Integritetspolicy för Nordic Scaling

Denna integritetspolicy beskriver hur Nordic Scaling ("vi", "oss", "vår") behandlar personuppgifter om besökare på webbplatsen nordicscaling.com och potentiella kunder. Vi vill att du ska känna dig trygg när du lämnar uppgifter till oss och vi strävar efter ett högt skydd för din personliga integritet.

1. Personuppgiftsansvarig och kontaktuppgifter

Nordic Scaling är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Företag: Nordic Scaling
Land: Sverige
E-post: contact@nordicscaling.com
Telefon: 070 959 33 73
Webbplats: nordicscaling.com

Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter eller om denna integritetspolicy.

2. Vilka personuppgifter vi samlar in

Vilka uppgifter vi samlar in beror på hur du kommer i kontakt med oss. Vi kan behandla följande kategorier av personuppgifter:

Kontaktuppgifter: namn, e-postadress, telefonnummer.
Företagsuppgifter: företagsnamn, organisationsnummer, fakturaadress, webbplats, roll/befattning.
Kommunikationsuppgifter: innehåll i e-post, meddelanden via kontaktformulär, anteckningar från möten eller telefonsamtal.
Uppgifter kopplade till uppdrag: information om ditt företag och dess behov av webbplats och digital närvaro, samt annan information du väljer att dela inom ramen för ett uppdrag.
Teknisk information: IP-adress, webbläsartyp och version, enhetstyp, operativsystem, språkinställningar, hänvisande webbadress (referrer).
Information om användning av webbplatsen: besökta sidor, hur länge du stannar på sidorna, klick, navigering och liknande användarbeteende.
Cookies och liknande tekniker: se avsnittet om cookies nedan och/eller vår separata cookieinformation.

3. Hur vi samlar in personuppgifter

Vi samlar in personuppgifter på följande sätt:

Via kontaktformulär på webbplatsen: när du fyller i ett formulär för att be om offert, boka möte eller ställa en fråga.
Via e-post och telefon: när du kontaktar oss direkt.
Vid möten: till exempel vid digitala eller fysiska möten där vi antecknar uppgifter om dig och ditt företag.
Genom uppdrag: när du anlitar oss och lämnar nödvändiga uppgifter för att vi ska kunna utföra våra tjänster.
Automatiskt via vår webbplats: genom cookies och liknande tekniker samt genom webbanalysverktyg som registrerar hur webbplatsen används.

4. Ändamål med behandlingen av personuppgifter

Vi använder dina personuppgifter för följande ändamål:

Svara på förfrågningar: för att hantera och besvara dina frågor, bokningsförfrågningar och andra kontakter.
Ta fram och lämna offerter: för att kunna bedöma dina behov och lämna ett anpassat förslag på tjänster.
Ingå och fullgöra avtal: för att planera, leverera och följa upp våra tjänster när du anlitar oss.
Administration och support: för fakturering, kundservice och annan nödvändig administration kopplad till våra tjänster.
Förbättra våra tjänster och webbplats: för att förstå hur webbplatsen används, analysera trafik och förbättra innehåll, funktioner och användarupplevelse.
Marknadsföring: för att skicka relevant information om våra tjänster, nyhetsbrev, inbjudningar till webbinarier eller liknande, när detta är tillåtet enligt lag och baseras på ditt samtycke eller vårt berättigade intresse.
Uppfylla rättsliga skyldigheter: till exempel enligt bokföringslagstiftning och annan tvingande lagstiftning.

5. Rättsliga grunder för behandlingen (GDPR)

Enligt GDPR måste all behandling av personuppgifter ha en rättslig grund. Vi behandlar dina personuppgifter med stöd av följande grunder:

Avtal: när behandlingen är nödvändig för att ingå eller fullgöra ett avtal med dig eller det företag du representerar, till exempel för att leverera beställda tjänster.
Rättslig förpliktelse: när vi måste behandla personuppgifter för att uppfylla lagkrav, till exempel bokföringslagens krav på lagring av underlag.
Berättigat intresse: när behandlingen är nödvändig för att tillgodose ett berättigat intresse, till exempel att utveckla våra tjänster, följa upp kundrelationer eller marknadsföra liknande tjänster till befintliga kunder. Vid dessa behandlingar gör vi en intresseavvägning och behandlar inte fler uppgifter än nödvändigt.
Samtycke: när du uttryckligen har lämnat ditt samtycke, till exempel för att ta emot vissa typer av marknadsföring via e-post. Du kan när som helst återkalla ditt samtycke, se avsnittet om dina rättigheter nedan.

6. Hur länge vi sparar personuppgifter

Vi sparar dina personuppgifter bara så länge det behövs för de ändamål som anges i denna policy eller så länge som krävs enligt lag. Därefter raderas eller anonymiseras uppgifterna på ett säkert sätt. Lagringstider kan till exempel vara:

Förfrågningar och offertunderlag: normalt upp till 12 månader efter avslutad dialog, om det inte leder till ett uppdrag eller det finns annan grund att spara uppgifterna längre.
Uppgifter kopplade till kunduppdrag: sparas under den tid uppdraget pågår och under en rimlig tid därefter (vanligtvis upp till 3 år) för uppföljning, support och eventuella garanti- eller reklamationsfrågor, om inte längre lagring krävs enligt lag.
Bokföringsunderlag: uppgifter som ingår i bokföring, fakturor och liknande sparas enligt gällande bokföringslagstiftning (normalt 7 år inklusive innevarande räkenskapsår).
Marknadsföring: uppgifter som används för utskick av nyhetsbrev eller annan marknadsföring sparas så länge vi har en pågående relation med dig eller ditt företag, eller tills du invänder mot behandlingen eller återkallar ditt samtycke.

