Sitevisions integritetspolicy

Hur och när gäller denna Integritetspolicy?

Denna integritetspolicy gäller för affärsprocesser i Sitevision, Sitevisions webbplatser, mobila applikationer och tjänster, molntjänster, communities och andra webbplatser under Sitevisions varumärke (gemensamt benämnda "Sitevisions webbplatser" eller "företagtets webbplatser").

Sitevision Cloud gör det möjligt för Sitevision och Sitevisions Kunder att skapa webbplatser. När Sitevision Cloud-webbplatser publiceras av Sitevision, kommer webbplatsen att länka till denna integritetspolicy, som då gäller. När en webbplats i Sitevision Cloud i stället publiceras av en kund gäller kundens egen integritetspolicy, och denna integritetspolicy är då inte tillämplig.

Denna integritetspolicy ger information om databehandling som utförs av Sitevision när Sitevision bestämmer syftet och medlen för behandlingen, d.v.s. när Sitevision agerar som personuppgiftsansvarig.

Vems personuppgifter behandlar Sitevision?

Sitevision behandlar personuppgifter om kontaktpersoner och användare av tjänsten som är knutna till våra kunder. Därutöver behandlar vi personuppgifter om arbetssökande samt personer som företräder potentiella kunder och som kontaktar oss via Sitevisions webbplatser eller andra kanaler.

Varför och hur vi behandlar information som personuppgiftsansvarig

Kundkontakter och användare av tjänster

Ändamålet medbehandlingen: Utföra leveranser i enlighet med avtal med kunder som är juridiska personer.

• Kategorier av personuppgifter som behandlas: Kontaktuppgifter till den person som representerar vår kund.
• Rättslig grund: Berättigat intresse. Vårt berättigade intresse är att utföra leveranser i enlighet med avtal som ingåtts med kunden.
• Lagringstid: Personuppgifterna lagras så länge som det är nödvändigt för att utföra leveranser i enlighet med avtalet.

Ändamålet med behandlingen: Utföra leveranser i enlighet med avtal med kunder som är enskilda näringsidkare.

• Kategorier av personuppgifter som behandlas: Kontaktuppgifter och, i förekommande fall, personnummer.
• Rättslig grund: Behandlingen är nödvändig för att fullgöra ett avtal med dig. I förekommande fall behandlas personuppgifter med stöd av att det är klart motiverat med hänsyn till vikten av säker identifiering.
• Lagringstid: Personuppgifterna lagras så länge som det är nödvändigt för att utföra leveranser enligt avtalet.

Ändamålet med behandlingen: Genomföra försäljning och avtalsprocess till kunder.

• Kategorier av personuppgifter som behandlas: Kontaktuppgifter till den person som representerar vår kund, finansiell information såsom faktureringsinformation.
• Rättslig grund: Berättigat intresse. Vårt berättigade intresse är att genomföra försäljnings- och avtalsprocesser till kunder.
• Lagringstid: Personuppgifterna lagras under avtalsförhållandet och ett år därefter.

Ändamålet med behandlingen: Genomföra försäljnings- och avtalsprocesser till kunder som är enskilda näringsidkare.

• Kategorier av personuppgifter som behandlas: Kontaktuppgifter, finansiell information såsom faktureringsinformation och, om tillämpligt, personnummer.
• Rättslig grund: Behandlingen är nödvändig för att fullgöra ett avtal med dig. I förekommande fall behandlas personuppgifter på grundval av att det är klart motiverat av vikten av säker identifiering.
• Lagringstid: Personuppgifterna lagras under avtalsförhållandet och ett år därefter.

Ändamålet med behandlingen: Leverera support till användare av våra produkter och tjänster.

