Dataskyddspolicy
- Vilken information samlar vi in?
- Vad Àr vÄr rÀttsliga grund till att behandla dina personuppgifter?
- Vad gör vi med din information?
- Vem kan vi komma att lÀmna ut dina personuppgifter till?
- Var behandlar vi dina personuppgifter?
- Hur vi skyddar dina personuppgifter
- Din rÀtt till som registrerad
- Automatiserat beslutsfattande
- Cookies (kakor) pÄ vÄra webbplatser
- Hur lÀnge behÄller vi dina personuppgifter?
- FörÀndringar i denna dataskyddspolicy
- Kontakta oss och Datainspektionen
Vi vÀrnar om skyddet av dina enskilda rÀttigheter och dina personuppgifter. VÄr dataskyddspolicy beskriver hur vi samlar in, anvÀnder, lagrar och delar personuppgifter. Policyn Àr ett komplement till vÄra allmÀnna villkor och ev. tjÀnstespecifika villkor och SLA, vÄrt personuppgiftsbitrÀdesavtal samt bilaga 1 för behandling av personuppgifter som samtliga finns att tillgÄ hÀr. Denna dataskyddspolicy gÀller frÄn och med 2018-05-25 nÀr den allmÀnna dataskyddsförordningen (GDPR) trÀdde i kraft.
Genom att anvÀnda vÄra tjÀnster, accepterar du vÄr Dataskyddspolicy och vÄr behandling av dina personuppgifter. Du godkÀnner ocksÄ att vi anvÀnder olika kommunikationsvÀgar som t ex e-post, SMS, telefon eller supportsystem för att skicka information till dig.
För att kunna erbjuda dig vÄra tjÀnster behöver vi behandla dina personuppgifter enligt nedan. Vi gör det med största möjliga hÀnsyn till din integritet.
Vilken information samlar vi in?
Personuppgifter samlas normalt in direkt frÄn dig som kund vid registrering (t ex adressuppgifter) eller genereras i samband med att du anvÀnder vÄra tjÀnster och produkter (t ex IP-adresser eller loggning av anvÀndare). De personuppgifter som vi samlar in kan delas in i följande kategorier uppdelat efter insamlingsmetod, typ av uppgift och syfte:
- Identifiering: Vanligtvis utgörs detta av personnummer och namn inom Sverige som anges av den registrerade vid registrering, och anvÀnds för identifikation av kund primÀrt.
- Kontakt: Information som t ex e-post, kontaktuppgifter och telefonnummer som Àven detta anges vid registrering direkt av den registrerade. Detta Àr viktigt för att kunna exempelvis erbjuda support, skicka fakturor eller kontakta dig med viktig information om din tjÀnst.
- Historik: Exempelvis inloggningshistorik, utförda Àndringar i vÄr tjÀnst eller begÀran över internet till dina tjÀnster vilket samlas in automatiskt av vÄra system för att hjÀlpa till vid utvÀrdering, felsökning, sÀkerhetshantering och spÄrning.
Om du som kund sjÀlv samlar in och lagrar i dina tjÀnster hos oss intar du rollen som personuppgiftsansvarig, och vi tar rollen som personuppgiftsbitrÀde. Detta förklaras mer hÀr och regleras i vÄrt personbitrÀdesavtal med bilaga som vi erbjuder alla vÄra kunder.
Vad Àr vÄr rÀttsliga grund till att behandla dina personuppgifter?
I stort sett alla behandlingar utförs med stöd av avtal mellan oss och vÄra kunder. Detta för att vi ska kunna utföra vÄra Ätaganden gentemot dig som kund och följa tillÀmplig lagstiftning. I vissa fall kan behandlingar med stöd av rÀttslig förpliktelse ocksÄ förekomma.
LÀs mer om detta hÀr:
Vad gör vi med din information?
