§ 01Personuppgiftsansvarig
Denna integritetspolicy är framtagen för leverantörer, befintliga och potentiella kunder samt personal hos DAXIT AB, nedan också kallat Bolaget, oss eller vi, med anledning av dataskyddsförordningen (EU) 2016/679 (”GDPR”) som trädde i kraft den 25 maj 2018. Bolaget är skyldigt att informera dig om hur personuppgifter behandlas och ändamålet med behandlingen.
I dokumentet finner du all information som vi har blivit ålagda att redovisa för dig.
Du har alltid möjlighet att kontakta oss angående hanteringen av dina personuppgifter eller allmänt om denna dataskyddspolicy om information skulle saknas här alternativt om du upplever att något är felaktigt eller oklart.
§ 02Vad utgör personuppgifter?
Personuppgifter innebär all information som direkt eller indirekt kan hänföras till en levande person. Detta kan vara en eller flera faktorer som rör någons fysiska, fysiologiska, mentala, ekonomiska, kulturella eller sociala identitet.
§ 03Vår behandling av personuppgifter
Vi samlar, hanterar och lagrar ditt namn, email, telefonnummer och uppgifter om ditt företag för att kunna fullfölja avtal. Uppgifter som är nödvändiga för att fullfölja avtal lagras i orderdokumentation och kommunikationssystem i 1 år efter fullgörandet av den senaste leveransen.
Vi behandlar namn och adress på faktura med rättslig förpliktelse enligt Mervärdesskattelag och Bokföringslag samt arkiverar faktura och underlag i 7 år.
Överföring av förekommande personuppgifter sker till våra samarbetspartners när du tecknar licens och försäkring. I uppdraget ingår också återkoppling för att säkerställa kvalitet på tjänst/produkt samt behovsanalys av uppdateringar eller ändringar.
Som kund kan DAX IT AB komma att återpublicera recensioner härkomna från tredjepartsstjänst. Recensionen innehåller ditt namn som kund med rättslig grund intresseavvägning och lagringstid 2 år. Du har rätt att invända mot behandlingen.
§ 04Erbjudanden & marknadsföring
I de fall du kontaktar DAX IT AB som presumtiv kund via chatbot på hemsida, email eller telefon är vår rättsliga grund intresseavvägning för behandling av namn, email och telefonnummer och vi sparar uppgifterna i 2 år. Vårt intresse är kommersiellt och du har möjlighet att invända mot behandlingen.
DAX IT AB kan också komma att kontakta ditt företag i kommersiellt syfte för att erbjuda tjänst, produkt eller samarbete och därför komma att samla, hantera och lagra namn, email och telefonnummer samt uppgifter som rör ditt företag. Vi behandlar nämnda personuppgifter i 2 år med rättslig grund intresseavvägning och du har rätt att invända mot behandlingen.
§ 05AI-transkribering
DAXIT AB transkriberar möten för att effektivisera minnesanteckningar om det uppdrag som förfrågas, beställs eller ska utföras och för att säkerställa dokumentation över vad som sagts och avtalats. Transkriberingen startar automatiskt när mötet börjar. Efter mötet kommer information i transkriberingen som är nödvändig för att ta fram offert eller slutföra uppdraget att överföras till vårt CRM. Information som är personlig och som inte innefattas av vår integritetspolicy eller i övrigt är irrelevant för uppdraget raderas i samband med överföring till vårt CRM. Rättslig grund för behandlingen är intresseavvägning och lagringstid är 24 timmar. Du har rätt att invända mot transkriberingen i efterhand eller när som helst under mötet.
§ 06Konsult/underleverantör
I samband med att du blir vår konsult/underleverantör samlar, hanterar och lagrar vi kontaktuppgifterna namn, email och telefonnummer samt uppgifter om ditt företag i vår orderdokumentation och kommunikationssystem, så länge ett samarbetsavtal oss emellan är aktivt och 1 år efter avslutat avtal, för att kunna fullfölja avtalet.
Är ditt företag registrerat på en privat adress eller om ditt företag helt eller delvis är ett personnamn är det vår rättsliga förpliktelse att behandla uppgifterna på faktura enligt Mervärdesskattelag. Enligt Bokföringslag arkiveras fakturor och underlag i 7 år och med dessa också förekommande personuppgifter.
DAX IT AB publicerar konsult/underleverantörs namn och fotografi på bolagets digitala kanaler med rättslig grund intresseavvägning och lagringstid 1 år. Du har rätt att invända mot behandlingen.
§ 07Varifrån kommer personuppgifterna som vi behandlar?
Vi behandlar personuppgifter som vi får direkt från dig, hittas på dina digitala kanaler, via referenser eller i allmänna företagsregister med utgivningsbevis.
§ 08Cookies & spårningsteknik
I samband med att du besöker vår hemsida får du möjlighet att tacka ja eller nej till cookies som inte är nödvändiga. Information om vad som samlas in och hur länge hittar du i vår banner.
