1. Syfte och tillämpningsområde
Denna dataskyddspolicy (GDPR-policy) fastställer företaget AJ Brand & Utbildning AB åtagande att skydda och behandla personuppgifter för kunder och användare som interagerar med oss genom vår webbplats för inköp och försäljning. Denna policy gäller för all behandling av personuppgifter inom ramen för vår verksamhet.

2. Ansvarsområde
AJ Brand & Utbildning AB är ansvarigt för att säkerställa överensstämmelse med dataskyddsförordningen (GDPR). 

3. Insamling och användning av personuppgifter
Vi kan samla in och behandla följande kategorier av personuppgifter:
– Kontaktdetaljer såsom namn, adress, telefonnummer och e-postadress för att kunna genomföra beställningar och för att kommunicera med kunder.
– Betalningsinformation såsom kreditkortsuppgifter och faktureringsadress för att genomföra betalningar och säkerställa korrekt fakturering.
– Demografisk information och preferenser för att skräddarsy och förbättra våra tjänster.
– Användardata såsom IP-adresser, webbläsare och enhetsinformation för att övervaka och analysera trafik och användarbeteenden på vår webbplats.

4. Laglig grund och ändamål för behandling
Vi behandlar personuppgifter i enlighet med tillämplig lagstiftning och GDPR:s principer. Den lagliga grunden för behandlingen av personuppgifter är att uppfylla avtalet för att genomföra beställningar och för att tillhandahålla tjänster till våra kunder. Personuppgifterna kan även användas för interna analyser, marknadsföringsändamål och för att skicka relevanta erbjudanden och nyhetsbrev till våra kunder, förutsatt att de har givit sitt samtycke.

5. Säkerhet och lagring
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot oavsiktlig eller olaglig förlust, obehörig åtkomst, ändring, radering eller spridning. Personuppgifter lagras endast så länge som det är nödvändigt för att uppfylla ändamålen för vilka de samlades in eller så länge som lagstiftningen kräver det.

6. Delning av personuppgifter
Vi kan dela personuppgifter med tredje parter som vi samarbetar med för att genomföra beställningar och för att tillhandahålla vår service. Varje tredje part måste följa GDPR och etablera adekvata åtgärder för dataskydd. Personuppgifter kan också delas med myndigheter om det krävs enligt lag eller för att skydda våra rättigheter och säkerhet.

7. Dina rättigheter
Som registrerad har du rätt att begära åtkomst, rättelse, radering eller begränsning av behandlingen av dina personuppgifter. Du har även rätt att invända mot behandlingen av dina personuppgifter eller att begära överföring av dina uppgifter till en annan personuppgiftsansvarig. För att utöva dina rättigheter, vänligen kontakta oss. Vi kommer att svara på din begäran inom den lagstadgade tidsramen.

8. Ändringar i vår GDPR-policy
Vi förbehåller oss rätten att uppdatera denna dataskyddspolicy när det behövs. Eventuella ändringar kommer att publiceras på vår webbplats och utgör omedelbar effekt vid uppdatering.

Denna GDPR-policy upprättas för att skydda dina rättigheter och för att säkerställa att vi behandlar dina personuppgifter på ett säkert och korrekt sätt.