All data anvÀnds för att leverera, administrera och förbÀttra vÄra tjÀnster. Informationen krÀvs för att vi ska kunna leverera vÄra tjÀnster (exempelvis för fakturering, kundtjÀnst, ekonomisk administration eller identifikation av Àgarskap). Vi anvÀnder ocksÄ detta för att kunna kommunicera med dig om viktiga hÀndelser eller information om ditt konto, samt nyhetsbrev och generell kommunikation via e-post.
Vissa tredjepartstjÀnster som exempelvis domÀnregistrering och SSL-tjÀnster krÀver att vi delar med oss av viss information med leverantören för att de skall leverera tjÀnsten (vilket ocksÄ framgÄr av de separata domÀnvillkor vi tillhandahÄller för detta).
Vem kan vi komma att lÀmna ut dina personuppgifter till?
För att skydda och vÀrna om vÄra kunders integritet lÀmnas personuppgifter inte ut till extern part som ej angivits utan att du som kund har medgivit till detta. Undantag till detta görs om en kund har brutit mot vÄra avtalsvillkor, om det föreligger rÀttsliga ÄtgÀrder eller om myndighet begÀr detta med stöd i svensk lagstiftning. Exempel pÄ sÄdana myndigheter Àr skattemyndigheter, polismyndigheter, kronofogdemyndigheter och tillsynsmyndigheter i berörda lÀnder.
Vi har implementerat ett fullskaligt bitrÀdesregister över leverantörer och organisationer som utför behandlingar som rör personuppgifter i vÄra system. Vi har tecknat bitrÀdesavtal med utvalda leverantörer, och dessa avtal innefattar bestÀmmelser om behandling av personuppgifter för vÄr rÀkning. Leverantörerna finns till exempel inom utveckling, underhÄll, drift och support av IT-system.
BitrÀdesregister
HÀr finns de bitrÀden till oss som i vissa fall behandlar vÄra kunders personuppgifter som vi Àr ansvariga för, eller i vissa fall behandling av vÄra kunders data dÀr vi Àr ombud.
Var behandlar vi dina personuppgifter?
Vi strÀvar alltid efter att utföra behandlingen inom EU/EES. I vissa situationer kan dock informationen komma att överföras till, och behandlas i, land utanför EU/EES av oss, eller annan leverantör eller underleverantör. DÄ vi alltid strÀvar efter att alltid skydda din information, kommer vi att vidta alla legala, tekniska och organisatoriska ÄtgÀrder för att sÀkerstÀlla att din information hanteras sÀkert och med en skyddsnivÄ jÀmförbar med och i samma nivÄ som det skydd som erbjuds inom EU/EES. Vi har ocksÄ fullgoda bitrÀdesavtal med alla vÄra leverantörer för att sÀkerstÀlla att behandlingen sker enligt utsatta regler.
Hur vi skyddar dina personuppgifter
Vi har ett omfattande system med flera sĂ€kerhetsnivĂ„er genom bĂ„de logisk nĂ€tbegrĂ€nsning, accessnivĂ„er, larm och intrĂ„ngsskydd av olika slag. Vi arbetar ocksĂ„ enligt âPrivacy by designâ vid utveckling, bĂ„de internt och tillsammans med partners.
All personal Àr dessutom utbildad inom dataskydd, och uppdateras Ärligen i detta.
I âBilaga 1 â hur vi hanterar personuppgifterâ som tillhör personuppgiftbitrĂ€desavtalet framgĂ„r mer i detalj vilka skydd pĂ„ organisatoriska och tekniska nivĂ„er vi har.
Din rÀtt till som registrerad
Som registrerad person och kund hos oss har du speciella rÀttigheter rörande de personuppgifter vi har om dig.
Dessa Àr:
- Information: Som kund kan du nÀr som helst kontakta oss för att fÄ ut vilken information vi har samlad, samt instruktioner kring hur du sjÀlv som kund kan se dessa. Vi strÀvar efter att genomföra detta utan fördröjning.
- RÀttelse: FörÀndring av registrerade uppgifter kan i regel ske via vÄra kundportaler, men kan alltid utföras genom kommunikation med oss dÀr vi dÄ hjÀlper till att genomföra förÀndringen.
