Integritetspolicy

Om denna policy

Denna integritetspolicy beskriver hur Scifta behandlar personuppgifter när du besöker scifta.se, kontaktar oss eller använder våra tjänster. Vi värnar om din integritet och behandlar personuppgifter i enlighet med dataskyddsförordningen (GDPR).

Den här policyn gäller Sciftas egen webbplats och Sciftas egen behandling av personuppgifter. När ett kundföretag använder Scifta i sin egen verksamhet kan det kundföretaget i stället vara personuppgiftsansvarigt för den behandling som sker i deras flöden, medan Scifta i vissa fall behandlar uppgifter som personuppgiftsbiträde för kundföretagets räkning.

Personuppgiftsansvarig

Scifta är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy avseende Sciftas egen webbplats och egna verksamhet.

Kontakt: kontakt@scifta.se

Vilka uppgifter vi kan samla in

Vi kan samla in personuppgifter som du själv lämnar till oss, till exempel när du kontaktar oss, bokar ett möte, skickar en förfrågan eller använder våra tjänster. Det kan handla om:

• namn
• e-postadress
• telefonnummer
• företagsnamn
• roll eller titel
• innehåll i meddelanden, formulär eller förfrågningar
• uppgifter om hur du använder vår webbplats och tjänst, till exempel teknisk information, loggar och användningsdata

Vi samlar bara in uppgifter som är relevanta för ändamålet.

Hur vi använder personuppgifterna

Scifta kan behandla personuppgifter för att:

• besvara frågor och förfrågningar
• boka eller genomföra möten och dialoger
• tillhandahålla, administrera och utveckla tjänsten
• hantera kundrelationer och supportärenden
• skicka information om tjänsten, drift, uppdateringar eller annan relevant kommunikation
• förbättra säkerhet, funktionalitet och användarupplevelse
• förebygga missbruk och skydda tjänsten mot obehörig användning
• uppfylla rättsliga skyldigheter, till exempel bokföring eller annan tillämplig lagstiftning

Rättslig grund för behandlingen

Vi behandlar personuppgifter med stöd av en eller flera av följande rättsliga grunder:

• Berättigat intresse, till exempel för att kunna besvara en förfrågan, ge support, förbättra tjänsten och upprätthålla säkerhet
• Avtal, när behandlingen är nödvändig för att ingå eller fullgöra ett avtal med dig eller det företag du företräder
• Rättslig förpliktelse, när vi måste behandla uppgifter för att uppfylla krav enligt lag
• Samtycke, i de fall där vi uttryckligen ber om ditt samtycke, till exempel för vissa cookies eller viss kommunikation

Hur länge vi sparar uppgifterna

Vi sparar personuppgifter så länge det behövs för det ändamål de samlades in för och så länge vi har rättslig grund för behandlingen. Som utgångspunkt gäller följande:

• kontaktförfrågningar, mötesförfrågningar och liknande underlag sparas normalt så länge det behövs för att hantera dialogen och följa upp den
• uppgifter som hör till kundrelationer, avtal, support eller tjänsteleverans sparas så länge relationen består och därefter så länge det är nödvändigt för uppföljning, dokumentation eller rättsliga anspråk
• uppgifter som måste sparas enligt bokförings- eller annan lagstiftning sparas så länge lagen kräver

När uppgifter inte längre behövs raderas eller anonymiseras de.

Delning av personuppgifter

Vi säljer aldrig personuppgifter.

Vi kan dela personuppgifter med leverantörer och samarbetspartners som hjälper oss att driva webbplatsen och tjänsten, till exempel leverantörer av hosting, molntjänster, e-post, drift, support, analys eller andra tekniska funktioner. Sådana mottagare får bara behandla uppgifterna enligt våra instruktioner och i enlighet med tillämpliga dataskyddsregler.

Vi kan även lämna ut uppgifter om vi är skyldiga att göra det enligt lag eller myndighetsbeslut.

Överföring utanför EU eller EES

Scifta strävar efter att behandla personuppgifter inom EU och EES när det är möjligt. Om personuppgifter ändå överförs till ett land utanför EU eller EES ska vi se till att det finns en laglig grund för överföringen och att lämpliga skyddsåtgärder används enligt GDPR.

Säkerhet

Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk eller otillåten ändring. Säkerhetsarbetet anpassas efter behandlingens art och risknivå.

Dina rättigheter

Du har enligt GDPR rätt att, i den mån lagen ger dig rätt till det:

• få information om hur dina personuppgifter behandlas
• begära registerutdrag
• begära rättelse av felaktiga uppgifter
• begära radering av uppgifter
• begära begränsning av behandling
• invända mot behandling
• begära dataportabilitet
• återkalla ett samtycke som du tidigare har lämnat

Om du vill utöva någon av dina rättigheter, kontakta oss på kontakt@scifta.se.

Cookies

Scifta använder cookies och liknande teknik på webbplatsen. Mer information finns i vår cookiepolicy.

Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Kontakta oss

Om du har frågor om denna integritetspolicy eller om hur Scifta behandlar personuppgifter är du välkommen att kontakta oss på kontakt@scifta.se.