Allmänt
På Kalmar Modelljärnvägsklubb KMJK, värnar vi om din personliga integritet. I denna integritetspolicy informerar vi om hur vi hanterar dina personuppgifter i samband med att du besöker våra webbsidor, registrerar ett konto i vår webbshop, köper våra produkter eller när du på annat sätt är i kontakt med oss. I den här policyn hittar du även information om vilka rättigheter du har gällande hanteringen av dina personuppgifter i enlighet med dataskyddsförordningen GDPR.
Vi kan komma att göra ändringar i vår integritetspolicy för att återspegla förändringar i vår verksamhet, på vår webbplats eller tjänster, eller gällande lag. Den senaste versionen av integritetspolicyn finns alltid här på webbplatsen.
Kontakta oss gärna om du har frågor eller synpunkter.

Vad är en personuppgift och vad är en behandling av personuppgifter?
Personuppgifter är all information som direkt eller indirekt (med eller utan andra uppgifter) kan kopplas till dig, t.ex. namn, personnummer, IP-adress eller köphistorik.
Alla former av åtgärder med personuppgifter är personuppgiftsbehandling, till exempel insamling, registrering, organisering, lagring, bearbetning eller ändring, läsning, användning, utlämning, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, radering eller förstöring.

Vem är ansvarig för de personuppgifter vi samlar in?
Kalmar Modelljärnvägsklubb, KMJK är personuppgiftsansvarig för de personuppgifter som inhämtas och behandlas av föreningen och ansvarar för att sådan behandling sker i enlighet med tillämplig lagstiftning.

Hur samlar vi in personuppgifter?
När du besöker våra webbplatser som inloggad kund, köper våra produkter eller på annat sätt är i kontakt med oss samlar vi in personuppgifter såsom fullständigt namn, adress, e-postadress, telefonnummer, personnummer, betalningsuppgifter, köp-, order- och användningshistorik, IP-adress och annan ärenderelaterad information, t.ex. information som du lämnar vid kontakter med KMJK.
Vi kan även komma att samla in och uppdatera dina adressuppgifter via tredjepartstjänster för betalningslösningar, adressuppdateringar samt uppgifter om kreditvärdighet från kreditvärderingsinstitut, banker och andra finansiella institut.

Vilka personuppgifter samlar vi in och varför?

Personuppgifter behandlas för att möjliggöra följande:

Leverans av en beställd/köpt produkt eller tjänst (inklusive avisering om leverans eller kontakter i samband med försenad leverans).
Identifikation och ålderskontroll.
Hantering av betalning, (Detta kan innefatta en kontroll mot betalningshistorik och inhämtning av kreditupplysningar från kreditupplysningsföretag).
Hantering av reklamations- och garantiärenden.

De kategorier av personuppgifter som behandlas är:

Namn
Personnummer
Kontaktuppgifter (t.ex. adress, e-post, telefonnummer)
Betalinformation (t.ex. kortnummer, transaktionstidpunkt, kortinnehavare)
Betalningsformation
Kreditupplysningar från kreditupplysningsföretag
Orderinformation
Användaruppgifter för Mitt konto

Laglig grund - Fullgörande av köpeavtal

Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt köpeavtalet.

Lagringstid - Tills dess att köpet har genomförts
Gäller inklusive leverans och betalning samt för en tid om 36 månader därefter, i syfte att kunna hantera eventuella reklamations- och garantiärenden.

Hur länge sparar vi uppgifter om dig?
Dina personuppgifter sparas endast så länge som det krävs för att uppfylla ändamålen med behandlingen, eller så länge som vi måste lagra dem enligt lag.

Delar vi personuppgifter?
Vi delar endast dina personuppgifter när detta är ett lagkrav eller i övrigt då det är tillåtet enligt lag.
Vi delar även dina personuppgifter med vissa företag som är självständigt personuppgiftsansvariga, såsom myndigheter eller företag som erbjuder självständiga betallösningar eller allmänna varutransporter. Dessa företag styr själva hur informationen ska behandlas i enlighet med sina integritetspolicys.

Hur skyddas dina personuppgifter?
Vi vidtar nödvändiga legala, tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter från att manipuleras, gå förlorade eller förstöras eller att obehöriga får tillgång till dem. Våra säkerhetsrutiner uppdateras i takt med att tekniken utvecklas och förbättras.

Sociala medier
För närvarande kan du följa oss via olika sociala medier, bland annat Facebook. På dessa konton ansvarar vi endast för eventuella personuppgifter som vi själva publicerar eller kan påverka publiceringen av.

Hur använder vi cookies?
Information om hur vi använder cookies finns på vår informationssida om cookies. Du kan också läsa mer om cookies på Post- och telestyrelsens webbsida, www.pts.se.

Vilka rättigheter har du?
I enlighet med GDPR har du vissa rättigheter avseende behandlingen av dina personuppgifter.

Tillgång till dina personuppgifter (s.k. registerutdrag)
Du har rätt att begära att få tillgång till dina uppgifter via ett registerutdrag. Eftersom det är viktigt att vi inte lämnar ut dina personuppgifter till någon annan, måste en begäran om registerutdrag göras skriftligen och undertecknas av dig. Vi besvarar din förfrågan utan onödigt dröjsmål och som senast inom en månad.

Rättelse av personuppgifter
Du har alltid rätt att begära att dina personuppgifter rättas. Du har själv möjlighet att logga in på ”Mitt konto” och rätta felaktiga uppgifter, alternativt kontakta vår kundtjänst.

Radering av dina personuppgifter
Du kan begära radering av dina personuppgifter, under förutsättning att vi inte har en skyldighet att spara personuppgifterna i enlighet med gällande lagar och regler.

Begränsning av behandling
Du har rätt att när som helst invända mot behandlingen av dina personuppgifter som grundar sig på en intresseavvägning.

Hur kontaktar du oss lättast vid frågor om dataskydd?
Om du har frågor kopplat till dataskydd och integritet eller anser att vi hanterat dina personuppgifter på ett felaktigt sätt kan du alltid kontakta oss via sekreterare@kmjk.se

Klagomål till tillsynsmyndighet
Den som anser att det förekommer felaktig hantering av personuppgifter kan framställa klagomål till Datainspektionen/Integritetsskyddsmyndigheten, som är ansvarig för tillsyn enligt gällande dataskyddslagstiftning.