Integritetspolicy

Personuppgiftsansvarig

Nordgivo Tech är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: kontakt@nordgivotech.se.

Vilka uppgifter vi behandlar och varför

Kontaktförfrågningar: namn, företag, e-postadress och meddelande. Ändamål: att besvara förfrågan. Rättslig grund: berättigat intresse av att besvara företags förfrågningar.
Offerter och kundportal: företagsnamn, kontaktpersonens namn och e-post samt uppgifter om uppdraget. Ändamål: att ta fram och lämna ett förslag. Rättslig grund: åtgärder på begäran före avtal samt berättigat intresse.
Avtal, uppdrag och fakturering: kontaktuppgifter, fakturauppgifter och korrespondens. Rättslig grund: fullgörande av avtal och rättslig förpliktelse (bokföringslagen).
Webbplatskollen: den webbadress du själv skriver in, när verktyget är öppet. Rättslig grund: avtal eller berättigat intresse.

Vi samlar inte in uppgifter om dig utan att du själv lämnar dem. Webbplatsen använder inga cookies för spårning. Läs mer i cookiepolicyn.

Beställningar och intagsformulär

Vid köp betalar du hos Stripe, som är personuppgiftsansvarig för betaluppgifterna. Vi får uppgifter om betalningen och de uppgifter du själv fyller i i intagsformuläret (företag, kontaktperson, e-post, telefon och beskrivning). Vi använder dem för att genomföra beställningen och bokföra den, och sparar dem så länge det behövs för uppdraget och enligt bokföringslagen. Skicka aldrig lösenord i formuläret.

Mottagare och underleverantörer

Vi delar uppgifter med leverantörer som hjälper oss att driva verksamheten, och bara i den utsträckning det behövs. Exempel: webbhotell (Vercel Inc., USA), kodarkiv (GitHub Inc., USA), betalleverantör (Stripe, vid köp via Beställ online), databastjänst för kundportal och intagsformulär (Upstash), e-posttjänst och bokföringssystem (leverantörerna anges på begäran). En aktuell lista finns i Datahantering. Teckensnitt hämtas från Google Fonts, och då får Google besökarens IP-adress. Vi säljer inte personuppgifter.

Kundportal med inloggning

Om ni har ett konto i kundportalen behandlar vi företagsnamn, e-postadress, lösenord (lagras krypterat som hash), inloggningshändelser, anteckningar om arbete vi utfört åt er och, om ni använder Webbplatskollen, webbadresser ni skriver in och resultaten. Ändamål: att tillhandahålla portalen och redovisa uppdraget. Rättslig grund: avtal eller åtgärder före avtal, samt berättigat intresse av en säker inloggning. Uppgifterna sparas så länge kontot finns och raderas när ni raderar kontot eller ber oss göra det. Driftleverantör för portalen anges på begäran.

Överföring utanför EU/EES

Vissa leverantörer, bland annat GitHub, kan behandla uppgifter i USA. Överföringar sker med stöd av de skyddsmekanismer som GDPR kräver, till exempel EU–USA Data Privacy Framework eller standardavtalsklausuler.

Hur länge vi sparar uppgifter

Förfrågningar som inte leder till avtal: upp till 12 månader.
Offerter och kundportalfiler: till 60 dagar efter att offerten gått ut, eller avtalstiden plus 24 månader om avtal tecknas.
Räkenskapsinformation, som fakturor: 7 år enligt bokföringslagen.

Dina rättigheter

Du har rätt att få tillgång till, rätta, radera och begränsa behandlingen av dina personuppgifter, att invända mot behandling som grundar sig på berättigat intresse och att få ut uppgifter i ett maskinläsbart format där det är tillämpligt. Kontakta oss på kontakt@nordgivotech.se. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Säkerhet

Vi skyddar uppgifter med tekniska och organisatoriska åtgärder. Kundportalens innehåll krypteras, och uppgifter delas bara med dem som behöver dem. Detaljer finns i Datahantering.

Ändringar

Vi kan uppdatera policyn. Aktuell version finns alltid på den här sidan.