Integritetspolicy | Norham Förråd & Minilager

1. Personuppgiftsansvarig

Norham Förråd & Minilager AB, org.nr 559233-0152, är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt dataskyddsförordningen (GDPR).

Kontakt: info@norhamlager.se | 036-777 78 99

2. Vilka uppgifter samlar vi in?

Vid bokning och kontakt behandlar vi följande personuppgifter:

För- och efternamn
E-postadress och telefonnummer
Folkbokföringsadress, postnummer och ort
För företagskunder: organisationsnummer, företagsnamn och faktureringsuppgifter
Personnummer (vid digital signering av hyresavtal med BankID via Tellus)
Uppgifter om din bokning: vald anläggning och förrådsstorlek, inflyttningsdatum, betalningsperiod och uppgivet värde på förvarat gods
Faktureringsuppgifter (hanteras via Fortnox, vår fakturatjänst)
Bokningshistorik och signerade hyresavtal
Teknisk information (IP-adress, webbläsare, enhetstyp) vid besök på sajten

3. Varför och med vilken rättslig grund?

För att fullgöra hyresavtalet (GDPR art 6.1.b) — bokning, tilldelning av förråd, fakturering, kommunikation om ditt avtal.
För att uppfylla rättsliga skyldigheter (GDPR art 6.1.c) — bokföring, redovisning, momsrapportering.
Berättigat intresse (GDPR art 6.1.f) — säkerhet via kameraövervakning och larm på anläggningen, samt förebyggande av missbruk.
Samtycke (GDPR art 6.1.a) — för icke-nödvändiga cookies och eventuell marknadskommunikation (om du valt att ta emot).

4. Mottagare och personuppgiftsbiträden

För att kunna leverera tjänsten anlitar vi följande personuppgiftsbiträden, som behandlar dina uppgifter på vårt uppdrag enligt biträdesavtal:

Hetzner Online GmbH (Tyskland, EU) — serverdrift (hosting) för vår hemsida och vårt bokningssystem. Här lagras din kunddata, dina bokningar och dina signerade hyresavtal.
Tellus Talk AB (Sverige) — leverantör av digital e-signeringstjänst med BankID. Tellus behandlar ditt namn och personnummer för att verifiera din identitet och producera ett rättssäkert signerat avtal.
Fortnox AB (Sverige) — fakturatjänst som skapar och skickar fakturor baserat på bokningar i vårt bokningssystem. Behandlar namn, faktureringsadress och organisationsnummer.
One.com (Danmark, EU) — e-postleverantör för info@norhamlager.se; hanterar utskick och mottagning av e-post, t.ex. bokningsbekräftelser med bifogat avtal.

Vi säljer aldrig dina uppgifter och lämnar dem inte vidare till tredje part i marknadsföringssyfte.

5. Internationella överföringar

Samtliga personuppgiftsbiträden vi anlitar (Hetzner i Tyskland, Tellus, Fortnox och One.com) behandlar dina uppgifter inom EU/EES. Inga uppgifter överförs till tredje land via oss.

6. Cookies och lokal lagring

Vi använder endast nödvändig lokal webbläsarlagring för att sidan ska fungera:

cookie-consent (localStorage) — kommer ihåg ditt val i cookie-rutan så att den inte visas igen.

När du gör en bokning skickas ett tillfälligt boknings-id med i sidans webbadress så att du kommer tillbaka till rätt bokning efter BankID-signeringen. Det sparas inte i din webbläsare. Vi använder inga marknadsförings- eller analyscookies.

7. Lagringstid

Aktiva kundavtal och tillhörande uppgifter: så länge avtalet löper.
Bokföringsmaterial (fakturor, avtal, transaktioner): 7 år enligt bokföringslagen.
Uppgifter om kunder utan pågående avtal: raderas eller anonymiseras senast 3 år efter senaste aktivitet, om vi inte är skyldiga att spara dem enligt lag.
Signerade hyresavtal (PDF): lagras i vårt bokningssystem så länge avtalet löper och därefter som bokföringsmaterial i 7 år. Hos Tellus enligt deras lagringstid.
Lokal webbläsarlagring (cookie-consent): tills du själv rensar din webbläsare.

8. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter: krypterad anslutning (HTTPS), lösenordsskyddad åtkomst till vårt admin- och bokningssystem, samt behandling av fakturerings- och avtalsdata via etablerade leverantörer (Fortnox samt vårt eget bokningssystem på servrar inom EU/EES).

9. Dina rättigheter

Du har rätt att:

Få veta vilka uppgifter vi har om dig (registerutdrag)
Begära rättelse av felaktiga uppgifter
Begära radering ("rätten att bli glömd") — om vi inte är skyldiga att spara dem enligt lag
Begära begränsning av behandlingen
Få ut dina uppgifter i ett strukturerat format (dataportabilitet) och få dem överförda till en annan aktör
Invända mot behandling som sker med stöd av berättigat intresse
Återkalla samtycke om behandlingen sker med stöd av samtycke

Kontakta oss på info@norhamlager.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

10. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se.

11. Ändringar av denna policy

Vi kan komma att uppdatera denna policy. Senaste version finns alltid på denna sida med uppdaterat datum högst upp. Större ändringar meddelar vi via e-post till aktiva kunder.