Kumpans personuppgiftspolicy
Vem är personuppgiftsansvarig?
Kumpan Sweden AB är personuppgiftsansvarig för de personuppgifter som behandlas inom ramen för våra tjänster och vår webbplats. Det innebär att vi ansvarar för att dina personuppgifter behandlas korrekt och säkert i enlighet med gällande lagstiftning, inklusive GDPR (General Data Protection Regulation).
Vilka personuppgifter samlar vi in?
Vi samlar huvudsakligen in begränsade personuppgifter genom din interaktion med vår webbplats. De typer av personuppgifter vi samlar in är:
- E-postadress: När du själv väljer att skicka in ett formulär till oss, till exempel via ett kontaktformulär eller för att prenumerera på vårt nyhetsbrev.
- Användardata: Detta inkluderar information om hur du använder vår webbplats, såsom din IP-adress, vilken typ av enhet du använder, webbläsare, operativsystem, besökta sidor, tid på webbplatsen och hänvisande webbplats. Dessa uppgifter samlas in anonymiserat via webbplatsstatistik och med hjälp av cookies.
Hur samlar vi in dina personuppgifter?
Vi samlar in dina personuppgifter på följande sätt:
- Via inskickade formulär: När du aktivt fyller i och skickar in ett formulär på vår webbplats, till exempel vårt kontaktformulär eller prenumerationsformulär för nyhetsbrev, samlar vi in den e-postadress du anger.
- Via webbplatsstatistik och cookies: Vi använder cookies och liknande tekniker för att samla in användardata om hur du navigerar och interagerar med vår webbplats. Detta hjälper oss att förstå hur vår webbplats används och att förbättra din upplevelse. För mer detaljerad information om hur vi använder cookies, vänligen se vår cookiepolicy.
Varför samlar vi in dina personuppgifter? (Ändamål och laglig grund)
Vi behandlar dina personuppgifter för specifika, tydliga ändamål och baserar alltid behandlingen på en laglig grund enligt GDPR.
- För att hantera dina förfrågningar och kommunicera med dig: Ändamål: När du skickar in ett formulär till oss (t.ex. ett kontaktformulär), använder vi din e-postadress för att besvara dina frågor, ge support eller hantera din specifika förfrågan. Laglig grund: Behandlingen är nödvändig för vårt berättigade intresse att kunna kommunicera med och hjälpa dig som besökare på vår webbplats.
- För att analysera och förbättra vår webbplats och våra tjänster: Ändamål: Vi använder användardata (samlad via webbplatsstatistik och cookies) för att förstå hur vår webbplats används, identifiera trender, optimera webbplatsens funktionalitet och förbättra din upplevelse. Laglig grund: Behandlingen är nödvändig för vårt berättigade intresse att utveckla, underhålla och förbättra vår webbplats och våra tjänster.
Hur länge sparar vi dina personuppgifter? (Lagringsperiod)
Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål de samlades in för.
- E-postadresser från kontaktformulär: Sparas så länge som det krävs för att hantera din förfrågan och för en kortare tid därefter för att kunna följa upp ärendet, dock maximalt [ange t.ex. 6 månader eller 1 år] om inte en fortsatt relation uppstår.
- Användardata från webbplatsstatistik (cookies): Lagras enligt vad som anges i vår Cookiepolicy, men typiskt sett anonymiseras eller raderas dessa efter en viss tidsperiod; 24 månader för aggregerad statistik.
Vem kan vi komma att dela dina personuppgifter med? (Mottagare)
Vi delar endast dina personuppgifter med betrodda tredje parter när det är nödvändigt för att uppfylla de ändamål vi har beskrivit, eller när det krävs enligt lag.
- Tjänsteleverantörer: Vi använder tjänster från externa leverantörer för att driva vår webbplats och hantera data (t.ex. webbhotell, analysverktyg, e-posttjänster för nyhetsbrev). Dessa företag får endast behandla dina personuppgifter enligt våra instruktioner och är bundna av personuppgiftsbiträdesavtal som säkerställer att de behandlar dina uppgifter säkert och i enlighet med gällande dataskyddslagstiftning.
- Myndigheter: Om vi är skyldiga att göra det enligt lag eller myndighetsbeslut kan vi komma att lämna ut personuppgifter till relevanta myndigheter.
Överföring till tredjeland
I vissa fall kan dina personuppgifter komma att överföras till länder utanför EU/EES (så kallat "tredjeland"), till exempel om vi använder oss av molntjänster eller analysverktyg där serverhallarna är belägna utanför EU/EES. Om detta sker säkerställer vi alltid att lämpliga skyddsåtgärder vidtas i enlighet med GDPR. Det kan inkludera EU-kommissionens standardavtalsklausuler eller att mottagarlandet har bedömts ha en adekvat skyddsnivå av EU-kommissionen.
Dina rättigheter
Enligt GDPR har du flera rättigheter gällande dina personuppgifter. Du kan när som helst kontakta oss för att utöva dessa rättigheter:
- Rätt till information: Du har rätt att få information om hur vi behandlar dina personuppgifter.
- Rätt till tillgång (registerutdrag): Du har rätt att få en bekräftelse på om personuppgifter om dig behandlas och, om så är fallet, få tillgång till uppgifterna samt information om behandlingen.
- Rätt till rättelse: Du har rätt att få felaktiga eller ofullständiga personuppgifter om dig rättade.
- Rätt till radering ("rätten att bli bortglömd"): Under vissa omständigheter har du rätt att få dina personuppgifter raderade, till exempel om de inte längre är nödvändiga för de ändamål de samlades in för.
- Rätt till begränsning av behandling: Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter, till exempel om du anser att uppgifterna är felaktiga.
- Rätt till dataportabilitet: Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig, om behandlingen grundar sig på samtycke eller avtal och behandlingen sker automatiserat.
- Rätt att göra invändningar: Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse, inklusive profilering.
- Rätt att återkalla samtycke: Om vår behandling av dina personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla detta samtycke. Detta påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades.
Om du anser att dina rättigheter inte respekteras, eller att vi har behandlat dina personuppgifter felaktigt, har du även rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY).
Hur skyddar vi dina personuppgifter? (Säkerhetsåtgärder)
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk eller förstörelse. Exempel på sådana åtgärder inkluderar:
- Kryptering: Användning av säkra protokoll (t.ex. HTTPS) för dataöverföring.
- Åtkomstkontroller: Begränsad behörighet till system där personuppgifter lagras, endast för personal som behöver det i sitt arbete.
- Säkerhetskopiering: Regelbunden säkerhetskopiering av data för att förhindra dataförlust.
- Utbildning: Regelbunden utbildning av vår personal i dataskyddsfrågor.
Cookies
Som nämnt ovan, använder vår webbplats cookies för att förbättra funktionalitet och samla in användardata. För en fullständig översikt över vilka cookies vi använder, deras syfte, och hur du kan hantera dina inställningar, vänligen besök vår dedikerade:
Ändringar i denna policy
Vi kan komma att uppdatera denna personuppgiftspolicy då och då. Eventuella ändringar kommer att publiceras på denna sida. Vi rekommenderar att du regelbundet granskar policyn för att hålla dig informerad om hur vi skyddar dina personuppgifter.
Kontakt
Om du letar efter mer information kring hantering av personuppgifter så är du välkommen att kontakta oss på e-postadressen info@kumpan.se.