Integritetspolicy

Den här policyn beskriver hur Allmenta behandlar personuppgifter när du besöker vår webbplats, använder vår gratis skanning, kontaktar oss eller är kund hos oss. Vi värnar om din integritet och behandlar alla personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Wijkström Holding AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy, med undantag för de fall där vi agerar personuppgiftsbiträde åt våra kunder (se avsnitt 6).

Kontaktuppgifter finns längst ned i denna policy.

2. Vilka uppgifter vi samlar in

Vi samlar in olika uppgifter beroende på hur du använder Allmenta:

När du använder vår gratis skanning och begär en rapport

• Den webbadress (URL) du anger för skanning
• Din e-postadress, om du väljer att få rapporten skickad till dig
• Resultatet av skanningen (tekniska uppgifter om webbplatsen)
• Eventuellt företagsnamn du anger

När du blir kund

• Kontaktuppgifter: namn, e-postadress och företagsuppgifter
• De webbplatser du väljer att övervaka och deras skanningsresultat över tid
• Faktura- och betalningsuppgifter (betalning hanteras av vår betalleverantör – vi lagrar inte dina fullständiga kortuppgifter)

När du besöker webbplatsen

• Teknisk information som behövs för att webbplatsen ska fungera, t.ex. IP-adress och webbläsartyp, i den utsträckning det krävs för drift och säkerhet

3. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder enligt artikel 6 i GDPR:

När vi stödjer oss på berättigat intresse har vi gjort en avvägning mellan våra intressen och din rätt till integritet. Du har alltid rätt att invända mot behandling som grundas på berättigat intresse (se avsnitt 9).

4. Hur länge vi sparar uppgifterna

• Skanningsresultat och e-post från gratis skanning: sparas i upp till 12 månader från din senaste kontakt med oss, därefter raderas eller anonymiseras de.
• Kunduppgifter: sparas så länge du är kund och därefter den tid som krävs för att avsluta relationen.
• Bokförings- och fakturaunderlag: sparas så länge som krävs enligt bokföringslagen (i regel sju år).
• Om du avregistrerar dig från utskick: sparar vi nödvändig information för att respektera ditt val att inte bli kontaktad.

5. Vilka vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar uppgifter med betrodda leverantörer (personuppgiftsbiträden) som hjälper oss att driva tjänsten, och endast i den utsträckning det behövs:

• Driftleverantör / webbhotell – för att kunna leverera tjänsten
• Betalleverantör – för att hantera betalningar och abonnemang
• E-postleverantör – för att skicka rapporter och meddelanden
• Leverantör för automatiska åtgärdsförslag – tekniska uppgifter om en upptäckt brist kan behandlas för att generera ett kodförslag

Med samtliga biträden har vi, eller ingår vi, personuppgiftsbiträdesavtal som reglerar hur de får behandla uppgifterna. Vi kan också lämna ut uppgifter om vi är skyldiga enligt lag eller myndighetsbeslut.

6. När vi behandlar uppgifter åt dig (kunder)

När du som kund låter Allmenta skanna och övervaka din webbplats kan resultatet innehålla uppgifter som du är personuppgiftsansvarig för. I de fallen agerar vi personuppgiftsbiträde åt dig och behandlar uppgifterna enligt dina instruktioner och vårt personuppgiftsbiträdesavtal. Kontakta oss om du behöver ett sådant avtal.

7. Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES säkerställer vi att överföringen sker med lagliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler eller ett giltigt adekvansbeslut.

8. Cookies

Vi använder endast cookies och liknande tekniker som är nödvändiga för att webbplatsen ska fungera. Om vi i framtiden inför cookies för statistik eller marknadsföring kommer vi att be om ditt samtycke innan sådana cookies placeras, och du kommer att kunna hantera dina val.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• begära ett registerutdrag över vilka uppgifter vi behandlar om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli bortglömd") när det finns grund för det,
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring,
• begära dataportabilitet, dvs. få ut uppgifter du lämnat i ett maskinläsbart format,
• när som helst återkalla samtycke du lämnat, utan att det påverkar lagligheten av behandlingen dessförinnan.

För att utöva dina rättigheter, kontakta oss via uppgifterna nedan. Vi besvarar din begäran så snart som möjligt och senast inom en månad.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och otillåten behandling. Tillgången till uppgifter begränsas till dem som behöver dem för att utföra sitt arbete.

11. Ändringar i policyn

Vi kan uppdatera den här policyn när vår behandling eller lagstiftningen förändras. Den senaste versionen finns alltid på denna sida, med datum för senaste uppdatering högst upp. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.