Personuppgiftsansvarig Art. 13.1 a
Creedcon AB, organisationsnummer 559604-9170, med säte i Stenungsund, är personuppgiftsansvarig för den behandling som beskrivs här. Ni når oss på hey@creedcon.se eller per post till Åregren 303, 444 95 Ödsmål.
Vilka uppgifter vi behandlar och varför Art. 13.1 c
| Aktivitet | Uppgifter | Ändamål | Rättslig grund |
|---|---|---|---|
| Besök på webbplatsen | Tekniska uppgifter som IP-adress och webbläsare i hostingleverantörens serverloggar | Leverera webbplatsen och skydda den mot missbruk | Berättigat intresse (art. 6.1 f) |
| Felrapporter från webbläsare | Typ av problem, sidans adress och den blockerade filen, utan query strings; ingen IP-adress och inga uppgifter om webbläsaren sparas | Hitta och rätta fel på webbplatsen och upptäcka försök att manipulera den | Berättigat intresse (art. 6.1 f) |
| Sidvisningar | Sidans adress utan query strings, domänen för webbplatsen ni kom från och landet som förfrågan kommer från; inga cookies, ingen IP-adress och inga uppgifter om webbläsaren sparas, och webbläsare som skickar Global Privacy Control räknas inte | Veta vilka sidor som läses och hur besökare hittar webbplatsen | Berättigat intresse (art. 6.1 f) |
| Kontakt via e-post | Namn, e-postadress, arbetsgivare och innehållet i meddelandet | Svara på förfrågan och förbereda eventuellt uppdrag | Åtgärder inför avtal och berättigat intresse (art. 6.1 b och f) |
| Bokningskalendern på kontaktsidan | IP-adress och tekniska uppgifter som er webbläsare skickar till Koalendar när kalendern hämtas | Visa bokningskalendern så att ni kan boka ett möte direkt | Berättigat intresse (art. 6.1 f) |
| Bokning av möte | Namn, e-postadress, vald tid och det ni skriver i bokningen | Boka och hålla mötet och förbereda eventuellt uppdrag | Åtgärder inför avtal och berättigat intresse (art. 6.1 b och f) |
| Konsultuppdrag | Kontaktuppgifter till beställare och kontaktpersoner, avtalsuppgifter | Fullgöra uppdraget, fakturera | Avtal (art. 6.1 b), rättslig förpliktelse för bokföring (art. 6.1 c) |
| Konto i Qimbas™ | Namn, e-postadress, organisation, roll, inloggningsuppgifter, tidpunkter för inloggning | Ge tillgång till tjänsten, säkerhet och spårbarhet | Avtal (art. 6.1 b), berättigat intresse av säkerhet (art. 6.1 f) |
| Fakturering | Faktureringsuppgifter, betalningshistorik | Fakturera och uppfylla bokföringskrav | Avtal (art. 6.1 b), rättslig förpliktelse (art. 6.1 c) |
Webbplatsen använder inga egna spårare och sätter inga cookies. Sidvisningar räknas på servern utifrån er webbläsares förfrågan efter sidan; inget läses från er enhet. Undantaget är kontaktsidan, som visar bokningskalendern från Koalendar. Den hämtas från Koalendar när ni öppnar sidan, och er webbläsare skickar då er IP-adress och tekniska uppgifter till Koalendar och till tjänster som kalendern hämtar innehåll från. Kalendern sparar också uppgifter i er webbläsare. Det styrs av Koalendars integritetspolicy, och vi får inte del av det som sparas i webbläsaren. Se sidan om cookies.
Mottagare Art. 13.1 e
Uppgifterna hanteras av Creedcon AB. Vi använder leverantörer som behandlar uppgifter på vårt uppdrag, till exempel för hosting av webbplatsen, e-post, mötesbokning, drift av Qimbas™ och bokföring. Aktuella leverantörer: Cloudflare, Inc. (hosting av webbplatsen), Microsoft Ireland Operations Limited (e-post och kalender i Microsoft 365), Koalendar Inc. (bokning av möten) och Arcim Technology AB med tjänsten Accounted (bokföring och fakturering). För Qimbas™ finns en förteckning på sidan Underbiträden. Vi lämnar inte ut uppgifter till andra om det inte krävs enligt lag.
Överföring utanför EU/EES Art. 13.1 f
Vi strävar efter att behandla uppgifter inom EU/EES. Om en leverantör överför uppgifter till ett land utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå, till exempel EU–US Data Privacy Framework. Det gäller följande leverantörer: Cloudflare, Inc. i USA, med stöd av EU–US Data Privacy Framework och med standardavtalsklausuler som reserv; Microsoft, där Microsoft Corporation i USA och dess underleverantörer kan få tillgång till uppgifter, med stöd av EU–US Data Privacy Framework och standardavtalsklausuler; Koalendar Inc. i USA, med stöd av standardavtalsklausuler; och Accounted, vars e-post med fakturor skickas via en leverantör i USA med stöd av EU–US Data Privacy Framework.
Hur länge vi sparar uppgifter Art. 13.2 a
- E-postkorrespondens och mötesbokningar som inte leder till uppdrag: raderas senast tolv månader efter senaste kontakt.
- Uppgifter i konsultuppdrag: under uppdraget och därefter så länge som krävs för garanti, reklamation och bokföring.
- Konton i Qimbas™: under avtalstiden och raderas senast 30 dagar efter att avtalet upphört, om inte kunden begär tidigare radering.
- Bokföringsunderlag: sju år enligt bokföringslagen.
- Sammanräknade sidvisningar och felrapporter: tre månader, därefter raderar hostingleverantören dem automatiskt.
Era rättigheter Art. 13.2 b–c
Ni har rätt att begära tillgång till, rättelse av och radering av era personuppgifter, att begära begränsning av behandlingen, att invända mot behandling som grundas på berättigat intresse och att få ut uppgifter ni lämnat i ett maskinläsbart format. Kontakta oss på hey@creedcon.se. Vi svarar inom en månad.
Klagomål Art. 13.2 d
Ni har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Bor ni i ett annat EU/EES-land kan ni också vända er till tillsynsmyndigheten där.
Uppgifter i Qimbas™ på en kunds uppdrag Art. 28
När en kund ansluter sina loggkällor till Qimbas™ behandlar Creedcon AB uppgifterna i loggarna som personuppgiftsbiträde på kundens uppdrag. Kunden är personuppgiftsansvarig. Behandlingen regleras av personuppgiftsbiträdesavtalet, inte av den här policyn. Frågor om sådana uppgifter ska ställas till kunden.
Automatiserat beslutsfattande Art. 13.2 f
Vi fattar inga beslut om er som enbart grundas på automatiserad behandling.
Ändringar
Vi uppdaterar policyn när behandlingen ändras. Datumet högst upp visar när texten senast ändrades.