• Kategorier av personuppgifter som behandlas: Unik användarinformation såsom inloggnings-ID, användarnamn, lösenord och säkerhetsfrågor, feedback, kommentarer eller frågor om Sitevision eller om Sitevisions tjänster
• Rättslig grund: Berättigat intresse. Vårt berättigade intresse är att leverera support till användare av våra produkter och tjänster.
• Lagringstid: Personuppgifterna lagras under avtalsförhållandet och ett år därefter.

Ändamålet med behandlingen: Förbättra och utveckla kvaliteten, funktionaliteten och användarupplevelsen av våra produkter, tjänster och Sitevisions webbplatser.

• Kategorier av personuppgifter som behandlas: Unik användarinformation såsom inloggnings-ID, användarnamn, lösenord och säkerhetsfrågor, feedback, kommentarer eller frågor om Sitevision eller avseende Sitevisions Tjänster.
• Rättslig grund: Berättigat intresse. Vårt berättigade intresse är att förbättra och utveckla kvaliteten, funktionaliteten och användarupplevelsen av våra produkter, tjänster och Sitevisions webbplatser.
• Lagringstid: Personuppgifterna lagras under avtalsförhållandet och ett år därefter.

Ändamålet med behandlingen: Förbättra och utveckla kundservice- och supportutbudet genom att spela in och transkribera telefonsamtal via supportfunktionen.

• Kategorier av personuppgifter som behandlas: Unik användarinformation såsom inloggnings-ID, användarnamn, lösenord och säkerhetsfrågor, feedback, kommentarer eller frågor om Sitevision eller om Sitevisions tjänster.
• Rättslig grund: Berättigat intresse. Vårt berättigade intresse är att förbättra och utveckla kvaliteten och användarupplevelsen i förhållande till Sitevisions supporttjänster.
• Lagringstid: Personuppgifterna lagras under en period om 14 månader.

Ändamålet med behandlingen: Upptäcka, mildra och förebygga säkerhetshot samt utföra underhåll och felsökning.

• Kategorier av personuppgifter som behandlas: Unik användarinformation såsom inloggnings-ID, användarnamn, lösenord och säkerhetsfrågor.
• Rättslig grund: Berättigat intresse. Vårt berättigade intresse är att upptäcka, mildra och förebygga säkerhetshot samt utföra underhåll och felsökning.
• Lagringstid: Personuppgifterna lagras under avtalsförhållandet och fem år därefter.

Ändamålet med behandlingen: Förhindra missbruk av våra produkter och tjänster.

• Kategorier av personuppgifter som behandlas: Unik användarinformation såsom inloggnings-ID, användarnamn, lösenord och säkerhetsfrågor.
• Rättslig grund: Berättigat intresse. Vårt berättigade intresse är att förhindra missbruk av våra produkter och tjänster.
• Lagringstid: Personuppgifterna lagras under avtalsförhållandet och fem år därefter.

Ändamålet med behandlingen: Hantera beställningar, fakturering, betalningar och annan ekonomisk uppföljning.

• Kategorier av personuppgifter som behandlas: Kontaktuppgifter till den person som representerar vår kund, finansiell information såsom faktureringsinformation.
• Rättslig grund: Berättigat intresse. Vårt berättigade intresse är att behandla beställningar, fakturering, betalningar och annan ekonomisk uppföljning.
• Lagringstid: Personuppgifterna lagras under avtalsförhållandet och sju år därefter.

Ändamål med behandlingen: Bokföring.

• Kategorier av personuppgifter som behandlas: Kontaktuppgifter till den person som representerar vår kund, finansiell information såsom faktureringsinformation.
• Rättslig grund: Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse i bokföringslagen (1999:1078).
• Lagringstid: Uppgifterna sparas i sju år.

Ändamål medbehandlingen: Skapa intresseprofiler för att kunna marknadsföra relevanta produkter och tjänster.

• Kategorier av personuppgifter som behandlas: Unik användarinformation såsom inloggnings-ID, användarnamn, lösenord och säkerhetsfrågor,
• Rättslig grund: Berättigat intresse. Vårt berättigade intresse är att skapa intresseprofiler för att kunna marknadsföra relevanta produkter och tjänster.
• Lagringstid: Personuppgifterna sparas under avtalsförhållandet och ett år därefter.

