Behandlingsansvarlig Art. 13 nr. 1 a
Creedcon AB, organisasjonsnummer 559604-9170, med sete i Stenungsund, er behandlingsansvarlig for behandlingen som beskrives her. Dere når oss på hey@creedcon.se eller per post til Åregren 303, 444 95 Ödsmål, Sverige.
Hvilke opplysninger vi behandler og hvorfor Art. 13 nr. 1 c
| Aktivitet | Opplysninger | Formål | Rettslig grunnlag |
|---|---|---|---|
| Besøk på nettstedet | Tekniske opplysninger som IP-adresse og nettleser i hostingleverandørens serverlogger | Levere nettstedet og beskytte det mot misbruk | Berettiget interesse (art. 6 nr. 1 f) |
| Feilrapporter fra nettlesere | Type problem, sidens adresse og den blokkerte filen, uten query strings; ingen IP-adresse og ingen opplysninger om nettleseren lagres | Finne og rette feil på nettstedet og oppdage forsøk på å manipulere det | Berettiget interesse (art. 6 nr. 1 f) |
| Sidevisninger | Sidens adresse uten query strings, domenet til nettstedet dere kom fra, og landet forespørselen kommer fra; ingen informasjonskapsler, ingen IP-adresse og ingen opplysninger om nettleseren lagres, og nettlesere som sender Global Privacy Control, telles ikke | Vite hvilke sider som leses, og hvordan besøkende finner nettstedet | Berettiget interesse (art. 6 nr. 1 f) |
| Kontakt via e-post | Navn, e-postadresse, arbeidsgiver og innholdet i meldingen | Svare på henvendelsen og forberede et eventuelt oppdrag | Tiltak før avtaleinngåelse og berettiget interesse (art. 6 nr. 1 b og f) |
| Bookingkalenderen på kontaktsiden | IP-adresse og tekniske opplysninger som nettleseren deres sender til Koalendar når kalenderen hentes | Vise bookingkalenderen slik at dere kan booke et møte direkte | Berettiget interesse (art. 6 nr. 1 f) |
| Bestilling av møte | Navn, e-postadresse, valgt tidspunkt og det dere skriver i bestillingen | Bestille og holde møtet og forberede et eventuelt oppdrag | Tiltak før avtaleinngåelse og berettiget interesse (art. 6 nr. 1 b og f) |
| Konsulentoppdrag | Kontaktopplysninger til oppdragsgiver og kontaktpersoner, avtaleopplysninger | Utføre oppdraget, fakturere | Avtale (art. 6 nr. 1 b), rettslig forpliktelse til bokføring (art. 6 nr. 1 c) |
| Konto i Qimbas™ | Navn, e-postadresse, organisasjon, rolle, innloggingsopplysninger, tidspunkter for innlogging | Gi tilgang til tjenesten, sikkerhet og sporbarhet | Avtale (art. 6 nr. 1 b), berettiget interesse i sikkerhet (art. 6 nr. 1 f) |
| Fakturering | Faktureringsopplysninger, betalingshistorikk | Fakturere og oppfylle regnskapskrav | Avtale (art. 6 nr. 1 b), rettslig forpliktelse (art. 6 nr. 1 c) |
Nettstedet bruker ingen egne sporere og setter ingen informasjonskapsler. Sidevisninger telles på serveren ut fra forespørselen nettleseren deres sender for å hente siden; ingenting leses fra enheten deres. Unntaket er kontaktsiden, som viser bookingkalenderen fra Koalendar. Den hentes fra Koalendar når dere åpner siden, og nettleseren deres sender da IP-adressen deres og tekniske opplysninger til Koalendar og til tjenester som kalenderen henter innhold fra. Kalenderen lagrer også opplysninger i nettleseren deres. Det reguleres av Koalendars personvernerklæring, og vi får ikke tilgang til det som lagres i nettleseren. Se siden om informasjonskapsler.
Mottakere Art. 13 nr. 1 e
Opplysningene håndteres av Creedcon AB. Vi bruker leverandører som behandler opplysninger på våre vegne, for eksempel til drift av nettstedet, e-post, møtebooking, drift av Qimbas™ og regnskap. Gjeldende leverandører: Cloudflare, Inc. (drift av nettstedet), Microsoft Ireland Operations Limited (e-post og kalender i Microsoft 365), Koalendar Inc. (booking av møter) og Arcim Technology AB med tjenesten Accounted (regnskap og fakturering). For Qimbas™ finnes en oversikt på siden Underdatabehandlere. Vi utleverer ikke opplysninger til andre med mindre loven krever det.
Overføring utenfor EU/EØS Art. 13 nr. 1 f
Vi tilstreber å behandle opplysninger innenfor EU/EØS. Dersom en leverandør overfører opplysninger til et land utenfor EU/EØS, skjer det med grunnlag i standard personvernbestemmelser vedtatt av EU-kommisjonen eller en beslutning om tilstrekkelig beskyttelsesnivå, for eksempel EU–US Data Privacy Framework. Dette gjelder følgende leverandører: Cloudflare, Inc. i USA, med grunnlag i EU–US Data Privacy Framework og med standard personvernbestemmelser som reserve; Microsoft, der Microsoft Corporation i USA og selskapets underleverandører kan få tilgang til opplysninger, med grunnlag i EU–US Data Privacy Framework og standard personvernbestemmelser; Koalendar Inc. i USA, med grunnlag i standard personvernbestemmelser; og Accounted, som sender e-post med fakturaer via en leverandør i USA med grunnlag i EU–US Data Privacy Framework.
Hvor lenge vi lagrer opplysninger Art. 13 nr. 2 a
- E-postkorrespondanse og møtebestillinger som ikke fører til oppdrag: slettes senest tolv måneder etter siste kontakt.
- Opplysninger i konsulentoppdrag: under oppdraget og deretter så lenge det kreves for garanti, reklamasjon og regnskap.
- Kontoer i Qimbas™: i avtaleperioden, og slettes senest 30 dager etter at avtalen er avsluttet, med mindre kunden ber om tidligere sletting.
- Regnskapsmateriale: sju år, jf. den svenske bokføringsloven.
- Antall sidevisninger og feilrapporter: tre måneder, deretter sletter hostingleverandøren dem automatisk.
Deres rettigheter Art. 13 nr. 2 b–c
Dere har rett til å be om innsyn i, retting av og sletting av personopplysningene deres, til å be om begrensning av behandlingen, til å protestere mot behandling som bygger på berettiget interesse, og til å få utlevert opplysningene dere har gitt oss, i et maskinlesbart format. Kontakt oss på hey@creedcon.se. Vi svarer innen én måned.
Klage Art. 13 nr. 2 d
Dere har rett til å klage til den svenske tilsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy.se. Bor dere i Norge eller et annet EØS-land, kan dere også klage til tilsynsmyndigheten der – i Norge Datatilsynet.
Opplysninger i Qimbas™ på en kundes vegne Art. 28
Når en kunde kobler loggkildene sine til Qimbas™, behandler Creedcon AB opplysningene i loggene som databehandler på kundens vegne. Kunden er behandlingsansvarlig. Behandlingen reguleres av databehandleravtalen, ikke av denne erklæringen. Spørsmål om slike opplysninger rettes til kunden.
Automatiserte avgjørelser Art. 13 nr. 2 f
Vi treffer ingen avgjørelser om dere som utelukkende bygger på automatisert behandling.
Endringer
Vi oppdaterer erklæringen når behandlingen endres. Datoen øverst viser når teksten sist ble endret.