Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är:

Den personuppgiftsansvarige är den organisation som bestämmer varför och hur personuppgifter behandlas.

2. Vilka personuppgifter vi behandlar

Vi kan behandla följande personuppgifter:

• för- och efternamn;
• telefonnummer;
• e-postadress;
• företagsnamn, om personen företräder ett företag;
• information som personen anger i kontaktformuläret eller i sin förfrågan;
• information om den tjänst eller det projekt som personen är intresserad av;
• teknisk information om besöket på webbplatsen, till exempel IP-adress, webbläsare, enhetstyp, tidpunkt för besöket och cookiedata;
• innehållet i kommunikationen, om personen kontaktar oss via e-post, telefon eller andra kommunikationskanaler.

Vi begär inte medvetet in och behandlar inte medvetet särskilda kategorier av personuppgifter, till exempel uppgifter om hälsa, politiska åsikter, religiös övertygelse eller andra känsliga uppgifter. Om personen själv skickar sådan information behandlar vi den endast i den utsträckning det är nödvändigt för att hantera den aktuella kontakten eller förfrågan.

3. Ändamål med behandlingen av personuppgifter

3.1. Kommunikation med kunder och intressenter

Vi använder personuppgifter för att besvara frågor, ta fram offerter, precisera projektets behov och säkerställa fortsatt kommunikation.

Uppgifter som behandlas: namn, e-post, telefon, meddelandets innehåll, företagsinformation.

Rättslig grund: åtgärder som är nödvändiga för att ingå avtal på personens begäran eller vårt berättigade intresse av att säkerställa kommunikation med kunder och intressenter.

3.2. Tillhandahållande av tjänster och fullgörande av avtal

Om en person eller ett företag blir vår kund behandlar vi uppgifter för att tillhandahålla tjänster, upprätta dokument och fakturor samt säkerställa att projektet genomförs.

Uppgifter som behandlas: kontaktuppgifter, avtalsinformation, projektinformation, betalnings- och faktureringsuppgifter.

Rättslig grund: fullgörande av avtal och fullgörande av rättsliga förpliktelser.

3.3. Bokföring och fullgörande av rättsliga förpliktelser

Vi behandlar uppgifter som är nödvändiga för att uppfylla krav enligt bokförings-, skatte- och annan lagstiftning.

Uppgifter som behandlas: namn, företagsuppgifter, faktureringsuppgifter, betalningsinformation.

Rättslig grund: fullgörande av rättsliga förpliktelser.

3.4. Säkerställande av webbplatsens funktion och säkerhet

Vi kan behandla tekniska uppgifter för att säkerställa webbplatsens funktion, förhindra skadliga aktiviteter, analysera fel och förbättra användarupplevelsen.

Uppgifter som behandlas: IP-adress, webbläsaruppgifter, enhetsuppgifter, serverloggfiler.

Rättslig grund: vårt berättigade intresse av att tillhandahålla en säker och fungerande webbplats.

3.5. Analys och förbättring av webbplatsen

Om analysverktyg används på webbplatsen, till exempel Google Analytics eller liknande lösningar, kan vi behandla besöksstatistik för att förstå hur användarna använder webbplatsen.

Uppgifter som behandlas: cookiedata, anonymiserad eller pseudonymiserad besöksinformation, enhets- och webbläsaruppgifter.

Rättslig grund: personens samtycke, om det aktuella analysverktyget inte är tekniskt nödvändigt för webbplatsens funktion.

4. Rättslig grund för behandling av personuppgifter

Vi behandlar personuppgifter endast när det finns en lämplig rättslig grund för det. Lettlands dataskyddsmyndighet Datu valsts inspekcija anger att varje personuppgiftsbehandling måste grunda sig på minst en av de rättsliga grunder som anges i dataskyddsförordningen (GDPR).

I vårt fall är de huvudsakliga rättsliga grunderna:

• personens samtycke;
• fullgörande av avtal eller åtgärder innan avtal ingås;
• fullgörande av rättsliga förpliktelser;
• våra berättigade intressen, till exempel att säkerställa kommunikation, webbplatsens säkerhet och tjänsternas kvalitet.

5. Lagringstid för personuppgifter

Vi lagrar personuppgifter endast så länge som det är nödvändigt för det aktuella ändamålet eller så länge lagstiftningen kräver.

Vägledande lagringstider:

• förfrågningar via kontaktformulär och e-post: upp till 24 månader efter den senaste kommunikationen, om inget avtalsförhållande har uppstått;
• kund- och avtalsuppgifter: under avtalets löptid och därefter så länge som det är nödvändigt för att skydda rättsliga intressen;
• bokföringsunderlag: under den tid som anges i lagstiftningen;
• tekniska serverloggar: normalt upp till 12 månader, om inte en längre tid krävs för utredning av en säkerhetsincident;
• cookiedata: enligt den tid som anges i det aktuella cookiemeddelandet.

