LGPD/GDPR-efterlevnad

Omfattning av behandlingen

Vi behandlar personuppgifter om webbplatsbesökare, kunder, leads, partners och användare av avtalade lösningar.

Kategorier av behandlade uppgifter

• Registrerings- och kontaktuppgifter (namn, e-post, telefon, företag).
• Tekniska och navigationsuppgifter (IP, webbläsare, besökta sidor, cookies).
• Kommersiella och avtalsuppgifter (supporthistorik, fakturering och relation).

Tillämpliga rättsliga grunder

• Fullgörande av avtal och föravtalsåtgärder.
• Efterlevnad av rättslig eller regulatorisk skyldighet.
• Berättigat intresse, med bedömning när relevant.
• Samtycke, när det krävs enligt lag.
• Fastställande, utövande eller försvar av rättsliga anspråk i administrativa, skilje- eller domstolsförfaranden.

Ändamål med behandlingen

• Tillhandahålla avtalade tjänster och teknisk support.
• Informationssäkerhet, bedrägeriförebyggande och operativ kontinuitet.
• Kommersiell kommunikation när det är tillåtet enligt tillämplig lag.
• Förbättra produkt, prestanda och användarupplevelse.

Delning och personuppgiftsbiträden

Vi kan dela data med leverantörer och underbiträden som är nödvändiga för driften (hosting, support, insights, fakturering), alltid med avtalsmässiga krav på sekretess och dataskydd.

Internationella överföringar

Vid internationella överföringar använder vi giltiga mekanismer (t.ex. standardavtalsklausuler och likvärdiga skyddsåtgärder) enligt LGPD och GDPR.

Lagring och radering

Vi lagrar data endast så länge det krävs för angivna ändamål, rättsliga skyldigheter och försvar av rättigheter, och raderar dem sedan på ett säkert sätt.

Registrerades rättigheter

• Bekräftelse av behandling, tillgång, rättelse och uppdatering.
• Anonymisering, blockering eller radering av onödiga eller överdrivna uppgifter.
• Dataportabilitet när det är tekniskt möjligt och rättsligt tillämpligt.
• Information om delning av data och möjlighet att återkalla samtycke.
• Invändning och granskning av automatiserade beslut när relevant.
• Klagomål till behörig tillsynsmyndighet (ANPD/relevant EU-myndighet).

Säkerhet och styrning

Vi tillämpar riskbaserade tekniska och organisatoriska åtgärder, inklusive åtkomstkontroll, övervakning, incidenthantering och regelbunden översyn av integritetsprocesser.

Säkerhetsincidenter

Om en incident med relevant risk inträffar vidtar vi åtgärder för begränsning och kommunikation enligt tillämplig lag.

Automatiserade beslut

När automatiserad behandling har betydande påverkan finns kanaler för att begära förtydligande och granskning i enlighet med lag.

Uppgifter om barn och ungdomar

När relevant följer behandlingen särskilda lagkrav, inklusive samtycke från vårdnadshavare när så krävs.

Uppdateringar av denna information

Denna information kan uppdateras för att återspegla regulatoriska, avtalsmässiga eller operativa förändringar. Den gällande versionen är den som publiceras på denna sida.