Integritetspolicy för Styrkes webbplats

1. Vem som är personuppgiftsansvarig

Styrke drivs för närvarande som ett företag under bildande. Fram till dess att Styrke AB (eller motsvarande bolagsform) är registrerat är Ebbe Andersson Mårtensson personuppgiftsansvarig för den behandling som beskrivs nedan, i egenskap av grundare och näringsidkare. Vid bolagsregistrering övertar bolaget ansvaret, och denna policy uppdateras med bolagets organisationsnummer.

Kontakt: styrkeab@gmail.com

2. Vilka uppgifter vi samlar in på denna webbplats

När du besöker styrke.eu kan vi behandla:

• Teknisk information (IP-adress, webbläsartyp, enhetsinformation) i den utsträckning du godkänt icke-nödvändiga kakor, se vår kakpolicy.
• Uppgifter du själv lämnar när du bokar ett möte eller kontaktar oss: namn, e-postadress, telefonnummer, företagsnamn och innehållet i din förfrågan.

3. Varför vi behandlar dessa uppgifter

• För att hantera din bokning eller förfrågan och kunna kontakta dig, med stöd av vårt berättigade intresse av att bedriva försäljning och besvara förfrågningar, eller som en åtgärd inför ett avtal på din begäran.
• För att, i den mån du samtyckt till det, analysera hur webbplatsen används och förbättra den.

4. Hur länge vi sparar uppgifterna

Uppgifter från en förfrågan eller mötesbokning som inte leder till ett kundförhållande sparas normalt i högst 12 månader efter senaste kontakt. Blir ni kund gäller istället vårt personuppgiftsbiträdesavtal och våra allmänna villkor för den fortsatta behandlingen.

5. Vilka vi delar uppgifter med

Vi använder underleverantörer för att driva webbplatsen och hantera mötesbokningar, exempelvis leverantörer av hosting, mötesbokningsverktyg och e-post. De behandlar bara uppgifterna på vårt uppdrag och under sekretess. Vi säljer aldrig dina uppgifter.

6. Överföring till tredjeland

Vissa av våra leverantörer kan behandla uppgifter i USA. Sådan överföring sker endast med stöd av en giltig överföringsmekanism, antingen genom att mottagaren är certifierad enligt EU-US Data Privacy Framework, eller genom Europeiska kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder.

7. Dina rättigheter

Du har rätt att begära tillgång till, rättelse av, radering av eller begränsning av dina uppgifter, samt rätt att invända mot behandlingen och rätt till dataportabilitet. Kontakta oss på adressen ovan för att utöva dina rättigheter. Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY).

1. Inledning

1.1 Denna integritetspolicy beskriver hur Styrke ("Styrke", "vi", "oss") behandlar personuppgifter om dig som besöker vår webbplats, kontaktar oss, bokar möte med oss eller använder tjänsten Styrke ("Tjänsten").

1.2 Styrke drivs för närvarande som ett företag under bildande och saknar därför organisationsnummer. Fram till dess att Styrke AB (eller motsvarande bolagsform) är registrerat är Ebbe Andersson Mårtensson personuppgifts- ansvarig för den behandling som beskrivs nedan, i egenskap av grundare och näringsidkare. Vid bolagsregistrering övertar bolaget automatiskt ansvaret, och denna policy uppdateras med bolagets organisationsnummer.

1.3 Styrke är personuppgiftsansvarig för den behandling som beskrivs i denna policy, det vill säga den behandling vi utför för våra egna ändamål. När vi behandlar personuppgifter för en kunds räkning inom ramen för Tjänsten är vi istället personuppgiftsbiträde, och den behandlingen regleras av ett separat personuppgiftsbiträdesavtal mellan oss och kunden.

1.4 Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.

2. Kontaktuppgifter till personuppgiftsansvarig

Ebbe Andersson Mårtensson, för Styrke (under bildande)
Glödgarevägen 2
E-post: styrkeab@gmail.com

Vid frågor om hur vi behandlar dina personuppgifter, eller om du vill utöva dina rättigheter enligt punkt 8, kan du kontakta oss på ovanstående adress.

3. Vilka personuppgifter vi behandlar och varför

Vi behandlar personuppgifter i följande situationer:

3.1 När du besöker vår webbplats

Uppgifter: teknisk information såsom IP-adress, webbläsartyp, enhetsinformation samt uppgifter om hur du använder webbplatsen, i den utsträckning du samtyckt till icke-nödvändiga kakor (se punkt 7).

Ändamål: att tillhandahålla och säkra webbplatsen samt, vid samtycke, att analysera och förbättra webbplatsen.

Rättslig grund: vårt berättigade intresse av att tillhandahålla en säker och fungerande webbplats (artikel 6.1 f), samt ditt samtycke avseende icke-nödvändiga kakor (artikel 6.1 a).

3.2 När du bokar ett möte eller kontaktar oss

Uppgifter: namn, e-postadress, telefonnummer, företagsnamn, befattning samt innehållet i din förfrågan.

Ändamål: att hantera din förfrågan, boka och genomföra möten samt kommunicera med dig om våra tjänster.

Rättslig grund: vårt berättigade intresse av att besvara och hantera förfrågningar och bedriva försäljning (artikel 6.1 f), eller åtgärder inför ett eventuellt avtal på din begäran (artikel 6.1 b).

3.3 När du är kontaktperson eller användare hos en kund

Uppgifter: namn, e-postadress, befattning, samt uppgifter kopplade till administrationen av kundförhållandet och ditt användarkonto.

