Säkerhet & Dataskydd

På Kontorab värnar vi om din integritet och arbetar aktivt för att säkerställa att dina personuppgifter behandlas på ett tryggt, säkert och lagligt sätt. Vi följer dataskyddsförordningen (GDPR), kompletterande nationell lagstiftning och etablerade branschstandarder för informationssäkerhet. Denna sida beskriver hur vi skyddar dina uppgifter och arbetar för att minimera risker i våra system och tjänster.

Hur vi skyddar dina personuppgifter

• Kryptering: All kommunikation i vår webbshop sker via HTTPS/TLS med moderna säkerhetsprotokoll.
• Åtkomstkontroller: Endast behörig personal med arbetsrelaterat behov får tillgång till personuppgifter.
• Loggning & övervakning: Vi övervakar våra system för att upptäcka och förebygga obehörig åtkomst.
• Regelbundna säkerhetsuppdateringar: Våra IT-miljöer uppdateras löpande för att minimera sårbarheter.
• Backuper & redundans: Data lagras i säkra miljöer med redundanta lösningar för att förhindra förlust.

Leverantörer & driftmiljö

Vi samarbetar med etablerade och certifierade leverantörer av e-handelslösningar, affärssystem, betalningslösningar, logistikplattformar och IT-drift. När dessa leverantörer behandlar personuppgifter för vår räkning görs det under strikt biträdesavtal i enlighet med GDPR.

Vi säkerställer att alla leverantörer vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder och att överföringar av personuppgifter sker lagligt och säkert.

Dataskydd i butik & fysisk miljö

Vi behandlar kunduppgifter både online och i våra fysiska butiker. Som registrerad företagskund kopplas dina köp automatiskt till ditt kundnummer oavsett inköpskanal.

Övervakningskameror kan förekomma i vissa butiker. Dessa används enbart i säkerhetssyfte och behandlas enligt kamerabevakningslagen och GDPR.

Hantering av säkerhetsincidenter

Om en incident inträffar där personuppgifter riskerar att röjas, förstöras eller påverkas hanterar vi detta enligt GDPR:s bestämmelser. Det innebär bland annat:

• Omedelbar intern utredning och riskbedömning.
• Anmälan till Integritetsskyddsmyndigheten (IMY) inom 72 timmar vid behov.
• Information till berörda personer när risken bedöms som hög.

Dina rättigheter

En fullständig beskrivning av dina rättigheter som registrerad finns i vår Integritetspolicy.

Internationella överföringar

Om personuppgifter överförs till länder utanför EU/EES används adekvata skyddsmekanismer, såsom EU-kommissionens standardavtalsklausuler samt kompletterande tekniska skyddsåtgärder.