Så hanterar vi dina uppgifter

Zenturo AB (org.nr 559579-7670) är personuppgiftsansvarig för de personuppgifter som behandlas i samband med våra tjänster och denna webbplats.

Vi samlar in uppgifter du själv lämnar till oss, till exempel när du:

• Skickar in vårt kontaktformulär (namn, e-post, telefon, företag, meddelande)
• Mejlar oss direkt
• Anlitar oss som leverantör (avtals- och faktureringsuppgifter)

Vi loggar även begränsade tekniska uppgifter automatiskt, t.ex. IP-adress vid formulärinsändning, för att skydda mot missbruk och säkerställa att webbplatsen fungerar.

• För att svara på din förfrågan
• För att leverera de tjänster du anlitat oss för
• För att fakturera och uppfylla bokföringsplikten
• För att förbättra webbplatsen och våra tjänster
• För att skydda webbplatsen mot bedrägeri och spam

Vi behandlar personuppgifter med stöd av följande grunder enligt GDPR:

• Berättigat intresse (art. 6.1.f), för att besvara din förfrågan, för IT-säkerhet och spamfilter.
• Avtal (art. 6.1.b), när du är kund hos oss.
• Rättslig förpliktelse (art. 6.1.c), t.ex. bokföringslagen.
• Samtycke (art. 6.1.a), när du aktivt godkänner behandling, t.ex. via kontaktformuläret. Du kan när som helst återkalla ditt samtycke.

Vi sparar dina uppgifter så länge det är nödvändigt för att uppfylla de syften som anges ovan, eller så länge lagen kräver det.

• Förfrågningar som inte leder till uppdrag raderas normalt inom 12 månader
• Avtals- och bokföringsunderlag sparas i sju år enligt bokföringslagen
• E-postloggar och tekniska loggar raderas inom 90 dagar om de inte behövs för utredning

Vi säljer aldrig dina personuppgifter. Vi anlitar följande personuppgiftsbiträden för att kunna driva verksamheten:

Samtliga biträden är bundna av personuppgiftsbiträdesavtal (DPA) och behandlar uppgifterna enligt våra instruktioner.

Några av våra leverantörer (t.ex. Vercel och Resend) har servrar eller bolagsstrukturer i USA. Vid överföring av personuppgifter utanför EU/EES förlitar vi oss på:

• EU-US Data Privacy Framework där leverantören är certifierad
• Standardavtalsklausuler (SCC) godkända av EU-kommissionen där det krävs
• Tekniska säkerhetsåtgärder såsom kryptering vid överföring och lagring

Webbplatsen använder för närvarande endast tekniskt nödvändiga cookies som behövs för att sajten ska fungera (t.ex. säkerhetstoken). Vi sätter inga marknadsförings-, analys- eller tredjepartscookies.

Om vi i framtiden lägger till sådana verktyg kommer du att tillfrågas om samtycke via en cookie-banner innan de aktiveras. Du kan när som helst rensa eller blockera cookies via din webbläsares inställningar.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat HTTPS-kryptering på hela webbplatsen, åtkomstkontroller, loggning samt regelbunden granskning av våra leverantörers säkerhetsåtgärder.

Enligt GDPR har du rätt att:

• Begära ett utdrag av de uppgifter vi har om dig (registerutdrag)
• Få felaktiga uppgifter rättade
• Begära att uppgifter raderas (rätt att bli glömd)
• Invända mot eller begränsa viss behandling
• Återkalla ditt samtycke
• Få ut dina uppgifter i ett strukturerat format (dataportabilitet)
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlat dina uppgifter felaktigt

Vill du utöva någon av dessa rättigheter, kontakta oss på hej@zenturo.se. Vi svarar normalt inom 30 dagar.

Vi kan komma att uppdatera denna policy om vår behandling ändras eller om lagstiftningen kräver det. Den senaste versionen finns alltid på denna sida med uppdaterat datum högst upp.