Integritetspolicy

INTEGRITETSPOLICY – RÖRMAX.SE

Senast uppdaterad: 8 september 2026

Denna integritetspolicy beskriver hur ANH Group AB, som bedriver verksamhet under varumärket Rörmax, behandlar personuppgifter när du besöker Rörmax.se, handlar produkter, beställer installationstjänster, kontaktar oss eller på annat sätt använder våra tjänster.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är:

ANH Group AB
Org.nr: 559029-4079
Varumärke: Rörmax / Rörmax.se
E-post: info@rormax.se
Postadress: Box 4040, 131 04 Nacka

ANH Group AB ansvarar för den behandling av personuppgifter som beskrivs i denna policy, utom när en extern tjänsteleverantör är självständigt personuppgiftsansvarig för sin behandling.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du använder Rörmax.se och vilka tjänster du beställer.

Vi kan bland annat behandla:

namn,
adress och installationsadress,
fakturerings- och leveransadress,
telefonnummer,
e-postadress,
personnummer när detta krävs för exempelvis ROT-avdrag,
fastighetsuppgifter som behövs för ROT-avdrag eller installation,
order- och köphistorik,
information om produkter och installationstjänster som du beställt,
information om installationsplatsen,
bilder och annan dokumentation som kunden lämnar inför eller efter en installation,
kommunikation med kundservice och montörer,
betalnings- och transaktionsinformation,
IP-adress,
uppgifter om webbläsare och enhet,
information om hur du använder Rörmax.se,
cookie- och analysinformation när sådan behandling är tillåten.

Vi behandlar normalt inte fullständiga kortuppgifter själva. Sådan information hanteras av våra betalningsleverantörer.

Den nuvarande policyn beskriver redan flera av dessa datatyper, exempelvis kontaktuppgifter, transaktionsinformation, kommunikation, enhetsinformation och användningsinformation.

3. Hur samlar vi in personuppgifter?

Vi får framför allt personuppgifter:

direkt från dig när du handlar, begär offert eller kontaktar oss,
när du lämnar information inför en installation,
automatiskt när du använder Rörmax.se,
genom cookies och liknande tekniker,
från Shopify och andra systemleverantörer,
från betalningsleverantörer,
från leverantörer, transportörer och samarbetspartner när detta behövs för att hantera din beställning,
från offentliga register när detta är nödvändigt och lagligt.

4. Varför behandlar vi dina personuppgifter?

Hantering av beställningar

Vi behandlar personuppgifter för att:

ta emot och administrera beställningar,
leverera produkter,
boka och genomföra installationer,
kommunicera om en pågående beställning,
administrera betalning,
hantera returer, reklamationer och garantiärenden.

Den rättsliga grunden är huvudsakligen att behandlingen är nödvändig för att fullgöra avtalet med dig.

Installationstjänster

När du köper Monterat & Klart eller annan installationstjänst kan vi behandla information om:

installationsadress,
befintlig installation,
bokad installationstid,
tilläggsarbeten,
bilder från installationsplatsen,
utfört arbete,
montörens dokumentation,
eventuell egenkontroll och annan installationsdokumentation.

Uppgifterna behandlas för att planera, genomföra och dokumentera den tjänst du har beställt.

ROT-avdrag

Om du begär ROT-avdrag behöver vi behandla bland annat personnummer, fastighetsuppgifter och information om arbetskostnaden.

Uppgifterna används för att administrera ROT-avdrag och lämna erforderliga uppgifter till Skatteverket.

Behandlingen sker för att fullgöra avtalet med kunden och uppfylla rättsliga skyldigheter.

Kundservice och reklamationer

Vi behandlar personuppgifter för att kunna:

besvara frågor,
hantera reklamationer,
utreda garantiärenden,
dokumentera kundkommunikation,
hantera eventuella tvister.