Om du önskar få insamlad data raderad behöver du själv göra det i din webbläsare, då det inte finns teknisk möjlighet att radera aggregerad data på individnivå.
§ 09Extern tjänst/tredje part
I de fall vi använder en tjänst där personuppgifter överförs till tredje part, säkerställer vi att det finns ett personuppgiftsbiträdesavtal. De personuppgifter vi behandlar lagras företrädelsevis inom EU/det europeiska ekonomiska samarbetsområdet (EES), men kan i undantagsfall även överföras till land utanför EU/EES. All sådan överföring av personuppgifter sker i enlighet med gällande lagstiftning.
§ 10Hur vi skyddar dina personuppgifter
Vi skyddar personlig data med organisatoriska åtgärder som hanteringsrutiner, styrdokument och fortlöpande utvärderingar samt tekniska åtgärder som 2-faktorsautentisering, lösenordpolicy, backup & recovery, kryptering, DMARC, antivirus och scanning, brandvägg och nätverkssäkerhet.
§ 11Vilka uppgifter vi inte behandlar
Vi behandlar inte känsliga personuppgifter som ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening och uppgifter om en persons sexuella läggning eller genetiska uppgifter och biometriska uppgifter för att entydigt identifiera en person. Vi behandlar inte heller minderårigas personuppgifter.
Om DAXIT oavsiktligt skulle delges sådana uppgifter, t ex per email eller i ett transkriberat digitalmöte, raderas dessa och avsändaren meddelas så snart som möjligt.
§ 12Dina rättigheter
Du har rätt att invända mot behandling
Du har rätt att efter eget godtycke när som helst göra invändningar mot vår behandling av dina personuppgifter som avser automatiskt beslutsfattande, såsom profilering och direktmarknadsföring, om sådan behandling skulle utföras.
Du har rätt till tillgång
Du har rätt att få tillgång till personuppgifter som rör dig och som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har rätt att få bekräftelse av oss om personuppgifter som rör dig behandlas och i sådana fall få tillgång till personuppgifterna och följande information:
- ändamålen med behandlingen.
- de kategorier av personuppgifter som behandlingen avser.
- de mottagare eller kategorier av mottagare som personuppgifterna lämnas eller ska lämnas till.
- den period som personuppgifterna kommer att lagras eller hur denna period fastställs.
- om personuppgifter samlas in från någon annan källa än dig: varifrån sådan information kommer och vilka uppgifter det rör sig om.
- förekomsten av automatiserat beslutsfattande och profilering.
Du har rätt till radering av dina uppgifter – helt eller delvis
Du har rätt att när som helst begära att få dina personuppgifter som vi behandlar raderade. Detta gör vi i sådana fall utan onödigt dröjsmål, dock senast inom en månad. Var däremot uppmärksam på att vi inte kan radera sådana personuppgifter som vi behöver bevara med hänsyn till för att fullfölja avtal eller annat rättsligt förhållande, t ex bokföringslag. Vi kommer också, utan att du aktivt begär det, på eget initiativ radera dina personuppgifter när det inte längre finns en rättslig grund för fortsatt behandling.
Du har rätt att återkalla samtycke
Du har när som helst rätt att återkalla det samtycke som du lämnat. I sådana fall raderar vi de uppgifter vars behandling grundas på ditt samtycke. Ditt återkallande av ditt samtycke medför inte att vi är skyldiga att radera uppgifter vars lagliga behandling grundar sig på avtal eller annat rättsligt förhållande.
Du har rätt till rättelse
Du som registrerad har rätt att av oss, utan onödigt dröjsmål, dock senast inom en månad, få felaktiga personuppgifter som rör dig rättade. Du har även rätt att begära komplettering av ofullständiga personuppgifter, med beaktande av ändamålet med vår behandling av personuppgifterna.
Du har rätt till begränsning
Du har rätt att begära radering eller rätt att begära att vi begränsar vår behandling av dina personuppgifter. Det kan komma på fråga om:
- du bestrider personuppgifternas korrekthet för att ge oss möjlighet att kontrollera om personuppgifterna är korrekta.
- behandlingen är olaglig men du inte vill att personuppgifterna ska raderas.
- vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.
- du invänt mot behandling som omfattar profilering eller automatiserat beslutsfattande, varmed begränsning sker av oss i väntan på kontroll av huruvida våra berättigade skäl för behandlingen väger tyngre än dina berättigade skäl.
Dataportabilitet
Du har rätt att överföra dina personuppgifter till en annan personuppgiftsansvarig, såvida vår behandling av personuppgifterna grundar sig på samtycke eller om behandlingen sker automatiskt, om vi bedömer det vara tekniskt möjligt.
§ 13Rätt att inge klagomål hos tillsynsmyndighet/Tillsynsmyndighetens kontaktuppgifter
Du har rätt att lämna klagomål till din nationella tillsynsmyndighet om vår behandling av dina personuppgifter, oavsett om vi bedriver vår verksamhet i samma land som du bor i.
Med reservation för felskrivningar
