1. Inledning
Vi värnar om din integritet. Denna integritetspolicy beskriver hur Unseald AB ("Unseald", "vi", "oss") behandlar personuppgifter när du besöker Luppers webbplats eller kontaktar oss via formulär, e-post eller andra kanaler.
Denna integritetspolicy gäller när Unseald är personuppgiftsansvarig, exempelvis för Luppers webbplats, Lupper-konton, support, fakturering och säkerhetsadministration. När en Kund använder Lupper för att behandla personuppgifter om sina kunder, kontakter eller webbplatsbesökare är Kunden normalt personuppgiftsansvarig och Unseald personuppgiftsbiträde enligt Personuppgiftsbiträdesavtalet.
Syftet är att ge dig en tydlig bild av vilka personuppgifter vi behandlar, varför vi gör det, hur länge de sparas och vilka rättigheter du har enligt dataskyddslagstiftningen.
Har du frågor är du alltid välkommen att kontakta oss på info@unseald.com.
2. Personuppgiftsansvarig
Unseald AB Org.nr: 559328-5363 Götgatan 22A 118 46 Stockholm E-post: info@unseald.com
3. Vilka personuppgifter vi behandlar
Vi behandlar endast personuppgifter som är nödvändiga för att tillhandahålla, administrera, utveckla och skydda Lupper, hantera kund- och användarkonton, fakturering och support samt besvara kontaktförfrågningar. Det kan bland annat omfatta:
- namn, e-postadress och telefonnummer
- företagsnamn, organisationsnummer, roll, bransch och andra konto- och organisationsuppgifter
- Google-konto-ID och profiluppgifter som hämtas vid Google-inloggning
- inloggnings- och autentiseringsuppgifter, inklusive uppgift om huruvida tvåfaktorsautentisering är aktiverad
- fakturerings- och abonnemangsuppgifter, inklusive faktureringsadress, fakturakontakt samt abonnemangs- och betalningsstatus
- information som du själv lämnar i formulär, e-post, supportärenden eller annan kommunikation med Unseald
- IP-adress, webbläsare, enhetsinformation och annan teknisk information
- inloggningshistorik och säkerhetsloggar
- aktivitets- och revisionsloggar, inklusive administrativa åtgärder
- besöks- och användningsdata från icke-nödvändiga cookies och liknande tekniker, om du har lämnat samtycke
- resultat och säkerhetssignaler från botskydd
4. Ändamål och laglig grund
| Ändamål | Personuppgifter | Laglig grund | Lagringstid |
|---|---|---|---|
| Besvara kontaktförfrågningar | Namn, e-postadress, meddelande | Berättigat intresse | Upp till 12 månader efter avslutad kontakt |
| Hantera inkommande e-post | Namn, e-postadress och meddelande | Berättigat intresse | Upp till 12 månader efter avslutad kontakt |
| Drift, felsökning och säkerhet | IP-adress och loggdata | Berättigat intresse | Upp till 12 månader |
| Analys av webbplatsens användning | Besöks- och användningsdata | Samtycke | Enligt respektive cookies lagringstid |
| Marknadsföring och förbättring av webbplatsen | Besöks- och användningsdata | Samtycke | Enligt respektive cookies lagringstid |
| Nyhetsbrev eller annan information (om du registrerar dig) | Namn och e-postadress | Samtycke | Tills samtycket återkallas |
| Skapa och administrera Lupper-konton | Namn, e-post, telefon, företag, roll, bransch och kontoinställningar | Berättigat intresse eller avtal när den registrerade själv är avtalspart | Så länge kontot finns och därefter högst 30 dagar. Uppgifter som måste bevaras för bokföring eller rättsliga anspråk sparas separat enligt de lagringstider som anges nedan. |
| Inloggning och kontosäkerhet | IP-adress, inloggningshistorik, enhetsuppgifter, 2FA och säkerhetsloggar | Berättigat intresse | Tolv månader från respektive inloggnings- eller säkerhetshändelse. |
| Google-inloggning | Google-ID, namn, e-post, profiluppgifter och nödvändiga tokens | Berättigat intresse eller avtal när den registrerade själv är avtalspart | Så länge Lupper-kontot eller Google-anslutningen finns. Åtkomst- och uppdateringstokens raderas eller återkallas när anslutningen kopplas bort och senast 30 dagar efter att kontot avslutats. |
| Botskydd vid registrering | IP-adress, enhets- och webbläsarinformation samt Turnstile-resultat | Berättigat intresse | Turnstile-token används endast för kontrollen och upphör att vara giltig efter fem minuter. Sparade kontrollresultat och tillhörande säkerhetsloggar raderas efter 30 dagar. |
| Betalning och abonnemang | Kontaktuppgifter, abonnemang, betalningsstatus och begränsade betalningsuppgifter | Avtal eller berättigat intresse | Så länge avtalet eller abonnemanget gäller och därefter i 24 månader. Uppgifter som utgör räkenskapsinformation sparas enligt raden om fakturering och bokföring. |
| Fakturering och bokföring | Företagsnamn, organisationsnummer, adress, e-post, faktura- och betalningsuppgifter | Rättslig förpliktelse | Till och med det sjunde året efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades. |
| Support och kundservice | Kontaktuppgifter, meddelanden och supporthistorik | Berättigat intresse | Tolv månader efter att supportärendet eller kundkontakten avslutades. Uppgifter som behövs för ett pågående rättsligt anspråk får sparas längre. |
| Dokumentera elektronisk avtalsacceptans | Administratörens identitet samt tidpunkt, avtalsversion och metod för acceptansen | Berättigat intresse. Avtal när den registrerade själv är avtalspart | Under avtalstiden och därefter i högst tio år |
När vi grundar en behandling på berättigat intresse består vårt berättigade intresse i att besvara förfrågningar, administrera kundrelationer och användarkonton, tillhandahålla support samt drifta, felsöka och skydda Lupper mot missbruk och säkerhetshot.
