Integritetspolicy

Integritetspolicy för Brand och Riskteknik Sverige AB

Syftet med det här dokumentet är att:

Parter och ansvar för behandlingen av dina personuppgifter

Brand och Riskteknik Sverige AB, [Infoga Organisationsnummer här], är personuppgiftsansvarig för behandlingen av de personuppgifter som samlas in genom vår webbplats och i samband med våra tjänster. Detta innebär att vi är ansvariga för att säkerställa att dina uppgifter behandlas korrekt och säkert enligt gällande dataskyddsregler (GDPR).

Du som är användare, kund eller kontaktperson i vår verksamhet kallas nedan för "Användaren".

Brand och Riskteknik Sverige AB är personuppgiftsansvarig för behandlingen av de personuppgifter som du delar med oss när:

du beställer våra tjänster eller produkter.
du får inloggningsuppgifter och blir användare av våra digitala plattformar/tjänster.
du anmäler dig till någon av våra utbildningar eller evenemang.
du har en fråga och/eller kontaktar oss via e-post, telefon eller chatt.
du besöker vår hemsida och accepterar cookies.

Vilka personuppgifter behandlar vi om dig?

Vilka personuppgifter som behandlas varierar beroende på vilken företagsform du har och vilken tjänst du använder. Företagsuppgifter kan bli personuppgifter för dig som är enskild näringsidkare.

När du beställer våra tjänster samlar vi in dina kontaktuppgifter och företagsuppgifter. Alla användare har registrerade kontaktuppgifter och inloggningsuppgifter (där det är tillämpligt) samt onlineidentifikationer hos oss för att kunna använda våra digitala tjänster.

Om du använder våra mobilappar eller digitala plattformar kan du komma att ladda upp bilder, dokument eller information som då kommer att behandlas av oss. Vissa tjänster kan vid användning lagra platsen (GPS) när tidregistrering eller dokumentation sker (om denna funktion har aktiverats i tjänsten).

Har du en fråga eller kontaktar oss gällande något annat ärende kan mängden personuppgifter och vilka det är variera beroende på vilken kommunikationskanal som används. Kategorier av personuppgifter är oftast:

Information om vad cookies är och hur vi hanterar cookies finns beskrivet under avsnittet Cookies på vår sida.

Varför behandlar vi dina personuppgifter?

Brand och Riskteknik Sverige AB samlar in dessa personuppgifter om dig som användare och kund för att:

Tillhandahålla Tjänsten: Fullgöra åtaganden gentemot dig enligt avtal, inklusive att identifiera dig och administrera ditt konto.
Administration och Fakturering: Hantera order, fakturera och skicka nödvändig information till dig.
Användarupplevelse och Förbättring: Ge dig bästa möjliga upplevelse av både våra tjänster och vår hemsida, samt för statistiska ändamål.
Kommunikation och Ärendehantering: Använda informationen om dig för att kunna hantera ärendet, kontakta dig och förbättra vår service genom att spara ärendet vid återkommande frågor.
Marknadsföring: För direktmarknadsföring (vilket du kan avregistrera dig från).

När du använder funktioner som tillåter uppladdning av bilder eller platspositionering (GPS), godkänner du att vi behandlar dessa uppgifter i syfte att tillhandahålla den specifika funktionen.

Besöker du Brand och Riskteknik Sverige AB’s hemsida samtycker du till cookies för behandlingen av dina uppgifter.

Vilka delar vi personuppgifter med?

För att upprätthålla en kvalitativ tjänst och webbplats använder vi oss av underleverantörer (personuppgiftsbiträden) för vissa funktioner, både inom och utanför EU/EES. Dessa kan inkludera leverantörer för IT-drift, analysverktyg, e-posttjänster och betallösningar.

Leverantörerna har motsvarande skyldigheter gällande behandlingen av personuppgifter som vi har gentemot dig, och detta regleras via Personuppgiftsbiträdesavtal (PUBA).

Väljer du att aktivera en integration till ett externt konto i våra tjänster kommer vi att dela de personuppgifter som den integratören kräver, vilket då sker på din begäran.

En fullständig översikt avseende mottagare och platser för respektive behandling av personuppgifter kan finnas tillgänglig i en Bilaga 2.

Hur länge sparar vi dina personuppgifter?

Brand och Riskteknik Sverige AB sparar personuppgifter om dig som kund så länge det finns en kundrelation eller är nödvändigt för att uppnå de ändamål som beskrivs i denna policy.

Vid avtalets upphörande kommer vi radera alternativt anonymisera dina uppgifter inom ett år efter uppsägning, om inte annan svensk eller europeisk lag (som bokföringslagen), domstol eller myndighet säger något annat.
Dina uppgifter kan sparas baserat på intresseavvägning om det finns säkerhets- eller ekonomiska skäl.
Personuppgifter som behandlas för fakturering sparas så länge det krävs som underlag till bokföringen.
Uppgifter som samlas in när du kontaktar oss lagras så länge du är kund hos oss för att fullgöra vårt åtagande. Vid avslutad kundrelation kan vi lagra det baserat på intresseavvägning som bevismaterial ifall det skulle uppstå problem.

Om du inte vill att Google Analytics ska samla in data kan du förhindra detta genom att använda
tillägget för opt-out för Google Analytics:

Vilka rättigheter har du?