Ändamålet med behandlingen: Driva användargrupper för att utbilda och möjliggöra interaktion mellan användare och Sitevision.

• Kategorier av personuppgifter som behandlas: Unik användarinformation såsom inloggnings-ID, användarnamn, lösenord och säkerhetsfrågor.
• Rättslig grund: Samtycke.
• Lagringstid: Personuppgifterna lagras under avtalsförhållandet och ett år därefter.

Arbetssökande

Ändamålet med behandlingen: Rekrytering.

• Kategorier av personuppgifter som behandlas: Kontaktuppgifter, CV, personligt brev, andra dokument som bifogas din ansökan.
• Rättslig grund: Berättigat intresse. Vårt berättigade intresse är att administrera rekryteringar.
• Lagringstid: Uppgifterna lagras till dess att tjänsten är tillsatt eller enligt överenskommelse med kandidaten.

Ändamålet med behandlingen: För att följa bestämmelserna om tillhandahållande av information om kvalifikationer enligt diskrimineringslagen (2008:567).

• Kategorier av personuppgifter som behandlas: Kontaktuppgifter, CV, personligt brev, övriga handlingar som bifogas din ansökan.
• Rättslig grund: Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse enligt diskrimineringslagen.
• Lagringstid: Personuppgifterna sparas 6 månader efter att tjänsten är tillsatt.

Ändamålet med behandlingen: Spara ansökningar inför framtida rekryteringsprocesser.

• Kategorier av personuppgifter som behandlas: Kontaktuppgifter, CV, personligt brev, övriga dokument som bifogas din ansökan.
• Rättslig grund: Samtycke.
• Lagringstid: Personuppgifterna lagras till dess att samtycket återkallas.

Potentiella kunder

Ändamålet med behandlingen: Sitevision behandlar personuppgifter om potentiella kunder för marknadsföringsändamål. För att kunna tillhandahålla riktat och relevant innehåll bygger Sitevision en intresseprofil baserad på din navigering samt dina val och handlingar på Sitevisions webbplatser, liksom hur du interagerar med marknadsföringsutskick via e-post.

• Kategorier av personuppgifter som behandlas: Kontaktuppgifter
• Rättslig grund: Samtycke.
• Lagringstid: Uppgifterna lagras till dess att samtycket återkallas.

Besökare av Sitevisions webbplatser

Sitevision använder olika digitala spårningstekniker för att samla in information om din navigering på Sitevisions webbplatser och när du interagerar med oss. För mer detaljerad information hänvisas till vår Cookiepolicy, som finns tillgänglig här.

Hur vi samlar in data

I allmänhet samlar Sitevision in personuppgifter direkt från dig eller andra personer som är kopplade till vår kund. Dessa personer kan vara en chef eller kollega. Om den kund som du är anställd hos köper Sitevisions tjänster via ett av Sitevisions partnerföretag kan vi komma att samla in information om dig från partnerföretaget.

Vi kommer även att använda cookies och andra spårningstekniker när du använder Sitevisions webbplatser och interagerar med vår marknadskommunikation per e-post i syfte att optimera din upplevelse av Sitevision och Sitevisions webbplatser. Se avsnittet om automatiska datainsamlingsverktyg för mer information om hur dessa tekniker fungerar och vilka rättigheter du har.

I vissa fall kan vi också samla in information om dig från andra källor. Dessa källor kan vara tredje parts dataaggregatorer, Sitevisions marknadsföringspartners, offentliga källor eller tredje parts sociala nätverk. Sitevision kommer att kunna kombinera personuppgifter om dig som erhållits från en källa med uppgifter som erhållits från en annan källa. Detta ger oss en bättre förståelse för dig, vilket också ger oss möjlighet att betjäna dig på ett mer relevant sätt med en högre grad av personalisering.

