Integritetspolicy för Svensk Synlighet AB

2. Vilka personuppgifter vi behandlar

Kontaktuppgifter: namn, e-postadress, telefonnummer, postadress, företagsnamn och befattning.

Kontoinformation: inloggningsuppgifter, användarroll, organisationsnummer för ditt företag och de projekt, ärenden och dokument du har i kundportalen.

Fakturering: uppgifter som behövs för fakturor och bokföring, till exempel fakturaadress, fakturor, betalningar och avtal du har godkänt.

Kommunikation: mejl, formulär och meddelanden du skickar till oss, och våra svar.

Teknisk data: IP-adress, webbläsare, inloggningstidpunkter och sessionscookies. Besöksstatistik samlas bara in om du tillåter det (se avsnitt 8).

Säljutskick: företagets namn, kontaktpersonens namn och den e-postadress som företaget har publicerat, till exempel på sin webbplats, samt anteckningar om när vi har hört av oss och vad du har svarat.

3. Varför vi behandlar uppgifterna och med vilken rättslig grund

Leverera våra tjänster och administrera kundkonton, projekt, support och fakturering. Rättslig grund: avtal (art. 6.1 b).

Bokföring och andra lagkrav, till exempel att spara fakturor och verifikationer. Rättslig grund: rättslig förpliktelse (art. 6.1 c).

Besvara frågor och offertförfrågningar som du skickar till oss. Rättslig grund: berättigat intresse av att kunna svara (art. 6.1 f), eller åtgärder före ett avtal (art. 6.1 b).

Säkerhet och förebyggande av missbruk, till exempel loggning av inloggningar och felövervakning. Rättslig grund: berättigat intresse (art. 6.1 f).

Besöksstatistik på webbplatsen. Rättslig grund: samtycke (art. 6.1 a), som du kan ta tillbaka när som helst.

Säljutskick till företag (se avsnitt 4). Rättslig grund: berättigat intresse (art. 6.1 f).

Vi behandlar inte uppgifterna för andra ändamål än de som anges här. Behöver vi ett nytt ändamål informerar vi dig först.

4. Säljutskick till företag

Vi kan skicka ett mejl till ett företag för att berätta om våra tjänster, till exempel en ny webbplats. Vi använder då bara e-postadresser som företaget självt har publicerat för att bli kontaktat i sin yrkesroll, till exempel på sin webbplats eller i ett företagsregister. Vi köper inga adresslistor.

Den rättsliga grunden är vårt berättigade intresse av att marknadsföra våra tjänster till företag (art. 6.1 f; skäl 47 i GDPR anger direktmarknadsföring som ett exempel på berättigat intresse). Vi har vägt det mot ditt intresse av integritet: uppgifterna är publicerade av företaget för affärskontakt, utskicken är få och riktade till verksamheten, och det är enkelt att tacka nej.

Varje mejl talar om vem som skickar det och hur du slipper fler. Svarar du NEJ, eller ber oss sluta på annat sätt, lägger vi in adressen och vid behov företagets domän på vår spärrlista och hör inte av oss igen. Spärrlistan sparar vi så länge den behövs för att vi inte ska kontakta dig igen.

Du har alltid rätt att invända mot behandling för direktmarknadsföring (art. 21.2–21.3). Invänder du upphör behandlingen för det ändamålet, utan att du behöver motivera varför.

Har du inte svarat inom tolv månader efter vår senaste kontakt raderar vi uppgifterna om dig, utom raden på spärrlistan om du har tackat nej.

Våra mejl kan vara skrivna med hjälp av en AI-assistent. En människa på Svensk Synlighet ansvarar för varje utskick, och vi fattar inga automatiserade beslut om dig.

5. Hur länge vi sparar uppgifterna

Kontouppgifter sparas så länge kontot eller kundrelationen finns. När du avslutar kontot raderar eller anonymiserar vi uppgifterna inom rimlig tid, utom sådant vi måste spara enligt lag.

Fakturor och andra räkenskapsuppgifter sparas i sju år enligt bokföringslagen.

Sessionscookies för inloggning gäller i högst fem dagar eller tills du loggar ut.

Loggar och teknisk data sparas i högst ett år, om de inte behövs längre för att utreda en säkerhetsincident.

Uppgifter för säljutskick sparas enligt avsnitt 4.

6. Vem vi delar uppgifterna med

Vi säljer aldrig personuppgifter. Vi delar dem bara med leverantörer som behandlar dem för vår räkning (personuppgiftsbiträden), med avtal som kräver att de skyddar uppgifterna och inte använder dem för egna ändamål.

Leverantörerna är i dag: Vercel (drift av webbplats och kundportal, EU-region), Google Cloud/Firebase (databas, inloggning och fillagring, EU-region), Google (Google Analytics, bara efter samtycke), Migadu (e-post), Resend (mejl från webbplats och system), Functional Software/Sentry (felövervakning), OpenRouter och de AI-modeller som nås via den (AI-funktioner), samt vårt bokförings- och faktureringssystem.

Vi kan också behöva lämna ut uppgifter till myndigheter när lagen kräver det, och till revisorer eller juridiska rådgivare när det behövs för att uppfylla våra skyldigheter eller försvara rättsliga anspråk.

7. Överföring utanför EU/EES

Vi väljer EU-regioner när det går. Några leverantörer är baserade i USA eller kan nå uppgifterna därifrån, till exempel för support. Sådan överföring sker bara med stöd av ett beslut om adekvat skyddsnivå (EU–US Data Privacy Framework för certifierade företag) eller EU-kommissionens standardavtalsklausuler, med kompletterande skyddsåtgärder vid behov. Kontakta oss om du vill veta mer.

8. Cookies

Nödvändiga cookies: kundportalen använder en sessionscookie som håller dig inloggad. Den behövs för att tjänsten ska fungera och kräver inget samtycke.

Statistik: vi använder Google Analytics för att se hur webbplatsen används, aldrig för annonser. Statistikcookies sätts bara om du väljer "Tillåt statistik", och du kan ändra ditt val när som helst via länken i sidfoten.

Du kan också blockera eller radera cookies i webbläsarens inställningar. Blockerar du nödvändiga cookies fungerar inte inloggningen.

9. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig (registerutdrag), att få fel rättade, att få uppgifter raderade, att begränsa behandlingen och att få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet).

Du har rätt att invända mot behandling som grundar sig på berättigat intresse. För direktmarknadsföring upphör vi alltid när du invänder. Har du gett samtycke kan du ta tillbaka det när som helst.

Kontakta oss på info@sowandox.com. Det är kostnadsfritt. Vi kan behöva bekräfta din identitet och svarar inom en månad. Är begäran omfattande kan tiden förlängas med högst två månader, och då meddelar vi dig varför.

10. Automatiserade beslut

Vi fattar inga beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.

11. Säkerhet

All trafik till webbplatsen och kundportalen är krypterad (HTTPS). Åtkomsten till personuppgifter är begränsad till dem som behöver den, och administrativ åtkomst kräver tvåfaktorsinloggning. Vi övervakar systemen, tar säkerhetskopior och har rutiner för personuppgiftsincidenter, inklusive anmälan till Integritetsskyddsmyndigheten och information till de drabbade när lagen kräver det.

12. Klagomål

Är du missnöjd med hur vi behandlar dina personuppgifter vill vi gärna att du kontaktar oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.

13. Ändringar

Vi uppdaterar policyn när verksamheten eller lagen ändras. Väsentliga ändringar meddelar vi i kundportalen eller via mejl innan de börjar gälla. Datum för den senaste versionen står överst på sidan. Tidigare versioner får du på begäran.