Integritetspolicy
1. Inledning
Denna Integritetspolicy (“Policyn”) beskriver hur Enkelbok AB, organisationsnummer 559216-3140 (“Enkelbok”, “vi”, “oss” eller “vår”), behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (förordning (EU) 2016/679, hädanefter “GDPR”), den svenska dataskyddslagen (Dataskyddslagen) och andra tillämpliga lagar och förordningar.
Denna Policy gäller all personuppgiftsbehandling som sker i samband med vår verksamhet, inklusive uppgifter om kunder, användare, webbplatsbesökare samt leverantörer och samarbetspartners.
Vi är engagerade i att skydda dina personuppgifter och säkerställa transparens kring hur vi samlar in, använder, lagrar och delar dessa uppgifter.
2. Personuppgiftsansvarig
Enkelbok AB
Registrerad adress: Kungsholms strand 175, 112 48 Stockholm, Sverige
E-post: support@enkelbok.se
Enkelbok AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna Policy.
3. Kategorier av personuppgifter som behandlas
3.1 Uppgifter om kunder, användare och webbplatsbesökare
Vi behandlar följande kategorier av personuppgifter som rör kunder och användare av våra tjänster samt besökare på vår webbplats:
- Identifierings- och kontaktuppgifter, inklusive men inte begränsat till namn, företagsnamn, personnummer (där tillämpligt), organisationsnummer, e-postadress, telefonnummer, postadress, fakturaadress och leveransadress;
- Konto- och åtkomstuppgifter såsom användarnamn, lösenord och IP-adresser som används för att logga in i våra system;
- Uppgifter om din användning av våra tjänster, inklusive loggar över tjänstanvändning, supportärenden, korrespondens och feedback;
- Betalnings- och faktureringsuppgifter, inklusive betalningstransaktioner, bankkontoinformation och fakturahistorik;
- Tekniska och anslutningsrelaterade uppgifter såsom IP-adresser, webbläsartyp, enhetsinformation, operativsystem, tid och datum för åtkomst, hänvisningskälla samt cookies eller liknande spårningstekniker som används på vår webbplats;
- Uppgifter som skickas via kontaktformulär, demo-förfrågningar och andra interaktiva funktioner på webbplatsen.
3.2 Uppgifter om leverantörer och affärspartners
Vi behandlar personuppgifter om individer som representerar våra leverantörer, underleverantörer, återförsäljare och andra affärspartners, inklusive:
- Identifierings- och kontaktuppgifter såsom namn, befattning, företagsanknytning, e-post och telefonnummer;
- Avtals- och kommunikationsuppgifter, inklusive kopior av avtal, överenskommelser och korrespondens;
- Ekonomiska och betalningsuppgifter såsom bankkontouppgifter, fakturering och betalningshistorik.
4. Syften med behandlingen
Vi behandlar personuppgifter för följande berättigade ändamål:
- Att etablera, administrera och hantera avtalsrelationer samt leverera våra tjänster till dig;
- Att kommunicera med dig, inklusive att besvara förfrågningar, tillhandahålla kundservice och support samt skicka tjänsterelaterad information;
- Att genomföra fakturering, betalningshantering och uppfylla relaterade juridiska och finansiella skyldigheter;
- Att drifta, underhålla och förbättra vår webbplats och IT-system, inklusive säkerställande av säkerhet, felsökning och prestandaoptimering;
- Att utföra dataanalyser och statistiska studier för affärsutveckling och tjänsteförbättring;
- Att hantera och upprätthålla affärsrelationer med leverantörer och partners, inklusive avtalshantering och betalningar;
- Att följa tillämpliga rättsliga och regulatoriska krav, inklusive skatte- och bokföringslagar.
5. Rättslig grund för behandling av personuppgifter
Vår behandling av personuppgifter baseras på en eller flera av följande rättsliga grunder enligt artikel 6 i GDPR:
- Fullgörande av avtal (Art. 6(1)(b)): Behandlingen är nödvändig för att fullgöra våra avtalsenliga åtaganden eller för att vidta åtgärder på din begäran inför ett avtal;
- Efterlevnad av rättslig förpliktelse (Art. 6(1)(c)): Behandlingen är nödvändig för att uppfylla rättsliga skyldigheter, t.ex. bokföring, skatteredovisning och lagstadgad dokumentation;
- Berättigade intressen (Art. 6(1)(f)): Behandlingen är nödvändig för våra berättigade intressen, såsom att förbättra tjänster, säkerställa IT-säkerhet, förebygga bedrägerier och hantera affärsverksamhet, förutsatt att dessa intressen inte väger tyngre än dina grundläggande rättigheter och friheter;
- Samtycke (Art. 6(1)(a)): Där det krävs, till exempel behandling av cookies för marknadsföring eller nyhetsbrev, baserat på ditt frivilligt givna, specifika, informerade och otvetydiga samtycke.
