Du är kund hos oss/Vi ser dig som potentiell kund

1. Information om Proffsmagasinets personuppgiftsbehandling – Kund och potentiell kund

2. Vilka personuppgifter behandlar vi om dig?

Vi behandlar personuppgifter om dig som potentiell eller befintlig kund/medlem både personligen samt som kontaktperson, firmatecknare eller annan företrädare för sådan. Vi samlar bara in de personuppgifter som vi behöver för respektive ändamål – vilka vi samlar in om just dig beror på hur du interagerar med oss. Vi samlar in och behandlar följande kategorier av personuppgifter:

Identitetsuppgifter: uppgifter som gör det möjligt att identifiera dig, till exempel ditt namn, personnummer/samordningsnummer eller organisationsnummer (specifikt vid enskild firma som är kund till oss), bank-ID samt signatur. Personnummer behandlas med anledning av vikten av en säker identifiering, enligt 3 kap. 10 § lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.
Kontaktuppgifter: uppgifter som gör det möjligt för oss att kontakta dig, till exempel din adress, e-postadress och telefonnummer.
Konto- och Kund/Medlemsuppgifter: såsom användar-ID, kundnummer, medlemsnummer avtalsinformation (inklusive avrop/orders), segmentstillhörighet, poängsaldo, bonusnivå, och uppgifter för att skapa och använda konto på webben, såsom kundens/medlemmens egna noteringar vid orderläggning (till exempel personliga märkningar) samt kund/medlemserbjudanden.
Tjänsteuppgifter: uppgifter om dig och din roll hos den organisation som du företräder i förekommande fall, till exempel tjänst/titel, uppgift om vilket bolag du företräder samt bolagets geografiska placering.
Besöksuppgifter: uppgifter relaterade till fysiska besök, såsom kostpreferenser, klädstorlek, samt foton (stilla och rörliga) från våra events. I och med att Proffsmagasinet ingår i Ahlsell-koncernen och därmed delar lokaler med Ahlsell Sverige AB (”Ahlsell”) utgör Ahlsell personuppgiftsansvarig för den personuppgiftsbehandling som är kopplad till besök (inklusive kamerabevakning). För mer information om Ahlsells personuppgiftsbehandling se: Behandling av personuppgifter.
Kommunikation: uppgifter i din kommunikation med oss, till exempel innehåll i e-postmeddelanden, kundsupportärenden, inspelningar och anteckningar från telefonsamtal, övriga synpunkter, video- och ljudupptagning (foton – stilla/rörliga) från möten/utbildningar, deltagande i tävlingar, intervjuer, undersökningar, och val av framtida utskick, etcetera.
Betaluppgifter: uppgifter som behövs för att vi ska kunna ta betalt, till exempel faktureringsuppgifter såsom leverans- och fakturaadress, bank- och/eller plusgironummer samt övriga bankuppgifter.
Teknisk data: information om den enhet du använder (till exempel dator eller mobiltelefon), såsom IP-adress, operativsystem och webbläsartyp samt uppgifter om ditt användarbeteende, platsuppgifter, browsinghistorik samt mätvärden för engagemang från mottagare av e-postmarknadsföring, däribland ”läst”-status och tidsstämplar för e-postmeddelanden, som samlas in via cookies eller liknande spårningsteknik.

3. Varför, med stöd av vilken rättslig grund och hur länge behandlar vi dina personuppgifter?

3.1 Tillhandahållande av våra produkter och tjänster

Administrera kund/medlemsförhållande

Ändamål

Bedöma, administrera och optimera kund/medlemsförhållande och potentiellt kundförhållande, inklusive bland annat kontroll av kreditvärdighet, uppläggning av kund/medlem- och kund/medlemskonton samt administration av kund/medlems tillgång till våra försäljningskanaler.

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter, Konto- och Kund/Medlemsuppgifter, Tjänsteuppgifter, Kommunikation, Betaluppgifter.

Rättslig grund

Privatpersoner / Enskilda firmor: Fullgörande av avtal (GDPR, artikel 6.1(b)) – vidtagande av åtgärder på din begäran innan ett eventuellt avtal ingås samt för att fullgöra sådant avtal.

Övriga juridiska personer: Berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att hantera våra avtalsrelationer och uppfylla våra skyldigheter i avtalet. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Lagringstid

Personuppgifter gallras trettioåtta (38) månader efter kundförhållandets upphörande och trettioåtta (38) månader efter insamlandet om inget kundförhållande ingås.

