Vi respekterar din integritet och använder bara personuppgifter när vi har ett tydligt skäl och en laglig grund för det. Den här policyn förklarar vad vi samlar in, varför, hur länge vi sparar det och hur du kan utöva dina rättigheter. Om något är oklart, kontakta oss på info@lumivodigital.eu.
1. Vilka vi är
Personuppgiftsansvarig för dina personuppgifter är:
Vi är inte skyldiga att utse ett dataskyddsombud. Vid frågor eller begäranden om integritet, kontakta oss på e-postadressen ovan.
2. Vad policyn omfattar
Policyn gäller personuppgifter som vi behandlar när du besöker vår webbplats, fyller i vårt konsultationsformulär, mejlar eller ringer oss, eller blir kund hos oss för webbutveckling, SEO, hantering av sociala medier, automatisering, systemdesign och CRM. Den omfattar inte personuppgifter som vi behandlar för våra kunders räkning; se avsnitt 11.
3. Personuppgifter vi samlar in
Uppgifter du lämnar till oss
- Konsultationsformulär: ditt namn, företagsnamn, e-postadress, telefonnummer (valfritt), webbplats eller sida i sociala medier, bransch, land och stad, de tjänster du är intresserad av, de utmaningar du beskriver, teamets storlek, önskad starttid samt önskat datum och tid för ett möte.
- Kommunikation: innehållet i mejl, meddelanden och samtal du har med oss, samt anteckningar från konsultationsmöten.
- Kunder: kontaktuppgifter till era representanter, avtals- och faktureringsuppgifter samt information ni delar med oss för att vi ska kunna leverera de överenskomna tjänsterna.
Uppgifter som samlas in automatiskt
- Tekniska uppgifter: IP-adress, webbläsartyp, enhet och operativsystem samt datum och tid för ditt besök, som registreras i serverloggar av vår leverantör för hosting och säkerhet.
- Språkval: det språk du väljer sparas i din webbläsare så att webbplatsen visas på det språket (se avsnitt 9).
Lämna inte känsliga uppgifter (till exempel om hälsa, religion eller politiska åsikter) i formuläret eller i meddelanden till oss. Vi behöver dem inte och samlar inte avsiktligt in särskilda kategorier av personuppgifter.
4. Varför vi använder uppgifterna och vår rättsliga grund
Vi behandlar bara personuppgifter när GDPR tillåter det. Tabellen nedan visar varje ändamål och dess rättsliga grund enligt artikel 6.1 GDPR.
| Ändamål | Rättslig grund |
|---|---|
| Besvara din förfrågan och boka en konsultation | Åtgärder på din begäran innan ett avtal ingås (art. 6.1 b); om du kryssar i samtyckesrutan även ditt samtycke (art. 6.1 a) |
| Leverera våra tjänster och hantera kundrelationen | Fullgörande av avtal (art. 6.1 b) |
| Fakturering, bokföring och skatteunderlag | Rättslig förpliktelse (art. 6.1 c) |
| Hålla webbplatsen säker, förhindra missbruk och åtgärda tekniska problem | Vårt berättigade intresse av en säker och fungerande webbplats (art. 6.1 f) |
| Följa upp en förfrågan inom rimlig tid och försvara rättsliga anspråk | Våra berättigade intressen (art. 6.1 f) |
| Skicka nyhetsbrev eller marknadsföringsmejl | Endast med ditt samtycke (art. 6.1 a); du kan avregistrera dig när som helst |
När vi stöder oss på berättigat intresse har vi vägt det mot dina rättigheter, och du kan när som helst invända (avsnitt 8). När vi stöder oss på samtycke kan du när som helst återkalla det, utan att det påverkar behandling som skett innan dess. Vi använder inte dina uppgifter för automatiserat beslutsfattande eller profilering som har rättsliga eller liknande betydande följder för dig.
5. Vilka vi delar uppgifterna med
Vi säljer aldrig dina personuppgifter. Vi delar dem bara när det är nödvändigt, med:
- Tjänsteleverantörer (personuppgiftsbiträden) som agerar enligt våra instruktioner under ett personuppgiftsbiträdesavtal, bland annat:
- Cloudflare, Inc.: webbhotell, DNS, säkerhet och skydd mot botar (Turnstile)
- Zoho Corporation: företagsmejl (datacenter i EU)
- Google: e-post och produktivitetsverktyg
- Brevo (Sendinblue SAS, Frankrike): leverans av e-post som skickas via kontaktformuläret på vår webbplats
- Våra teammedlemmar och uppdragstagare, som bara har tillgång till det de behöver för sitt arbete och omfattas av tystnadsplikt.
- Professionella rådgivare, till exempel revisorer och jurister, som omfattas av tystnadsplikt.
- Myndigheter, när vi är skyldiga enligt lag.
- En köpare eller efterträdare om vår verksamhet omorganiseras eller säljs, och då förblir dina uppgifter skyddade enligt denna policy.
6. Överföringar utanför EES
Vissa av våra tjänsteleverantörer och teammedlemmar finns, eller kan få åtkomst till uppgifter, utanför Europeiska ekonomiska samarbetsområdet. När det sker ser vi till att dina uppgifter förblir skyddade genom minst en av skyddsåtgärderna i kapitel V GDPR: ett beslut om adekvat skyddsnivå från Europeiska kommissionen (inklusive EU–US Data Privacy Framework när mottagaren är certifierad), eller kommissionens standardavtalsklausuler tillsammans med kompletterande åtgärder vid behov. Du kan be oss om mer information om dessa skyddsåtgärder.