6. Lagring av personuppgifter
Vi lagrar personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål som anges i denna Policy eller för att följa tillämpliga lagar, skatte- eller bokföringsförordningar. Typiska lagringstider är:
- Kund- och användardata: lagras under avtalets giltighetstid och upp till sju (7) år därefter i enlighet med bokförings- och skattelagstiftning;
- Tekniska loggar och analysdata från webbplatsen: lagras i tolv (12) till tjugofyra (24) månader;
- Cookie-data: lagras i enlighet med ditt samtycke och tillämpliga cookiepolicys;
- Leverantörs- och affärspartnersdata: lagras i sju (7) år efter avtalets eller affärsrelationens upphörande.
7. Utlämning och överföring av personuppgifter
7.1 Personuppgiftsbiträden och underbiträden
Vi kan komma att lämna ut personuppgifter till tredjepartsleverantörer som behandlar data för vår räkning, inklusive IT-tjänsteleverantörer, hosting- och molntjänstleverantörer, betalningsförmedlare, kundsupport och marknadsföringstjänster. Dessa biträden är bundna av personuppgiftsbiträdesavtal och åläggs att vidta lämpliga tekniska och organisatoriska skyddsåtgärder.
7.2 Rättsliga skyldigheter och myndigheter
Personuppgifter kan lämnas ut till behöriga myndigheter när det krävs enligt lag, förordning eller myndighetsbegäran.
7.3 Företagsöverlåtelser
Vid företagsomstrukturering, fusion, förvärv eller försäljning kan personuppgifter överföras som en del av tillgångarna, under förutsättning att mottagaren förbinder sig att följa tillämpliga dataskyddslagar.
8. Internationella överföringar
Personuppgifter som behandlas av Enkelbok kan komma att överföras till och lagras i länder utanför Europeiska ekonomiska samarbetsområdet (“EES”). I sådana fall säkerställer vi att lämpliga skyddsåtgärder finns på plats enligt kapitel V i GDPR, inklusive användning av standardavtalsklausuler godkända av Europeiska kommissionen, bindande företagsregler eller överföringar till länder med adekvat skyddsbeslut från Europeiska kommissionen.
9. Dina rättigheter enligt dataskyddsförordningen
Enligt GDPR och svensk dataskyddslagstiftning har du följande rättigheter beträffande dina personuppgifter:
- Rätt till tillgång (Art. 15 GDPR): Du kan begära bekräftelse på om vi behandlar dina personuppgifter och få en kopia av dessa;
- Rätt till rättelse (Art. 16 GDPR): Du har rätt att få felaktiga eller ofullständiga uppgifter rättade utan onödigt dröjsmål;
- Rätt till radering (Art. 17 GDPR): Du kan begära att dina personuppgifter raderas under vissa förutsättningar, med hänsyn till rättsliga skyldigheter;
- Rätt till begränsning av behandling (Art. 18 GDPR): Du kan begära att behandlingen begränsas under vissa förhållanden;
- Rätt till dataportabilitet (Art. 20 GDPR): Du kan få dina personuppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig där det är tekniskt möjligt;
- Rätt att göra invändningar (Art. 21 GDPR): Du kan när som helst invända mot behandling baserad på berättigade intressen eller direktmarknadsföring;
- Rätt att återkalla samtycke (Art. 7(3) GDPR): Om behandlingen baseras på samtycke kan du när som helst återkalla detta utan att det påverkar lagligheten av behandlingen innan återkallelsen;
- Rätt att lämna klagomål: Du har rätt att lämna klagomål till Datainspektionen eller annan tillsynsmyndighet om du anser att dina rättigheter kränkts.
För att utöva dina rättigheter, kontakta oss på support@enkelbok.se.
10. Säkerhetsåtgärder
Enkelbok implementerar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörig spridning eller åtkomst. Vi granskar och uppdaterar regelbundet dessa åtgärder för att säkerställa hög säkerhetsnivå.
11. Uppdateringar av denna Integritetspolicy
Vi förbehåller oss rätten att uppdatera denna Policy från tid till annan för att återspegla förändringar i vår praxis, rättsliga krav eller tjänster. Uppdaterade versioner publiceras på vår webbplats med ett reviderat giltighetsdatum. Vi uppmuntrar dig att regelbundet granska denna Policy.
12. Kontaktinformation
För frågor, funderingar eller för att utöva dina dataskyddsrättigheter, vänligen kontakta:
Enkelbok AB
Kungsholms strand 175
112 48 Stockholm, Sverige
E-post: support@enkelbok.se