Beroende på ärendet sker behandlingen med stöd av avtal, rättslig skyldighet eller vårt berättigade intresse av att administrera och försvara rättsliga anspråk.

Bokföring och rättsliga skyldigheter

Vissa uppgifter måste sparas för att uppfylla exempelvis bokförings-, skatte- och konsumenträttsliga krav.

Behandlingen sker då med stöd av rättslig skyldighet.

Säkerhet och bedrägeribekämpning

Vi kan behandla information för att:

förebygga bedrägerier,
skydda våra system,
förhindra missbruk,
utreda misstänkta transaktioner.

Behandlingen sker normalt med stöd av vårt berättigade intresse av att bedriva en säker verksamhet.

5. Marknadsföring

Vi kan använda dina kontaktuppgifter för att skicka information, erbjudanden och marknadsföring när vi har rättslig grund för detta.

Du kan när som helst avregistrera dig från marknadsföring genom länken i våra e-postmeddelanden eller genom att kontakta:

info@rormax.se

Att du avregistrerar dig från marknadsföring påverkar inte nödvändig kommunikation om exempelvis en beställning, installation, betalning eller reklamation.

Den befintliga policyn anger redan att Rörmax kan använda uppgifter för e-post, SMS och onlineannonsering.

6. Cookies, statistik och annonsering

Rörmax.se använder cookies och liknande tekniker.

Vissa cookies är nödvändiga för att webbplatsen och webbutiken ska fungera. Andra kan användas för exempelvis:

statistik,
analys,
funktionalitet,
personalisering,
annonsering och marknadsföring.

När samtycke krävs används sådana cookies först efter att du lämnat ditt samtycke.

Du kan läsa mer och hantera dina val i vår Cookiepolicy och genom webbplatsens cookieinställningar.

7. Shopify

Rörmax.se använder Shopify som e-handelsplattform.

Shopify behandlar viss information för att tillhandahålla webbutiken, betalningsfunktioner, säkerhet och andra funktioner kopplade till plattformen.

Uppgifter kan därför behandlas av Shopify och dess underleverantörer, inklusive i länder utanför EU/EES när tillåtna skyddsåtgärder används.

Den nuvarande policyn beskriver Shopifys roll och att Shopify i vissa situationer behandlar information för egna ändamål.

För information om Shopifys egen behandling hänvisar vi till Shopifys aktuella integritetspolicy.

8. Betalningsleverantörer

När du betalar på Rörmax.se kan personuppgifter lämnas till den betalningsleverantör som du väljer i kassan.

Det kan exempelvis vara:

Shopify Payments,
Klarna,
kortinlösare,
andra betalningsleverantörer som visas i kassan.

Betalningsleverantören kan vara självständigt personuppgiftsansvarig för delar av sin behandling, exempelvis kreditprövning och betalningsadministration.

Deras egna integritetsvillkor gäller för sådan behandling.

9. Installatörer och samarbetspartner

Rörmax kan anlita egna montörer eller samarbetande VVS-företag för att utföra beställda installationer.

När detta behövs kan vi lämna relevanta uppgifter till den som ska utföra arbetet, exempelvis:

kundens namn,
installationsadress,
telefonnummer,
ordernummer,
beställd produkt,
information om installationen,
bokad tid,
annan information som krävs för att genomföra uppdraget.

Endast information som är relevant för uppdraget ska lämnas vidare.

Detta bör stå uttryckligen eftersom den befintliga Shopify-mallen bara beskriver leverantörer och tredje parter på generell nivå.

10. Andra mottagare av personuppgifter

När det är nödvändigt kan personuppgifter även lämnas till:

transport- och logistikföretag,
produktleverantörer,
IT- och systemleverantörer,
bokförings- och ekonomisystem,
kundserviceleverantörer,
marknadsförings- och analystjänster,
försäkringsbolag,
myndigheter när vi är skyldiga att lämna uppgifter,
juridiska rådgivare vid rättsliga ärenden.

