Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är: Nordic SmartTrack AB E-post: info@nordicsmarttrack.com Webbplats: nordicsmarttrack.com

2. Personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

• Kontouppgifter: Din e-postadress, krypterat lösenord och tilldelad roll (t.ex. företagsanvändare, företagsadministratör).
• Säkerhetsdata: Din IP-adress, inloggningstidpunkter, antal inloggningar och misslyckade inloggningsförsök. Dessa uppgifter samlas in automatiskt när du loggar in.
• Medlemskapsdata: Dina företags- och branschmedlemskap, som avgör vilken data du kan komma åt på plattformen.

3. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål:

4. Mottagare av dina uppgifter

Vi delar dina personuppgifter med följande tjänsteleverantörer (personuppgiftsbiträden) som behandlar data på vårt uppdrag:

• Amazon Web Services (AWS) — Molnlagring av uppladdade filer. Data lagras inom EU (eu-north-1, Sverige). AWS behandlar data enligt deras tillägg om databehandling.
• Neon — Databasvärd för dina kontouppgifter. Data lagras inom EU (eu-central-1). Neon behandlar data enligt deras personuppgiftsbiträdesavtal.

Vi säljer inte dina personuppgifter och delar dem inte med några andra tredje parter. Vi använder inga tredjepartstjänster för analys, reklam eller spårning.

5. Internationella överföringar

Alla dina personuppgifter lagras och behandlas inom Europeiska ekonomiska samarbetsområdet (EES). Vi överför inte dina personuppgifter till länder utanför EES.

6. Lagring av data

Vi sparar dina personuppgifter under följande perioder:

• Kontouppgifter (e-post, lösenord, roll): Sparas tills du raderar ditt konto.
• Säkerhetsdata (IP-adresser, inloggningstidpunkter): Sparas i 12 månader i säkerhetssyfte och raderas därefter.
• Granskningsspår: Vissa uppgifter kan sparas i upp till 7 år när det krävs enligt bokföringslagen.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång — Du har rätt att begära en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse — Du har rätt att begära rättelse av felaktiga personuppgifter.
• Rätt till radering — Du har rätt att begära radering av dina personuppgifter, med förbehåll för lagstadgade skyldigheter som kan kräva att vi behåller vissa uppgifter.
• Rätt till begränsning — Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter under vissa omständigheter.
• Rätt till dataportabilitet — Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att göra invändningar — Du har rätt att invända mot behandling som grundas på berättigat intresse. Vi upphör med behandlingen om vi inte har tvingande berättigade skäl.

För att utöva någon av dessa rättigheter, kontakta oss på info@nordicsmarttrack.com. Vi svarar på din begäran inom en månad.

8. Rätt att klaga

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY). IMY Box 8114 104 20 Stockholm Webbplats: imy.se E-post: imy@imy.se

9. Kakor (cookies)

Vi använder en enda nödvändig kaka för autentisering:

Vi använder inga kakor för analys, marknadsföring eller tredjepartsspårning. Eftersom vi bara använder strikt nödvändiga kakor krävs inget cookiesamtycke enligt EU:s e-dataskyddsdirektiv och lagen om elektronisk kommunikation (LEK).

10. Automatiserat beslutsfattande

Vår plattform använder algoritmer för fuzzy matching för att kategorisera uppladdade försäljningsdata i branschstandardiserade produktkategorier. Denna behandling gäller aggregerade företagsdata, inte personuppgifter, och ger inte upphov till några automatiserade beslut som har rättsliga verkningar eller på liknande sätt i betydande grad påverkar enskilda personer.

11. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Om vi gör väsentliga ändringar meddelar vi dig via plattformen eller per e-post. Datumet högst upp i denna policy anger när den senast uppdaterades.