Integritetspolicy
Den här policyn beskriver hur vi behandlar personuppgifter — dels när du besöker webbplatsen pipenary.se, dels när ditt företag använder tjänsten Pipenary. Vi behandlar aldrig fler uppgifter än vad som behövs, och all data lagras inom EU.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen som beskrivs i denna policy är [BOLAGSNAMN], org.nr [ORG.NR]. Frågor om personuppgifter besvaras via [E-POSTADRESS].
Två roller är viktiga att skilja på: för uppgifter som samlas in via webbplatsen (till exempel demoformuläret) är vi personuppgiftsansvariga. För kunddata som våra kunder lägger in i tjänsten är kunden personuppgiftsansvarig och vi personuppgiftsbiträde — den behandlingen regleras i ett personuppgiftsbiträdesavtal, se avsnitt 8.
2. Vilka uppgifter vi behandlar
På webbplatsen behandlar vi de kontaktuppgifter du själv lämnar i demoformuläret:
- namn och e-postadress,
- företagsnamn och eventuella övriga uppgifter du väljer att lämna i formuläret.
I tjänsten behandlar vi, som biträde för kundens räkning, de uppgifter kunden lägger in — till exempel uppgifter om kundens egna kunder, kontaktpersoner, medarbetare, projekt och dokumentation. Vilka uppgifter det är styrs helt av kunden.
3. Ändamål och rättslig grund
Uppgifter från demoformuläret används för att kontakta dig, genomföra demon och följa upp din förfrågan. Den rättsliga grunden är att vidta åtgärder på din begäran innan ett avtal ingås (art. 6.1 b GDPR) samt vårt berättigade intresse av att besvara förfrågningar (art. 6.1 f GDPR).
Uppgifter om kontaktpersoner hos våra avtalskunder behandlas för att administrera och fullgöra avtalet, med avtalet respektive vårt berättigade intresse som grund. Kunddata i tjänsten behandlas endast enligt kundens dokumenterade instruktioner, för att tillhandahålla tjänsten.
4. Lagring och lagringstid
All data i tjänsten lagras inom EU. Uppgifter från demoformuläret sparas så länge dialogen pågår och raderas när de inte längre behövs för ändamålet. Kunddata i tjänsten behandlas så länge avtalet löper; vid avslut exporteras kundens data och raderas därefter, i enlighet med personuppgiftsbiträdesavtalet.
5. Underleverantörer och mottagare
Vi säljer aldrig personuppgifter. För driften av tjänsten anlitar vi följande underleverantörer:
- Supabase — databas och lagring,
- Vercel — hosting,
- Brevo — e-postutskick.
Underleverantörerna behandlar uppgifter för vår räkning enligt biträdes- eller underbiträdesavtal. Utöver detta lämnas uppgifter ut endast om det krävs enligt lag.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till de uppgifter vi behandlar om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få uppgifter raderade,
- begära begränsning av behandlingen,
- invända mot behandling som stödjer sig på berättigat intresse,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
Kontakta oss på [E-POSTADRESS] för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Gäller din begäran uppgifter som en av våra kunder lagt in i tjänsten hänvisar vi i första hand till den kunden, som är personuppgiftsansvarig för de uppgifterna.
7. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och förstörelse. Åtkomsten till kunddata är begränsad och skild mellan olika kunders organisationer.
8. Personuppgiftsbiträdesavtal
Med alla kunder som använder tjänsten tecknas ett personuppgiftsbiträdesavtal (PUB-avtal) enligt art. 28 GDPR. Läs mer på sidan PUB-avtal.
9. Ändringar av policyn
Policyn kan komma att uppdateras, till exempel om behandlingen eller underleverantörerna ändras. Den senaste versionen finns alltid på denna sida, med datum överst.
10. Kontakt
[BOLAGSNAMN], org.nr [ORG.NR]. Frågor om denna policy eller vår personuppgiftsbehandling: [E-POSTADRESS].