Dataskyddspolicy

1. omfattning & behandling av personuppgifter

1.1 Ditt besök på vår webbplats

När du besöker vår webbplats överför din webbläsare av tekniska skäl vissa uppgifter till vår webbserver. Det handlar om följande uppgifter (s.k. serverloggfiler) – IP-adress – Datum och tid för förfrågan – Tidszonskillnad mot Greenwich Mean Time (GMT) – Innehållet i förfrågan (specifik sida) – Operativsystem och dess åtkomststatus / HTTP-statuskod – Mängd data som överförts – Webbplats från vilken förfrågan kommer (”referrer URL”) – Webbläsare, språk och version av webbläsarens programvara

1.1.1 Rättslig grund & syfte med databehandlingen & lagringstid för uppgifterna

Lagringen av dessa uppgifter i loggfiler är nödvändig för att säkerställa webbplatsens funktionalitet. Det hjälper oss att optimera webbplatsen och att garantera säkerheten i våra informationstekniska system. JORDVIND samlar in dessa uppgifter på grundval av vårt berättigade intresse i enlighet med artikel 6.1 f i GDPR för att kunna visa vår webbplats och garantera dess säkerhet. Informationen i loggfilerna lagras av säkerhetsskäl (t.ex. för att klarlägga missbruk eller bedrägeri) i högst sju dagar och raderas därefter. Uppgifter som måste lagras ytterligare av bevisskäl får inte raderas förrän incidenten i fråga har klarlagts slutgiltigt.

1.1.2 Möjlighet till invändning och borttagning

Insamlingen av data för tillhandahållandet av webbplatsen och dess lagring i loggfiler är absolut nödvändig för drift av tekniska skäl. Följaktligen har användaren ingen möjlighet att invända.

1.2 Omfattning och behandling av personuppgifter / när du kontaktar oss

Du kan kontakta oss via kontaktformulären på vår webbplats. Vi behandlar uppgifterna från inmatningsmasken: företag, förnamn, efternamn, gata/nr, postnummer/stad, e-post, telefon, meddelande. Alternativt kan du kontakta oss via vår e-postadress. I detta fall kommer avsändarens personuppgifter som överförs med e-postmeddelandet att behandlas.

1.2.1 Mottagare av uppgifterna

De uppgifter som överförs till mig kommer endast att behandlas av JORDVIND och mina anställda som är ansvariga för respektive affärsprocess.

1.2.2 Rättslig grund & syfte med databehandling & lagringstid för uppgifterna

Behandlingen av personuppgifterna från inmatningsmasken tjänar till att behandla din begäran. De övriga personuppgifter som behandlas under sändningsprocessen (t.ex. IP-adress, datum, tid) används för att förhindra missbruk av kontaktformuläret och för att säkerställa säkerheten i mina informationstekniska system.

När du kontaktar mig (via kontaktformulär eller e-post) behandlas användarens uppgifter för att behandla kontaktförfrågan och dess hantering i enlighet med artikel 6.1 b i GDPR.

Jag raderar personuppgifter när de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. För personuppgifterna från kontaktformulärets inmatningsmask och de som skickas via e-post är detta fallet när respektive konversation med användaren har avslutats. Konversationen är avslutad när det av omständigheterna kan utläsas att det aktuella ärendet eller begäran om information har klarlagts på ett slutgiltigt sätt.

Uppgifter som omfattas av bokförings- eller annan lagstadgad arkiveringsplikt sparas därutöver under den lagstadgade tiden och raderas när den har löpt ut.

1.2.3 Möjlighet till invändning och borttagning

Du har möjlighet att när som helst återkalla ditt samtycke till behandling av personuppgifter.

Om du kontaktar oss via e-post kan du när som helst invända mot lagring av dina personuppgifter. I så fall kan vår konversation naturligtvis inte längre fortsätta. Vänligen skicka en sådan annullering till hej@jordvind.se. Alla personuppgifter som lagras i samband med att du kontaktar oss kommer då att raderas.

2. Kakor och lagring i din webbläsare

JORDVIND använder inga kakor (cookies).

Om du själv aktiverar hög kontrast sparas ditt val lokalt i din webbläsare under nyckeln jv-hogkontrast, så att inställningen finns kvar nästa gång du besöker sidan. Ingenting av detta lämnar din enhet och används inte för att känna igen dig. Du kan när som helst ta bort det via din webbläsares inställningar.

2.1 Omfattning, syfte och rättslig grund för databehandling

JORDVIND behandlar uppgifter om sina kunder och intresserade parter och andra kunder eller avtalspartners (enhetligt kallade ”kunder”) i enlighet med artikel 6.1 lit. b) GDPR för att tillhandahålla dem våra avtalsenliga eller förkontraktsenliga tjänster. De uppgifter som behandlas i detta sammanhang, typ, omfattning och syfte samt nödvändigheten av deras behandling bestäms av det underliggande avtalsförhållandet. De uppgifter som behandlas omfattar i allmänhet inventerings- och masterdata för kunder (t.ex. namn, adress etc.), samt kontaktuppgifter (t.ex. e-postadress, telefon etc.), avtalsuppgifter (t.ex. använda tjänster, avgifter, namn på kontaktpersoner etc.) och betalningsuppgifter (t.ex. bankuppgifter, betalningshistorik etc.).