Vi säljer inte personuppgifter i traditionell mening.

11. Internationella överföringar

Vissa av våra leverantörer kan behandla personuppgifter utanför EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES ska överföringen ske i enlighet med tillämpliga dataskyddsregler, exempelvis genom:

beslut om adekvat skyddsnivå, eller
EU-kommissionens standardavtalsklausuler och andra erforderliga skyddsåtgärder.

Den befintliga policyn innehåller redan motsvarande princip för internationella överföringar.

12. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter så länge det behövs för det ändamål de samlades in för eller så länge vi är skyldiga att behålla uppgifterna enligt lag.

Hur länge en uppgift sparas kan därför bero på exempelvis:

om kunden har en pågående beställning,
garantitid eller reklamationsmöjlighet,
bokföringsregler,
skatteregler och ROT-administration,
rättsliga anspråk,
behov av dokumentation av utförda installationer.

När uppgifter inte längre behövs ska de raderas eller anonymiseras, om de inte behöver sparas av rättsliga skäl.

13. Säkerhet

Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bland annat:

obehörig åtkomst,
förlust,
manipulation,
förstöring,
otillåtet röjande.

Ingen elektronisk överföring eller lagring kan dock garanteras vara helt riskfri.

14. Dina rättigheter

Enligt GDPR kan du, beroende på omständigheterna, ha rätt att:

få information om hur vi behandlar dina personuppgifter,
begära tillgång till de personuppgifter vi behandlar om dig,
begära rättelse av felaktiga uppgifter,
begära radering,
begära begränsning av behandlingen,
invända mot viss behandling,
invända mot direktmarknadsföring,
få ut vissa uppgifter i ett strukturerat och maskinläsbart format,
återkalla ett samtycke när behandlingen grundas på samtycke.

Ett återkallat samtycke påverkar inte lagligheten av behandling som genomförts innan samtycket återkallades.

Vissa rättigheter kan vara begränsade, exempelvis om vi enligt lag måste behålla information.

Den nuvarande policyn räknar upp flera av dessa rättigheter men använder genomgående formuleringen att kunden ”kan ha rätt”. För en svensk/EU-policy är det bättre att tydligare utgå från GDPR och därefter ange att vissa rättigheter gäller beroende på omständigheterna.

15. Så utövar du dina rättigheter

För frågor om dina personuppgifter eller för att utöva någon av dina rättigheter kontaktar du:

info@rormax.se

Vi kan behöva kontrollera din identitet innan en begäran genomförs.

16. Klagomål

Om du anser att Rörmax behandlar dina personuppgifter felaktigt ber vi dig i första hand kontakta oss så att vi kan undersöka saken.

Du har även rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)

Att namnge IMY direkt är bättre för en svensk butik än den nuvarande generella formuleringen om ”lokal datatillsynsmyndighet”.

17. Barns personuppgifter

Rörmax tjänster är inte särskilt riktade till barn.

Om vi upptäcker att personuppgifter om ett barn har behandlats utan lämplig rättslig grund vidtar vi lämpliga åtgärder.

18. Externa webbplatser

Rörmax.se kan innehålla länkar till webbplatser och tjänster som drivs av tredje part.

Rörmax ansvarar inte för hur sådana externa aktörer behandlar personuppgifter. Vi rekommenderar att du läser respektive aktörs integritetspolicy.

19. Ändringar i integritetspolicyn

Vi kan uppdatera integritetspolicyn när våra tjänster, system eller rättsliga krav förändras.

Den senaste versionen finns alltid publicerad på Rörmax.se och datumet för senaste uppdatering anges överst på sidan.

20. Kontakt

För frågor om denna integritetspolicy eller hur Rörmax behandlar dina personuppgifter:

ANH Group AB / Rörmax
Org.nr: 559029-4079
Box 4040
131 04 Nacka
E-post: info@rormax.se

Integritetspolicy