6. Till vem personuppgifter kan lämnas ut

Vi säljer inte personuppgifter till tredje part.

Personuppgifter kan lämnas ut endast om det är nödvändigt för att tillhandahålla en viss tjänst eller för att uppfylla krav i lagstiftningen. Uppgifter kan lämnas ut till följande kategorier av mottagare:

• leverantörer av IT- och hostingtjänster;
• leverantörer av e-post- och kommunikationstjänster;
• leverantörer av bokföringstjänster;
• juridiska rådgivare, om det är nödvändigt för att skydda våra rättigheter;
• statliga eller kommunala myndigheter, om lagstiftningen kräver det.

Om en tjänsteleverantör behandlar personuppgifter för vår räkning agerar den som personuppgiftsbiträde. Personuppgiftsbiträdets skyldigheter gentemot den personuppgiftsansvarige ska vara fastställda i ett avtal eller annan rättsakt.

7. Överföring av personuppgifter utanför Europeiska unionen

Vissa tjänsteleverantörer, till exempel leverantörer av analys-, e-post- eller molntjänster, kan behandla uppgifter utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.

I sådana fall använder vi lämpliga skyddsåtgärder, till exempel Europeiska kommissionens godkända standardavtalsklausuler eller andra gällande dataskyddsmekanismer.

8. Cookies

Cookies kan användas på webbplatsen.

Cookies är små textfiler som sparas på användarens enhet. De hjälper till att säkerställa webbplatsens funktion, förbättra användarupplevelsen och analysera besöken på webbplatsen.

Vi kan använda:

• nödvändiga cookies, som behövs för att webbplatsen ska fungera;
• analyscookies, som hjälper oss att förstå hur besökarna använder webbplatsen;
• marknadsföringscookies, om reklam- eller remarketingverktyg används på webbplatsen.

Nödvändiga cookies används utan separat samtycke eftersom de behövs för att webbplatsen ska fungera. Analys- och marknadsföringscookies används endast med användarens samtycke, om sådant samtycke krävs.

Användaren kan när som helst ändra cookieinställningarna i sin webbläsare eller i det verktyg för hantering av cookies som finns på webbplatsen, om ett sådant har införts.

9. Den registrerades rättigheter

Personen har följande rättigheter:

• att begära tillgång till sina personuppgifter;
• att begära rättelse av felaktiga uppgifter;
• att begära radering av uppgifter;
• att begära begränsning av behandlingen;
• att invända mot behandlingen;
• att begära dataportabilitet;
• att återkalla sitt samtycke, om behandlingen grundar sig på samtycke;
• att lämna in klagomål till Datu valsts inspekcija.

Dessa rättigheter följer av artiklarna 15–22 i dataskyddsförordningen, och Datu valsts inspekcija beskriver dem som den registrerades grundläggande rättigheter vid behandling av personuppgifter.

För att utöva sina rättigheter kan personen kontakta oss:

Vi kan be personen att precisera sin begäran eller styrka sin identitet, om det är nödvändigt för att begäran ska kunna hanteras på ett säkert sätt.

10. Klagomål till tillsynsmyndigheten

Om en person anser att hens personuppgifter behandlas på ett felaktigt sätt har hen rätt att vända sig till Datu valsts inspekcija.

Datu valsts inspekcija är Lettlands tillsynsmyndighet för behandling av personuppgifter i den mening som avses i dataskyddsförordningen.

11. Säkerhet för personuppgifter

Vi använder rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, röjande, ändring eller förstöring.

Dessa åtgärder kan omfatta:

• begränsning av åtkomst till uppgifter;
• säkra konfigurationslösningar för servrar och webbplats;
• användning av krypterade anslutningar, om det är tekniskt möjligt;
• regelbundet underhåll av system;
• kontroll av åtkomstbehörigheter.

Om en personuppgiftsincident skulle inträffa som kan medföra en risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige anmäla den till Datu valsts inspekcija utan onödigt dröjsmål och, om möjligt, senast 72 timmar efter att ha fått kännedom om incidenten.

12. Ändringar i integritetspolicyn

Vi kan från tid till annan uppdatera denna integritetspolicy så att den överensstämmer med den faktiska personuppgiftsbehandlingen, webbplatsens funktioner eller ändringar i lagstiftningen.

Den aktuella versionen av integritetspolicyn finns alltid tillgänglig på webbplatsen nordicrafter.com.