Vi kan behöva spara uppgifter längre om det krävs för att fastställa, göra gällande eller försvara rättsliga anspråk.

7. Mottagare och personuppgiftsbiträden

Vi säljer inte dina personuppgifter vidare. Däremot kan vi dela personuppgifter med följande kategorier av mottagare när det är nödvändigt:

Leverantörer av IT- och molntjänster: till exempel leverantörer av e-post, lagring, projektverktyg och webbhotell.
Leverantörer av webbanalys och marknadsföringsverktyg: för att analysera användningen av vår webbplats och genomföra marknadsföringsinsatser.
Ekonomi- och bokföringspartners: till exempel redovisningsbyråer och faktureringstjänster.
Andra samarbetspartners: om det krävs för att vi ska kunna leverera våra tjänster, till exempel underkonsulter inom webb och digital marknadsföring.
Myndigheter: om vi enligt lag är skyldiga att lämna ut vissa uppgifter.

När vi anlitar leverantörer eller samarbetspartners som behandlar personuppgifter för vår räkning tecknar vi personuppgiftsbiträdesavtal. Dessa avtal reglerar hur uppgifterna får behandlas och säkerställer att behandlingen sker säkert och i enlighet med GDPR.

8. Överföring till tredje land (utanför EU/EES)

Vissa av våra leverantörer kan vara etablerade i eller lagra data i länder utanför EU/EES (s.k. tredje land). Om personuppgifter överförs till ett sådant land säkerställer vi att det finns en rättslig grund för överföringen och att lämpliga skyddsåtgärder används, till exempel:

att EU-kommissionen har beslutat att landet har en adekvat skyddsnivå, eller
att vi ingår standardavtalsklausuler (SCC) eller motsvarande godkända avtalsmekanismer, samt vid behov kompletterande skyddsåtgärder.

Om du vill veta mer om vilka skyddsåtgärder som används vid eventuell överföring av dina uppgifter till tredje land är du välkommen att kontakta oss.

9. Dina rättigheter

Som registrerad har du flera rättigheter enligt GDPR. Du kan utöva dina rättigheter genom att kontakta oss via kontaktuppgifterna ovan.

Rätt till tillgång: du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och, i så fall, få en kopia av uppgifterna.
Rätt till rättelse: du har rätt att få felaktiga eller ofullständiga uppgifter om dig rättade.
Rätt till radering ("rätten att bli bortglömd"): du har rätt att begära att vi raderar dina personuppgifter när de inte längre är nödvändiga för ändamålet, när du återkallar ett samtycke och det inte finns annan laglig grund, eller om behandlingen skett på ett olagligt sätt. Det kan dock finnas lagkrav som gör att vi inte kan radera alla uppgifter direkt.
Rätt till begränsning av behandling: du har rätt att begära att behandlingen begränsas i vissa situationer, till exempel medan vi utreder om uppgifter är korrekta eller om vår behandling är laglig.
Rätt till dataportabilitet: när vi behandlar dina uppgifter med stöd av avtal eller samtycke och behandlingen sker automatiserat har du i vissa fall rätt att få ut uppgifter om dig i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig.
Rätt att invända: du har rätt att invända mot behandling som grundas på berättigat intresse, inklusive profilering som sker med stöd av detta. Vi måste då visa att vi har tvingande berättigade skäl för att fortsätta behandlingen. Du har alltid rätt att invända mot behandling för direktmarknadsföring.
Rätt att återkalla samtycke: om behandlingen grundas på ditt samtycke har du rätt att när som helst återkalla detta. En återkallelse påverkar inte lagligheten av behandlingen innan samtycket återkallades.
Rätt att lämna klagomål: om du anser att vi behandlar dina personuppgifter i strid med gällande lagstiftning har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.

10. Säkerhet och hur vi skyddar dina uppgifter

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring och förstöring. Det kan till exempel handla om åtkomstbegränsningar, lösenordsskydd, kryptering, säkerhetskopiering, uppdaterade system och rutiner för behörighetsstyrning.

Vi ser också till att endast de personer som behöver ta del av uppgifterna för att kunna utföra sina arbetsuppgifter får åtkomst till dem.

11. Cookies och liknande tekniker

På nordicscaling.com använder vi cookies och liknande tekniker för att webbplatsen ska fungera på ett bra sätt, för att förbättra användarupplevelsen och för att kunna samla in statistik om hur webbplatsen används. Vissa cookies är nödvändiga för att webbplatsen ska fungera, medan andra används för analys och marknadsföring.

Mer information om vilka cookies vi använder, syftet med dem och hur du kan hantera dina cookie-inställningar finns i vår separata cookieinformation, som finns eller kommer att finnas tillgänglig på webbplatsen.

12. Kontakt vid frågor om integritet och dataskydd

Om du har frågor om denna integritetspolicy, vår behandling av personuppgifter eller om du vill utöva någon av dina rättigheter är du välkommen att kontakta oss:

E-post: contact@nordicscaling.com
Telefon: 070 959 33 73
Webbplats: nordicscaling.com

13. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy vid behov, till exempel om vår behandling av personuppgifter förändras eller om gällande lagstiftning uppdateras. Den senaste versionen finns alltid tillgänglig på nordicscaling.com.

Denna integritetspolicy gäller från och med 2024-04-16.