Denna Integritetspolicy beskriver hur Endura Systems AB, 559213-9462, Södra Grev Rosengatan 58A, 703 82 Örebro ("Samnord", "vi", "oss" eller "vår") behandlar personuppgifter när du besöker vår webbplats, använder Samnord, kontaktar oss eller interagerar med oss.
Om du använder Samnord genom din arbetsgivare, kund, uppdragsgivare eller annan organisation kan den organisationen också ansvara för hur dina personuppgifter används i tjänsten. I sådana fall kan vi agera som personuppgiftsbiträde för organisationens räkning.
1. Vem policyn gäller för
Denna policy gäller webbplatsbesökare, användare av Samnord, kundkontakter, leverantörskontakter, inbjudna användare, supportkontakter och andra personer som interagerar med oss.
2. Personuppgifter vi behandlar
Vi kan behandla följande kategorier av personuppgifter:
- Identitets- och kontaktuppgifter, såsom namn, e-postadress, telefonnummer, roll, arbetsgivare och organisation.
- Kontouppgifter, såsom inloggningsinformation, autentiseringsmetod, språkval, användarinställningar och kontostatus.
- Innehåll i tjänsten, såsom poster, kommentarer, tilldelningar, dokument, säkerhetsrelaterad information, riskbedömningar, arbetsuppgifter, arbetsplatsinformation, leverantörsinformation och annan data som skickas in till Samnord.
- Användnings- och teknisk data, såsom IP-adress, enhetsinformation, webbläsartyp, visade sidor, loggdata, tidsstämplar och åtgärder i tjänsten.
- Kommunikationsdata, såsom supportärenden, e-post, feedback och mötesanteckningar.
- Fakturerings- och kommersiell data, såsom abonnemangsuppgifter, fakturareferenser och kundrelationsinformation.
3. Hur vi samlar in personuppgifter
Vi samlar in personuppgifter direkt från dig, från organisationen som bjuder in eller administrerar ditt konto, från andra användare som lägger till information i Samnord, från din användning av tjänsten och från tredjepartstjänster som du eller din organisation väljer att ansluta till Samnord.
4. Varför vi behandlar personuppgifter
Vi behandlar personuppgifter för följande ändamål:
- För att tillhandahålla, säkra, underhålla och förbättra Samnord.
- För att skapa och hantera användarkonton, organisationer, roller, behörigheter och inbjudningar.
- För att stödja arbetsledning, leverantörshantering, arbetsplatshantering, säkerhetsdokumentation, riskbedömningar och relaterade arbetsflöden.
- För att ge kundsupport och besvara förfrågningar.
- För att kommunicera om tjänsten, säkerhet, produktändringar och administrativa frågor.
- För att hantera abonnemang, fakturering, bokföring och kundrelationer.
- För att övervaka, förebygga och utreda missbruk, bedrägerier, säkerhetsincidenter och tekniska problem.
- För att följa rättsliga skyldigheter och fastställa, göra gällande eller försvara rättsliga anspråk.
- För att skicka marknadskommunikation där det är tillåtet enligt lag, med möjlighet att avregistrera sig.
5. Rättsliga grunder
Beroende på sammanhang behandlar vi personuppgifter med stöd av en eller flera av följande rättsliga grunder:
- Fullgörande av avtal, när behandlingen behövs för att tillhandahålla Samnord eller relaterade tjänster.
- Berättigat intresse, såsom att säkra och förbättra tjänsten, stödja kunder, hantera affärsrelationer och förebygga missbruk.
- Rättslig förpliktelse, när behandlingen krävs för bokföring, skatt, regelefterlevnad eller andra rättsliga krav.
- Samtycke, exempelvis för vissa cookies, marknadsföringsval eller frivilliga funktioner där samtycke krävs.
6. När vi är personuppgiftsbiträde
När en kundorganisation bestämmer vilka personuppgifter som läggs in i Samnord och varför, är kunden normalt personuppgiftsansvarig och vi personuppgiftsbiträde. I sådana fall behandlar vi uppgifterna enligt kundens instruktioner, vårt personuppgiftsbiträdesavtal och tillämplig dataskyddslagstiftning.
Om du har frågor om personuppgifter som din organisation ansvarar för i Samnord bör du kontakta organisationen först. Vi hjälper organisationen när det krävs enligt lag och avtal.
7. Delning av personuppgifter
Vi kan dela personuppgifter med:
- Tjänsteleverantörer som hjälper oss att drifta, säkra, supportera, analysera och förbättra Samnord.
- Kundadministratörer och behöriga användare inom din organisation eller anslutna organisationer, enligt de behörigheter som är konfigurerade i tjänsten.
- Professionella rådgivare, såsom jurister, revisorer, försäkringsgivare och redovisningskonsulter.
- Myndigheter, domstolar eller andra tredje parter när det krävs enligt lag eller är nödvändigt för att skydda rättigheter, säkerhet och trygghet.
- Köpare, investerare eller efterträdare om vi är involverade i fusion, förvärv, finansiering, omstrukturering eller försäljning av verksamhetstillgångar.
Vi säljer inte personuppgifter.
8. Internationella överföringar
Vi strävar efter att använda tjänsteleverantörer inom EU/EES när det är praktiskt möjligt. Om personuppgifter överförs utanför EU/EES använder vi lämpliga skyddsåtgärder, såsom beslut om adekvat skyddsnivå, standardavtalsklausuler och kompletterande skyddsåtgärder när det krävs.
9. Lagringstid
Vi sparar personuppgifter endast så länge det behövs för de ändamål som anges i denna policy, inklusive för att tillhandahålla tjänsten, följa rättsliga skyldigheter, lösa tvister, upprätthålla säkerhet och genomdriva avtal.
Kunddata i Samnord sparas normalt enligt kundens abonnemang, konfiguration och instruktioner. Vissa uppgifter kan finnas kvar i säkerhetskopior, loggar, bokföringsunderlag eller säkerhetsregister under en begränsad tid.
10. Säkerhet
Vi använder tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring och utlämnande. Inget system är helt säkert, och du ansvarar för att använda starka inloggningsuppgifter och hantera åtkomst inom din organisation.
11. Dina rättigheter
Beroende på omständigheter och tillämplig lag kan du ha rätt att begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invändning mot behandling av dina personuppgifter. När behandlingen bygger på samtycke kan du återkalla samtycket när som helst.
Du har också rätt att lämna klagomål till en dataskyddsmyndighet. I Sverige är myndigheten Integritetsskyddsmyndigheten (IMY). Du kan även kontakta din lokala tillsynsmyndighet inom EU/EES.
12. Cookies
Vi använder cookies och liknande tekniker enligt vår Cookiepolicy. Vissa cookies är nödvändiga för att tjänsten ska fungera. Andra används endast när det är tillåtet enligt lag eller med ditt samtycke.
13. Barn
Samnord är avsett för företag och yrkesmässig användning. Tjänsten riktar sig inte till barn, och vi samlar inte medvetet in personuppgifter från barn för webbplatsens marknadsföringsändamål.
14. Ändringar av denna policy
Vi kan uppdatera denna Integritetspolicy från tid till annan. Om ändringar är väsentliga lämnar vi rimligt meddelande. Den senaste versionen finns tillgänglig på vår webbplats.
15. Kontakt
Om du har frågor om denna Integritetspolicy eller vill utöva dina rättigheter kan du kontakta oss på legal@endura.systems eller Södra Grev Rosengatan 58A, 70382 Örebro.