljer att betala via autogiro kommer vi att samla in och lagra dina bankuppgifter. I alla andra fall samlar vi inte in eller lagrar några personuppgifter avseende betalningsmetoder.
Om du väljer att använda våra factoringtjänster kommer personuppgifter som avser dig och fakturamottagare att överföras till den leverantör av factoringtjänster som vi samarbetar med. Överföringen av uppgifter ska endast ske efter ditt godkännande.
I den utsträckning som krävs enligt lag har vi ingått avtal enligt artikel 28 GDPR med Personuppgiftsbiträden, inklusive betaltjänstleverantörer, som behandlar dina personuppgifter för vår räkning.
IX. Behandling av uppgifter inom företagsgruppen
B2Brouter är en del av team.blue-gruppen. Utan att det påverkar det faktum att B2Brouter bedriver sin verksamhet och tillhandahåller sina tjänster självständigt kan vissa uppgiftsöverföringar inom gruppen ske enligt villkoren nedan:
team.blue-gruppen, ledd av team.blue N.V. och bestående av flera varumärken och dotterbolag, kan förbättra samordningen och resursfördelningen genom internt utbyte av uppgifter. Detta möjliggör ett mer effektivt samarbete kring produktförbättringar, kampanjer och kundsupport.
Kunduppgifter, såsom kontaktuppgifter, användaruppgifter, faktureringsuppgifter och köpinformation, kan delas med team.blue N.V. för marknadsföringsstatistik, intern administration och rapporteringsändamål, men endast i den utsträckning som är nödvändig för den avsedda användningen och med lämpliga skyddsåtgärder för att förhindra obehörig åtkomst eller obehörigt utlämnande.
X. Användning av Cookies
1. Beskrivning och omfattning av uppgiftsbehandlingen
För att förbättra Användarupplevelsen av vår Webbplats och möjliggöra utvalda funktioner använder vi cookies eller andra liknande tekniker (nedan gemensamt kallade ”Cookies”) på olika sidor. Dessa är små datauppsättningar som lagras på din enhet. Vissa av de Cookies vi använder upphör att gälla efter webbläsarsessionens slut, det vill säga när du stänger din webbläsare (så kallade sessionscookies). Andra Cookies finns kvar på din enhet och gör det möjligt för oss eller våra partnerföretag att känna igen din webbläsare eller enhet vid ditt nästa besök (beständiga Cookies).
Du kan ställa in dina webbläsarinställningar så att du informeras om användningen av Cookies och individuellt besluta om du vill acceptera eller neka dem i vissa fall eller generellt. Du kan också manuellt radera Cookies från din enhet när som helst.
Om Cookies inte accepteras kan detta dock leda till begränsad funktionalitet i vår tjänst.
Cookies lagras på Användarens dator och överförs därifrån till vår webbplats. Därför har du som Användare full kontroll över användningen av Cookies. Du kan inaktivera eller begränsa överföringen av Cookies genom att ändra inställningarna i din webbläsare. Cookies som redan har sparats kan raderas när som helst. Detta kan även göras automatiskt. Om Cookies inaktiveras för vår Webbplats kan det hända att alla funktioner på Webbplatsen inte längre kan användas fullt ut. Du kan även hantera dina cookieinställningar via erkända tredjepartstjänster som http://www.youronlinechoices.eu/ (om du är baserad i EU).
2. Strikt nödvändiga Cookies
Vissa av de Cookies vi använder är strikt nödvändiga för att vi ska kunna leverera den tjänst du har begärt eller för att driva vår Webbplats och Plattform. Vissa delar av vår Webbplats kräver att din webbläsare identifieras efter sidändringar. Sådana tekniska Cookies kan samla in personuppgifter om dig, såsom IP-adress, inloggningsinformation etc.
3. Andra Cookies
Dessutom använder vi Cookies från tredje part för att övervaka och utvärdera Användarbeteende för statistik- och marknadsanalysändamål. Sådana Cookies tillhandahålls av tredje parter och implementeras på vår Webbplats. Se följande avsnitt för mer information.
Sådana Cookies gör det möjligt för oss att analysera din användning av Webbplatsen och förbättra den kontinuerligt. Analysverktyg gör det möjligt för oss att erbjuda dig en bättre tjänst som bättre motsvarar dina intressen.
Om inte annat anges är den rättsliga grunden för behandling via Cookies ditt samtycke enligt artikel 6.1 a GDPR.