5. Cookies
Vi använder cookies och liknande tekniker för att webbplatsen ska fungera, analysera användningen av webbplatsen och förbättra vår marknadsföring.
Cookies som inte är nödvändiga används endast efter att du lämnat ditt samtycke via vår cookiebanner.
Information om vilka cookies vi använder, deras syfte, leverantörer, lagringstid och hur du ändrar eller återkallar ditt samtycke finns i våra cookieinställningar.
6. Delning av personuppgifter
Vi säljer aldrig personuppgifter till tredje part. För att tillhandahålla webbplatsen och Lupper använder vi ett antal betrodda tjänsteleverantörer som behandlar personuppgifter för vår räkning eller, där det är tillämpligt, som självständigt personuppgiftsansvariga. Vi använder bland annat följande tjänsteleverantörer:
- Vercel Inc. – hosting, serverfunktioner, global CDN-distribution, drift och säkerhet för webbplatsen och Lupper.
- Microsoft 365 och Google Workspace – hantering av inkommande och utgående e-post. Under en övergångsperiod kan personuppgifter behandlas i någon av dessa tjänster.
- Leverantörer av analys-, marknadsförings- och cookiehanteringstjänster som används efter ditt samtycke. Aktuella leverantörer framgår av våra cookieinställningar.
- Google – Google-inloggning och autentisering.
- Cloudflare – Turnstile och botskydd vid registrering.
- Stripe – betalning och abonnemangshantering.
- Fortnox – fakturering och bokföringsadministration.
Personuppgifter behandlas endast i den utsträckning som är nödvändig för respektive ändamål och i enlighet med tillämplig dataskyddslagstiftning.
7. Internationella överföringar
Vissa av våra tjänsteleverantörer kan behandla personuppgifter utanför EU/EES.
När detta sker säkerställer vi att överföringen sker i enlighet med gällande dataskyddslagstiftning, exempelvis genom Europeiska kommissionens standardavtalsklausuler (SCC), ett beslut om adekvat skyddsnivå eller annan giltig överföringsmekanism.
Du kan kontakta oss på info@unseald.com för mer information om de skyddsåtgärder som används vid internationella överföringar eller för att begära en kopia av tillämpliga skyddsåtgärder.
8. Dina rättigheter
Du har enligt GDPR rätt att:
- begära tillgång till de personuppgifter vi behandlar om dig,
- begära rättelse av felaktiga uppgifter,
- begära radering av dina uppgifter,
- begära begränsning av behandlingen,
- invända mot behandling som grundas på berättigat intresse,
- få ut dina personuppgifter i ett strukturerat format (dataportabilitet) när behandlingen grundas på samtycke eller avtal,
- när som helst återkalla ett lämnat samtycke.
Du kan utöva dina rättigheter genom att kontakta oss på info@unseald.com. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
9. Skydd av personuppgifter
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling. Exempel på sådana åtgärder är behörighetsstyrning, krypterade anslutningar, säker lagring och löpande säkerhetsarbete.
10. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy när det behövs, exempelvis vid förändringar i vår verksamhet, våra tjänster eller tillämplig lagstiftning. Den senaste versionen finns alltid tillgänglig på Luppers webbplats.
11. Kontakt
Har du frågor om denna integritetspolicy eller om hur vi behandlar personuppgifter är du välkommen att kontakta oss.
E-post: info@unseald.com