Integritetspolicy

2. Definitioner

• Personuppgifter: all information som direkt eller indirekt kan kopplas till en levande person.
• Behandling: t.ex. insamling, lagring, användning, delning eller radering av personuppgifter.
• GDPR: EU:s dataskyddsförordning (2016/679).

3. Vilka personuppgifter vi samlar in

Vi kan behandla följande kategorier av personuppgifter beroende på hur du interagerar med oss:

• Kontaktuppgifter: namn, e-postadress, telefonnummer, företag, roll/titel.
• Kommunikationsdata: innehåll i meddelanden till oss (t.ex. via kontaktformulär eller e-post) samt historik.
• Tekniska uppgifter: IP-adress, enhetsinformation, webbläsartyp, språk, tidszon, besökta sidor, klick, hänvisnings-URL.
• Cookie-/identifieringsuppgifter: cookie-ID och liknande tekniker (se avsnitt 8).
• Affärs- och avtalsuppgifter (om du blir kund/leverantör): uppgifter nödvändiga för avtal, fakturering och leverans av tjänster.

4. Varifrån vi får uppgifterna

• Direkt från dig när du fyller i formulär, kontaktar oss eller ingår avtal.
• Automatiskt från din enhet när du besöker webbplatsen (t.ex. via loggar och cookies).
• I vissa fall från tredje part, t.ex. när någon på ditt företag lämnar dina uppgifter i samband med ett uppdrag.

5. Varför vi behandlar personuppgifter (ändamål) och rättslig grund

6. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge som det behövs för ändamålen ovan, därefter raderas eller anonymiseras de.

• Kontaktförfrågningar: normalt upp till 12 månader efter avslutad dialog, om inget avtal ingås.
• Kund-/avtalsuppgifter: under avtalstiden och därefter så länge det krävs för att hantera garanti/anspråk eller tvister (normalt upp till 36 månader, om inte längre tid behövs).
• Bokföringsunderlag: sparas enligt bokföringslagen (i regel 7 år).
• Tekniska loggar: normalt från några dagar upp till 12 månader beroende på loggtyp och säkerhetsbehov.
• Cookies: lagringstid framgår i vår cookiehantering/cookiebanner och varierar per cookie (se avsnitt 8).

7. Vilka vi delar personuppgifter med

Vi kan dela personuppgifter med betrodda mottagare när det behövs för att driva webbplatsen och leverera våra tjänster. Vi säljer aldrig personuppgifter.

• IT- och webbhotell/leverantörer: drift, hosting, e-post, support- och utvecklingsverktyg.
• Analys- och statistikleverantörer: endast om du samtycker till icke-nödvändiga cookies (se avsnitt 8).
• Betalnings- och faktureringsleverantörer: om tillämpligt i samband med betalning/fakturering.
• Rådgivare: t.ex. revisorer, jurister, vid behov.
• Myndigheter: om vi är skyldiga enligt lag eller myndighetsbeslut.

När vi anlitar leverantörer som behandlar personuppgifter för vår räkning ingår vi personuppgiftsbiträdesavtal (PBA) där det krävs.

8. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker på webbplatsen. Cookies är små textfiler som lagras på din enhet. Vissa cookies är nödvändiga för att webbplatsen ska fungera. Andra används för statistik eller marknadsföring och kräver normalt samtycke.

9. Överföring till länder utanför EU/EES

Vissa av våra leverantörer kan behandla personuppgifter utanför EU/EES. Om sådan överföring sker säkerställer vi att den har en giltig överföringsmekanism, t.ex. EU-kommissionens standardavtalsklausuler (SCC) och vid behov kompletterande skyddsåtgärder, eller att landet omfattas av ett adekvansbeslut.

10. Säkerhet

Vi arbetar löpande med att skydda personuppgifter genom tekniska och organisatoriska säkerhetsåtgärder, såsom åtkomstkontroller, behörighetsstyrning, kryptering där lämpligt, samt rutiner för incidenthantering.

11. Dina rättigheter

Du har enligt GDPR följande rättigheter:

• Rätt till information om hur vi behandlar dina personuppgifter.
• Rätt till tillgång (registerutdrag) till dina personuppgifter.
• Rätt till rättelse av felaktiga eller ofullständiga uppgifter.
• Rätt till radering ("rätten att bli bortglömd") i vissa fall.
• Rätt till begränsning av behandling i vissa fall.
• Rätt att invända mot behandling som sker med stöd av berättigat intresse.
• Rätt till dataportabilitet när behandling sker med stöd av samtycke eller avtal och automatiserat.
• Rätt att återkalla samtycke när behandling baseras på samtycke (påverkar inte lagligheten innan återkallelsen).

12. Klagomål till tillsynsmyndighet

Om du anser att vår behandling av personuppgifter strider mot GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

13. Länkar till andra webbplatser

Vår webbplats kan innehålla länkar till externa webbplatser. Vi ansvarar inte för deras integritetspraxis. Vi rekommenderar att du läser integritetspolicyn på varje extern webbplats du besöker.

14. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy vid behov, exempelvis om vi ändrar hur vi behandlar personuppgifter eller vid lagändringar. Den senaste versionen finns alltid publicerad på vår webbplats.