Integritetspolicy | Kravkompassen

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är:
ICM Fastighetsförmedling AB
Organisationsnummer: 556938-5288
Adress: Binga 120, 38892 Ljungbyholm
Webbplats: www.kravkompassen.se
E-post: christian@kravkompassen.se

Vilka personuppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder Kravkompassen.

När du genomför E-handelskollen kan vi behandla de svar du lämnar om din verksamhet, tekniska identifierare som hör till formulärinlämningen samt ett unikt inlämnings-ID. Om du frivilligt väljer att få resultat, checklista eller information via e-post behandlar vi även din e-postadress.

När du kontaktar Kravkompassen kan vi behandla exempelvis namn, e-postadress och de uppgifter du själv lämnar i ditt meddelande.

När du anmäler dig till kunskapsbrev eller andra utskick behandlar vi din e-postadress samt information som behövs för att administrera prenumerationen och respektera dina val.

Framer tillhandahåller även integritetsvänlig, aggregerad webbstatistik. Framer uppger att deras inbyggda Analytics inte använder cookies eller lagrar uppgifter som kan identifiera en enskild besökare.

Varför vi behandlar personuppgifter

Vi behandlar endast personuppgifter när vi har ett tydligt ändamål och en rättslig grund enligt GDPR.

För att tillhandahålla och förbättra E-handelskollen samt säkerställa att tjänsten fungerar korrekt stödjer vi behandlingen på vårt berättigade intresse av att tillhandahålla, säkra och utveckla tjänsten.

När du uttryckligen väljer att få en checklista eller en kopia av resultatet via e-post behandlar vi din e-postadress utifrån ditt samtycke och din uttryckliga begäran.

När du separat väljer att prenumerera på Kravkompassens kunskapsbrev behandlas din e-postadress med stöd av samtycke. Du kan när som helst återkalla samtycket.

När du kontaktar oss behandlar vi uppgifterna för att kunna besvara och hantera ditt ärende. Den rättsliga grunden är normalt vårt berättigade intresse, eller åtgärder inför ett eventuellt avtal när din kontakt avser detta.

GDPR kräver att behandling har en rättslig grund, exempelvis samtycke, avtal, rättslig förpliktelse eller berättigat intresse.

Leverantörer och personuppgiftsbiträden

För att driva Kravkompassen använder vi externa tekniska leverantörer.

Framer används för webbplats och hosting. När Framer behandlar kunders slutkundsdata på kundens uppdrag beskriver Framer sig som personuppgiftsbiträde.

Tally används för E-handelskollen och andra formulär. Tally är baserat i Belgien, uppger att formulärdata lagras i Europa och tillhandahåller ett personuppgiftsbiträdesavtal.

Cloudflare används för den tekniska infrastrukturen bakom E-handelskollen, inklusive behandling av resultat och lagring i Cloudflare D1. Cloudflare behandlar personuppgifter som personuppgiftsbiträde för Kravkompassen.

MailerLite används för e-postutskick och prenumeranthantering när sådan behandling är aktuell.

Leverantörerna får endast behandla uppgifter för de ändamål som krävs för att tillhandahålla respektive tjänst, i enlighet med tillämpliga avtal och dataskyddsregler.

Överföringar utanför EU/EES

Vissa av våra tekniska leverantörer eller deras underleverantörer kan innebära att personuppgifter behandlas utanför EU/EES.

När en sådan överföring kräver särskilda skyddsåtgärder ska den ske med stöd av en giltig överföringsmekanism, exempelvis EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

Hur länge uppgifterna sparas

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål.

Svar från E-handelskollen och tillhörande identifierare sparas normalt högst 12 månader, varefter uppgifterna raderas eller anonymiseras om de inte behöver sparas längre av särskilda skäl.

Kontaktärenden sparas normalt högst 12 månader efter att ärendet avslutats, om det inte finns skäl att behålla uppgifterna längre.

Uppgifter för kunskapsbrev behandlas så länge du är prenumerant. När du avslutar prenumerationen upphör marknadsföringsutskicken. Vissa begränsade uppgifter kan behöva sparas för att säkerställa att din begäran om avregistrering respekteras.

Dina rättigheter

Du har enligt GDPR bland annat rätt att få information om hur dina uppgifter behandlas, begära tillgång till dina personuppgifter, få felaktiga uppgifter rättade, i vissa fall få uppgifter raderade eller behandlingen begränsad, invända mot viss behandling samt i vissa situationer få ut uppgifter för dataportabilitet.

Om behandlingen grundar sig på samtycke kan du när som helst återkalla samtycket. Ett återkallande påverkar inte lagligheten av behandling som redan har skett.

Rättigheterna är inte absoluta och det kan finnas situationer där vi enligt lag har rätt eller skyldighet att fortsätta behandlingen. IMY beskriver bland annat rätten till rättelse, radering, invändning och dataportabilitet.

Kontakta christian@kravkompassen.se om du vill utöva någon av dina rättigheter.

Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt får du gärna kontakta oss först så att vi kan försöka lösa frågan.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Säkerhet

Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och spridning.

Vi strävar också efter dataminimering och samlar bara in de uppgifter som behövs för respektive ändamål.

Betalningar

Kravkompassen erbjuder för närvarande ingen betaltjänst och behandlar därför inga betalningsuppgifter från kunder.

Om betalda produkter eller tjänster introduceras i framtiden kommer denna integritetspolicy att uppdateras innan sådan behandling börjar.

Ändringar i denna policy

Den här integritetspolicyn kan uppdateras när Kravkompassens tjänster, leverantörer eller rättsliga krav förändras.

Den aktuella versionen finns alltid på kravkompassen.se.