Integritetspolicy

Denna svenska version tillhandahålls enbart i informationssyfte. Vid eventuella avvikelser mellan denna översättning och den engelska originaltexten har den engelska versionen företräde. Den juridiskt bindande versionen finns på delvaris.com/privacy-policy.

Personuppgiftsansvarig

Delvaris OÜ (reg.nr 17464650, momsreg.nr EE102967232), Tiskrevälja tn 59-12, 13516 Tallinn, Estland (”vi”, ”oss”, ”vår”) är personuppgiftsansvarig för de personuppgifter vi samlar in via delvaris.com. Vi har inte utsett något dataskyddsombud eftersom vår kärnverksamhet inte kräver det enligt GDPR art. 37. Frågor om dataskydd besvaras av Marek Stark på privacy@delvaris.com.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och delar dina personuppgifter i enlighet med dataskyddsförordningen (EU) 2016/679 (”GDPR”).

Vilka uppgifter samlar vi in?

Vi samlar inte in särskilda kategorier av personuppgifter (känsliga personuppgifter). Beroende på hur du kontaktar oss samlar vi in:

• Kontaktformuläret: ditt namn och din e-postadress (obligatoriska uppgifter) samt ditt företagsnamn och ditt meddelande (frivilliga uppgifter).
• Mail som du skickar till oss: din e-postadress, ditt namn och det du väljer att skriva.
• När du skickar kontaktformuläret eller gör ett val om cookies: en pseudonymiserad (hashad) version av din IP-adress och av din webbläsares identifierare.

I kontaktformuläret framgår vilka fält som är obligatoriska. Vi behöver de uppgifterna för att kunna besvara din förfrågan; utan dem kan vi inte svara dig. Övriga uppgifter är frivilliga.

Hur samlar vi in uppgifterna?

• Direkt från dig, när du fyller i kontaktformuläret på delvaris.com eller mailar oss.
• Från din webbläsare, när du skickar kontaktformuläret eller gör ett val om cookies (de pseudonymiserade identifierarna som beskrivs ovan).

Rättslig grund för behandlingen

Vi behandlar dina personuppgifter endast när vi har en giltig rättslig grund enligt GDPR art. 6:

• Att besvara din förfrågan: art. 6.1 b (åtgärder som vidtas på din begäran innan ett avtal ingås).
• Att skydda kontaktformuläret mot skräppost och missbruk (begränsning av antalet förfrågningar, pseudonymiserad IP-adress och webbläsaridentifierare): art. 6.1 f (vårt berättigade intresse av att hålla webbplatsen säker).
• Att spara en registrering av ditt val om cookies: art. 6.1 c (vår rättsliga förpliktelse att kunna visa att samtycke har lämnats, art. 7.1).
• Den nödvändiga cookie som kommer ihåg ditt val om cookies: art. 6.1 f (vårt berättigade intresse av att tillhandahålla en fungerande webbplats).

Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, spridning eller förstöring. Vi lagrar aldrig IP-adressen för ett formulär eller ett val om cookies i läsbar form, utan endast en pseudonymiserad (hashad) version. Endast behörig personal har tillgång till dina uppgifter.

Vad använder vi uppgifterna till?

• För att besvara de förfrågningar du skickar till oss.
• För att skydda kontaktformuläret mot skräppost och missbruk.
• För att kunna visa vilket val om cookies du har gjort.
• Vi använder inte uppgifter som samlas in på denna webbplats för nyhetsbrev eller marknadsföringsmail.

Delning av personuppgifter

Vi använder inga analys- eller annonstjänster på denna webbplats, och vi säljer inte dina personuppgifter. De tjänsteleverantörer som behandlar personuppgifter för vår räkning, enligt personuppgiftsbiträdesavtal, anges nedan.

Internationella dataöverföringar

Några av tjänsteleverantörerna ovan finns i USA. Överföringar till leverantörer som är certifierade enligt ramverket för dataskydd mellan EU och USA (Data Privacy Framework) grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå från juli 2023. Överföringar till övriga leverantörer grundar sig på standardavtalsklausuler som godkänts av Europeiska kommissionen, med kompletterande skyddsåtgärder vid behov. Tabellen ovan visar vilken grund som gäller för varje leverantör. Du kan begära en kopia av de skyddsåtgärder som tillämpas genom att kontakta oss på privacy@delvaris.com.

Hur länge lagrar vi dina uppgifter?

• Meddelanden via kontaktformuläret och vår mailkorrespondens med dig: i upp till 24 månader från insamlingsdatumet.
• Registreringar av ditt val om cookies: i 3 år, så att vi kan visa att du har lämnat ditt samtycke.

Du kan när som helst be oss radera dina uppgifter tidigare, om vi inte är skyldiga enligt lag att spara dem.

Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: du har rätt att begära en kopia av de personuppgifter vi har om dig (art. 15).
• Rätt till rättelse: du har rätt att begära att felaktiga eller ofullständiga uppgifter rättas (art. 16).
• Rätt till radering: du har rätt att begära att dina personuppgifter raderas (art. 17).
• Rätt till begränsning av behandling: du har rätt att begära att vi begränsar behandlingen av dina uppgifter (art. 18).
• Rätt till dataportabilitet: du har rätt att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format (art. 20).
• Rätt att göra invändningar: du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse (art. 21).
• Rätt att återkalla samtycke: du kan när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av den behandling som skett innan samtycket återkallades (art. 7.3).

Kontakta oss på privacy@delvaris.com för att utöva någon av dessa rättigheter. Vi besvarar din begäran inom en månad (art. 12.3).

Du har även rätt att lämna in klagomål till en tillsynsmyndighet. Behörig tillsynsmyndighet för Delvaris OÜ är Estlands dataskyddsmyndighet (Andmekaitse Inspektsioon, www.aki.ee). Du kan också vända dig till tillsynsmyndigheten i det land där du bor eller arbetar. I Sverige är det Integritetsskyddsmyndigheten (IMY, www.imy.se).

Cookies

Denna webbplats använder endast cookies som är nödvändiga för att den ska fungera. De kräver inget samtycke. Vi använder inga cookies för analys, marknadsföring, annonsering eller sociala medier. De cookies vi använder anges nedan.

Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering i den mening som avses i GDPR art. 22.

Anmälan vid personuppgiftsincident

Vid en personuppgiftsincident som sannolikt medför en risk för dina rättigheter och friheter anmäler vi incidenten till Estlands dataskyddsmyndighet inom 72 timmar efter att vi fått kännedom om den (art. 33). Om incidenten sannolikt medför en hög risk för dig underrättar vi även dig utan onödigt dröjsmål (art. 34).

Kontaktuppgifter

Om du har frågor om denna integritetspolicy eller om vår behandling av dina personuppgifter är du välkommen att kontakta Marek Stark på privacy@delvaris.com.

Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi det på denna sida innan ändringarna träder i kraft och uppdaterar datumet ovan.