Delning av insamlad information

Sitevisions användargrupper

Om du gör ett inlägg, en kommentar eller liknande på Sitevisions användargrupper eller andra forum på Sitevisions webbplatser kan sådan information läsas och användas av alla som har tillgång till sådana forum och användas för ändamål som varken Sitevision eller du har kontroll över. Sitevision ansvarar inte för någon information som du lämnar i sådana forum eller på Sitevisions webbplatser. Sitevision kommer inte att publicera någon kommentar, vittnesmål eller liknande som gjorts av dig utan ditt föregående samtycke.

Affärspartners

Sitevision kan komma att dela dina personuppgifter med våra samarbetspartners i de fall detta är legitimt ur ett affärsmässigt perspektiv och enligt gällande integritetslagstiftning. Till exempel om du köper en produkt eller tjänst för din arbetsgivares räkning som Sitevision tillhandahåller genom en av våra samarbetspartners. I detta avseende kan Sitevision och vår samarbetspartner komma att dela personuppgifter för att kunna tillhandahålla produkten eller tjänsten till kunden.

Offentliga myndigheter

Polisen och andra myndigheter kan komma att begära ut personuppgifter från Sitevision. I dessa fall kommer Sitevision endast att lämna ut uppgifterna om det finns en rättslig skyldighet att göra det.

Kommunikationsinställningar

Sitevision erbjuder dig möjligheter att välja hur företaget ska använda den information som du lämnar. Du kan hantera ditt mottagande av marknadsföringskommunikation genom att klicka på länken "avsluta prenumeration" som finns längst ner i företagets marknadsföringsmeddelanden. Dessutom kan du avregistrera dig genom att kontakta oss med hjälp av informationen i avsnittet "Kontakta oss" nedan.

Dina rättigheter

• Återkallande av samtycke: Om vi använder dina personuppgifter med ditt samtycke kan du när som helst återkalla ditt samtycke till hela eller delar av behandlingen och vi kommer att sluta använda dina personuppgifter för det ändamål för vilket samtycke gavs, med verkan från och med tidpunkten för återkallandet.
• Rätt till tillgång: Du har rätt att få tillgång till information om vilka personuppgifter vi behandlar om dig och hur vi behandlar sådana personuppgifter. Du har också rätt att begära en kopia av de personuppgifter som behandlas av oss.
• Rätt till rättelse: Du har också rätt att begära att vi rättar felaktigheter i dina personuppgifter.
• Rätt till radering och begränsning: Du kan ha rätt att få dina personuppgifter raderade om du t.ex. anser att de uppgifter vi behandlar är felaktiga eller att behandlingen i sig är olaglig. Det finns situationer då vi har rätt att neka din begäran om radering. Sådana situationer kan vara i) när vi behöver uppgifterna för att fullgöra en rättslig förpliktelse, ii) när vi behöver uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, iii) när vi behöver uppgifterna på grund av vissa lagstadgade arkiveringsskyldigheter, eller iv) när uppgifterna är nödvändiga för att fullgöra avtalsförpliktelser som vi har gentemot dig. Du kan också begära att viss behandling av dina uppgifter begränsas, t.ex. om du bestrider uppgifternas riktighet.
• Rätt till dataportabilitet: Om vi behandlar dina personuppgifter baserat på samtycke eller på ett avtal med dig, har du rätt att få ut de personuppgifter som du har lämnat till oss i ett vanligt förekommande maskinläsbart format och att överföra dina uppgifter till en annan personuppgiftsansvarig. Du kan få vår hjälp med att överföra uppgifterna till en annan personuppgiftsansvarig när detta är tekniskt möjligt.
• Rätt att göra invändningar: Du har rätt att invända mot vår behandling av dina personuppgifter när vi behandlar dina uppgifter baserat på en intresseavvägning enligt artikel 6.1.f) i GDPR.
• Rätt att lämna in ett klagomål: Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten i Sverige. Mer information om detta finns här. Länk till annan webbplats.

