1. Personuppgiftsansvarig
Squidralphon är personuppgiftsansvarig för den behandling som beskrivs i denna policy, om inte annat anges i särskild information kopplad till en specifik tjänst.
Postadress: Drivhjulsvägen 42, 126 30 Hägersten, Sverige
Telefon: +46 76 676 0635
E-post: touch@squidralphon.world
Om du har frågor om hur vi behandlar personuppgifter, vänligen märk meddelandet med “Personuppgifter” så att det snabbt kan vidarebefordras till rätt funktion. För känsliga ärenden rekommenderar vi skriftlig kontakt så att identitet kan verifieras på ett kontrollerat sätt.
2. Vilka personuppgifter behandlas
2.1 Uppgifter du lämnar aktivt
När du fyller i vårt kontaktformulär kan vi behandla förnamn och efternamn (eller det namn du väljer att ange), e-postadress, fritext i meddelandefältet, eventuellt telefonnummer om du skriver det i texten, samt tekniska metadata som tidsstämpel för inskickande. Om du kontaktar oss via e-post eller brev kan ytterligare uppgifter som du själv inkluderar i bilagor eller signatur behandlas.
2.2 Automatisk teknisk information
Vår hosting- eller servermiljö kan registrera IP-adress, webbläsartyp, operativsystem, refererande adress, begärda URL:er och tidpunkt för anrop. Dessa uppgifter används främst för drift, felsökning, säkerhet och sammanlagd statistik. Om du godkänner icke-nödvändiga cookies kan ytterligare identifierare samlas in enligt vår cookiepolicy.
2.3 Uppgifter från tredje part
Vi inhämtar normalt inte personuppgifter från externa register för de ändamål som beskrivs här. Om det skulle ske, till exempel vid en företagsförvärv eller samarbete, informeras du särskilt om källan och den rättsliga grunden.
3. Ändamål och rättslig grund
Varje kategori av behandling ska ha ett tydligt syfte och stöd i GDPR. Följande tabell sammanfattar huvuddragen; detaljer kan förekomma i separata bilagor eller avtal där så krävs.
4. Samtycke och återkallelse
När behandlingen grundar sig på samtycke är det frivilligt att lämna uppgifter, och du kan när som helst återkalla samtycke utan att lagligheten av behandling som skett före återkallelsen påverkas. Återkallelse av samtycke till cookies sker via cookieinställningarna på webbplatsen eller genom att rensa cookies i webbläsaren enligt vår cookiepolicy.
5. Automatiserat beslutsfattande och profilering
Vi använder inte automatiserat beslutsfattande som i GDPR artikel 22 avser, det vill säga beslut som har rättsverkan eller påverkar dig på liknande sätt enbart genom automatiserad behandling. Enklare aggregering av webbstatistik utgör inte profilering i den mening som avses i lagen när den inte leder till individuella beslut.
6. Lagringstider och gallring
- Kontaktärenden: Uppgifterna sparas normalt upp till tjugofyra (24) månader efter avslutat ärende, såvida inte längre lagring krävs för avtal, garanti, reklamation eller rättsligt krav.
- Bokföring: Underlag enligt bokföringslagen kan sparas under minst sju (7) år.
- Loggfiler: Roteras i regel inom några veckor till månader beroende på system, men kan förlängas vid säkerhetsincident.
- Marknadsföringslistor: Tills du avregistrerar dig eller samtycke återkallas, med beaktande av marknadsföringslagens krav.
7. Mottagare och kategorier av mottagare
Personuppgifter kan delas med IT-leverantörer som tillhandahåller hosting, e-post, säkerhetskopiering och support. Dessa leverantörer får endast behandla uppgifter enligt våra instruktioner och på grund av personuppgiftsbiträdesavtal där det krävs enligt artikel 28 GDPR. Vi kan också lämna ut uppgifter till myndighet om lagstadgad skyldighet föreligger eller efter domstolsbeslut.
8. Överföring till tredjeland
Om en leverantör behandlar uppgifter utanför EU/EES säkerställer vi lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler, bindande företagsbestämmelser eller annan godkänd mekanism enligt GDPR kapitel V. Du kan begära kopia av relevanta säkerhetsåtgärder genom att kontakta oss.
9. Tekniska och organisatoriska säkerhetsåtgärder
Vi vidtar rimliga åtgärder för konfidentialitet, riktighet och tillgänglighet. Exempel inkluderar begränsad åtkomst till personuppgifter, lösenordsskydd och kryptering där det är möjligt och lämpligt, regelbundna uppdateringar av programvara, samt val av leverantörer med dokumenterade rutiner. Ingen säkerhet är absolut; du bör också skydda dina enheter och lösenord.
10. Dina rättigheter
Under förutsättningarna i GDPR har du rätt till registerutdrag, rättelse, radering, begränsning av behandling, dataportabilitet där tillämpligt, invändning mot viss behandling som grundar sig på berättigat intresse, samt rätt att inte bli föremål för automatiserat beslutsfattande med rättsverkan. Du kan återkalla samtycke när som helst.
11. Klagomål till tillsynsmyndighet
Om du anser att vi behandlar personuppgifter i strid med gällande regler har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Kontaktuppgifter finns på imy.se.
12. Ändringar av policyn
Vi kan uppdatera denna integritetspolicy vid ändrade rutiner, lagkrav eller utveckling av webbplatsen. Den senaste versionen publiceras alltid på denna sida med versionsnummer och datum. Vid väsentliga ändringar kan vi informera via webbplatsen eller e-post om vi har en lämplig adress.
13. Allmän livsstilsinformation
Webbplatsen tillhandahåller generell livsstilsinformation och utgör inte professionell eller medicinsk rådgivning. Personuppgiftsbehandlingen ändrar inte detta innehållsförhållande.