Personuppgifter relaterade specifikt till medlemskapet i Proffsmagasinets medlemsklubb raderas när medlemskapet avslutas. Medlemskapet kan inte återskapas.

Orderhantering

Ändamål

Hantera order/köp och övriga skyldigheter enligt avtal inklusive bland annat hantering i våra försäljningskanaler, hantering av eventuella kund/medlemserbjudanden, leverans och aviseringar, fakturering och inkommen/erlagd betalning.

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter, Tjänsteuppgifter, Betaluppgifter, Konto- och Kund/Medlemsuppgifter, Kommunikation.

Rättslig grund

Privatpersoner / Enskilda firmor: Fullgörande av avtal (GDPR, artikel 6.1(b)).

Övriga juridiska personer: Berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att hantera ordrar och uppfylla våra övriga skyldigheter enligt avtalet. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Inspelning av samtal: Fullgöra en rättslig förpliktelse (GDPR, artikel 6.1.(c)).

Lagringstid

Personuppgifter gallras trettioåtta (38) månader efter genomförd order/genomfört köp.

Inspelade samtal gallras efter två (2) år.

Returer, reklamationer och klagomål

Ändamål

Hantera returer, reklamationer och klagomål.

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter, Tjänsteuppgifter, Betaluppgifter, Konto- och Kund/Medlemsuppgifter, Kommunikation.

Rättslig grund

Privatpersoner / Enskilda firmor: Fullgörande av avtal (GDPR, artikel 6.1(b)).

Övriga juridiska personer: Berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att hantera inkomna returer, reklamationer och klagomål. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Inspelning av samtal: Fullgöra en rättslig förpliktelse (GDPR, artikel 6.1.(c)).

Lagringstid

Personuppgifter gallras trettioåtta (38) månader efter genomförd order/genomfört köp.

Inspelade samtal gallras efter två (2) år.

Utebliven betalning

Ändamål

Vidta åtgärder vid utebliven betalning (inkasso och ev. betalningspåminnelse).

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter, Kommunikation.

Rättslig grund

Privatpersoner / Enskilda firmor: Fullgörande av avtal (GDPR, artikel 6.1(b)).

Övriga juridiska personer: Berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att kunna driva in skulder till oss. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Inspelning av samtal: Fullgöra en rättslig förpliktelse (GDPR, artikel 6.1.(c)).

Lagringstid

Personuppgifter gallras trettioåtta (38) månader efter genomförd order/genomfört köp.

Inspelade samtal gallras efter två (2) år.

3.2 Tillhandahållande av service och kringliggande tjänster

Support för kund/medlem

Ändamål

Tillhandahålla kundsupport kring våra produkter och tjänster, bland annat om logistik (planerade och pågående leveranser samt ev. avvikelser), hemsidan och våra system, hållbarhetsfrågor och andra frågor från kund/potentiell kund/medlem.

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter, Konto- och Kund/Medlemsuppgifter, Tjänsteuppgifter, Betaluppgifter, Kommunikation, Teknisk data.

Rättslig grund

Behandlingen av viss Teknisk data som inhämtats via cookies eller liknande spårningstekniker vid användning, baseras på ditt samtycke som inhämtas via vår cookiebanner (GDPR, artikel 6.1(a)).

Övriga uppgifter behandlas med stöd av berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att tillhandahålla support och hjälpa våra kunder/medlemmar genom att besvara frågor, informera, felsöka med mera. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Lagringstid

Personuppgifter som rör support och utvecklingsarbete gallras trettioåtta (38) månader efter avslutat supportärende/utvecklingsarbete.

Inspelade samtal gallras efter två (2) år. För information om gallring av teknisk data se Proffsmagasinets webbsida om Cookies.

Tilläggstjänster

Ändamål

Tillhandahålla tjänster, exempelvis utbildning, underhåll av produkter, IT-system och IT-tjänster.

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter, Konto- och Kund/Medlemsuppgifter, Tjänsteuppgifter, Betaluppgifter, Kommunikation, Teknisk data.

Rättslig grund

Behandlingen av viss Teknisk data som inhämtats via cookies eller liknande spårningstekniker vid användning, baseras på ditt samtycke som inhämtas via vår cookiebanner (GDPR, artikel 6.1(a)).

Övriga uppgifter behandlas med stöd av berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att tillhandahålla utbildning och övriga tjänster. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Lagringstid

Personuppgifter gallras trettioåtta (38) månader efter genomförd tjänst.

För information om gallring av teknisk data se Proffsmagasinets webbsida om Cookies.

