Integritetspolicy

Denna svenska version tillhandahålls enbart i informationssyfte. Vid eventuella avvikelser mellan denna översättning och den engelska originaltexten har den engelska versionen företräde. Den juridiskt bindande versionen finns på flexireo.com/privacy-policy.

Delvaris OÜ (org.nr 17464650, moms-nr: EE102967232), Tiskrevälja tn 59-12, 13516 Tallinn, Estland ("vi", "oss", "vårt") är personuppgiftsansvarig för dina personuppgifter. Vi driver webbplatsen flexireo.com och Flexireo-applikationen. Vi har inte utsett något dataskyddsombud eftersom vår kärnverksamhet inte kräver det enligt GDPR art. 37. För frågor om dataskydd, vänligen kontakta Marek Stark på privacy@flexireo.com.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och delar dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (EU) 2016/679 ("GDPR").

Vi samlar inte in känsliga personuppgifter (särskilda kategorier). Beroende på hur du använder webbplatsen samlar vi in:

• Kontaktformuläret: ditt namn, din e-postadress, ert företagsnamn och ditt meddelande.
• ESPR-bedömningen: din jobbmail, ert företagsnamn, dina svar och resultatet.
• Bokning av samtal: ditt namn, din e-postadress, tiden du väljer och eventuella anteckningar.
• När du skickar ett formulär eller gör ett val om cookies: en pseudonymiserad (hashad) version av din IP-adress och din webbläsare, för att förhindra missbruk.
• Webbplatsanalys, endast med ditt samtycke: vilka sidor du besöker och ungefärlig plats (land och stad).

Fält som är markerade som obligatoriska behövs för att vi ska kunna hantera din förfrågan. Utan dem kan vi inte svara dig. Allt annat är frivilligt.

• Direkt från dig, när du fyller i kontaktformuläret, gör ESPR-bedömningen eller bokar ett samtal på flexireo.com.
• Genom vår egen webbanalys, först efter att du har samtyckt i cookiebannern. Du kan när som helst ändra eller återkalla ditt val via länken för cookieinställningar längst ned på webbplatsen.

• Besvara din förfrågan, skicka bedömningsrapporten du ber om och boka samtalet du väljer: art. 6.1 b (åtgärder på din begäran innan ett avtal ingås).
• Skydda våra formulär mot skräppost och missbruk (begränsning av antal förfrågningar, pseudonymiserade IP- och webbläsarhashar): art. 6.1 f (vårt berättigade intresse av en säker webbplats).
• Webbplatsanalys: art. 6.1 a (ditt samtycke via cookiebannern). Vår egen analys sätter inga cookies och skapar inga beständiga identifierare.
• Spara ditt val om cookies: art. 6.1 c (vår skyldighet att kunna visa att du har samtyckt, art. 7.1).
• Nödvändiga cookies för webbplatsens funktion: art. 6.1 f (vårt berättigade intresse av en fungerande webbplats).

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, spridning eller förstöring. Vi sparar aldrig IP-adressen från ett formulär i läsbar form, bara en pseudonymiserad (hashad) version. Endast behörig personal har tillgång till dina uppgifter.

• Besvara förfrågningar som du skickar via kontaktformuläret.
• Maila dig ESPR-rapporten du har bett om. En kopia går till vårt team så att vi kan följa upp om du svarar.
• Boka samtalet du har valt: du får ett bekräftelsemail och en inbjudan i Google Kalender med en länk till Google Meet.
• Skydda våra formulär mot skräppost och missbruk.
• Förbättra webbplatsen med vår egen analys, endast med ditt samtycke.
• Vi använder inte uppgifter från den här webbplatsen för att skicka nyhetsbrev eller marknadsföring till dig.

Webbplatsanalys behandlas internt med vårt eget analyssystem. Din IP-adress används endast för att härleda ungefärlig plats (land och stad) och kastas sedan; den sparas aldrig. Besökare identifieras med en anonym hash som byts varje dygn och inte kan kopplas till dig. Analysdata raderas automatiskt efter 90 dagar och delas inte med tredje part. Vi säljer inte dina personuppgifter. De tjänsteleverantörer som behandlar personuppgifter för vår räkning, enligt personuppgiftsbiträdesavtal, anges nedan.