Säkerhet

Vi har vidtagit ett antal säkerhetsåtgärder för att säkerställa att de personuppgifter vi lagrar är säkra. Till exempel är tillgången till områden där personuppgifter lagras begränsad till våra anställda och tjänsteleverantörer som behöver det för att utföra sina arbetsuppgifter och som är informerade om vikten av att upprätthålla säkerheten och integriteten för de personuppgifter vi lagrar. Vi upprätthåller lämpliga skyddsåtgärder och säkerhetsstandarder för att skydda dina personuppgifter mot obehörig åtkomst, utlämnande eller missbruk. Vi övervakar också våra system för att upptäcka sårbarheter i syfte att skydda dina personuppgifter.

Hur vi agerar som personuppgiftsbiträde åt Kunder

Sitevision tillhandahåller tjänster till våra kunder. Tjänsterna gör det möjligt för Sitevisions kunder att skapa webbplatser som kan användas för att samla in personuppgifter. I dessa fall agerar kunden som personuppgiftsansvarig och vi agerar för deras räkning som personuppgiftsbiträde. Det är kundens skyldighet som personuppgiftsansvarig att fullgöra informationsskyldigheten gentemot de registrerade. Om du har en fråga om hur dina uppgifter behandlas eller har andra önskemål som rör dina uppgifter, vänligen kontakta webbplatsens ägare.

När vi behandlar uppgifter för våra kunders räkning gör vi det i enlighet med de integritetsregler som gäller för personuppgiftsbiträden.

Sitevisions kunder kan elektroniskt skicka data eller information till tjänsterna för hosting- och bearbetningsändamål ("Kunddata"). Sitevision kommer inte att granska, dela, distribuera eller hänvisa till sådan kunddata förutom vad som anges i Sitevisions "Allmänna villkor för Sitevision Cloud", eller vad som kan krävas enligt lag.

Information som delas med underleverantörer

För att kunna leverera våra tjänster förlitar vi oss på ett antal olika underleverantörer. Dessa underleverantörer agerar som personuppgiftsbiträden för vår räkning och är vanligtvis leverantörer av molntjänster eller andra IT-värdtjänster.

Vi ställer samma höga krav på integritet och dataskydd på våra underleverantörer som vi ställer på oss själva. När Sitevision anlitar underleverantörer ingår Sitevision personuppgiftsbiträdesavtal med varje underleverantör för att säkerställa skyddet av dina integritetsrättigheter och för att uppfylla våra åtaganden gentemot våra kunder. Vissa tjänsteleverantörer är baserade utanför EU. När underleverantörer är belägna utanför EU säkerställer Sitevision att det finns ett beslut om adekvat skyddsnivå från EU-kommissionen för mottagarlandet, eller att andra lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler.

Mer information om Sitevisions underleverantörer finns här.

Kontakt med oss

Frågor angående denna integritetspolicy eller informationsrutinerna på Sitevisions webbplatser och tjänster ska ställas till Sitevision AB genom att kontakta privacy@sitevision.se eller genom att skicka ett brev till oss på

Sitevision AB
c/o Integritetsavdelningen
Drottninggatan 18a
702 10 Örebro
Sverige

Ändringar av denna integritetspolicy

Om vi ändrar vår integritetspolicy kommer vi att publicera den reviderade policyn här, med ett uppdaterat revisionsdatum. Vi uppmuntrar dig att läsa igenom integritetspolicyn regelbundet. Om vi gör betydande ändringar i vår integritetspolicy som väsentligt förändrar våra integritetsrutiner kan vi också komma att meddela dig på annat sätt, till exempel genom att skicka ett e-postmeddelande eller lägga upp ett meddelande på vår webbplats innan ändringarna träder i kraft.