Innehåll
Kort om den här sidan
Den här policyn gäller när du besöker scribill.se, fyller i ett formulär hos oss eller hör av dig på annat sätt. Vi håller den kort och begriplig med flit. Är något oklart är du alltid välkommen att fråga oss.
Personuppgifter är all information som direkt eller indirekt kan kopplas till dig som person, till exempel ditt namn, din e-postadress eller din IP-adress.
Vem som ansvarar för uppgifterna
Scribill AB ansvarar för de personuppgifter som behandlas via scribill.se. I dataskyddsförordningen (GDPR) kallas det för att vi är personuppgiftsansvarig. Det betyder att det är vi som bestämmer varför och hur uppgifterna får användas, och att det är oss du vänder dig till med frågor.
Vill du prata dataskydd med oss når du oss enklast på kontakt@scribill.se.
Vilka uppgifter vi behandlar och varför
Vi samlar bara in uppgifter när det finns ett tydligt skäl, och vi berättar alltid varför. Här är de situationer då det händer.
När du kontaktar oss
När du fyller i ett kontaktformulär, mejlar eller ringer sparar vi det du lämnar. Det är oftast ditt namn, ditt företag, din e-postadress, ditt telefonnummer och det du skriver i meddelandet. Formuläret registrerar också vilken sida du skickade från och hur du hittade hit, så att vi förstår vad frågan gäller innan vi svarar.
Vi använder uppgifterna för att svara på din fråga, ge dig förslag och offert och hålla kontakten kring ett möjligt samarbete. Den rättsliga grunden är vårt berättigade intresse av att svara på och följa upp förfrågningar (artikel 6.1 f i GDPR). Leder kontakten vidare mot en bokning behandlar vi uppgifterna för att kunna ingå och fullgöra ett avtal med er (artikel 6.1 b).
När du är kund hos oss
Anlitar ni oss för en utbildning, en föreläsning eller någon annan tjänst behandlar vi de uppgifter som behövs för att planera, genomföra och fakturera uppdraget. Håller vi en utbildning hos er kan vi också behandla uppgifter om deltagarna, till exempel namn och e-postadress, för att kunna genomföra den och dela ut eventuella intyg. De uppgifterna får vi oftast av er. Grunden är att vi fullgör avtalet med er (artikel 6.1 b) och, för bokföringen, att vi följer lag (artikel 6.1 c).
När du besöker sajten
När sidorna laddas sparar vår driftleverantör tekniska uppgifter i sina loggar, till exempel IP-adress, webbläsartyp och tidpunkt. Det behövs för att sajten ska fungera, vara säker och stå emot angrepp. Grunden är vårt berättigade intresse av en trygg och fungerande sajt (artikel 6.1 f).
Statistik om hur sajten används
Om du säger ja till det använder vi Google Analytics för att förstå vilka sidor som är till nytta och vad vi kan göra bättre. Verktyget sätter cookies och samlar in uppgifter om hur du rör dig på sajten, ungefärlig plats och vilken enhet du använder. Vi behandlar det så samlat och avidentifierat vi kan. Grunden är ditt samtycke (artikel 6.1 a), och du kan när som helst säga nej eller ändra dig. Mer om det står under Cookies.
Sökfunktionen på omdömessidan
På sidan med omdömen finns en sökruta som förstår fritext. När du söker skickas din söktext till OpenAI, som hjälper oss matcha den mot rätt omdömen. Skriv därför inga personuppgifter i sökrutan. Grunden är vårt berättigade intresse av att erbjuda en användbar sökning (artikel 6.1 f).
Vilka som kan få del av uppgifterna
Vi säljer aldrig dina uppgifter och lämnar dem inte vidare för någon annans marknadsföring. För att kunna driva verksamheten anlitar vi några noga valda leverantörer som behandlar uppgifter för vår räkning. Alla är bundna av personuppgiftsbiträdesavtal som säger att de bara får använda uppgifterna på vårt uppdrag.
| Leverantör | Vad de hjälper oss med | Var uppgifterna behandlas |
|---|---|---|
| Cloudflare | Drift och hosting av sajten samt skydd mot skräp i formuläret (Turnstile) | EU och USA |
| Microsoft (Microsoft 365) | Ta emot och besvara e-post och kontaktförfrågningar | EU |
| Resend | Skicka bekräftelse- och notismejl när du fyller i formuläret | EU |
| Discord | Ta emot kontaktförfrågningar internt hos oss | EU och USA |
| Make (Celonis) | Vidarebefordra kontaktförfrågningar till våra interna system | EU och USA |
| Statistik via Google Analytics | EU och USA | |
| OpenAI | Sökfunktionen på omdömessidan | EU och USA |
Använder vi framåt ett system för kundkontakter för att hålla ordning på förfrågningar omfattas även det av samma sorts avtal. Ibland kan vi behöva lämna ut uppgifter för att följa lag, till exempel till Skatteverket eller en annan myndighet.
Överföring utanför EU och EES
Några av våra leverantörer är amerikanska bolag, så en del uppgifter kan behandlas i USA. Det sker bara när det finns ett godkänt skydd på plats. Överföringarna skyddas genom att leverantören är ansluten till EU-US Data Privacy Framework, det regelverk som EU-kommissionen har beslutat ger en skyddsnivå likvärdig med den inom EU, och som ytterligare skydd genom EU-kommissionens standardavtalsklausuler. Vill du veta mer om skyddet för en viss överföring hör du av dig så berättar vi.
Hur länge vi sparar uppgifterna
Vi sparar inte uppgifter längre än vi behöver.
- Kontaktförfrågningar sparar vi så länge dialogen pågår och en tid efter det, normalt upp till 24 månader efter din senaste kontakt, om det inte leder vidare till ett uppdrag.
- Uppgifter och underlag kring ett genomfört uppdrag sparar vi så länge uppdraget kräver. Bokföringsunderlag sparar vi i sju år, som bokföringslagen säger.
- Statistik i Google Analytics sparar vi i högst 14 månader.
- Drift- och säkerhetsloggar rensas löpande efter kort tid.
Hur vi skyddar uppgifterna
Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder. Sajten körs krypterat över https, tillgången till uppgifter är begränsad till dem hos oss som verkligen behöver den, och vi väljer leverantörer som håller en god säkerhetsnivå. Skulle något ändå gå fel och det innebär en risk för dig anmäler vi det enligt reglerna och berättar för dig när vi ska.
Dina rättigheter
Det är dina uppgifter, och du bestämmer över dem. Enligt GDPR har du rätt att
- få veta vilka uppgifter vi har om dig och få en kopia av dem
- få felaktiga uppgifter rättade
- få uppgifter raderade när vi inte längre har skäl att behålla dem
- begära att vi begränsar behandlingen medan en fråga utreds
- invända mot behandling som vi gör med stöd av berättigat intresse
- få ut uppgifter du lämnat i ett format som går att flytta
- ta tillbaka ett samtycke du gett, utan att det påverkar det vi redan hunnit göra
Vill du använda någon av rättigheterna mejlar du kontakt@scribill.se. Vi svarar så snart vi kan och senast inom en månad, och det kostar dig ingenting.
Om du vill klaga
Tycker du att vi hanterar dina uppgifter fel vill vi förstås höra det först, så att vi kan rätta till det. Du har också alltid rätt att vända dig till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.
Ändringar i den här policyn
Vi uppdaterar policyn när verksamheten eller reglerna ändras. Överst på sidan ser du när den senast ändrades. Gör vi större ändringar berättar vi det tydligt på sajten.
Så når du oss
Har du en fråga om dina uppgifter eller om den här policyn hör du av dig, så reder vi ut det tillsammans.