Utöver detta använder vi en anonym användningsräknare som mäter aggregerad aktivitet för alla besökare, till exempel hur många som når varje steg i en interaktiv bedömning, även besökare som inte samtycker till analys. Den här räknaren lagrar ingenting på din enhet (inga cookies, ingen lokal lagring eller sessionslagring), och summorna innehåller ingen identifierare, ingen IP-adress och ingen information om enhet eller webbläsare. Den registrerar endast anonyma dagliga summor per sida eller steg, som inte kan kopplas till någon enskild person. För att skydda räknaren mot missbruk sparar vi under kort tid en kod som räknas fram ur din IP-adress med en hemlig nyckel, aldrig själva adressen. Koden gäller högst en timme och raderas sedan automatiskt (berättigat intresse, artikel 6.1 f i dataskyddsförordningen). Eftersom räknaren inte lagrar något på din enhet krävs inget samtycke.

Några av våra tjänsteleverantörer finns i USA: Vercel (webbhotell), Supabase (databas), Resend (utskick av mail) och Google (mail, kalender och videosamtal). Överföringar till leverantörer som är certifierade enligt ramverket för dataskydd mellan EU och USA (Resend, Google) sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå från juli 2023. Överföringar till övriga (Vercel, Supabase) sker med stöd av EU-kommissionens standardavtalsklausuler, med kompletterande skyddsåtgärder vid behov. Du kan begära en kopia av skyddsåtgärderna på privacy@flexireo.com.

Vi sparar inskickade kontaktformulär och bokade samtal i upp till 24 månader från insamlingen. Svaren i bedömningen sparas inte i vår databas; rapportmailet och vår kopia av det sparas i upp till 24 månader. Analysdata raderas automatiskt efter 90 dagar. Dina val om cookies sparas i 3 år så att vi kan visa att du har samtyckt. Du kan när som helst be oss radera dina uppgifter tidigare.

• Rätt till tillgång (art. 15)
• Rätt till rättelse (art. 16)
• Rätt till radering (art. 17)
• Rätt till begränsning av behandling (art. 18)
• Rätt till dataportabilitet (art. 20)
• Rätt att göra invändningar (art. 21)
• Rätt att återkalla samtycke (art. 7.3)

Kontakta oss på privacy@flexireo.com. Vi besvarar din begäran inom en månad (art. 12.3). Du har även rätt att lämna klagomål till Andmekaitse Inspektsioon (www.aki.ee) eller till tillsynsmyndigheten i det land där du bor; i Sverige är det Integritetsskyddsmyndigheten (www.imy.se).

Vår webbplats använder cookies och liknande tekniker. Det som inte är nödvändigt används först efter ditt uttryckliga samtycke i cookiebannern. Du kan när som helst ändra dina val via länken för cookieinställningar längst ned på sidan. Kategorier:

• Nödvändiga cookies: krävs för att webbplatsen ska fungera. Alltid aktiva, inget samtycke krävs.
• Analys: hjälper oss att förstå hur besökare använder webbplatsen via vårt eget analyssystem. Ingen cookie sätts: en tillfällig sessionsidentifierare lagras i webbläsarens sessionStorage och raderas när fliken stängs. Analysen aktiveras först efter ditt samtycke.
• Vi använder inga cookies för marknadsföring, annonser eller sociala medier.

Vi använder inte automatiserat beslutsfattande eller profilering (GDPR art. 22).

Vid en personuppgiftsincident anmäler vi till Andmekaitse Inspektsioon inom 72 timmar (art. 33). Vid hög risk underrättar vi även dig (art. 34).

Kontakta Marek Stark på privacy@flexireo.com.

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelar vi det på den här sidan innan de börjar gälla och uppdaterar datumet ovan.