Som en del av mina tjänster kan vi också behandla särskilda kategorier av uppgifter i enlighet med artikel 9.1 GDPR, i synnerhet information om kundernas och deras djurs hälsa. För detta ändamål erhåller jag, om nödvändigt, i enlighet med artikel 6.1 lit. a, artikel 7, artikel 9.2 lit. a. GDPR och behandlar i övrigt de särskilda kategorierna av uppgifter för förebyggande hälsovård på grundval av art. 9.2 h. GDPR.

Uppgifterna kommer att raderas när de inte längre behövs för att uppfylla avtalsenliga eller lagstadgade omsorgskrav och för att hantera eventuella garantier och jämförbara skyldigheter, varvid nödvändigheten av att behålla uppgifterna granskas vart tredje år; i annat fall gäller de lagstadgade lagringsskyldigheterna.

3. Datasäkerhet

JORDVIND vidtar tekniska, avtalsmässiga och organisatoriska åtgärder för att säkerställa säkerheten för databehandling i enlighet med den senaste tekniken. JORDVIND säkerställer därmed att bestämmelserna i dataskyddslagarna, i synnerhet GDPR, följs och att de uppgifter som behandlas av oss skyddas mot förstörelse, förlust, ändring och obehörig åtkomst. Dessa säkerhetsåtgärder omfattar även krypterad överföring av data mellan din webbläsare och våra servrar.

Observera att SSL-kryptering endast är aktiverad för överföringar via Internet om nyckelsymbolen visas i det nedre menyfältet i ditt webbläsarfönster och adressen börjar med https://. SSL (Secure Socket Layer) använder krypteringsteknik för att skydda dataöverföringen mot olaglig åtkomst från tredje part. Om detta alternativ inte är tillgängligt kan du också välja att inte skicka vissa uppgifter via Internet.

All information som du skickar till JORDVIND lagras och behandlas på mina servrar i Europa.

4. Utlämnande av uppgifter till tredje part och tredjepartsleverantörer

Vi lämnar inte vidare några personuppgifter till tredje part. Uppgifter lämnas ut endast om vi är skyldiga att göra det enligt lag, till exempel till myndigheter inom ramen för en lagstadgad upplysningsplikt. Personuppgiftsbiträden som agerar på vårt uppdrag och enligt våra instruktioner räknas inte som tredje part i den mening som avses i GDPR (se punkt 6 om Umami).

5. Externa tjänster och innehåll på vår webbplats

JORDVIND integrerar inga externa tjänster eller innehåll från tredje part på denna webbplats. Inga kommunikationsuppgifter som IP-adress, datum eller tid överförs till tredjepartsleverantörer när du besöker våra sidor.

Teckensnitt och skript

Alla teckensnitt och skript ligger på vår egen server. Ingen anslutning upprättas till externa bibliotek som Google Fonts.

Skydd av kontaktformuläret

Kontaktformuläret är tekniskt skyddat mot automatiserade inlägg. Ingen tjänst från tredje part, såsom reCAPTCHA, används för detta ändamål.

6. Webbanalys med Umami

För att förstå hur webbplatsen används använder JORDVIND Umami, ett analysverktyg som på vårt uppdrag drivs av ADVIGA AB på egen serverinfrastruktur i Tyskland. Behandlingen regleras av ett personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen. Uppgifterna lämnas inte vidare till någon annan part och överförs inte till något land utanför EU/EES.

Umami använder inga kakor och lagrar ingen IP-adress. I stället beräknas en teknisk kontrollsumma som byts ut varje dygn, vilket gör att enskilda besökare varken kan identifieras eller följas över tid. Det som registreras är besökt sida, hänvisande sida, ungefärlig region, typ av enhet och webbläsare.

Rättslig grund är vårt berättigade intresse av att kunna förbättra webbplatsen enligt artikel 6.1 f i dataskyddsförordningen. Eftersom ingen information lagras på din enhet och inga personuppgifter samlas in krävs inget samtycke.

Uppgifterna sparas i sex månader och raderas därefter automatiskt.

7. Dina rättigheter

Om JORDVIND behandlar dina personuppgifter är du en registrerad i den mening som avses i dataskyddsförordningen (GDPR) och du har följande rättigheter gentemot JORDVIND med avseende på dina personuppgifter: – Rätt till tillgång – Rätt till rättelse – Rätt till radering – Rätt till begränsning av behandling – Rätt att invända mot behandlingen

8. Ändringar av integritetspolicyn

JORDVIND förbehåller sig rätten att ändra integritetspolicyn för att anpassa den till ändrade rättsliga förhållanden eller vid förändringar av tjänsten och databehandlingen. Detta gäller dock endast för deklarationer om databehandling. Om användarens samtycke krävs eller om delar av integritetspolicyn innehåller bestämmelser om avtalsförhållandet med användarna, kommer ändringarna endast att göras med användarnas samtycke.

Vänligen informera dig regelbundet om innehållet i integritetspolicyn.