Denna integritetspolicy (“Policyn”) beskriver hur Idbevakarna Sverige AB, org.nr. [ange org.nr] (“Bolaget”, “vi”, “oss”), behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (“GDPR”) samt övrig tillämplig dataskyddslagstiftning.

Policyn gäller för samtliga individer vars personuppgifter Bolaget behandlar, inklusive kunder, användare av våra tjänster, webbplatsbesökare och kontaktpersoner (“den registrerade”).

1. Kategorier av personuppgifter

Bolaget kan behandla följande kategorier av personuppgifter:

1.1 Identitets- och kontaktuppgifter

• Namn

• Telefonnummer

• E-postadress

1.2 Tjänste- och avtalsuppgifter

• Uppgifter hänförliga till beställning eller användning av våra ID-bevaknings- och säkerhetstjänster

• Kontoinformation, abonnemangsuppgifter, kundnummer

• Loggar över kundinteraktioner och kundserviceärenden

1.3 Tekniska och elektroniska uppgifter

• IP-adress

• Webbplatsbeteende och cookies

• Enhets- och webbläsarinformation

1.4 Övriga uppgifter

• Frivilliga uppgifter som den registrerade lämnar i samband med kontakt eller support

• Information som är nödvändig för att uppfylla rättsliga förpliktelser

2. Ändamål och rättslig grund för behandling

Bolaget behandlar personuppgifter för följande ändamål och med stöd av följande rättsliga grunder:

2.1 Fullgörande av avtal (GDPR art. 6.1 b)

• Tillhandahållande och administration av ID-bevaknings- och säkerhetstjänster

• Kundadministration, fakturering och avtalsrelaterad kommunikation

• Hantering av supportärenden och teknisk assistans

2.2 Berättigat intresse (GDPR art. 6.1 f)

• Förbättring av tjänster, säkerhet och funktionalitet

• Förebyggande och utredning av misstänkta säkerhetsincidenter eller bedrägerier

• Grundläggande kundkommunikation som är nödvändig för tjänstens användning

Bolagets berättigade intresse avser att upprätthålla hög informationssäkerhet, säkerställa korrekt leverans av tjänster samt möjliggöra effektiv verksamhetsdrift.

2.3 Samtycke (GDPR art. 6.1 a)

• Marknadsföring via e-post eller SMS

• I förekommande fall hantering av cookies eller analytiska verktyg

Samtycke kan återkallas när som helst.

2.4 Rättslig förpliktelse (GDPR art. 6.1 c)

• Uppgifter som krävs för att följa bokföringslagen, penningtvättslagstiftning eller myndighetsbeslut

3. Mottagare av personuppgifter

Personuppgifter kan delas med följande kategorier av mottagare:

• Tjänsteleverantörer, exempelvis IT-leverantörer, driftleverantörer, säkerhets- och bevakningssystem, betalningslösningar och kundtjänstverktyg

• Myndigheter, domstolar eller rättsvårdande instanser, när detta följer av lag eller myndighetsbeslut

• Samarbetspartners, när detta krävs för att tillhandahålla avtalad tjänst

Samtliga mottagare är bundna av avtal som säkerställer GDPR-efterlevnad.

Bolaget överför inte personuppgifter till tredje land utanför EU/EES utan att lämpliga skyddsåtgärder enligt GDPR säkerställts.

4. Lagringstid

Bolaget lagrar personuppgifter endast så länge det är nödvändigt för att uppfylla ändamålet med behandlingen eller så länge som krävs enligt lag.

Exempel:

• Avtalsrelaterade uppgifter lagras under avtalsperioden samt en rimlig tid därefter för att hantera reklamationer eller rättsliga anspråk.

• Bokföringsuppgifter lagras i enlighet med bokföringslagen (7 år).

• Uppgifter som behandlas baserat på samtycke lagras till dess samtycket återkallas.

Efter lagringstidens slut raderas eller anonymiseras uppgifterna.

5. Säkerhetsåtgärder

Bolaget vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot:

• Obehörig åtkomst

• Förlust

• Missbruk

• Manipulation

• Otillåten spridning

Sådana åtgärder inkluderar bland annat kryptering, åtkomstkontroller, logghantering, interna behörighetsrutiner och kontinuerlig säkerhetsövervakning.

6. Den registrerades rättigheter

Den registrerade har följande rättigheter enligt GDPR:

• Rätt till tillgång (art. 15)

• Rätt till rättelse (art. 16)

• Rätt till radering (“rätten att bli bortglömd”, art. 17)

• Rätt till begränsning av behandling (art. 18)

• Rätt till dataportabilitet (art. 20)

• Rätt att invända mot behandling (art. 21)

• Rätt att återkalla samtycke (art. 7)

Begäranden skickas via kontaktuppgifterna nedan. Bolaget besvarar begäranden inom 30 dagar, eller enligt lagstadgad tid.

Den registrerade har även rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY).

7. Cookies

Bolagets webbplats använder cookies i enlighet med gällande lagstiftning. Cookies kan användas för att förbättra användarupplevelsen, analysera trafik samt anpassa funktioner.

Besökaren kan när som helst ändra sina inställningar i webbläsaren.

8. Ändringar av Policyn

Bolaget förbehåller sig rätten att när som helst uppdatera denna Policy.
Den senaste versionen finns alltid tillgänglig på vår webbplats. Ändringar gäller från och med publiceringsdatum.

9. Kontaktuppgifter

För frågor om denna Policyn eller för att utöva dina rättigheter enligt GDPR, vänligen kontakta:

Idbevakarna Sverige AB
E-post: [ange e-postadress]
Telefon: [ange telefonnummer]