- BegrÀnsning: Om du har invÀndningar mot riktigheten i de uppgifter som vi har registrerade kan du begÀra att vi begrÀnsar behandlingen av dessa uppgifter till endast lagring. Vi kan dÄ stoppa all annan behandling (vilket ocksÄ innebÀr att vi mÄste stoppa leveransen av vÄra tjÀnster) till dess att en korrigering har utförts eller tills det gÄr att fastslÄ vad som Àr korrekt och inte.
- Dataportabilitet: För personuppgifter som har behandlats och insamlats automatiserat (med stöd av samtycke/avtal) har du av oss rÀtt att fÄ ut dessas i ett maskinlÀsbart format.
- Radering: Under vissa omstÀndigheter har du rÀtt att begÀra radering av dina personuppgifter. Dessa kan vara t.ex.
- Om det saknas rÀttslig grund för behandlingen, eller behandlingen Àr olaglig
- Det saknas ett berÀttigat skÀl för fortsatt behandling
- Du invÀnder mot behandling för direkt marknadsföring
En förutsÀttning för att vi skall kunna utföra ovan Àr att vi erhÄller fullgoda underlag för identifikation frÄn dig som registrerad. Din begÀran om att utöva dina rÀttigheter ovan bedöms frÄn fall till fall utifrÄn rÄdande omstÀndigheter. Vi kan ocksÄ vara tvungna att behÄlla dina uppgifter om det behövs för att uppfylla rÀttsliga förpliktelser, hÀvda ett rÀttsligt ansprÄk eller genomdriva vÄra aktiva avtal.
Automatiserat beslutsfattande
Vi kan i vissa fall anvÀnda oss av automatiserat beslutsfattande om du har lÀmnat ditt uttryckliga samtycke eller om det Àr nödvÀndigt för att fullgöra ett avtal, till exempel vid utvÀrdering och förbÀttring av vÄra tjÀnster (t.ex. analys av trafik och anvÀndning).
Cookies (kakor) pÄ vÄra webbplatser
Vi anvÀnder cookies, en textfil som sparas pÄ besökarens dator, för att identifiera och optimera vÄra webbapplikationer för besökare och kunder. Om du inte vill att vi ska göra detta sÄ kan du stÀnga av cookies i din webblÀsare. Notera dock att funktionaliteten pÄ vÄr hemsida dÄ kan begrÀnsas.
Hur lÀnge behÄller vi dina personuppgifter?
Vi sparar uppgifter sÄ lÀnge som det Àr nödvÀndigt för att utföra vÄra Ätaganden som leverantör, och sÄ lÀnge det krÀvs enligt lagstadgade lagringstider. NÀr vi sparar data för andra syften Àn för vÄra Ätaganden som företag, t.ex. för att uppfylla krav pÄ bokföring och ekonomiska underlag, sparar vi endast informationen sÄ lÀnge som det behövs för respektive syfte.
FörÀndringar i denna dataskyddspolicy
InnehÄllet i denna dataskyddspolicy kan komma att förÀndras med tiden. Vi kommer alltid hÄlla vÄra kunders integritet högt, och följer alla dataskyddslagar inom EU och Sverige. Om vi genomför större förÀndringar kommer dessa kommuniceras via e-post och i din kundportal. Vill du hÄlla dig uppdaterad löpande rekommenderar vi att lÀsa denna policy med jÀmna mellanrum.
Kontakta oss och Datainspektionen
Har du frÄgor eller synpunkter som rör vÄr dataskyddspolicy kan du vÀnda dig till vÄr supportorganisation via e-post, chatt, telefon eller Àrendesystem via vÄr kontaktsida.
Du kan ocksÄ lÀmna ett klagomÄl eller kontakta Datainspektionen som fungerar som vÄr tillsynsmyndighet. Kontaktuppgifter hittar du pÄ Datainspektionens webbplats.
Detta dokument uppdaterades senast 2020-09-16