7. Hur länge vi sparar uppgifterna
- Förfrågningar som inte leder till avtal: upp till 12 månader efter vår senaste kontakt, därefter raderas de.
- Kunduppgifter: under avtalets löptid och upp till 3 år efter att det upphört, för att hantera frågor eller rättsliga anspråk.
- Bokföringsunderlag: 7 år, enligt den estniska bokföringslagen.
- Samtycke till marknadsföring: tills du återkallar det eller avregistrerar dig.
- Serverloggar: under en kort period som bestäms av vår hostingleverantör, vanligtvis inte längre än vad som behövs för säkerheten.
8. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de personuppgifter vi har om dig och få en kopia.
- Rättelse av felaktiga eller ofullständiga uppgifter.
- Radering av dina uppgifter när det inte längre finns ett giltigt skäl att spara dem.
- Begränsning av behandlingen i vissa situationer.
- Dataportabilitet: att få dina uppgifter i ett strukturerat, maskinläsbart format.
- Invända mot behandling som grundar sig på berättigat intresse, och mot direktmarknadsföring när som helst.
- Återkalla samtycke när som helst, när behandlingen grundar sig på samtycke.
För att utöva någon av dessa rättigheter, mejla info@lumivodigital.eu. Det är kostnadsfritt. Vi svarar inom en månad; vid komplicerade ärenden kan tiden förlängas med upp till två månader, och då meddelar vi dig. Vi kan be dig bekräfta din identitet innan vi agerar på en begäran, för att skydda dina uppgifter.
9. Cookies och lokal lagring
Vi använder inga reklam- eller spårningscookies och för närvarande ingen analys. Vår webbplats använder endast:
- Språkval: sparas i webbläsarens lokala lagring när du väljer ett språk, så att webbplatsen kommer ihåg det. Det lämnar aldrig din enhet och du kan rensa det när som helst i webbläsarens inställningar.
- Säkerhetscookies: vår hostingleverantör Cloudflare kan sätta strikt nödvändiga cookies för att skydda webbplatsen mot botar och attacker.
Dessa är strikt nödvändiga för att webbplatsen ska fungera som du begär, och kräver därför inget samtycke. Om vi någon gång inför analys- eller marknadsföringscookies ber vi först om ditt samtycke och uppdaterar denna policy.
10. Hur vi skyddar dina uppgifter
Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat krypterade anslutningar (HTTPS/TLS), åtkomst som är begränsad till dem som behöver den, starka lösenord och tvåfaktorsautentisering samt personuppgiftsbiträdesavtal med våra leverantörer. Ingen metod för överföring eller lagring är helt säker, men vi arbetar för att skydda dina uppgifter och ser regelbundet över våra åtgärder. Om en personuppgiftsincident inträffar som sannolikt medför risker för dina rättigheter anmäler vi den till tillsynsmyndigheten inom 72 timmar när det krävs, och informerar dig utan onödigt dröjsmål om risken är hög.
11. Uppgifter vi behandlar för kunder
När vi bygger webbplatser, hanterar sociala medier eller sätter upp automatiseringar och CRM-system åt kunder kan vi behandla personuppgifter om våra kunders kunder för deras räkning. Då är kunden personuppgiftsansvarig och vi är personuppgiftsbiträde enligt artikel 28 GDPR. Den behandlingen regleras av ett separat personuppgiftsbiträdesavtal med kunden, inte av denna policy. Om du är kund hos någon av våra kunder, kontakta det företaget direkt.
12. Barn
Våra tjänster riktar sig till företag och vuxna. Vår webbplats riktar sig inte till barn under 16 år, och vi samlar inte medvetet in deras personuppgifter. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.
13. Länkar till andra webbplatser
Vår webbplats kan länka till andra webbplatser och sociala medier. Vi ansvarar inte för deras innehåll eller hur de hanterar personuppgifter. Läs deras integritetspolicyer innan du delar personuppgifter med dem.
14. Ändringar i policyn
Vi kan uppdatera policyn när våra tjänster, leverantörer eller rättsliga krav ändras. Den senaste versionen publiceras alltid på denna sida med datum för senaste uppdatering. Om vi gör väsentliga ändringar som påverkar hur vi använder dina uppgifter meddelar vi dig när det är lämpligt.
15. Klagomål och kontakt
Om du har synpunkter, kontakta oss först på info@lumivodigital.eu. Vi gör vårt bästa för att lösa det.
Du har också rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd. Vår ansvariga tillsynsmyndighet är Estlands dataskyddsinspektion (Andmekaitse Inspektsioon), www.aki.ee. Du kan också vända dig till myndigheten i det EU-land där du bor eller arbetar, till exempel Integritetsskyddsmyndigheten (IMY), www.imy.se.
Policyn regleras av lagstiftningen i Republiken Estland och tillämplig EU-rätt. Ingenting i denna policy begränsar dina rättigheter enligt GDPR.
Frågor om dina uppgifter?
Vi svarar oftast inom en arbetsdag.