XI. Reklammeddelanden via e-post
Om vi har samlat in din e-postadress i samband med köp av en av våra tjänster kan vi skicka reklammeddelanden via e-post till dig om våra egna produkter och tjänster som liknar dem du redan har köpt.
Du kan när som helst och utan kostnad invända mot att ta emot sådana reklammeddelanden via e-post genom att skicka ett e-postmeddelande till gdpr@b2brouter.net. Vi kommer att informera dig om rätten att invända när e-postadressen samlas in och i varje e-postmeddelande som skickas.
Den rättsliga grunden för behandlingen av uppgifter är artikel 13.2 i direktiv 2002/58/EG och respektive genomförandebestämmelser i spansk lag.
XII. Registrerades rättigheter
Som registrerad har du följande rättigheter enligt GDPR:
- Din rätt till tillgång – Du har rätt att be oss om kopior av dina personuppgifter.
- Din rätt till rättelse – Du har rätt att be oss rätta information som du anser är felaktig. Du har även rätt att be oss komplettera information som du anser är ofullständig.
- Din rätt till radering – Du har rätt att be oss radera dina personuppgifter under vissa omständigheter.
- Din rätt till begränsning av behandling – Du har rätt att be oss begränsa behandlingen av dina uppgifter under vissa omständigheter.
- Din rätt till underrättelse – Om du har utövat din rätt att få den personuppgiftsansvarige att rätta, radera eller begränsa behandlingen, ska den personuppgiftsansvarige meddela varje mottagare till vilken personuppgifterna om dig har lämnats ut om varje rättelse eller radering av personuppgifter eller begränsning av behandling, såvida detta inte visar sig vara omöjligt eller innebär en oproportionerlig ansträngning. Du har rätt att informeras om dessa mottagare.
- Din rätt att invända mot behandling – Du har rätt att invända mot behandlingen av dina personuppgifter under vissa omständigheter. Mer information finns i rutan nedanför detta avsnitt.
- Din rätt att återkalla samtycke – Du har rätt att återkalla ditt samtycke när som helst. Återkallelsen av samtycket påverkar inte lagligheten av behandling som grundats på samtycke innan det återkallades.
- Din rätt till dataportabilitet – Du har rätt att begära att vi överför den information du har gett oss till en annan organisation, eller till dig, under vissa omständigheter.
Du behöver inte betala någon avgift för att utöva dina rättigheter. Om du gör en begäran har vi en månad på oss att svara dig.
Kontakta oss via de kontaktuppgifter som anges på Webbplatsen om du vill göra en begäran.
Hur du klagar till en dataskyddsmyndighet
Du kan också lämna in ett klagomål till en dataskyddsmyndighet om du inte håller med om hur vi har använt dina uppgifter. Den behöriga dataskyddsmyndigheten för oss är: Agencia Española de Protección de Datos, C/ Jorge Juan, 6. 28001 – Madrid, Tel. +43 901 100 099 – +43 912 663 517.
XIII. Ändringar av detta integritetsmeddelande
På grund av Internets dynamiska utveckling utvecklas ständigt nya tekniker och möjligheter. För att vi ska kunna erbjuda dig dessa möjligheter och tekniker förbehåller vi oss rätten att ändra detta integritetsmeddelande för framtiden när vi introducerar nya, ytterligare tjänster eller tjänsteelement eller när vi ändrar eller utökar befintliga tjänster eller tjänsteelement.
Om ändringen av integritetsmeddelandet endast påverkar användningen av uppgifter i allmän form och inte påverkar användningen av uppgifter inom ramen för ett Användarkonto, ska det nya integritetsmeddelandet gälla från och med dagen då det uppdateras på Webbplatsen.
En ändring av integritetsmeddelandet som avser användningen av uppgifter som redan samlats in och lagrats i ditt Användarkonto ska endast ske om detta är rimligt godtagbart för dig. Om och i den mån ändringar av integritetsmeddelandet påverkar användningen av uppgifter som redan samlats in och lagrats i ditt Användarkonto, kommer vi att meddela dig i god tid via e-post, på vår Webbplats eller på annat lämpligt sätt. Du har rätt att invända mot det nya integritetsmeddelandet inom sex veckor från mottagandet av meddelandet. Vid invändning förbehåller vi oss rätten att radera ditt Användarkonto. Om ingen invändning görs inom den ovan nämnda perioden ska det ändrade integritetsmeddelandet anses vara accepterat av dig. Vi kommer i meddelandet att informera dig om din rätt att invända och betydelsen av invändningsperioden.
Det rättsliga meddelandet och integritetspolicyn uppdaterades senast den 5 mars 2020.