3.3 Marknadsföring och events

Marknadsföring

Ändamål

Marknadsföra våra produkter och tjänster samt tillhandahålla information om vår verksamhet, inbegripet medlemsklubben, via telefon, e-post, webbplatser, sociala medier, pressmeddelanden och annan kommunikation till kunder/ potentiella kunder och medlemmar.

Du har rätt att när som helst invända mot att dina personuppgifter behandlas för direktmarknadsföringsändamål. Om du invänder mot sådan behandling kommer vi inte längre att behandla dina personuppgifter för detta ändamål. Du kan utöva din rätt via Mina sidor, genom att kontakta vår kundservice, eller via instruktioner i aktuella utskick.

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter, Kommunikation, Konto- och Kund/Medlemsuppgifter Tjänsteuppgifter, Teknisk data.

Rättslig grund

Behandlingen av viss Teknisk data som inhämtats via cookies eller liknande spårningstekniker, baseras på ditt samtycke som inhämtas via vår cookiebanner (GDPR, artikel 6.1(a)).

Övriga uppgifter behandlas med stöd av berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att marknadsföra oss och nå ut till nya kunder/medlemmar. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Lagringstid

Personuppgifter gallras trettioåtta (38) månader efter kundförhållandets upphörande.

Personuppgifter relaterade specifikt till medlemskapet i Proffsmagasinets medlemsklubb raderas när medlemskapet avslutas. Medlemskapet kan inte återskapas. Personuppgifter relaterade till utskick av nyhetsbrev/annan kommunikation gallras vid kontakt och meddelande om att inte få sådana fortsatt.

Personuppgifter som avser enkäter, om aktuellt/aktuella, gallras trettioåtta (38) månader efter genomförandet.

För information om gallring av teknisk data se Proffsmagasinets webbsida om Cookies.

Foton och filmer i marknadsföring

Ändamål

Använda stilla och rörligt material så som fotografier, ljudinspelningar samt videor från events i internt och externt kommunikations- och marknadsföringsmaterial.

Vi kan använda AI-teknik för att ta fram, redigera och identifiera foton och filmer.

Kategorier av personuppgifter

Besöksuppgifter.

Rättslig grund

Berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att göra vårt marknadsföringsmaterial visuellt tilltalande och relevant. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Lagringstid

Personuppgifter behandlas under tidsperioden för användning och maximalt under fem (5) år.

Events och tävlingar

Ändamål

Bjuda in till och administrera deltagande i våra event och tävlingar, inklusive kontakta deltagare därefter.

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter, Konto- och Kund/Medlemsuppgifter, Tjänsteuppgifter, Besöksuppgifter, Kommunikation.

Rättslig grund

Berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att anordna events och tävlingar. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Vid behandling av kostpreferenser som innebär information om hälsa stödjer vi vår behandling på samtycke, (GDPR, artikel 9.2 (a)).

Lagringstid

Personuppgifter behandlas under aktuellt event/aktuell tävling. I förekommande fall kan personuppgifter lagras upp till tre (3) månader efter genomfört event och upp till ett (1) år efter genomförd tävling för att kunna följa upp eventet och påvisa vinst och administrera priser kopplat till tävlingen.

3.4 Affärsanalys och utveckling

Analys och förbättring av verksamheten inbegripet medlemsklubben

Ändamål

Löpande sammanställa underlag för statistik, rapporter, och analyser som stöd för att kunna analysera, utveckla, effektivisera och följa upp vår verksamhet, inbegripet medlemsklubben, inklusive våra produkter och tjänster genom bland annat kundnöjdhetsundersökning, kundintervjuer och intressentanalyser.

Kategorier av personuppgifter

Samtliga personuppgifter som anges i denna information, se avsnitt 2 ovan.

Rättslig grund

Behandlingen av viss Teknisk data som inhämtats via cookies eller liknande spårningstekniker vid användning, baseras på ditt samtycke som inhämtas via vår cookiebanner (GDPR, artikel 6.1(a)).

Övriga uppgifter behandlas med stöd av berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att analysera verksamheten i olika led och förbättra oss. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Lagringstid

Inga personuppgifter lagras specifikt för detta ändamål. Personuppgifter som utgör underlag för statistik, rapporter, och analyser enligt detta ändamål sparas i enlighet med de lagringstider som anges för respektive ändamål vilka framgår av informationen på denna undersida.

3.5 Generell behandling

Bokföring

Ändamål

Hantera bokföringsskyldigheter bland annat att spara räkenskapsmaterial och upprätta årsredovisning.

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter, Betaluppgifter, Konto- och Kund/Medlemsuppgifter, Kommunikation.

