Så hanterar vi era personuppgifter

Vad är en personuppgift?

En personuppgift är all information som direkt eller indirekt kan kopplas till en levande person.

Vanliga exempel är namn, e-postadress, telefonnummer, adress, IP-adress och uppgift om vilket företag en person arbetar på. Även information som var för sig inte pekar ut någon kan bli en personuppgift om den går att kombinera med annat vi har.

Hur vi samlar in personuppgifter

Vi samlar in uppgifter ni själva lämnar. Det sker när ni fyller i kontaktformuläret, mejlar oss, ringer oss eller tecknar avtal med oss.

Vi samlar också in viss teknisk information när ni besöker vår webbplats, som IP-adress och vilken typ av enhet och webbläsare ni använder.

I vissa fall får vi uppgifter från annat håll, till exempel offentliga företagsregister eller genom att en kollega till er lämnar era kontaktuppgifter.

Ändamål och syfte

Vi behandlar personuppgifter för att kunna svara på er förfrågan och lämna offert.

För att leverera, drifta och supporta de tjänster vi avtalat om.

För att fakturera och sköta vår bokföring.

För att hålla våra system säkra, felsöka driftstörningar och förhindra missbruk.

För att i begränsad omfattning informera befintliga kunder om sådant som rör deras tjänster.

Vi säljer aldrig era uppgifter vidare, och vi lämnar dem aldrig till någon annan för deras egen marknadsföring.

Behandling av personuppgifter

Nedan beskriver vi de behandlingar vi utför, vad de grundar sig på och hur länge uppgifterna sparas.

Säkerhetsåtgärder

Vi äger våra egna servrar och de står i Sverige. Er data lämnar aldrig landet som en del av vår ordinarie drift, och den ligger inte hos en molnleverantör som kan läsa den.

Vi är inte certifierade enligt ISO 27001. Vi arbetar däremot efter likvärdiga säkerhetsprinciper: behörighet ges bara till den som behöver den, trafik och lagring är krypterad, säkerhetskopior tas dagligen och förvaras åtskilt, och system uppdateras löpande.

Om vi behöver anlita en underleverantör som behandlar personuppgifter utanför EU och EES sker det bara med de skyddsåtgärder dataskyddsförordningen kräver.

Skulle en incident ändå inträffa som riskerar era rättigheter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar er när lagen kräver det.

Era rättigheter

Ni har rätt att få veta vilka uppgifter vi har om er och få en kopia av dem.

Ni har rätt att få felaktiga uppgifter rättade.

Ni har rätt att få uppgifter raderade när vi inte längre behöver dem och inte har en skyldighet att spara dem.

Ni har rätt att begära att vi begränsar behandlingen, och rätt att invända mot behandling som vi utför med stöd av berättigat intresse.

Ni har rätt att få ut uppgifter ni lämnat i ett maskinläsbart format och flytta dem till någon annan.

Har ni lämnat ett samtycke kan ni när som helst ta tillbaka det. Det påverkar inte det vi redan gjort.

Hör av er till adressen längst ned så hanterar vi er begäran. Normalt svarar vi inom en månad.

Ändringar i denna policy

Vi kan komma att uppdatera den här policyn, till exempel när vi lanserar nya tjänster eller när lagstiftningen ändras.

Den senaste versionen finns alltid på den här sidan, med datum för när den uppdaterades. Vid väsentliga ändringar informerar vi våra kunder direkt.

Frågor

Primetech Solutions Sweden AB (som driver Nowill), org.nr 559491-3427, är personuppgiftsansvarig för de uppgifter vi behandlar om er som besökare, kund eller kontaktperson. När vi driftar system åt en kund är vi personuppgiftsbiträde och kunden är personuppgiftsansvarig.

Har ni frågor om hur vi hanterar era uppgifter, eller vill använda någon av era rättigheter, mejla oss på [email protected].

Är ni inte nöjda med hur vi hanterat saken har ni rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se.