Integritetspolicy

Personuppgiftsansvarig

Den här webbplatsen uppträder under namnet Swissional. Personuppgiftsansvarig för behandlingen som beskrivs här är:

ApiPrime® — Kırmızıtoprak Mh. Porsuk Blv. Nilay Sk. Emin Apt. No:11/B, 26020 Odunpazarı/Eskişehir, Turkiet.

Kontakt: [email protected] · +90 222 606 0200

ApiPrime bestämmer ändamålen med och medlen för behandlingen och är därmed personuppgiftsansvarig för de uppgifter som beskrivs här.

Varför GDPR gäller här

ApiPrime är etablerat i Turkiet, alltså utanför EU och EES. Dataskyddsförordningen gäller ändå för den här webbplatsen, eftersom vi erbjuder tjänster till personer som befinner sig i unionen (artikel 3.2 i GDPR). Därför är policyn skriven utifrån GDPR.

Att vi sitter utanför EU påverkar varifrån dina uppgifter läses. Hur det går till står under Drift, mottagare och överföring till tredjeland.

Vilka uppgifter vi samlar in

• Kontaktformulär Ditt namn, din organisation, din e-postadress, vald projekttyp och ditt meddelande. Allt det fyller du i själv.
• Offertkonfigurator Den tjänstetyp och bransch du väljer, dina svar om omfattning, tidsram och budgetspann, tillsammans med dina kontaktuppgifter.
• Tekniska loggar Serverloggar med IP-adress, webbläsarinformation och tidpunkt för anropet, som sparas för säkerhet och teknisk diagnos.

Hur länge vi sparar dem

Förfrågningar som inte leder till en offert sparas i högst 24 månader och raderas därefter. Ingås ett avtal gäller de lagstadgade lagringstiderna.

Ber du oss radera dina uppgifter tar vi bort allt som inte omfattas av en lagstadgad lagringsskyldighet — som regel inom 30 dagar och senast inom den tid som artikel 12.3 i GDPR anger.

Tekniska loggar sparar vi bara så länge som säker drift och teknisk diagnos kräver.

Drift, mottagare och överföring till tredjeland

Webbplatsen och de formulär som skickas via den ligger på DigitalOcean-infrastruktur i en region inom Europeiska unionen. Överföringen mellan din webbläsare och webbplatsen är krypterad med TLS. E-post som du skickar direkt till oss går via vår leverantör av företagsmejl.

När du skickar ett formulär når din förfrågan även vårt team som en avisering: en sammanfattning med ditt namn, ditt företag, din e-postadress och dina formulärsvar levereras till ApiPrimes egen företagslinje i WhatsApp via WhatsApp Business API. Mottagare är ApiPrime självt; Meta-bolagen som driver WhatsApp Business Platform agerar enbart som personuppgiftsbiträde och tillhandahåller överföringsinfrastrukturen.

Tillåter du analys i kakfältet överförs mätdata om hur du använder webbplatsen till Microsoft Clarity, som drivs av Microsoft Corporation. Verktyget registrerar interaktioner som musrörelser, klick och rullning, och inspelningarna kan spelas upp som en session i efterhand; eftersom kontaktformulären är maskerade hamnar ditt namn, ditt företag, din e-postadress, ditt telefonnummer och din meddelandetext aldrig i inspelningarna. Tillåter du det inte läggs Clarity-koden aldrig in på sidan och inte en enda förfrågan går ut från din webbläsare; du kan ta tillbaka ditt samtycke när du vill. Detaljerna står i cookiepolicyn.

Utöver de leverantörer för drift, överföring och mätning som räknas upp ovan delar vi inte dina personuppgifter med tredje part. Utlämnande till behöriga myndigheter kan ske i den omfattning lagen kräver.

Eftersom ApiPrime är etablerat i Turkiet läses uppgifterna därifrån, alltså från ett tredjeland. För Turkiet har Europeiska kommissionen inte fattat något beslut om adekvat skyddsnivå. För uppgifterna från formuläret och offertkonfiguratorn vilar den åtkomsten på artikel 49.1 b i GDPR: den behövs för åtgärder som föregår ett avtal och som du själv har begärt. Detsamma gäller aviseringen som via WhatsApp Business API går till vårt företagsnummer i Turkiet — även den lämnar EES, och även för den är artikel 49.1 b i GDPR grunden.

Mätdata till Microsoft Clarity når Microsoft Corporation i USA. Den överföringen sker bara när du har lämnat ditt uttryckliga samtycke (artikel 49.1 a i GDPR), i den mån Microsoft inte stödjer sig på sina egna överföringsmekanismer.

Dina rättigheter enligt GDPR

Dataskyddsförordningen ger dig de här rättigheterna i förhållande till oss.

En rättighet vill vi lyfta fram särskilt: du kan när som helst invända mot den behandling som vilar på vårt berättigade intresse, alltså de tekniska loggarna (artikel 21 i GDPR).

• Tillgång Få veta om vi behandlar dina personuppgifter och i så fall få en kopia av dem tillsammans med information om behandlingen (artikel 15).
• Rättelse Få oriktiga uppgifter rättade och ofullständiga uppgifter kompletterade (artikel 16).
• Radering Få dina uppgifter raderade när något av villkoren i artikel 17 är uppfyllt.
• Begränsning Begära att behandlingen begränsas, till exempel medan en rättelse prövas (artikel 18).
• Dataportabilitet Få de uppgifter du själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format, och få dem överförda till någon annan (artikel 20).
• Invändning Invända mot behandling som vilar på vårt berättigade intresse, till exempel de tekniska loggarna (artikel 21).
• Återkalla samtycke Ta tillbaka ett lämnat samtycke när du vill, med verkan framåt (artikel 7.3).
• Klagomål Lämna klagomål till en tillsynsmyndighet (artikel 77). I Sverige är det Integritetsskyddsmyndigheten (IMY). Du kan också vända dig till tillsynsmyndigheten i det land där du bor, där du arbetar eller där den påstådda överträdelsen ägde rum.

Inget automatiserat beslutsfattande

Vi fattar inga beslut om dig enbart på automatisk väg, och vi profilerar dig inte i den mening som avses i artikel 22 i GDPR.

Så når du oss

Skicka en begäran som rör dessa rättigheter till [email protected], eller skriftligen till adressen ovan.

Vi svarar utan onödigt dröjsmål och senast inom en månad. Är begäran omfattande kan tiden förlängas med ytterligare två månader; då hör vi av oss inom den första månaden och berättar varför (artikel 12.3 i GDPR). Handläggningen är kostnadsfri.