Rättslig grund

Rättslig förpliktelse (GDPR, artikel 6.1(c) och 7 kapitlet 2 § bokföringslag (1999:1078)).

Lagringstid

Personuppgifter gallras sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades.

IT- och informationssäkerhet

Ändamål

Skydda våra IT-system och IT-tjänster (så att de fungerar korrekt och säkert), genomföra tester, felsöka och utreda IT-säkerhetsincidenter och orsaker till tekniska problem samt återskapa uppgifter i IT-system och IT-tjänster vid behov (till exempel säkerhetsincident). Löpande säkerhetskopiering är aktuell.

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter, Konto- och Kund/Medlemsuppgifter, Tjänsteuppgifter, Besöksuppgifter, Betaluppgifter, Teknisk data, Kommunikation.

Rättslig grund

Behandlingen av viss Teknisk data som inhämtats via cookies eller liknande spårningstekniker vid användning, baseras på ditt samtycke som inhämtas via vår cookiebanner (GDPR, artikel 6.1(a)).

Övriga uppgifter behandlas med stöd av berättigat intresse (GDPR, artikel 6.1(f)) - behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att säkerställa fullgod IT- och informationssäkerhet. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Lagringstid

Personuppgifter som används vid test av våra IT-system uppdateras i testmiljön en (1) gång per år. Säkerhetskopior av personuppgifterna i våra IT-system och IT-tjänster uppdateras löpande och gamla versioner raderas efter senast tolv (12) månader.

Personuppgifter som behandlas för att skydda oss mot obehöriga intrång, överbelastning och andra säkerhetsrisker sparas normalt inte. Dock, om IT-system och IT-tjänster skulle blockeras till exempel av säkerhetsskäl, sker lagring i högst tre (3) månader. Personuppgifter som samlas in i form av loggar om/vid felsökning sparas i högst tre (3) månader.

För information om gallring av teknisk data se Proffsmagasinets webbsida om Cookies.

Tillsyn, krav och incidenter

Ändamål

För att utreda incidenter, bemöta krav och tillhandahålla efterfrågad information till tillsynsmyndighet i händelse av tillsyn.

Kategorier av personuppgifter

De kategorier av personer och personuppgifter som efterfrågas vid incidenter och tillsyn.

Rättslig grund

Fullgörande av rättslig förpliktelse (GDPR, artikel 6.1(c) och GDPR, artikel 31, 33-34 respektive artikel 58).

Lagringstid

Personuppgifterna behandlas så länge incidenten eller tillsynen pågår och upp till tjugofyra (24) månader därefter.

Tvist

Ändamål

Skydda våra intressen i händelse av tvist.

Kategorier av personuppgifter

De kategorier av personer och personuppgifter som är nödvändiga med hänsyn till tvistefrågan och inblandade parter.

Rättslig grund

Berättigat intresse (GDPR, artikel 6.1(f)) – kunna tillvarata våra intressen vid tvist. Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

Lagringstid

Personuppgifterna sparas så länge som tvisten pågår och tio (10) år därefter.

Rättigheter enligt GDPR

Ändamål

Tillmötesgå din begäran att utöva någon av dina rättigheter enligt GDPR.

Kategorier av personuppgifter

Identitetsuppgifter, Kontaktuppgifter samt övriga uppgifter om dig som du lämnar i din begäran och som krävs för att tillmötesgå denna.

Rättslig grund

Rättslig förpliktelse (GDPR, artikel 6.1(c) och GDPR, kapitel III).

Lagringstid

Personuppgifterna sparas i tjugofyra (24) månader efter att vi hanterat din förfrågan.

Rättsliga skyldigheter

Ändamål

Uppfylla rättsliga skyldigheter enligt till exempel penningtvättslagen eller reglerna om produktansvar och produktsäkerhet.

Kategorier av personuppgifter

Endast de kategorier av personuppgifter som är nödvändiga för att uppfylla respektive rättslig skyldighet.

Rättslig grund

Fullgörande av rättslig förpliktelse (GDPR, artikel 6.1(c) och till exempel penningtvättslag, produktansvarslag.

Lagringstid

Personuppgifterna sparas i regel i fem (5) år från att de hämtades in. Om det är nödvändigt för att förebygga, upptäcka eller utreda penningtvätt eller finansiering av terrorism sparas uppgifterna i upp till tio (10) år. För andra rättsliga skyldigheter kan andra lagringstider gälla enligt respektive lagstiftning.

Informationen uppdaterades senast 2026-07-09.