Integritetspolicy

Inledning

onyx-sprout värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du besöker vår webbplats eller anlitar våra tjänster. Vi behandlar alla personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Personuppgiftsansvarig

onyx-sprout AB är personuppgiftsansvarig för behandlingen av dina personuppgifter. Om du har frågor om hur vi hanterar dina uppgifter kan du kontakta oss via:

E-post: [email protected]
Adress: Kungsgatan 42, 111 35 Stockholm

Vilka uppgifter samlar vi in?

Vi samlar in följande typer av personuppgifter:

• Kontaktuppgifter (namn, e-postadress, företagsnamn) när du fyller i vårt kontaktformulär
• Kommunikationshistorik när du kontaktar oss
• Tekniska uppgifter (IP-adress, webbläsartyp, besökstid) genom cookies
• Uppgifter som är nödvändiga för att genomföra våra tjänster

Varför behandlar vi dina uppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

• För att besvara förfrågningar och kommunicera med dig
• För att tillhandahålla och förbättra våra tjänster
• För att fullgöra avtal och juridiska skyldigheter
• För att analysera och förbättra webbplatsens funktion

Laglig grund för behandling

Vi behandlar dina personuppgifter baserat på följande lagliga grunder:

• Samtycke: När du aktivt lämnar uppgifter via formulär eller godkänner cookies
• Avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig
• Berättigat intresse: För att förbättra våra tjänster och kommunicera med potentiella kunder
• Rättslig förpliktelse: När vi är skyldiga enligt lag att spara viss information

Hur länge sparar vi uppgifterna?

Vi sparar dina personuppgifter endast så länge som det är nödvändigt för de ändamål som beskrivs ovan, eller så länge som krävs enligt lag. Kontaktformulärdata raderas efter 24 månader om ingen affärsrelation uppstått. Bokföringsmaterial sparas i sju år enligt bokföringslagen.

Delning av uppgifter

Vi säljer aldrig dina personuppgifter till tredje part. Vi kan dock dela uppgifter med:

• Tjänsteleverantörer som hjälper oss att driva verksamheten (t.ex. webbhotell, e-posttjänster)
• Myndigheter om det krävs enligt lag

Alla våra underleverantörer är bundna av avtal som säkerställer att de behandlar uppgifter i enlighet med GDPR.

Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Du kan begära information om vilka uppgifter vi har om dig
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Rätt till radering: Du kan begära att dina uppgifter raderas
• Rätt till begränsning: Du kan begära begränsad behandling av dina uppgifter
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett strukturerat format
• Rätt att invända: Du kan invända mot viss behandling av dina uppgifter

För att utöva dina rättigheter, kontakta oss på [email protected].

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstöring. Detta inkluderar kryptering av data, säkra servrar och begränsad åtkomst för medarbetare.

Ändringar i policyn

Vi kan uppdatera denna integritetspolicy vid behov. Vid väsentliga ändringar informerar vi dig via webbplatsen. Den senaste versionen finns alltid tillgänglig på denna sida.

Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.