Du som registrerad hos Brand och Riskteknik Sverige AB har flera rättigheter som du bör känna till:

Rätt till tillgång (Registerutdrag): Du har rätt att kostnadsfritt en gång per år, förutsatt att du har berättigade skäl, begära ett registerutdrag över vilken information som finns registrerad om dig.
Rätt till rättelse: Du har rätt att få dina personuppgifter korrigerade om de är felaktiga, ofullständiga eller missvisande och rätt att begränsa behandlingen av personuppgifter tills de blir ändrade.
Rätt att bli glömd (Radering): Du har rätten att bli glömd, men radering av personuppgifter kan inte ske om det krävs för att fullgöra avtalet eller om annan svensk eller europeisk lag, domstols- eller myndighetsbeslut säger annat.
Rätt till dataportabilitet: Du har i vissa fall rätt till dataportabilitet av personuppgifterna.
Rätt att invända: Skulle du tycka att det inte finns berättigade skäl eller att intresseavvägningen är felaktig har du rätt att invända mot behandlingen.
Rätt att klaga: Du har rätt att dra in ett samtycke, lämna klagomål om behandlingen till Integritetsskyddsmyndigheten (IM).
Rätt att invända mot marknadsföring: Du kan motsätta dig automatiskt beslutsfattande, profilering och invända mot direktmarknadsföring.

Om du vill veta mer

Har du frågor om denna policy och behandlingen av dina personuppgifter, vill radera eller ändra felaktiga uppgifter kan du kontakta oss:

När	Kategori av uppgift	Personuppgifter	Laglig grund
Beställning av testperiod av Tjänst	Företagsuppgifter	Företagsnamn	Fullgöra våra kontraktuella åtaganden gentemot dig
	Kontaktuppgifter	Förnamn Efternamn E-post	Fullgöra våra kontraktuella åtaganden gentemot dig
Beställning av Tjänst	Företagsuppgifter	Företagsnamn Adress Postnummer Ort Organisationsnummer Kontaktperson E-post	Fullgöra våra kontraktuella åtaganden gentemot dig
	Kontaktuppgifter	Förnamn Efternamn E-post	Fullgöra våra kontraktuella åtaganden gentemot dig
Kontakt via e-post	Företagsuppgifter	Företagsnamn KundNr/AnvändarID	Fullgöra våra kontraktuella åtaganden gentemot dig
	Kontaktuppgifter	Förnamn Efternamn Telefonnummer E-post	Fullgöra våra kontraktuella åtaganden gentemot dig
Vid användning av Tjänsten	Företagsuppgift	Företagsnamn Företagsadress Postnummer Ort Org.nr Kundnr	Fullgöra våra kontraktuella åtaganden gentemot dig
	Betalningsuppgifter	Faktureringsadress	Fullgöra våra kontraktuella åtaganden gentemot dig
	Kontaktuppgifter	Förnamn Efternamn Personnummer (kan förekomma) Telefonnummer E-post	Fullgöra våra kontraktuella åtaganden gentemot dig
	Inloggningsuppgifter	Användarnamn E-post	Fullgöra våra kontraktuella åtaganden gentemot dig
	Onlineidentifikation	IP-adress	Fullgöra våra kontraktuella åtaganden gentemot dig
	Bilder	Bilder som ni laddar upp	Fullgöra våra kontraktuella åtaganden gentemot dig
Vid användning av mobilapp	Företagsuppgifter	Företagsnamn Företagsadress Postnummer Ort Org.nr Kundnr	Fullgöra våra kontraktuella åtaganden gentemot dig
	Kontaktuppgifter	Förnamn Efternamn Personnummer (kan förekomma) Telefonnummer E-post	Fullgöra våra kontraktuella åtaganden gentemot dig
	Inloggningsuppgifter	Användarnamn E-post	Fullgöra våra kontraktuella åtaganden gentemot dig
	Bilder	Bilder som ni laddar upp	Fullgöra våra kontraktuella åtaganden gentemot dig
	Platsspårning (förekommer endast vid tidregistering om Administratören har aktiverat detta)	GPS-koordinater	Fullgöra våra kontraktuella åtaganden gentemot dig

Bilaga 2

Underleverantörer

Behandling	Företag	Land	Syfte
Databasbackup	Cleura	Sverige	Kontinuerlig backup av databasen
Dokumentlagring	Cleura	Sverige	Lagring av dokument som laddas upp i Tjänsten
Google Analytics	Google	USA	Förbättra vår hemsida
Pushmeddelanden	Google	USA	För att skicka pushmeddelanden till Organizer i Sveriges Appar
SMS	3	Sverige	Används för att skicka SMS
Server hosting	Cleura	Sverige	Hostning av servrarna för Tjänsten
Skicka e-post	Loopia	USA	Används för att skicka e-post från Tjänsten

Kategorier av personuppgifter

För att kunna tillhandahålla våra tjänster behöver vi vissa uppgifter om dig. Exempel på sådana uppgifter är dina kontaktuppgifter, företagsuppgifter, inloggningsuppgifter samt online-identifikation. I de fall du kontaktar oss kan uppgifter förekomma i ostrukturerat material, vilket betyder att den information som hanteras är beroende på vilken information du själv väljer att dela med oss.