Ändamål: att administrera avtalet med kunden, tillhandahålla och säkra Tjänsten, hantera konton och behörigheter samt kommunicera om Tjänsten.

Rättslig grund: vårt berättigade intresse av att administrera kundförhållandet och tillhandahålla Tjänsten till den kund du företräder (artikel 6.1 f), samt fullgörande av avtal med kunden (artikel 6.1 b).

3.4 När vi skickar information och marknadsföring

Uppgifter: namn och e-postadress.

Ändamål: att skicka relevant information, nyhetsbrev och erbjudanden om våra tjänster.

Rättslig grund: vårt berättigade intresse av att marknadsföra våra tjänster till befintliga och potentiella företagskunder (artikel 6.1 f), eller ditt samtycke där sådant krävs (artikel 6.1 a). Du kan när som helst avregistrera dig från utskick.

3.5 För att uppfylla rättsliga skyldigheter

Uppgifter: uppgifter i underlag som vi enligt lag är skyldiga att bevara, exempelvis enligt bokföringslagen.

Ändamål: att uppfylla rättsliga skyldigheter, såsom bokförings- och skattelagstiftning.

Rättslig grund: rättslig förpliktelse (artikel 6.1 c).

4. Varifrån vi samlar in uppgifter

4.1 Vi samlar främst in personuppgifter direkt från dig, exempelvis när du bokar ett möte, kontaktar oss eller använder Tjänsten.

4.2 Om du är användare hos en av våra kunder kan vi få dina uppgifter från den kund du företräder, exempelvis när en administratör hos kunden bjuder in dig som användare.

4.3 Vi kan i begränsad omfattning komplettera uppgifter med information från allmänt tillgängliga källor, exempelvis offentliga företagsregister, i samband med försäljning och affärskommunikation.

5. Hur länge vi sparar uppgifter

5.1 Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som anges i denna policy, eller så länge vi enligt lag är skyldiga att bevara dem.

5.2 Som vägledning gäller följande:

• Uppgifter om webbplatsbesökare och kakor: enligt de lagringstider som anges i vår kakinformation, normalt högst 13 månader för analysändamål.
• Uppgifter om förfrågningar och möten som inte leder till avtal: normalt upp till 12 månader efter senaste kontakt.
• Uppgifter om kontaktpersoner och användare hos kunder: under avtalstiden samt en rimlig tid därefter för administrativa ändamål.
• Uppgifter i bokföringsunderlag: så länge som krävs enligt bokföringslagen, för närvarande sju år.

5.3 När personuppgifterna inte längre behövs raderas eller anonymiseras de.

6. Vilka vi delar uppgifter med

6.1 Vi delar personuppgifter med leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden), exempelvis leverantörer av drift, lagring, e-postutskick och AI-funktionalitet. Dessa får endast behandla uppgifterna enligt våra instruktioner och under sekretess.

6.2 Våra huvudsakliga kategorier av leverantörer omfattar:

• leverantör av databas och lagring,
• leverantör av applikationsdrift (hosting),
• leverantör av AI-språkmodellbehandling,
• leverantör av transaktionell e-post,
• vid behov, leverantörer för betalning, bokföring och support.

6.3 Vi kan lämna ut personuppgifter om vi är skyldiga till det enligt lag, dom eller myndighetsbeslut, eller för att skydda våra rättigheter.

6.4 Vi säljer inte dina personuppgifter.

7. Överföring till tredjeland

7.1 Vissa av våra leverantörer kan behandla personuppgifter i länder utanför EU/EES, främst USA.

7.2 När sådan överföring sker säkerställer vi att det finns en giltig överföringsgrund enligt kapitel V GDPR, antingen genom att mottagaren är certifierad enligt EU-US Data Privacy Framework, eller genom att överföringen sker med stöd av Europeiska kommissionens standardavtalsklausuler (SCC) tillsammans med kompletterande skyddsåtgärder såsom kryptering och åtkomstbegränsning.

7.3 Du kan kontakta oss för mer information om vilka skyddsåtgärder som tillämpas och för att, där det är möjligt, få en kopia av relevanta klausuler.

8. Dina rättigheter

8.1 Enligt dataskyddslagstiftningen har du följande rättigheter avseende vår behandling av dina personuppgifter:

• Rätt till tillgång: att få veta om vi behandlar personuppgifter om dig och i så fall få en kopia av dem.
• Rätt till rättelse: att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Rätt till radering: att under vissa förutsättningar få dina uppgifter raderade.
• Rätt till begränsning: att under vissa förutsättningar begära att behandlingen begränsas.
• Rätt att invända: att invända mot behandling som grundas på vårt berättigade intresse, samt att när som helst invända mot direktmarknadsföring.
• Rätt till dataportabilitet: att under vissa förutsättningar få ut de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att återkalla samtycke: där behandlingen grundas på samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten av behandlingen före återkallelsen.

8.2 För att utöva dina rättigheter, kontakta oss på de uppgifter som anges i punkt 2. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.

9. Klagomål till tillsynsmyndighet

9.1 Om du anser att vi behandlar dina personuppgifter i strid med gällande lagstiftning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige, eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar.

10. Säkerhet

10.1 Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstörelse eller annan otillåten behandling. Åtgärderna omfattar bland annat kryptering, åtkomstkontroll och loggning.

11. Ändringar i denna policy

11.1 Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid tillgänglig på vår webbplats. Vid väsentliga ändringar informerar vi dig på lämpligt sätt, exempelvis via webbplatsen eller e-post.

Styrke (under bildande) · Ebbe Andersson Mårtensson · Glödgarevägen 2 · styrkeab@gmail.com